Указание Банка России от 01.04.2019 N 5110-У
ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
УКАЗАНИЕ
от 1 апреля 2019 г. N 5110-У
О ФОРМЕ И СРОКАХ
ПРЕДОСТАВЛЕНИЯ В БАНК РОССИИ ОТЧЕТНОСТИ ОПЕРАТОРА УСЛУГ
ПЛАТЕЖНОЙ ИНФРАСТРУКТУРЫ, ОПЕРАТОРА ПЛАТЕЖНОЙ СИСТЕМЫ
ПО ИНЦИДЕНТАМ, ВОЗНИКШИМ (ВЫЯВЛЕННЫМ) ПРИ ОКАЗАНИИ
УСЛУГ ПЛАТЕЖНОЙ ИНФРАСТРУКТУРЫ, ПОКАЗАТЕЛЯМ
БЕСПЕРЕБОЙНОСТИ ФУНКЦИОНИРОВАНИЯ ПЛАТЕЖНОЙ
СИСТЕМЫ И МЕТОДИКЕ ЕЕ СОСТАВЛЕНИЯ
1. На основании части 2 статьи 32 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе" (Собрание законодательства Российской Федерации, 2011, N 27, ст. 3872; 2012, N 53, ст. 7592; 2013, N 27, ст. 3477; N 30, ст. 4084; N 52, ст. 6968; 2014, N 19, ст. 2315, ст. 2317; N 43, ст. 5803; 2015, N 1, ст. 8, ст. 14; 2016, N 27, ст. 4221, ст. 4223; 2017, N 15, ст. 2134; N 18, ст. 2665; N 30, ст. 4456; 2018, N 27, ст. 3950, ст. 3952; N 32, ст. 5115; N 49, ст. 7524) (далее - Федеральный закон от 27 июня 2011 года N 161-ФЗ) Банк России определяет форму и сроки предоставления в Банк России отчетности оператора услуг платежной инфраструктуры (далее - оператор УПИ), оператора платежной системы (далее при совместном упоминании - оператор) по инцидентам, возникшим (выявленным) при оказании услуг платежной инфраструктуры, показателям бесперебойности функционирования платежной системы и методику ее составления.
2. Форма и методика составления отчетности по форме 0403205 "Сведения по инцидентам, возникшим (выявленным) при оказании услуг платежной инфраструктуры, и показателям бесперебойности функционирования платежной системы" (далее - отчетность) приведены в приложении к настоящему Указанию.
Термины и понятия, используемые в настоящем Указании, применяются в значениях, установленных Федеральным законом от 27 июня 2011 года N 161-ФЗ.
3. Оператор УПИ составляет и предоставляет отчетность в Банк России по инцидентам, возникшим (выявленным) при оказании операционных услуг и (или) услуг платежного клиринга, и (или) расчетных услуг в платежных системах, операторы которых включены в реестр операторов платежных систем, размещенный на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" (далее - реестр операторов платежных систем), а также в национальной системе платежных карт (далее - НСПК).
Оператор платежной системы составляет и предоставляет в Банк России отчетность по инцидентам, возникшим (выявленным) у оператора УПИ, являющегося иностранной организацией.
4. Отчетность предоставляется в Банк России оператором ежемесячно не позднее десятого рабочего дня месяца, следующего за отчетным.
Отчетным периодом является календарный месяц.
Первым отчетным периодом, за который должна быть составлена и предоставлена в Банк России отчетность в соответствии с настоящим Указанием, является второй месяц, следующий за месяцем вступления в силу настоящего Указания.
Оператор УПИ, начавший выполнять свои функции после вступления в силу настоящего Указания, составляет и предоставляет в Банк России отчетность начиная с отчетного периода, следующего за месяцем заключения договора об оказании услуг платежной инфраструктуры с оператором платежной системы, но не ранее периода, установленного в абзаце третьем настоящего пункта.
Оператор платежной системы предоставляет в Банк России отчетность начиная с отчетного периода, следующего за месяцем, в котором информация о привлеченном им для оказания услуг платежной инфраструктуры операторе УПИ, являющимся иностранной организацией, внесена в реестр операторов платежных систем, но не ранее периода, установленного в абзаце третьем настоящего пункта.
5. В случае отсутствия данных по всем показателям оператор не составляет отчетность и направляет в Банк России уведомление, содержащее реквизиты заголовочной части отчетности, в срок, предусмотренный для предоставления отчетности.
6. В случае выявления фактов предоставления неполной и (или) недостоверной отчетности оператор составляет исправленную отчетность.
Исправленная отчетность предоставляется в Банк России оператором за каждый отчетный период, в отчетности за который были выявлены искажения отчетных данных, за период, не превышающий два последних года, предшествующие текущему отчетному периоду.
