Порядок составления и представления отчета по форме 0409072 "Сведения о показателях операционной надежности кредитной организации и применяемых ею информационных технологиях при осуществлении банковской деятельности и деятельности в сфере финансовых рынков"

Порядок

составления и представления отчета по форме 0409072

"Сведения о показателях операционной надежности кредитной

организации и применяемых ею информационных технологиях

при осуществлении банковской деятельности и деятельности

в сфере финансовых рынков"

1. Отчетность по форме 0409072 "Сведения о показателях операционной надежности кредитной организации и применяемых ею информационных технологиях при осуществлении банковской деятельности и деятельности в сфере финансовых рынков" (далее - Отчет) представляется в рамках обеспечения непрерывности оказания банковских и финансовых услуг в соответствии с Положением Банка России от 12 января 2022 года N 787-П "Об обязательных для кредитных организаций требованиях к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг" <1> (далее - Положение Банка России N 787-П) и Положением Банка России от 15 ноября 2021 года N 779-П "Об установлении обязательных для некредитных финансовых организаций требований к операционной надежности при осуществлении видов деятельности, предусмотренных частью первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", в целях обеспечения непрерывности оказания финансовых услуг (за исключением банковских услуг)" <2> (далее - Положение Банка России N 779-П).

--------------------------------

<1> Зарегистрировано Минюстом России 8 апреля 2022 года, регистрационный N 68140.

<2> Зарегистрировано Минюстом России 28 марта 2022 года, регистрационный N 67961.

2. Отчет составляется кредитными организациями (включая небанковские кредитные организации) ежеквартально по состоянию на первое число месяца, следующего за отчетным кварталом, и представляется в Банк России:

по состоянию на 1 января - не позднее одного календарного месяца, следующего за отчетным кварталом. При этом разделы 11 и 12 Отчета заполняются кредитными организациями - прямыми участниками платежной системы (далее - кредитная организация - прямой участник). Иные кредитные организации направляют в Банк России Отчет с указанием в разделах 11 и 12 сообщения следующего содержания: "Кредитная организация не является прямым участником платежной системы". Разделы 11 и 12 Отчета данными кредитными организациями не заполняются;

по состоянию на 1 апреля, 1 июля, 1 октября - не позднее пятнадцатого рабочего дня месяца, следующего за отчетным кварталом, с заполнением граф 2 и 3 раздела 1, граф 2 и 6 раздела 2 Отчета, а также в случае изменения данных по сравнению с Отчетом на предыдущую отчетную дату - с заполнением иных граф разделов 1 и 2 Отчета и иных разделов Отчета, по которым изменились данные. При отсутствии изменений данных одного или нескольких разделов Отчета по сравнению с данными на предыдущую отчетную дату кредитная организация для каждого из указанных разделов Отчета направляет в Банк России сообщение следующего содержания: "По состоянию на отчетную дату данные раздела Отчета соответствуют данным раздела Отчета на предыдущую отчетную дату".

При изменении диапазонов номеров платежных карт, применяемых в рамках осуществляемой эмиссии платежных карт, а также перечня банковских идентификационных номеров, применяемых в рамках эквайринга платежных карт, разделы 11 и 12 Отчета дополнительно представляются кредитными организациями - прямыми участниками в части данных, в которые были внесены изменения, по состоянию на дату таких изменений не позднее 5 рабочих дней со дня изменения диапазонов номеров платежных карт или банковских идентификационных номеров. При этом разделы 1 - 10 Отчета не заполняются.

3. Данные, указанные в минутах, приводятся с округлением до целого числа по правилам математического округления.

4. В разделе 1 Отчета (далее - раздел 1) указываются сведения о технологических процессах кредитной организации, обеспечивающих банковскую деятельность и деятельность в сфере финансовых рынков.

4.1. В графе 2 раздела 1 указывается технологический процесс, в рамках которого осуществляется эксплуатация объектов информационной инфраструктуры, указанных в пункте 1 Положения Банка России N 787-П (для технологических процессов, реализуемых при осуществлении банковской деятельности) и пункте 1.1 Положения Банка России N 779-П (для технологических процессов, реализуемых при осуществлении видов деятельности, предусмотренных частью первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)"), с использованием следующих кодов:

Код

Расшифровка кода

1

2

1. Деятельность кредитной организации

ТПрКО1

Технологический процесс, обеспечивающий привлечение денежных средств физических лиц во вклады

ТПрКО2

Технологический процесс, обеспечивающий привлечение денежных средств юридических лиц во вклады

