Приложение №5 к Правилам работы банковских платежных агентов КИВИ Банк (АО), работающих по технологии «Рапида» и/или «CONTACT»

Регламент взаимодействия при использовании технологии CONTACT

Содержание:Раздел №1. Общие положения.....................................................................................................2Раздел №2. Порядок технологического подключения Агента к Системе CONTACT............3

1. Регистрация Агента в Системе CONTACT:......................................................................32. Подключение Агента к Системе CONTACT.......................................................................33. Начало работы Агента по технологии CONTACT:..........................................................3

Раздел №3. Порядок расчетов......................................................................................................3Раздел №4. Порядок осуществления Агентом идентификации................................................6Раздел №5. Порядок осуществления Агентом операцийв рамках Системы CONTACT.... .16

1. В рамках Системы Агент осуществляет следующие технологические операции:. .162. Прием, оформление, отправка новых Переводов..........................................................163. Прием, оформление, отправление запросов на изменение реквизитов и возврат ранее исполненных Банком переводов...................................................................................184. Порядок получения, оформления, выдачи поступивших и возвращенных Переводов.

196. Действия Агента при возникновении спорных и чрезвычайных ситуаций..................20

Раздел №6. Рекламные мероприятия и порядок взаимодействия Агента по вопросам продвижения услуг в рамках Системы CONTACT..................................................................21Раздел №7. Технологическое взаимодействие сторон при проведении операций и расчетов........................................................................................................................................22Раздел №8. Правила организации и условия осуществления электронного документооборота........................................................................................................................22Раздел №9. Регламент по контролю за деятельность банковских платежных агентов........31

1. Меры Банка по предотвращению нарушений условий привлечения БПА, Субагента и условий договоров................................................................................................................312. Формы контроля Банка....................................................................................................313. Меры по приведению деятельности БПА в соответствие с Федеральным законом N 161-ФЗ и условиями заключенных договоров......................................................................34

Приложение №1 Регламента по контролю за деятельностью банковских платежных агентов «Таблица №1 «Требования к БПА, Субагентам в соответствии с ФЗ №161-

ФЗ, №115-ФЗ»»....................................................................................................................34Приложение №1 Регламента по контролю за деятельностью банковских платежных

агентов «Таблица №2 «Требования к защите информации»»........................................40Приложение №2 Регламента по контролю за деятельностью банковских платежных

агентов «Перечень документов, предоставляемых БПА КИВИ Банк (АО)»................43Приложение №3 Регламента по контролю за деятельностью банковских платежных

агентов «Образец «АКТ ПРОВЕРКИ»»...........................................................................47Раздел №10. Порядок информирования по инцидентам в сфере защиты информации.......64

Раздел №1. Общие положения.

*В рамках настоящего Регламента под Агентом также подразумевается Субагент, кроме случаев прямого указания статуса Субагент. В рамках настоящего Регламента используется терминология и понятия Правил Платежной системы CONTACT, публикуемых на сайте www.contact-sys.com.

1. Для осуществления деятельности в рамках Платежной Системы CONTACT:

- Банк предоставляет Агенту доступ к WEB-интерфейсу клиентской части специализированного программного обеспечения - ПО CONTACT NG;

- Агент самостоятельно осуществляет техническую интеграцию с платформой CONTACT.

2

Информация, необходимая для технической интеграции, описание ПО CONTACT NG размещены на техническом сайте Системы https://www.contact-sys.com/technical. .

2. Банк разрабатывает и предоставляет Агенту Правила работы банковских платежных агентов, включающий данный Регламент, другие документы и материалы по вопросам функционирования банковских платежных агентов, в т.ч. в качестве обучающего материла. Агент обязан самостоятельно проводить обучение подготовку, переподготовку и консультирование персонала, осуществляющего обслуживание клиентов на постоянной основе.

- Для поддержания надлежащего уровня компетенции персонала, оперативной связи с Банком Агент создает центры компетенции. Центр компетенции - подразделение или сотрудник Агента, проводящий обучение, подготовку, переподготовку и консультирование персонала Агента, в т.ч. ознакомление с изменениями Правил работы банковских платежных агентов.

В случае назначения лиц, ответственных за функционирование центра компетенции, Агент обязан проинформировать Банк.

В случае отсутствия специально назначенного лица, лицом ответственным за функционирование центра компетенции считается руководитель Агента.

Раздел №2. Порядок технологического подключения Агента к Системе CONTACT.1. Регистрация Агента в Системе CONTACT:

- Регистрация производится путем присвоения Агенту (и/или его подразделениям, в т.ч. Субагентам) четырехбуквенного - ABCD (латинские буквы) индивидуального кода агента Участника Системы - Банка.

- Присвоение индивидуального кода производится на основании Заявки по форме, размещенной в Личном кабинете Агента (специализированном интернет-сервисе Банка), расположенном на официальном сайте Системы по адресу https://lk.contact-sys.com.

2. Подключение Агента к Системе CONTACT. Для начала деятельности Агенту необходимо выполнить следующие условия:

- Обеспечить авансирование денежных средств Банку на счет, используемый Банком для расчетов с Агентом.

- Определить места обслуживания клиентов. Предоставить Банку полную информацию о данных местах.

- Места обслуживания оформить рекламным материалом, направленным Агенту Банком.

- Обеспечить соответствие своих программно – аппаратных средств требованиям Банка, получить, протестировать работоспособность доступа к ПО CONTACT.

3. Начало работы Агента по технологии CONTACT:3.1. Для начала работы Агентом должны быть соблюдены следующие условия:

1) получен индивидуальный код Агента Участника Системы - Банка;2) выработаны и введены в действие ключи криптозащиты;3) проведены тестовые платежи (с тестовым кодом и тестовыми ключами);4) направлена Заявка в Банк о готовности к началу работы в Системе по согласованным

каналам связи или через Личный кабинет Агента по форме, размещенной в Личном кабинете Агента.

3.2. В случае привлечение Субагентов Заявки направляются в Банк Агентом, Субагент рассматривается как подразделение Агента.

Раздел №3. Порядок расчетов.

1. Расчеты с Агентом осуществляются по операциям самого Агента, а также по операциям привлеченных им Субагентов.

3

1.1. Агент обеспечивает авансирование денежных средств Банку в размере, достаточном для обеспечения бесперебойной деятельности Агента.

1.2. Агент обеспечивает авансирование денежных средств либо на свой расчетный счет, открытый в Банке, либо на другой счет, используемый Банком для расчетов с Агентом.

1.3. Агент обеспечивает наличие денежных средств в кассе в местах обслуживания клиентов для осуществления деятельности в размере, достаточном для обеспечения бесперебойной выдачи денежных средств физическим лицам при осуществлении выплаты денежных средств.

1.4. Расчеты осуществляются из фактического остатка денежных средств на счете, указанном в п.1.2. настоящего Раздела.

1.5. Подлежат зачислению на счет Агента, указанный в п.1.2. настоящего Раздела, денежные средства, выданные Агентом физическим лицам.

1.6. При недостаточности денежных средств для исполнения распоряжения физического лица с учетом всех комиссий Агент отказывает физическому лицу в

приеме распоряжения и прекращает прием наличных денежных средств от физических лиц до момента увеличения суммы денежных средств на счете,

указанном в п.1.2. настоящего Раздела.

1.7. Банк при недостаточности денежных средств для исполнения распоряжения клиента с учетом всех комиссий отказывает в приеме распоряжения в обработку

и блокирует деятельность Агента, включая все его подразделения, в т.ч. и Субагентов, программными средствами. При этом Банк дополнительно извещает

о недостаточности средств на счете Агента по согласованным каналам связи.

1.9. Агент обязуется поддерживать на счете, указанном в п.1.2. настоящего Раздела, остаток денежных средств, достаточный для исполнения обязательств

Агента перед Банком.

2. Специальные банковские счета Агента и Субагента открываются в иных кредитных организациях, а также в Банке.

2.1. Агент и Субагент обеспечивают зачисление наличных денежных средств, принятых от физических лиц, на специальный банковский счет

Агента/Субагента в соответствии с требованиями, изложенными в нормативных актах Банка России о порядке ведения кассовых операций на территории

РФ (Указание Банка России №3210-У от 11.03.2014 года «О порядке ведения кассовых операций юридическими лицами и упрощенном порядке ведения

кассовых операций индивидуальными предпринимателями и субъектами малого бизнеса»), в т.ч. сумму комиссии, причитающуюся и взимаемую

Агентом/Субагентом с физических лиц.

2.2. Агент обеспечивает зачисление наличных денежных средств, принятых от физических лиц, на специальный банковский счёт с обязательным

дальнейшим перечислением средств на счет Агента, указанный в п.1.2. настоящего Раздела, не позднее 2-х рабочих дней с даты приема средств, в т.ч.

сумму комиссии, причитающейся и взимаемой Агентом с физических лиц.

3. В качестве единой шкалы времени при расчетах признается московское время. Контрольным является время системных часов аппаратных средств Банка.

4. Операционными днями Банка являются календарные дни, при этом смена операционного дня осуществляется:

- в 21:00 - в рабочие дни, установленные законами РФ и Постановлениями Правительства РФ (в 20:00 - в предпраздничные дни);

- в 17:00 - по субботам;- в 16:00 – в воскресенье и праздничные дни.

5. Бухгалтерское отражение операций (расчеты) по счету Агента, указанному в п. 1.2 данного Раздела, осуществляется по итогам соответствующего Операционного дня Банка. При этом в порядке, не требующем дополнительного распоряжения Агента, по счету Агента, указанному в п.1.2. данного Раздела, осуществляются проводки на общие суммы:

по всем принятым Агентом распоряжениям клиентов; по выплаченным Агентом Переводам; по списываемым и/или зачисляемым комиссиям.Отдельными суммами отражаются выплаченные Агентом аннулированные Переводы и комиссии за них (в случае возврата Перевода вместе с комиссией), при этом Агенту возвращается только часть комиссии, удержанной с Отправителя при отправке Перевода, соответствующая комиссии Оператора Системы и Участника-Получателя.

7. Банк оставляет за собой право определять некоторые праздничные дни, установленные законами РФ и Постановлениями Правительства РФ, бухгалтерское отражение операций, за которые по счету Агента, указанному в п.1.2 настоящего Раздела, будет осуществляться на следующий Операционный день. Об установлении таких праздничных дней Банк информирует Агента по Согласованным каналам связи не менее чем за 3 (Три) рабочих дня.

8. Перечисление суммы вознаграждения, причитающегося Агенту, не имеющему расчетного счета в Банке, осуществляется не реже 1 раза в месяц по реквизитам, указанным в Договоре. При условии перечисления 1 раз в месяц оно осуществляется в течение 3-х (трех) рабочих

4

дней по окончании отчетного периода (календарный месяц). Перечисление суммы выплаченных переводов Агентом, не имеющим расчетного счета в Банке, осуществляется по требованию либо не позднее следующего рабочего дня после выплаты перевода. Для Агентов, не осуществляющих выплаты переводов, перечисление суммы аннулированных переводов и комиссий по ним (при их наличии) осуществляется по требованию Агента, но не чаще 1 раза в месяц.

9. Комиссионное вознаграждение, остаток неиспользованного аванса, суммы выплаченных переводов при прекращении действия Договора перечисляются по реквизитам, указанным в Договоре, в течение 3-х (трех) рабочих дней после прекращения действия Договора, если иные условия не согласованы Сторонами. Перечисление также возможно на основании официального письма Агента с указанием реквизитов для перечисления денежных средств.

10. Стороны выставляют друг другу счета-фактуры в порядке и сроки, установленные действующим законодательством Российской Федерации.

11. По итогам каждого месяца Агентом формируется акт о выполненных услугах (форма прилагается). При необходимости подписанный Агентом акт за отчетный месяц направляется в Банк по почте или курьером для подписания в срок не позднее 30 дней после окончания отчетного месяца. Возможно направление акта по каналам связи, предназначенным для взаимодействия при реализации электронного документооборота. Банк оставляет за собой право ввести отдельную плату в Тарифы за оформление Акта, направленного в Банк позднее 30 дней после окончания отчетного месяца.

Примерная форма акта приведена ниже, актуальная форма акта формируется в ПО CONTACT.

АКТ сдачи-приемки выполненных услуг

по Договору № _______ «на осуществление деятельности банковского платежного агента» от «___» ________ 201__г.

г. Москва Дата

Наименование, форма собственности Агента, именуемое/мый в дальнейшем "Агент", в лице (должность, ФИО руководителя Агента), действующего на основании …, с одной стороны, и КИВИ Банк (АО) в лице (должность, ФИО руководителя Банка), действующего на основании …, именуемый в дальнейшем "Банк", с другой стороны, настоящим актом подтверждаем, что за отчетный период по Договору № от « _» 201 г. Агент надлежащим образом исполнил обязательства по договору в соответствии с нижеприведенными данными:

1 Дата начала отчетного периода2 Дата окончания отчетного периода3 Остаток по счету расчетов на начало отчетного периода 4 Подлежало перечислению Агентом в адрес Банка на начало отчетного периода5 Общая сумма принятых переводов за отчетный период6 Количество распространенных карт7 Комиссионное вознаграждение, полученное от физических лиц через Агента8 Перечислено Банку за отчетный период

Подлежит перечислению Агентом в адрес Банка на конец отчетного периода 9

10 Подлежало перечислению Банком в адрес Агента на начало отчетного периода

11 Сумма комиссионного вознаграждения Агента за принятые переводы/предоставленные электронные средства платежа (ЭСП) за отчетный период11.1 в т.ч. НДС 18%

12 Сумма выданных переводов за отчетный период12.1 Комиссионное вознаграждение Агента за выданные переводы

5

12.2 в т.ч. НДС 18%13 Сумма аннулированных переводов, возвращенных Агенту либо выданных

Агентом физическим лицам за отчетный период13.1 Сумма комиссий за аннулированные переводы, подлежащих возврату и

перечисленных Банком Агенту за отчетный период13.2 в т.ч. НДС 18%14 Перечислено Агенту за отчетный период15 Подлежит перечислению Агенту на конец отчетного периода16 Начислены Агенту пени, штрафы за отчетный период

16.1 Из них уплачено 17 Остаток по счету расчетов на конец отчетного периода

Претензий по объему и качеству предоставленных услуг не имеется. Настоящий Акт составлен и подписан в двух экземплярах, имеющих одинаковую юридическую силу, по одному для каждой из Сторон.Наименование, форма собственности АгентаФИО руководителяДолжность

Подпись:

КИВИ Банк (АО) ФИО руководителяДолжность

Подпись:

Раздел №4. Порядок осуществления Агентом идентификации.ВНИМАНИЕ! Действие данного раздела распространяется на Агентов, осуществляющих свою деятельность по технологии CONTACT и по технологии Рапида.

УтвержденоПравлением КИВИ Банк (АО)

Протокол №01 от «09» января 2018 года

Порядок проведения идентификации клиентов Банковским платежным агентом (далее БПА, Агент).

1. Идентификация – совокупность мероприятий по установлению определенных Федеральным законом №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (далее – Закон №115-ФЗ) сведений о клиентах – физических лицах, их представителях, выгодоприобретателях, бенефициарных владельцах, по подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий.

2. Прием денежных средств в целях осуществления перевода без открытия банковского счета может осуществляться:

A. Без идентификации (сведения о клиенте не устанавливаются).B. С упрощенной идентификацией (устанавливаются фамилия, имя, отчество (при

наличии), серия и номер документа, удостоверяющего личность).C. С идентификацией (устанавливаются фамилия, имя, отчество (при наличии),

дата и место рождения, гражданство и резидентство, вид документа, удостоверяющего личность, его реквизиты (серия, номер, дата выдачи, кем выдан, код подразделения, дата истечения - при наличии), адрес места жительства (регистрации) в РФ или другом государстве либо адрес места пребывания в РФ, номер мобильного телефона; в отдельных случаях устанавливаются данные миграционной карты, документа, подтверждающего законность пребывания иностранного гражданина на территории РФ).

6

2.1. Субагент не имеет права осуществлять операции, требующие проведения идентификации, в т.ч. упрощенной.

2.2. Если операция разрешена к проведению без идентификации или с упрощенной идентификацией, то идентификация, в т. ч. упрощенная, представителя клиента, выгодоприобретателя и бенефициарного владельца не проводится.

2.3. Операции без идентификации, с упрощенной идентификацией осуществляются только при условии, что у работников Агента, осуществляющих операции с денежными средствами, не возникают подозрения, что данная операция осуществляется в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма.

2.4. Конкретный набор идентификационных данных, которые необходимо установить, заложен в специализированном программном обеспечении Оператора по переводу денежных средств (далее – Оператор) либо оговаривается в заключенном между Оператором и БПА договоре.

2.5. Оператор вправе осуществлять сбор иных сведений (документов), самостоятельно определяемых им в правилах внутреннего контроля в целях противодействия легализации преступных доходов.

2.6. Оператор на основании п. 1.5 ст. 7 Закона 115-ФЗ и в соответствии с условиями договора вправе поручать Агенту проведение идентификации или упрощенной идентификации клиентов – физических лиц без осуществления перевода денежных средств.

3. Идентификация не проводится при одновременном наличии следующих условий:

1) сумма операции не превышает 15 000 рублей;2) операция совершается по территории РФ;3) характер операции – перевод в пользу:

юридических лиц и индивидуальных предпринимателей в целях оплаты реализуемых товаров, выполняемых работ, оказываемых услуг, использования результатов интеллектуальной деятельности или средств индивидуализации,

органов государственной власти и органов местного самоуправления, учреждений, находящихся в их ведении, получающих денежные средства плательщика в рамках выполнения ими функций, установленных законодательством РФ,

кредитных организаций в целях увеличения остатка электронных денежных средств физического лица,

религиозных и благотворительных организаций, зарегистрированных в установленном порядке, товариществ собственников

недвижимости (жилья), жилищных, жилищно-строительных кооперативов или иных специализированных потребительских кооперативов, региональных операторов, созданных в организационно-правовой форме фонда в соответствии с Жилищным кодексом РФ.

4) нет подозрений, что данная операция осуществляется в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма.

4. Упрощенная идентификация проводится при одновременном наличии следующих условий:

1) вне зависимости от суммы характер операции – перевод в пользу: физических лиц, организаций, созданных за пределами РФ, некоммерческих организаций;

2) операция не имеет запутанного или необычного характера, свидетельствующего об отсутствии очевидного экономического смысла или очевидной законной цели.

3) нет подозрений, что данная операция осуществляется в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма

5. Идентификация проводится при одновременном наличии следующих условий:

7

1) вне зависимости от суммы: в отношении клиента получены в установленном Законом №115-ФЗ порядке

сведения о его причастности к экстремистской деятельности или терроризму; операция имеет запутанный или необычный характер, свидетельствующий об

отсутствии очевидного экономического смысла или очевидной законной цели; имеются требования о проведении идентификации со стороны Оператора и/или

Получателя денежных средств; цель операции – сбор идентификационных данных.

6. Установление и подтверждение достоверности сведений осуществляется с использованием оригиналов документов, удостоверяющих личность.

7. Сведения, установленные при осуществлении идентификации, в т.ч. упрощенной, вносятся/передаются в специализированное ПО Оператора вместе со сведениями, требуемыми к установлению законодательством РФ, а также Оператором Системы с учетом следующих особенностей:

Фамилия, Имя, Отчество - данные клиента заносятся в программу русскими или латинскими буквами в соответствии с документом, удостоверяющим личность, во избежание искажений данных клиента при осуществлении им операций;

Страна гражданства и страна резидентства*

Адрес места жительства (регистрации) в РФ или другом государстве либо адрес места пребывания в РФ†.

