Законодательная база Российской Федерации

"ПОЛОЖЕНИЕ О ПОРЯДКЕ ПРЕДСТАВЛЕНИЯ КРЕДИТНЫМИ ОРГАНИЗАЦИЯМИ В УПОЛНОМОЧЕННЫЙ ОРГАН СВЕДЕНИЙ, ПРЕДУСМОТРЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ "О ПРОТИВОДЕЙСТВИИ ЛЕГАЛИЗАЦИИ (ОТМЫВАНИЮ) ДОХОДОВ, ПОЛУЧЕННЫХ ПРЕСТУПНЫМ ПУТЕМ, И ФИНАНСИРОВАНИЮ ТЕРРОРИЗМА" (утв. ЦБ РФ 29.08.2008 N 321-П)

Центральный банк Российской Федерации на основании статьи 7 Федерального закона "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (Собрание законодательства Российской Федерации, 2001, N 33, ст. 3418; 2002, N 44, ст. 4296; 2004, N 31, ст. 3224; 2006, N 31, ст. 3446; 2007, N 16, ст. 1831; N 49, ст. 6036) (далее - Федеральный закон) и статьи 7 Федерального закона "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст. 2790; 2004, N 27, ст. 2711) устанавливает порядок представления кредитной организацией (филиалом кредитной организации) (далее - кредитная организация) в уполномоченный орган сведений об операциях с денежными средствами или иным имуществом, подлежащих обязательному контролю, а также об иных операциях с денежными средствами или иным имуществом, в отношении которых у кредитной организации возникают подозрения, что они осуществляются в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма (далее - сведения, предусмотренные Федеральным законом).

1.1. Для целей настоящего Положения применяются следующие понятия:

отчет в виде электронного сообщения - сообщение, формируемое кредитной организацией для представления в уполномоченный орган, содержащее сведения об операциях, предусмотренных Федеральным законом, представленное в электронной форме и снабженное зарегистрированным кодом аутентификации (далее - ОЭС);

извещение в виде электронного сообщения - сообщение о принятии (непринятии) территориальным учреждением Банка России ОЭС кредитной организации для доставки в уполномоченный орган или сообщение о принятии (непринятии) уполномоченным органом ОЭС или сведений об отдельных операциях, содержащихся в ОЭС кредитной организации, представленное в электронной форме (далее - ИЭС);

аутентификация - процедура установления подлинности и целостности сообщения;

установление подлинности и целостности - проверка сообщения, позволяющая получателю определить, что сообщение исходит из указанного источника и не было изменено при передаче его от источника до получателя;

код аутентификации сообщения - данные, включаемые отправителем в состав сообщения и используемые получателем для установления подлинности и целостности сообщения и идентификации его отправителя (далее - КА);

ключ КА - индивидуальные данные, используемые при создании и проверке КА и состоящие из:

секретной части ключа КА - данных, предназначенных для создания отправителем КА (далее - секретный ключ КА),

публичной части ключа КА - данных, предназначенных для аутентификации получателем (далее - открытый ключ КА);

владелец ключа КА - кредитная организация, структурные подразделения Банка России, включая территориальные учреждения Банка России, ключ КА которых зарегистрирован в соответствии с приложением 1 к настоящему Положению.

2.1. Направление кредитной организацией в уполномоченный орган сведений, предусмотренных Федеральным законом, осуществляется в виде ОЭС через территориальное учреждение Банка России, осуществляющее надзор за деятельностью кредитной организации (далее - территориальное учреждение).

2.2. Направление в уполномоченный орган ОЭС через территориальное учреждение филиалом кредитной организации допускается только для филиалов, имеющих банковский идентификационный код участника расчетов, осуществляющего платежи через расчетную сеть Центрального банка Российской Федерации (Банка России) (далее - БИК). В случае делегирования кредитной организацией такому филиалу полномочий по самостоятельному направлению ОЭС через территориальное учреждение в уполномоченный орган информация об этом доводится филиалом кредитной организации до территориального учреждения, осуществляющего надзор за его деятельностью, в произвольной письменной форме.

Кредитная организация с учетом требований настоящего Положения устанавливает для всех ее структурных подразделений внутренний регламент формирования и направления в территориальное учреждение сведений, предусмотренных Федеральным законом.

2.3. Передача-прием ОЭС кредитной организацией и территориальным учреждением осуществляются с применением средств криптографической защиты информации (далее - СКЗИ), принятых к использованию в Банке России. Обеспечение информационной безопасности при использовании СКЗИ осуществляется в порядке, установленном в приложении 1 к настоящему Положению.

2.4. Кредитная организация снабжает ОЭС кодом аутентификации, затем зашифровывает его с применением ключей шифрования, используемых для обмена информацией с уполномоченным органом, после чего шифрованный ОЭС снабжается КА.

2.5. Описание структуры файла ОЭС представлено в приложениях 3 и 4 к настоящему Положению.

2.6. При формировании ОЭС допускается включение в одно ОЭС сведений о нескольких операциях.

2.7. Ответственность за содержание данных, включаемых в ОЭС, несет кредитная организация - владелец ключа КА, которым снабжено ОЭС.

2.8. Кредитная организация доставляет ОЭС, подготовленный в соответствии с пунктами 2.4 - 2.6 настоящего Положения, в территориальное учреждение по каналам связи или на магнитном носителе.

