Про затвердження Положення про порядок проведення перевірок учасників Фонду гарантування вкладів фізичних осіб

3.35. Звіти про перевірку та матеріали перевірки є конфіденційною інформацією та власністю Фонду і не підлягають публічному розголошенню.

3.36. Фонду забороняється надавати матеріали перевірок третім особам, крім випадків, передбачених законом.

3.37. Банк зобов’язаний надіслати до Фонду на його вимогу інформацію про виконання рекомендацій, що містилися у звіті про перевірку.

4.1. Дистанційна перевірка банку здійснюється з такими особливостями:

1) перевірка проводиться інспектором, інспекторами Фонду віддалено шляхом використання інспектором, інспекторами організованого належним чином доступу до документів та інформації (у тому числі інформації, що містить банківську (у тому числі комерційну) таємницю), необхідних для здійснення перевірки, у тому числі шляхом доступу до системи автоматизації банківських операцій з можливістю формування виписок, оборотно-сальдових відомостей, інших звітів згідно з функціональними можливостями системи (у режимі перегляду та формування звітності), можливості віддаленого підключення до виділеного комп'ютера в банку. У разі необхідності дистанційна перевірка може поєднуватися з інспекційною перевіркою за місцезнаходженням банку або його відокремленого підрозділу;

2) місцем проведення перевірки є облаштоване необхідними технічними засобами робоче місце інспектора, інспекторів (далі - робоче місце інспекторів) Фонду;

3) спосіб надання інспектору, інспекторам інформації, необхідної для здійснення дистанційної перевірки, повинен виключати необхідність знаходження або відвідування приміщень банку інспектором, інспекторами, крім випадку дистанційної перевірки з поєднанням інспекційної перевірки за місцезнаходженням банку або його відокремленого підрозділу.

4.2. Технологія захисту інформації при організації дистанційних перевірок Фондом повинна бути заснована на застосуванні міжмережевого екранування та захисту мережевого трафіку за допомогою криптографічних методів. В окремому захищеному сегменті мережі банку повинні бути створені фізичні або віртуальні робочі місяця інспектора (якщо перевірка здійснюється одним інспектором), інспекторів Фонду (далі - віддалені місця роботи інспекторів) з можливістю дистанційного захищеного доступу (VPN) з фізичних місць інспекторів за протоколом RDP.

Вся необхідна інформація для інспектора (якщо перевірка здійснюється одним інспектором), інспекторів, у тому числі відповіді на їхні запити, надаються за допомогою налагодженого зв’язку між віддаленими місцями роботи інспекторів та робочим місцем інспекторів згідно з вимогами, зазначеними в абзаці першому цього пункту.

У разі запиту, отриманого від керівника інспекційної групи під час дистанційної перевірки, яка поєднується з інспекційною перевіркою, банк зобов’язаний надавати документи, базу даних про вкладників, іншу запитувану інформацію за місцезнаходженням банку або його відокремленого підрозділу.

4.3. Банк має забезпечити:

1) створення віддалених місць роботи інспекторів в окремому захищеному сегменті мережі банку із забезпеченням відповідного рівня захисту інформації з можливістю дистанційного захищеного доступу (VPN) з робочого місця інспекторів за протоколом RDP та встановленням відповідного програмного забезпечення для доступу до програмного комплексу "Операційний день банку" з відповідними правами (режим перегляд та формування звітності);

2) надання консультаційної підтримки з питань функціонування встановленого програмного забезпечення та інших систем;

3) призначення наказом або розпорядженням з числа працівників банку на весь строк перевірки адміністратора, відповідального за:

обслуговування та підтримку у робочому стані віддаленого(их) місця(ь) роботи інспектора(ів), формування та передачу паролів доступу до них захищеним способом;

забезпечення, у робочий час протягом усього строку перевірки, передачі даних через встановлені віддалені місця роботи інспекторів до робочого місця інспекторів, безперешкодне отримання, користування, вчинення інших необхідних дій для здійснення дистанційної перевірки інспектором(ами);