8. К документам, удостоверяющим личность (ДУЛ), подтверждающим законность пребывания иностранных граждан и лиц без гражданства на территории РФ, определяющим резидентство, относятся:

Документы физических лиц

Является ДУЛ (Да/Нет)

Документы, подтверждающие законность пребывания иностранных граждан и лиц без гражданства на территории РФ (Да/Не требуется)

Физическое лицо - резидент РФ (Да/Нет)

Физическое лицо - нерезидент РФ (Да/Нет)

Граждане РФПаспорт

гражданина РФ, в т.ч. для несовершеннолетни

Да Не требуется

Да (ДУЛ с отметкой о регистрации по месту

Нет

* Резиденты – физические лица, являющиеся гражданами Российской Федерации, за исключением граждан Российской Федерации, постоянно проживающих в иностранном государстве не менее одного года, в том числе имеющих выданный уполномоченным государственным органом соответствующего иностранного государства вид на жительство, либо временно пребывающих в иностранном государстве не менее одного года на основании рабочей визы или учебной визы со сроком действия не менее одного года или на основании совокупности таких виз с общим сроком действия не менее одного года, а также постоянно проживающие в Российской Федерации на основании вида на жительство, предусмотренного законодательством Российской Федерации, иностранные граждане и лица без гражданства.Нерезиденты – физические лица, не являющиеся резидентами.

† Для резидента РФ указывается адрес места жительства (регистрации) в РФ, для нерезидента – адрес места жительства за пределами РФ либо адрес места пребывания в РФ; указание адреса возможно осуществить со слов клиента.

8

х граждан РФ в возрасте от 14 до 18 лет

жительства (прописка) в РФ либо без нее (адрес устанавливается со слов физического лица))

Временное удостоверение личности гражданина РФ, выдаваемое на период оформления паспорта в порядке, утверждаемом Правительством РФ (форма №2-П)

Да Не требуется Да Нет

Паспорт гражданина РФ, дипломатический паспорт, служебный паспорт, удостоверяющие личность гражданина РФ за пределами РФ

Да Не требуется

Да (ДУЛ без отметки о принятии на консульский учет о постоянном проживании за пределами РФ (либо с отметкой о снятии с консульского учета за пределами РФ))

Да, в случае если:

- ДУЛ с отметкой о принятии на консульский учет по постоянному месту проживания за пределами РФ.

- Предоставлен выданный уполномоченным государственным органом соответствующего иностранного государства вид на жительство.

- Предоставлена информация о временном пребывании в иностранном государстве не менее одного года на основании рабочей визы или учебной визы со сроком действия не менее одного года или на

9

основании совокупности таких виз с общим сроком действия не менее одного года.

Лица без гражданстваВид на

жительство в РФ Да Не требуется Да Нет

Разрешение на временное проживание

Да Не требуется Нет Да

Удостоверение беженца, Да Не

требуется Нет Да

Свидетельство о рассмотрении ходатайства о признании лица беженцем на территории РФ по существу

Да Не требуется Нет Да

Свидетельство о предоставлении временного убежища на территории РФ

Да Не требуется Нет Да

Справка о законном пребывании лица на территории РФ в связи с рассмотрением его ходатайства о предоставлении лицу политического убежища

Нет Да Нет Да

Справка о рассмотрении заявления о предоставлении временного убежища на территории РФ

Нет Да Нет Да

Свидетельство о предоставлении лицу политического убежища РФ

Нет Да Нет Да

Иностранные гражданеНациональный

гражданский паспорт

Да Не требуется для иностранных

Нет, за исключением случая

Да, включая лиц, предъявивших

10

граждан государств, въезжающих в РФ в порядке, не требующем получения визы, в т.ч.:

Азербайджан, Армения, Беларусь, Казахстан, Кыргызстан, Молдова, Таджикистан, Узбекистан, Украина

предъявления национального гражданского паспорта и одновременно вида на жительство‡.

национальный гражданский паспорт с отметкой о регистрации на территории РФ, в т.ч. и на длительный срок.

Внутренний паспорт (ID - карточка) гражданина Киргизской Республики (Кыргызстан)

Да, только для граждан Киргизской Республики/ Кыргызстан

Не требуется

Нет Да

Виза РФ Нет Да Нет ДаМиграционная

карта для граждан, въезжающих в РФ в порядке, не требующем получения визы§

Нет Да Нет Да

Удостоверение вынужденного переселенца – для иностранных граждан и лиц без гражданства

Нет Не требуется Нет Да

9. Осуществление упрощенной идентификации возможно также одним из следующих способов:

с использованием информации из информационных систем органов государственной власти, Пенсионного фонда РФ, Федерального фонда обязательного медицинского страхования и (или) государственной информационной системы, определенной Правительством РФ (при технической реализации такой возможности).

‡ При возникновении сомнений в определении резиденства, предъявлении клиентом нескольких документов рекомендуется изготавливать копии предоставленных документов, на основании которых определяется статус клиента – резидент/нерезидент.§ Граждане Белоруссии освобождены от обязанности оформления миграционной карты.

11

10. Основанием возникновения подозрений, что проводимая операция осуществляется в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма может являться:

совершение операций с лицами, имеющими регистрацию, место жительства или место нахождения в государстве, которое не участвует в международном сотрудничестве по противодействию отмыванию доходов и финансирования терроризма, либо с лицами, владеющими счетом в банке, зарегистрированном в указанном государстве (включая резидентов Исламской Республики Иран и Корейской Народно-Демократической Республики), а также, если хотя бы одной из сторон операции является организация или физическое лицо, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму (далее – Перечень террористов, в ПО НКО осуществляется автоматизированная проверка по Перечню);

выявление факта совершения клиентом операций в пользу одного или нескольких Получателей по одному основанию в течение одного операционного дня при условии, что сумма каждой из операций составляет менее 600 000,00 рублей, а результат их сложения будет равен или превысит сумму в 600 000,00 рублей;

выявление в течение одной календарной недели более 10-и фактов выплаты одному Получателю – физическому лицу, отправителями которых являлись разные физические лица;

операция имеет запутанный или необычный характер, свидетельствующий об отсутствии очевидного экономического смысла или очевидной законной цели, и совершение указанной операции дает основания полагать, что целью ее осуществления является уклонение от процедур обязательного контроля, предусмотренных 115-ФЗ.

При возникновении подозрений, указанных выше, необходимо провести идентификацию клиента – физического лица.

Для проведения идентификации физического лица сотрудник Агента обязан:- снять копию документа, удостоверяющего личность;-при обращении физического лица – нерезидента РФ необходимо дополнительно запросить миграционную карту и документ, подтверждающий право нахождения иностранного гражданина на территории РФ, снять копии с указанных документов. Идентификация осуществляется в отношении представителя клиента в том случае, если операция осуществляется представителем Отправителя по доверенности, оформленной в надлежащем порядке:

доверенность должна быть заверена нотариально; общая доверенность на распоряжение имуществом не принимается, если в ней не

оговорено право получения денег со счетов в банках; доверенность может быть удостоверена посольством (консульством) иностранного

государства в РФ либо посольством (консульством) РФ за границей; доверенность на иностранном языке предоставляется вместе с заверенным переводом

на русский язык;В ПО Оператора вносятся данные Представителя Отправителя, т.е. физического лица, которому выдана доверенность, и которое непосредственно осуществляет операцию.В документы вместе с Заявлением помещается оригинал доверенности (при проведении единичных операций) или копия (при проведении систематических операций, например, ежемесячное погашение кредитов).Осуществление операции по доверенности возможно только, если сумма единовременной операции или операций, совершенных в течение одного операционного дня, не превышает 600 000,00 рублей или эквивалента в иностранной валюте по курсу Банка России на дату совершения операции. Возможность выдачи перевода по доверенности технологически исключена в целях минимизации рисков мошенничества, поэтому в случае, когда Получатель не может лично явиться за переводом, но имеет доверенное лицо, которому может поручить получение перевода,

12

Отправителю необходимо внести изменение в перевод – указать в качестве Получателя вышеупомянутое доверенное лицо. Также ПО Оператора не предоставляет возможности выдачи перевода при смене Получателем фамилии, в этом случае Отправителю необходимо вносить изменение в перевод в соответствии с действующим документом, удостоверяющим личность Получателя.

11. При выявлении факта совершения клиентом операции к выгоде третьего лица, т.е. при выявлении выгодоприобретателя, по операциям, требующим проведения идентификации, дополнительно к идентификации клиента должны быть проведена идентификация выгодоприобретателей, в частности, предложение предоставить копию документа, удостоверяющего личность выгодоприобретателя.

О наличии выгодоприобретателя свидетельствуют факты осуществления клиентами Перевода за третьих лиц в целях погашения кредитов. Данное требование распространяется на операции в том случае, если одновременно:

1) указывается ФИО Заемщика и оно не совпадает с ФИО Отправителя,2) указываются в дополнительной информации балансовые счета №455/457, 478, 612 или номер

кредитного договора.Данное требование об идентификации выгодоприобретателя не распространяется на Переводы в целях пополнения счета или погашения кредита путем перечисления средств на текущий или депозитный счет физического лица (в дополнительной информации - балансовые счета второго порядка 40817/40820 и 423/426), а также в случае оплаты кредита поручителем при наступлении срока погашения кредита при условии предъявления Отправителем договора поручительства.При отказе клиента в предоставлении копии документа, удостоверяющего личность выгодоприобретателя, возможно занесение данных о выгодоприобретателе в анкету выгодоприобретателя, заверенную подписью клиента получение заявления клиента, составленного в произвольной форме, содержащего идентификационные данные выгодоприобретателя. В случае если клиент не может представить оригиналы или надлежащим образом заверенные копии документов, удостоверяющих личность выгодоприобретателя, на сумму операции 600 000 рублей и более, сотрудник Агента отказывает клиенту в осуществлении операции.

12. Сотрудник Агента обязан также принимать обоснованные и доступные в сложившихся обстоятельствах меры по идентификации бенефициарных владельцев клиентов. Под бенефициарным владельцем понимается физическое лицо, которое имеет возможность контролировать действия клиента. В соответствии с п. 14 ст. 7 115-ФЗ клиенты обязаны предоставлять сотрудникам Агента информацию, необходимую для исполнения ими требований 115-ФЗ, включая информацию о своих выгодоприобретателях и бенефициарных владельцах. В этой связи, в случае непредоставления клиентом информации о наличии у него бенефициарного владельца, бенефициарным владельцем признается само физическое лицо, осуществляющее перевод. В случае, когда клиент заявляет о наличии у него бенефициарного владельца, он должен предоставить копию документа, удостоверяющего личность своего бенефициарного владельца, сотруднику Агента. В случае не предоставления клиентом копии документа, удостоверяющего личность его бенефициарного владельца, сотрудник Агента отказывает клиенту в совершении операции.

13. При осуществлении операций приема новых Переводов и выдачи поступивших переводов сотрудники Агента проводят проверку

- на предмет совпадения сведений о физическом лице, его представителе, бенефициарном владельце и (или) выгодоприобретателе с информацией о лицах, указанных в Перечне экстремистов (автоматизированный контроль в ПО Оператора);- на совпадение паспортных данных Отправителя (при отправке) или Получателя (при выдаче) с данными перечня недействительных паспортов (автоматизированный контроль в ПО Оператора).

13.1. При невозможности осуществления автоматизированной проверки – осуществлять проверку в ручном режиме на сайте МВД России https://мвд.рф/сервисы-гувм с использованием соответствующего сервиса в разделе «Информационные сервисы/Проверка действительности паспорта гражданина РФ» и фиксировать факт проверки:

13

1) путем сохранения информации с экрана ПК с использованием функции "Print Screen" с дальнейшим распечатыванием и хранением вместе с Заявлением клиента;

2) ручной фиксации ответа, полученного с сайта МВД России, в виде комментария лица, обслуживающего клиента, на копии документа, удостоверяющего личность, или на заявлении на перевод/на выдачу перевода.

В случае если при проверке действительности паспорта физического лица на сайте МВД России будет получен ответ о недействительности паспорта, сотрудник Агента должен отказать такому лицу в выполнении распоряжения о совершении перевода до представления клиентом доказательств, подтверждающих действительность паспорта (например, официального ответа подразделения МВД России о действительности паспорта данного лица).

В случае если при проверке действительности паспорта физического лица на сайте МВД России будет получен ответ «Сведениями по заданным реквизитам не располагаем» либо «В электронных учетах МВД России в настоящее время не значится», сотрудник Агента вправе продолжить совершение перевода, если у него не возникает подозрения, что указанная операция осуществляется в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма.

14. При осуществлении операций приема новых Переводов и выдачи поступивших переводов сотрудниками Агента предпринимаются достаточные и обоснованные в сложившихся обстоятельствах меры по осуществлению контроля:

- по выявлению лиц, требующих особого контроля в соответствии с требованиями законодательства (статус физического лица выявляется по его устному опросу):

иностранных публичных должностных лиц (далее – ИПДЛ), лиц, действующих в интересах (к выгоде) ИПДЛ, либо являющихся супругом, близким родственником (родственником по прямой восходящей и нисходящей линии (родителем и ребенком, дедушкой, бабушкой и внуком), полнородным и неполнородным (имеющим общих отца или мать) братом и сестрой, усыновителем и усыновленным) ИПДЛ-а. При этом под иностранными публичными лицами понимаются любое назначаемое или избираемое лицо, занимающее какую-либо должность в законодательном, исполнительном, административном или судебном органе иностранного государства, а также любое лицо, выполняющее какую-либо публичную функцию для иностранного государства, в том числе для публичного ведомства или публичного предприятия;

руководителей или учредителей общественной или религиозной организации (объединения), благотворительного фонда, иностранной некоммерческой неправительственной организации, ее филиала или представительства, осуществляющих свою деятельность на территории РФ, а также лиц, действующих в интересах общественной или религиозной организации (объединения), благотворительного фонда, иностранной некоммерческой неправительственной организации, ее филиала или представительства, осуществляющих свою деятельность на территории РФ;

лиц, являющихся близкими родственниками лиц, включенных в Перечень экстремистов; должностных лиц публичных международных организаций, а также лиц, замещающих

(занимающих) государственные должности Российской Федерации, должности членов Совета директоров Центрального банка Российской Федерации, должности федеральной государственной службы, назначение на которые и освобождение от которых осуществляются Президентом Российской Федерации или Правительством Российской Федерации, должности в Центральном банке Российской Федерации, государственных корпорациях и иных организациях, созданных Российской Федерацией на основании федеральных законов, включенные в перечни должностей, определяемые Президентом Российской Федерации, в соответствии с перечнем государственных должностей, предоставляемом Банком России;

Также необходимо предпринимать достаточные и обоснованные в сложившихся обстоятельствах меры по выявлению среди клиентов лиц, чей адрес совпадает с адресом лиц, включенных в Перечень экстремистов и террористов, предоставляемый Банком России.

14

При совершении операции представителем по доверенности в отношении представляемого также необходимо предпринять меры по выявлению лиц, требующих особого контроля: представитель в произвольной форме пишет заявление о том, что представляемый (его ближайшие родственники) не относятся к соответствующим категориям лиц, требующих особого контроля. В случае выявления факта отношения клиента (представляемого им лица) к какой-либо из категорий лиц, требующих особого контроля, необходимо в совершении операции без открытия счета клиенту отказать, предложить рассмотреть возможность открытия счета в Банке.

Не требуют контроля по выявлению ИПДЛ операции, не превышающие 15000,00 рублей.

15. В случае возникновения у сотрудника Агента подозрения, что указанная операция осуществляется в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма, Агентом направляются сообщения с информаций об операции, об основаниях подозрений, с приложением имеющихся документов по операции по указанным адресам:

- aml@qiwi.com , - agent@contact-sys.com.

16. Рекомендации по соблюдению БПА требований Закона №115-ФЗ в части проведения идентификации клиентов и обучения персонала:

- Разработать и утвердить внутренний порядок идентификации клиентов, в соответствии с требованиями Закона № 115-ФЗ*;

- Необходимо проводить обучение персонала, осуществляющего идентификацию клиентов, требованиям 115-ФЗ не реже 1 раза в год, а также при приеме новых сотрудников, при изменениях законодательства и при выявлении случаев нарушения требований 115-ФЗ;- Подтверждением соответствия требованиям по обучению персонала является «Лист

ознакомления сотрудников» и Информационное письмо Оператору Системы (образцы указанных документов размещены на сайте Банка - https://qiwi.com/qiwibank.action).

*Возможно использование данного Порядка в качестве обучающего материала для сотрудников Агента, а также как основу для внутреннего документа. Порядок размещен на сайте сайте Банка - https://qiwi.com/qiwibank.action.

Раздел №5. Порядок осуществления Агентом операций в рамках Системы CONTACT.

1. В рамках Системы Агент осуществляет следующие технологические операции:

1) Прием, оформление, отправка новых Переводов.

2) Прием, оформление, отправление запросов на изменение реквизитов ранее отправленных Переводов.

3) Прием, оформление, отправка запросов на возврат ранее отправленных Переводов.

4) Получение, оформление, выдача поступивших и возвращенных Переводов.2. Прием, оформление, отправка новых Переводов.

2.1. Внесение данных об Отправителе.При обращении клиента сотрудник Агента с его слов должен установить вид и сумму

операции для правильного введения её в ПО и определения необходимости предъявления клиентом каких-либо документов, удостоверяющих его личность (помимо квитанций/пластиковых карт/счетов/договоров и т.п., которые могут предоставляться клиентом-Отправителем для облегчения введения информации об операции). Если Отправитель ранее уже был проидентифицирован, его данные присутствуют в ПО Банка и сотрудник Агента выбирает Ф.И.О. Отправителя/шаблон платежа из базы проидентифицированных клиентов в соответствии с документом, удостоверяющим личность. При этом сотрудник Агента обязан сверить присутствующую информацию с предъявленным документом, удостоверяющим личность, уточнить данные, вносившиеся со слов клиента

15

(контактная информация и в случае отсутствия в паспорте – адрес), при наличии расхождений – ввести новые данные клиента. Если данные Отправителя не найдены в базе данных в ПО Банка, то они заносятся в программу вручную русскими или латинскими буквами в соответствии с документом, удостоверяющим личность, во избежание искажений данных клиента при прохождении перевода по Системе, при этом страна резидентства Отправителя может отличаться от страны его гражданства – если клиент имеет вид на жительство, то он является резидентом страны, которая предоставила ему вид на жительство.

Внесение данных о сумме, валюте операции, о Получателе, внесение дополнительных данных, необходимых для проведения операции.

1) В ПО CONTACT, продолжая оформление операции, сотрудником Агента: выбирается тип перевода – в адрес физического лица для выплаты наличными или на

счет физического или юридического лица; выбирается Страна/Город, или Участник-Получатель, или юридическое лицо-Получатель

(в соответствии с Инструкцией пользователя ПО CONTACT); вводится вручную сумма перевода, при желании плательщика осуществить выплату

перевода Получателю – физическому лицу в иностранной валюте вводится информация о желаемой сумме в иностранной валюте (сумма к уплате клиентом в этом случае рассчитывается программно исходя из внутреннего обменного курса Банка;

вводится вручную Получатель – физическое лицо (в соответствии с Инструкцией пользователя ПО CONTACT), соответственно, только по Переводам в пользу физических лиц;

вводится дополнительная информация в соответствии с требованиями Участника-Получателя, например, №телефона, № договора, № заказа, № карты и т.п.;

вводится номер телефона Отправителя – физического лица для осуществления SMS-информирования;

либо вышеуказанные данные перевода могут быть внесены путем выбора из списка предыдущих операций клиента.2) Далее ПО CONTACT осуществляет проверку возможности совершения операции*.