Территориальное учреждение обеспечивает прием ОЭС кредитных организаций, доставленных в территориальное учреждение по каналам связи или на магнитном носителе, а также их контроль в соответствии с главой 3 настоящего Положения.

2.9. В исключительных случаях, когда по независящим от нее причинам природного и техногенного характера кредитная организация не в состоянии самостоятельно подготовить ОЭС, допускается формирование кредитной организацией сведений, предусмотренных Федеральным законом, на бумажном носителе в порядке, установленном Положением о представлении информации в Федеральную службу по финансовому мониторингу организациями, осуществляющими операции с денежными средствами или иным имуществом, утвержденным Постановлением Правительства Российской Федерации от 17 апреля 2002 года N 245 (Собрание законодательства Российской Федерации, 2002, N 16, ст. 1572; 2003, N 4, ст. 327; 2004, N 44, ст. 4351; 2007, N 46, ст. 5582; 2008, N 18, ст. 2049).

2.10. В случае приостановления кредитной организацией операции с денежными средствами или иным имуществом, а также при совершении операции по зачислению денежных средств, поступивших на счет физического или юридического лица, когда хотя бы одной из сторон такой операции является организация или физическое лицо, в отношении которых имеются полученные в установленном в соответствии с пунктом 2 статьи 6 Федерального закона порядке сведения об их участии в террористической деятельности, либо юридическое лицо, прямо или косвенно находящееся в собственности или под контролем таких организации или лица, либо физическое или юридическое лицо, действующее от имени или по указанию таких организации или лица (далее - операция, связанная с финансированием терроризма), кредитная организация в день приостановления или совершения такой операции формирует отдельный ОЭС, содержащий сведения о данной операции, и сразу после формирования направляет его в уполномоченный орган через территориальное учреждение по каналам связи или на магнитном носителе с признаком в имени файла, определяющим представление сведений об операциях, связанных с финансированием терроризма, в соответствии с приложением 5 настоящего Положения.

Территориальное учреждение ведет контроль поступления ОЭС с признаком в имени файла, определяющим представление сведений об операциях, связанных с финансированием терроризма. При поступлении ОЭС с указанным признаком территориальное учреждение выделяет ОЭС из общего потока сообщений и незамедлительно передает его в Центр информационных технологий Банка России (далее - ЦИТ).

ЦИТ по получении ОЭС, содержащего сведения об операции, связанной с финансированием терроризма, незамедлительно передает его в уполномоченный орган.

2.11. При совершении операций, предусмотренных Федеральным законом, за исключением операций, указанных в пункте 2.10 настоящего Положения, кредитная организация формирует и направляет в уполномоченный орган через территориальное учреждение ОЭС, содержащий сведения о таких операциях, до 16.00 по местному времени рабочего дня, следующего соответственно за днем совершения или за днем выявления таких операций. По согласованию с территориальным учреждением время получения ОЭС территориальным учреждением может быть увеличено, но не позднее чем до 17.30 местного времени рабочего дня, следующего за днем совершения или за днем выявления таких операций.

Днем выявления операции, указанной в пункте 3 статьи 7 Федерального закона (далее - подозрительная операция), следует считать день, в который, в результате применения правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, кредитной организацией было принято окончательное решение о признании операции клиента подозрительной.

Процедура проверки информации о клиенте или его операции для подтверждения обоснованности подозрений в осуществлении клиентом легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма, применяется в соответствии с программой проверки информации о клиенте или операции клиента.

2.12. В случае если операция с денежными средствами или иным имуществом, подлежащая обязательному контролю, была выявлена кредитной организацией позже рабочего дня, следующего за днем ее совершения, кредитная организация формирует и направляет в уполномоченный орган через территориальное учреждение ОЭС, содержащий сведения о такой операции, в порядке, установленном пунктом 2.11 настоящего Положения.

2.13. Принятые территориальным учреждением ОЭС, содержащие сведения, предусмотренные Федеральным законом, за исключением сведений об операциях, указанных в пункте 2.10 настоящего Положения, передаются территориальным учреждением в ЦИТ в день их принятия до 18.00 по местному времени.

2.14. В случае если после получения от своего филиала, не передающего самостоятельно ОЭС в уполномоченный орган через территориальное учреждение, сведений о подозрительной операции, кредитная организация приняла решение о ненаправлении сведений об указанной операции в уполномоченный орган, то не позднее рабочего дня, следующего за днем принятия такого решения, кредитная организация направляет уведомление о нем в филиал. Кредитная организация самостоятельно определяет формат и порядок направления уведомления в филиал. Полученное уведомление хранится в филиале кредитной организации не менее 5 лет со дня его получения.

2.15. При передаче информации из территориального учреждения в ЦИТ используются каналы связи, применяемые в Банке России для представления статистической информации.

2.16. При передаче ОЭС в уполномоченный орган территориальное учреждение и ЦИТ обязаны обеспечить сохранность всех данных ОЭС, кроме КА, которым снабжено ОЭС после его шифрования, а также невозможность несанкционированного ознакомления с ОЭС третьими лицами.

3.1. Территориальное учреждение проводит аутентификацию ОЭС, полученного от кредитной организации для доставки в уполномоченный орган.