надання документів та інформації (у тому числі таких, що містять банківську (у тому числі комерційну) таємницю), необхідних для здійснення перевірки, у тому числі шляхом доступу до системи автоматизації банківських операцій з можливістю формування виписок, оборотно-сальдових відомостей, інших звітів згідно з функціональними можливостями системи, можливості віддаленого підключення до виділеного комп'ютера в банку;

надання усієї необхідної інформації, документів, що мають бути належним чином завірені та містити кваліфіковані підписи, інспектору, інспекторам використовуючи налагоджений зв'язок між віддаленим(и) місцем(ями) роботи інспектора, інспекторів та робочим місцем інспекторів, згідно із встановленими у цьому розділі вимогами;

4) передачу матеріалів перевірки за запитом інспектора, інспекційної групи на інформаційний ресурс, що належить Фонду, в електронному вигляді з використанням кваліфікованого підпису відповідальної особи банку, яка має відповідні повноваження. Відповідальність за створення та забезпечення належного рівня інформаційної безпеки зазначеного ресурсу несе Фонд.

У наданій на запит інспектора, інспекційної групи відповіді банк має відобразити повний перелік інформації, яка передається, або скласти відповідний акт приймання-передавання, який підписується кваліфікованим підписом відповідальних осіб з боку банку та Фонду.

5.1. Інспектор Фонду під час здійснення інспекційної перевірки має право:

входити/виходити до/із приміщення банку, де відбувається залучення коштів від фізичних осіб, та до виділеного приміщення для розміщення інспектора (якщо перевірка здійснюється одним інспектором) або членів інспекційної групи під час проведення інспекційної перевірки;

користуватися потрібними для проведення інспекційної перевірки власними технічними засобами (комп'ютерами, дискетами, калькуляторами, телефонами тощо), у тому числі виносити/вносити їх із/до банку;

вільного та безоплатного доступу до документів та інформації, у тому числі інформації, що містить банківську (в тому числі комерційну) таємницю, необхідних для проведення перевірки, у тому числі шляхом доступу до системи автоматизації банківських операцій з можливістю формування виписок / оборотно-сальдових відомостей / інших звітів згідно з функціональними можливостями системи;

під час проведення інспекційної перевірки виносити за межі банку інформацію у формі документів або їх копій, у тому числі електронних, виготовлених методом сканування або створення фотокопій, у тому числі документів, баз даних, що становлять банківську (в тому числі комерційну) таємницю;

під час проведення інспекційної перевірки ознайомлюватися з роботою технічних засобів та програмних комплексів, які використовуються в банку для обліку вкладів фізичних осіб, формування та ведення баз даних про вкладників та здійснювати перевірку бази даних про вкладників;

здійснювати перевірку банку з питань повноти та достовірності ведення баз даних про вкладників із використанням програмного забезпечення Фонду;

у разі необхідності складати протоколи про адміністративні правопорушення;

пред'являти до керівників і працівників об’єкта перевірки інші вимоги, що пов'язані з їх обов'язками, передбаченими цим Положенням.

5.2. Інспектор Фонду під час здійснення дистанційної перевірки має право:

вільного та безоплатного доступу до документів та інформації (у тому числі інформації, що містить банківську (в тому числі комерційну) таємницю), необхідних для здійснення перевірки, у тому числі шляхом доступу до системи автоматизації банківських операцій з можливістю формування виписок, оборотно-сальдових відомостей, інших звітів згідно з функціональними можливостями системи;

використовувати робоче місце інспекторів та його технічні засоби з метою отримання документів та інформації, користування ними, у тому числі інформацією, що містить банківську (у тому числі комерційну) таємницю, у тому числі шляхом доступу до системи автоматизації банківських операцій з можливістю формування виписок, оборотно-сальдових відомостей, інших звітів згідно з функціональними можливостями системи, віддаленого підключення до виділеного комп'ютера в банку та оформлення результатів такої перевірки;