Исправленная отчетность предоставляется в Банк России оператором в течение десяти рабочих дней после дня выявления факта неполноты и (или) недостоверности отчетности и сопровождается пояснениями, содержащими сведения об осуществленных исправлениях в отчетности.
7. Требования настоящего Указания не распространяются на Банк России при осуществлении им функций расчетного центра в платежных системах на основании заключенных договоров.
8. Настоящее Указание вступает в силу по истечении десяти дней после дня его официального опубликования.
Председатель Центрального банка
Российской Федерации
Э.С.НАБИУЛЛИНА
Приложение
к Указанию Банка России
от 1 апреля 2019 года N 5110-У
"О форме и сроках предоставления
в Банк России отчетности
оператора услуг платежной
инфраструктуры, оператора платежной
системы по инцидентам, возникшим
(выявленным) при оказании услуг
платежной инфраструктуры, показателям
бесперебойности функционирования
платежной системы и методике
ее составления"
(Форма)
Код территории по ОКАТО
Код организации по ОКПО
Регистрационный номер оператора платежной системы
Номер строки
Уникальный номер инцидента
Возникновение (выявление) инцидента
Приостановление оказания услуг платежной инфраструктуры вследствие инцидента
Восстановление оказания услуг платежной инфраструктуры после их приостановления
Восстановление оказания услуг платежной инфраструктуры, соответствующего требованиям к оказанию услуг
Причина инцидента
Дата
Время
Дата
Время
Дата
Время
Дата
Время
1
2
3
4
5
6
7
8
9
10
11
Подраздел 1. Инциденты, возникшие (выявленные) в отчетном периоде
1.1
...
Подраздел 2. Инциденты, возникшие (выявленные) в предыдущих отчетных периодах
2.1
...
Номер строки
Уникальный номер инцидента
Наименование платежной системы, в которой возник (выявлен) инцидент
Наименование сервиса платежной системы
Влияние инцидента на бесперебойность функционирования платежных систем
Уровень критичности инцидента
Сумма расходов, связанных с возмещением ущерба от инцидента, тыс. руб.
Нарушение регламента выполнения процедур
Период времени восстановления оказания услуг платежной инфраструктуры после их приостановления
Период времени восстановления оказания услуг платежной инфраструктуры, соответствующего требованиям к оказанию услуг
Период времени непрерывного оказания услуг
Количество участников платежной системы, на деятельность которых оказал непосредственное влияние инцидент, ед.
Количество операторов услуг платежной инфраструктуры, на деятельность которых оказал непосредственное влияние инцидент, ед.
Распоряжения о переводе денежных средств участников платежной системы (их клиентов), по которым были оказаны услуги платежной инфраструктуры с нарушением регламента выполнения процедур
Количество, ед.
Сумма, тыс. руб.
1
2
3
4
5
6
7
8
9
10
11
12
13
Подраздел 1. Сведения по инцидентам, возникшим (выявленным) при оказании операционных услуг
1.1
...
1.n
Подраздел 2. Сведения по инцидентам, возникшим (выявленным) при оказании услуг платежного клиринга
2.1
...
2.n
Подраздел 3. Сведения по инцидентам, возникшим (выявленным) при оказании расчетных услуг
3.1
...
3.n
Номер строки
Наименование показателя
Фактическое значение показателя соблюдения регламента выполнения процедур (П3),
в процентах
Фактическое значение показателя доступности операционного центра платежной системы (П4),
в процентах
Фактическое значение показателя изменения частоты инцидентов (П5),
в процентах
1
2
3
4
5
1
Текущий отчетный период
1.1
Наименование платежной системы/Наименование сервиса платежной системы
1.1.1
Операционные услуги
1.1.2
Услуги платежного клиринга
x
1.1.3
Расчетные услуги
x
...
1.n
Наименование платежной системы/Наименование сервиса платежной системы
...
...
2
Предыдущий отчетный период
2.1
Наименование платежной системы/Наименование сервиса платежной системы
2.1.1
Операционные услуги
2.1.2
Услуги платежного клиринга
x
2.1.3
Расчетные услуги
x
...
2.n
Наименование платежной системы/Наименование сервиса платежной системы
...
...
n
Предыдущий отчетный период
...
...
