2.1.6. Безпека та операційна надійність системи міжбанківських переказів

Система міжбанківських розрахунків повинна володіти високим рівнем безпеки й операційної надійності, мати можливість відновлення роботи системи в разі порушення її роботи або виникнення надзвичайних ситуацій. З метою досягнення належного рівні надійності та безпеки у п. 2 Глави 2 Розділу I Інструкції № 320 передбачається, що у правилах діяльності системи міжбанківських розрахунків повинні бути встановлені порядок резервування та відновлення функціонування системи у разі порушення її роботи або виникнення надзвичайних ситуацій. Стосовно СЕП НБУ, то в Інструкцію № 320 включено відповідний Розділ YIII «Порядок резервування та відновлення функціонування СЕП», де передбачаються три рівні заходів резервування залежно від ступеня та локалізації порушення функціонування Центру обробки СЕП:

а) перший рівень - резервування з метою відновлення роботи Центру обробки СЕП НБУ (скорочено - ЦОСЕП) у Центральній розрахунковій палаті (скорочено – ЦРП) за умови, що бази даних ЦОСЕП не пошкоджені;

б) другий рівень - резервування з метою відновлення роботи ЦОСЕП у центральній будівлі НБУ по вулиці Інститутській, 9 за умови, що бази даних ЦОСЕП не пошкоджені;

в) третій рівень - резервування з метою відновлення роботи ЦОСЕП або в ЦРП, або в центральній будівлі, або у віддаленому резервному пункті за умови, що бази даних ЦОСЕП втрачені або пошкоджені.

Резервування та відновлення інформації ЦОСЕП виконується засобами катастрофостійкого обчислювального середовища НБУ, яке базується на дискових масивах Enterprise Storage System. Також спеціально для СЕП НБУ розроблено і надано учасникам апаратуру криптографічного захисту інформації, яка забезпечує виконання двох функцій – формування/перевірки електронного цифрового підпису на платіжних документах та шифрування платіжної і технологічної інформації як у режимі файлового обміну, так і в режимі реального часу. Ця апаратура є захищеною від несанкціонованих втручань та працює з використанням стандарту України для електронного цифрового підпису на еліптичних кривих. Ключ для електронного цифрового підпису генерується безпосередньо у смарт-картці і не може бути скопійований будь-якими способами¹.

Якщо для відновлення функціонування ЦОСЕП недостатньо заходів, що передбачені Інструкцією № 320, то Департамент інформаційних технологій розробляє потрібні заходи відповідно до ситуації, що склалася, та узгоджує їх з ЦРП і Управлінням захисту інформації.

2.2. Договірне оформлення кореспондентських відносин – підстава здійснення міжбанківських розрахунків

2.2.1. Правила договірного оформлення кореспондентських відносин з нбу

Кореспондентські відносини з НБУ встановлюються банком шляхом укладення «Договору про кореспондентський рахунок у Національному банку України» через територіальне управління НБУ за місцезнаходженням банка-кореспондента.

Укладення такого договору є правовою підставою для включення банку у СЕП НБУ - державну платіжну систему міжбанківських переказів. В силу цього договору виконавець (НБУ) відкриває замовнику (банку) кореспондентський рахунок для здійснення переказу грошей через систему електронних міжбанківських переказів НБУ.

Згідно з п. 2 Глави 1 Розділу II Інструкції № 320 для відкриття кореспондентського рахунку банку голова правління (ради директорів) банку, головний бухгалтер подають до територіального управління за місцезнаходженням банку такі документи:

а) заяву про відкриття кореспондентського рахунку в НБУ;

б) копію статуту банку, засвідчену нотаріально або територіальним управлінням;

в) копію документа, що підтверджує взяття банку на облік відповідним органом державної податкової служби, засвідчену або нотаріально, або органом, що видав документ, або територіальним управлінням;

г) копію документа, що підтверджує взяття банку на облік в органі Пенсійного фонду України, засвідчену або нотаріально, або органом, що видав документ, або територіальним управлінням;

ґ) копію довідки про внесення банку до Єдиного державного реєстру підприємств та організацій України (ЄДРПОУ), засвідчену або нотаріально, або органом, що видав довідку, або територіальним управлінням;

д) картку із зразками підписів та відбитка печатки банку, засвідченими нотаріально (кількість примірників обумовлюється сторонами).