формувати та переносити на інші носії інформації Фонду додатки до довідки про перевірку з інформацією, документами та іншими даними, отриманими з використанням робочого місця інспекторів та його технічних засобів через встановлені віддалені місця роботи інспекторів;

здійснювати перевірку банку з питань повноти та достовірності ведення баз даних про вкладників із використанням програмного забезпечення Фонду;

у разі необхідності складати протоколи про адміністративні правопорушення;

пред'являти керівникам і працівникам об'єкта перевірки інші вимоги, що пов'язані з їхніми обов'язками, передбаченими цим Положенням.

5.3. Директор-розпорядник Фонду або визначена наказом Фонду посадова особа Фонду має право пересвідчитися за місцем розташування інспектора (якщо перевірка здійснюється одним інспектором) або інспекційної групи у забезпеченні банком інспектора (якщо перевірка здійснюється одним інспектором) або інспекційної групи відповідним приміщенням, а також виконанні інших зобов’язань банку, визначених частиною п’ятою статті 32 Закону.

5.4. Інспектор Фонду зобов’язаний:

дотримуватися вимог законодавства України, у тому числі нормативно-правових актів Фонду;

сумлінно, вчасно та якісно виконувати свої службові обов’язки та доручення керівництва;

не розголошувати інформацію про діяльність банку, що стала відома йому під час здійснення ним його повноважень, за виключенням випадків, передбачених законом.

5.5. Керівник об’єкта перевірки зобов’язаний:

а) забезпечити на строк проведення інспекційної перевірки, дистанційної перевірки у разі її поєднання з інспекційною перевіркою інспектору (якщо перевірка здійснюється одним інспектором), інспекторам, які здійснюють таку перевірку цього банку, вільний доступ до приміщень, де відбувається залучення коштів від фізичних осіб, та до виділеного приміщення для розміщення інспектора (якщо перевірка здійснюється одним інспектором) або членів інспекційної групи у робочий час;

б) виділити в день початку перевірки інспектору (якщо перевірка здійснюється одним інспектором), інспекторам, які здійснюють інспекційну перевірку, службове приміщення, яке відповідає встановленим санітарно-гігієнічним нормам та обладнане необхідними меблями, вогнетривкими шафами для зберігання документів та комп’ютерами, забезпечити можливість користуватися телефонами, засобами копіювально-розмножувальної техніки.

На весь період перевірки вхід до зазначеного приміщення особам, які не є інспекторами, що здійснюють інспекційну перевірку банку, без дозволу інспектора (якщо перевірка здійснюється одним інспектором) або керівника інспекційної групи забороняється.

Якщо немає змоги виділити інспекційній групі ізольоване від працівників банку службове приміщення, банком, ураховуючи чисельність цієї групи та за згодою її керівника, мають бути виділені окремі робочі місця, обладнані згідно з вимогами абзацу першого цього підпункту, щоб забезпечити належні умови для роботи інспекторів;

в) організувати в день початку інспекційної перевірки зустріч і забезпечити оперативний зв’язок інспектора (якщо перевірка здійснюється одним інспектором), інспекторів з посадовими особами банку, визначеними інспектором (якщо перевірка здійснюється одним інспектором) або керівником інспекційної групи

г) забезпечити інспектору (якщо перевірка здійснюється одним інспектором), інспекторам вільний доступ до документів та інформації про діяльність банку, необхідних для проведення інспекційної перевірки;

ґ) забезпечити формування та надання для перевірки працівникам Фонду баз даних про вкладників не пізніше 24 годин з часу отримання запиту від Фонду / інспектора / членів інспекційної групи або в установлений в такому запиті строк (термін);

д) забезпечити надання в установлені інспектором (якщо перевірка здійснюється одним інспектором), інспекторами терміни/строки інформації, необхідної для здійснення інспекційної перевірки, документів, що можуть свідчити про факти порушення банком Закону або нормативно-правових актів Фонду, пояснень (письмово і усно) щодо наданої інформації, документів, проведених операцій та з окремих питань діяльності банку;

