О порядке проведения Банком России проверок поднадзорных лиц (с изменениями на 1 октября 2024 года)
Приложение 3
к Инструкции Банка России
от 15 января 2020 года N 202-И
(В редакции, введенной в действие
c 17 июня 2023 года
указанием Банка России
от 28 марта 2023 года N 6385-У;
в редакции, введенной в действие
с 24 ноября 2024 года
указанием Банка России
от 1 октября 2024 года N 6881-У. -
См. предыдущую редакцию)
Рекомендуемый образец
Протокол фиксации совершаемых действий
ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ (БАНК РОССИИ) | |||||||||||||||||||||||||||
Экз. N | |||||||||||||||||||||||||||
ПРОТОКОЛ | |||||||||||||||||||||||||||
ФИКСАЦИИ СОВЕРШАЕМЫХ ДЕЙСТВИЙ | |||||||||||||||||||||||||||
N | от | 20 | г. | ||||||||||||||||||||||||
В связи с проведением проверки поднадзорного лица __________________________ | |||||||||||||||||||||||||||
(описание фиксируемых действий) | |||||||||||||||||||||||||||
с использованием | , | ||||||||||||||||||||||||||
(наименование специального технического средства) | |||||||||||||||||||||||||||
по результатам которой составлена опись документов в электронной форме (на отчуждаемом (съемном) машинном носителе информации | |||||||||||||||||||||||||||
): | |||||||||||||||||||||||||||
(тип и установленный (присвоенный) производителем уникальный номер съемного носителя) | |||||||||||||||||||||||||||
N п/п | Содержание действия | Наименование (описание) документа | Состав (перечень) файлов (архивных файлов) документа (имя, формат, тип и размер каждого файла, продолжи- | Характеристики специального технического средства (включая модель и тип) | Сведения о месте и времени использования специального технического средства для получения файла документа | Название и версия программного обеспечения, необходимого для воспроизведения файла документа, обозначение кодировки (кодовой страницы), использованной для предоставления текстовой информации | |||||||||||||||||||||
1 | 2 | 3 | 4 | 5 | 6 | 7 | |||||||||||||||||||||
| |||||||||||||||||||||||||||
Результат вычисления хэш-функции: |
| ||||||||||||||||||||||||||
Проверка файлов программным средством защиты от воздействия вредоносного кода | |||||||||||||||||||||||||||
(название и версия программного средства защиты) | |||||||||||||||||||||||||||
с использованием актуальной по состоянию на _______ _______________ 20 ___ г. сигнатурной базы | |||||||||||||||||||||||||||
не выявила признаков присутствия вредоносного кода. | |||||||||||||||||||||||||||
Настоящий протокол составлен | . | ||||||||||||||||||||||||||
(место и время составления протокола фиксации совершаемых действий) | |||||||||||||||||||||||||||
Приложение к протоколу фиксации совершаемых действий | |||||||||||||||||||||||||||
N п/п | Имя и формат архивного файла | Имя, формат и тип файлов, помещенных в архивный файл | |||||||||||||||||||||||||
1 | 2 | 3 | |||||||||||||||||||||||||
Настоящий протокол составлен в ______ экземплярах | |||||||||||||||||||||||||||
Руководитель рабочей группы | (инициалы, фамилия) | ||||||||||||||||||||||||||
(подпись) | |||||||||||||||||||||||||||
Настоящий протокол перед подписанием мною прочитан, и своей подписью я подтверждаю полноту и достоверность содержащихся в нем сведений. | |||||||||||||||||||||||||||
Представитель поднадзорного лица | (наименование должности, | ||||||||||||||||||||||||||
(подпись) | инициалы, фамилия) | ||||||||||||||||||||||||||
От подписания настоящего протокола отказался | . | ||||||||||||||||||||||||||
(наименование должности, фамилия, имя, отчество (последнее - при наличии) представителя поднадзорного лица) | |||||||||||||||||||||||||||
Руководитель рабочей группы | (инициалы, фамилия) | ||||||||||||||||||||||||||
(подпись) | |||||||||||||||||||||||||||
на основании поручения на проведение проверки от ____________ 20___ г. N ____ в соответствии с ______________________________________
После указанных слов проставляется пометка о наличии информации конфиденциального характера.
Указывается в случае формирования документа на бумажном носителе.
Указываются:
для кредитной организации - наименование в именительном падеже в соответствии с данными КГР (сокращенное фирменное наименование или полное фирменное наименование (при отсутствии сокращенного фирменного наименования), ОГРН, регистрационный номер, присвоенный Банком России;
для филиала иностранного банка - наименование в именительном падеже в соответствии с данными реестра лицензий, выданных иностранным банкам (сокращенное наименование или полное наименование (при отсутствии сокращенного наименования), сведения об аккредитации филиала иностранного банка, содержащиеся в реестре лицензий, выданных иностранным банкам, ИНН;
для поднадзорного лица, не являющегося кредитной организацией, филиалом иностранного банка:
юридического лица - наименование в именительном падеже в соответствии с данными ЕГРЮЛ (для юридического лица, являющегося коммерческой организацией, - сокращенное фирменное наименование или полное фирменное наименование (при отсутствии сокращенного фирменного наименования), для юридического лица, являющегося некоммерческой организацией, - сокращенное наименование или полное наименование (при отсутствии сокращенного наименования), ОГРН, ИНН;
индивидуального предпринимателя - в соответствии с данными ЕГРИП фамилия, имя, отчество (при наличии), адрес регистрации по месту жительства, ОГРНИП и (или) ИНН.
Указываются слова:
"подпунктом 2.1.5 пункта 2.1" - в случае оформления протокола по результатам визуального наблюдения за действиями работников поднадзорного лица в зоне обслуживания третьих лиц, в помещениях для совершения операций с ценностями;
"подпунктом 3.5.6 пункта 3.5" - в случае оформления протокола по результатам демонстрации и ознакомления с функционированием и ресурсами программно-аппаратных средств и технических средств поднадзорного лица.
Для каждого документа, включенного в опись документов в электронной форме, указываются номер документа по порядку в таблице, имя и формат каждого соответствующего документу файла (архивного файла), хэш-код для каждого указанного файла, полученный в результате вычисления хэш-функции, реализованной в соответствии с национальным стандартом Российской Федерации ГОСТ Р 34.11-2012 "Информационная технология. Криптографическая защита информации. Функция хэширования", утвержденным приказом Федерального агентства по техническому регулированию и метрологии от 7 августа 2012 года N 216-ст "Об утверждении национального стандарта" (М., ФГУП "Стандартинформ", 2013) (далее - ГОСТ Р 34.11-2012) (используется хэш-код длиной 256 бит, который в целях визуализации всех символов хэш-кода преобразуется в шестнадцатеричную систему счисления).
Отметка проставляется в случае присутствия представителя поднадзорного лица при произведении фиксации действий работников поднадзорного лица с использованием специальных технических средств.