Номер строки
Наименование показателя
Вид оказываемой услуги платежной инфраструктуры
Пороговые уровни показателей бесперебойности функционирования платежных систем
Период времени, в течение которого должно быть восстановлено оказание услуг платежной инфраструктуры, соответствующее требованиям к оказанию услуг
Продолжительность восстановления оказания услуг платежной инфраструктуры (показатель П1)
Непрерывность оказания услуг платежной инфраструктуры (показатель П2)
Соблюдение регламента (показатель П3)
Доступность операционного центра платежной системы (показатель П4)
Изменение частоты инцидентов (показатель П5)
1
2
3
4
5
6
7
8
9
1
Наименование платежной системы/Наименование сервиса платежной системы
...
n
Наименование платежной системы/Наименование сервиса платежной системы
Методика
составления отчетности по форме 0403205 "Сведения
по инцидентам, возникшим (выявленным) при оказании услуг
платежной инфраструктуры, и показателям бесперебойности
функционирования платежной системы"
1. В заголовочной части отчетности указываются:
в графе "Код территории по ОКАТО" - код территории оператора, предоставляющего отчетность в Банк России, по Общероссийскому классификатору объектов административно-территориального деления (ОКАТО) (первые пять разрядов кода);
в графе "Код организации по ОКПО" - код организации, являющейся оператором, по Общероссийскому классификатору предприятий и организаций (ОКПО);
в графе "Регистрационный номер оператора платежной системы" - регистрационный номер оператора платежной системы в соответствии с реестром операторов платежных систем, в отчетности оператора НСПК - "9999". Данная графа заполняется только в случае, если отчетность составляется и предоставляется в Банк России оператором платежной системы;
в строке "Наименование оператора услуг платежной инфраструктуры (оператора платежной системы)" - полное или сокращенное (при его наличии) наименование предоставляющего в Банк России отчетность оператора в соответствии с реестром операторов платежных систем. Наименование оператора УПИ НСПК в отчетности указывается в соответствии с перечнем операторов УПИ, который в соответствии с пунктом 2 части 5 статьи 15 Федерального закона от 27 июня 2011 года N 161-ФЗ ведет оператор НСПК. Наименование оператора НСПК в отчетности указывается в соответствии с его учредительным документом;
в строке "Адрес" - адрес предоставляющего в Банк России отчетность оператора в соответствии с реестром операторов платежных систем. В отчетности оператора НСПК адрес указывается в соответствии со сведениями, содержащимися в Едином государственном реестре юридических лиц (ЕГРЮЛ);
в строке "Наименование оператора услуг платежной инфраструктуры" - полное или сокращенное (при его наличии) наименование оператора УПИ - иностранной организации в соответствии с реестром операторов платежных систем. Данная строка заполняется только в случае, если отчетность составляется и предоставляется в Банк России оператором платежной системы.
2. Отчетность состоит из следующих разделов:
раздел 1 - "Сведения об инцидентах, возникших (выявленных) при оказании услуг платежной инфраструктуры", который заполняется в соответствии с пунктом 8 настоящей Методики;
раздел 2 - "Сведения о влиянии инцидентов, возникших (выявленных) при оказании услуг платежной инфраструктуры, на бесперебойность функционирования платежных систем", который заполняется в соответствии с пунктом 9 настоящей Методики;
раздел 3 - "Сведения о значениях показателей бесперебойности функционирования платежных систем", который заполняется в соответствии с пунктом 10 настоящей Методики.
3. В составе сведений по инцидентам, указанным в абзаце третьем подпункта 2.2.4 пункта 2.2 Положения Банка России от 3 октября 2017 года N 607-П "О требованиях к порядку обеспечения бесперебойности функционирования платежной системы, показателям бесперебойности функционирования платежной системы и методикам анализа рисков в платежной системе, включая профили рисков", зарегистрированного Министерством юстиции Российской Федерации 22 декабря 2017 года N 49386 (далее - Положение Банка России от 3 октября 2017 года N 607-П), возникшим (выявленным) при оказании услуг платежной инфраструктуры, указываются сведения о каждом возникшем (выявленном) событии, которое привело к нарушению оказания услуг платежной инфраструктуры, соответствующего требованиям Федерального закона от 27 июня 2011 года N 161-ФЗ и принятых в соответствии с ним нормативных актов Банка России, а также положениям правил платежной системы, договоров об оказании услуг платежной инфраструктуры, документов операторов, в том числе требованиям к обеспечению защиты информации при осуществлении переводов денежных средств (далее - требования к оказанию услуг).
В составе сведений по показателям бесперебойности функционирования платежной системы (далее - показатели БФПС) указываются значения следующих показателей БФПС: показателя соблюдения регламента (показатель ПЗ), показателя доступности операционного центра платежной системы (показатель П4) и показателя изменения частоты инцидентов (показатель П5), предусмотренных подпунктом 2.2.4 пункта 2.2 Положения Банка России от 3 октября 2017 года N 607-П.
4. Наименования платежных систем в отчетности указываются в соответствии с реестром операторов платежных систем.