При получении подтверждения возможности совершения операции от ПО CONTACT сотрудником распечатывается документ, позволяющий клиенту проверить правильность введенной информации. В ПО CONTACT NG предусмотрено в качестве такого документа Заявление на перевод денежных средств (в соответствии с Приложением №1 к настоящему Регламенту), которое передается клиенту для проверки правильности введенной информации и подписи. Заявление на перевод (при его наличии), подписанное клиентом, в дальнейшем хранится средствами Агента и передается в Банк согласно условиям, изложенным в Приложении №2 к настоящему Регламенту.

Сотрудником Агента до сведения клиента доводится информация о полной стоимости оказания услуги с учетом комиссий Агента и Банка (при их наличии). По получении с клиента необходимых средств сотрудник Агента проставляет отметку об оплате операции в ПО CONTACT и отправляет введенную информацию в Банк, где она проходит автоматическую обработку с целью осуществления Перевода денежных средств согласно распоряжению клиента.

После проставления отметки об оплате сотрудником Агента выдается клиенту чек либо распечатывается из ПО CONTACT Квитанция об оплате, которая вместе с чеком выдается клиенту как подтверждение осуществления операции.

3) При автоматической обработке операции присваивается номер (программным способом). Сотрудник Агента должен проинформировать Отправителя о номере, присвоенном его переводу, в случае если распоряжение клиента содержит требование о выплате наличных денежных средств Получателю, а также: клиента необходимо предупредить, что чек и Квитанцию об оплате нужно сохранять до

окончания операции (выдачи/зачисления на счет Получателя) или окончания отношений с

16

юридическим лицом-Получателем, также они необходимы для получения денежных средств в случае возврата перевода;

при осуществлении перевода с требованием выплаты Получателю наличных денежных средств сотрудник Агента должен проинформировать клиента о том, что:

для получения денежных средств Получателю необходимо предъявить документ, удостоверяющий личность, назвать номер перевода (присваивается программно, указывается в Квитанции об оплате, в чеке);

Участник-Получатель при необходимости может дополнительно запросить у Получателя информацию о сумме, валюте перевода, ФИО Отправителя;

Отправитель самостоятельно информирует Получателя о номере, сумме и валюте перевода, о необходимости предъявления документа, удостоверяющего личность, для его получения, а также о наименовании и местоположении офиса Участника, в котором перевод будет доступен к выплате (в случае указания конкретного Участника для выплаты денежных средств);

Участник-Получатель не обязан связываться с Получателем по телефону, указанному в Заявлении;

*Невозможность совершения операции может быть вызвана как законодательными причинами: запрет на отправку резидентом РФ переводов без открытия счета за пределы РФ на сумму более 5000 долларов США или эквивалента за один операционный день, так и ограничениями Системы, например:

предоставляемая информация о Переводе не соответствует требованиям Участника-Получателя;

превышена максимально допустимая сумма перевода в данном направлении (ограничения Получателя/Участника-Получателя);

перевод также может быть не принят в обработку по причине нехватки средств на счете Агента (на момент осуществления операции) – для клиента это техническая причина невозможности совершения операции.

3. Прием, оформление, отправление запросов на изменение реквизитов и возврат ранее исполненных Банком переводов.

3.1. При необходимости внесения изменения в Перевод или его аннулирования Отправитель должен обратиться в офис Агента, через который он совершал операцию, или любой другой специально определенный офис Агента, или в любой офис Участников Системы, осуществляющих безадресный возврат, с документом, удостоверяющим личность, и подтверждающими документами: Квитанцией об оплате и/или чеком.

3.2. Возможно внесение изменений или отмена Перевода в случае утери документов, подтверждающих факт совершения отправки Перевода при условии совпадения данных об Отправителе, указанных клиентом в первоначальной операции, с данными в документе, удостоверяющем личность, а также при указании клиентом реквизитов и суммы операции. В случае отсутствия в первоначальной операции данных Отправителя (сумма операции до 15 тысяч рублей (или эквивалента в иностранной валюте), осуществленная без идентификации клиента) клиент дополнительно к представлению документа, удостоверяющего личность, а также к указанию реквизитов и суммы операции должен назвать место совершения операции.

При этом клиента необходимо предупредить об уголовной ответственности (вплоть до лишения свободы на срок до двух лет) за предоставление заведомо ложных сведений в соответствии со ст. 159 Уголовного кодекса Российской Федерации: мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотреблением доверием.

3.3. Аннулирование Переводов и внесение изменений в Переводы, осуществленные в пользу Получателей – юридических лиц, возможно, если это предусмотрено договором между Банком и соответствующим юридическим лицом, и осуществляется через Агента на основании письменного заявления Отправителя. Внесение изменений/аннулирование осуществляется путем официальной переписки с Получателем.

17

3.4. Внесение изменений по переводу, предназначенному для выплаты наличными денежными средствами Получателю – физическому лицу, осуществляется только в части ФИО Получателя и поля дополнительной информации при условии, что данный Перевод на момент отправки в Банк запроса, сформированного программно из ПО CONTACT на основании Заявления Отправителя, не выплачен Получателю. Оригинал Заявления Отправителя подлежит учету и хранению средствами Агента в соответствии с Приложением № 2 данного Регламента.

3.5. Внесение изменений/аннулирование Переводов, предназначенных для выплаты наличными денежными средствами, осуществляется обычно в течение суток с момента получения соответствующего запроса Банка (в зависимости от организации внутреннего документооборота выплачивающей стороны). Внесение изменений/аннулирование Переводов, предназначенных для зачисления на счет физического лица – Получателя, не осуществляется.

3.6. Возврат ранее отправленного Перевода может быть осуществлен по инициативе Получателя – юридического лица, отвергнувшего операцию из-за некорректного указания информации, необходимой для успешного зачисления денежных средств.

3.7. Сумма уплаченной Отправителем комиссии за аннулированный Перевод возврату не подлежит, кроме случаев возврата Безадресного Перевода в пункте его отправки, направленного ранее в пользу физического лица для выплаты наличными денежными средствами в стране, Участники которой осуществляют такие выплаты по безадресной технологии. Дополнительная комиссия с Отправителя при этом не взимается.** Комиссия возвращается в полной сумме, удержанной с Отправителя при отправке Перевода.

3.8. Перевод, предназначенный для выплаты в иностранной валюте, и комиссия за него (в случае ее возврата в соответствии с п. 3.7 настоящего Раздела) возвращаются в рублях РФ по курсу на дату отправки Перевода.

4. Порядок получения, оформления, выдачи поступивших и возвращенных Переводов.

4.1. Выдача Перевода осуществляется Агентом путем выдачи Получателю – физическому лицу наличных денежных средств.4.1.1. Выдача денежных средств Получателю возможна при условии совпадения

информации о номере Перевода с номером, указанным Получателем, данных о Получателе, переданными по цепочке прохождения операции, с данными в предъявленном документе, удостоверяющем личность.

4.1.2. При необходимости могут быть запрошены у Получателя дополнительные сведения об операции.

4.1.3. Допускается выдача денежных средств в случае расхождений в написании данных Получателя в полученной информации об операции и предъявленном документе в следующих случаях*:

1-2 ошибки в написании данных, вызванные возможностью разновариантного, сокращенного написания или опечаткой;

если в переводе Ф.И.О. Получателя указано в дательном падеже; если поля «Фамилия Получателя», «Имя Получателя» и «Отчество Получателя» заполнены

в некорректной последовательности, но при этом позволяют однозначно идентифицировать клиента в соответствии с его документом, удостоверяющим личность**;

если документ, удостоверяющий личность, не предполагает указание отчества, но отчество указано в полученной информации об операции; в этом случае отчество используется в качестве дополнительного идентификатора;

если документ, удостоверяющий личность, предполагает указание отчества, но отчество не указано в полученной информации об операции;

если в полученной информации об операции фамилия, имя и отчество Получателя указано латинскими буквами, а в документе, удостоверяющем личность – русскими, и наоборот.

* Выплата денежных средств, поступивших от юридических лиц – Клиентов Участников имеет особенности: запрещено вносить какие-либо изменения в данные Получателя, а также выплачивать денежные средства при наличии расхождений в данных Получателя в полученной информации об операции и в предъявленном Получателем документе,

** Актуальные данные по безадресной технологии размещены на сайте www.contact-sys.com.18

удостоверяющим личность. Данный запрет действует в случае наличия реализации запрета программным путем.**например:

№ пример

а

Программное обеспечение Документ, удостоверяющий личность

1. Фамилия Иван Фамилия ИвановИмя Иванов Имя ИванОтчество Иванович Отчество Иванович

2. Фамилия Иван Иванович Фамилия ИвановИмя Иванов Имя ИванОтчество Отчество Иванович

4.1.4. Сотрудник Агента обязан идентифицировать Получателя на основе документа, удостоверяющего личность.

4.1.5. При выдаче перевода, отправленного юридическим лицом физическому лицу без открытия банковского счета последнему, проводится полная идентификация Получателя независимо от суммы перевода в соответствии с Разделом 4 настоящего Регламента.

4.1.6. Сотрудник Агента может отказать в выдаче Перевода при не предоставлении клиентом документов, необходимых для проведения идентификации.

4.2. Сотрудник Агента по предоставленному Получателем номеру находит Перевод в ПО CONTACT (статус Перевода - «Готов к выплате»), при использовании CONTACT NG распечатывает Заявление на получение перевода денежных средств, получает подпись Получателя на Заявлении. При использовании собственного ПО Агент может оформить иные документы для получения согласия клиента на проведение операции либо не оформлять данные документы.

4.3. Выдача наличных денежных средств сопровождается выдачей чека клиенту.4.4. После выдачи наличных денежных средств сотрудник Агента обязан проставить в ПО

CONTACT отметку о выплате, в результате чего Перевод приобретает статус «Выплачен Получателю».

4.5. При выплате аннулированного Перевода:4.5.1. Сотрудник Агента на основании предоставленной клиентом информации о номере

и других реквизитах первоначальной операции (для Переводов, осуществленных с идентификацией Отправителя) находит Перевод в ПО CONTACT, сверяет данные Отправителя в Переводе и документе, удостоверяющем личность.

4.5.2. По Переводам, осуществлявшимся без идентификации Отправителя, выплата осуществляется при совпадении ФИО Отправителя в ПО CONTACT с ФИО обратившегося лица в соответствии с документом, удостоверяющим личность, (если ФИО Отправителя указывалось при отправке Перевода) и подписании клиентом Заявления на получение аннулированного перевода денежных средств из ПО CONTACT NG (в соответствии с Приложением №1 к настоящему Регламенту) либо иного документа, содержащего предупреждение об уголовной ответственности (вплоть до лишения свободы на срок до двух лет) за предоставление заведомо ложных сведений в соответствии со ст. 159 Уголовного кодекса Российской Федерации: мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотреблением доверием.

4.5.3. Выдача также осуществляется с выдачей чека клиенту).4.5.4. Выдача аннулированного Перевода возможна только при статусе Перевода «Готов

к возврату»!

19

5. После выдачи наличных денежных средств сотрудник Агента обязан проставить в ПО CONTACT отметку о выплате аннулированного Перевода, в результате чего Перевод приобретает статус «Возвращен».

6. Действия Агента при возникновении спорных и чрезвычайных ситуаций.

При возникновении спорных и чрезвычайных ситуаций, событий, вызвавших операционные сбои, отразившихся или могущих отразиться на работе по операциям в Системе CONTACT, ответственные сотрудники Агента обязаны незамедлительно информировать Банк о данных ситуациях и событиях, об их причинах и последствиях любым доступным способом, в т.ч. по следующим адресам и телефонам:

Расчетный центр Системы CONTACT - rc @ contact - sys . com , +7(495)799-56-27, Менеджеры Агентов - agent@contact-sys.com, +7(495) 232-02-97,Техническая поддержка - ts @ contact - sys . com ; +7(495) 660-75-32.

В случае подозрения на компрометацию ключа Агенты действуют в соответствии с Инструкцией по работе с ключевой информацией, размещенной в закрытой части официального сайта Системы www.contact-sys.com, сообщение по электронной почте ca@contac.trapida.ru.

Во избежание случаев несанкционированного доступа в результате мошеннических действий третьих лиц операционным (кассовым) работникам требуется неукоснительно соблюдать следующие меры по обеспечению безопасности рабочих мест при использовании ПО, с помощью которого осуществляются операции по Системе:

не оставляйте компьютер с активной программой без присмотра, выходите из нее, даже если необходимо отойти на непродолжительное время;

если обнаружите подозрительную активность на компьютере с установленной программой (самопроизвольное движение мышью, открытие/закрытие окон, набор текста, отправка несанкционированных переводов_- немедленно выключите компьютер и сообщите в соответствующие службы вашей организации, а также в службы Системы CONTACT о возможной попытке несанкционированного доступа по вышеуказанным каналам связи;

Также следует помнить, что в Системе CONTACT не осуществляются тестовые и любые иные переводы на основании телефонного звонка операционисту, тем более на крупные суммы!

Раздел №6. Рекламные мероприятия и порядок взаимодействия Агента по вопросам продвижения услуг в рамках Системы CONTACT. 1. Банк1.1. Постоянно проводит рекламную компанию, направленную на глобальное продвижение и развитие бренда CONTACT;1.2. Имеет право после начала работы Агента в Системе разместить информацию о подключении Агента к Системе на сайте www.contact-sys.com в разделе «Новости» и/или внести информацию о пунктах обслуживания Агента в перечень пунктов обслуживания Системы CONTACT.1.3. С момента начала работы Агента в Системе CONTACT Банк обязуется:1.3.1. Сообщить Агенту Ф.И.О. и электронный адрес специалиста, консультирующего Агента по вопросам продвижения услуг Системы CONTACT;1.3.2. Своевременно обновлять информацию на сайте «Витрина CONTACT» www.vitrina.contact-sys.com, где предоставлены рекламно-информационные материалы бренда CONTACT для самостоятельного использования Агентом на рекламных носителях и интернет-сайтах Агента, а также размещены правила визуальной идентификации бренда Системы CONTACT;

2. Агент2.1. В течение 3 (трех) рабочих дней с момента начала работы в Системе CONTACT обязуется:

20

2.1.1. Опубликовать на своем сайте и в СМИ информационное сообщение о подключении к Системе CONTACT (при наличии технической возможности);2.1.2. Разместить на своем сайте знак обслуживания CONTACT, информацию о Системе CONTACT, включая текстовое описание услуг, а также ссылку на сайт www . contact - sys . com ;2.1.3. Сообщить Ф.И.О., должность и электронный адрес сотрудника, ответственного за продвижение услуг Системы CONTACT в офисах Агента; 2.1.4. Разместить в зоне обслуживания клиентов информацию о том, что в офисах Агента клиенты могут воспользоваться услугами Системы CONTACT, а также наклейки, буклеты, подставки под буклеты, ручки и другие рекламно-информационные материалы, предоставляемые Банком для оформления офисов Агента;2.2. Имеет право:2.2.1. Готовить собственную текстовую, звуковую, визуальную и визуально-звуковую информацию с использованием знака обслуживания CONTACT для размещения в СМИ и на иных рекламных носителях Агента;2.2.2. Включать по возможности информацию о своих услугах в рамках Системы CONTACT в рекламно-информационные материалы Агента;2.2.3. Подавать заявку в Банк на замену испорченных рекламных носителей.2.3. Предоставляет право Банку:2.3.1. Разместить информацию об Агенте, в т.ч. его фирменное наименование, знак обслуживания, на сайте www . contact - sys . com и в рекламных материалах.

3. Прочие условия3.1. Стороны, организуют и проводят мероприятия по рекламе своих услуг в рамках Системы CONTACT, выступают каждая под своим фирменным наименованием и используют принадлежащие им (зарегистрированные в Государственном Реестре товарных знаков и знаков обслуживания РФ) средства индивидуализации – знаки обслуживания (товарные знаки).3.2. Проведение рекламных и PR мероприятий в рамках продвижения услуг Системы CONTACT подлежит предварительному согласованию условий мероприятий, содержания рекламно-информационных материалов об услугах Системы и форм их использования с Банком. 3.3. Проведение рекламных и PR мероприятий, размещение на сайтах Сторон информационных ссылок, включая фирменное наименование и/или знак обслуживания (товарный знак) друг друга, является средством информирования физических лиц - клиентов Системы CONTACT о возможностях (услугах) Системы и средством информирования физических лиц – клиентов Агента о возможностях (услугах) Агента.

Раздел №7. Технологическое взаимодействие сторон при проведении операций и расчетов.

1. Взаимодействие при совершении операций.1.1. Агент при проведении операций с помощью ПО CONTACT или ПО, реализующего операции CONTACT, в т.ч. на терминалах и в банкоматах, делает запрос в Банк по технологии, определяемой Банком, содержащий всю необходимую информацию о Переводе.1.2. Банк, получив информацию о Переводе, осуществляет контроль за возможностью осуществления операции, включая проверку достаточности средств на счете Агента.1.3. В случае не прохождения контроля Банк в ответе на запрос сообщает Агенту об отказе с указанием причины. 1.4. В случае достижения остатка на счете Агента ниже установленного минимума, Банк направляет Агенту по электронной почте на адрес, указанный Агентом, соответствующее сообщение.1.5. В случае недостаточности средств на счете Агента для проведения операций, Банк запрещает Агенту проведение операций и направляет ему по электронной почте на адрес, указанный Агентом, соответствующее сообщение.1.6. В случае прохождения контроля, Банк принимает Перевод к исполнению.2. Порядок информирования Агента.

21

2.1. Банк предоставляет Агенту по согласованным каналам связи всю необходимую техническую и технологическую документацию, необходимую для организации электронного взаимодействия при осуществлении деятельности Агентом и при проведении расчетов.2.2. Банк не менее чем за 14 календарных дней до вступления в силу изменений технологии электронного взаимодействия уведомляет об этом Агента по согласованным каналам связи и/или через Личный кабинет Агента и предоставляет ему необходимую техническую и технологическую документацию.

Раздел №8. Правила организации и условия осуществления электронного документооборотаВНИМАНИЕ! Действие данного раздела распространяется на Агентов, осуществляющих свою деятельность по технологии CONTACT и по технологии Рапида.

В данном разделе устанавливаются общие принципы осуществления информационного взаимодействия с использованием электронного документооборота между субъектами платежной инфраструктуры, требования к оформлению и содержанию электронных документов, их форматам и реквизитам, особенности порядка их обработки, исполнения и хранения.Термины и определения, используемые в разделе и связанные с электронным документооборотом, имеют следующее значение:

Термины электронного документооборота.Абонент Участник Системы - Банковский платежный агент, Банковский

платежный субагент.Информационная Система (Система)

Корпоративная информационная система, обеспечивающая Электронный документооборот между Абонентом и Банком.

Отправляющая сторона

Сторона электронного взаимодействия, которая направляет Электронное сообщение с использованием Информационной системы.

Подтверждение подлинности ЭП в Электронном документе

Положительный результат проверки соответствующим средством Электронной подписи с использованием Сертификата ключа проверки электронной подписи принадлежности электронной подписи в Электронном документе Владельцу сертификата ключа проверки электронной подписи и отсутствия искажений в подписанном данной электронной подписью Электронном документе.

Принимающая сторона

Сторона электронного взаимодействия, которой Электронное сообщение отправлено с использованием Информационной системы.

