ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

УКАЗАНИЕ

от 8 октября 2018 года N 4926-У

О форме и порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента и получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента, а также о порядке реализации операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента

(с изменениями на 30 марта 2021 года)

____________________________________________________________________
Утратило силу с 1 октября 2023 года на основании
указания Банка России от 9 января 2023 года N 6354-у
____________________________________________________________________

Настоящее Указание на основании частей 4, 6 и 7 статьи 27 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе" (Собрание законодательства Российской Федерации, 2011, N 27, ст.3872; 2012, N 53, ст.7592; 2013, N 27, ст.3477; N 30, ст.4084; N 52, ст.6968; 2014, N 19, ст.2315, ст.2317; N 43, ст.5803; 2015, N 1, ст.8, ст.14; 2016, N 27, ст.4221, ст.4223; 2017, N 15, ст.2134; N 18, ст.2665; N 30, ст.4456; 2018, N 27, ст.3950, ст.3952) (далее - Федеральный закон N 161-ФЗ)

устанавливает:

форму и порядок направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры (далее при совместном упоминании - участники информационного обмена) в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента (далее - информация о переводах без согласия клиента) и получения участниками информационного обмена от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента;

порядок реализации участниками информационного обмена мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента.

Глава 1. Форма и порядок направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента и получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента

1.1. Участники информационного обмена должны направлять в Банк России информацию о переводах без согласия клиента в виде электронных сообщений.

Участники информационного обмена должны направлять в Банк России информацию о переводах без согласия клиента по форме первичного, промежуточного, окончательного уведомления в соответствии с пунктами 1.5-1.13 настоящего Указания.

Оператор по переводу денежных средств, обслуживающий получателя средств, должен направлять в Банк России информацию о переводах без согласия клиента по форме уведомления по запросу в соответствии с пунктами 1.15 и 1.16 настоящего Указания.

Оператор платежной системы должен направлять в Банк России информацию о переводах без согласия клиента по форме уведомления по запросу в соответствии с пунктами 1.17 и 1.18 настоящего Указания.

Участники информационного обмена вправе получать информацию о переводах без согласия клиента по форме сообщения о распространяемых данных в соответствии с пунктом 1.19 настоящего Указания.

1.2. Участники информационного обмена должны направлять в Банк России информацию о переводах без согласия клиента с использованием технической инфраструктуры (автоматизированной системы) Банка России.

В случае возникновения технической невозможности взаимодействия участников информационного обмена с Банком России с использованием технической инфраструктуры (автоматизированной системы) Банка России участники информационного взаимодействия должны направлять в Банк России информацию о переводах без согласия клиента с использованием резервного способа взаимодействия.

Информация, направленная с использованием резервного способа взаимодействия, должна быть повторно направлена участниками информационного обмена при возобновлении технической возможности взаимодействия участников информационного обмена с Банком России с использованием технической инфраструктуры (автоматизированной системы) Банка России.

Информация о технической инфраструктуре (автоматизированной системе) Банка России, а также о резервном способе взаимодействия участников информационного обмена с Банком России размещается на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет").

1.3. Оператор по переводу денежных средств, обслуживающий плательщика, оператор услуг платежной инфраструктуры должны направлять в Банк России информацию о переводах без согласия клиента при наступлении следующих событий:

при получении оператором по переводу денежных средств, обслуживающим плательщика, уведомлений от клиентов о случаях и (или) попытках переводов денежных средств без согласия клиента;

при выявлении оператором по переводу денежных средств, обслуживающим плательщика, операций, которые соответствуют признакам осуществления перевода денежных средств без согласия клиента, размещенным на официальном сайте Банка России в сети "Интернет" в соответствии с частью 5_1 статьи 8 Федерального закона N 161-ФЗ (далее - признаки осуществления перевода денежных средств без согласия клиента), при условии, что в течение двух рабочих дней, следующих за днем выявления им операции, соответствующей признакам осуществления перевода денежных средств без согласия клиента, от плательщика получено уведомление о случае перевода денежных средств без его согласия или подтверждение возобновления исполнения распоряжения от плательщика не поступило;

