Положение об основных требованиях к деятельности Национального процессингового центра Кыргызской Республики (Утверждено постановлением Правления Национального банка Кыргызской Республики)

Зарегистрировано в Министерстве юстиции Кыргызской Республики

25 февраля 2002 года. Регистрационный номер 35-02

Утверждено

постановлением Правления

Национального банка

Кыргызской Республики

от 25 января 2002 года № 6/6

ПОЛОЖЕНИЕ

об основных требованиях к деятельности Национального

процессингового центра Кыргызской Республики

1. Общие положения

1.1. Настоящее Положение определяет цели и задачи, а также общие

подходы к организации и деятельности Национального

процессингового центра при проведении межбанковских расчетов с

использованием национальных банковских платежных карт (далее -

национальных карт), на территории Кыргызской Республики.

1.2. Настоящее Положение разработано в соответствии с Гражданским

кодексом Кыргызской Республики, законами Кыргызской Республики "О

Национальном банке Кыргызской Республики", "О банках и банковской

деятельности Кыргызской Республики", и другими нормативными правовыми

актами Кыргызской Республики.

1.3. Национальный процессинговый центр Кыргызской Республики

(далее - Центр) является юридическим лицом и создается в форме

акционерного общества, при участии финансово-кредитных учреждений и

других организаций согласно законодательству Кыргызской Республики.

1.4. Центр разрабатывает и предоставляет для согласования в

Национальный банк Кыргызской Республики (далее - НБКР) пакет

документов, содержащий Устав Центра, внутренние правила и процедуры

проведения клиринга, обеспечения безопасности транзакций, типовые

договора с участниками Системы и т.п.

1.5. Центр производит сбор и централизованную обработку

транзакций, подсчет чистых позиций банков-участников Системы для

передачи расчетному агенту, а также предоставляет другие виды услуг,

связанные с использованием карт.

1.6. НБКР выполняет функцию расчетного агента при проведении

окончательного расчета по корреспондентским счетам банков-участников

Системы на основании чистых позиций, предоставленных Центром, а

также осуществляет контроль за соблюдением Центром требований

настоящего Положения.

1.7. Все взаимоотношения участников Системы и Центра,

распределение рисков, ответственность, права и обязанности

устанавливаются соответствующими Договорами.

2. Определения

2.1. Термины и определения, используемые в настоящем Положении,

соответствуют терминам и определениям, приведенным в "Основных

положениях по организации платежной системы в Кыргызской Республике"

(утверждено постановлением Правления НБКР № 3/6 от 16.02.2001 г.), в

"Положении о банковских платежных картах в Кыргызской Республике"

(утверждено постановлением Правления НБКР № 3/7 от 16.02.2001 г.) и в

"Положении о порядке создания банков и особенности их деятельности

на территории Кыргызской Республики" (утверждено постановлением

Правления НБКР № 19/2 от 12.08.98 г.).

2.2. Дополнительно в настоящем Положении используются следующие

термины и определения:

Национальная банковская платежная карта (далее - национальная

карта) - единый платежный инструмент, который позволяет ее держателю

осуществлять розничные и регулярные платежи через терминалы или иные

устройства Системы.

Платежная система с использованием национальных карт (далее -

Система) - совокупность норм, правил, учреждений и программно-

технических средств для организации безналичных расчетов с

использованием национальных карт.

Процессинг - деятельность, включающая в себя сбор, обработку и

рассылку информации по проведенным транзакциям участникам Системы.

Процессинговый центр - юридическое лицо, осуществляющее

процессинг.

Предперсонификация - процедура нанесения на заготовку карты

согласованного с соответствующей платежной системой дизайна эмитента,

логотипа и названия эмитента, логотипа платежной системы и т.д.

Расчетный агент - финансово-кредитное учреждение, осуществляющее

окончательный расчет по корреспондентским счетам банков-участников

Системы.

EMV (Europay-MasterCard-Visa) спецификация - международный

стандарт "Пластиковые карты на интегральных микросхемах - технические

условия для платежных систем", разработанный совместно платежными

системами Visa International, Europay International и MasterCard

International.

Маршрутизация - передача данных о транзакциях в другую платежную

систему при прохождении транзакции от эквайера к эмитенту.

Верификация - проверка, контроль; подтверждение подлинности или

правильности транзакции.

Участник Системы - финансово-кредитное или посредническое

учреждение, предоставляющее услуги с использованием карт на

территории Кыргызской Республики.