Наименование НСПК в отчетности указывается в соответствии с правилами НСПК.
5. Отчетные периоды в отчетности указываются в формате "гггг.мм", где "гггг" - год, "мм" - месяц.
Даты и время в отчетности указываются по московскому времени.
Даты указываются в формате "гггг.мм.дд", где "гггг" - год, "мм" - месяц, "дд" - день.
Время указывается в формате "чч:мм", где "чч" - часы, "мм" - минуты с округлением секунд до минут по математическому методу.
Период времени указывается в формате "ддд.чч:мм" с округлением секунд до минут по математическому методу, где "ддд" - количество дней, "чч" - количество часов, "мм" - количество минут.
6. Данные, отражаемые в отчетности в тысячах рублей, указываются без десятичных знаков после запятой с округлением по математическому методу.
Пересчет в рубли сумм распоряжений о переводе денежных средств в иностранной валюте, а также сумм расходов в иностранной валюте, связанных с возмещением ущерба от инцидента, осуществляется по официальному курсу соответствующей иностранной валюты по отношению к рублю, установленному Банком России в соответствии с пунктом 15 статьи 4 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст. 2790; 2003, N 2, ст. 157; N 52, ст. 5032; 2004, N 27, ст. 2711; N 31, ст. 3233; 2005, N 25, ст. 2426; N 30, ст. 3101; 2006, N 19, ст. 2061; N 25, ст. 2648; 2007, N 1, ст. 9, ст. 10; N 10, ст. 1151; N 18, ст. 2117; 2008, N 42, ст. 4696, ст. 4699; N 44, ст. 4982; N 52, ст. 6229, ст. 6231; 2009, N 1, ст. 25; N 29, ст. 3629; N 48, ст. 5731; 2010, N 45, ст. 5756; 2011, N 7, ст. 907; N 27, ст. 3873; N 43, ст. 5973; N 48, ст. 6728; 2012, N 50, ст. 6954; N 53, ст. 7591, ст. 7607; 2013, N 11, ст. 1076; N 14, ст. 1649; N 19, ст. 2329; N 27, ст. 3438, ст. 3476, ст. 3477; N 30, ст. 4084; N 49, ст. 6336; N 51, ст. 6695, ст. 6699; N 52, ст. 6975; 2014, N 19, ст. 2311, ст. 2317; N 27, ст. 3634; N 30, ст. 4219; N 40, ст. 5318; N 45, ст. 6154; N 52, ст. 7543; 2015, N 1, ст. 4, ст. 37; N 27, ст. 3958, ст. 4001; N 29, ст. 4348, ст. 4357; N 41, ст. 5639; N 48, ст. 6699; 2016, N 1, ст. 23, ст. 46, ст. 50; N 26, ст. 3891; N 27, ст. 4225, ст. 4273, ст. 4295; 2017, N 1, ст. 46; N 14, ст. 1997; N 18, ст. 2661, ст. 2669; N 27, ст. 3950; N 30, ст. 4456; N 31, ст. 4830; N 50, ст. 7562; 2018, N 1, ст. 66; N 9, ст. 1286; N 11, ст. 1584, ст. 1588; N 18, ст. 2557; N 24, ст. 3400; N 27, ст. 3950; N 31, ст. 4852; N 32, ст. 5115; N 49, ст. 7524; N 53, ст. 8411, ст. 8440) на последнее число отчетного периода.
7. В отчетности должны быть заполнены все строки и графы, предусмотренные для заполнения данными. В случае отсутствия значений одного или нескольких показателей в соответствующей графе (строке) отчетности проставляются "0" (ноль) для числовых показателей и "-" (прочерк) для символьных показателей, если иное не предусмотрено настоящей Методикой.
8. В разделе 1 отчетности указываются сведения по возникшим (выявленным) инцидентам при оказании услуг платежной инфраструктуры.
В подразделе 1 указываются сведения по инцидентам, которые возникли либо были выявлены в текущем отчетном периоде и дата возникновения которых не известна.
В подразделе 2 указываются сведения по инцидентам, которые:
выявлены в текущем отчетном периоде, но при этом известна дата возникновения инцидента, которая относится к предыдущему отчетному периоду;
возникли (выявлены) в предыдущих отчетных периодах и по которым в текущем отчетном периоде установлены дополнительные обстоятельства, повлекшие необходимость внесения изменений в ранее предоставленные в Банк России в составе раздела 1 отчетности сведения по данным инцидентам. В соответствующих графах (строках) указываются актуализированные данные, то есть сведения по инцидентам, в которые были внесены изменения, при этом в графах (строках), сведения в которых не требуют актуализации, указываются данные, которые ранее были предоставлены в разделе 1 отчетности за соответствующие предыдущие отчетные периоды.