ТПрКО3

Технологический процесс, обеспечивающий размещение привлеченных во вклады денежных средств физических и (или) юридических лиц от своего имени и за свой счет

ТПрКО4

Технологический процесс, обеспечивающий осуществление переводов денежных средств по поручению физических лиц по их банковским счетам

ТПрКО5

Технологический процесс, обеспечивающий осуществление переводов денежных средств по поручению юридических лиц, в том числе банков-корреспондентов, по их банковским счетам, за исключением переводов по распоряжениям участников платежной системы в соответствии с Положением Банка России N 607-П <1>

ТПрКО6

Технологический процесс, обеспечивающий открытие и ведение банковских счетов физических лиц

ТПрКО7

Технологический процесс, обеспечивающий открытие и ведение банковских счетов юридических лиц

ТПрКО8

Технологический процесс, обеспечивающий осуществление переводов денежных средств без открытия банковских счетов, в том числе электронных денежных средств (за исключением почтовых переводов)

ТПрКО9

Технологический процесс, обеспечивающий выполнение операций на финансовых рынках

ТПрКО10

Технологический процесс, обеспечивающий выполнение кассовых операций

ТПрКО11

Технологический процесс, обеспечивающий работу онлайн-сервисов дистанционного обслуживания и доступа к осуществлению операций

ТПрКО12

Технологический процесс, обеспечивающий размещение и обновление биометрических персональных данных в единой биометрической системе

ТПрКО13

Технологический процесс, обеспечивающий идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, в том числе с применением информационных технологий без их личного присутствия

2. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся брокером

ТПрНФО1

Технологический процесс, обеспечивающий исполнение поручений клиентов на совершение сделок с ценными бумагами и заключение договоров, являющихся производными финансовыми инструментами

ТПрНФО2

Технологический процесс, обеспечивающий внесение записей во внутренний учет

ТПрНФО3

Технологический процесс, обеспечивающий возврат клиентам денежных средств

3. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся дилером

ТПрНФО4

Технологический процесс, обеспечивающий совершение сделок купли-продажи ценных бумаг от своего имени и за свой счет путем публичного объявления цен покупки и (или) продажи определенных ценных бумаг с обязательством покупки и (или) продажи этих ценных бумаг по объявленным лицом, осуществляющим указанную деятельность, ценам

ТПрНФО5

Технологический процесс, обеспечивающий внесение записей во внутренний учет

4. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся форекс-дилером

ТПрНФО22

Технологический процесс, обеспечивающий заключение от своего имени и за свой счет с физическими лицами, не являющимися индивидуальными предпринимателями, не на организованных торгах договоров, указанных в пункте 1 статьи 4.1 Федерального закона от 22 апреля 1996 года N 39-ФЗ "О рынке ценных бумаг"

ТПрНФО23

Технологический процесс, обеспечивающий внесение записей во внутренний учет

ТПрНФ024

Технологический процесс, обеспечивающий возврат клиентам денежных средств

5. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, осуществляющей управление ценными бумагами

ТПрНФО6

Технологический процесс, обеспечивающий совершение сделок с ценными бумагами и (или) заключение договоров, являющихся производными финансовыми инструментами, в интересах учредителя управления

ТПрНФО7

Технологический процесс, обеспечивающий внесение записей во внутренний учет

ТПрНФО8

Технологический процесс, обеспечивающий возврат клиентам денежных средств

6. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся регистратором

ТПрНФО9

Технологический процесс, обеспечивающий внесение учетных записей в реестр владельцев ценных бумаг

ТПрНФО10

Технологический процесс, обеспечивающий осуществление регистратором сверки учитываемых регистратором прав на ценные бумаги с центральным депозитарием по счету номинального держателя центрального депозитария

7. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным депозитарием

ТПрЦД1

Технологический процесс, обеспечивающий внесение учетных записей в учетные регистры

ТПрЦД2

Технологический процесс, обеспечивающий осуществление расчетным депозитарием расчетов по результатам сделок, совершенных на организованных торгах

ТПрЦД3

Технологический процесс, обеспечивающий выплату депоненту доходов в денежной форме по ценным бумагам, учет прав на которые осуществляет депозитарий, и иных причитающихся владельцам указанных ценных бумаг денежных выплат

ТПрЦД4

Технологический процесс, обеспечивающий осуществление центральным депозитарием сверки учитываемых центральным депозитарием прав на ценные бумаги с регистратором по счету номинального держателя центрального депозитария

8. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся управляющей компанией инвестиционного фонда, паевого инвестиционного фонда и негосударственного пенсионного фонда (далее при совместном упоминании - фонды)

ТПрНФО25

Технологический процесс, обеспечивающий доверительное управление имуществом фондов, в том числе осуществление прав, удостоверенных ценными бумагами, составляющими имущество фондов

ТПрНФО26

Технологический процесс, обеспечивающий реализацию прав владельцев инвестиционных паев

ТПрНФО27

Технологический процесс, обеспечивающий осуществление учета имущества фондов и контроля за распоряжением им, в том числе процесс взаимодействия со специализированным депозитарием

9. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся специализированным депозитарием фондов

ТПрНФО13

Технологический процесс, обеспечивающий осуществление специализированным депозитарием контроля за распоряжением имуществом фондов

ТПрНФО14

Технологический процесс, обеспечивающий внесение учетных записей в реестр владельцев ценных бумаг (в случае оказания услуг по ведению реестра владельцев инвестиционных паев паевых инвестиционных фондов, ипотечных сертификатов участия)

10. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным контрагентом

ТПрНФО28

Технологический процесс, обеспечивающий определение подлежащих исполнению обязательств

ТПрНФО29

Технологический процесс, обеспечивающий совершение действий, направленных на исполнение подлежащих исполнению обязательств

ТПрНФО30

Технологический процесс, обеспечивающий направление поручения на возврат имущества, являющегося клиринговым обеспечением

11. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся репозитарием

ТПрНФО42

Технологический процесс, обеспечивающий учет заключенных не на организованных торгах договоров репо, договоров, являющихся производными финансовыми инструментами, а также иных договоров

ТПрНФО43

Технологический процесс, обеспечивающий учет регистратором финансовых транзакций информации о совершении финансовых сделок и об операциях по ним с использованием финансовой платформы

ТПрНФО44

Технологический процесс, обеспечивающий передачу (предоставление) реестра, ведение которого осуществляет репозитарий, в Банк России или в другой репозитарий

12. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором инвестиционной платформы

ТПрНФО53

Технологический процесс, обеспечивающий предоставление доступа к инвестиционной платформе

ТПрНФО54

Технологический процесс, обеспечивающий размещение инвестиционного предложения

ТПрНФО55

Технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем предоставления займов

ТПрНФО56

Технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения эмиссионных ценных бумаг, размещаемых с использованием инвестиционной платформы

ТПрНФО57

Технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения утилитарных цифровых прав

ТПрНФО58

Технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения цифровых финансовых активов

13. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором финансовой платформы

ТПрНФО59

Технологический процесс, обеспечивающий возможность совершения участниками финансовой платформы финансовых сделок с использованием финансовой платформы

14. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором информационной системы, в которой осуществляется выпуск цифровых финансовых активов (далее - информационная система)

ТПрНФО60

Технологический процесс, обеспечивающий доступ к информационной системе, в том числе ведение реестра пользователей информационной системы

ТПрНФО61

Технологический процесс, обеспечивающий выпуск цифровых финансовых активов в информационной системе

ТПрНФО62

Технологический процесс, обеспечивающий обращение цифровых финансовых активов в информационной системе, в том числе погашение записей о цифровых финансовых активах

ТПрНФО63

Технологический процесс, обеспечивающий внесение записей оператором информационной системы в соответствии с частью 2 статьи 6 Федерального закона от 31 июля 2020 года N 259-ФЗ "О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации"

КонсультантПлюс: примечание.

Нумерация номеров по порядку дана в соответствии с официальным текстом документа.

ТПрНФО63

Технологический процесс, обеспечивающий внесение учетных записей в реестр владельцев акций непубличных акционерных обществ, осуществляющих выпуск цифровых финансовых активов, удостоверяющих права участия в капитале указанных непубличных акционерных обществ

ТПрНФО64

Технологический процесс, обеспечивающий взаимодействие с оператором обмена цифровых финансовых активов

ТПрНФО65

Технологический процесс, обеспечивающий мониторинг тождественности информации, содержащейся во всех базах данных, составляющих распределенный реестр

15. Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором обмена цифровых финансовых активов

ТПрНФО66

Технологический процесс, обеспечивающий возможность совершения сделок с цифровыми финансовыми активами

ТПрНФО67

Технологический процесс, обеспечивающий взаимодействие с оператором информационной системы

--------------------------------

<1> Положение Банка России от 3 октября 2017 года N 607-П "О требованиях к порядку обеспечения бесперебойности функционирования платежной системы, показателям бесперебойности функционирования платежной системы и методикам анализа рисков в платежной системе, включая профили рисков" (зарегистрировано Минюстом России 22 декабря 2017 года, регистрационный N 49386).

