«О внесении изменений в некоторые нормативные правовые акты Национального банка Кыргызской Республики»

Постановление Правления

Национального банка

Кыргызской Республики

от 22 мая 2024 года

№ 2024-П-14/23-2-(ПС)

О внесении изменений в некоторые нормативные правовые акты

Национального банка Кыргызской Республики

В соответствии со статьями 5, 9 и 64 конституционного Закона Кыргызской Республики «О Национальном банке Кыргызской Республики» Правление Национального банка Кыргызской Республики постановляет:

1. Внести изменения в следующие постановления Правления Национального банка Кыргызской Республики (прилагаются):

- «Об утверждении Положения «О банковских платежных картах в Кыргызской Республике» от 9 декабря 2015 года № 76/8;

- «Об утверждении Положения «О лицензировании деятельности платежных организаций и операторов платежных систем» от 2 сентября 2019 года № 2019-П-14/46-1-(ПС);

- «Об утверждении Положения «О регулировании деятельности платежных организаций и операторов платежных систем» от 30 сентября 2019 года № 2019-П-14/50-2-(ПС);

- «Об утверждении Положения «О требованиях по обеспечению информационной безопасности операторов платежных систем и платежных организаций» от 31 марта 2023 года № 2023-П-14/21-1-(ПС).

2. Настоящее постановление вступает в силу по истечении 15 (пятнадцати) дней со дня официального опубликования.

3. Юридическому управлению:

- со дня получения соответствующих документов в течение 3 (трех) рабочих дней опубликовать настоящее постановление на официальном интернет-сайте Национального банка Кыргызской Республики;

- после официального опубликования направить настоящее постановление в Министерство юстиции Кыргызской Республики для включения в Государственный реестр нормативных правовых актов Кыргызской Республики.

4. Управлению платежных систем после официального опубликования в течение 3 (трех) рабочих дней довести настоящее постановление до сведения коммерческих банков, операторов платежных систем и платежных организаций Кыргызской Республики.

5. Отделу «Секретариат Правления» в течение 3 (трех) рабочих дней довести настоящее постановление до сведения соответствующих структурных подразделений, областных управлений и Представительства Национального банка Кыргызской Республики в Баткенской области.

6. Контроль за исполнением настоящего постановления возложить на члена Правления Национального банка Кыргызской Республики, курирующего управление платежных систем.

Председатель К. Боконтаев

Приложение

к постановлению Правления

Национального банка

Кыргызской Республики

от 22 мая 2024 года

№ 2024-П-14/23-2-(ПС)

Изменения

в некоторые нормативные правовые акты

Национального банка Кыргызской Республики

1. Внести в постановление Правления Национального банка Кыргызской Республики «Об утверждении Положения «О банковских платежных картах в Кыргызской Республике» от 9 декабря 2015 года № 76/8 следующие изменения:

в Положении «О банковских платежных картах в Кыргызской Республике», утвержденном вышеуказанным постановлением:

- в пункте 5:

абзац двенадцатый изложить в следующей редакции:

«Виртуальный POS-терминал – веб-интерфейс, заменяющий физический POS-терминал и взаимодействующий с системой банка/платежной организации для совершения операций по оплате за товары и услуги посредством банковских платежных карт и других инструментов дистанционного обслуживания и относящийся к периферийным устройствам эквайера. Виртуальный POS-терминал может также использоваться для пополнения банковских счетов с учетом критериев оценки степени (уровня) риска банка/платежной организации, согласно внутренним нормативным документам, а также для соблюдения требований законодательства Кыргызской Республики.»;

дополнить абзацем тридцать третьим следующего содержания:

«Оплата по платежному QR-коду – безналичная оплата за товары или услуги с применением мобильного приложения банка/платежной системы либо других устройств посредством считывания двухмерных символов штрихкода (QR-код).»;

абзац тридцать четвертый изложить в следующей редакции:

«Периферийные (эквайринговые) устройства – терминалы, банкоматы, платежные терминалы и приложения, депозитные машины, мобильные устройства и иные устройства, составляющие техническую инфраструктуру / инструмент по приему и обслуживанию банковских платежных карт, приему платежей по QR-коду и других инструментов дистанционного обслуживания.»;

абзац пятьдесят первый изложить в следующей редакции:

«Эквайер – банк, платежная организация, МФК, МКК, которые являются владельцами периферийных устройств, обеспечивающих возможность проведения авторизации или транзакций через свои периферийные устройства согласно технологиям и нормативным актам соответствующих платежных систем и законодательством Кыргызской Республики.»;

абзац пятьдесят второй изложить в следующей редакции:

«Эквайринг – деятельность, связанная с владением и обслуживанием сети периферийных устройств по приему платежей с использованием банковских платежных карт и других платежных инструментов/технологий на основании договоров с торгово-сервисными предприятиями о приеме и проведении платежей и расчетов за товары и услуги согласно правилам соответствующих платежных систем.»;

дополнить абзацами пятьдесят три, пятьдесят четыре, пятьдесят пять и пятьдесят шесть следующего содержания:

«В зависимости от используемых инструментов для проведения платежей эквайринг подразделяется на следующие основные виды:

Торговый эквайринг – услуга, оказываемая эквайером для торгово-сервисных предприятий (далее – ТСП) по установке POS-терминалов и других периферийных устройств для приема и проведения безналичных платежей и расчетов с применением различных платежных инструментов на основании заключенного договора.

Интернет-эквайринг – услуга, оказываемая эквайером по приему и проведению безналичных платежей и расчетов с применением платежных карт и электронных денег за товары и услуги, реализуемые через торговые электронные платформы и интернет-магазины посредством специального веб-интерфейса, который обеспечивает передачу платежной информации и сохраняет ее конфиденциальность.

Мобильный эквайринг – услуга, оказываемая эквайером по приему и проведению безналичных платежей и расчетов с применением платежных карт через мобильное приложение и специальный мобильный POS-терминал (mPOS-терминал) с использованием мобильного телефона либо планшета.»;

- пункт 53 изложить в следующей редакции:

«53. Для установки периферийного устройства в ТСП эквайер должен заключить договор с ТСП об открытии счета для проведения расчетов по транзакциям, проведенным с использованием терминала, и на право приема и обслуживания карт соответствующей системы. Договор между эквайером и ТСП должен содержать следующее:

- наименование ТСП и его юридический адрес;

- права и обязанности ТСП и эквайера по приему и обслуживанию карт;

- виды карт, принимаемых ТСП к обслуживанию в обязательном порядке;

- запрет ТСП на установление дополнительной комиссии или более высокой цены (наценки) на товар/услугу в случае оплаты картой или с использованием QR-кода;

- размер комиссий;

- основные требования по соблюдению правил безопасности ТСП при использовании POS-терминала;

- вид деятельности и обязательства ТСП по соблюдению деятельности ТСП, заявленной в договоре. В случае если деятельность ТСП подлежит лицензированию, эквайер должен требовать действующую лицензию ТСП на ведение данного вида деятельности;

- требования о соблюдении ТСП законодательства по ПФТД/ЛПД, если ТСП является финансовым учреждением или включено в нефинансовую категорию лиц, согласно законодательству Кыргызской Республики по ПФТД/ЛПД;

- требования о запрете проведения платежей за операции, запрещенные законодательством;

- основные требования по соблюдению безопасности при приеме карт ТСП в качестве средства оплаты (авторизация, идентификация держателя карты, обязательное использование PIN-кода держателем карты при проведении транзакции или поддержки функционала 3D-Secure (если иное не предусмотрено правилами соответствующей платежной системы), лимиты и иные требования) согласно законодательству Кыргызской Республики;

- порядок возврата сумм по проведенным операциям, опротестованным соответствующей системой;

- процедуру возмещения стоимости товара, приобретенного по карте, при его возврате;

- порядок проведения в рамках договора проверки ТСП по качеству обслуживания карт, предоставляемых услуг, условий содержания и работоспособности терминалов, хранения чеков;

- порядок взаимодействия в случае выявления операции с украденной/утерянной картой держателя или проведения несанкционированных транзакций самим ТСП;

- распределение ответственности между сторонами в случае несанкционированных операций, нарушения процедур безопасности или других условий договора и штрафные санкции, налагаемые на каждого участника;

- порядок рассмотрения споров;

- порядок расторжения договора;

- требование по правилам обеспечения безопасности при совершении транзакции в соответствии с настоящим Положением.

