Глава 4. Управление реализовавшимися рисками в платежной системе Банка России

4.1. Управление реализовавшимися рисками в ПС должно осуществляться посредством выявления сведений о реализовавшихся рисках в ПС, регистрации реализовавшихся рисков в ПС, оценки влияния на БФПС каждого реализовавшегося риска в ПС, оценки влияния на БФПС всех реализовавшихся рисков в ПС, а также применения мер реагирования, направленных на обеспечение БФПС в условиях реализовавшегося риска в ПС, в том числе последовательности действий плана ОНиВД, в отношении реализовавшихся рисков в ПС.

4.2. Выявление сведений о реализовавшихся рисках в ПС должно проводиться на основании информации о нарушении оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, полученной от работников ПУРиН, работников ПУРиН внешней платежной системы и работников структурных подразделений Банка России, а также сведений, направляемых ОПКЦ внешней платежной системы в Банк России в соответствии с пунктом 1.5 Положения Банка России от 17 августа 2023 года N 821-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств" <5>.

--------------------------------

<5> Зарегистрировано Минюстом России 6 декабря 2023 года, регистрационный N 76286, с изменениями, внесенными Указанием Банка России от 28 октября 2025 года N 7220-У (зарегистрировано Минюстом России 6 февраля 2026 года, регистрационный N 85263).

4.2.1. Работники ПУРиН, работники ПУРиН внешней платежной системы должны осуществлять контроль выполнения сроков процедур приема к исполнению, определения платежных клиринговых позиций и исполнения распоряжений участников ПС в соответствии с регламентом выполнения процедур в платежной системе Банка России, приведенным в приложении 1 к настоящему Положению (далее - регламент выполнения процедур).

4.2.1.1. К общему времени оказания УПИ для сервиса срочного перевода относится оказание УПИ при переводе денежных средств в ПС на основании распоряжения, по которому процедуры операционной услуги, услуги платежного клиринга, в том числе процедуры приема к исполнению, включая контроль достаточности денежных средств, находящихся на банковском (корреспондентском) счете (субсчете) (на нескольких банковских (корреспондентских) счетах (субсчетах), денежные средства на которых объединены в пул ликвидности) участника ПС (далее - контроль достаточности денежных средств), и процедура определения платежных клиринговых позиций, а также процедуры расчетной услуги завершены положительно в течение временного интервала, не превышающего 5 минут.

При определении времени оказания УПИ для сервиса срочного перевода не учитывается время нахождения распоряжения во внутридневной очереди, очереди распоряжений, ожидающих разрешения на проведение операций, очереди распоряжений, ожидающих проверки, очереди распоряжений, ожидающих даты исполнения, очереди не исполненных в срок распоряжений, очереди распоряжений, ожидающих акцепта, и очереди распоряжений, требующих выполнения условий перевода денежных средств.

4.2.1.2. К общему времени оказания УПИ для сервиса несрочного перевода относится оказание УПИ при переводе денежных средств в ПС на основании распоряжения, по которому процедуры операционной услуги, услуги платежного клиринга, в том числе процедуры приема к исполнению, включая контроль достаточности денежных средств, а также времени нахождения указанного распоряжения во внутридневной очереди до начала ближайшего несрочного рейса, и процедура определения платежных клиринговых позиций, а также процедуры расчетной услуги завершены положительно в течение временного интервала, не превышающего 35 минут.

При определении общего времени оказания УПИ для сервиса несрочного перевода не учитывается время нахождения распоряжения во внутридневной очереди по иным причинам, очереди распоряжений, ожидающих разрешения на проведение операций, очереди распоряжений, ожидающих проверки, очереди распоряжений, ожидающих даты исполнения, очереди не исполненных в срок распоряжений, очереди распоряжений, ожидающих акцепта, а также время хранения распоряжений в ПС, у которых дата составления электронного сообщения находится в интервале с даты предыдущего операционного дня до даты текущего операционного дня включительно, в отношении которых до начала регулярного сеанса текущего операционного дня услуга платежного клиринга и расчетная услуга не оказывались.

