ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА РЕСПУБЛИКИ БЕЛАРУСЬ

26 августа 2022 г. № 316

О представлении информации об инцидентах

Утратило силу постановлением Правления Национального банка Республики Беларусь от 15 декабря 2023 г. № 454 (Национальный правовой Интернет-портал Республики Беларусь, 29.12.2023, 8/40896) <B22340896>

На основании подпункта 3.11 пункта 3 статьи 4 Закона Республики Беларусь от 19 апреля 2022 г. № 164-З «О платежных системах и платежных услугах» и части первой статьи 39 Банковского кодекса Республики Беларусь Правление Национального банка Республики Беларусь ПОСТАНОВЛЯЕТ:

1. Установить, что:

1.1. получение, обработка, накопление и хранение информации о совершенных операциях либо попытках совершения несанкционированных переводов денежных средств (электронных денег), фактах или попытках мошенничества в банковском секторе, а также о нарушениях безопасности и защиты информации, в том числе компьютерных атаках, направленных на объекты информационной инфраструктуры, которые могут привести к случаям и (или) попыткам осуществления несанкционированных переводов денежных средств (электронных денег) (далее – инциденты), осуществляются посредством автоматизированной системы обработки инцидентов Национального банка (далее – АСОИ) с соблюдением требований законодательства об информации, информатизации, защите информации, законодательства о персональных данных;

1.2. типы инцидентов и перечень информации о них указываются в разработанной Национальным банком информационной технологии, содержащей форматы, регламенты представления, способы и сроки информационного взаимодействия (далее – информационная технология);

1.3. банки, небанковские кредитно-финансовые организации, открытое акционерное общество «Банк развития Республики Беларусь» (далее – банки) в качестве поставщиков платежных услуг представляют в электронном виде в Национальный банк информацию об инцидентах в соответствии с форматами, указанными в информационной технологии, одним из следующих способов:

посредством личного кабинета в АСОИ;

в виде текстовых файлов через систему передачи финансовой информации или документальный информационный портал Национального банка;

посредством открытых интерфейсов программирования приложений;

1.4. для предоставления доступа к личному кабинету в АСОИ банки представляют в Национальный банк заявку на подключение к личному кабинету в АСОИ по форме согласно приложению, направляемую письмом через систему межведомственного электронного документооборота государственных органов.

В случае необходимости изменения либо удаления данных в личном кабинете, представленных банком при подключении к личному кабинету в АСОИ, банк сообщает в Национальный банк о таких изменениях письмом через систему межведомственного электронного документооборота государственных органов.

Информация об инцидентах через личный кабинет в АСОИ представляется банками в режиме 24/7;

1.5. информация об инцидентах в виде текстовых файлов, указанных в информационной технологии, передается банками по рабочим дням в период с 8.00 до 18.30 через систему передачи финансовой информации или документальный информационный портал Национального банка.

В случае передачи информации об инцидентах в виде текстовых файлов в течение одного дня несколькими файлами каждый последующий файл должен содержать данные из предыдущих версий файлов.

Если в информации к инциденту содержатся приложения, такие инциденты представляются только посредством личного кабинета в АСОИ;

1.6. информация об инцидентах посредством открытых интерфейсов программирования приложений представляется банками в соответствии с информационной технологией;

1.7. информационная технология направляется Национальным банком в банки через систему межведомственного электронного документооборота государственных органов.

2. Настоящее постановление вступает в силу с 15 ноября 2022 г.

Форма

ЗАЯВКА
на подключение к личному кабинету в автоматизированной системе обработки инцидентов Национального банка