3.2. ОЭС кредитной организации, подлинность или целостность которого не установлена, исключается из дальнейшей обработки, при этом территориальное учреждение формирует и направляет кредитной организации ИЭС о непринятии территориальным учреждением ОЭС для доставки в уполномоченный орган с указанием причины отказа в приеме, снабженное КА, зарегистрированным в соответствии с приложением 1 к настоящему Положению.

В случае получения кредитной организацией ИЭС территориального учреждения о непринятии ОЭС, направленного в уполномоченный орган, кредитная организация повторно готовит ОЭС и направляет его в порядке, определенном главой 2 настоящего Положения.

3.3. В случае установления подлинности и целостности ОЭС кредитной организации территориальное учреждение формирует и направляет кредитной организации ИЭС о принятии территориальным учреждением ОЭС для доставки в уполномоченный орган.

3.4. Территориальное учреждение направляет кредитной организации ИЭС о принятии (непринятии) ОЭС по каналам связи или на магнитном носителе.

Кредитная организация обеспечивает прием ИЭС территориального учреждения о принятии (непринятии) ОЭС по каналам связи или на магнитном носителе.

3.5. Территориальное учреждение формирует и направляет ИЭС о принятии (непринятии) ОЭС в кредитную организацию в день получения территориальным учреждением от кредитной организации ОЭС не позднее 18.00 по местному времени.

3.6. Описание структуры файла ИЭС территориального учреждения представлено в приложении 6 к настоящему Положению.

3.7. Контроль за формированием ИЭС обеспечивает территориальное учреждение - владелец ключа КА, которым снабжено ИЭС.

4.1. По результатам контроля уполномоченным органом каждого ОЭС формируется ИЭС, содержащее информацию о принятии (непринятии) уполномоченным органом сведений об отдельных операциях, включенных в ОЭС, или ОЭС в целом (далее - ИЭС уполномоченного органа).

ИЭС уполномоченного органа направляется в ЦИТ для последующей передачи в кредитную организацию через территориальное учреждение.

Описание структуры ИЭС уполномоченного органа представлено в приложении 7 к настоящему Положению.

4.2. ЦИТ обеспечивает направление ИЭС уполномоченного органа в территориальное учреждение для доставки в кредитную организацию в день получения ИЭС от уполномоченного органа с использованием каналов связи, применяемых в Банке России для представления статистической информации.

Направление ИЭС уполномоченного органа из ЦИТ в территориальное учреждение осуществляется в порядке, устанавливаемом Банком России.

4.3. Территориальное учреждение обеспечивает направление ИЭС уполномоченного органа в кредитную организацию не позднее 18.00 по местному времени рабочего дня, следующего за днем направления ИЭС уполномоченным органом.

Территориальное учреждение направляет ИЭС уполномоченного органа кредитной организации - отправителю соответствующего ОЭС по каналам связи или на магнитном носителе.

Кредитная организация обеспечивает прием ИЭС уполномоченного органа от территориального учреждения по каналам связи или на магнитном носителе.

4.4. ИЭС уполномоченного органа, направленное в кредитную организацию в отношении ОЭС, содержавшего сведения об операциях, связанных с финансированием терроризма, и переданного в уполномоченный орган в соответствии с пунктом 2.10 настоящего Положения, не может являться основанием для продления срока приостановления или совершения указанной операции кредитной организацией.

4.5. По получении ИЭС уполномоченного органа с результатами обработки ОЭС, содержавшего сведения, предусмотренные Федеральным законом и относящиеся к операциям, которые были выявлены в филиале кредитной организации, не передающем самостоятельно ОЭС в уполномоченный орган, кредитная организация формирует и направляет не позднее рабочего дня, следующего за днем получения ИЭС уполномоченного органа, в филиал, представивший сведения об указанных операциях, уведомление о принятии (непринятии) уполномоченным органом сведений, представленных филиалом, либо копию ИЭС уполномоченного органа. Кредитная организация самостоятельно определяет формат и порядок направления уведомления либо копии ИЭС в филиал. Полученное уведомление либо копия ИЭС хранится в филиале кредитной организации не менее 5 лет со дня его получения.

4.6. В случае получения ИЭС уполномоченного органа о непринятии ОЭС в целом кредитная организация формирует исправленный ОЭС с признаком корректировки в имени файла в соответствии с приложением 5 к настоящему Положению.

В случае получения ИЭС уполномоченного органа о непринятии сведений об отдельных операциях в составе ОЭС кредитная организация формирует исправленные сведения о данных операциях в составе нового ОЭС.

Исправленный ОЭС или ОЭС с исправленными сведениями об отдельных операциях направляется кредитной организацией в уполномоченный орган не позднее 16.00 по местному времени рабочего дня, следующего за днем получения кредитной организацией ИЭС уполномоченного органа в порядке, определенном пунктом 2.8 настоящего Положения. По согласованию кредитной организации с территориальным учреждением время получения ОЭС территориальным учреждением может быть увеличено, но не позднее чем до 17.30 местного времени рабочего дня.

4.7. В случае неполучения кредитной организацией ИЭС уполномоченного органа в течение 4 рабочих дней со дня направления ОЭС в уполномоченный орган через территориальное учреждение и принятия его территориальным учреждением кредитная организация направляет письменный запрос в территориальное учреждение для выяснения причин недоставки ИЭС уполномоченного органа.