В договоре могут быть предусмотрены другие дополнительные условия. Правила обслуживания и приема карт соответствующей системы могут быть включены в договор либо они дополнительно прилагаются к нему.»;

- дополнить пунктом 53-1 следующего содержания:

«53-1. Эквайер при оказании услуг по интернет-эквайрингу для ТСП должен удостовериться в правовой принадлежности сайта ТСП или сайтов ТСП, через который/которые производится продажа товаров/услуг.»;

- дополнить пунктом 53-2 следующего содержания:

«53-2. Договор между эквайером и ТСП, заключенный для оказания услуг интернет-эквайринга, должен содержать условия, предусмотренные пунктом 53 настоящего Положения, а также следующие условия:

- соответствие сайта ТСП требованиям эквайера;

- наличие требований к авторизации держателей карт на сайте ТСП.»;

- дополнить пунктом 55-1 следующего содержания:

«55-1. Эквайер перед заключением договора с ТСП должен осуществить проверку заявленной деятельности и сайта ТСП, указанных в договоре. Данные условия должны быть регламентированы во внутренних документах эквайера.»;

- дополнить пунктом 55-2 следующего содержания:

«55-2. Эквайер должен периодически, не реже 1 раза в 6 (шесть) месяцев с момента заключения договора с ТСП, проверять соответствие ТСП фактической деятельности, указанной в договоре. В случае обнаружения несоответствия заявленной деятельности либо подозрения на осуществление ТСП операций, связанных с нарушением законодательства по ПФТД/ЛПД, или на проведение запрещенных законодательством операций эквайер вправе прекратить оказывать эквайринговые услуги для ТСП и расторгнуть договор в одностороннем порядке. При этом эквайер должен провести окончательные взаиморасчеты с ТСП в соответствии с заключенным договором с ТСП.»;

- дополнить пунктом 56-1 следующего содержания:

«56-1. При оказании услуг интернет-эквайринга эквайер вправе устанавливать не более 1 виртуального POS-терминала с одним кодом Merchant Category Code (далее – MCC) на сайте ТСП, с которым заключил договор. При этом если у ТСП несколько видов деятельности, то МСС присваивается по основному виду.

В случае если виртуальный POS-терминал будет использоваться ТСП не в соответствии с установленным MCC, эквайер вправе прекратить оказывать эквайринговые услуги для ТСП и расторгнуть договор.».

2. Внести в постановление Правления Национального банка Кыргызской Республики «Об утверждении Положения «О лицензировании деятельности платежных организаций и операторов платежных систем» от 2 сентября 2019 года № 2019-П-14/46-1-(ПС) следующие изменения:

в Положении «О лицензировании деятельности платежных организаций и операторов платежных систем», утвержденном вышеуказанным постановлением:

- пункт 2-1 изложить в следующей редакции:

«2-1. Оператор платежной системы может совмещать свою деятельность только с деятельностью платежной организации.

Платежная организация может совмещать свою деятельность только с деятельностью оператора платежной системы.

Оператор платежной системы/платежная организация вправе заниматься только теми видами деятельности, которые указаны в лицензии, а также оказывать консультационные/информационные услуги и осуществлять иную деятельность, которая является сопутствующей к основной или необходима для обеспечения его основной деятельности.

Платежная организация при наличии лицензии оператора платежной системы вправе в качестве сопутствующей деятельности оказывать услуги по эквайрингу банковских платежных карт при условии выполнения требований, установленных настоящим Положением и нормативными правовыми актами Национального банка.»;

- в пункте 8 третье предложение изложить в следующей редакции:

«Использование денежных средств, внесенных в целях формирования уставного капитала, в объеме требуемого минимального размера уставного капитала, до принятия Национальным банком решения о выдаче/отказе в выдаче лицензии запрещено.»;

- дополнить пунктом 12-1 следующего содержания:

«12-1. Платежная организация для оказания услуг эквайринга в пользу локальных ТСП с применением платежных карт путем установки POS-терминалов должна иметь уставный капитал не менее 20 000 000 (двадцати миллионов) сомов.