8.1. Графа 2 подразделов 1 и 2 заполняется по возникшим (выявленным) инцидентам следующим образом.
8.1.1. В графе 2 подраздела 1 указывается уникальный номер возникшего (выявленного) инцидента в формате "гг.мм.xxxxx", где:
"гг" - две последние цифры года, в котором у оператора УПИ возник (выявлен) инцидент;
"мм" - порядковый номер месяца в году, в котором у оператора УПИ возник (выявлен) инцидент;
"xxxxx" - порядковый номер инцидента, присвоенный оператором УПИ, в пределах одного календарного года составления отчетности.
В случае отсутствия возможности определить год и месяц возникновения инцидента указываются год и месяц выявления инцидента.
8.1.2. В графе 2 подраздела 2 уникальный номер инцидента указывается в формате, установленном подпунктом 8.1.1 настоящего пункта, с учетом следующего:
в случае, предусмотренном в абзаце четвертом пункта 8 настоящей Методики, в составе уникального номера инцидента указываются две последние цифры года и порядковый номер месяца в году, в которых возник инцидент;
в случае, предусмотренном в абзаце пятом пункта 8 настоящей Методики, указывается уникальный номер инцидента, который ранее был указан в подразделе 1 раздела 1 при предоставлении в Банк России отчетности.
8.2. Графы 3 - 11 подразделов 1 и 2 заполняются следующим образом.
8.2.1. В графах 3 - 4 указываются дата и время возникновения (выявления) инцидента. При отсутствии возможности определить дату возникновения инцидента указывается дата и время выявления инцидента.
В случае если в текущем отчетном периоде выявлен инцидент, который возник в одном из предыдущих отчетных периодов, в графах 3 - 4 подраздела 2 указываются фактические дата и время возникновения инцидента, то есть дата и время того отчетного периода, в котором возник данный инцидент.
8.2.2. В графах 5 - 6 указываются дата и время приостановления оказания услуг платежной инфраструктуры хотя бы одному участнику платежной системы вследствие инцидента.
8.2.3. В графах 7 - 8 указываются дата и время восстановления оказания услуг платежной инфраструктуры после их приостановления, но при этом оказание услуг платежной инфраструктуры после их восстановления не соответствует требованиям к оказанию услуг. В случае если в отчетном периоде оказание услуг платежной инфраструктуры не было восстановлено, в графах 7 - 8 проставляются прочерки.
8.2.4. В графах 9 - 10 указываются дата и время восстановления оказания услуг платежной инфраструктуры, соответствующего требованиям к оказанию услуг, либо проставляются прочерки, если в отчетном периоде не было восстановлено оказание услуг платежной инфраструктуры, соответствующее требованиям к оказанию услуг.
8.2.5. В случае если оказание услуг платежной инфраструктуры после их приостановления сразу было восстановлено до уровня, соответствующего требованиям к оказанию услуг, то в графах 7 - 10 указываются одинаковые даты и время их восстановления.
8.2.6. В графе 11 указывается основная причина возникшего (выявленного) инцидента с использованием одного из следующих кодов:
01 - нарушения оператором УПИ бизнес-процессов в платежной системе, в том числе вследствие ненадлежащей организации бизнес-процессов, нарушения выполнения бизнес-процессов, внутренних регламентов и процедур;
02 - нарушения в работе персонала и в организации труда оператора УПИ, в том числе вследствие превышения сотрудниками своих полномочий, ошибочных и (или) противоправных действий и (или) бездействия персонала;
03 - нарушения в работе систем, оборудования и технологий оператора УПИ, не связанных с нарушением защиты информации, в том числе по причине невыполнения поставщиками (провайдерами) услуг, предоставляющими или поддерживающими системы и сервисы, необходимые для оказания оператором УПИ услуг платежной инфраструктуры, своих обязательств, включая неработоспособность систем и сервисов поставщиков (провайдеров) услуг;
04 - нарушения в работе систем, оборудования и технологий у оператора УПИ, связанные с нарушением защиты информации, в том числе в результате реализации компьютерных атак;
05 - несоблюдение оператором УПИ правил платежной системы, договоров об оказании операционных услуг и (или) платежных клиринговых услуг, и (или) договоров банковского счета;
06 - нарушения в деятельности оператора УПИ по причине обстоятельств непреодолимой силы, в частности, стихийных бедствий, технологических катастроф; противоправных действий третьих лиц; введения ограничительных экономических мер, в том числе в рамках международных санкций;
07 - несоблюдение оператором платежной системы правил платежной системы и (или) договоров, заключенных с оператором УПИ, об оказании операционных услуг и (или) платежных клиринговых услуг, если заключение таких договоров предусмотрено правилами платежной системы;