4.2.1.3. К общему времени оказания УПИ для СБП относится оказание УПИ при переводе денежных средств в ПС на основании распоряжения, по которому процедуры операционной услуги, услуги платежного клиринга, в том числе процедуры приема к исполнению, включая контроль достаточности денежных средств, и процедура определения платежных клиринговых позиций, а также процедуры расчетной услуги завершены положительно в течение временного интервала, не превышающего 30 секунд.

4.3. Регистрация реализовавшихся рисков в ПС должна осуществляться посредством сбора и обработки следующих сведений о них:

время и дата возникновения реализовавшегося риска в ПС (в случае невозможности установить время возникновения реализовавшегося риска в ПС указывается время его выявления);

краткое описание реализовавшегося риска в ПС (характеристика реализовавшегося риска в ПС и его негативных (неблагоприятных) последствий);

наименование одного или нескольких бизнес-процессов Банка России, в ходе которых реализовывался риск в ПС;

наименование одного или нескольких бизнес-процессов Банка России, на которые реализовавшийся риск в ПС оказал влияние;

наличие (отсутствие) факта приостановления (прекращения) оказания УПИ в результате реализовавшегося риска в ПС;

влияние реализовавшегося риска в ПС на БФПС;

степень влияния реализовавшегося риска в ПС на функционирование ПС в зависимости от количества неисполненных, и (или) несвоевременно исполненных, и (или) ошибочно исполненных распоряжений участников ПС и иных факторов;

время и дата восстановления оказания УПИ в случае приостановления их оказания;

мероприятия по устранению неблагоприятных последствий реализовавшегося риска в ПС с указанием планируемой и фактической продолжительности проведения данных мероприятий;

дата и время восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения;

негативные (неблагоприятные) последствия реализовавшегося риска в ПС, в том числе:

сумма денежных средств, уплаченных Банком России и (или) взысканных с Банка России;

сумма денежных средств, уплаченных ОПКЦ внешней платежной системы и (или) взысканных с ОПКЦ внешней платежной системы;

количество неисполненных, и (или) несвоевременно исполненных, и (или) ошибочно исполненных распоряжений участников ПС, на исполнение которых оказал влияние реализовавшийся риск в ПС;

продолжительность приостановления оказания УПИ.

ПУРиН, ПУРиН внешней платежной системы, подразделения Банка России, обеспечивающие функционирование ПС, осуществляют хранение сведений о реализовавшихся рисках в ПС.

Регистрация реализовавшихся рисков в ПС в части защиты информации ОПКЦ внешней платежной системы должна дополнительно предусматривать применение мер, определенных подпунктом 7.4.2 пункта 7.4 раздела 7 национального стандарта Российской Федерации ГОСТ Р 57580.4-2022 "Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер" <6> (далее - ГОСТ Р 57580.4-2022) и подпунктом 8.3.2.4 пункта 8.3 раздела 8 национального стандарта Российской Федерации ГОСТ Р 57580.3-2022 "Безопасность финансовых (банковских) операций. Управление риском реализации информационных угроз и обеспечение операционной надежности. Общие положения" <7> (далее - ГОСТ Р 57580.3-2022).

--------------------------------

<6> Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 22 декабря 2022 года N 1549-ст (М., ФГБУ "Институт стандартизации", 2023) и введен в действие 1 февраля 2023 года.

<7> Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 22 декабря 2022 года N 1548-ст (М., ФГБУ "РСТ", 2023) и введен в действие 1 февраля 2023 года.

ОПКЦ внешней платежной системы устанавливает во внутренних документах состав сведений для регистрации реализовавшихся рисков в ПС в части защиты информации с использованием сведений о реализовавшихся рисках в ПС в части защиты информации, направляемых ОПКЦ внешней платежной системы в Банк России.