при выявлении оператором по переводу денежных средств, обслуживающим плательщика, операций по переводу денежных средств, совершенных в результате несанкционированного доступа к объектам его информационной инфраструктуры;

при получении оператором по переводу денежных средств, оператором услуг платежной инфраструктуры, являющимся расчетным центром платежной системы, уведомлений от участников платежной системы о списании денежных средств с их корреспондентских счетов без их согласия, в том числе с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежной системы;

при выявлении оператором по переводу денежных средств и (или) оператором услуг платежной инфраструктуры компьютерных атак, направленных на объекты информационной инфраструктуры участников информационного обмена и (или) их клиентов, которые могут привести к случаям и (или) попыткам осуществления переводов денежных средств без согласия клиента.

1.4. Оператор по переводу денежных средств, обслуживающий плательщика, оператор услуг платежной инфраструктуры - субъекты критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, определяемые в соответствии с Федеральным законом от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" (Собрание законодательства Российской Федерации, 2017, N 31, ст.4736) (далее - Федеральный закон N 187-ФЗ), должны направить в Банк России первичное уведомление в течение трех часов с момента наступления событий, указанных в абзацах четвертом и шестом пункта 1.3 настоящего Указания, и в течение одного рабочего дня, следующего за днем наступления событий, указанных в абзацах втором, третьем и пятом пункта 1.3 настоящего Указания.

Иные операторы по переводу денежных средств, обслуживающие плательщика, операторы услуг платежной инфраструктуры должны направить в Банк России информацию о переводах без согласия клиента по форме первичного уведомления:

в случаях, указанных в абзацах четвертом и шестом пункта 1.3 настоящего Указания, - в течение 24 часов с момента наступления событий, указанных в пункте 1.3 настоящего Указания;

в случаях, указанных в абзацах втором, третьем и пятом пункта 1.3 настоящего Указания, - в течение одного рабочего дня, следующего за днем наступления событий, указанных в пункте 1.3 настоящего Указания.

1.5. Первичное уведомление должно содержать информацию:

устанавливающую операцию плательщика;

устанавливающую операцию получателя средств;

определяющую параметры устройств, с использованием которых осуществлен доступ к автоматизированной системе, программному обеспечению с целью осуществления перевода денежных средств без согласия клиента, при наличии информации, определяющей параметры указанных устройств.

1.6. Информация, устанавливающая операцию плательщика, должна содержать следующие данные:

о банковском идентификационном коде (далее - БИК) оператора по переводу денежных средств, обслуживающего плательщика;

о результате вычисления специального кода номера документа, удостоверяющего личность плательщика - физического лица;

о результате вычисления специального кода страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации (далее - СНИЛС) плательщика - физического лица при наличии СНИЛС;

об идентификационном номере налогоплательщика (далее - ИНН) плательщика - юридического лица, индивидуального предпринимателя или лица, занимающегося частной практикой.

1.6.1. При осуществлении или попытках осуществления переводов денежных средств с использованием платежных карт информация, устанавливающая операцию плательщика, помимо данных, указанных в абзацах втором - пятом настоящего пункта, должна содержать следующие сведения:

о номере платежной карты плательщика;

о сумме операции по осуществлению перевода денежных средств;

о валюте операции по осуществлению перевода денежных средств;

о дате и времени выполнения процедуры приема к исполнению распоряжений о переводе денежных средств с удостоверением права распоряжения денежными средствами в целях перевода денежных средств.

1.6.2. При осуществлении или попытках осуществления переводов денежных средств по банковским счетам посредством зачисления денежных средств на банковские счета получателей средств без использования платежных карт информация, устанавливающая операцию плательщика, помимо данных, указанных в абзацах втором - пятом настоящего пункта, должна содержать следующие сведения:

о номере банковского счета плательщика, открытого у оператора по переводу денежных средств, обслуживающего плательщика;

о сумме операции по осуществлению перевода денежных средств;

о валюте операции по осуществлению перевода денежных средств;

о дате и времени выполнения процедуры приема к исполнению распоряжений о переводе денежных средств с удостоверением права распоряжения денежными средствами в целях перевода денежных средств.