08 - несоблюдение участником (участниками) той же платежной системы правил платежной системы и (или) договоров об оказании операционных услуг, и (или) платежных клиринговых услуг, и (или) договоров банковского счета, неработоспособность систем и сервисов участника (участников) той же платежной системы;
09 - несоблюдение операционным центром той же платежной системы правил платежной системы и (или) договоров об оказании операционных услуг, если заключение таких договоров предусмотрено правилами платежной системы, неработоспособность систем и сервисов операционного центра той же платежной системы;
10 - несоблюдение платежным клиринговым центром той же платежной системы правил платежной системы и (или) договоров об оказании платежных клиринговых услуг, если заключение таких договоров предусмотрено правилами платежной системы, неработоспособность систем и сервисов платежного клирингового центра той же платежной системы;
11 - несоблюдение расчетным центром и (или) центральным платежным клиринговым контрагентом той же платежной системы правил платежной системы и (или) договоров, заключенных с операционным центром и (или) платежным клиринговым центром той же платежной системы, если заключение таких договоров предусмотрено правилами платежной системы, договоров банковского счета, заключаемых с участниками платежной системы, неработоспособность систем и сервисов расчетного центра и (или) центрального платежного клирингового контрагента той же платежной системы;
20 - иные причины возникшего (выявленного) инцидента, не предусмотренные кодами 01 - 11.
9. Раздел 2 отчетности содержит сведения о влиянии инцидентов, возникших (выявленных) при оказании услуг платежной инфраструктуры, на бесперебойность функционирования платежных систем (далее - БФПС) и об уровне критичности инцидентов.
В случае если правилами платежной системы предусмотрено наличие нескольких сервисов платежной системы с различными регламентами выполнения процедур, выполняемых оператором УПИ при оказании операционных услуг, услуг платежного клиринга и расчетных услуг, предусмотренных частями 3 и 4 статьи 17, частью 4 статьи 19 и частями 1 и 8 статьи 25 Федерального закона от 27 июня 2011 года N 161-ФЗ, и их составом (далее - сервисы платежной системы), сведения о влиянии инцидентов на БФПС и об уровне критичности инцидентов предоставляются по видам услуг платежной инфраструктуры, оказываемым оператором УПИ в сервисах платежной системы.
В случае если возникший (выявленный) инцидент повлиял на несколько видов услуг, оказываемых оператором УПИ в нескольких платежных системах (сервисах платежной системы, при их наличии), сведения по данному инциденту включаются в раздел 2 отдельной строкой по каждому виду оказываемых оператором УПИ услуг платежной инфраструктуры в каждой платежной системе (сервисе платежной системы, при его наличии), на которые повлиял данный инцидент.
9.1. В подразделе 1 указываются сведения по инцидентам, возникшим (выявленным) при оказании операционных услуг.
В подразделе 2 указываются сведения по инцидентам, возникшим (выявленным) при оказании услуг платежного клиринга.
В подразделе 3 указываются сведения по инцидентам, возникшим (выявленным) при оказании расчетных услуг.
9.2. Сведения по строкам 1.1...1.n, 2.1...2.n, 3.1...3.n заполняются в разрезе возникших (выявленных) инцидентов при оказании соответствующих услуг платежной инфраструктуры (операционных услуг, услуг платежного клиринга, расчетных услуг) следующим образом.
9.2.1. В графе 2 указывается уникальный номер инцидента, присвоенный ему в порядке, определенном в подпункте 8.1 пункта 8 настоящей Методики.
9.2.2. В графе 3 указывается наименование платежной системы, в которой возник (выявлен) инцидент.
9.2.3. В графе 4 указывается наименование сервиса платежной системы (при его наличии).
Наименование сервиса платежной системы указывается в соответствии с его наименованием, предусмотренным правилами платежной системы.
При отсутствии сервиса платежной системы в графе 4 проставляется прочерк.
9.2.4. В графе 5 указывается информация о нарушении регламента выполнения процедур, разработанного в соответствии с требованиями подпункта 2.3.4 пункта 2.3 Положения Банка России от 3 октября 2017 года N 607-П, с использованием следующих кодов:
00 - если инцидент не привел к нарушению оператором УПИ регламента выполнения процедур;
01 - если инцидент привел к нарушению оператором УПИ регламента выполнения процедур.
9.2.5. В графе 6 указывается период времени, в течение которого было восстановлено оказание соответствующей услуги платежной инфраструктуры, начиная с момента приостановления оказания данной услуги вследствие инцидента и до момента восстановления оказания данной услуги.