Точка информационного обмена

Программно-аппаратный комплекс, работающий на стороне Абонента, которому присвоен код в Системе, непосредственно осуществляющий информационный обмен с Банком.

Формат Электронного документа

Структура содержательной части Электронного сообщения, на основе которого сформирован Электронный документ.

Криптографические ключи (ключи)

Вырабатываемые с помощью программного обеспечения ключ электронной подписи и парный ему ключ проверки электронной подписи.

22

Ключ электронной подписи (Ключ ЭП)

Уникальная последовательность символов, предназначенная для создания электронной подписи

Ключ проверки электронной подписи

Уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи (далее – проверка электронной подписи)

Сертификат ключа проверки электронной подписи (Сертификат)

Электронный документ, выданный Банком и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи

Владелец сертификата ключа проверки электронной подписи (Владелец сертификата)

Физическое лицо, на имя которого Банком выдан Сертификат ключа проверки электронной подписи и которое имеет право подписи ЭД с использованием ЭП и право подписи на финансовых документах.

Уполномоченное лицо

Сотрудник Абонента или оператора услуг платежной инфраструктуры, получивший право подписи ЭД от имени Владельца сертификата ключа проверки электронной подписи.

Электронная подпись (ЭП)

Реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием ключа электронной подписи и позволяющий идентифицировать Владельца сертификата, а также установить отсутствие искажения информации в электронном документе.

Электронное сообщение

Логически целостная совокупность структурированных данных, имеющих смысл для участников информационного взаимодействия. Информация в Электронном сообщении представлена в электронно-цифровой форме, позволяющей обеспечить ее обработку средствами вычислительной техники, передачу по каналам связи и хранение на машиночитаемых носителях информации.

Электронный документ (ЭД)

Электронное сообщение, подписанное ЭП Абонента или оператора услуг платежной инфраструктуры, и имеющее равную юридическую силу с расчетными и иными документами на бумажных носителях, подписанными собственноручными подписями уполномоченных лиц и заверенными оттиском печати.

Электронный документооборот (ЭДО)

Обмен Электронными документами и сообщениями в Системе в соответствии с правилами Системы, изложенными в настоящем разделе.

Компрометация ключа электронной подписи

Событие, определенное Владельцем сертификата ключа проверки электронной подписи как ознакомление неуполномоченным лицом (лицами) с его ключом электронной подписи;

23

Код оповещения Уникальная последовательность цифр, вырабатываемая для Абонента, предназначенная для идентификации Абонента при передаче сообщений о компрометации ключа и высылаемая Абоненту в зашифрованном виде при первоначальном подключении и при восстановлении связи в случае компрометации действующего ключа.

8.1. Общие правила ЭДО1) Информационное взаимодействие осуществляется посредством обмена электронными

сообщениями, а также подтверждениями в их получении принимающей стороной или ответа.

2) Применяемые в Системе средства защиты обеспечивают конфиденциальность, целостность и подлинность ЭД при осуществлении Сторонами обмена ЭД с использованием общедоступных каналов связи и нескомпрометированных ключей.

3) Электронные документы имеют равную юридическую силу с соответствующими документами на бумажных носителях информации, подписанными Владельцами сертификатов, если соблюдены следующие условия:

Сертификаты, относящиеся к этим ЭП, изготовлены Удостоверяющим центром и не утратили силу (действуют) на момент проверки подлинности подписи ЭД или на момент подписания ЭД

Подтверждена подлинность этих ЭП. Владелец сертификата уполномочен от имени Отправляющей стороны

подписывать расчетные и иные документы на бумажных носителях.

4) Единой шкалой времени при осуществлении ЭДО является московское поясное время. Контрольным является время системных часов аппаратных средств Банка.

8.2. Электронные сообщения и документы8.2.1. Категории Электронных сообщений1) Электронные сообщения подразделяются на следующие категории:

Категория 1 – Электронные сообщения, не требующие наличие ЭП Отправляющей стороны и не требующие ответа.Категория 2 - Электронные сообщения, требующие наличие ЭП Отправляющей стороны и не требующие ответа.Категория 3. - Электронные сообщения, требующие наличие ЭП Отправляющей стороны и требующие ответа, не содержащего ЭП Принимающей стороны.Категория 4. - Электронные сообщения, требующие наличие ЭП Отправляющей стороны и требующие ответа, подписанного ЭП Принимающей стороны.2) К категории 1 относятся только информационные сообщения, не влекущие за собой

юридических или финансовых последствий.

8.2.2. Условия признания Электронного сообщения отправленнымЭлектронное сообщение считается отправленным Отправляющей стороной в случае успешного завершения технических функций отправки. Датой и временем отправки считаются дата и время завершения технических функций отправки.8.2.3. Условия признания Электронного сообщения полученнымЭлектронное сообщение считается полученным Принимающей стороной в случае:Для категорий 1 и 2 – в момент его успешной отправки Отправляющей стороной. Для категории 3 – в момент его получения Принимающей стороной. Датой и временем приема считаются дата и время его получения.Для категории 4 - В момент получения Отправляющей стороной ответа от Принимающей стороны. Датой и временем приема считаются дата и время получения сообщения Принимающей стороной.

24

8.2.4. Условия принятия Электронных сообщений в обработку Принимающей сторонойЭлектронное сообщение и ответ на него принимается в обработку в случае, если:1) Для сообщений, обмен которых происходит с использованием шифрования,

сообщение успешно расшифровано.

2) Сообщение относится к категории 2, 3 или 4, имеет ЭП и положительный результат ее проверки.

3) Электронное сообщение надлежащим образом оформлено, т.е. его формат соответствует формату такого сообщения, предусмотренному на момент формирования документа технологией Системы.

8.3. Условия организации и правила осуществления ЭДО8.3.1. Общие положения организации ЭДО1) Электронный документооборот может включать:

формирование Электронного сообщения; отправку и доставку Электронного сообщения; проверку Электронного сообщения; подтверждение получения Электронного сообщения и ответ на него; учет входящих и исходящих Электронных документов; хранение Электронных документов; создание дополнительных Экземпляров электронного документа и бумажных

копий Электронного документа.8.3.2. Формирование Электронного сообщения:Формирование электронного сообщения осуществляется в следующем порядке:

формирование Электронного сообщения в формате, установленном для данного Электронного сообщения;

подписание сформированного Электронного сообщения ЭП, при необходимости.

шифрование Электронного сообщения, при необходимости; отправка Электронного сообщения.

Особенности отправки, доставки и получения Электронных сообщений могут устанавливаться дополнительными договорами, заключаемыми с Агентами.8.3.3. Проверка подлинности доставленного Электронного документа1) Проверка Электронного сообщения включает:

расшифровку Электронного сообщения, при необходимости; проверку Электронного сообщения на соответствие установленному для него

формату; проверку подлинности ЭП Электронного сообщения, при её наличии.

2) В случае положительного результата проверки Электронного сообщения, данное Электронное сообщение признается надлежащим. В противном случае Электронное сообщение считается не полученным, о чем Принимающая сторона может послать уведомление Отправляющей стороне.

8.3.4. Учет Электронных документов1) Учет Электронных документов осуществляется путем ведения электронных журналов

учета или традиционных бумажных журналов учета. Технология ведения электронных журналов учета должна включать программно-технологические процедуры заполнения и администрирования электронных журналов и средства хранения этой информации. Программные средства ведения электронных журналов учета являются

25

составной частью программного обеспечения, используемого для организации электронного документооборота.

2) Для выполнения текущих работ по ведению учета Электронных документов назначаются ответственные лица.

3) Операторы услуг платежной инфраструктуры и Абоненты обеспечивают защиту от несанкционированного доступа и непреднамеренного уничтожения и/или искажения учетных данных, содержащихся в электронных журналах учета Электронных документов. Срок хранения учетных данных не может быть менее 5 лет.

8.3.5. Хранение электронных документов1) Все учтенные Электронные документы должны храниться в течение сроков,

предусмотренных Правилами работы банковских платежных агентов. Электронные документы должны храниться либо в электронных архивах, либо в виде копий Электронных документов на бумажных носителях, заверенных ответственным лицом Абонента.

2) Если Правилами, а также дополнительными договорами, заключаемыми с Абонентами, не предусмотрено иное, Электронные документы должны храниться в том же формате, в котором они были сформированы, отправлены или получены. Срок хранения электронных документов не может быть менее 5 лет.

3) Хранение Электронных документов должно сопровождаться хранением соответствующих электронных журналов учета, сертификатов ключей проверки ЭП и программного обеспечения, обеспечивающего возможность работы с электронными журналами и проверки ЭП хранимых Электронных документов.

4) Обязанности хранения электронных документов возлагаются на Абонентов.

5) Для выполнения текущих работ по ведению электронных архивов в системах обработки данных Абоненты назначают ответственных лиц.

6) Электронные архивы подлежат защите от несанкционированного доступа и непреднамеренного или преднамеренного уничтожения и/или искажения.

8.3.6. Копии Электронного документа на бумажном носителе1) Электронный документ может иметь неограниченное количество экземпляров, в том

числе выполненных на машиночитаемых носителях различного типа. Для создания дополнительного экземпляра существующего Электронного документа осуществляется воспроизводство содержания документа вместе с ЭП.

2) Все экземпляры Электронного документа являются подлинниками данного Электронного документа.

3) Копии Электронного документа могут быть изготовлены (распечатаны) на бумажном носителе и должны быть заверены собственноручной подписью уполномоченного лица Банка или Абонента, являющимся Отправляющей или Принимающей стороной.

8.4. Обеспечение информационной безопасности при ЭДО8.4.1. Общие положения информационной безопасности 1) Банк обеспечивает информационную безопасность при информационном

взаимодействии Абонентов.

2) Абоненты самостоятельно обеспечивают информационную безопасность при организации ЭДО внутри своей корпоративной информационной системы.

8.4.2. Для криптографической защиты информации в системе применяются:1) СКЗИ «Крипто-КОМ» производства компании Крипто - КОМ на основе

сертифицированных ФСБ России ГОСТ алгоритмов26

2) Криптографический протокол SSL

8.4.3. Общие условия работы с ключевой информацией1) Абоненты при действиях по выработке, смене и компрометации ключа

руководствуются правилами Банка – Удостоверяющего центра.

2) Правила Удостоверяющего центра размещены по адресам: https://www.contact-sys.com/ ru /technical , http://soft.rapida.ru . Выполнение требований Удостоверяющего центра при работе с ключевой информацией обязательно для всех Абонентов.

3) Абоненты самостоятельно вырабатывают криптографические ключи и обеспечивают работу с ключевой информацией.

4) Владелец сертификата должен быть уполномочен подписывать расчетные и иные документы на бумажных носителях от имени Отправляющей стороны, на момент отправки подписанного ЭП Электронного сообщения.

5) При проверке документов для регистрации сертификата ключа проверки электронной подписи за Абонентом, Банк в полном объеме проверяет документы Абонента, полномочия уполномоченного лица на право осуществления действий от имени Абонента в рамках Системы.

6) Владелец сертификата ключа проверки электронной подписи несёт ответственность за достоверность сведений, которые были предоставлены им Банку при создании и регистрации сертификата ключа проверки электронной подписи.

7) Владелец сертификата ключа проверки электронной подписи хранит собственные ключи электронной подписи в тайне и принимает все необходимые меры для предотвращения их компрометации в процессе хранения и использования.

8) Владельцы сертификатов ключей проверки электронной подписи самостоятельно хранят выданные им сертификаты ключей, в том числе и по истечение срока действия сертификата.

9) Владелец сертификата ключа проверки электронной подписи вправе передать право на использование ключей Уполномоченному лицу, в том числе по их использованию в составе аппаратно-программных средств, осуществляющих автоматическую обработку информации.

10) В каждой точке информационного обмена может использоваться один и только один действующий ключ.

11) Для обеспечения непрерывности ЭДО на каждый действующий ключ Абонент должен иметь резервный ключ и резервные копии криптографических ключей, если это предусмотрено правилами Удостоверяющего центра.

8.4.4. Действия в случае компрометации ключей1) Для подтверждения прав оповещения о компрометации ключей Банк каждому

Абоненту выдается секретный код оповещения (если это предусмотрено правилами Удостоверяющего центра).

12) В случае компрометации криптографических ключей Владелец сертификата обязан незамедлительно уведомить Банк о компрометации его ключа, указав скомпрометированный ключ и сообщив код оповещения (при его наличии в правилах Удостоверяющего центра). Датой и временем компрометации считаются дата и время получения Банком уведомления о компрометации, сформированного в соответствии с требованиями правил Удостоверяющего центра по действиям с ключевой информацией, размещенных по адресу: https://www.contact-sys.com/ ru /technical , http://soft.rapida.ru .

27

2) Все действия в Системе с использованием скомпрометированных ключей немедленно прекращаются.

3) Электронный документ, подписанный скомпрометированным криптографическим ключом электронной подписи, признается ненадлежащим.

4) Абонент после уведомления Банка о компрометации ключа осуществляет процедуры в соответствии с правилами Удостоверяющего центра перехода на резервный ключ (при его наличии) или вырабатывает новый ключ и отправляет запрос на его сертификацию.

5) Банк, получив уведомление с использованием кода оповещения, аннулирует действие данного кода, вырабатывает и высылает Абоненту новый код оповещения.

8.5. Порядок разрешения конфликтных ситуаций, связанных с использованием ЭДО.1) Споры и разногласия, связанные с использованием ЭДО, расчетами в электронной

форме и применением средств шифрования и электронной подписи, решаются путем переговоров.

2) В случае возникновения конфликтной ситуации по поводу авторства или подлинности текста Электронного документа, которую не удается решить путем переговоров, Банком организуется проведение технической экспертизы спорного Электронного документа.

3) Разбор конфликтной ситуации выполняется по инициативе любого Абонента и включает:

предъявление претензии; образование экспертной комиссии; разбор конфликтной ситуации; выработка заключения и решения по конфликтной ситуации.

4) Разбор конфликтной ситуации заключается в доказательстве принадлежности или не принадлежности ЭП конкретного Электронного документа со всеми его реквизитами конкретному Владельцу сертификата ключа проверки электронной подписи.

5) Проведение технической экспертизы организуется Банком на основании письменного заявления заинтересованной стороны.

6) Заявление о споре подается в Банк в письменной форме с указанием наименования заявителя, наименования и реквизитов спорного Электронного документа, требований заявителя, обстоятельств, на которых заявитель основывает свои требования, перечня прилагаемых к заявлению документов. К заявлению также прилагается список должностных лиц заявителя, предлагаемых для включения в состав экспертной комиссии.

7) Для проведения технической экспертизы Банк создает комиссию, включающую равное количество, но не менее двух, представителей от Банка и от каждой из заинтересованных сторон. В состав комиссии по соглашению сторон включаются представители служб безопасности заинтересованных сторон. В состав комиссии могут включаться независимые технические эксперты. В состав комиссии включается представитель Удостоверяющего центра.

8) В течение 3 (трех) рабочих дней Банк обязан уведомить все имеющие отношение к рассматриваемому документу или вопросу стороны о месте и времени проведения экспертизы и составе экспертной комиссии.

9) Каждая из сторон вправе заявить об отводе эксперта из состава экспертной комиссии, если есть основания предполагать, что он прямо или косвенно заинтересован в исходе дела.

28

10) Банк и экспертная комиссия принимают меры к тому, чтобы экспертиза была проведена в срок не более 7 (семи) рабочих дней со дня поступления заявления. В исключительных случаях срок может быть продлен, но не более чем на 7 (семь) рабочих дней.

11) Неявка любой из спорящих сторон, надлежащим образом извещенных о месте и времени проведения экспертизы, не препятствует проведению экспертизы, если отсутствующая сторона не представила письменную просьбу отложить проведение экспертизы по уважительной причине, но на срок не более 2 (двух) рабочих дней.

12) Экспертная комиссия проводит экспертизу только после получения всех необходимых материалов, как правило, на территории и в помещении Банка.

13) При необходимости экспертная комиссия может провести у каждой из спорящих сторон осмотр помещений, где установлены СКЗИ, осуществить проверку программно-аппаратных средств, выполнить иные действия, которые, по мнению комиссии, являются необходимыми для проведения экспертизы и выработке решений комиссии.

14) Для проведения технической экспертизы в комиссию передаются:

электронный документ, подписанный ЭП, подлинность которой оспаривается; запрос на выведение из действия ключа, если таковой был; Сертификаты ключей проверки электронной подписи Владельцев

сертификатов, подписавших документ; справочник сертификатов с сертификатом Владельца сертификата, подпись

которого оспаривается; съемные носители с файлами контрольных сумм исполняемых модулей СКЗИ

сторон, участвующих в споре; электронные журналы (архивы журналов).

15) Экспертная комиссия устанавливает на персональный компьютер эталонную операционную систему и эталонное программное обеспечение, хранящееся у Банка. Компьютер не должен иметь установленного на нем программного обеспечения. С этой целью его жесткий диск может форматироваться в присутствии всех членов экспертной комиссии.

16) Экспертная комиссия проверяет целостность программного обеспечения спорящих сторон путем сравнения с эталонным программным обеспечением, хранящимся у Банка.

17) В случае выявления нарушения неизменности и целостности программного обеспечения СКЗИ в части неизменности и целостности программной реализации СКЗИ, виновной признается сторона, допустившая такие нарушения, в том числе при разборе любых конфликтных ситуаций.

18) Для разбора конфликта по поводу авторства или подлинности текста документа, подписанного ЭП, экспертная комиссия осуществляет следующие действия:

проверяет актуальность сертификата ключа; сравнивает содержание однотипных экземпляров сертификатов,

представленных пользователем и Удостоверяющим центром. проверяется подлинность ЭП спорного документа.

Авторство подписи под документом считается установленным, если в протоколе проверки подписи сформирована запись о положительном результате проверки подлинности ЭП.19) Протокол проверки подписи является основным документом работы экспертной

комиссии и должен быть подписан всеми ее членами.

29

20) При рассмотрении конфликтной ситуации по поводу актуальности сертификата ключа, когда одна сторона утверждает, что на момент времени Т0 сертификат другой стороны был зарегистрирован как действующий, а вторая сторона считает, что сертификат на этот же момент Т0 был в установленном порядке выведен из действия, вторая сторона должна представить экспертной комиссии уведомляющее сообщение о выведении из действия спорного ключа. При этом моменты наступления всех событий, имеющих отношение к возникшему по вопросу актуальности открытого ключа спору, указываются по времени Банка.

Заключение экспертной комиссии, в котором указано, что время Т0 более позднее, чем время, указанное в названном уведомляющем сообщении, является доказательством факта недействительности спорного ключа на момент времени Т0.В противном случае факт выведения спорного ключа из действия считается недоказанным.21) По итогам проведения экспертизы составляется письменное заключение, содержащее:

реквизиты Банка; дату, время и место ее проведения; фамилии, имена, отчества экспертов, с указанием реквизитов организаций,

которые они представляют; требования стороны (сторон) и (или) вопросы, которые должны были быть

разрешены при проведении экспертизы; описание выполненных в ходе экспертизы действий с указанием точных

результатов, использованных аппаратных средств и программного обеспечения; выводы экспертной комиссии; подписи членов экспертной комиссии; оттиск печати Банка.

22) При проведении экспертизы при необходимости по электронным документам могут быть изготовлены в установленном порядке их бумажные копии.

23) Экспертная комиссия не дает правовой оценки действиям сторон.

24) Решение экспертной комиссии может направляться в судебные инстанции в качестве приложения к исковому заявлению или рассматриваемому делу.

25) В случае согласия с выводами экспертной комиссии стороны, между которыми возник спор, заключают соглашение об урегулировании разногласий.