4.2. В графе 3 раздела 1 указывается общее планируемое количество часов функционирования технологического процесса кредитной организации, обеспечивающего проведение банковских операций и иных операций, в следующем отчетном периоде с учетом установленного режима работы, в том числе выходных и праздничных дней.

4.3. В графе 4 раздела 1 приводится описание технологического процесса (длиной не более 1000 символов), в рамках которого осуществляется эксплуатация объектов информационной инфраструктуры, применяемой кредитной организацией при осуществлении банковской деятельности и деятельности в сфере финансовых рынков.

5. В разделе 2 Отчета (далее - раздел 2) указываются сведения о показателях операционной надежности, определяемых кредитной организацией в рамках технологических процессов, обеспечивающих банковскую деятельность и деятельность в сфере финансовых рынков.

5.1. В графе 2 раздела 2 указывается код технологического процесса в соответствии с пунктом 4 настоящего Порядка, для которого определены показатели операционной надежности.

5.2. В графе 3 раздела 2 указывается предельно допустимый для кредитной организации временной период, в течение которого происходит простой и (или) деградация технологического процесса, обеспечивающего проведение банковских операций и иных операций, в рамках события операционного риска или серии связанных событий операционного риска, вызванных информационными угрозами и (или) сбоями объектов информационной инфраструктуры, которые привели к неоказанию или ненадлежащему оказанию банковских или финансовых услуг (далее - инцидент операционной надежности). Информация по показателю указывается в минутах.

5.3. В графе 4 раздела 2 указывается допустимое отношение общего количества банковских операций и иных операций, осуществляемых в рамках технологического процесса во время деградации технологического процесса (технологических процессов) в рамках инцидента операционной надежности, к ожидаемому количеству банковских операций и иных операций, осуществляемых в рамках технологического процесса за тот же период в случае непрерывного оказания банковских и финансовых услуг (далее - допустимая доля деградации технологического процесса), рассчитанное на основе статистических данных за период не менее одного года. Информация по показателю указывается в виде десятичной дроби с точностью до шести знаков после запятой с округлением по правилам математического округления.

5.4. В графе 5 раздела 2 указывается предельно допустимое для кредитной организации суммарное время простоя и (или) деградации технологического процесса (в случае превышения допустимой доли деградации технологического процесса) в течение календарного года. Информация по показателю указывается в минутах.

5.5. В графе 6 раздела 2 указывается фактическое значение суммарного времени простоя и (или) деградации технологического процесса за последние 12 календарных месяцев от отчетной даты в случае превышения допустимой доли деградации технологического процесса. Информация по показателю указывается в минутах.

6. В разделе 3 Отчета (далее - раздел 3) указываются сведения об объектах информационной инфраструктуры, применяемых для взаимодействия с клиентами и контрагентами в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") при осуществлении банковской деятельности и деятельности в сфере финансовых рынков, в рамках технологических процессов, за исключением сведений, представляемых в разделе 7 Отчета.

6.1. В графе 2 раздела 3 указывается в соответствии с пунктом 4 настоящего Порядка код технологического процесса, в рамках которого представляется информация об объекте информационной инфраструктуры, указанном в графе 4 раздела 3 и применяемом для взаимодействия в сети "Интернет" с клиентами и контрагентами, при осуществлении банковской деятельности и деятельности в сфере финансовых рынков.

6.2. В графе 3 раздела 3 в отдельной строке указывается технологический участок, в рамках которого применяется объект информационной инфраструктуры, указанный в графе 4 раздела 3, при осуществлении банковской деятельности и деятельности в сфере финансовых рынков, с использованием следующих кодов:

Код

Расшифровка кода

1

2

ИАА

Идентификация, аутентификация и авторизация клиентов при совершении действий в целях осуществления банковских операций и иных операций

ФПП

Формирование (подготовка), передача и прием электронных сообщений

УП

Удостоверение права клиентов распоряжаться денежными средствами

ОУ

Осуществление банковской операции и иной операции, учет результатов их осуществления

ХИ

Хранение электронных сообщений и информации об осуществленных банковских операциях и иных операциях

6.3. В графе 4 раздела 3 указывается наименование объекта информационной инфраструктуры.