9.2.6. В графе 7 указывается период времени, в течение которого было восстановлено оказание соответствующей услуги платежной инфраструктуры до уровня, соответствующего требованиям к оказанию услуг, начиная с момента приостановления оказания данной услуги вследствие инцидента и до момента восстановления оказания данной услуги до уровня, соответствующего требованиям к оказанию услуг.
9.2.7. В графе 8 указывается период времени непрерывного оказания услуг платежной инфраструктуры, начиная с момента восстановления оказания данной услуги до уровня, соответствующего требованиям к оказанию услуг, после ее приостановления вследствие предыдущего инцидента и до момента приостановления оказания данной услуги платежной инфраструктуры вследствие данного инцидента.
9.2.8. В графе 9 указывается количество участников платежной системы, на деятельность которых оказал непосредственное влияние инцидент.
9.2.9. В графе 10 указывается количество операторов УПИ, включая отчитывающегося оператора УПИ, которые вследствие инцидента не оказали услуги платежной инфраструктуры или оказанные ими услуги платежной инфраструктуры не соответствовали требованиям к оказанию услуг, в том числе были оказаны с нарушением регламента выполнения процедур.
9.2.10. В графах 11 и 12 указывается количество и сумма неисполненных и (или) несвоевременно исполненных (исполненных с нарушением регламента выполнения процедур) и (или) ошибочно исполненных распоряжений о переводе денежных средств участников платежной системы (их клиентов) вследствие инцидента.
9.2.11. В графе 13 указывается сумма расходов оператора УПИ, связанных с возмещением ущерба от инцидента, в том числе уплаченные неустойка, выплаты, расходы, связанные с восстановлением утраченного или поврежденного имущества в результате возникшего (выявленного) инцидента.
9.3. В случае выявления в текущем отчетном периоде дополнительных обстоятельств инцидента, повлекших необходимость внесения изменений в ранее предоставленные в Банк России в составе раздела 2 отчетности сведения по данному инциденту, в разделе 2 указываются все сведения по инциденту. В соответствующих графах (строках) указываются актуализированные данные, то есть сведения по инцидентам, в которые были внесены изменения, при этом в графах (строках), сведения в которых не требуют актуализации, указываются данные, которые ранее были предоставлены в разделе 2 отчетности за соответствующие предыдущие отчетные периоды.
Например, если в предыдущем отчетном периоде сумма расходов, связанных с возмещением ущерба от инцидента, составила 100 тысяч рублей, а в текущем отчетном периоде в связи с дополнительными обстоятельствами по инциденту дополнительно уплачен штраф в размере 50 тысяч рублей, то в графе 13 отчетности за текущий отчетный период указывается общая сумма расходов, связанных с возмещением ущерба от инцидента, то есть 150 тысяч рублей. При этом если вновь выявленные дополнительные обстоятельства не повлияли на иные сведения по инциденту, предусмотренные разделом 2 отчетности, то в графах 5 - 12 указываются ранее предоставленные в составе отчетности сведения по данному инциденту.
10. Раздел 3 отчетности содержит сведения о значениях показателей БФПС, об установленных для оператора УПИ в платежной системе пороговых уровнях показателей БФПС, о периоде времени, в течение которого должно быть восстановлено оказание услуг платежной инфраструктуры, соответствующее требованиям к оказанию услуг.
В случае если правилами платежной системы предусмотрено наличие нескольких сервисов платежной системы, сведения о значениях показателей БФПС предоставляются по сервисам платежной системы, в которых оператор УПИ оказывает услуги платежной инфраструктуры.
Сведения о пороговых уровнях показателей БФПС и о периоде времени, в течение которых должно быть восстановлено оказание услуг платежной инфраструктуры, соответствующее требованиям к оказанию услуг, предоставляются в подразделе "Справочно" по состоянию на последний рабочий день отчетного периода.
10.1. В разделе 3 указываются сведения о значениях показателей БФПС в текущем отчетном периоде, а также в предыдущих отчетных периодах, в случае если в текущем отчетном периоде выявлены инциденты, возникшие в предыдущих отчетных периодах, и (или) дополнительные обстоятельства по ранее возникшим (выявленным) инцидентам, которые повлекли необходимость пересчета значений показателей БФПС.
10.2. По строке 1 указывается текущий отчетный период, за который осуществлен расчет значений показателей БФПС.
10.2.1. По строкам 2...n указываются предыдущие отчетные периоды, за которые осуществлен пересчет значений показателей БФПС с учетом выявленных в текущем отчетном периоде инцидентов, возникших в предыдущих отчетных периодах, и (или) дополнительных обстоятельств по ранее возникшим (выявленным) инцидентам.