Для відкриття кореспондентського рахунку філії банку керівник, головний бухгалтер філії подають до територіального управління за місцезнаходженням філії такі документи:

а) заяву про відкриття кореспондентського рахунку в НБУ;

б) копію положення про філію, засвідчену або нотаріально, або банком, або територіальним управлінням;

в) копію довіреності, що видана банком керівнику філії, засвідчену нотаріально;

г) клопотання банку за підписом його керівника про відкриття кореспондентського рахунку філії із зазначенням реквізитів банку, а саме: коду банку, місцезнаходження банку, ідентифікаційного коду за ЄДРПОУ, номера кореспондентського рахунку, найменування територіального управління, у якому відкрито кореспондентський рахунок банку, назви податкового органу, у якому банк перебуває на обліку;

ґ) копію документа, що підтверджує взяття філії на облік відповідним органом державної податкової служби, засвідчену або нотаріально, або органом, що видав документ, або територіальним управлінням;

д) копію документа, що підтверджує взяття філії на облік в органі Пенсійного фонду України, засвідчену або нотаріально, або органом, що видав документ, або територіальним управлінням;

е) копію довідки про внесення філії до ЄДРПОУ, засвідчену або нотаріально, або органом, що видав довідку, або територіальним управлінням;

є) картку із зразками підписів та відбитка печатки філії, засвідченими нотаріально (кількість примірників обумовлюється сторонами).

Територіальне управління НБУ зобов'язане повідомити державного виконавця про відкриття кореспондентського рахунку філії банку, щодо якого в НБУ є публічне обтяження рухомого майна, накладене державним виконавцем, та зупинити видаткові операції філії банку з такого рахунку на суму обтяження. Повідомлення про відкриття кореспондентського рахунку територіальне управління зобов'язане видати уповноваженій особі філії банку під підпис для надання його державному виконавцеві. Філія банку зобов'язана подати до територіального управління НБУ документи, що підтверджують отримання державним виконавцем повідомлення про відкриття кореспондентського рахунку.

Крім Договору про кореспондентський рахунок НБУ укладає з банком-кореспондентом Договір про розрахунково-інформаційне обслуговування в системі електронних платежів НБУ та надання послуг системою електронної пошти НБУ. Згідно з цим договором виконавець (НБУ) забезпечує роботу замовника (банка) в системі електронних платежів НБУ для здійснення ним міжбанківського переказу коштів і надає йому інформаційні та консультаційні послуги щодо роботи в СЕП НБУ.

Також окремо укладається Договір про надання послуг системою електронної пошти НБУ.

Для захисту інформації про міжбанківські платежі укладається Договір про використання криптографічних засобів захисту інформації в системі електронних платежів НБУ, відповідно до якого НБУ надає банку апаратно-програмні засоби криптографічного захисту інформації згідно з актом про приймання-передавання для використання їх в інформаційній мережі НБУ.

Стосовно припинення кореспондентських відносин між банком та НБУ, то згідно з Главою 2 Розділу II Інструкції № 320 підставою для закриття кореспондентського рахунку банку (філії) є розірвання договору, що здійснюється за ініціативою власника кореспондентського рахунку відповідно до заяви або НБУ у випадках, передбачених законом.

Залишок коштів за кореспондентським рахунком має бути перерахований на рахунок, визначений його власником або НБУ відповідно до законодавства.

Територіальне управління протягом трьох робочих днів з дня закриття кореспондентського рахунку, уключаючи день закриття, зобов’язане повідомити про це відповідний орган державної податкової служби. Повідомлення про закриття кореспондентського рахунку банку (філії) територіальне управління надсилає засобами системи електронної пошти НБУ з використанням засобів захисту інформації НБУ. Отримання органом державної податкової служби повідомлення підтверджується файлом-квитанцією, що надсилається цим органом до територіального управління. Файл-квитанція на паперовому носії зберігається в справі з оформлення кореспондентського рахунку банку (філії).

Справа з оформлення кореспондентського рахунку банку (філії) після його закриття залишається в територіальному управлінні і зберігається протягом строку, установленого нормативно-правовим актом НБУ, який регламентує строки зберігання документів, що утворюються в діяльності НБУ.