Транзакция - отдельная операция с использованием карты при покупке

товаров, услуг, обмена валют или получения налично-денежных средств,

в результате которой происходит изменение счета владельца карты на

сумму операции.

3. Цели и задачи Центра

3.1. Целью деятельности Центра является предоставление услуг

участникам Системы по эффективному, своевременному и безопасному

проведению розничных и регулярных платежей на территории Кыргызской

Республики.

3.2. Основными задачами Центра являются:

- сбор и централизованная обработка транзакций участников Системы;

- обеспечение круглосуточной авторизации транзакций в Системе;

- мониторинг и контроль за транзакциями в Системе;

- определение чистых позиций банков-участников Системы и передача

их расчетному агенту для проведения окончательного расчета;

- маршрутизация транзакции в другие платежные системы;

- организация и осуществление электронного обмена документами

(сообщениями) между участниками Системы;

- подтверждение транзакций, формируемых в процессе проведения

платежей с использованием платежных карт;

- ведение единой базы данных по всем участникам Системы;

- обеспечение безопасности при проведении транзакций в Системе;

- ведение и рассылка единого "стоп-листа" всем участникам Системы;

- ограничение финансовых рисков при проведении транзакций в

Системе;

- осуществление иных видов деятельности, связанных с эмиссией

национальных карт и обслуживанием карт.

3.3. Аппаратное и программное обеспечение, система безопасности

Центра, эмиссия национальных карт и т.д. должны удовлетворять

требованиям настоящего Положения.

3.4. Центр разрабатывает и утверждает свои внутренние правила и

процедуры для обеспечения бесперебойного проведения транзакций,

безопасности персонификации и т.п., не противоречащие законодательству

Кыргызской Республики и нормативным актам НБКР.

4. Основные требования к участникам Системы

4.1. Участниками Системы, осуществляющими расчеты по счетам

(зачисление/списание денежных средств), являются НБКР (Расчетный

агент), эмитенты, эквайеры, заключившие с Центром многостороннее

Соглашение и Договор по оказанию услуг. Договор по оказанию услуг как

минимум должен включать следующее:

- способы и порядок обмена информацией по транзакциям между

участниками Системы;

- права и обязанности сторон, возникающие при осуществлении

клиринга транзакций и/или проведения окончательного расчета;

- распределение рисков и ответственность сторон в случае нарушения

условий Договора;

- тарифы на услуги, предоставляемые Центром участникам Системы;

- порядок рассмотрения споров;

- срок действия Договора и порядок его расторжения.

В Договоре по оказанию услуг могут быть оговорены другие условия,

не противоречащие законодательству Кыргызской Республики и

нормативным актам НБКР.

4.2. Участники Системы (эмитенты) для проведения межбанковских

транзакций должны осуществлять эмиссию национальных карт согласно

требованиям настоящего Положения.

4.3. Участниками Системы могут быть процессинговые центры

международных систем, локальных систем; торговые точки и др.,

заключившие Договор по оказанию услуг с Центром.

4.4. Центр может устанавливать для участников Системы

дополнительные, согласованные с НБКР, требования к аппаратно-

программному обеспечению, к системе безопасности при проведении

межбанковских транзакций.

5. Основные требования к эмиссии национальных карт

5.1. Изготовление, предперсонификация национальных и других карт

подлежат обязательной сертификации соответствующей платежной

системой (международной, локальной и т.д.) согласно установленным ею

правилам и требованиям.

5.2. Национальные карты должны соответствовать международным

стандартам (ISO-7816 (1/2/3), EMV и т.д.) и обладать возможностью

настройки согласно требованиям конкретного эмитента.

5.3. Национальные карты должны содержать несколько

специализированных приложений различного назначения (для зачисления

зарплаты, стипендий, пенсий, пособий и т.п.) и обладать возможностью

их активизации.

5.4. Центр должен проводить персонификацию карт конкретного

эмитента на основании данных, представленных эмитентом согласно

Договору. Вся информация должна заноситься в единую базу данных

Центра.

5.5. Выдача национальных карт, открытие и ведение карт-счетов и

т.д. осуществляется участником Системы (эмитентом) согласно Договору

с держателем карты и порядку, установленному нормативными актами НБКР.

5.6. Все вопросы по обеспечению безопасности процедуры

персонификации и выдачи карт, должны оговариваться во внутренних

правилах Центра и в Договоре с эмитентом.