Уставный капитал платежной организации при осуществлении эквайринга платежных карт путем установки POS-терминалов в совокупности должен составлять не менее 30 000 000 (тридцати миллионов) сомов при осуществлении приема платежей:

- от плательщиков по уплате налогов, сборов и платежей, подлежащих зачислению на Единый казначейский счет уполномоченного государственного органа по прогнозированию и исполнению бюджета в Национальном банке, при наличии прямых договоров с государственными органами или органами местного самоуправления, администрирующими уплату налогов, сборов и платежей;

- в пользу третьих лиц – поставщиков товаров/услуг – нерезидентов при наличии договоров с данными поставщиками/ интеграции технических платформ и осуществлении финансовых взаиморасчетов по трансграничным платежам.»;

- пункт 13 изложить в следующей редакции:

«13. В случае если платежная система оператора платежной системы, согласно критериям значимости, установленным в Политике по надзору (оверсайту) за платежной системой, утвержденной постановлением Правления Национального банка от 15 июля 2015 года № 38/4, признается системно-значимой/значимой платежной системой, или платежная организация/оператор платежной системы признается провайдером критичных услуг по итогам 12 (двенадцати) месяцев и более, то минимальный размер уставного капитала устанавливается в зависимости от степени значимости платежной системы в следующих размерах:

1) не менее 200000000 (двухсот миллионов) сомов, если платежная система признается системно-значимой;

2) не менее 30000000 (тридцати миллионов) сомов, если платежная система признается значимой;

3) не менее 20000000 (двадцати миллионов) сомов, если платежная организация и/или оператор платежной системы признается провайдером критичных услуг.

Платежная организация или оператор платежной системы в течение 6 (шести) месяцев со дня уведомления лицензиата о решении Комитета по платежной системе Национального банка должна/должен принять решение об увеличении уставного капитала в размере, установленном в настоящем пункте Положения, и внести в банк денежные средства. В случае невнесения денежных средств в установленные сроки Национальный банк применяет меры воздействия в соответствии с нормативными правовыми актами Национального банка.

Требования к размеру уставного капитала в данном пункте подлежат соблюдению платежными организациями/операторами платежных систем без учета требований к размерам уставного капитала, установленных в пункте 12-1 настоящего Положения.»;

- в пункте 23 слова «15 (пятнадцати) рабочих дней» заменить словами «30 (тридцати) календарных дней»;

- в пункте 47 абзац 10 после слов «услуг связи» дополнить словами «а также государственные органы, принимающие участие в обеспечении информационной безопасности;».

3. Внести в постановление Правления Национального банка Кыргызской Республики «Об утверждении Положения «О регулировании деятельности платежных организаций и операторов платежных систем» от 30 сентября 2019 года № 2019-П-14/50-2-(ПС) следующие изменения:

в Положении «О регулировании деятельности платежных организаций и операторов платежных систем», утвержденном вышеуказанным постановлением:

- пункт 6:

дополнить абзацем восемнадцатым следующего содержания:

«Оплата по платежному QR-коду – безналичная оплата за товары или услуги с применением мобильного приложения банка/платежной системы либо других устройств посредством считывания двухмерных символов штрихкода (QR-код).»;

дополнить абзацем девятнадцатым следующего содержания:

«Эквайринг – деятельность, связанная с владением и обслуживанием сети периферийных устройств по приему платежей с использованием банковских платежных карт и других платежных инструментов/технологий на основании договоров с торгово-сервисными предприятиями о приеме и проведении платежей и расчетов за товары и услуги согласно правилам соответствующих платежных систем.»;

дополнить абзацами двадцать-двадцать три следующего содержания:

«В зависимости от используемых инструментов для проведения расчетов эквайринг включает следующие основные виды:

Торговый эквайринг – услуга, оказываемая эквайером для торгово-сервисных предприятий (далее – ТСП) по установке POS-терминалов и других периферийных устройств для приема безналичных платежей с применением различных платежных инструментов на основании заключенного договора.

Интернет-эквайринг – услуга, оказываемая эквайером по приему безналичных платежей с применением платежных карт и электронных денег за товары и услуги, реализуемые через торговые платформы и интернет-магазины посредством специального веб-интерфейса, который обеспечивает передачу платежной информации и сохраняет ее конфиденциальность.

Мобильный эквайринг – услуга, оказываемая эквайером по приему безналичных расчетов с применением платежных карт через мобильное приложение и специальный мобильный POS-терминал (mPOS-терминал) с применением мобильного телефона либо планшета.»;

- дополнить главой 8 следующего содержания:

«Глава 8. Требования к платежной организации, осуществляющей эквайринговую деятельность

101. Настоящая глава определяет требования к платежным организациям, оказывающим услуги по приему безналичных платежей в пользу поставщиков товаров/услуг (торгово-сервисные предприятия (далее – ТСП, поставщики государственных услуг, коммунальных услуг и т.п.) посредством периферийных устройств (далее – эквайринг/эквайринговая деятельность/эквайринговые услуги) и порядок ее оказания. Плательщики осуществляют оплату за товары и услуги в пользу поставщиков через периферийные устройства с применением платежных карт и систем с бесконтактной технологией оплаты.

