Законодательство РФ

Указание Банка России от 25.07.2014 N 3342-У О требованиях к информационным технологиям, используемым операторами услуг платежной инфраструктуры, для целей признания платежной системы национально значимой платежной системой

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

УКАЗАНИЕ

от 25 июля 2014 г. N 3342-У

О ТРЕБОВАНИЯХ

К ИНФОРМАЦИОННЫМ ТЕХНОЛОГИЯМ, ИСПОЛЬЗУЕМЫМ ОПЕРАТОРАМИ

УСЛУГ ПЛАТЕЖНОЙ ИНФРАСТРУКТУРЫ, ДЛЯ ЦЕЛЕЙ ПРИЗНАНИЯ

ПЛАТЕЖНОЙ СИСТЕМЫ НАЦИОНАЛЬНО ЗНАЧИМОЙ ПЛАТЕЖНОЙ СИСТЕМОЙ

На основании пункта 2 части 13 статьи 22 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе" (Собрание законодательства Российской Федерации, 2011, N 27, ст. 3872; 2012, N 53, ст. 7592; 2013, N 27, ст. 3477; N 30, ст. 4084; N 52, ст. 6968; 2014, N 19, ст. 2315, ст. 2317) Банк России устанавливает требования к информационным технологиям, используемым операторами услуг платежной инфраструктуры (далее - информационные технологии), для целей признания платежной системы национально значимой платежной системой.

1. Информационные технологии должны соответствовать следующим требованиям.

1.1. Разработчиками (правообладателями) не менее 25 процентов используемых операторами услуг платежной инфраструктуры прикладных программных средств, обеспечивающих осуществление функций операционного центра и платежного клирингового центра, программных средств, обеспечивающих защиту информации, а также программных средств платежной карты являются юридические лица, созданные в соответствии с законодательством Российской Федерации (далее - российские организации).

1.2. Лицензионные соглашения предоставляют операторам услуг платежной инфраструктуры право использования программных средств, указанных в подпункте 1.1 настоящего пункта, на территории Российской Федерации в течение не менее пяти лет, а также предусматривают обязанность лицензиара по обновлению версий программных средств.

1.3. Материальные носители платежных карт в соответствии с результатами проведенных тестов соответствуют требованиям следующих национальных стандартов Российской Федерации:

к форме и физическим характеристикам платежной карты - ГОСТ Р ИСО/МЭК 7810-2006 "Карты идентификационные. Физические характеристики" с использованием типоразмера ID-1 (CR-80) и ГОСТ Р ИСО/МЭК 7816-1-2010 "Карты идентификационные. Карты на интегральных схемах с контактами. Часть 1. Физические характеристики";

к физическим характеристикам магнитной полосы, рабочим характеристикам магнитного материала, кодированию и расположению дорожек магнитной полосы платежной карты - ГОСТ Р ИСО/МЭК 7811-2-2002 "Карты идентификационные. Способ записи. Часть 2. Магнитная полоса малой коэрцитивной силы" и ГОСТ Р ИСО/МЭК 7811-6-2010 "Карты идентификационные. Способ записи. Часть 6. Магнитная полоса большой коэрцитивной силы";

к размерам и расположению контактов, электронным сигналам и протоколам передачи данных для платежной карты на интегральных схемах с контактами - ГОСТ Р ИСО/МЭК 7816-2-2010 "Карты идентификационные. Карты на интегральных схемах. Часть 2. Карты с контактами. Размеры и расположение контактов" и ГОСТ Р ИСО/МЭК 7816-3-2006 "Информационная технология. Карты идентификационные. Карты на интегральных схемах с контактами. Часть 3. Электронные сигналы и протоколы передачи".

1.4. Криптографический модуль, используемый в интегральной схеме платежной карты, должен иметь сертификат в системе сертификации федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и (или) иметь сертификат (сертификаты) соответствия стандартам безопасности не менее двух иностранных платежных систем, в рамках которых осуществляются переводы денежных средств по операциям с платежными картами.

1.5. Изготовление (сборка) платежных карт осуществляется российскими организациями на территории Российской Федерации.