е) на вимогу інспектора (якщо перевірка здійснюється одним інспектором), інспекторів забезпечити надання копій документів чи можливість робити ці копії самостійно, у тому числі методом сканування, друку або створення фотокопій, доступ до систем автоматизації банківських операцій;

є) засвідчувати підписом та відбитком печатки банку надані пояснення щодо отриманої інформації, документів, проведених операцій та з окремих питань діяльності банку, а також копії наданих банком чи зроблених інспектором (якщо перевірка здійснюється одним інспектором), інспекторами самостійно документів;

ж) надавати директору - розпоряднику Фонду або визначеній згідно з наказом Фонду посадовій особі Фонду передбачену пунктом 5.3 цього розділу інформацію (письмово і усно) про виконання банком обов'язків, визначених частиною п'ятою статті 32 Закону;

з) забезпечити в робочий час, а також у зазначені інспектором (якщо перевірка здійснюється одним інспектором) або інспекційною групою терміни:

здатність передачі даних через встановлені віддалені місця роботи інспекторів до робочого місця інспекторів;

безперешкодне отримання інформації, документів, у тому числі шляхом доступу до системи автоматизації банківських операцій з можливістю формування виписок, оборотно-сальдових відомостей, інших звітів або їх копій згідно з функціональними можливостями системи;

користування документами та інформацією (у тому числі такими, що містять банківську (в тому числі комерційну) таємницю), необхідними для здійснення перевірки;

и) облаштувати віддалені місця роботи інспекторів, розгорнуті на обладнанні банку:

антивірусною програмою з оновленими антивірусними базами;

програмним комплексом для роботи з ключами користувача ЦСК "IIT Користувач ЦСК-1";

доступом до мережі Інтернет.

Керівник об’єкта перевірки не має права чинити будь-який тиск на інспекторів, які здійснюють інспекційну перевірку, та будь-яким чином обмежувати їх дії щодо здійснення інспекційної перевірки.

5.6. Керівник об'єкта перевірки не має права чинити будь-який тиск на інспектора, інспекторів, які здійснюють інспекційну перевірку, та будь-яким чином обмежувати їхні дії щодо здійснення інспекційної перевірки.

5.7. Керівник об’єкта перевірки має право вимагати від інспектора, інспекторів, які здійснюють інспекційну перевірку, дотримання обов'язків, визначених пунктом 5.4 цього розділу.

6.1. До здійснення Фондом перевірок акціонерного товариства "Державний ощадний банк України" (далі - Ощадбанк) застосовуються норми розділів І-V цього Положення з урахуванням особливостей, визначених цим розділом.

6.2. Фонд зобов’язаний повідомити Ощадбанк про проведення планової перевірки не пізніше ніж за 20 робочих днів до дати початку такої перевірки.

6.3. Виконавча дирекція Фонду має право прийняти рішення про проведення планової та позапланової перевірки Ощадбанку не раніше ніж через дванадцять місяців після набуття ним статусу учасника Фонду.

6.4. Строк здійснення перевірки Ощадбанку не повинен перевищувати 35 робочих днів та може бути продовжений на 15 робочих днів.

6.5. За результатами перевірки, що проводиться Фондом, керівник Ощадбанку або особа, яка виконує його обов’язки, зобов’язаний протягом десяти робочих днів з дня, наступного за днем отримання довідки про перевірку:

якщо вона надана у паперовій формі - повернути підписаний ним примірник довідки інспектору (якщо перевірка здійснюється одним інспектором) або керівникові інспекційної групи та отримати другий примірник довідки;

якщо вона надана в електронній формі - надіслати до Фонду засобами системи електронної пошти Національного банку України лист про ознайомлення з довідкою, підписаний кваліфікованим електронним підписом, в якому зазначається інформація про ознайомлення з довідкою та/або наявність заперечень чи зауважень до неї.