6.4. В графе 5 раздела 3 в отдельной строке указываются все маршрутизируемые IP-адреса или пулы IP-адресов в формате протокола IPv4 с указанием подсети в формате CIDR, внешние по отношению к объекту информационной инфраструктуры, указанному в графе 4 раздела 3 и применяемому для взаимодействия в сети "Интернет" с клиентами и контрагентами кредитной организации.

6.5. В графе 6 раздела 3 в отдельных строках указываются все маршрутизируемые IP-адреса или пулы IP-адресов в формате протокола IPv6 с указанием префикса, внешние по отношению к объекту информационной инфраструктуры, указанному в графе 4 раздела 3 и применяемому для взаимодействия в сети "Интернет" с клиентами и контрагентами кредитной организации.

6.6. В графе 7 раздела 3 указывается номер автономной системы, выделенный кредитной организации для взаимодействия в сети "Интернет" с клиентами и контрагентами, в соответствии с объектом информационной инфраструктуры, указанным в графе 4 раздела 3.

7. В разделе 4 Отчета (далее - раздел 4) указываются сведения об операторах связи, с которыми заключен договор об оказании услуг связи в целях взаимодействия в сети "Интернет" с клиентами и контрагентами.

7.1. В графе 2 раздела 4 указываются полное фирменное наименование оператора связи (для юридического лица) или фамилия, имя, отчество (последнее - при наличии) оператора связи (для индивидуального предпринимателя). В случае если в договоре об оказании услуг связи содержится наименование оператора связи на иностранном языке, оно указывается заглавными буквами латинского алфавита.

7.2. В графе 3 раздела 4 указывается идентификационный номер налогоплательщика (далее - ИНН) оператора связи, сведения о котором указаны в графе 2 раздела 4.

7.3. В графе 4 раздела 4 указывается в соответствии с законодательством иностранного государства идентификационный номер налогоплательщика - иностранной организации - оператора связи в стране регистрации (Tax Identification Number, TIN) (далее - TIN), сведения о котором указаны в графе 2 раздела 4.

8. В разделе 5 Отчета (далее - раздел 5) указываются сведения о веб-сервисах (об информационных ресурсах), применяемых кредитной организацией для взаимодействия в сети "Интернет" с клиентами и контрагентами.

8.1. В графе 2 раздела 5 указывается доменное имя электронного адреса информационного ресурса.

8.2. В графе 3 раздела 5 указывается унифицированный идентификатор информационного ресурса (URL-адрес), применяемого кредитной организацией для взаимодействия в сети "Интернет" с клиентами и контрагентами, указанного в графе 2 раздела 5.

8.3. В графе 4 раздела 5 в отдельных строках указываются в формате протокола IPv4 с указанием подсети в формате CIDR маршрутизируемые IP-адреса или пулы IP-адресов информационного ресурса, указанного в графе 3 раздела 5 и применяемого для взаимодействия в сети "Интернет" с клиентами и контрагентами. Информация отражается так же, как в графе 5 раздела 3.

8.4. В графе 5 раздела 5 в отдельных строках указываются в формате протокола IPv6 с указанием префикса маршрутизируемые IP-адреса или пулы IP-адресов информационного ресурса, указанного в графе 3 раздела 5 и применяемого для взаимодействия в сети "Интернет" с клиентами и контрагентами. Информация отражается так же, как в графе 6 раздела 3.

9. В разделе 6 Отчета в отдельных строках указываются все номера телефонов в международном формате, используемые кредитной организацией для взаимодействия с клиентами и контрагентами.

10. В разделе 7 Отчета (далее - раздел 7) указываются сведения об объектах информационной инфраструктуры, применяемых кредитной организацией при осуществлении банковской деятельности и деятельности в сфере финансовых рынков, воздействие на которые или нарушение функционирования которых может привести к инциденту операционной надежности, за исключением сведений, представляемых в разделе 10 Отчета (далее - раздел 10).

10.1. В графе 2 раздела 7 указывается в соответствии с пунктом 4 настоящего Порядка код технологического процесса, в рамках которого представляется информация об объекте информационной инфраструктуры, применяемом кредитной организацией при осуществлении банковской деятельности и деятельности в сфере финансовых рынков.

10.2. В графе 3 раздела 7 указывается в соответствии с подпунктом 6.2 пункта 6 настоящего Порядка код технологического участка, в рамках которого представляется информация об объекте информационной инфраструктуры, применяемом кредитной организацией при осуществлении банковской деятельности и деятельности в сфере финансовых рынков.