5.1. Направленные кредитной организацией в уполномоченный орган ОЭС, по которым получены ИЭС о принятии их территориальным учреждением, а также указанные ИЭС территориального учреждения и ИЭС уполномоченного органа, полученные кредитной организацией в ответ на данный ОЭС, хранятся кредитной организацией в электронном виде не менее 5 лет со дня получения ИЭС уполномоченного органа.

5.2. ОЭС, полученные от кредитной организации и прошедшие контроль в соответствии с главой 3 настоящего Положения, хранятся в территориальном учреждении в электронном виде вместе с ИЭС о принятии ОЭС территориальным учреждением и ИЭС уполномоченного органа на данный ОЭС в течение года со дня получения ИЭС уполномоченного органа в порядке, устанавливаемом Банком России.

5.3. Программные и программно-аппаратные средства криптографической защиты информации и справочники ключей КА хранятся в территориальном учреждении и кредитной организации не менее 5 лет с момента их последнего применения при обработке ОЭС (ИЭС).

6.1. Правила формирования ОЭС и заполнения отдельных полей записей ОЭС представлены в приложении 3 к настоящему Положению.

6.2. Кредитная организация при формировании ОЭС использует информацию, содержащуюся в следующих классификаторах и справочниках.

6.2.1. Для идентификации территорий, на которых зарегистрированы кредитные организации, формирующие ОЭС, используется Общероссийский классификатор объектов административно-территориального деления (далее - ОКАТО).

6.2.2. Для идентификации стран и территорий регистрации, места нахождения, жительства и пребывания участников операций используется Общероссийский классификатор стран мира (далее - ОКСМ).

6.2.3. Для указания в ОЭС кода валюты операции используется Общероссийский классификатор валют.

6.2.4. Для идентификации кредитных организаций, формирующих ОЭС, используются их регистрационные номера, содержащиеся в Книге государственной регистрации кредитных организаций (далее - КГРКО), и банковские идентификационные коды, содержащиеся в Справочнике банковских идентификационных кодов участников расчетов, осуществляющих платежи через расчетную сеть Центрального банка Российской Федерации (Банка России) (далее - Справочник БИК России).

6.2.5. Для идентификации видов операций, сведения о которых в составе ОЭС представляются кредитной организацией в уполномоченный орган, используется Перечень видов операций, сведения о которых представляются в уполномоченный орган в соответствии с Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (далее - Перечень видов операций, сведения о которых представляются в уполномоченный орган), содержащийся в приложении 8 к настоящему Положению.

6.2.6. В целях уточнения характера иных операций, информация о которых представляется кредитной организацией в уполномоченный орган, используется Перечень кодов признаков необычных операций и сделок, используемых при представлении кредитными организациями в уполномоченный орган сведений, предусмотренных Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (далее - Перечень кодов признаков необычных операций и сделок), содержащийся в приложении 9 к настоящему Положению.

6.2.7. В целях указания в ОЭС кода документа, удостоверяющего личность, используется Справочник кодов видов документов, удостоверяющих личность или подтверждающих право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, используемых при представлении кредитными организациями в уполномоченный орган сведений, предусмотренных Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (далее - Справочник кодов видов документов, удостоверяющих личность или подтверждающих право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации), содержащийся в приложении 10 к настоящему Положению.

7.1. Настоящее Положение подлежит официальному опубликованию в "Вестнике Банка России" и в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 25.08.2008 N 17) вступает в силу с 1 января 2009 года.

7.2. Со дня вступления в силу настоящего Положения Положение Банка России от 20 декабря 2002 года N 207-П "О порядке представления кредитными организациями в уполномоченный орган сведений, предусмотренных Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", зарегистрированное Министерством юстиции Российской Федерации 4 января 2003 года N 4092 ("Вестник Банка России" от 10 января 2003 года N 2) и Указание Банка России от 17 августа 2004 года N 1490-У "О внесении изменений в Положение Банка России от 20 декабря 2002 года N 207-П "О порядке представления кредитными организациями в уполномоченный орган сведений, предусмотренных Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", зарегистрированное Министерством юстиции Российской Федерации 3 сентября 2004 года N 2004 ("Вестник Банка России" от 10 сентября 2004 года N 54) действуют в течение 5 лет для случаев формирования исправленного ОЭС по ОЭС, направленному до 1 января 2009 года и не принятому уполномоченным органом, либо ОЭС, формируемого на замену, удаление, по ОЭС, направленному до 1 января 2009 года и принятому уполномоченным органом.

Председатель Центрального банка
Российской Федерации
С.М.ИГНАТЬЕВ

СОГЛАСОВАНО
Руководитель Федеральной службы
по финансовому мониторингу
Ю.А.ЧИХАНЧИН

Приложение 1
к Положению Банка России
от 29.08.2008 N 321-П
"О порядке представления
кредитными организациями
в уполномоченный орган
сведений, предусмотренных
Федеральным законом
"О противодействии легализации
(отмыванию) доходов,
полученных преступным путем,
и финансированию терроризма"

1. Передача ОЭС кредитной организацией и прием ОЭС территориальным учреждением осуществляются с применением СКЗИ: средств формирования КА и средств шифрования. Конкретные СКЗИ и способы их использования определяются Банком России.