102. Платежная организация вправе осуществлять эквайринговую деятельность только при наличии лицензии оператора платежной системы и соответствующего разрешения Национального банка на осуществление эквайринговой деятельности, а также при соблюдении требований, установленных настоящим Положением и законодательством Кыргызской Республики, включая в области ПФТД/ЛПД.

103. Платежная организация для оказания эквайринговых услуг вправе устанавливать собственную сеть периферийных устройств в соответствии с требованиями платежных систем и обеспечивать проведение следующих операций:

- покупки товаров/услуг через POS-терминалы, виртуальные POS-терминалы;

- покупки товаров/ услуг с использованием QR-кодов;

- пополнение банковских счетов, перевод денежных средств.

Платежной организации в рамках оказания эквайринга запрещается выдача наличных денежных средств.

104. Для осуществления эквайринга платежная организация должна соблюдать требования по уставному капиталу, установленные в Положении «О лицензировании деятельности платежных организаций и операторов платежных систем», утвержденном постановлением Правления Национального банка от 2 сентября 2019 года № 2019-П-14/46-1-(ПС).

105. Платежная организация должна иметь внутренние нормативные документы по оказанию эквайринговых услуг, соответствующие требованиям настоящего Положения и другим нормативным актам Национального банка.

106. Платежная организация для осуществления эквайринговой деятельности должна направить заявление установленной формы согласно Приложению 3 к настоящему Положению в Национальный банк о намерении осуществлять эквайринговую деятельность с приложением документов, подтверждающих соответствие размера уставного капитала и типового договора с ТСП требованиям Национального банка.

107. Национальный банк проводит проверку документов и предварительную проверку АПК платежной организации и в случае соответствия документов платежной организации установленным требованиям настоящего Положения направляет соответствующее письмо и включает в Реестр платежных организаций, оказывающих эквайринг банковских платежных карт от своего имени.

Срок рассмотрения документов и проведения предварительной проверки составляет 15 (пятнадцать) календарных дней.

В случае обнаружения несоответствия представленных документов Национальный банк направляет письмо о доработке документов.

108. Платежная организация должна предоставить дополнительные документы в течение 15 (пятнадцати) календарных дней со дня получения письменного уведомления Национального банка. Документы могут быть направлены по электронной почте с последующим досылом оригинала/ов документов. При этом отсчет срока рассмотрения заявления и документов начинается вновь со дня получения дополнительных документов (электронных/бумажных), удовлетворяющих требованиям настоящего Положения.

109. При предоставлении документов, несоответствующих требованиям настоящего Положения, или не в полном объеме более 3 (трех) раз, либо с нарушением установленных сроков Национальный банк отказывает в рассмотрении документов и направляет письменное уведомление об этом.

110. Повторная подача заявления и документов на осуществление эквайринга банковских карт допускается по истечении 6 (шести) месяцев со дня официального отказа в рассмотрении документов либо со дня истечения срока, указанного в пункте 109 настоящего Положения (в случае нарушения данного срока).

Повторная подача заявления и документов на осуществление эквайринга банковских карт допускается только при устранении недостатков и замечаний, указанных Национальным банком при первичном рассмотрении документов. В случае неустранения замечаний, указанных Национальным банком при первичном рассмотрении документов, Национальный банк вправе отказать в рассмотрении документов без повторного направления на доработку в течение 15 (пятнадцати) календарных дней с даты их поступления в Национальный банк.

111. Платежная организация для оказания эквайринга по приему платежных карт должна заключить договор с соответствующей платежной системой с использованием карт и ее оператором об участии в системе и получить разрешение (лицензию, сертификат) на прием платежей с использованием карт данной системы.

112. В случае прекращения предоставления эквайринговых услуг платежная организация также должна информировать Национальный банк в установленной форме не менее чем за один месяц до фактического прекращения предоставления эквайринга и осуществить окончательные взаиморасчеты с ТСП.

113. Платежная организация перед заключением договора с ТСП должна осуществить проверку заявленной деятельности и сайта ТСП, указанных в договоре. Данные условия должны быть регламентированы во внутренних документах платежной организации.

