О внесении изменений и дополнений в Постановление Правления НБКР «Об утверждении Политики по надзору (оверсайту) за платежной системой Кыргызской Республики

Постановление Правления Национального банка

Кыргызской Республики

от 8 июня 2017 г.

№ 2017-П-14\23-13-(ПС)

О внесении изменений и дополнений

в постановление Правления Национального банка Кыргызской Республики «Об утверждении Политики по надзору (оверсайту) за платежной системой Кыргызской Республики» от 15 июля 2015 года № 38/4

В соответствии со статьями 7 и 43 Закона Кыргызской Республики «О Национальном банке Кыргызской Республики», Правление Национального банка Кыргызской Республики постановляет:

1. Внести изменения и дополнения в постановление Правления Национального банка Кыргызской Республики «Об утверждении «Политики по надзору (оверсайту) за платежной системой Кыргызской Республики» от 15 июля 2015 года № 38/4 (прилагаются).

2. Юридическому управлению:

- опубликовать настоящее постановление на официальном сайте Национального банка Кыргызской Республики;

- после официального опубликования направить настоящее постановление в Министерство юстиции Кыргызской Республики для включения в Государственный реестр нормативных правовых актов Кыргызской Республики.

3. Настоящее постановление вступает в силу 22 июня 2017 года.

4. Отделу развития государственного языка и документооборота довести настоящее постановление до сведения соответствующих структурных подразделений, областных управлений и представительства Национального банка в Баткенской области.

5. Управлению платежных систем довести настоящее постановление до сведения действующих коммерческих банков, операторов платежных систем Кыргызской Республики и международных систем электронных денег.

6. Контроль за исполнением настоящего постановления возложить на заместителя Председателя Национального банка Кыргызской Республики Орозбаеву Л.Дж.

Председатель Т. Абдыгулов

Приложение

к постановлению Правления

Национального банка

Кыргызской Республики

от 8 июня 2017 года

№ 2017-П-14\23-13-(ПС)

Изменения и дополнения в постановление Правления Национального банка Кыргызской Республики «Об утверждении Политики по надзору (оверсайту) за платежной системой Кыргызской Республики» от 15 июля 2015 года № 38/4

Внести в постановление Правления Национального банка Кыргызской Республики «Об утверждении Политики по надзору (оверсайту) за платежной системой Кыргызской Республики» от 15 июля 2015 года № 38/4 следующее изменения и дополнения:

в Политике по надзору (оверсайту) за платежной системой Кыргызской Республики», утвержденной вышеуказанным постановлением:

- пункт 1 и 4 признать утратившими силу;

- пункты 2и 3 изложить в следующей редакции:

«2. Настоящая Политика по надзору (оверсайту) за платежной системой Кыргызской Республики (далее – Политика) направлена на обеспечение эффективного и бесперебойного функционирования платежной системы посредством мониторинга работы платежных систем на территории Кыргызской Республики для поддержания стабильного функционирования национальной финансовой системы и доверия к национальной валюте как средству наличного и безналичного расчета.

3. Настоящая Политика определяет цель, принципы осуществления надзора (оверсайта) за платежной системой Кыргызской Республики, объекты и порядок осуществления надзора (оверсайта) Национальным банком Кыргызской Республики (далее – Национальный банк), а также перечень инструментов, используемых для этих целей.

- в главе 2:

абзац первый изложить в следующей редакции:

«Для целей настоящей Политики используются термины и определения, установленныезаконами Кыргызской Республики «О Национальном банке Кыргызской Республики, банках и банковской деятельности», «О платежной системе Кыргызской Республики» и Положением «О безналичных расчетах в Кыргызской Республике»,утвержденным постановлением Правительства Кыргызской Республики и Национального банка Кыргызской Республики от 9 сентября 2005 года №420/21/4. В настоящей Политике также используются следующие термины и определения:»;

в абзаце втором слово «разрешение» заменить словом «лицензию»;

- в пункте 14:

в абзаце пятом слово «эмитированных» заменить словом «выпущенных»;

дополнить абзацем шестым следующего содержания:

«- система занимает не менее 35 % объема выпущенных электронных денег»;

- Политику дополнить пунктом 15-1 следующего содержания:

«15-1. По статусу юридическое лицо признается провайдером критических услуг, если к нему относятся как минимум три из следующих критериев:

- обрабатывает не менее 35 % количества и/или объема платежей/переводов в национальной валюте на протяжении последних шести месяцев календарного года;

- подключено более 35 % всех периферийных устройств в Кыргызской Республике;

- количество участников составляет не менее 50 % коммерческих банков Кыргызской Республики;

- обрабатывает не менее 35 % транзакций с банковскими платежными картамина протяжении последних шести месяцев календарного года;

- обслуживает не менее 35 % объема выпущенных электронных денегна протяжении последних шести месяцев календарного года;

- система обрабатывает не менее 35 % от общего количества переводов денежных средств на протяжении последних шести месяцев календарного года;

- обработка платежей осуществляется на территории Кыргызской Республики;

- риски, возникающие в системе, могут повлиять на степень доверия населения к платежным системам и национальной валюте, как средству наличного и безналичного платежа и расчета.»;

- в пункте 17:

в абзаце первом слово «документам» заменить словами «правовым актам»;

пункт дополнить абзацем пятым следующего содержания:

«- для провайдеров критических услуг – соответствие требованиям нормативных правовых актов Национального банка и соблюдение применяемых стандартов, указанных в Приложении 3 к настоящему Положению.»;

- пункт 23 изложить в следующей редакции:

«23. В случаях нарушения норм данной Политики Национальным банком могут применятся меры воздействия.»

- в Приложении 1:

слова «Приложение 1» заменить словами:

«Приложение 1

к Политике по надзору (оверсайту)

за платежной системой Кыргызской Республики»;

- в Приложении 2:

слова «Приложение 2» заменить словами:

«Приложение 2

к Политике по надзору (оверсайту)

за платежной системой Кыргызской Республики»;

- Политику дополнить Приложением 3 следующего содержания:

«Приложение 3

к Политике по надзору (оверсайту)

за платежной системой Кыргызской Республики

«Международные стандарты в области платежных систем, используемые Национальным банком при осуществлении надзора (оверсайта) за платежной системой Кыргызской Республики»

ВОПРОСНИК

для самооценки провайдеров критических услуг

Рекомендация 1.

Выявление и управление рисками. Провайдеру услуг по информационным технологиям и обмену сообщениями (далее – провайдер услуг) рекомендуется выявлять и осуществлять управление существенными операционными и финансовыми рисками, присущими оказываемым им услугам, и обеспечивать эффективность процессов управления этими рисками.

Рекомендация 2.

Информационная безопасность. Провайдеру услуг рекомендуется вырабатывать и применять надлежащие принципы и процедуры и выделять достаточные ресурсы для обеспечения конфиденциальности и целостности информации, а также доступности оказываемых им критических услуг в целях выполнения условий его соглашения с ИФР.

Рекомендация 3.

Надежность и устойчивость. Провайдеру услуг рекомендуется применять надлежащие принципы и процедуры и выделять достаточные ресурсы для обеспечения доступности, надежности и устойчивости оказываемых им услуг. Поэтому разработанные им планы непрерывности деятельности и ликвидации последствий чрезвычайных ситуаций должны обеспечивать своевременное возобновление оказания важнейших услуг в случае выхода из строя, чтобы оказываемые услуги соответствовали условиям его соглашения с ИФР.

Рекомендация 4.

Технологическое планирование. Провайдеру услуг рекомендуется применять надежные методы планирования на протяжении всего жизненного цикла используемых технологий, а также выбора технологических стандартов.

Рекомендация 5.

Обмен сообщениями с пользователями. Провайдеру услуг рекомендуется обеспечивать прозрачность для своих пользователей и предоставлять им достаточную информацию, позволяющую четко понимать свои роли и обязанности в области управления рисками, связанными с использованием ими провайдера услуг.».