2. Установка и настройка СКЗИ на автоматизированное рабочее место, с которого осуществляется передача ОЭС кредитной организации (далее - АРМ), выполняются с учетом требований, изложенных в эксплуатационной документации на СКЗИ, в присутствии администратора АРМ, назначаемого кредитной организацией. При каждом запуске АРМ должен быть обеспечен контроль целостности программного обеспечения СКЗИ.

3. Технологический процесс передачи и обработки ОЭС с использованием СКЗИ регламентируется и обеспечивается инструктивными и методическими материалами.

4. Каждый из участников обмена (кредитная организация и территориальное учреждение) может иметь резервные ключи КА и ключи шифрования.

5. Каждый из участников обмена определяет и утверждает порядок учета, хранения и использования носителей секретных ключей КА и ключей шифрования, который должен полностью исключать возможность несанкционированного доступа к ним.

6. Открытые ключи КА, изготавливаемые кредитной организацией и используемые при формировании КА ОЭС, подлежат регистрации в регистрационном центре территориального учреждения. Для регистрации ключа средствами СКЗИ изготавливается регистрационная карточка в двух экземплярах (приложение 2 к настоящему Положению), один из которых остается в территориальном учреждении, другой возвращается кредитной организации. Порядок распределения серий и номеров ключей КА определяется Банком России.

7. Ключи шифрования для работы с ОЭС изготавливаются Банком России и передаются кредитной организации территориальным учреждением вместе с соответствующим справочником открытых ключей шифрования. Для данных ключей изготовление регистрационной карточки не требуется.

8. Факт передачи территориальным учреждением ключей шифрования и соответствующего справочника открытых ключей шифрования кредитной организации регистрируется в соответствии с порядком, определяемым территориальным учреждением (оформляется актом или записью в журнале). Форма журнала передачи ключей шифрования или форма акта передачи ключей шифрования устанавливается территориальным учреждением.

9. Руководство каждого из участников обмена утверждает список ответственных исполнителей, имеющих доступ к носителям секретных ключей КА и ключей шифрования (далее - уполномоченные лица), с указанием конкретной информации по каждому уполномоченному лицу.

10. Для хранения носителей секретных ключей КА и ключей шифрования в помещениях участников обмена должны устанавливаться металлические хранилища, оборудованные приспособлениями для опечатывания и запирающими устройствами с двумя экземплярами ключей (один экземпляр ключей хранится у уполномоченного лица, другой - в службе безопасности или у руководителя кредитной организации, территориального учреждения). Хранение носителей секретных ключей КА и ключей шифрования допускается в одном хранилище с другими документами в отдельном контейнере, опечатываемом уполномоченным лицом.

11. Доступ неуполномоченных лиц к носителям секретных ключей КА и ключей шифрования не допускается.

12. По окончании рабочего дня, а также в то время, когда формирование и передача ОЭС не осуществляется, носители секретных ключей КА и ключей шифрования должны находиться в хранилищах.

13. Не допускается:

снимать несанкционированные копии с носителей секретных ключей КА и ключей шифрования;

знакомить с содержанием носителей секретных ключей КА и ключей шифрования неуполномоченных лиц или передавать носители секретных ключей КА и ключей шифрования неуполномоченным лицам;

выводить секретные ключи КА и ключи шифрования на дисплей (монитор) персональной электронной вычислительной машины (далее - ПЭВМ) или принтер;

устанавливать носитель секретных ключей КА и ключей шифрования в считывающее устройство ПЭВМ АРМ в непредусмотренных режимах функционирования системы обработки и передачи ОЭС, а также в другие ПЭВМ;

записывать на носитель секретных ключей КА и ключей шифрования постороннюю информацию.

14. При компрометации секретного ключа КА и (или) ключа шифрования, под которой понимается событие, определенное владельцем ключа КА и (или) ключа шифрования как ознакомление неуполномоченным лицом (лицами) с его секретным ключом КА и (или) ключом шифрования, участник обмена, допустивший компрометацию, обязан немедленно предпринять все меры для прекращения любых операций с ОЭС с использованием скомпрометированного ключа КА и (или) ключа шифрования, а также письменно проинформировать о факте компрометации других участников обмена не позднее рабочего дня, следующего за днем компрометации.

15. При компрометации секретного ключа КА и (или) ключа шифрования участникам обмена необходимо вывести данный секретный и соответствующий ему открытый ключ из действия и организовать их внеплановую замену.

16. По факту компрометации секретного ключа КА и (или) ключа шифрования участник обмена, допустивший компрометацию, организовывает и проводит служебное расследование, результаты которого отражаются в акте служебного расследования.

17. Кредитная организация и территориальное учреждение принимают согласованное решение о сроках замены скомпрометированного ключа КА и (или) ключа шифрования и о дальнейших действиях по обмену ОЭС до замены скомпрометированного ключа КА и (или) ключа шифрования.

18. В случаях увольнения, перевода в другое подразделение, на другую должность, изменения функциональных обязанностей уполномоченного лица, влекущих прекращение его доступа к носителям секретных ключей КА и (или) ключей шифрования, должна быть проведена замена ключей, к которым он имел доступ.

