Глава 1. Форма и порядок направления операторами финансовых платформ в Банк России информации обо всех случаях и (или) о попытках осуществления операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы, и получения операторами финансовых платформ, финансовыми организациями от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы

1.1. Операторы финансовых платформ должны направлять в Банк России информацию обо всех случаях и (или) о попытках осуществления операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы (далее - операции по финансовым сделкам без волеизъявления участников финансовой платформы), в виде электронных сообщений.

Операторы финансовых платформ должны направлять в Банк России информацию обо всех случаях и (или) о попытках осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы в форме уведомления о событии в соответствии с пунктами 1.5 - 1.7 настоящего Указания.

Операторы финансовых платформ должны направлять в Банк России информацию обо всех случаях и (или) о попытках осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы в форме уведомления по запросу в соответствии с пунктами 1.8 и 1.9 настоящего Указания.

Операторы финансовых платформ, финансовые организации вправе получать от Банка России информацию, содержащуюся в базе данных о случаях и попытках осуществления операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участников финансовой платформы (далее - база данных), в форме сообщения о распространяемых данных в соответствии с пунктами 1.10 и 1.11 настоящего Указания.

1.2. Операторы финансовых платформ должны направлять в Банк России информацию обо всех случаях и (или) о попытках осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы с использованием технической инфраструктуры (автоматизированной системы) Банка России.

В случае невозможности взаимодействия операторов финансовых платформ с Банком России с использованием технической инфраструктуры (автоматизированной системы) Банка России по техническим причинам операторы финансовых платформ должны направлять в Банк России информацию обо всех случаях и (или) о попытках осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы с использованием резервного способа взаимодействия.

Информация обо всех случаях и (или) о попытках осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы, направленная с использованием резервного способа взаимодействия, должна быть повторно направлена операторами финансовых платформ в Банк России с использованием технической инфраструктуры (автоматизированной системы) Банка России при возобновлении технической возможности взаимодействия операторов финансовых платформ с Банком России.

Информация о технической инфраструктуре (автоматизированной системе) Банка России, а также о резервном способе взаимодействия операторов финансовых платформ, финансовых организаций с Банком России размещается на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет").

1.3. Операторы финансовых платформ должны направлять в Банк России информацию обо всех случаях и (или) о попытках осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы в форме уведомления о событии при наступлении следующих событий:

получение оператором финансовой платформы от потребителя финансовых услуг уведомления о списании денежных средств со специального счета без волеизъявления потребителя финансовых услуг;

выявление оператором финансовой платформы в рамках реализуемой им системы управления рисками случаев и (или) попыток совершения операций по списанию денежных средств со специального счета без волеизъявления потребителя финансовых услуг, в том числе совершенных в результате несанкционированного доступа к объектам информационной инфраструктуры оператора финансовой платформы;

получение оператором финансовой платформы от участников финансовой платформы уведомлений о случаях и (или) попытках совершения операций по финансовым сделкам без волеизъявления участников финансовой платформы, кроме события, предусмотренного абзацем вторым настоящего пункта;

выявление оператором финансовой платформы случаев и (или) попыток совершения операций по финансовым сделкам без волеизъявления участников финансовой платформы, совершенных в результате несанкционированного доступа к объектам информационной инфраструктуры оператора финансовой платформы, кроме события, предусмотренного абзацем третьим настоящего пункта;

выявление оператором финансовой платформы компьютерных атак, направленных на объекты информационной инфраструктуры оператора финансовой платформы и (или) участников финансовой платформы, которые могут привести к случаям и (или) попыткам осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы.

1.4. Операторы финансовых платформ - субъекты критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, определяемые в соответствии с Федеральным законом от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" (Собрание законодательства Российской Федерации, 2017, N 31, ст. 4736) (далее - Федеральный закон N 187-ФЗ), должны направить в Банк России информацию обо всех случаях и (или) о попытках осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы в форме уведомления о событии:

в течение трех часов с момента наступления событий, указанных в абзацах пятом и шестом пункта 1.3 настоящего Указания;

в течение одного рабочего дня, следующего за днем наступления событий, указанных в абзацах втором - четвертом пункта 1.3 настоящего Указания.

Иные операторы финансовых платформ должны направить в Банк России информацию обо всех случаях и (или) о попытках осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы в форме уведомления о событии:

в течение 24 часов с момента наступления событий, указанных в абзацах пятом и шестом пункта 1.3 настоящего Указания;

в течение одного рабочего дня, следующего за днем наступления событий, указанных в абзацах втором - четвертом пункта 1.3 настоящего Указания.

1.5. Уведомление о событии должно содержать информацию:

о случаях и (или) попытках совершения операций по списанию денежных средств потребителя финансовых услуг со специального счета без его волеизъявления при наступлении событий, указанных в абзацах втором и третьем пункта 1.3 настоящего Указания;

о случаях и (или) попытках совершения операций по финансовым сделкам без волеизъявления участников финансовой платформы при наступлении событий, указанных в абзацах четвертом и пятом пункта 1.3 настоящего Указания;

о компьютерных атаках, направленных на объекты информационной инфраструктуры оператора финансовой платформы и (или) участников финансовой платформы, которые могут привести к случаям и (или) попыткам осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы, при наступлении события, указанного в абзаце шестом пункта 1.3 настоящего Указания.

1.6. При наступлении событий, указанных в абзацах втором - пятом пункта 1.3 настоящего Указания, уведомление о событии должно содержать информацию:

о потребителе финансовых услуг;

о получателе средств;

о параметрах устройств, с использованием которых осуществлен доступ к автоматизированной системе, программному обеспечению в целях совершения операций по финансовым сделкам без волеизъявления участников финансовой платформы (при наличии информации, определяющей параметры указанных устройств).