10.3. В графе 4 раздела 7 указывается наименование объекта информационной инфраструктуры, применяемого кредитной организацией при осуществлении банковской деятельности и деятельности в сфере финансовых рынков.

11. В разделе 8 Отчета (далее - раздел 8) указываются сведения о поставщиках (операторах центров обработки данных) облачных решений в рамках технологических процессов, обеспечивающих проведение банковских и иных операций, воздействие на которые или нарушение функционирования которых может привести к инциденту операционной надежности.

11.1. В графе 2 раздела 8 указывается идентификационный код, присваиваемый кредитной организацией центру обработки данных. Правила формирования уникальных идентификационных кодов определяются кредитной организацией самостоятельно. Повторное использование идентификационных кодов не допускается.

11.2. В графе 3 раздела 8 указывается полное фирменное наименование оператора центра обработки данных, оказывающего услуги кредитной организации.

11.3. В графе 4 раздела 8 указывается ИНН оператора центра обработки данных резидента, оказывающего услуги кредитной организации.

11.4. В графе 5 раздела 8 указывается TIN оператора центра обработки данных - нерезидента, оказывающего услуги кредитной организации.

11.5. В графе 6 раздела 8 указывается информация об уровне сертификации центра обработки данных.

11.6. В графе 7 раздела 8 указывается информация о наличии или об отсутствии соглашения между кредитной организацией и оператором центра обработки данных, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов, с использованием следующих кодов:

Код

Расшифровка кода

1

2

1

Наличие соглашения, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов, между кредитной организацией и оператором центра обработки данных

2

Отсутствие соглашения, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов, между кредитной организацией и оператором центра обработки данных

11.7. В графе 8 раздела 8 в случае наличия соглашения, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов, между кредитной организацией и оператором центра обработки данных указываются параметры надежности и отказоустойчивости. Информация приводится в свободной текстовой форме.

12. В разделе 9 Отчета (далее - раздел 9) указываются сведения об адресах центров обработки данных в пределах мест нахождения центров обработки данных, предоставляющих услуги кредитной организации, идентификационные коды которых отражены в графе 2 раздела 8.

В случае если адрес центра обработки данных не определен, в графе 12 раздела 9 проставляется код "Н/Д".

12.1. В графе 2 раздела 9 указывается идентификационный код, присваиваемый кредитной организацией центру обработки данных в соответствии с подпунктом 11.1 пункта 11 настоящего Порядка.

12.2. В графе 3 раздела 9 указывается цифровой код страны, на территории которой находится центр обработки данных, в соответствии с Общероссийским классификатором стран мира (далее - ОКСМ).

В случае если в графе 3 раздела 9 указан код, отличный от кода "643", графы 4 - 11 раздела 9 не заполняются.

12.3. В случае если в информационных системах кредитной организации используется база федеральной информационной адресной системы (далее - ФИАС), предусмотренной Федеральным законом от 28 декабря 2013 года N 443-ФЗ "О федеральной информационной адресной системе и о внесении изменений в Федеральный закон "Об общих принципах организации местного самоуправления в Российской Федерации", в графе 4 раздела 9 указывается уникальный номер адреса объекта адресации в государственном адресном реестре ФИАС (далее - код ФИАС), при этом графы 5 - 12 раздела 9 не заполняются.

Значение в графе 4 раздела 9 указывается в формате кода ФИАС в составе следующих обязательных атрибутов: код населенного пункта; код улицы; код дома (владения); код корпуса.

При отсутствии кода ФИАС следует заполнить графы 5 - 12 раздела 9. При этом сокращенные наименования адресообразующих элементов в графах 7 - 11 раздела 9 указываются в соответствии с Правилами сокращенного наименования адресообразующих элементов, утвержденными приказом Министерства финансов Российской Федерации от 5 ноября 2015 года N 171н "Об утверждении Перечня элементов планировочной структуры, элементов улично-дорожной сети, элементов объектов адресации, типов зданий (сооружений), помещений, используемых в качестве реквизитов адреса, и Правил сокращенного наименования адресообразующих элементов" <1>.

