2 Платежные и расчетные системы Российской Федерации

2.1 Субъекты и объекты национальной платежной системы, требования к их деятельности

Очередным толчком развития информационной безопасности в России стал Федеральный закон № 161-ФЗ «О национальной платежной системе». В первую очередь он регулирует порядок оказания платежных услуг – переводов денежных средств, электронных платежей, а также регламентирует деятельность организаций, прямо или косвенно участвующих в переводе денежных средств. Положения закона затрагивают деятельность следующих субъектов национальной платежной системы (НПС):

• операторов по переводу денежных средств (ЦБ РФ, кредитные организации, Внешэкономбанк);

• операторов электронных денег (кредитные организации);

• операторов платежных систем (ЦБ РФ, кредитные организации, юридические лица);

• операторов услуг платежной инфраструктуры (ЦБ РФ, кредитные организации, Внешэкономбанк, юридические лица (за исключением расчетных услуг));

• небанковских и банковских платежных агентов (субагенты);

• организаций почтовой связи.

Субъектами НПС могут быть банки, владельцы систем электронных платежей, операторы мобильной связи, консалтинговые и страховые организации, почтовые отделения и др. Кроме того, допускается участие в НПС международных финансовых организаций и иностранных банков[1].

Субъекты НПС вправе осуществлять одновременно несколько видов деятельности. В приложении № 2 Положения от 09.06.2012 № 382-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств" приведено 129 различных требований к обеспечению защиты информации при осуществлении переводов денежных средств, выполнение которых проверяется при проведении оценки соответствия.

На рисунке 2 приведено распределение требований в количественном и процентном соотношении от общего количества требований Положения 382-П по типам субъектов НПС.

Рисунок 2 – Распределение требований по типам субъектов.

 На рисунке использованы следующие сокращения: 

- ОПДС - оператор по переводу денежных средств;

- ОПС - оператор платежной системы;

- ОУПИ - оператор услуг платежной инфраструктуры (операционный центр, платежный клиринговый центр и расчетный центр);

- БПА (БПСА) ЮЛ - банковский платежный агент (субагент), являющийся юридическим лицом;

-  БПА (БПСА) ИП - банковский платежный агент (субагент), являющийся индивидуальным предпринимателем.

Больше всего требований ложится на операторов по переводу денежных средств, операторов услуг платежной инфраструктуры и банковских платежных агентов (субагентов). 

При этом в отношении различных типов операторов услуг платежной инфраструктуры, а именно: операционных, платежных клиринговых и расчетных центров - различий в требованиях практически нет. Исключением являются требования п. 2.16.2 Положения 382-П в части доведения оператором услуг платежной инфраструктуры до оператора платежной системы информации об обеспечении в платежной системе защиты информации при осуществлении переводов денежных средств, которые не распространяются на операционные центры, находящихся за пределами РФ [2].