1.6.3. При осуществлении или попытках осуществления переводов денежных средств с использованием абонентского номера подвижной радиотелефонной связи в качестве идентификатора электронного средства платежа информация, устанавливающая операцию плательщика, помимо данных, указанных в абзацах втором - пятом настоящего пункта, должна содержать следующие сведения:

об абонентском номере подвижной радиотелефонной связи плательщика;

о сумме операции по осуществлению перевода денежных средств;

о валюте операции по осуществлению перевода денежных средств;

о дате и времени выполнения процедуры приема к исполнению распоряжений о переводе денежных средств с удостоверением права распоряжения денежными средствами в целях перевода денежных средств.

1.6.4. При осуществлении или попытках осуществления переводов денежных средств с увеличением остатка средств клиента - абонента системы подвижной радиотелефонной связи с использованием платежной карты информация, устанавливающая операцию плательщика, помимо данных, указанных в абзацах втором - пятом настоящего пункта, должна содержать следующие сведения:

о номере платежной карты плательщика;

о сумме операции по осуществлению перевода денежных средств;

о валюте операции по осуществлению перевода денежных средств;

о дате и времени выполнения процедуры приема к исполнению распоряжений о переводе денежных средств с удостоверением права распоряжения денежными средствами в целях перевода денежных средств.

1.6.5. При осуществлении или попытках осуществления переводов денежных средств за счет изменения остатка электронных денежных средств без использования платежных карт информация, устанавливающая операцию плательщика, помимо данных, указанных в абзацах втором - пятом настоящего пункта, должна содержать следующие сведения:

о номере электронного средства платежа (за исключением предоплаченных платежных карт), использованного в дистанционных системах (средствах) в целях совершения операций по переводу электронных денежных средств (далее - электронный кошелек), плательщика;

о наименовании электронного кошелька плательщика;

о сумме операции по осуществлению перевода денежных средств;

о валюте операции по осуществлению перевода денежных средств;

о дате и времени выполнения процедуры приема к исполнению распоряжений о переводе денежных средств с удостоверением права распоряжения денежными средствами в целях перевода денежных средств.

1.7. Информация, устанавливающая операцию получателя средств, должна содержать следующие данные.

1.7.1. При осуществлении или попытках осуществления переводов денежных средств с использованием платежных карт:

сведения о номере платежной карты получателя средств при его наличии;

сведения о номере банковского счета получателя средств, открытого у оператора по переводу денежных средств, обслуживающего получателя средств, в случае отсутствия сведений о номере платежной карты получателя средств.

1.7.2. При осуществлении или попытках осуществления переводов денежных средств по банковским счетам посредством зачисления денежных средств на банковские счета получателей средств без использования платежных карт:

о БИК оператора по переводу денежных средств, обслуживающего получателя средств, при наличии БИК;

о номере банковского счета получателя средств, открытого у оператора по переводу денежных средств, обслуживающего получателя средств.

1.7.3. При осуществлении или попытках осуществления переводов денежных средств с использованием абонентского номера подвижной радиотелефонной связи в качестве идентификатора электронного средства платежа:

об абонентском номере подвижной радиотелефонной связи получателя средств;

о номере банковского счета получателя средств, открытого у оператора по переводу денежных средств, обслуживающего получателя средств, в случае отсутствия сведений об абонентском номере подвижной радиотелефонной связи получателя средств;

о БИК оператора по переводу денежных средств, обслуживающего получателя средств, при наличии БИК.

1.7.4. При осуществлении или попытках осуществления переводов денежных средств с увеличением остатка средств клиента - абонента системы подвижной радиотелефонной связи с использованием платежной карты - сведения об абонентском номере подвижной радиотелефонной связи получателя средств.

1.7.5. При осуществлении или попытках осуществления переводов денежных средств за счет изменения остатка электронных денежных средств без использования платежных карт - сведения о номере и наименовании электронного кошелька получателя средств.

1.8. Информация, определяющая параметры устройств, с использованием которых осуществлен доступ к автоматизированной системе, программному обеспечению с целью осуществления перевода денежных средств без согласия клиента, должна содержать следующие данные: