[eug]

О внесении изменений и дополнений в ПП НБРК «Об утверждении Инструкции о требованиях к организационным мерам и программно-техническим средствам, обеспечивающим доступ банков и организаций, осуществляющих отдельные виды банковских операций, в платежные системы »

/Национальный Банк, 18.06.10/ На сайте Национального Банка Республики Казахстан опубликовано ПП НБРК "О внесении изменений и дополнений в ПП НБРК «Об утверждении Инструкции о требованиях к организационным мерам и программно-техническим средствам, обеспечивающим доступ банков и организаций, осуществляющих отдельные виды банковских операций, в платежные системы Республиканского государственного предприятия на праве хозяйственного ведения «Казахстанский центр межбанковских расчетов Национального Банка Республики Казахстан» и сравнительная таблица к проекту постановления Правления Национального Банка Республики Казахстан "О внесении изменений и дополнений в постановление Правления Национального Банка Республики Казахстан от 28 ноября 2008 года № 95"

Начало цитаты

В целях совершенствования требований к организационным мерам и
программно-техническим средствам, обеспечивающим доступ финансовых
организаций в платежные системы, Правление Национального Банка Республики
Казахстан ПОСТАНОВЛЯЕТ:

1. В постановление Правления Национального Банка Республики Казахстан
от 28 ноября 2008 года № 95 «Об утверждении Инструкции о требованиях к
организационным мерам и программно-техническим средствам, обеспечивающим
доступ банков и организаций, осуществляющих отдельные виды банковскихопераций,
в платежные системы Республиканского государственного
предприятия на праве хозяйственного ведения «Казахстанский центр
межбанковских расчетов Национального Банка Республики Казахстан»
(зарегистрированное в Реестре государственной регистрации нормативных
правовых актов под № 5411) внести следующие изменения и дополнения:
в наименовании, преамбуле и пункте 1 слова «банков и организаций,
осуществляющих отдельные виды банковских операций,» заменить словами
«финансовых организаций»;

в Инструкции о требованиях к организационным мерам и программно-
техническим средствам, обеспечивающим доступ банков и организаций,
осуществляющих отдельные виды банковских операций, в платежные системы
Республиканского государственного предприятия на праве хозяйственного
ведения «Казахстанский центр межбанковских расчетов Национального Банка
Республики Казахстан», утвержденной указанным постановлением:

в наименовании и пункте 1 слова «банков и организаций, осуществляющих
отдельные виды банковских операций,» заменить словами «финансовых
организаций»;

по всему тексту слова «сотрудников», «сотрудника», «сотрудникам»
заменить соответственно словами «работников», «работника», «работникам»;
в пункте 2 слова «, за исключением Национального Банка Республики
Казахстан (далее - Национальный Банк)» исключить;

в пункте 3:
в подпункте 3) после слов «для формирования» дополнить словами «или
преобразования»;

подпункте 5) изложить в следующей редакции:

«пользователь платежной системы - финансовые организации, заключившие
договор с Центром о предоставлении услуг в платежной системе и Центр»;

подпункт 7) дополнить словами «либо его приложение»;в пункте 5 слова
«, администратора и офицера безопасности» исключить;
в пункте 9 слова «При отсутствии охраняемой и контролируемой зоны в
радиусе 50 (пятидесяти) метров от здания, где расположено рабочее место
пользователя платежной системы, а также в случае нахождения в данном здании
других организаций, » исключить;

пункт 13 дополнить словами «Республики Казахстан (далее – Национальный
Банк);

в пункте 21:
в подпункте 3) слова «прием и передача» заменить словами «передача и
прием»;

подпункт 7) исключить;в пункте 23 слова «, паролей или иным способом» заменить словами «или
паролей»;

дополнить пунктом 25-1 следующего содержания:

«25-1. Администрирование терминала платежной системы или его
приложения осуществляется непосредственно с рабочего места пользователя
платежной системы и в присутствии офицера безопасности платежной системы.»;

пункт 28 дополнить следующим предложением:

«Доступ к ключевой информации должен быть предоставлен только для
операторов и администратора платежной системы»;

пункт 37 дополнить подпунктом 6) следующего содержания:
«6) использовать чужую ключевую информацию.»;

в пункте 41 после слов «информационные системы» дополнить словами
«рабочего места»;
в пункте 45: слова «рабочее место пользователя» заменить словом «терминал»;
слово «несанкционированного» исключить;
в подпункте 1) пункта 50 слова «а также регистрацию ключей в Центре»
заменить словами «регистрацию ключей в Центре, а также администрирование
терминала платежной системы»;
дополнить пунктом 50-1 следующего содержания:
«50-1. При организации работ обслуживающего персонала не допускается:

1) наличие у оператора платежной системы возможности создания
платежных сообщений в формате МТ 100 и МТ 102 посредством терминала
платежной системы либо его приложения;

2) совмещение в одном лице категорий или отдельных функций из разных
категорий, указанных в пункте 50 настоящей Инструкции.»;

в пункте 54:дополнить подпунктами 6-1) и 6-2) следующего содержания:
«6-1) список работников, имеющих доступ к ресурсам, указанным в пункте
46 настоящей Инструкции, с указанием уровня доступа и выполняемых функций;
6-2) список работников и ресурсов, имеющих доступ к рабочему месту
пользователя платежной системы посредством сети и иных технических каналов
передачи данных, с указанием целей предоставления доступа;»;

в подпункте 7): после слов «в случае необходимости» дополнить словами «установки и
настройки аппаратных и программных средств на рабочем месте пользователя
платежной системы,»;

дополнить словами «и целей допуска»;
подпункт 19) исключить;в пункте 55 слова «подпунктами 2)-6)» заменить словами «подпунктами
2)-6-2)»;

2. Настоящее постановление вводится в действие с 1 февраля 2011 года.

3. Департаменту платежных систем (Мусаев Р. Н.):

1) совместно с Юридическим департаментом (Уртембаев А.К.) принять
меры к государственной регистрации в Министерстве юстиции Республики
Казахстан настоящего постановления;

2) в четырнадцатидневный срок со дня государственной регистрации в
Министерстве юстиции Республики Казахстан довести настоящее постановление
до сведения заинтересованных подразделений центрального аппарата,
территориальных филиалов Национального Банка Республики Казахстан,
Объединения юридических лиц «Ассоциация финансистов Казахстана», банков
второго уровня, Акционерного общества «Банк Развития Казахстана»,
организаций, осуществляющих отдельные виды банковских операций,
Министерства финансов Республики Казахстан, Министерства труда и социальной
защиты населения Республики Казахстан, Министерства индустрии и торговли
Республики Казахстан и Агентства Республики Казахстан по регулированию и
надзору финансового рынка и финансовых организаций.

4. Департаменту организационной работы, внешних и общественных связей
(Терентьев А.Л.) в трехдневный срок со дня получения от Департамента
платежных систем настоящего постановления принять меры к опубликованию
настоящего постановления в средствах массовой информации Республики
Казахстан.

5. Контроль за исполнением настоящего постановления возложить на
заместителя Председателя Национального Банка Республики Казахстан
Альжанова Б.А.


Конец цитаты

[2010-06-21]