114. Платежная организация обязана за свой счет обеспечить прием и обслуживание национальной платежной карты в собственной сети на всех периферийных устройствах. Любые договорные отношения платежных организаций с ТСП не должны создавать барьеры и ограничения по обслуживанию национальных платежных карт другими платежными организациями.

115. Все периферийное устройство, приобретаемое платежной организацией для приема платежей с использованием платежных карт, должно обеспечивать функциональную совместимость различных видов карт для их взаимного обслуживания и соответствовать техническим стандартам платежных систем.

116. Платежная организация должна разместить на периферийном устройстве следующую информацию:

- наименование платежной организации;

- наименование платежной системы, карты которой принимаются к обслуживанию;

- телефон горячей линии;

- иную необходимую информацию для клиента.

117. Платежная организация при оказании услуг по интернет-эквайрингу для ТСП должна удостовериться в правовой принадлежности сайта или сайтов ТСП, через который/которые производится продажа товаров.

118. Программное обеспечение, позволяющее проводить мобильный эквайринг и внедряемое в портативные устройства, должно обеспечивать надежность и безопасность проведения платежей и оборудовано возможностью управлять удаленно.

119. Для установки периферийного устройства в ТСП платежная организация должна заключить договор с ТСП на прием платежей, проведенных с использованием POS-терминала, и на право приема и обслуживания карт соответствующей системы.

Договор между платежной организацией и ТСП должен содержать следующее:

- наименование ТСП и его юридический адрес;

- права и обязанности ТСП и платежной организации по приему и обслуживанию карт;

- виды карт, принимаемых ТСП к обслуживанию в обязательном порядке;

- запрет ТСП на установление дополнительной комиссии или более высокой цены (наценки) на товар/услугу в случае оплаты картой или с использованием QR-кода;

- размер комиссий;

- основные требования по соблюдению правил безопасности ТСП при использовании POS-терминала;

- вид деятельности и обязательства ТСП по соблюдению деятельности ТСП, заявленной в договоре. В случае если деятельность ТСП подлежит лицензированию платежная организация должна требовать действующую лицензию ТСП на ведение данного вида деятельности;

- требования о соблюдении ТСП законодательства по ПФТД/ЛПД, если ТСП является финансовым учреждением или включено в нефинансовую категорию лиц, согласно законодательству Кыргызской Республики по ПФТД/ЛПД;

- требования о запрете проведения платежей за операции, запрещенные законодательством;

- основные требования по соблюдению безопасности при приеме ТСП карт в качестве средства оплаты (авторизация, идентификация держателя карты, обязательное использование PIN-кода держателем карты при проведении транзакции или поддержки функционала 3D Secure (если иное не предусмотрено правилами соответствующей платежной системы), лимиты и иные требования согласно законодательству Кыргызской Республики;

- минимальные требования безопасности при проведении платежей и переводов с использованием QR-кодов, установленные Правилами проведения платежей и переводов с использованием двухмерных символов штрихкода (QR-код), утвержденными постановлением Правления Национального банка от 11 декабря 2019 года № 2019-П-14/62-5-(ПС);

- порядок возврата сумм по проведенным операциям, опротестованным соответствующей системой (chargeback);

- процедуру возмещения стоимости товара, приобретенного безналичным способом с использованием карт или QR-кода, при его возврате;

- порядок проведения в рамках договора проверки ТСП по качеству обслуживания карт, предоставляемых услуг, условий содержания и работоспособности терминалов, хранения чеков;

- порядок взаимодействия в случае выявления операции с украденной/утерянной картой держателя или проведения несанкционированных транзакций самим ТСП;

- распределение ответственности между сторонами в случае несанкционированных операций и нарушения процедур безопасности или других условий договора, и штрафные санкции, налагаемые на каждого участника;

- порядок рассмотрения споров;

- порядок расторжения договора;

- требования по правилам обеспечения безопасности при совершении платежей в соответствии с требованиями Положения «О банковских платежных картах в Кыргызской Республике».

В договоре могут быть предусмотрены другие дополнительные условия. Правила обслуживания и приема карт соответствующей системы могут быть включены в договор либо дополнительно приложены к нему.