--------------------------------

<1> Зарегистрирован Минюстом России 10 декабря 2015 года, регистрационный N 40069, с изменениями, внесенными приказами Минфина России от 16 октября 2018 года N 207н (зарегистрирован Минюстом России 8 ноября 2018 года, регистрационный N 52649), от 17 июня 2019 года N 97н (зарегистрирован Минюстом России 10 июля 2019 года, регистрационный N 55197), от 10 марта 2020 года N 38н (зарегистрирован Минюстом России 16 апреля 2020 года, регистрационный N 58121), от 23 декабря 2021 года N 220н (зарегистрирован Минюстом России 3 февраля 2022 года, регистрационный N 67143).

12.4. В графе 5 раздела 9 указывается код территории по Общероссийскому классификатору объектов административно-территориального деления (ОКАТО) до четвертого уровня классификации с заполнением 11 разрядов, для городов федерального значения указывается код первого уровня с заполнением оставшихся разрядов нулями.

12.5. В графе 6 раздела 9 указывается почтовый индекс (при наличии).

12.6. В графе 7 раздела 9 указывается улица (в том числе проспект, переулок, квартал) (при наличии).

12.7. В графе 8 раздела 9 указывается номер дома (владения) (при наличии).

12.8. В графе 9 раздела 9 указывается номер корпуса (строения) (при наличии).

12.9. В графе 10 раздела 9 указывается литера (при наличии).

12.10. В графе 11 раздела 9 указывается номер офиса (помещения) (при наличии).

12.11. В графе 12 раздела 9 указывается адрес центра обработки данных в пределах места нахождения центра обработки данных в неструктурированном виде. Информация приводится в свободной текстовой форме.

13. В разделе 10 указываются сведения о применении кредитной организацией облачных решений, предоставляемых поставщиками услуг, в рамках технологических процессов, обеспечивающих проведение банковских операций и иных операций, воздействие на которые или нарушение функционирования которых может привести к инциденту операционной надежности.

13.1. В графе 2 раздела 10 указывается в соответствии с пунктом 4 настоящего Порядка код технологического процесса, обеспечивающего банковскую деятельность и деятельность в сфере финансовых рынков, в рамках которого осуществляется эксплуатация объекта информационной инфраструктуры, указанного в графе 6 раздела 10, и представляется информация о применении кредитной организацией облачных решений, предоставляемых поставщиком услуг.

13.2. В графе 3 раздела 10 указывается в соответствии с подпунктом 6.2 пункта 6 настоящего Порядка код технологического участка, в рамках которого осуществляется эксплуатация объекта информационной инфраструктуры, указанного в графе 6 раздела 10, и представляется информация о применении кредитной организацией облачных решений, предоставляемых поставщиком услуг.

13.3. В графе 4 раздела 10 указывается функциональность (возможность), получаемая кредитной организацией в рамках облачных решений, для каждого объекта информационной инфраструктуры, указанного в графе 6 раздела 10, с использованием следующих кодов:

Код

Расшифровка кода

1

2

ФПр

Функциональность приложений (предоставляет кредитной организации возможность использовать приложения поставщика услуг в сфере облачных решений)

ФИИ

Функциональность информационной инфраструктуры (предоставляет кредитной организации возможность получать и использовать вычислительные ресурсы, ресурсы для хранения данных или сетевые ресурсы)

ФПл

Функциональность платформы (предоставляет кредитной организации возможность использовать приложения, созданные или приобретенные ею, с использованием одного или нескольких языков программирования и одной или более сред выполнения, поддерживаемых поставщиком услуг в сфере облачных решений)

ИФ

Иное

13.4. В графе 5 раздела 10 указывается категория облачных решений, предоставляемых поставщиком услуг, для каждого объекта информационной инфраструктуры, указанного в графе 6 раздела 10, с использованием следующих кодов:

Код

Расшифровка кода

1

2

ОИ

Обмен информацией (категория, в которой кредитной организации предоставляются возможности, связанные со взаимодействием в реальном времени и совместной работой)

Вычисления

Вычисления (категория, в которой кредитной организации предоставляются возможности, связанные с получением и использованием вычислительных ресурсов, необходимых для развертывания и выполнения прикладного программного обеспечения)

ХД

Хранение данных (категория, в которой кредитной организации предоставляются возможности, связанные с предоставлением и использованием ресурсов для хранения данных)

ИИ

Информационная инфраструктура (категория, в которой кредитной организации предоставляются возможности, связанные с функциональностью информационной инфраструктуры)

Сеть

Сеть (категория, в которой кредитной организации предоставляются возможности, связанные с транспортной связанностью, и связанные с ней сетевые возможности)

Платформа

Платформа (категория, в которой кредитной организации предоставляются возможности, связанные с функциональностью платформы)

ППО

Прикладное программное обеспечение (категория, в которой кредитной организации предоставляются возможности, связанные с функциональностью приложений)

БД

База данных (категория, в которой кредитной организации предоставляются возможности, связанные с функциональностью базы данных по требованию, когда установка и обслуживание баз данных выполняются поставщиком услуг в сфере облачных решений)

ИКОР

Иное

13.5. В графе 6 раздела 10 указывается наименование объекта информационной инфраструктуры, применяемого кредитной организацией в рамках облачных решений при осуществлении банковской деятельности и деятельности в сфере финансовых рынков, в формате, соответствующем требованиям, размещаемым Банком России на его официальном сайте в сети "Интернет".

