Как банки будут сообщать в ЦБ РФ о попытках хищения денег со счетов клиентов

Планируется, что правила о том, как банкам докладывать в ЦБ РФ о попытках хищения денег у клиентов, начнут действовать 26 сентября. Сейчас проект проходит публичное обсуждение.

В какой форме сообщать

Банку, обслуживающему плательщика, нужно будет направить в ЦБ РФ первичное, промежуточное и окончательное уведомления через автоматизированную систему.

В первичном уведомлении указывается информация:

• о плательщике;
• получателе средств;
• параметрах устройств, с которых злоумышленник получил доступ к ПО для перевода денег без согласия клиента.

В промежуточном уведомлении указываются:

• технические данные об атаках на объекты информационной инфраструктуры банков и их клиентов;
• при наличии — номер заявления клиента. К уведомлению приложить талон-корешок о приеме заявления правоохранительными органами и регистрации в книге учета сообщений о преступлениях;
• дополнения и уточнения сведений, которые ранее направлялись в первичном и предыдущем промежуточном уведомлениях.

В окончательном уведомлении отражается результат рассмотрения банком случаев и попыток перевода денег без согласия клиента, связанных с атаками на информационную инфраструктуру.

В каких случаях направлять уведомления

Уведомления нужно будет направлять, например, в ситуациях, когда банк, обслуживающий плательщика:

• получил уведомление от клиента (в форме, предусмотренной договором) о случаях или попытках денежных переводов без его согласия;
• выявил операции с признаками такого перевода, установленными ЦБ РФ;
• выявил операции по переводу денег и получению наличных в результате несанкционированного доступа к объектам ПО банка.

В какие сроки направлять уведомления

Первичное уведомление нужно будет направить не позднее одного рабочего дня, следующего за наступлением указанных событий.

Для промежуточного уведомления сроки не предусмотрены.

Срок окончательного уведомления — три рабочих дня с момента, когда окончено рассмотрение случаев и попыток переводов денег без согласия клиента.