6. Основные требования к аппаратно-программному

комплексу (АПК) Центра

6.1. АПК Центра должен поддерживать технологии и стандарты,

применяемые при расчетах с международными системами, а также EMV

спецификацию.

6.2. АПК Центра должен иметь возможность дальнейшего расширения

конфигурации при изменении международных стандартов, установлении

новых требований Системы.

6.3. АПК Центра должен обеспечивать обслуживание любого типа карт,

выпущенных разными эмитентами, и поддерживать работу с различными

дополнительными специализированными приложениями (бензиновыми,

студенческими, пенсионными картами и т.п.).

6.4. АПК Центра должен быть гибко настраиваемым, обеспечивать

возможность подключения новых дополнительных модулей и устройств,

обслуживающих карты.

6.5. АПК Центра должен вести единую базу данных по всем участникам

Системы, хранить историю всех транзакций согласно сроку исковой

давности, данные по устройствам, обслуживающим карты.

6.6. АПК Центра должен осуществлять импорт и экспорт данных в

различных форматах; генерировать и получать формы отчетов в

соответствии с требованиями НБКР, а также другие формы отчетов по

запросу участников Системы согласно установленным Центром тарифам.

6.7. Центр должен иметь резервные механизмы и внутренние

процедуры, обеспечивающие бесперебойное проведение транзакций в случае

возникновения сбоев в АПК Центра или иных непредвиденных ситуаций.

7. Основные требования к системе

безопасности Центра

7.1. Система безопасности Центра должна обеспечивать целостность и

подлинность передачи транзакций по каналам связи с места ее

инициирования до Центра, а также последующую идентификацию и

аутентификацию держателя карты.

7.2. Для обслуживания карт международных систем должен быть

обеспечен уровень безопасности, установленный данными системами.

7.3. Система безопасности Центра в целях снижения рисков должна

обеспечить непрерывный мониторинг и контроль за транзакциями в

Системе, мониторинг и управление сетью терминалов и банкоматов.

7.4. Центр должен вести, регулярно обновлять и рассылать согласно

Договору "стоп-лист" всем участникам Системы. "Стоп-лист"

формируется на основании данных, представленных эмитентом.

7.5. В случае выявления рисковых транзакций по результатам

мониторинга Центр должен приостановить прием, провести учет и

возврат, либо аннулирование рисковых транзакций.

7.6. Система безопасности Центра должна поддерживать методы

шифрования и верификации. Информация о транзакциях должна заверяться

электронной цифровой подписью и передаваться участникам Системы по

каналам связи в зашифрованном виде.

7.7. Порядок использования электронной цифровой подписи,

идентификация и аутентификация держателя карты должны оговариваться во

внутренних процедурах, утвержденных Центром, соответствовать правилам

международных систем, законодательству КР и нормативным актам НБКР.

8. Клиринг, маршрутизация транзакций

и проведение окончательного расчета

8.1. Данные по транзакциям участников Системы круглосуточно

поступают в Центр, который в установленный промежуток времени

рассчитывает чистые позиции банков-участников Системы, формирует

файлы транзакций и передает их в НБКР для проведения окончательного

расчета.

8.2. При прохождении через терминалы Центра транзакций других

платежных систем, Центр должен обеспечить бесперебойную

маршрутизацию транзакции.

8.З. Порядок и регламент проведения клиринга транзакций, расчет

чистых позиций банков-участников Системы, передачи файлов

транзакций должны определяться внутренними правилами Центра и/или

соответствующими Договорами, согласованными с НБКР. Все изменения и

дополнения во внутренние правила Центра подлежат согласованию с НБКР.

8.4. Центр должен обеспечить бесперебойное проведение клиринга

транзакций участников Системы и своевременную передачу чистых

позиций банков-участников Системы в НБКР для проведения окончательного

расчета.

8.5. Окончательный расчет и перевод средств между

корреспондентскими счетами банков-участников Системы должен

осуществляться по межбанковской гроссовой системе платежей Кыргызской

Республики в соответствии с нормативными документами НБКР.

8.6. Списание/зачисление средств на счета держателей карт

баеками-участниками Системы осуществляется в соответствии с

внутренними процедурами банков-участников Системы и/или

соответствующими Договорами.

8.7. Все риски и ответственность по списанию/зачислению средств на

счета держателей карт банками-участниками Системы при

межбанковских взаиморасчетах, совершаемых с использованием карт,

должны быть оговорены и распределены участниками Системы в Договорах.