30

Раздел №9. Регламент по контролю за деятельность банковских платежных агентов ВНИМАНИЕ! Действие данного раздела распространяется на Агентов, осуществляющих свою деятельность по технологии CONTACT и по технологии Рапида.

1. Меры Банка по предотвращению нарушений условий привлечения БПА, Субагента и условий договоров.Наименование этапа Срок Описание результата / цели этапа/

Банк доводит до сведения БПА:1) требования по соблюдению условий их привлечения, 161-ФЗ, 115-ФЗ, 382-П

(Приложение №1 к настоящему Регламенту: Таблицы №№1-2) путем:- размещения обучающей информации, документов в сервисе «Личный

кабинет» (далее – ЛК), на своих официальных сайтах в специальных разделах для агентов;

- направления обучающей информации, документов БПА по электронной почте;- проведением опросов в электронной форме с использованием сети Интернет; - включением настоящего Регламента в Правила деятельности БПА, размещаемые на сайте Банка;2) обобщенные итоги проверок с выявленными типичными ошибками, рекомендациями по их устранению.БПА доводит указанную информацию до сведения Субагентов самостоятельно.

Не реже 1 раза в год.

БПА знакомится с требованиями, оценивает соответствие им своей деятельности, по запросу Банка сообщает об этом одним из способов:- в ЛК;- курирующему менеджеру (КМ) по электронной почте;- прохождением опроса в электронной форме с использованием сети Интернет*

*Здесь и далее – для прохождения опросов БПА предоставляет электронный адрес, который признается официально согласованным каналом связи, при прохождении опроса с указанного адреса от БПА не требуется предоставления документа на бумажном носителе, заверенного подписью и печатью. С использованием данных адресов организовывается проведение опросов БПА (сдачи отчетов и иная обратная связь с БПА) в электронной форме.

2. Формы контроля Банка.БПА определяет формы контроля за деятельностью Субагентов самостоятельно.

1) Отчеты БПА:- о соответствии своей деятельности требованиям, в т.ч. деятельности Субагентов.

Банк определяет:

Не реже 1 раза в год.

БПА предоставляет Отчет в указанные Банком сроки и способом, установленным Банком, в т.ч. путем:- размещения Отчета в ЛК;

31

- содержание отчета (вопросы, подлежащие проверке) *- срок и способ представления отчета.

- прохождения опроса в электронной форме с использованием сети Интернет;- предоставления оригинала Отчета на бумажном носителе,- направления на электронный адрес КМ отчета в виде сканированной копии.

Отчеты предоставляются всеми БПА с договорами, действующими на дату предоставления отчета. Банк имеет право ввести исключения в части сдачи отчета только работающими БПА, т.е. осуществившими минимум одну операцию в течение календарного года (тестовые операции не учитываются). Отчет формируется на основе вопросов, содержащихся в Акте проверки (Приложение №3 к настоящему Регламенту).

2) Предоставление БПА информации о выявленных в ходе контроля за деятельностью Субагентов нарушениях.

Не позднее 5 рабочего дня с даты выявления.

БПА направляет сообщение на адрес agent @ contact - sys . com .

Сообщение содержит наименование Субагента, описание нарушения, дату выявления нарушений, меры, предпринятые Субагентом и БПА для их устранения, срок устранения нарушений. БПА выставляет требование Субагенту об устранении выявленных нарушений в назначенный срок, контролирует факт устранения. О каждом этапе общения с Субагентом по данному вопросу БПА информирует Банк на agent@contact-sys.com.

3) Предоставление БПА:- информации об инцидентах,- Отчета об инцидентах в сфере защиты информации, включая инциденты Субагентов.

БПА информирует Банк:- незамедлительно (не позднее следующего рабочего дня) при выявлении инцидента (сообщение на адреса support @ rapida . ru – технология Рапида, rc @ contact - sys . com - технология CONTACT, с дублированием сообщения в адрес КМ)- ежемесячно в ЛК, раздел «Отчетность»/ «Отчетность по инцидентам» сводная информация об инцидентах/их отсутствии: в обязательном порядке при наличии инцидентов, о

которых БПА сообщал Банку оперативно; на усмотрение БПА – при отсутствии инцидентов.

Инциденты – факты нарушения требований в сфере защиты информации, приведшие к несвоевременности осуществления переводов или приведшие/могущие привести к отправке переводов денежных средств неуполномоченными на то лицами, к искажению информации о переводе. Отсутствие отчета по инцидентам в положенные сроки Банк признает отсутствием инцидентов у БПА.

32

Форма и методика заполнения Отчета об инцидентах приведены в Приложении №5 к настоящему Регламенту.4) Проведение Банком стандартных камеральных (дистанционных) проверок

деятельности БПА. БПА для осуществления проверки, периодичность проверок устанавливается Банком самостоятельно на основании внутренних методик, не являющихся публичными.

Не реже 1 раза в год.

Проверка – запрос стандартного набора документов, анализ предоставленных документов. Перечень документов (вопросов для проверки) - Приложение № 2 настоящего Регламента.

5) Проведение Банком расширенных камеральных (дистанционных) проверок деятельности БПА.

БПА для осуществления проверки, периодичность проверок устанавливается Банком самостоятельно на основании внутренних методик, не являющихся публичными.

В соответствии с внутренними планами Банка.

Проверка – запрос расширенного набора документов, анализ предоставленных документов. Перечень документов (вопросов для проверки) - Приложение № 2 настоящего Регламента. Запрашивается полный комплект или выборочный набор документов.

6) Проведение Банком выездных проверок ППП. БПА для осуществления проверки, периодичность проверок устанавливается Банком самостоятельно на основании внутренних методик, не являющихся публичными.Банк согласовывает с БПА:- сроки проведения проверок,- адреса ППП, подлежащих проверке,- перечень вопросов (объектов контроля), которые возможно проверить в конкретном ППП,- контактных лиц БПА для взаимодействия с проверяющими, подписания Акта.

По результатам проверки подписывается представителем БПА и Банка Акт. К Акту прилагаются все документы (копии документов), в которых зафиксированы результаты проведенных в рамках данной проверки процедур.

Выездные проверки проводятся по месту фактического нахождения проверяемого БПА и месту регистрации ППП. Так как к ППП Агента относится и ППП Субагента, то выездные проверки могут быть проведены на ППП Субагента.Перечень объектов контроля содержится в Акте проверки (Приложение №3 к настоящему Регламенту). Перечень объектов контроля может быть актуализирован и скорректирован при осуществлении конкретной проверки.

7) Реализация автоматического контроля за поступлением денежных средств со специальных банковских счетов БПА (балансовый счет №40821).

Ежедневно При поступлении денежных средств не с 40821 возвращаются отправителям.

8) Предоставление БПА перечня Субагентов и выписок/сведений об открытии специальных банковских счетах Субагентов.

Запрос Банком не реже 1 раза в год.

БПА на постоянной основе предоставляет своевременно актуальную информацию обо всех местах обслуживания физических лиц с указанием их адресов и типов

33

инфраструктуры: платежный терминал, банкомат, кассы.

При условии предоставления БПА перечня Субагентов и справок об открытии специальных банковских счетов Субагентов ранее и неизменности сведений допускается получение от БПА информации об отсутствии изменений.

3. Меры по приведению деятельности БПА в соответствие с Федеральным законом N 161-ФЗ и условиями заключенных договоров.Банк оценивает существенность нарушений, наличие признаков системности (количество, периодичность, повторяемость допускаемых нарушений и т.д.), в зависимости от этого:

1. Направляет БПА письма о необходимости устранения нарушений с указанием сроков исправления нарушений и условием недопущения нарушений в дальнейшем, при необходимости с предупреждением о возможных иных мерах воздействия:

- в виде электронного сообщения по согласованным каналам связи (согласованные для связи адреса электронной почты, размещение в сервисе «Личный кабинет» и т.п.) при выявлении нарушения впервые и/или при несущественности нарушений;

- официальное письмо на имя руководителя при выявлении существенного нарушения впервые, при повторном нарушении;2. Инициирует проведение повторного обучения БПА: направление БПА требований, предъявляемых к БПА, обобщающих итогов проверок, иных консультационно-

методических материалов с обязательным подтверждением проведения обучения/информирования персонала. 3. Инициирует выставление штрафа БПА при нарушении обязательств по выполнению требований законодательства о противодействии легализации (отмыванию) доходов,

полученных преступным путем, и финансированию терроризма, законодательства о национальной платежной системе, при повторном выявлении существенного нарушения, при многократных (более двух) нарушений, направляя официальное письмо с требованием об уплате/уведомление об удержании суммы штрафа из причитающегося комиссионного вознаграждения, контроль уплаты штрафа.

4. Приостанавливает доступ БПА к информационным системам Банка для совершения операций. 5. Инициирует расторжение договора с БПА и/или с Субагентом (в отношении Субагента Банк рекомендует БПА расторгнуть договор). 6. Принимаются другие меры, предусмотренные законодательством РФ и условиями заключенных договоров.

Приложение №1 Регламента по контролю за деятельностью банковских платежных агентов «Таблица №1 «Требования к БПА, Субагентам в соответствии с ФЗ №161-ФЗ, №115-ФЗ»»

Требования к БПА Способ выполнения/подтверждения требований со стороны БПА*

Дополнительные меры контроля, осуществляемые НКО**

*Дополнительно по всем пунктам требований подтверждением их соблюдения со стороны БПА является предоставление им информации, документов в ходе проверок Банк,.**Дополнительно по всем пунктам мер контроля, осуществляемым Банком, является мера по проверке исполнения требования при осуществлении проверок деятельности БПА. 1. БПА и Субагент осуществляет деятельность от имени КИВИ Банк (АО).

Указание наименования, места нахождения, ИНН и телефона оператора по переводу денежных средств (Банка):

- в кассовом чеке, выдаваемом при принятии/выдачи денежных средств у физических лиц, в т.ч. с использованием терминалов/банкоматов (см. п.2

В рамках Системы CONTACT.1. Техническое включение БПА в Систему (ПО CONTACT) с указанием в его названии наименования КИВИ, транслирование этого наименования по цепочке платежа.2. Отражение информации о БПА, Субагенте на сайте

34

настоящей Таблицы №1).- в составе информации, предоставляемой клиентам – физическим лицам в каждом месте обслуживания (см. п.8 настоящей Таблицы №1).

CONTACT, в автоматически формируемых печатных формах с указанием наименования Рапида.3. Техническое включение Субагентов в CONTACT в качестве подразделений БПА.

2.БПА, Субагент подтверждает принятие (выдачу) наличных денежных средств путем выдачи кассового чека, соответствующего требованиям законодательства РФ.

1. Регистрация контрольно-кассовой техники в ИФНС.2. Включение в чек, выдаваемый при принятии/выдачи денежных средств у физических лиц, в т.ч. с использованием терминалов/банкоматов, обязательной информации:

1) наименование документа - кассовый чек;2) общую сумму принятых (выданных) денежных средств;3) наименование операции БПА (Субагента);4) размер вознаграждения, уплачиваемого физическим лицом в виде общей суммы, включающей в т. ч. вознаграждение БПА (Субагента) в случае его взимания;5) дату, время приема (выдачи) денежных средств;6) номер кассового чека и контрольно-кассовой техники;7) адрес места приема (выдачи) денежных средств;8) наименование и место нахождения оператора по переводу денежных средств (Банка) и БПА (Субагента), а также их ИНН;9) номера телефонов Банка, БПА и Субагента.

Все реквизиты, напечатанные на кассовом чеке, должны быть четкими и легко читаемыми в течение не менее шести месяцев.

Прием жалоб клиентов – физических лиц на отсутствие предоставления чека/информации в чеке через колл-центр КИВИ Банк (АО).

3. БПА, Субагент применяет платежные терминалы и банкоматы в соответствии с требованиями законодательства РФ о применении контрольно-кассовой техники (ККТ) при осуществлении наличных денежных расчетов.

См.п.2 настоящей Таблицы №1.

4. БПА проводит в соответствии с требованиями законодательства РФ о противодействии легализации (отмыванию) доходов, полученных

1. Разработка обучающего материала по порядку проведения идентификации для операционного состава при необходимости адаптации предоставленного Банком обучающего материала (либо использование

1. Техническими настройками программного обеспечения, обеспечивающего осуществление переводов денежных средств, в соответствии с законодательством РФ:1.1. в части обязательности заполнения полей,

35

преступным путем, и финансированию терроризма идентификацию клиента - физического лица, его представителя и (или) выгодоприобретателя, бенефициарного владельца в целях осуществления перевода денежных средств без открытия банковского счета.

предоставленного Банком обучающего материала). 2. Обучение операционного состава БПА порядку проведения идентификации.3. Осуществление процедур идентификации до момента совершения операции, в т.ч. осуществление операции с введением данных клиента на основании документа, удостоверяющего личность, иных документов при необходимости.

содержащих идентификационные данные физического лица;1.2. в части сохранения неизменности и передачи, указанных выше данных по цепочке платежа.

5. БПА в случае привлечения Субагентов информирует Банк.

1. Направление информации о Субагентах в Банк для регистрации их в качестве точек БПА.2. Предоставление справок об открытии специальных банковских счетов Субагентов.

Регистрация Субагентов в информационных системах НКО. Непредоставление информации о Субагентах признается Банком отсутствием Субагентов у БПА. Факт выявления операций БПА, осуществленных с привлечением Субагентов без информирования Банка, является поводом одностороннего расторжения договора с БПА.

5.1. БПА в случае работы более чем 1 точкой информирует Банк о каждой точке приема платежей.

1. Направление информации Банку:- о каждой точке приема платежей с указанием типа точки (касса, терминал, банкомат);- об изменении адреса, режима работы, телефонов точки приема платежей.

Регистрация точек в информационных системах Банка осуществляется на основании заявок БПА по форме и технологии Банка.

6. БПА обязует Субагента осуществлять операции, не требующие идентификации физического лица в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

1. Включение в заключаемые с Субагентами договоры данного обязательства, а также порядка осуществления БПА контроля за деятельностью Субагентов.2. Соответствующая техническая интеграция, позволяющая Субагентам осуществлять только операции, не требующие проведения идентификации.

Техническими настройками программного обеспечения, обеспечивающего осуществление переводов денежных средств, в части суммового ограничения, а также ограничения определенного вида операций в соответствии с законодательством РФ на осуществляемые Субагентом операции.

6.1. БПА обязует Субагента осуществлять операции банковского платежного субагента без привлечения третьих лиц.

1. Включение в заключаемые с Субагентами договоры данного обязательства.

36

7. БПА, Субагент использует специальный банковский счет (счета) для зачисления в полном объеме полученных от физических лиц наличных денежных средств с целью осуществления переводов.

1. Открытие и использование спец. счетов в кредитных организациях.2. Организация процесса инкассации, позволяющего осуществлять бесперебойные расчеты с Банком только с использованием счец.счетов. 3. Сдача Субагентами наличных денежных средств только на свои специальные счета с дальнейшим переводом денежных средств на специальные счета БПА.

Техническими настройками, позволяющими принимать денежные средства на счета БПА, Субагентов только с балансовых счетов 40821.

8. БПА, Субагент предоставляет в каждом месте осуществления операций до начала осуществления каждой операции физическим лицам информацию, определенную законодательством.

1. Размещение в местах обслуживания клиентов, на экранах терминалов, банкоматов информации:

1) адрес места осуществления операций БПА, Субагента;2) наименование и место нахождения Банка и БПА и Субагента, а также их ИНН;3) номер лицензии КИВИ Банк (АО);4) реквизиты договора между Банком и БПА, а также реквизиты договора между БПА и Субагентом;5) размер вознаграждения, уплачиваемого физическим лицом в виде общей суммы, включающей в том числе вознаграждение БПА и Субагента в случае его взимания;6) способы подачи претензий и порядок их рассмотрения;7) номера телефонов Банка, БПА и Субагента.

Прием жалоб клиентов – физических лиц на отсутствие предоставления информации/неточности в предоставленной информации через колл-центр КИВИ Банк.

9. БПА, Субагент соблюдает требования законодательства РФ и Банка в сфере защиты информации (перечень требований приведен в Таблице №2).

1. Применение организационных и технологических средств защиты информации в соответствии требованиями законодательства РФ и Банка. 2. Информирование Банка о выявленных инцидентах, связанных с нарушением требований к защите информации, с использованием сервиса «Личный кабинет» (при использовании технологии CONTACT) или по электронной почте курирующего менеджера (при использовании технологии Рапида). Информирование осуществляется незамедлительно при выявлении инцидента и ежемесячно в виде отчета как по инцидентам самого БПА, так и по инцидентам привлеченных им Субагентов. При отсутствии инцидентов отчет не направляется.

1. Получение отчета от БПА об инцидентах с использованием сервиса «Личный кабинет» (при использовании технологии CONTACT).

2. Получение отчета от БПА об инцидентах по электронной почте курирующего менеджера (при использовании технологии Рапида). Отсутствие отчета признается отчетом с нулевыми данными.

10. БПА осуществляет контроль 1. Информирование Субагента о предъявляемых требованиях 1. Банк имеет право давать рекомендации по

37

деятельности привлеченных Субагентов.

до начала осуществления Субагентом деятельности по приему денежных средств (возможно использование данной Таблицы и Таблицы №2 для информирования Субагентов).2. Определение и включение в заключаемые с Субагентами договоры формы и порядка осуществления БПА контроля за деятельностью Субагентов.3. Осуществление контроля за деятельностью Субагентов в порядке, зафиксированном в заключаемом с Субагентами договоре. 4. Информирование Банка в случае выявления нарушений со стороны Субагентов. При выявлении БПА нарушений, допущенных Субагентами, БПА не позднее 5 рабочего дня с даты выявления нарушения направляет сообщение на адрес agent @ contact - sys . com . Сообщение содержит:- наименование субагента,- описание нарушения,- дату выявления нарушений,- причины допущения нарушений,- меры, предпринятые Субагентом и БПА для их устранения,- срок устранения нарушений. БПА выставляет требование Субагенту об устранении выявленных нарушений в четко назначенный срок, контролирует факт устранения. О каждом этапе общения с Субагентом по данному вопросу БПА информирует Банк по электронной почте agent@contact-sys.com.

устранению нарушений и приведению деятельности Субагента и БПА в соответствие с требованиями законодательства.

2. В случае невыполнения рекомендаций БПА, Субагентом Банк технически блокирует точки ППП Субагентов, а также имеет право блокировать ППП БПА.

БПА имеет право применять по отношению к Субагентам формы и порядок контроля аналогичные применяемым Банком по отношению к БПА.11. БПА взаимодействует с банком при осуществлении со стороны Банка контроля за деятельностью БПА.

1. Предоставление информации/документов в составе, виде (сканированные копии, оригиналы, заверенные надлежащим образом, в электронном виде и т.п.) и в сроки, запрашиваемые Банком.2. Обеспечение возможности проведения выездных проверок (обеспечение доступа к местам обслуживания клиентов, сопровождения сотрудников Банка, наличие при выездных проверках сотрудников БПА, уполномоченных на взаимодействие с проверкой, на подписание акта проверки).

38

12. БПА уведомляет Банк об изменениях в документах, предоставленных БПА ранее с целью открытия счета в Банке и/или с целью заключения договора банковского платежного агента, в течение 5 (пяти) рабочих дней со дня вступления их в силу.

1. Предоставление правоустанавливающих документов, оформленных надлежащим образом. При изменении сведений, указанных при заключении договора БПА и/или договора банковского счета БПА (например, данные о составе учредителей, о смене генерального директора, адреса и т.д.) обязан предоставить документы, подтверждающие правомерность и достоверность изменений. При изменении платежных реквизитов БПА достаточно предоставить письмо, оформленное подписью руководителя и печатью БПА.

Банк имеет право осуществлять регулярную проверку актуальности имеющихся данных о БПА с применением открытых источников информации системы органов государственной власти РФ, в т.ч. с использованием сайта www.nalog.ru. При выявлении несоответствия данных Банк имеет право технически заблокировать ППП БПА, Субагентов до актуализации БПА данных.

39

Приложение №1 Регламента по контролю за деятельностью банковских платежных агентов «Таблица №2 «Требования к защите информации»»

1. БПА, Субагент – юридические лица формируют службы информационной безопасности (иные подразделения с аналогичными функциями) или назначают должностное лицо (работника), ответственного за организацию защиты информации (далее – служба), определяют во внутренних документах цели и задачи деятельности службы и выделяют ресурсы для выполнения целей и задач службы.

1.1. Служба осуществляет планирование и контроль обеспечения защиты информации (далее – ЗИ) при осуществлении переводов денежных средств, для чего наделяется полномочиями:- осуществлять контроль (мониторинг) выполнения порядка обеспечения ЗИ;- определять требования к техническим средствам ЗИ и организационным мерам ЗИ;- контролировать выполнение работниками требований к обеспечению ЗИ;- участвовать в разбирательствах инцидентов, связанных с нарушениями требований к обеспечению ЗИ при осуществлении переводов денежных средств, предлагать применение дисциплинарных взысканий, направлять предложения по совершенствованию ЗИ.

1.2. Служба принимает участие в разработке и согласовании технических заданий на создание/модернизацию объектов информационной инфраструктуры (далее – ТЗ), обеспечивает (при необходимости) включение в них требований к обеспечению защиты информации, контролирует выполнение требований ТЗ.1.3. БПА, Субагент обеспечивают информирование службы о выявлении инцидентов, связанных с нарушением

требований к обеспечению защиты информации.

2. БПА, Субагент обеспечивают регистрацию лиц, обладающих указанными ниже правами, а также обеспечивают контроль и регистрацию их действий:- по осуществлению доступа к защищаемой информации;- по управлению криптографическими ключами;- по воздействию на объекты информационной инфраструктуры, которое может привести к нарушению предоставления услуг по осуществлению переводов денежных средств, за исключением банкоматов, терминалов, ЭСП;- по формированию электронных сообщений.3. БПА, Субагент обеспечивают реализацию запрета выполнения одним лицом в один момент времени ролей, связанных:- с созданием/модернизацией объекта информационной инфраструктуры и эксплуатацией этого объекта;- с эксплуатацией объекта информационной инфраструктуры в части его использования по назначению и в части его технического обслуживания и ремонта.4.БПА, Субагент обеспечивают:- назначение работникам минимально необходимых для выполнения их функциональных обязанностей прав доступа к защищаемой информации;- реализацию запрета несанкционированного расширения прав доступа;- регистрацию действий, связанных с назначением и распределением прав доступа.5. БПА, Субагент – юридические лица обеспечивают реализацию повышения осведомленности работников, в т.ч. получивших новую роль, связанную с применением организационных мер защиты информации или использованием технических средств ЗИ, по порядку:- применения организационных мер защиты информации;- использования технических средств защиты информации.

6. БПА, Субагент обеспечивают при осуществлении доступа к защищаемой информации, находящейся на объектах информационной инфраструктуры, используемых для обработки, хранения и/или передачи защищаемой информации, в т.ч. банкоматах и платежных терминалах, а также к программному обеспечению банкоматов и платежных терминалов:- выполнение процедур идентификации, аутентификации, авторизации своих работников и регистрации их действий;- определение порядка использования информации, необходимой для выполнения аутентификации;

40

- выполнение процедур идентификации, аутентификации, авторизации лиц, осуществляющих доступ к ПО банкоматов и платежных терминалов;- идентификацию и контроль деятельности лиц, технически обслуживающих банкоматы, платежные терминалы;- регистрацию действий, связанных с назначением и распределением прав клиентов, действий клиентов, выполняемых с использованием программного обеспечения и автоматизированных систем (АС) (с учетом выполняемого перечня операций и используемых АС, ПО, эксплуатация которого обеспечивается БПА, Субагентом*.*обеспечивается регистрация следующей информации:Дата (день, месяц, год) и время (часы, минуты, секунды) осуществления действий клиента,Идентификатор клиента,Код, соответствующий выполняемому действию, Идентификатор устройства.

7. БПА, Субагент обеспечивает наличие эксплуатационной документации на используемые технические средства защиты информации и контроль выполнения содержащихся в ней требований в течение всего срока эксплуатации используемых технических средств защиты информации.8. БПА, Субагент обеспечивают восстановление функционирования технических средств защиты информации в случаях сбоев и/или отказов в их работе.9. БПА, Субагент обеспечивают реализацию:- запрета использования защищаемой информации на стадии создания объектов информационной инфраструктуры;- запрета несанкционированного копирования, защиты резервных копий защищаемой информации на стадиях эксплуатации и снятия с эксплуатации объектов информационной инфраструктуры,- уничтожения данной информации (в случае, когда указанная информация больше не используется, за исключением информации, перемещенной в архивы в соответствии с законодательством РФ, заключенными договорами*).*способ уничтожения должен обеспечить невозможность восстановления информации10. БПА, Субагент ведут учет объектов информационной инфраструктуры, используемых для обработки, хранения и/или передачи защищаемой информации, в том числе банкоматов и платежных терминалов.10.1. БПА, Субагент обеспечивают учет и контроль установленного или используемого на средствах вычислительной техники ПО.10.2. БПА, Субагент обеспечивают при эксплуатации объектов информационной инфраструктуры:- защиту электронных сообщений от искажения, фальсификации, переадресации, несанкционированного ознакомления и/или уничтожения, ложной авторизации;- контроль (мониторинг) соблюдения установленной технологии подготовки, обработки, передачи и хранения электронных сообщений и защищаемой информации на объектах информационной инфраструктуры;- аутентификацию входных электронных сообщений;- взаимную (двухстороннюю) аутентификации участников обмена электронными сообщениями;- сверку выходных электронных сообщений с соответствующими входными и обработанными электронными сообщениями при осуществлении расчетов;- выявление фальсифицированных электронных сообщений, в т.ч. имитацию третьими лицами действий клиентов при использовании электронных средств платежа (ЭСП), и осуществление операций злоумышленником от имени авторизированного клиента (подмена авторизованного клиента) после выполнения процедуры авторизации.11. БПА, Субагент обеспечивают применение некриптографических средств защиты информации от несанкционированного доступа, в т.ч. прошедших процедуру оценки соответствия.12. БПА, Субагент принимают меры по предотвращению хищений носителей защищаемой информации.

13*. БПА, Субагент фиксируют во внутренних документах решения о необходимости применения организационных мер защиты информации и/или использования технических средств защиты, предназначенных:- для контроля физического доступа к объектам информационной инфраструктуры (за исключением банкоматов, терминалов, ЭСП), сбои и/или отказы в работе которых приводят к невозможности или к несвоевременности предоставления услуг по переводу денежных средств, а также доступа в здания и помещения, в которых они

41

размещаются;- для предотвращения физического воздействия на средства вычислительной техники и телекоммуникационное оборудование, сбои и/или отказы в работе которых приводят к невозможности или к несвоевременности предоставления услуг по переводу денежных средств, за исключением банкоматов, терминалов, ЭСП;- для регистрации доступа к банкоматам, в том числе с использованием систем видеонаблюдения.*В случае принятия решения о необходимости применения организационных мер защиты информации и/или использования технических средств защиты, указанных в пункте 13 БПА, Субагент обеспечивают применение указанных мер.14.БПА, Субагент обеспечивают:- использование технических средств ЗИ от воздействия вредоносного кода (в автоматическом режиме - при наличии технической возможности) на средствах вычислительной техники, в т.ч. на банкоматах, платежных терминалах, при наличии технической возможности;- регулярное обновление версий технических средств защиты от воздействия вредоносного кода и баз данных, используемых в работе технических средств защиты и содержащих описание вредоносных кодов и способы их обезвреживания; - использование технических средств защиты от вредоносного кода различных производителей и их раздельную установку на персональных компьютерах, серверах и межсетевых экранах при наличии технической возможности;- предварительную проверку на отсутствие вредоносного кода программного обеспечения (ПО), устанавливаемого или изменяемого на средствах вычислительной техники, в т.ч. банкоматы и платежные терминалы, а также последующей проверки после установки или изменения ПО.15. БПА, Субагент обеспечивают в случае обнаружения вредоносного кода, факта его воздействия принятия мер по:- предотвращению его распространения;- устранению последствий*.* При необходимости на период устранения последствий заражения вредоносным кодом осуществление переводов денежных средств приостанавливается.16. БПА, Субагент обеспечивают применение организационных мер и технических средств защиты информации, предназначенных для предотвращения несанкционированного доступа к защищаемой информации:- передаваемой с использованием сети Интернет;- на объектах информационной инфраструктуры с использованием сети Интернет;- путем использования уязвимостей ПО.17. БПА, Субагент при использовании сети Интернет обеспечивают:- минимизацию негативных последствий, связанных с несвоевременностью осуществления переводов денежных средств, сбоями или отказами в работе объекта информационной инфраструктуры;- фильтрацию сетевых пакетов при обмене информацией между информационно-телекоммуникационными сетями, в которых располагаются объекты информационной инфраструктуры, и сетью Интернет с целью защиты от негативного внешнего воздействия из сети Интернет.

18. БПА, Субагент при применении СКЗИ обеспечивают:- определение во внутренних документах и исполнение порядка обращения с носителями криптографических ключей, включая порядок применения организационных мер защиты информации и использования технических мер защиты информации, предназначенных для предотвращения несанкционированного использования криптографических ключей, и порядок действий при смене и компрометации ключей.

19. БПА, Субагент обеспечивают:- применение организационных мер защиты информации и/или использование технических средств защиты информации, предназначенных для выявления инцидентов, связанных с нарушениями требований к обеспечению защиты информации;- реагирование на выявленные инциденты, связанные с нарушениями требований к обеспечению защиты информации;- анализ причин выявленных инцидентов, оценку результатов реагирования на инциденты.

42

Приложение №2 Регламента по контролю за деятельностью банковских платежных агентов «Перечень документов, предоставляемых БПА КИВИ Банк (АО)».

Наименование документа Категория документа: стандартный набор/расширенный

Форма предоставления документа

1. Карточка регистрации ККТ в налоговых органах, соответствующие предоставляемым копиям чеков.

Стандартный. Сканированная копия.

2. Формы чеков (копии чеков, пречеков), выдаваемых физическим лицам.

Фотография либо сканированная копия.

3. Фото информационного стенда на ППП либо фото экрана терминала с информацией для клиента об условиях совершения переводов (п.15 ст. 14 161-ФЗ).

Фотография.

4. Письмо на бланке БПА за подписью и печатью руководителя либо копия внутреннего документа, содержащего описание порядка проведения идентификации при осуществлении переводов денежных средств.

Письмо – сканированная копия.

Внутренний документ - сканированная копия, заверенная подписью руководителя и печатью организации.

5. Подтверждение правомерности использования адресов ППП БПА в виде копий действующих договоров аренды либо договор субаренды. Допустимо предоставить только копии страниц, содержащих информацию о сторонах договора, подписях и печатях сторон, адресе арендуемого помещения, сроке действия договора.

Сканированная копия.

6. Копии документов, удостоверяющих личность (при их изготовлении), соответствующие им копии заявлений на перевод (при их неиспользовании – копии чеков/пречеков), при совершении которых копии документов были изготовлены, по выбору Банка (если иной вариант выборки не предусмотрен в запросе Банка).

7. Письменные объяснения клиентов экономического смысла совершенных ими операций, источника происхождения

Расширенный Сканированные копии.

43

денежных средств.

8. Письмо на бланке БПА за подписью и печатью руководителя либо копия внутреннего документа, содержащего описание порядка проведения обучения персонала, взаимодействующего с клиентами при их идентификации.

9. Подтверждение правомерности использования адресов ППП БПА в виде копий действующих договоров аренды, документа о государственной регистрации права собственности помещения; либо договор субаренды, акт приема-передачи к договору субаренды, акт приема-передачи к договору аренды, документы, подтверждающие право собственности первоначального арендодателя на занимаемое организацией помещение; если на заключение договора субаренды требуется согласие арендодателя, необходимо предоставить указанное согласие арендодателя (копия данного документа прошивается вместе с копией договора аренды/субаренды). Допустимо предоставить только копии страниц, содержащих информацию о сторонах договора, подписях и печатях сторон, адресе арендуемого помещения, сроке действия договора.

10. Объяснения Агента касательно операций, вызвавших подозрения, детали совершения, экономический смысл, объяснения причин дробления переводов (при выявлении дробления), объяснение сложившейся структуры операций.

11. Материалы по контролю за деятельностью Субагентов: копии отчетов Субагентов с приложенными документами, отчетов выездных проверок Субагентов по всем случаям и проверкам, в ходе которых были выявлены нарушения; в случае отсутствия выявленных нарушений копию отчета с приложенными к нему документами по 1 Субагенту на выбор БПА (при наличии Субагентов).

12. Финансовая отчетность (бухгалтерский баланс и отчет о финансовых результатах) за запрашиваемый период с отметками налогового органа об их принятии, либо с

44

копией квитанции об отправке заказного письма с описью вложения (при направлении по почте), либо с копией подтверждения отправки на бумажных носителях (при передаче в электронном виде).

13. Налоговые декларации за запрашиваемый период с отметками налогового органа об их принятии, либо с копией квитанции об отправке заказного письма с описью вложения (при направлении по почте), либо с копией подтверждения отправки на бумажных носителях (при передаче в электронном виде).

14. Выписка по расчетному счету БПА, используемому для ведения им хозяйственной деятельности, заверенная выдавшей выписку кредитной организацией.

15. Штатное расписание БПА с указанием ФОТ за месяц.

16. Платежные поручения, характеризующие хозяйственную деятельность БПА (по уплате налогов на добавленную стоимость, на прибыль, арендных платежей по ППП, по которым предоставляются документы, а также по основному адресу регистрации БПА как юридического лица, налогов, уплачиваемых с фонда оплаты труда – НДФЛ, в Пенсионный фонд России, Фонд социального страхования) с отметками банка об оплате.

17. Копии приказов о назначении должностных лиц, ответственных за организацию защиты информации.

Сканированные копии. При наличии актуальной Анкеты в досье БПА, сканированная копия может изготавливаться/предоставляться КМ.

18. Копии приказов об утверждении и введении в действие внутренних документов по защите информации.

19. Копии приказов о допуске сотрудников к защищаемой информации.

20. Письмо о применении организационных и технических мер по защите информации.

21. Анкета БПА (по действующей форме Анкеты в Правилах внутреннего контроля в целях противодействия легализации преступных доходов и финансированию терроризма) (при изменении сведений, при обновлении информации), заверенном подписью

45

руководителя и печатью организации.

22. Паспорт руководителя, уполномоченного представителя ЮЛ, учредителей – физических лиц, бенефициарных владельцев – физических лиц, лиц, которым выдана доверенность от имени руководителя на распоряжение денежными средствами, подписание договоров и иные значимые действия от имени юридического лица (при смене указанных лиц)

Сканированные копии. В отношении учредителей – физических лиц, бенефициарных владельцев – физических лиц допускается предоставление паспортных данных в Анкете.

23. Иные документы, в т.ч. в соответствии с требованиями законодательства РФ, нормативными актами Банка России, внутренних документов НКО.

Сканированные копии.

46

Приложение №3 Регламента по контролю за деятельностью банковских платежных агентов «Образец «АКТ ПРОВЕРКИ»»Акт проверки, осуществляемой КИВИ Банк (АО) (Банк)*

*перечень конкретных вопросов, включаемых в проверку и отражаемых в Акте, определяется Банком

Наименование банковского платежного агента (БПА)

ИНН Адрес регистрации

Адрес и №/код в CONTACT проверяемой точки

Дата проведения оценки: ____________________

Часть 1 - проверка соблюдения требований Федеральных Законов № 161-ФЗ «О национальной платежной системе» от 27.06.2011 г. и № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» от 07.08.2001 г.

Цель проверки: проверка соблюдения БПА условий его привлечения, а также законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

Таблица 1.

47

48

Объект контроля Пояснения Отметка о выполнении Да/Нет

Требуется устранение нарушения – Да/Нет/срок

Комментарии/Рекомендации по устранению

1 2 3 4 51. Осуществление

деятельности БПА от имени КИВИ Банк (АО)

Подтверждение предоставления физическим лицам в каждом месте осуществления операций до начала осуществления каждой операции следующей информации (осуществляется фотографирование информационного стенда в зоне обслуживания клиентов или экрана терминала):

Х Х при наличии отрицательного ответа:- при заполнении таблицы агентом - необходимо предоставить комментарии о причинах невыполнения требования, мерах по устранению нарушения и сроках их реализации;- при заполнении таблицы проверяющим – указываются рекомендуемые меры по устранению нарушения, в графе 4 устанавливаются сроки их реализации.

1) адрес места осуществления операций;2) наименование и место нахождения Банка, БПА и Субагента (при его наличии), а также их ИНН;3) № лицензии Банка;4) реквизиты договора между Банком и БПА, а также БПА и Субагента (при его наличии);5) размер вознаграждения, уплачиваемого физическим лицом в виде общей суммы, в т. ч. вознаграждение БПА (Субагента) в случае его взимания;1) способы подачи претензий и порядок их

рассмотрения;7) номера телефонов Банка и БПА, Субагента (при его наличии).

2. Проведение БПА идентификации клиента - физического лица

При выездной проверке фиксируется факт осуществления операции с введением данных клиента на основании документа, удостоверяющего личность, иных документов при необходимости (визуальное наблюдение или осуществление операции в качестве клиента в отношении операций, требующих проведения идентификации).При заполнении таблицы агентом предоставляются копии Заявления на перевод (при их использовании) и соответствующие им копии паспортов отправителей (при их изготовлении), при невозможности

при наличии отрицательного ответа:- при заполнении таблицы агентом - необходимо предоставить комментарии о причинах невыполнения требования, мерах по устранению нарушения и сроках их реализации;- при заполнении таблицы

Часть 2 – проверка, проводимая в рамках Положения Банка России № 382-П «О ТРЕБОВАНИЯХ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ОСУЩЕСТВЛЕНИИ ПЕРЕВОДОВ ДЕНЕЖНЫХ СРЕДСТВ И О ПОРЯДКЕ ОСУЩЕСТВЛЕНИЯ БАНКОМ РОССИИ КОНТРОЛЯ ЗА СОБЛЮДЕНИЕМ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ОСУЩЕСТВЛЕНИИ ПЕРЕВОДОВ ДЕНЕЖНЫХ СРЕДСТВ» от 09.06.2012 года

Цель проверки: проверка соблюдения БПА требований к защите информации при осуществлении перевода денежных средств.

Таблица 2.