19. Допускается использование в качестве носителей секретных ключей КА и (или) ключей шифрования любых поддерживаемых СКЗИ типов носителей. При изготовлении ключей (копий ключей) тип носителей, выбранных для размещения секретных ключей, регламентируется внутренними документами кредитной организации. Секретные ключи шифрования, полученные кредитной организацией в территориальном учреждении, являются оригиналами. В кредитной организации в соответствии с внутренними документами с оригинала изготавливается необходимое количество рабочих копий с использованием программного обеспечения СКЗИ на выбранный допустимый тип носителя.

При использовании в качестве носителей секретных ключей КА и ключей шифрования устройств, подключаемых к USB-порту ПЭВМ, принимаются все меры для исключения возможности несанкционированного копирования информации.

Приложение 2
к Положению Банка России
от 29.08.2008 N 321-П
"О порядке представления
кредитными организациями
в уполномоченный орган
сведений, предусмотренных
Федеральным законом
"О противодействии легализации
(отмыванию) доходов,
полученных преступным путем,
и финансированию терроризма"

                  РЕГИСТРАЦИОННАЯ КАРТОЧКА N ___\r\n                ОТКРЫТОГО КЛЮЧА КОДА АУТЕНТИФИКАЦИИ\r\n \r\nСКЗИ: _____________, регистрационный номер: ******\r\nКредитная организация: ___________________________\r\nПредназначение ключа КА: _________________________\r\nКлюч действующий\r\nСерия: ******\r\nНомер: ****\r\nОткрытый ключ:\r\n** ** ** ** ** ** ** ** ** ** ** ** ** ** ** **\r\n** ** ** ** ** ** ** ** ** ** ** ** ** ** ** **\r\n** ** ** ** ** ** ** ** ** ** ** ** ** ** ** **\r\n** ** ** ** ** ** ** ** ** ** ** ** ** ** ** **\r\n** ** ** ** ** ** ** ** ** ** ** ** ** ** ** **\r\n** ** ** ** ** ** ** ** ** ** ** ** ** ** ** **\r\n** ** ** ** ** ** ** ** ** ** ** ** ** ** ** **\r\n** ** ** ** ** ** ** ** ** ** ** ** ** ** ** **\r\n \r\nДата формирования ключа: **.**.**\r\n \r\nРуководитель кредитной организации: _____________ (Ф.И.О.)\r\n                                      (подпись)\r\n \r\nГлавный бухгалтер кредитной организации: _____________ (Ф.И.О.)\r\n                                           (подпись)\r\n \r\n(Место печати кредитной организации)\r\n \r\nАдминистратор ТУ: _____________ (Ф.И.О.)\r\n                    (подпись)\r\n \r\n(Место печати регистрационного центра)\r\n \r\n     Примечание:   Форма   регистрационной   карточки   зависит от\r\nфункциональных   возможностей   конкретного  СКЗИ. Регистрационная\r\nкарточка  может распечатываться на одной или нескольких страницах.\r\nПри  распечатке  регистрационной  карточки на нескольких страницах\r\nкаждая  страница  должна  содержать  подписи указанных в настоящем\r\nприложении должностных лиц кредитной организации - владельца ключа\r\nКА, заверенные оттиском печати владельца ключа КА.\r\n \r\n \r\n 

Приложение 3
к Положению Банка России
от 29.08.2008 N 321-П
"О порядке представления
кредитными организациями
в уполномоченный орган
сведений, предусмотренных
Федеральным законом
"О противодействии легализации
(отмыванию) доходов,
полученных преступным путем,
и финансированию терроризма"

1. Заполнение полей записи DBF-файла проводится в соответствии с порядком, установленным настоящими Правилами. Кредитная организация подготавливает информацию для передачи в уполномоченный орган в виде файла формата DBF в кодировке DOS (кодовая страница 866) (далее - DBF-файл). Один файл может содержать сведения о нескольких операциях. Наличие "пустых" записей в DBF-файле не допускается. Наличие всех полей записи и соответствие типов полей структуре DBF-файла (приложение 4 к настоящему Положению) является строго обязательным.

2. При формировании записи, содержащей сведения об операции, предусмотрено заполнение следующих блоков: "Служебная информация", "Информация о кредитной организации (филиале кредитной организации), передающей (передающем или представляющем) сведения", "Информация об операции", "Сведения о лице, совершающем операцию с денежными средствами или иным имуществом", "Сведения о представителе лица, совершающего операцию с денежными средствами или иным имуществом, поверенном, агенте, комиссионере, доверительном управляющем, действующем от имени лица, совершающего операцию, или в его интересах или за его счет в силу полномочия, основанного на доверенности, договоре, законе либо акте уполномоченного на то государственного органа или органа местного самоуправления", "Сведения о представителе получателя по операции с денежными средствами или иным имуществом, поверенном, агенте, комиссионере, доверительном управляющем, действующем от имени получателя или в его интересах или за его счет в силу полномочия, основанного на доверенности, договоре, законе либо акте уполномоченного на то государственного органа или органа местного самоуправления", "Сведения о получателе по операции с денежными средствами или иным имуществом", "Сведения о лице, не являющемся лицом, совершающим операцию, или получателем по операции с денежными средствами или иным имуществом, по поручению и от имени которого совершается операция". Указанные блоки заполняются с учетом особенностей, указанных в пунктах 3 - 18 настоящих Правил.