10.2.2. По строкам 1.1...1.n, 2.1...2.n указываются наименования платежных систем, в которых оператор УПИ оказывает услугу (услуги) платежной инфраструктуры. При наличии сервисов платежной системы через символ "/" указывается наименование сервиса платежной системы.
10.3. В графах 3, 4 и 5 указываются значения показателей П3, П4 и П5 по видам услуг платежной инфраструктуры.
10.3.1. В графе 3 по строкам соответствующих видов услуг платежной инфраструктуры указываются значения показателя П3, рассчитанные в соответствии с пунктом 3 приложения 1 к Положению Банка России от 3 октября 2017 года N 607-П.
10.3.2. Графа 4 заполняется операторами УПИ, оказывающими операционные услуги. В графе 4 по строкам "Операционные услуги" указываются значения показателя П4, рассчитанные в соответствии с пунктом 4 приложения 1 к Положению Банка России от 3 октября 2017 года N 607-П.
10.3.3. В графе 5 по строкам соответствующих видов услуг платежной инфраструктуры указываются значения показателя П5, рассчитанные в соответствии с пунктом 5 приложения 1 к Положению Банка России от 3 октября 2017 года N 607-П.
Сведения по графе 5 предоставляются в Банк России, начиная с отчетности за январь 2020 года.
10.3.4. В случае выявления в текущем отчетном периоде инцидентов, возникших в предыдущих отчетных периодах и (или) дополнительных обстоятельств инцидентов, повлекших необходимость внесения изменений в ранее предоставленные в Банк России в составе раздела 3 отчетности сведения по показателям БФПС, в разделе 3 в соответствующих графах (строках) указываются актуализированные данные, то есть сведения по инцидентам, в которые были внесены изменения, при этом в графах (строках), сведения в которых не требуют актуализации, указываются данные, которые ранее были предоставлены в разделе 3 отчетности за соответствующие предыдущие отчетные периоды.
10.4. Подраздел "Справочно" заполняется следующим образом.
10.4.1. В графе 2 по строкам 1...n указываются наименования платежных систем, в рамках которых оператор УПИ оказывает услугу (услуги) платежной инфраструктуры. При наличии сервисов платежной системы через символ "/" указывается наименование сервиса платежной системы.
10.4.2. В графе 3 указывается вид оказываемой услуги (оказываемых услуг) платежной инфраструктуры в данной платежной системе (сервисе платежной системы, при его наличии) с использованием следующих кодов:
ОУ - операционная услуга;
УПК - услуга платежного клиринга;
РУ - расчетная услуга.
В случае если оператор УПИ оказывает два и более видов услуг платежной инфраструктуры, в графе 3 указываются через запятую все коды видов услуг платежной инфраструктуры, оказываемых оператором УПИ в платежной системе (сервисе платежной системы, при его наличии).
10.4.3. В графах 4, 5, 6, 7 и 8 указываются установленные с учетом требований подпункта 2.2.5 пункта 2.2 Положения Банка России от 3 октября 2017 года N 607-П значения пороговых уровней показателей БФПС для оператора УПИ в платежной системе (сервисе платежной системы, при его наличии). В случае если оператор УПИ в платежной системе оказывает более одного вида услуг платежной инфраструктуры, то в указанных графах указываются значения пороговых уровней соответствующих показателей БФПС, установленные для данного оператора УПИ в отношении всех видов оказываемых им услуг.
Сведения по графе 8 предоставляются в Банк России начиная с отчетности за январь 2020 года.
10.4.4. В графе 9 указывается установленный с учетом требований подпункта 2.3.7 пункта 2.3 Положения Банка России от 3 октября 2017 года N 607-П период времени, в течение которого оператор УПИ должен восстановить оказание услуг платежной инфраструктуры, соответствующее требованиям к оказанию услуг в платежной системе (сервисе платежной системы, при его наличии).
11. Сведения по вновь выявленным инцидентам, возникшим в предыдущих отчетных периодах, сведения по инцидентам, которые ранее были предоставлены в Банк России в составе отчетности, но по которым установлены дополнительные обстоятельства, повлекшие необходимость внесения изменений в ранее предоставленную отчетность, а также сведения по значениям показателей БФПС, рассчитанным с учетом вновь выявленных инцидентов и (или) дополнительных обстоятельств инцидентов, предоставляются в составе отчетности за тот отчетный период, в котором были выявлены вышеуказанные инциденты и (или) установлены дополнительные обстоятельства инцидентов.
Период, за который оператор предоставляет в Банк России измененные сведения об инциденте, составляет не более 12 календарных месяцев, начиная с месяца, в котором сведения о данном инциденте были предоставлены оператором в Банк России в первый раз.