120. Договор между платежной организацией и ТСП, который заключен для оказания услуг интернет-эквайринга, должен содержать условия, предусмотренные пунктом 119 настоящего Положения, а также следующие условия:

- соответствие сайта или сайтов ТСП требованиям платежной организации, а также требованиям о поддержании технологии безопасности 3D Secure;

- наличие требований к авторизациям держателей карт на сайте или сайтах ТСП.

121. В договоре с ТСП платежная организация должна установить лимиты на сумму одной операции, свыше которой ТСП необходимо запросить подтверждающий документ держателя карты (паспорт или другие документы, удостоверяющие личность в соответствии с законодательством Кыргызской Республики). Данные о документе, удостоверяющем личность, обязательно вносятся в чек.

В договор с ТСП платежная организация должна включить инструкцию (правила) с описанием карт, признаками и/или списком подозрительных действий со стороны держателей карт и необходимые меры, которые должны принимать ТСП при получении соответствующего сообщения из платежной системы. При этом платежной организации необходимо руководствоваться законодательством, регулирующим вопросы защиты прав потребителей, а также иными нормативными правовыми актами и рекомендациями операторов платежных систем, связанными с обеспечением безопасности платежей и расчетов.

122. Платежная организация должна обеспечить обучение уполномоченных сотрудников ТСП правилам приема и обслуживания карт, распознаваний поддельных карт или случаев возможного мошенничества согласно всем процедурам безопасности, установленным в соответствующей системе. Процедуры безопасности обслуживания карт не подлежат разглашению третьим лицам, за исключением уполномоченных сотрудников ТСП, осуществляющих прием и обслуживание платежных карт в периферийных устройствах.

123. ТСП может установить собственный POS-терминал или другие устройства для приема оплаты на условиях соблюдения установленных требований и стандартов, предъявляемых платежной организацией, соответствующей системой и настоящим Положением. В системе POS-терминал определяется как устройство платежной организации.

124. При оказании услуг интернет-эквайринга платежная организация вправе устанавливать не более 1 виртуального POS-терминала с одним кодом Merchant Category Code (далее – МСС) на сайте ТСП, с которым заключила договор. При этом если у ТСП несколько видов деятельности, то МСС присваивается по основному виду.

В случае если виртуальный POS-терминал будет использоваться ТСП не в соответствии с установленным MCC, платежная организация вправе прекратить оказывать эквайринговые услуги для ТСП и расторгнуть договор.

125. Платежная организация осуществляет возмещение сумм по проведенным операциям с использованием карт в пользу ТСП путем зачисления денежных средств, поступивших от эмитентов по всем картам по результатам процессинга в соответствии со сроками, установленными регламентом и порядком работы системы, и договором.

Окончательные взаиморасчеты и учет обязательств по эквайринговым услугам (возмещение по принятым платежам) производятся через банковские счета платежной организации, открытые у расчетного банка, и соответствующие банковские счета ТСП, либо через электронные кошельки в порядке, предусмотренном договором об оказании эквайринговых услуг.

126. Платежная организация должна периодически, не реже 1 раза в год, проверять соответствие ТСП фактической деятельности, указанной в договоре. В случае обнаружения несоответствия заявленной деятельности либо подозрения на осуществление ТСП операций, связанных с нарушением законодательства по ПФТД/ЛПД, либо проведения ТСП запрещенных законодательством операций платежная организация вправе прекратить оказывать эквайринговые услуги для ТСП и расторгнуть договор в одностороннем порядке. При этом платежная организация должна провести окончательные взаиморасчеты с ТСП в соответствии с заключенным договором с ТСП при условии отсутствия иных задолженностей ТСП и платежной организации перед банком-эмитентом.

127. Платежная организация должна предоставлять в Национальный банк сведения о периферийных устройствах не позднее 10 числа месяца, следующего за отчетным месяцем, согласно форме отчета 8 в Приложении 1 к настоящему Положению.

128. Платежная организация, предоставляющая эквайринговые услуги, должна осуществлять мониторинг операций с использованием карт по параметрам, установленным регламентом и порядком работы соответствующей системы, а также проводить мероприятия для прекращения и/или предотвращения ошибочных и неправомочных операций. Платежные организации вправе передать данные функции в сторонний процессинговый центр или участнику соответствующей платежной системы согласно установленным договорным отношениям.»;

- дополнить Приложением 3 следующего содержания:

«Приложение 3 к Положению «О регулировании деятельности платежных организаций и операторов платежных систем»

Заявление

Настоящим __________________________________________________ (полное наименование платежной организации) просит выдать разрешение для оказания эквайринговых услуг для торгово-сервисных предприятий по эквайрингу платежных карт путем установки POS-терминалов и включить в реестр платежных организаций, оказывающих эквайринговые услуги.