4.4. Оценка влияния на БФПС каждого реализовавшегося риска в ПС должна проводиться в срок не позднее рабочего дня, следующего за днем возникновения (выявления) реализовавшегося риска в ПС, а также в срок не позднее рабочего дня, следующего за днем устранения последствий реализовавшегося риска в ПС (восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения).

4.4.1. Реализовавшийся риск в ПС должен признаваться непосредственно не влияющим на БФПС (влияющим опосредованно), в случае если не нарушен пороговый уровень показателя продолжительности восстановления оказания УПИ (показатель БФПС 1), показателя непрерывности оказания УПИ (показатель БФПС 2).

4.4.2. Реализовавшийся риск в ПС должен признаваться влияющим на БФПС, в случае если выполняется хотя бы одно из следующих условий:

нарушен регламент выполнения процедур при одновременном нарушении порогового уровня показателя БФПС 2;

нарушен пороговый уровень показателя БФПС 1;

превышена установленная продолжительность восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, определенная в пункте 1.1 настоящего Положения.

4.4.3. В случае выявления дополнительных обстоятельств в отношении реализовавшегося риска в ПС, оценка влияния которого на БФПС уже завершена, должна быть проведена повторная оценка влияния реализовавшегося риска в ПС на БФПС с использованием вновь выявленных обстоятельств с последующей актуализацией сведений, указанных в пункте 4.3 настоящего Положения.

4.5. Оценка влияния на БФПС всех реализовавшихся рисков в ПС должна проводиться на ежемесячной основе не позднее 5 рабочих дней после дня окончания отчетного календарного месяца.

4.5.1. Риски, реализовавшиеся в ПС в отчетном месяце, должны признаваться непосредственно не влияющими на БФПС (влияющими опосредованно), если значение показателя соблюдения регламента выполнения процедур (показатель БФПС 3), и (или) показателя доступности операционного центра (показатель БФПС 4), и (или) показателя изменения частоты реализовавшихся рисков в ПС (показатель БФПС 5) нарушает пороговый уровень за отчетный месяц, за исключением случая, когда значения показателя БФПС 3, показателя БФПС 4, показателя БФПС 5 за этот период одновременно нарушают пороговые уровни.

4.5.2. Риски, реализовавшиеся в ПС в отчетном месяце, должны признаваться влияющими на БФПС, если значения показателя БФПС 3, показателя БФПС 4, показателя БФПС 5 за этот период одновременно нарушают пороговые уровни.

4.5.3. В случае выявления реализовавшихся рисков в ПС или дополнительной информации в отношении рисков, реализовавшихся в ПС в течение календарного месяца, за который уже проведена оценка их влияния на БФПС, должна быть инициирована повторная оценка влияния реализовавшихся рисков в ПС на БФПС с использованием вновь выявленных обстоятельств с последующей актуализацией сведений, указанных в пункте 4.3 настоящего Положения.

4.6. Применение мер реагирования, направленных на обеспечение БФПС в условиях реализовавшегося риска в ПС, в том числе последовательности действий плана ОНиВД, в отношении реализовавшихся рисков в ПС должно осуществляться для:

локализации и предотвращения развития негативных (неблагоприятных) последствий реализации риска в ПС, в отношении которых меры реагирования, направленные на обеспечение БФПС в условиях реализовавшегося риска в ПС, необходимо применять незамедлительно;

восстановления оказания УПИ в случае их приостановления;

восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения.

Применение мер реагирования, направленных на обеспечение БФПС в условиях реализовавшегося риска в ПС, в отношении реализовавшихся рисков в ПС в части защиты информации ОПКЦ внешней платежной системы должно осуществляться исходя из мер, определенных подпунктами 7.4.3 и 7.4.4 пункта 7.4 раздела 7 ГОСТ Р 57580.4-2022.

Оценка влияния на БФПС реализовавшихся рисков в ПС в части защиты информации ОПКЦ внешней платежной системы должна включать в себя проведение анализа их причин и последствий.