О порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, форме и порядке получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, порядке запроса и получения Банком России у них информации о переводах денежных средств, связанных с переводами денежных средств без добровольного согласия клиента, в отношении которых от федерального органа исполнительной власти в сфере внутренних дел получены сведения о совершенных противоправных действиях в соответствии с частью 8 статьи 27 Федерального закона от 27 июня 2011 года № 161-ФЗ "О национальной платежной системе", а также о порядке реализации ими мероприятий по противодействию осуществлению переводов денежных средств без добровольного согласия клиента

Глава 3. Порядок направления операторами электронных платформ в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, порядок получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента

3.1. ОЭП должны направлять в Банк России информацию о переводах без добровольного согласия клиента, включающую информацию об операциях, совершаемых в соответствии с частью 3 статьи 14_3 Федерального закона № 161-ФЗ путем перевода денежных средств по номинальному счету, открытому ОЭП (далее - операции по номинальному счету), без добровольного согласия клиента-бенефициара, являющегося пользователем электронной платформы (далее - клиент-бенефициар), в электронном виде по форме предоставления информации.

3.2. ОЭП должны направлять в Банк России информацию о переводах без добровольного согласия клиента при наступлении следующих событий:

получение ОЭП информации от клиентов-бенефициаров о случаях и (или) попытках совершения операций по номинальному счету без добровольного согласия клиента-бенефициара;

выявление ОЭП случаев совершения операций по номинальному счету без добровольного согласия клиента-бенефициара, в том числе совершенных в результате несанкционированного доступа к объектам информационной инфраструктуры ОЭП;

выявление ОЭП компьютерных атак, направленных на объекты информационной инфраструктуры ОЭП, которые могут привести к случаям и (или) попыткам совершения операций по номинальному счету без добровольного согласия клиента-бенефициара.

3.3. ОЭП - субъекты критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, определяемые в соответствии с порядком, утвержденным на основании пункта 2 части 3 статьи 6 Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", должны направить в Банк России информацию о переводах без добровольного согласия клиента в течение трех часов с момента наступления события, указанного в абзаце четвертом пункта 3.2 настоящего Указания, и не позднее рабочего дня, следующего за днем наступления событий, указанных в абзацах втором и третьем пункта 3.2 настоящего Указания.

ОЭП, не указанные в абзаце первом настоящего пункта, должны направлять в Банк России информацию о переводах без добровольного согласия клиента не позднее рабочего дня, следующего за днем наступления событий, указанных в пункте 3.2 настоящего Указания.

3.4. ОЭП должны направлять в Банк России информацию о переводах без добровольного согласия клиента, включающую информацию об операциях по номинальному счету без добровольного согласия клиента-бенефициара, указанную в приложении 3 к настоящему Указанию.

3.5. ОЭП должны направить в Банк России по форме предоставления информации уточняющую информацию о переводах без добровольного согласия клиента по отношению к ранее направленной в Банк России или ранее полученной от Банка России информации из базы данных в течение трех рабочих дней со дня выявления ОЭП указанной уточняющей информации в рамках реализуемой ими системы управления рисками в соответствии с пунктом 5.1 настоящего Указания.

3.6. ОЭП при выявлении в рамках реализуемой ими системы управления рисками в соответствии с пунктом 5.1 настоящего Указания случаев необоснованного направления в Банк России информации о переводах без добровольного согласия клиента должны направить в Банк России по форме предоставления информации информацию с указанием причин необоснованного направления в Банк России информации о переводах без добровольного согласия клиента в течение трех рабочих дней со дня выявления указанного необоснованного направления.

3.7. В случае направления в Банк России ОЭП неполной и (или) недостоверной информации о переводах без добровольного согласия клиента Банк России направляет ОЭП запрос о повторном направлении указанной информации.

При получении запроса Банка России о повторном направлении информации о переводах без добровольного согласия клиента ОЭП должен повторно направить в Банк России запрашиваемую им информацию о переводах без добровольного согласия клиента по форме предоставления информации не позднее рабочего дня, следующего за днем получения указанного запроса Банка России.

3.8. ОЭП получают от Банка России информацию из базы данных по форме, предусмотренной приложением 2 к настоящему Указанию, содержащую информацию, предусмотренную строками 4 и 5 приложения 3 к настоящему Указанию.

3.9. ОЭП должны направлять в Банк России информацию о переводах без добровольного согласия клиента и получать информацию из базы данных с использованием технической инфраструктуры Банка России или резервного способа.