Председатель правления/Руководитель (подпись, печать)

Расшифровка подписи»;

- Приложение к настоящему Положению дополнить формой отчета 8 следующего содержания:

«ОТЧЕТ

о Реестре периферийных устройств

Наименование платежной организации:

__________________________________________________

ИНН платежной организации:

____________________________________________________________

ОКПО платежной организации:

____________________________________________________________

По состоянию на «___» ______________ 20___ года

Председатель правления (подпись, печать)

Расшифровка подписи

ПРАВИЛА

по заполнению отчета по Реестру периферийных устройств

1. В Реестре периферийных устройств отражается информация о периферийных устройствах, обеспечивающих удаленный доступ к банковскому счету клиента посредством платежных карт, а также без использования платежных карт (платежных терминалов) с указанием их конкретного месторасположения и минимальной информации о самом устройстве.

2. В столбце 2 «Тип периферийного устройства» указывается вид устройства: POS-терминал-ТСП, cash-in-терминал, виртуальный POS-терминал, mPOS или иное периферийное устройство.

3. В столбце 3 «ID периферийного устройства» указываются идентификационные номера устройства, согласно регистрационным номерам платежных организаций.

4. В столбце 4 «Местоположение» указывается наименование места, где расположено устройство (ТСП, организация, и т.д.). Для виртуальных POS-терминалов (V-POS) указывается веб-адрес.

5. В столбце 5 «Область» указывается наименование области Кыргызской Республики в соответствии со справочником Национального статистического комитета Кыргызской Республики «Классификатор админ. террит. единиц – СОАТЕ».

6. В столбце 6 «Район» указывается наименование района области в соответствии со справочником Национального статистического комитета Кыргызской Республики «Классификатор админ. террит. единиц – СОАТЕ».

7. В столбце 7 «Айыльный аймак» указывается наименование айыльного аймака района в соответствии со справочником Национального статистического комитета Кыргызской Республики «Классификатор админ. террит. единиц – СОАТЕ».

8. В столбце 8 «Город/пгт/село» указывается наименование города, районных центров, пгт, села в соответствии со справочником Национального статистического комитета Кыргызской Республики «Классификатор админ. террит. единиц – СОАТЕ».

9. В столбце 7 «Улица» указывается наименование улицы. В случае если периферийные устройства установлены на местах, не имеющих конкретного адреса (наименования улицы, №), то более развернутая информация указывается в столбце 4 «Местоположение», т.е. наименование организации, структурного подразделения данной организации и т.д.

10. В столбце 10 «Наименование платежных систем, обслуживаемых периферийным устройством», указывается наименование платежных систем, обслуживаемых данным устройством («Элкарт», VISA, MasterCard, UnionPay и т.д.).

11. В столбце 11 «Период доступа» указывается время/период доступа к данному устройству.

К отчету должно прилагаться сопроводительное письмо, в котором отражена информация по внесенным изменениям (установка/изъятие и перемещение банковского оборудования).

Отчеты/уведомления должны предоставляться в форме и сроки, установленные Национальным банком. Платежная организация несет ответственность за строгое соблюдение всех условий и требований настоящего Положения, в том числе за предоставление своевременной и корректной информации.».

4. Внести в постановление Правления Национального банка Кыргызской Республики «Об утверждении Положения «О требованиях по обеспечению информационной безопасности операторов платежных систем и платежных организаций» от 31 марта 2023 года № 2023-П-14/21-1-(ПС) следующее изменение:

Положение «О требованиях по обеспечению информационной безопасности операторов платежных систем и платежных организаций», утвержденное вышеуказанным постановлением, дополнить главой 5-1 «Требования к процессу обслуживания банковских платежных карт» в следующей редакции:

«Глава 5-1. Требования к процессу обслуживания платежных карт

40-1. При обслуживании платежных карт ОПС/ПО должен/должна обеспечить выполнение требований настоящего Положения.

40-2. При обслуживании платежных карт ОПС/ПО или их процессинговый центр должен/должна иметь действующий сертификат соответствия требованиям безопасности стандарта PCI DSS, и, соответственно, выполнять требования безопасности PCI DSS.».