13.6. В графе 7 раздела 10 указывается идентификационный код, присваиваемый кредитной организацией центру обработки данных, в соответствии с подпунктом 11.1 пункта 11 настоящего Порядка.

14. В разделе 11 Отчета (далее - раздел 11) кредитной организацией - прямым участником указываются сведения о диапазонах номеров платежных карт, применяемых в рамках осуществления эмиссии кредитной организацией - прямым участником либо кредитной организацией - косвенным участником платежной системы (далее - кредитная организация - косвенный участник).

14.1. В графе 2 раздела 11 кредитной организацией - прямым участником указывается регистрационный номер кредитной организации, которая применяет диапазон номеров платежных карт в рамках осуществления эмиссии, в соответствии с Книгой государственной регистрации кредитных организаций, которая ведется Банком России в соответствии с частью третьей статьи 12 Федерального закона "О банках и банковской деятельности" (в редакции Федерального закона от 3 февраля 1996 года N 17-ФЗ) (далее - КГРКО).

14.2. В графе 3 раздела 11 кредитной организацией - прямым участником указывается регистрационный номер оператора платежной системы, в рамках которой осуществляется эмиссия платежных карт, в соответствии с реестром операторов платежных систем, размещенном на официальном сайте Банка России в сети "Интернет". В случае если оператором платежной системы является акционерное общество "Национальная система платежных карт", указывается "9999".

14.3. В графе 4 раздела 11 кредитной организацией - прямым участником указывается в формате, определяемом правилами платежной системы, начальный номер диапазона номеров платежных карт в рамках осуществляемой кредитной организацией эмиссии.

14.4. В графе 5 раздела 11 кредитной организацией - прямым участником указывается в формате, определяемом правилами платежной системы, конечный номер диапазона номеров платежных карт в рамках осуществляемой кредитной организацией эмиссии.

14.5. В графе 6 раздела 11 кредитной организацией - прямым участником указывается код причины представления сведений:

Код

Расшифровка кода

1

2

1

Кредитная организация - прямой участник или кредитная организация - косвенный участник применяет новый диапазон номеров платежных карт

2

Кредитная организация - прямой участник или кредитная организация - косвенный участник прекращает применение диапазона номеров платежных карт

15. В разделе 12 Отчета (далее - раздел 12) кредитной организацией - прямым участником указываются сведения о банковских идентификационных номерах, применяемых в рамках эквайринга платежных карт кредитной организацией - прямым участником либо кредитной организацией - косвенным участником.

15.1. В графе 2 раздела 12 кредитной организацией - прямым участником указывается регистрационный номер кредитной организации, которая применяет банковские идентификационные номера в рамках эквайринга платежных карт, в соответствии с КГРКО.

15.2. В графе 3 раздела 12 кредитной организацией - прямым участником указывается в соответствии с реестром операторов платежных систем, размещенном на официальном сайте Банка России в сети "Интернет", регистрационный номер оператора платежной системы, в отношении платежных карт которой кредитная организация - прямой участник либо кредитная организация - косвенный участник осуществляет эквайринг в рамках определенного перечня банковских идентификационных номеров. В случае если оператором платежной системы является акционерное общество "Национальная система платежных карт", указывается "9999".

15.3. В графе 4 раздела 12 кредитной организацией - прямым участником указываются отдельными строками банковские идентификационные номера, применяемые в рамках эквайринга платежных карт.

15.4. В графе 5 раздела 12 кредитной организацией - прямым участником указывается код причины представления сведений:

Код

Расшифровка кода

1

2

1

Кредитная организация - прямой участник или кредитная организация - косвенный участник применяет новый банковский идентификационный номер в рамках эквайринга платежных карт

2

Кредитная организация - прямой участник или кредитная организация - косвенный участник прекращает применение банковского идентификационного номера в рамках эквайринга платежных карт