1.6.1. При наступлении событий, указанных в абзацах втором и третьем пункта 1.3 настоящего Указания, информация о потребителе финансовых услуг должна содержать:

результат вычисления специального кода номера документа, удостоверяющего личность потребителя финансовых услуг;

результат вычисления специального кода страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации (при наличии) потребителя финансовых услуг;

идентификационный номер налогоплательщика (далее - ИНН) потребителя финансовых услуг (при наличии);

банковский идентификационный код (далее - БИК) кредитной организации, обслуживающей специальный счет оператора финансовой платформы;

номер специального счета, открытого в кредитной организации, обслуживающей оператора финансовой платформы;

сумму операции при списании (попытке списания) денежных средств потребителя финансовых услуг со специального счета оператора финансовой платформы;

валюту операции при списании (попытке списания) денежных средств потребителя финансовых услуг со специального счета оператора финансовой платформы;

дату и время осуществления (попытки осуществления) операции по списанию денежных средств потребителя финансовых услуг со специального счета оператора финансовой платформы.

При наступлении событий, указанных в абзацах втором - пятом пункта 1.3 настоящего Указания, информация о потребителе финансовых услуг, помимо сведений, указанных в абзацах втором - девятом настоящего подпункта, дополнительно должна содержать:

ИНН финансовой организации (эмитента);

вид финансовой сделки;

дату и время выполнения процедуры приема к исполнению указания о списании денежных средств потребителя финансовых услуг;

сумму операции по финансовой сделке при списании (попытке списания) денежных средств, кроме списания (попытки списания) денежных средств со специального счета;

валюту операции по финансовой сделке при списании (попытке списания) денежных средств, кроме списания (попытки списания) денежных средств со специального счета;

дату и время осуществления (попытки осуществления) операции по финансовой сделке.

1.6.2. Информация о получателе средств должна содержать:

БИК кредитной организации, обслуживающей получателя средств (при наличии);

номер банковского счета получателя средств, открытого в кредитной организации, обслуживающей получателя средств.

1.6.3. Информация о параметрах устройств, с использованием которых осуществлен доступ к автоматизированной системе, программному обеспечению в целях совершения операций по финансовым сделкам без волеизъявления участников финансовой платформы (при наличии информации, определяющей параметры указанных устройств), должна включать:

сетевой адрес компьютеров и (или) коммуникационного устройства (маршрутизатора);

международный идентификатор абонента (индивидуальный номер абонента);

международный идентификатор пользовательского оборудования (оконечного оборудования).

1.7. При наступлении событий, указанных в абзаце шестом пункта 1.3 настоящего Указания, уведомление о событии должно содержать информацию о технических данных, описывающих компьютерные атаки, направленные на объекты информационной инфраструктуры операторов финансовых платформ и (или) участников финансовой платформы, которые могут привести к случаям и (или) попыткам осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы.

1.8. При получении от оператора финансовой платформы уведомления о событии Банк России вправе направить ему с использованием технической инфраструктуры (автоматизированной системы) Банка России запрос о получении:

дополнительных сведений о технических данных, описывающих компьютерные атаки, направленные на объекты информационной инфраструктуры оператора финансовой платформы и (или) участников финансовой платформы;

сведений об обращении участников финансовой платформы в правоохранительные органы;

сведений, определяющих результат окончания рассмотрения оператором финансовой платформы случаев и (или) попыток осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы, вызванных компьютерными атаками, направленными на объекты информационной инфраструктуры оператора финансовой платформы и (или) участников финансовой платформы;

сведений о реализации мер, предпринятых оператором финансовой платформы по выявлению и устранению причин и последствий компьютерных атак, направленных на объекты информационной инфраструктуры оператора финансовой платформы и (или) участников финансовой платформы, и дальнейшему предотвращению случаев и (или) попыток осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы;

дополнительных и (или) уточняющих сведений о случаях и (или) попытках совершения операций по финансовым сделкам без волеизъявления участников финансовой платформы.

1.9. Операторы финансовых платформ - субъекты критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, определяемые в соответствии с Федеральным законом N 187-ФЗ, должны направить в Банк России информацию обо всех случаях и (или) о попытках осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы в форме уведомления по запросу в течение двух рабочих дней, следующих за днем получения запроса Банка России, предусмотренного в пункте 1.8 настоящего Указания.

Иные операторы финансовых платформ должны направить в Банк России информацию обо всех случаях и (или) о попытках осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы в форме уведомления по запросу в течение трех рабочих дней, следующих за днем получения запроса Банка России, предусмотренного в пункте 1.8 настоящего Указания.

1.10. Операторы финансовых платформ, финансовые организации вправе получать от Банка России в форме сообщения о распространяемых данных следующую информацию, содержащуюся в базе данных:

о номерах специальных счетов операторов финансовых платформ, открытых в кредитных организациях, в отношении которых выявлены случаи и (или) попытки совершения операций по финансовым сделкам без волеизъявления участников финансовой платформы (при их наличии);

о параметрах устройств, с использованием которых осуществлен доступ к автоматизированной системе, программному обеспечению в целях осуществления операций по финансовым сделкам без волеизъявления участников финансовой платформы;

о технических данных, описывающих компьютерные атаки, направленные на объекты информационной инфраструктуры операторов финансовых платформ и (или) участников финансовой платформы.

1.11. Операторы финансовых платформ, финансовые организации для получения от Банка России информации, содержащейся в базе данных, должны использовать техническую инфраструктуру (автоматизированную систему) Банка России, информация о которой размещается на официальном сайте Банка России в сети "Интернет".