49

50

Объект контроля Пояснения Отметка о выполнении Да/Нет

Требуется устранение нарушения – Да/Нет/срок

Мероприятия по приведению деятельности в соответствие

Управление доступом к объектам ИТ-инфраструктуры

Используется ли в компании централизованная система регистрации заявок на предоставление/изменение доступов (HelpDesk)?Существует ли процедура предоставления доступа к защищаемой информации? (Пример: создается заявка на доступ с описанием ресурса\системы в которую необходим доступ, с указанием минимально необходимых прав доступа. Данная заявка проходит процедуру согласования и корректировки прав доступ на запрашиваемый ресурс. Системные администраторы в соответствии с заявкой предоставляют учетной записи пользователя необходимые права к ресурсам\системе на основании ролевого\группового предоставления доступа. Предоставьте внутренний документ, содержащий описание такой процедуры)Выполняется ли реализация запрета выполнения одним лицом в один момент времени ролей, связанных с созданием/модернизацией объекта информационной инфраструктуры и эксплуатацией этого объекта? (да\нет, предоставить скриншоты, что пользователи, имеющие административные права, не имеют прав по осуществлению переводов денежных средств, их изменению/аннулированию)Выполняется ли реализация запрета выполнения одним лицом в один момент времени ролей, связанных с эксплуатацией объекта информационной инфраструктуры в части его использования по назначению и в части его технического обслуживания и ремонта? (да\нет, предоставить скриншоты, что пользователи, проводящие эксплуатацию, не имеют административных прав)Фиксируется ли предоставление доступа к защищаемой информации? (Предоставить скриншоты\фотографии заявок или иных документов, фиксирующих предоставление доступа к защищаемой информации)Разработаны ли внутренние положения, регламентирующие порядок предоставления доступа? (предоставить документы)Обеспечено ли назначение работникам минимально необходимых для выполнения их функциональных обязанностей прав доступа к защищаемой информации? (предоставить скриншоты, подтверждающие предоставленный набор прав основным пользователям)Обеспечена ли реализация запрета несанкционированного расширения прав доступа? (предоставить подтверждающие документы/скриншоты)Обеспечена ли регистрация действий, связанных с назначением и распределением прав доступа? (предоставить подтверждающие документы/скриншоты)Используются ли в компании методы идентификации, аутентификации, авторизации своих работников при осуществлении доступа к защищаемой информации (логин\пароль, смарт карта, одноразовый пароль, иное – показать регламентирующие внутренние документы, скриншоты, подтверждающие использование описанных методов)

Управление жизненны

Разработка\создание объектов

Осуществляется ли разработка внутреннего ПО?Осуществляется ли разработка внутреннего ПО с привлечением сторонних организаций?

В целях проверки использовались следующие документы (заполняется при необходимости):Наименование

документаПрочая информация

Дополнительные рекомендации Агенту (заполняется при необходимости):________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________Проверяющие: Представитель Агента:

________________________. _____________________________.Дополнительные рекомендации Агенту (заполняется при необходимости):____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________Проверяющие: Представитель Агента:

________________________. _____________________________.

Часть 3 – проверка, проводимая в рамках контроля за движением денежных средств по банковским счетам БПА

Цель проверки: проверка источников поступления денежных средств на банковские счета БПА, открытые в иных кредитных организациях, направлений, объемов и периодичности списаний денежных средств со специального банковского счета БПА на другие банковские счета.

Таблица 3.Источники поступления денежных средств на банковские счета БПА:

1.1. В отношении банковских счетов, по которым не осуществляется деятельность, связанная с деятельностью БПА (и/или платежного агента).Основная хозяйственная деятельность* Да Нет**

*указать вид деятельности: ** при выборе ответа «Нет» необходимо указать источники поступления денежных средств:

1) Займы от юридических и/или физических лиц2) Кредиты банков3) Иные источники (дать расшифровку):

При указании источников, отличных от основной хозяйственной деятельности, необходимо предоставить документы:- сканированные копии кредитных договоров, договоров займа, иных договоров, на основании которых поступают денежные средства;- выписку по банковскому счету, по которому проходят основные обороты, за квартал, предшествующий настоящему запросу.

1.2. В отношении специальных банковских счетов, по которым осуществляется деятельность, связанная с деятельностью БПА (и/или платежного агента – 51

далее - ПА) Деятельность БПА и/или ПА: Да Нет- деятельность БПА осуществляется только по договору с КИВИ Банк (АО)- деятельность БПА осуществляется также по договору с иными кредитными организациями, при ответе «Да» указать наименования кредитных организаций, номера и даты заключенных договоров:Наименование кредитной организации

Номер договора

Дата договора

- осуществляется также деятельность ПА, при ответе «Да» указать наименования организаций, номера и даты заключенных договоров:Наименование юридических лиц Номер

договораДата договора

Направления, объемы и периодичность списания денежных средств со специальных банковских счетов БПА на другие банковские счета:1. При осуществлении деятельности БПА по договорам с иными кредитными организациями, деятельности

ПА используются открытые для каждого договора специальные банковские счета и направление, объем, периодичность списаний соответствует условиям заключенных договоров

Да Нет*

*при ответе «Нет» необходимо предоставить выписки по специальным банковским счетам, с использованием которых проходят основные обороты, за квартал, предшествующий настоящему запрос; дать пояснения о принципах открытия и использования счетов, в т.ч. описать направления, объемы, периодичность списания денежных средств со специальных банковских счетов на другие банковские счета

2. Для осуществления деятельности БПА по договору с КИВИ Банк (АО) используются специальные банковские счета, открытые только в рамках указанного договора

Да Нет*

3. Специальные счета открыты в кредитных организациях:

Наименование кредитной организации

Регистрационный номер кредитной организации (номер лицензии)

Количество открытых счетов

*при ответе «Нет» необходимо предоставить выписки по специальным банковским счетам, с использованием которых БПА осуществляет деятельность на основании договора, заключенного с КИВИ Банк (АО), за квартал, предшествующий настоящему запросу; дать пояснения о принципах открытия и использования счетов, в т.ч. описать направления, объемы, периодичность списания денежных средств со специальных банковских счетов на другие банковские счета

52

53

Раздел №10. Порядок информирования по инцидентам в сфере защиты информации ВНИМАНИЕ! Действие данного раздела распространяется на Агентов, осуществляющих свою деятельность по технологии CONTACT и по технологии Рапида.Форма отчета. При заполнении формы в ЛК проставляются цифровые коды, при заполнении отчета на бумажном носителе возможно проставление как цифрового значения кода, так и текстового содержания кода.

Тип инцидента

Дата выявления, дата возникновения инцидента

Условия возникновения инцидента

Причина инцидента

Доп. Сведения об инциденте

Нарушенное требование по обеспечению защиты информации

Последствия инцидента Наименование субагента

Факт обращения в правоохранительные органы

Описание предпринятых действий по устранению последствий инцидента

Дата завершения разбирательства по инциденту

Суммы переводов

Нарушение сроков

Оценка убытка

1 2 3 4 5 6 7 8 9 10 11 12 13

1. «Тип инцидента». Поле обязательное к заполнению. Заполняется в формате «цифра точка цифра» выбором одного или нескольких кодов:- код "2.1" - несвоевременность осуществления переводов;- код "2.2" - осуществление переводов по распоряжению лиц, не обладающих правом распоряжения денежными средствами;- код "2.3" - возможность осуществления переводов по распоряжению лиц, не обладающих правом распоряжения средствами;- код "2.4" - осуществление переводов с использованием искаженной информации.

54

55

Код Содержание кода1. Регистрация лиц, обладающих правами по осуществлению доступа к защищаемой информации 2. Регистрация лиц, обладающих правами по управлению криптографическими ключами 3. Регистрация лиц, обладающих правами по воздействию на объекты информационной инфраструктуры, которое может привести к

нарушению предоставления услуг по осуществлению переводов денежных средств, за исключением банкоматов, платежных терминалов и электронных средств платежа

4. Регистрация сотрудников, обладающих правами по формированию электронных сообщений, содержащих распоряжения об осуществлении переводов денежных средств

5. Реализация запрета выполнения одним лицом в один момент времени ролей, связанных с созданием (модернизацией) объекта информационной инфраструктуры и его эксплуатацией

6. Реализация запрета выполнения одним лицом в один момент времени ролей, связанных с эксплуатацией объекта информационной инфраструктуры и его обслуживанием и ремонтом

7. Контроль и регистрация действий лиц, которым назначены роли, указанные в коде «2.4.1.1 – 2.4.1.4» 9. Участие службы информационной безопасности в разработке и согласовании технических заданий на создание (модернизацию) объектов

информационной инфраструктуры 10. Контроль со стороны службы информационной безопасности соответствия создаваемых (модернизируемых) объектов информационной

инфраструктуры требованиям технических заданий 11. Наличие эксплуатационной документации на используемые технические средства защиты информации 12. Контроль выполнения требований эксплуатационной документации на используемые технические средства защиты информации в течение всего

срока их эксплуатации 13. Восстановление функционирования технических средств защиты информации в случаях сбоев и (или) отказов в их работе 14. Запрет использования защищаемой информации на стадии создания объектов информационной инфраструктуры 15. Запрет несанкционированного копирования защищаемой информации на стадиях эксплуатации и снятия с эксплуатации объектов

информационной инфраструктуры 16. Защита резервных копий защищаемой информации на стадиях эксплуатации и снятия с эксплуатации объектов информационной

инфраструктуры 17. Уничтожение защищаемой информации, когда она больше не используется, за исключением информации, перемещенной в архивы ведение и

сохранность которых предусмотрены законодательными актами, нормативными актами надзорных органов, Правилами Системы, заключенными договорами

18. Уничтожение защищаемой информации, в т.ч. содержащейся в архивах, способом, обеспечивающим невозможность ее восстановления, на стадиях эксплуатации и снятия с эксплуатации объектов информационной инфраструктуры

19. Учет объектов информационной инфраструктуры, используемых для обработки, хранения и (или) передачи защищаемой информации, в том числе банкоматов и платежных терминалов

20. Применение некриптографических средств защиты информации от несанкционированного доступа, в т.ч. прошедших в установленном порядке процедуру оценки соответствия

21,26,27 Выполнение процедур идентификации, аутентификации, авторизации своих работников и иных лиц при осуществлении доступа к защищаемой информации, находящейся на объектах информационной инфраструктуры, к программному обеспечению терминалов, банкоматов, а также выполнение процедур идентификации и контроль деятельности лиц, осуществляющих техобслуживание банкоматов, терминалов

23. Определение порядка использования информации, необходимой для выполнения аутентификации. 24. Регистрация действий своих работников при осуществлении доступа к защищаемой информации, находящейся на объектах информационной

инфраструктуры, в т.ч. к информации о банковских счетах 25. Регистрация действий, связанных с назначением и распределением прав доступа к защищаемой информации, находящейся на объектах

информационной инфраструктуры 28. Регистрация действий, связанных с назначением и распределением прав клиентов, предоставленных им в автоматизированных системах и

программном обеспечении 29,29.1 Регистрация действий клиентов, выполняемых с использованием автоматизированных систем, программного обеспечения в составе сведений:

2. Дата выявления, дата возникновения инцидента». Поле обязательное к заполнению. Заполняется в формате «ДД.ММ.ГГГГ, ДД.ММ.ГГГГ».

3. «Условия возникновения». Поле обязательное к заполнению. Заполняется в формате «цифра точка цифра» выбором одного или нескольких кодов:- код "4.3" - указывается, если инцидент произошел при осуществлении перевода без открытия банковского счета;- код "4.4" - указывается, если инцидент произошел при эксплуатации банковским платежным агентом (субагентом) объекта информационной инфраструктуры, предназначенной для осуществления переводов денежных средств в рамках CONTACT; - код «4.5» - указывается, если не может быть присвоен ни один из кодов, указанных выше в настоящем пункте.

4. «Причина инцидента». Поле обязательное к заполнению. Заполняется в формате «цифра точка цифра» выбором из списка одного или нескольких кодов:- код «5.1» - воздействие вредоносного кода;- код «5.4» - умышленные нарушения сотрудниками порядка эксплуатации объектов информационной инфраструктуры, в т.ч. предназначенных для осуществления переводов денежных средств в рамках CONTACT;- код «5.5» - неумышленные нарушения сотрудниками порядка эксплуатации объектов информационной инфраструктуры, в т.ч. предназначенных для осуществления переводов денежных средств в рамках CONTACT;- код «5.6.1» - внешнее воздействие из Интернета – атака типа «отказ в обслуживании» (Dos/DDos);- код «5.6.2» - внешнее воздействие из Интернета – подмена адреса и/или ресурса сети Интернет;- код «5.6.3» - внешнее воздействие из Интернета, если не может быть указан код «5.6.1» или «5.6.2»;- код "5.7" - размещение на банкоматах и платежных терминалах специализированных средств, предназначенных для несанкционированного получения (съема) информации, необходимой для осуществления переводов денежных средств, в том числе аутентификационной информации; - код «5.8» - распространение информации (электронная почта, СМС, Интернет), побуждающей клиента сообщать информацию для осуществления перевода от его имени; - код «5.9» - сбой/отказ в работе объекта/объектов информационной инфраструктуры, за исключением банкоматов, терминалов, в т.ч. электронных;- код «5.10» - физическое воздействие на объект/объекты информационной инфраструктуры, за исключением банкоматов, терминалов, в т.ч. электронных, приводящее к повреждению объекта;- код «5.11» - хищение объекта/объектов информационной инфраструктуры, за исключением банкоматов, терминалов, в т.ч. электронных, приводящее к повреждению объекта;- код «5.12»- указывается, если не может быть присвоен ни один из кодов.

5. «Дополнительные сведения». Поле обязательное к заполнению, если указаны коды «4.5» в поле «Условия возникновения», коды «5.6.3», «5.12» в поле «Причина инцидента». Поле имеет текстовый формат, максимальное количество знаков 250 (при заполнении в электронном виде в ЛК).

6. «Нарушенное требование по обеспечению защиты информации». Поле обязательное к заполнению. Заполняется в формате «цифра точка» выбором одного или нескольких кодов:

7. «Последствия инцидента – «Суммы переводов денежных средств».

56

1) Поле заполняется, если заполнено в поле «Тип инцидента» код:- код "2.2" - осуществление переводов по распоряжению лиц, не обладающих правом распоряжения денежными средствами;Или- код "2.4" - осуществление переводов с использованием искаженной информации.Указывается без пробелов, через запятую (в рублях без десятичных знаков после запятой):- сумма всех переводов, осуществленных по распоряжению лиц, не обладающих правом распоряжения денежными средствами, или с использованием искаженной информации;- сумма всех выплаченных/зачисленных получателям переводов.2) Поле заполняется, если заполнено в поле «Тип инцидента» код "2.3" - возможность осуществления переводов по распоряжению лиц, не обладающих правом распоряжения средствами.Указывается без пробелов (в рублях без десятичных знаков после запятой):- сумма всех переводов, которые могли быть осуществлены по распоряжению лиц, не обладающих правом распоряжения денежными средствами.3) Поле не заполняется, если заполнено в поле «Тип инцидента» код "2.1" - несвоевременность осуществления переводов.

8. «Последствия инцидента – «Нарушение сроков». Поле заполняется только, если заполнено в поле «Тип инцидента» код "2.1" - несвоевременность осуществления переводов. Указывается период времени (в формате "чч.мм", где "чч" - часы, "мм" - минуты), в течение которого услуги по осуществлению переводов денежных средств не предоставлялись.

9. «Последствия инцидента – «Оценка убытков». Указывается без пробелов (в рублях без десятичных знаков после запятой) оценка убытков, причиненных в результате инцидента, за исключением суммы всех выплаченных/зачисленных получателям переводов, указанных в поле «Последствия инцидента – «Суммы переводов денежных средств».

10. Наименование субагента, у которого выявлен инцидент.

11. «Факт обращения в правоохранительные органы». Поле обязательное к заполнению. Указывается один или несколько (без пробелов, через запятую) кодов:- код "11.1", если сведения об инциденте были направлены в правоохранительные органы;- код "11.2", если по факту инцидента правоохранительные органы возбудили уголовное дело, дело об административном правонарушении;- код "11.3", если сведения об инциденте в правоохранительные органы не направлялись.

12.«Описание предпринятых действий по устранению последствий инцидента». Поле обязательное к заполнению. 13.«Дата завершения разбирательства по инциденту». Заполняется в формате «ДД.ММ.ГГ».

57

СИСТЕМА CONTACTЗаявление

на перевод денежных средств

№ <номер кассового ордера> Дата <Дата приема

перевода>

Отправитель: Я <ФИО отправителя>, дата рождения <Дата рождения>, место рождения <Место рождения>,<Атрибуты документа, удостоверяющего личность, включая код подразделения>, Адрес (телефон) <Адрес (телефон)>Резидент/нерезидент Прошу <Наименование пункта приема> осуществить перевод денежных средств:на сумму: <Сумма> <Наименование валюты> (<Сумма перевода прописью>)к внесению4: <Сумма> <Наименование валюты> курс: <1>/<2>к выплате5: <Сумма> <Наименование валюты> курс: <1>/<3>Получатель: <ФИО Получателя или наименование юридического лица>Телефон Получателя ( при заполнении) <Телефон Получателя >

Страна, город Получателя (Участник-Получатель, адрес - при адресной технологии):

<Наименование страны и города выплаты> либо<Наименование точки выплаты>, <Страна, город, адрес точки выплаты> (при адресной технологии)

Счет Получателя9: <значение из поля номер счета>Банк9: <название банка Получателя>Филиал банка9: <название банка Получателя>

Назначение платежа: <Текст назначения платежа из справочника услуг> по переводу №<номер перевода> от ДД.ММ.ГГГГ

Дополнительная информация:

<Поле дополнительной информации>

Способ выплаты: <значение из соответствующего поля Справочников Системы>Срок выплаты от: <значение из соответствующего поля Справочников Системы> при отправке до

<значение поля «Расчетное время» из Спр. Системы>Срок возврата: от <значение из Спр. Системы> до <значение из Спр. Системы> <единица измерения>Выплата в: <Буквенный код валюты выплаты> по курсу на дату выплаты7

Условия осуществления перевода:Сумма уплаченной Отправителем комиссии в размере <Сумма комиссии> <Наименование валюты> возврату не подлежит либо Сумма уплаченной Отправителем комиссии - <Сумма комиссии> <Наименование валюты>.*

Дополнительно при отправке в адрес физических лиц:1. Отправитель самостоятельно уведомляет Получателя – физическое лицо о номере и

сумме перевода!!! 2. Участник-Отправитель и Участник-Получатель не несут ответственности за отказ в

выплате перевода при несоответствии сведений о Получателе, указанных Отправителем, документам, предъявленным Получателем.

3. Невостребованный Получателем – физическим лицом перевод может быть возвращен по требованию Отправителя.

Приложение №1. Печатные формы (образец, актуальные формы – в ПО CONTACT).1.Заявление на перевод.Подтверждаю:

1. Данный перевод не связан с осуществлением мною предпринимательской деятельности.2. Бенефициарных владельцев не имею.3. Я и/или мой(я) супруг(а), мои близкие родственники не являемся в настоящее время и не

являлись в течение последнего года иностранными публичными должностными лицами, также я не действую в интересах указанных публичных лиц и их близких родственников***6.

4. Я не являюсь руководителем или учредителем общественной/религиозной/ благотворительной/иностранной некоммерческой неправительственной организации (ее представительства/филиала на территории РФ), и не действую в интересах таких организаций.***6

5. Я не являюсь должностным лицом публичных международных организаций, не замещаю (занимаю) государственную должность в РФ в соответствии с перечнем

58

государственных должностей, определяемым Президентом Российской Федерации.*** 66. Мои близкие родственники не включены в официальный перечень лиц, причастных к

экстремистской/террористической деятельности, страны моего местонахождения.***67. Я даю согласие на обработку и передачу, в т.ч. трансграничную, моих персональных

данных, указанных в Заявлении, Участникам Системы CONTACT, Оператору Системы – КИВИ Банк (АО) (117648, г. Москва, мкр. Чертаново Северное, д. 1А, корп. 1, www.qiwi.com). Цели обработки: осуществление операций в рамках Системы, информационно-сервисная поддержка, предоставление информации об услугах, акциях лояльности Участников и Оператора Системы CONTACT, в т.ч. с привлечением третьих лиц, соблюдение требований законодательства, Участие в акциях лояльности, других мероприятиях по продвижению Услуг Системы, опросах, в т.ч. с привлечением третьих лиц. Согласие действует не менее 5 лет с даты настоящего Заявления. Список Участников Системы с указанием адресов размещен на сайте www.contact-sys.com.