3. В сообщениях, содержащих исправления записи, запрос замены или удаления записи (ACTION = 2, 3, 4), по операциям, первоначальные сообщения по которым были направлены в уполномоченный орган до даты вступления в силу настоящего Положения, поле VERSION заполняется значением "1" (символ единица). Все такие сообщения включаются в состав отдельного DBF-файла, формируемого в форматах, установленных Положением Банка России от 20 декабря 2002 года N 207-П "О порядке представления кредитными организациями в уполномоченный орган сведений, предусмотренных Федеральным законом "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма".

В первичных сообщениях (ACTION = 1), формируемых после даты вступления в силу настоящего Положения, а также в сообщениях, содержащих исправления записи, запрос замены или удаления записи (ACTION = 2, 3, 4), по операциям, первоначальные сообщения по которым были направлены в уполномоченный орган после даты вступления в силу настоящего Положения, поле VERSION заполняется значением "2" (символ два). Все такие сообщения включаются в состав DBF-файла, формируемого в формате, установленном приложением 4 к настоящему Положению.

Структура имен, указанных DBF-файлов, приведена в приложении 5 к настоящему Положению.

4. При представлении сведений об операции покупки наличной иностранной валюты физическим лицом (код операции 1003) под лицом, совершающим операцию, следует понимать физическое лицо, покупающее наличную иностранную валюту, под получателем денежных средств следует понимать кредитную организацию, продающую наличную иностранную валюту и представляющую сведения об указанной операции. При этом в полях SUM, SUME указывается сумма денежных средств, уплаченная лицом, совершающим операцию. В случае если операция осуществляется в иностранной валюте, ее размер в рублях определяется по официальному курсу Центрального банка Российской Федерации, действующему на дату совершения такой операции.

5. При покупке физическим лицом наличной иностранной валюты одного иностранного государства (группы государств) за наличную иностранную валюту другого иностранного государства (группы государств) (далее - конверсионная операция) в уполномоченный орган направляется одно сообщение с кодом операции 1003. Под лицом, совершающим операцию, следует понимать физическое лицо, покупающее наличную иностранную валюту, под получателем денежных средств следует понимать кредитную организацию, продающую наличную иностранную валюту. В случае если операция осуществляется в иностранной валюте, ее размер в рублях определяется по официальному курсу Центрального банка Российской Федерации, действующему на дату совершения такой операции.

6. При представлении сведений об операции продажи наличной иностранной валюты физическим лицом (код операции 1004) под лицом, совершающим операцию, следует понимать кредитную организацию, покупающую наличную иностранную валюту и представляющую сведения об этой операции, под получателем денежных средств следует понимать физическое лицо, продающее наличную иностранную валюту. При этом в полях SUM, SUME указывается сумма денежных средств, уплаченная лицом, совершающим операцию. В случае если операция осуществляется в иностранной валюте, ее размер в рублях определяется по официальному курсу Центрального банка Российской Федерации, действующему на дату совершения такой операции.

7. При представлении сведений об операции получения физическим лицом денежных средств по чеку на предъявителя, выданному нерезидентом (код операции 1006), под лицом, совершающим операцию, следует понимать лицо, выдавшее чек, под получателем денежных средств следует понимать лицо, получившее денежные средства по чеку.

8. При представлении сведений об операции предоставления или получения кредита (займа) под лицом, совершающим операцию, следует понимать лицо, предоставляющее кредит (заем), под получателем денежных средств следует понимать лицо, получающее кредит (заем) (коды операций 3011, 5007).

9. При представлении сведений об операции размещения денежных средств во вклад (на депозит) с оформлением документов, удостоверяющих вклад (депозит) на предъявителя, под лицом, совершающим операцию, следует понимать лицо, размещающее денежные средства во вклад (на депозит), под получателем денежных средств следует понимать кредитную организацию (филиал кредитной организации), принявшую денежные средства во вклад (на депозит) (код операции 4001).

10. При представлении сведений об операции открытия вклада (депозита) в пользу третьих лиц с размещением в него денежных средств в наличной форме под лицом, совершающим операцию, следует понимать лицо, открывающее вклад (депозит), под получателем денежных средств следует понимать лицо, в пользу которого открывается вклад (депозит) (код операции 4002).

11. При представлении сведений об операции внесения физическим лицом в уставный (складочный) капитал создаваемой организации денежных средств в наличной форме с использованием счета в кредитной организации под лицом, совершающим операцию, следует понимать лицо, вносящее указанные денежные средства, под получателем указанных денежных средств следует понимать кредитную организацию, в которой открыт счет для зачисления первоначальных взносов учредителей. При этом в поле DESCR_1 указывается предполагаемое наименование организации, в уставной (складочный) капитал которой вносятся денежные средства. В случае, когда юридическое лицо, чей уставный капитал формируется, прошло государственную регистрацию, под получателем денежных средств следует понимать указанное юридическое лицо (код операции 1008).

12. При представлении сведений об операции получения или предоставления имущества по договору финансовой аренды (лизинга) в разделе "Сведения о лице, совершающем операцию с денежными средствами или иным имуществом" указываются сведения о лице, которое передает имущество в рамках договора финансовой аренды (лизинга), в разделе "Сведения о получателе по операции с денежными средствами или иным имуществом" указываются сведения о лице, которое получает имущество в рамках договора финансовой аренды (лизинга) (код операции 5003).