1.6. При использовании информационных технологий операторами услуг платежной инфраструктуры соблюдаются требования к обеспечению защиты информации при осуществлении переводов денежных средств, установленные Положением Банка России от 9 июня 2012 года N 382-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств", зарегистрированным Министерством юстиции Российской Федерации 14 июня 2012 года N 24575, 1 июля 2013 года N 28930 ("Вестник Банка России" от 22 июня 2012 года N 32, от 10 июля 2013 года N 37) (значение качественной оценки выполнения требований к обеспечению защиты информации при осуществлении переводов денежных средств не ниже "удовлетворительная").

2. Настоящее Указание согласовано с Правительством Российской Федерации (распоряжение Правительства Российской Федерации от 15 июля 2014 года N 1306-Р).

3. Настоящее Указание вступает в силу по истечении 10 дней после дня его официального опубликования в "Вестнике Банка России".

Председатель Центрального банка

Российской Федерации

Э.С.НАБИУЛЛИНА



Популярные статьи и материалы
N 400-ФЗ от 28.12.2013

ФЗ о страховых пенсиях

N 69-ФЗ от 21.12.1994

ФЗ о пожарной безопасности

N 40-ФЗ от 25.04.2002

ФЗ об ОСАГО

N 273-ФЗ от 29.12.2012

ФЗ об образовании

N 79-ФЗ от 27.07.2004

ФЗ о государственной гражданской службе

N 275-ФЗ от 29.12.2012

ФЗ о государственном оборонном заказе

N2300-1 от 07.02.1992 ЗППП

О защите прав потребителей

N 273-ФЗ от 25.12.2008

ФЗ о противодействии коррупции

N 38-ФЗ от 13.03.2006

ФЗ о рекламе

N 7-ФЗ от 10.01.2002

ФЗ об охране окружающей среды

N 3-ФЗ от 07.02.2011

ФЗ о полиции

N 402-ФЗ от 06.12.2011

ФЗ о бухгалтерском учете

N 135-ФЗ от 26.07.2006

ФЗ о защите конкуренции

N 99-ФЗ от 04.05.2011

ФЗ о лицензировании отдельных видов деятельности

N 223-ФЗ от 18.07.2011

ФЗ о закупках товаров, работ, услуг отдельными видами юридических лиц

N 2202-1 от 17.01.1992

ФЗ о прокуратуре

N 127-ФЗ 26.10.2002

ФЗ о несостоятельности (банкротстве)

N 152-ФЗ от 27.07.2006

ФЗ о персональных данных

N 44-ФЗ от 05.04.2013

ФЗ о госзакупках

N 229-ФЗ от 02.10.2007

ФЗ об исполнительном производстве

N 53-ФЗ от 28.03.1998

ФЗ о воинской службе

N 395-1 от 02.12.1990

ФЗ о банках и банковской деятельности

ст. 333 ГК РФ

Уменьшение неустойки

ст. 317.1 ГК РФ

Проценты по денежному обязательству

ст. 395 ГК РФ

Ответственность за неисполнение денежного обязательства

ст 20.25 КоАП РФ

Уклонение от исполнения административного наказания

ст. 81 ТК РФ

Расторжение трудового договора по инициативе работодателя

ст. 78 БК РФ

Предоставление субсидий юридическим лицам, индивидуальным предпринимателям, физическим лицам

ст. 12.8 КоАП РФ

Управление транспортным средством водителем, находящимся в состоянии опьянения, передача управления транспортным средством лицу, находящемуся в состоянии опьянения

ст. 161 БК РФ

Особенности правового положения казенных учреждений

ст. 77 ТК РФ

Общие основания прекращения трудового договора

ст. 144 УПК РФ

Порядок рассмотрения сообщения о преступлении

ст. 125 УПК РФ

Судебный порядок рассмотрения жалоб

ст. 24 УПК РФ

Основания отказа в возбуждении уголовного дела или прекращения уголовного дела

ст. 126 АПК РФ

Документы, прилагаемые к исковому заявлению

ст. 49 АПК РФ

Изменение основания или предмета иска, изменение размера исковых требований, отказ от иска, признание иска, мировое соглашение

ст. 125 АПК РФ

Форма и содержание искового заявления