С тарифами, особенностями осуществления данного перевода, включая суммовые ограничения, необходимость изготовления копии документа, удостоверяющего личность, по требованию Участника-Отправителя или Участника-Получателя (при наличии), прочими условиями перевода ознакомлен и согласен.

Подпись Отправителя Штамп, подпись сотрудника

Идентификационную предоплаченную банковскую карту № nnnnnn******nnnn

получил _____________________ ***подпись Отправителя

МЕСТО ДЛЯ РЕКЛАМЫ ОПЕРАТОРА СИСТЕМЫ

КВИТАНЦИЯ ОБ ОПЛАТЕСОХРАНЯЙТЕ ЕЕ ДО ВЫПЛАТЫ/ЗАЧИСЛЕНИЯ СРЕДСТВ ПОЛУЧАТЕЛЮ!

Если это перевод в адрес физического лица, Вам необходимо сообщить Получателю следующую информацию:Номер перевода: <номер перевода> от <Дата приема перевода>Сумма: <Сумма перевода> <Буквенный код валюты>к внесению4:<сумма цифрами> <Буквенный код валюты>, по курсу: <1>/<2>

к выплате5:<сумма цифрами> <Буквенный код валюты>, по курсу: <1>/<3>Способ выплаты: <значение из соответствующего поля Справочников Системы>Срок выплаты от: <значение из соответствующего поля Справочников Системы> при отправке до <значение поля «Расчетное время» из Спр. Системы>Срок возврата: от <значение из Спр. Системы> до <значение из Спр. Системы> <единица измерения>Выплата в <Буквенный код валюты> по курсу на дату выплаты7.

Получатель - <ФИО получателя или наименование юридического лица>, <номер телефона Получателя-физического лица>Участник-Получатель: <Наименование юр.лица> - только для переводов в пользу юр.лицТочка выплаты: <Наименование и адрес точки выплаты, включая страну> - при адресной технологии либоАдрес: (без фразы «Точка выплаты») <Адрес юр.лица> - для Получателя - юридического лица либо «Перевод можно получить в любом офисе Участников Системы CONTACT в <Страна, Город>» - при безадресной технологии – без фраз «Точка выплаты:» или «Адрес:»Дополнительная информация: <Поле дополнительной информации>Счет Получателя9: <значение из поля номер счета>Банк9: <название банка Получателя>Филиал банка9: <название банка Получателя>

Отправитель: <ФИО Отправителя>, <номер телефона Отправителя>Участник-Отправитель: <Участник-Отправитель>,

59

Адрес Участника: <Страна Участника-Отправителя>, <Город Участника-Отправителя>, <Адрес Участника-Отправителя>, Назначение платежа: <Текст назначения платежа из справочника услуг>

Узнайте статус перевода на сайте www . contact - sys . com Бесплатная справочная служба по номеру 8-800-200-4242Мы всегда рады помочь Вам – вопросы по переводам, стоимости услуг, адресам пунктов – посетите наш сайт/позвоните нам!Также напоминаем, что:

Сумма уплаченной Отправителем комиссии в размере <Сумма комиссии> <Буквенный код валюты> возврату не подлежит либо Сумма уплаченной Отправителем комиссии - <Сумма комиссии> <Наименование валюты>.*

Дополнительно при условии осуществления перевода в адрес физических лиц:1. Участник-Отправитель и Участник-Получатель не несут ответственности за отказ в выплате

перевода при несоответствии сведений о Получателе, указанных Отправителем, документам, предъявленным Получателем.

2. Невостребованный Получателем – физическим лицом перевод может быть возвращен по требованию Отправителя.

Памятка Отправителю перевода на пункты выплаты с двойной нумерацией переводов

Особенности осуществления перевода: <особенности осуществления перевода из Справочников Системы>8

Ограничения на сумму перевода: <ограничения на сумму перевода из Справочников Системы/АИС КЦ>8

60

Комментарии:* при переводах между безадресными/внутри безадресной страны Ф-Ф для выплаты наличными – т.е. по переводам, в случае аннулирования которых комиссия будет возвращена автоматически, указывается фраза «Сумма уплаченной Отправителем комиссии - <Сумма комиссии> <Наименование валюты>», по остальным переводам – остается прежняя формулировка «Сумма уплаченной Отправителем комиссии в размере <Сумма комиссии> <Буквенный код валюты> возврату не подлежит»; сумма комиссии указывается в валюте внесения, если она отличается от валюты перевода, и равна сумме из Приходного кассового ордера в соответствии со сделанными настройками (например, если сделана настройка «Печать суммы перевода в национальной валюте»).** - данные выводятся на печать при условии осуществления перевода на сумму свыше 15000 руб. или эквивалента по курсу Банка России;

<1>/<2>: - курс валюты внесения к валюте перевода, с точностью до 4-го знака после запятой, <буквенный код валюты внесения/буквенный код валюты перевода>, напр.: 30,1224 RUR/USD.

<1>/<3>: - курс валюты выплаты к валюте перевода, с точностью до 4-го знака после запятой, <буквенный код валюты выплаты/буквенный код валюты перевода>, напр.: 48,5611 INR/USD.*** - выводится на печать при отправке перевода с выдачей идентификационной карты клиента, указывается номер выданной карты, где с 7 по 12 знак номера «забиваются» знаком «*».4 – информация о валюте внесения указывается в Заявлении и Квитанции об оплате, если валюта перевода отличается от валюты внесения.5 – информация о валюте выплаты указывается в Заявлении и Квитанции об оплате, если валюта перевода отличается от валюты выплаты и курс выплаты известен Системе.6 – выводится на печать только для Участников РФ!7 – выводится на печать только для Участников, выплачивающих переводы в местной валюте по курсу, определяемому на дату выплаты 8 – печатаются только при наличии особенностей/ограничений, выводимых на соответствующую закладку формы нового перевода, иначе – пустая строка9 – печатаются только по услуге CONTACT-СЧЕТ для зачисления в любом банке выбранной страны с возможностью выбора банка-Получателя из соответствующего списка в процессе оформления перевода

Сноски 1-9 актуальны при наличии технической возможности, предоставляемой Оператором Системы

61

2. Заявление на выдачу перевода.

СИСТЕМА CONTACTЗаявление на получение

перевода денежных средств№ <номер кассового

ордера> Дата <Дата выдачи перевода>

Получатель:

Я, <ФИО Получателя>, дата рождения <Дата рождения>, место рождения <Место рождения>, <Атрибуты документа, удостоверяющего личность, включая код подразделения >, Адрес (телефон)

<Адрес (телефон)>

Резидент /нерезидент *

Прошу <Наименование пункта выдачи> выдать перевод по Системе CONTACT от <ФИО отправителя, Участник – Отправитель, Страна Участника - Отправителя или наименование юридического лица, Страна ЮЛ >в размере:

Сумма цифрами Наименование валюты Сумма прописью

<Сумма> <Наименование валюты> <Сумма перевода прописью>

Назначение платежа: <Текст назначения платежа из справочника услуг> по переводу №<номер перевода> от ДД.ММ.ГГГГДополнительная информация: <Поле дополнительной информации>

Подтверждаю, что данный перевод не связан с осуществлением мною предпринимательской деятельности.

Бенефициарных владельцев не имею.

Я и/или мой(я) супруг(а), мои близкие родственники не являемся в настоящее время и не являлись в течение последнего года иностранными публичными должностными лицами, также я не действую в интересах указанных публичных лиц и их близких родственников **1.

Я не являюсь руководителем или учредителем общественной/религиозной/благотвори-тельной/иностранной некоммерческой неправительственной организации (ее представительства /филиала на территории РФ), и не действую в интересах таких организаций. 1

Я не являюсь должностным лицом публичных международных организаций, не замещаю (занимаю) государственную должность в РФ в соответствии с перечнем государственных должностей, определяемым Президентом Российской Федерации. **1

Мои близкие родственники не включены в официальный перечень лиц, причастных к экстремистской/террористической деятельности, страны моего местонахождения. 1

Я даю согласие на обработку и передачу, в т.ч. трансграничную, моих персональных данных, указанных в Заявлении, Участникам Системы CONTACT, Оператору Системы – КИВИ Банк (АО) (117648, г. Москва, мкр. Чертаново Северное, д. 1А, корп. 1, www.qiwi.com). Цели обработки: осуществление операций в рамках Системы, информационно-сервисная поддержка, предоставление информации об услугах, акциях лояльности Участников и Оператора Системы CONTACT, в т.ч. с привлечением третьих лиц, соблюдение требований законодательства, Участие в акциях лояльности, других мероприятиях по продвижению Услуг Системы, опросах, в т.ч. с привлечением третьих лиц. Согласие действует не менее 5 лет с даты настоящего Заявления. Список Участников Системы с указанием адресов размещен на сайте www.contact-sys.com.

Подпись Получателя Штамп, подпись сотрудника

62

Идентификационную предоплаченную банковскую карту № nnnnnn******nnnn

получил _____________________ ***подпись Получателя

Благодарим Вас за то, что Вы воспользовались услугами Системы CONTACT. Бесплатная справочная служба по номеру 8-800-200-4242Информация на сайте www . contact - sys . com .

СИСТЕМА CONTACTЗаявление на получение

перевода денежных средств(копия)

№ <номер кассового ордера> Дата <Дата выдачи

перевода>

Получатель: Я, <ФИО Получателя>, дата рождения <Дата рождения>, место рождения <Место рождения>, <Атрибуты документа, удостоверяющего личность, включая код подразделения >, Адрес

(телефон) <Адрес (телефон)>

Резидент/нерезидент*

Прошу <Наименование пункта выдачи> выдать перевод по Системе CONTACT от <ФИО Отправителя, Участник – Отправитель, Страна Участника - Отправителя или наименование юридического лица, Страна ЮЛ > в размере:

Сумма цифрами Наименование валюты Сумма прописью

<Сумма> <Наименование валюты> <Сумма перевода прописью>

Назначение платежа: <Текст назначения платежа из справочника услуг> по переводу №<номер перевода> от ДД.ММ.ГГГГДополнительная информация: <Поле дополнительной информации>

Подтверждаю, что данный перевод не связан с осуществлением мною предпринимательской деятельности.

Бенефициарных владельцев не имею.

Я и/или мой(я) супруг(а), мои близкие родственники не являемся в настоящее время и не являлись в течение последнего года иностранными публичными должностными лицами, также я не действую в интересах указанных публичных лиц и их близких родственников **.

Я не являюсь руководителем или учредителем общественной/религиозной/ благотвори-тельной/иностранной некоммерческой неправительственной организации (ее представительства/ филиала на территории РФ), и не действую в интересах таких организаций.

Я не являюсь должностным лицом публичных международных организаций, не замещаю (занимаю) государственную должность в РФ в соответствии с перечнем государственных должностей, определяемым Президентом Российской Федерации. **

Мои близкие родственники не включены в официальный перечень лиц, причастных к экстремистской/террористической деятельности, страны моего местонахождения.

Я даю согласие на обработку и передачу, в т.ч. трансграничную, моих персональных данных, указанных в Заявлении, Участникам Системы CONTACT, Оператору Системы – КИВИ Банк (АО) (117648, г. Москва, мкр. Чертаново Северное, д. 1А, корп. 1, www.qiwi.com). Цели обработки: осуществление операций в рамках Системы, информационно-сервисная поддержка, предоставление информации об услугах, акциях лояльности Участников и Оператора Системы

63

CONTACT, в т.ч. с привлечением третьих лиц, соблюдение требований законодательства, Участие в акциях лояльности, других мероприятиях по продвижению Услуг Системы, опросах, в т.ч. с привлечением третьих лиц. Согласие действует не менее 5 лет с даты настоящего Заявления. Список Участников Системы с указанием адресов размещен на сайте www.contact-sys.com.

Подпись Получателя Штамп, подпись сотрудника

Идентификационную предоплаченную банковскую карту № nnnnnn******nnnn

получил _____________________ ***подпись Получателя

Комментарии: * обязательно для заполнения при выплате трансграничных переводов на территории РФ, вариант «Не определено» недопустим, в ПО Contact NG заполняется автоматически по результатам заполнения полей «Гражданство» и «Резидент (страна)»;**формулировка выводится на печать при сумме операции свыше 15 000,00 рублей;*** - выводится на печать при выдаче перевода с одновременной выдачей идентификационной карты клиента, указывается номер выданной карты, где с 7 по 12 знак номера «забиваются» знаком «*».

64

3. Заявление на получение аннулированного перевода.

СИСТЕМА CONTACTЗаявление на получение

аннулированного перевода денежных средств

№ <номер кассового ордера> Дата <Дата выдачи

аннулированного перевода>

Получатель: Я, <ФИО Получателя=Отправителя>

Прошу <Наименование пункта выдачи> выдать аннулированный перевод по Системе CONTACT от <Дата отправки перевода> № <Номер перевода> в пользу <ФИО Получателя, Участник - Получатель или Страна, город выплаты или наименование юридического лица> в размере:

Сумма цифрами Наименование валюты Сумма прописью

<Сумма> <Наименование

валюты> <Сумма перевода прописью>

В соответствии с тарифами Системы CONTACT сумма уплаченной Отправителем комиссии <возврату не подлежит> либо <подлежит возврату клиенту в размере:>*††

Сумма комиссии цифрами

Наименование валюты Сумма комиссии прописью

<Сумма> <Наименование

валюты> <Сумма перевода прописью>

Назначение первоначального платежа: <Текст назначения платежа из справочника услуг> Дополнительная информация: <Поле дополнительной информации>

В случае непредоставления мной документов, подтверждающих факт первоначального совершения операции, либо при предоставлении заведомо ложных сведений я предупрежден об уголовной ответственности (вплоть до лишения свободы на срок до двух лет) в соответствии со ст. 159 Уголовного кодекса Российской Федерации: мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотреблением доверием.**

Подпись Получателя аннулированного перевода Штамп, подпись сотрудника

†† в случае возврата комиссии указывается сумма возвращаемой комиссии, которая была первоначально уплачена Отправителем при отправке Перевода, если комиссия не подлежит возврату, то ячейки, относящиеся к комиссии, остаются пустыми – включая наименования полей ** указывается в Заявлении только по операциям, не требующим идентификации Отправителя (для переводов, в которых тип и серия/номер документа, удостоверяющего личность Отправителя, являются необязательными полями)

65

4. Заявление на аннулирование (возврат) перевода.

Система CONTACT <наименование Участника – Отправителя>

от <ФИО>

<вид документа, серия и номер, дата выдачи, место выдачикод подразделения>

ЗАЯВЛЕНИЕ

Прошу Вас аннулировать перевод № <номер перевода> от <дата перевода>

на сумму <сумма перевода> (<сумма перевода прописью> ) в валюте <наименование валюты>

В случае непредоставления мной документов, подтверждающих факт первоначального совершения операции, либо при предоставлении заведомо ложных сведений я предупрежден об уголовной ответственности (вплоть до лишения свободы на срок до двух лет) в соответствии со ст. 159 Уголовного кодекса Российской Федерации: мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотреблением доверием.

Подпись ______________Дата <дата заявления (текущая)>

Указывается в Заявлении только по операциям, не требующим идентификации Отправителя (для переводов, в которых тип и серия/номер документа, удостоверяющего личность Отправителя, являются необязательными полями)

66

5. Заявление на внесение изменений.

Комментарии:* Указывается в Заявлении только по операциям, не требующим идентификации Отправителя (для переводов, в которых тип и серия/номер документа, удостоверяющего личность Отправителя, являются необязательными полями).

Приложение № 2 к Регламенту взаимодействия. Хранение документов.

67

Система CONTACT <наименование Участника – Отправителя>

от <ФИО>

<вид документа, серия и номер, дата выдачи, место выдачикод подразделения>

ЗАЯВЛЕНИЕпрошу в переводе

№ <номер перевода> от <дата перевода>

на сумму <сумма перевода> (<сумма перевода прописью> ) в валюте <наименование валюты>

внести следующие изменения:

Исходные данные:

Получатель: <ФИО получателя>

Дополнительная информация: <дополнительная информация>

Участник - Получатель: <Наименование точки выплаты>, <Адрес точки выплаты> (при адресной технологии) или

Страна, город выплаты <Наименование страны и города выплаты>

Новые данные:

Получатель: <ФИО получателя>

Дополнительная информация: <дополнительная информация>

Страна, город выплаты <Наименование страны и города выплаты> (только при безадресной технологии)

В случае непредоставления мной документов, подтверждающих факт первоначального совершения операции, либо при предоставлении заведомо ложных сведений я предупрежден об уголовной ответственности (вплоть до лишения свободы на срок до двух лет) в соответствии со ст. 159 Уголовного кодекса Российской Федерации: мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотреблением доверием.*

Подпись ______________Дата <дата заявления (текущая)>

Документы, подлежащие хранению средствами Агента.

1. Учёту и хранению подлежат следующие документы:

копии документов, удостоверяющих личность Отправителей/Получателей, вида на жительство для иностранных граждан, которым присвоен статус «резидент», копии миграционных карт и иных документов, подтверждающих законность пребывания иностранных граждан на территории РФ (в случае изготовления копий путем ксерокопирования, а не сканирования, когда копии хранятся в ПО CONTACT – изготавливаются копии страниц с ФИО и реквизитами документа, адреса места жительства/регистрации/пребывания, отметки о постановке/снятия с консульского учета);

оригиналы Заявлений на перевод денежных средств, Заявлений на получение перевода, подписанные Отправителями/Получателями;

оригиналы Заявлений на изменение или аннулирование переводов, подписанные Отправителями;

Вышеуказанные документы формируются в дела в разрезе дат формирования документов и подразделений (офисов) Агента (на усмотрение Агента при учете, что максимальное количество страниц одного тома дела – 250). Внутри каждого дела документы формируются по видам в вышеуказанной очередности. На обложке дела указывается наименование Агента, его офиса с указанием адреса, общее количество страниц дела с расшифровкой номеров страниц, приходящихся на каждый вид документов (например, «Оригиналы Заявлений на перевод» – стр. с NN по NNN»).

2. Документы хранятся средствами Агента в течение 5 (пяти) лет после даты прекращения отношений с клиентом и по запросу Банка передаются в срок не позднее 5 (пяти) рабочих дней.

3. По истечению срока хранения документов на бумажных носителях и электронном виде, а также в случае расторжения договора на осуществление деятельности банковского платежного агента, они подлежат уничтожению. Уничтожение документов на бумажных носителях и электронном виде проводится таким образом, чтобы обеспечить конфиденциальность любой содержащейся в них информации и невозможность ее восстановления, например, с помощью программ гарантированного стирания информации с машинных носителей информации, сжигания или уничтожения в уничтожителе бумаг (шредере). Процесс уничтожения оформляется документально.

4. Порядок формирования и хранения документов средствами Субагента аналогичен порядку, установленному для Агента.

5. Допускается хранение документов, образующихся в ходе деятельности Субагента, средствами Агента.

68