13. При представлении сведений о сделках с недвижимым имуществом в разделе "Сведения о лице, совершающем операцию с денежными средствами или иным имуществом" указываются сведения о лице, которое передает недвижимое имущество по договору в рамках сделки с недвижимым имуществом, в разделе "Сведения о получателе по операции с денежными средствами или иным имуществом" указываются сведения о лице, которое получает недвижимое имущество по этому договору в рамках сделки с недвижимым имуществом (код операции 8001).

14. При представлении сведений об операциях по зачислению на счет (вклад) или списанию денежных средств со счета (вклада) юридических лиц, период деятельности которых не превышает трех месяцев со дня его регистрации, когда оба юридических лица - участника операции находятся на обслуживании в одной кредитной организации, в уполномоченный орган направляется сообщение об одной операции. При этом под лицом, совершающим операцию, следует понимать лицо, со счета которого осуществляется списание денежных средств, а под получателем следует понимать лицо, на счет которого осуществляется зачисление денежных средств (код операции 4005).

15. При представлении сведений об операциях по зачислению на счет (вклад) или списанию денежных средств со счета (вклада) юридических лиц, в случае если операции по указанному счету (вкладу) не производились с момента его открытия, когда оба юридических лица - участника операции находятся на обслуживании в одной кредитной организации, в уполномоченный орган направляется сообщение об одной операции. При этом под лицом, совершающим операцию, следует понимать лицо, со счета которого осуществляется списание денежных средств, а под получателем следует понимать лицо, на счет которого осуществляется зачисление денежных средств (код операции 4006).

16. При возникновении подозрения в осуществлении клиентом операций с денежными средствами или иным имуществом в целях финансирования терроризма кредитная организация направляет в уполномоченный орган сведения о такой операции как о подозрительной (код операции 6001) с указанием в поле PRIZ6001 кода признака необычной операции в соответствии с Перечнем кодов признаков необычных операций и сделок (приложение 9 к настоящему Положению).

17. Для юридических лиц и индивидуальных предпринимателей, прошедших государственную регистрацию в территориальном органе Федеральной налоговой службы, указывается основной государственный регистрационный номер (далее - ОГРН) или основной государственный регистрационный номер индивидуального предпринимателя (далее - ОГРНИП); дата регистрации юридического лица, дата регистрации индивидуального предпринимателя органами, уполномоченными производить государственную регистрацию в соответствии с Федеральным законом от 8 августа 2001 года N 129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей" (Собрание законодательства Российской Федерации, 2001, N 33 (часть I), ст. 3431; 2003, N 26, ст. 2565; N 50, ст. 4855; N 52 (часть I), ст. 5037; 2004, N 45, ст. 4377; 2005, N 27, ст. 2722; 2007, N 7, ст. 834; N 30, ст. 3754; N 49, ст. 6079) на основании данных, имеющихся в Свидетельстве о государственной регистрации юридического лица, в Свидетельстве о государственной регистрации индивидуального предпринимателя, Свидетельстве о внесении записи в Единый государственный реестр юридических лиц, Свидетельстве о внесении записи в Единый государственный реестр индивидуальных предпринимателей, Свидетельстве о внесении записи в Единый государственный реестр юридических лиц, зарегистрированных до 1 июля 2002 года, Свидетельстве о внесении записи в Единый государственный реестр индивидуальных предпринимателей, зарегистрированных до 1 июля 2002 года.

18. При выявлении иностранных публичных должностных лиц, их супругов, близких родственников (родственников по прямой восходящей и нисходящей линиям (родителей и детей, дедушек, бабушек и внуков), полнородных и неполнородных (имеющих общих отца или мать) братьев и сестер, усыновителей и усыновленных), а также лиц, которые от их имени осуществляют операции (далее - родственники иностранных публичных должностных лиц), сведения о факте выявления указываются в полях KODCN0 - KODCN4.

19. При отсутствии какого-либо показателя в соответствующем поле ставится "0" (символ ноль) или "0" (число ноль) либо "01012099" (в поле типа DATE).

Приложение 4
к Положению Банка России
от 29.08.2008 N 321-П
"О порядке представления
кредитными организациями
в уполномоченный орган
сведений, предусмотренных
Федеральным законом
"О противодействии легализации
(отмыванию) доходов,
полученных преступным путем,
и финансированию терроризма"

Приложение 5
к Положению Банка России
от 29.08.2008 N 321-П
"О порядке представления
кредитными организациями
в уполномоченный орган
сведений, предусмотренных
Федеральным законом
"О противодействии легализации
(отмыванию) доходов,
полученных преступным путем,
и финансированию терроризма"

Кредитная организация передает информацию в уполномоченный орган через территориальное учреждение в виде файла формата DBF в кодировке DOS (кодовая страница 866) с именем BIKKKPDD.NNR,

где:

BIKKK - с 5 по 9 разряды БИК кредитной организации, передающей ОЭС в уполномоченный орган. В том случае, когда кредитная организация передает сведения об операциях своего филиала (в том числе имеющего собственный БИК), в разрядах BIKKK указывается часть БИК кредитной организации, передающей файл ОЭС в уполномоченный орган через территориальное учреждение, осуществляющее надзор за его деятельностью;

P - символ признака типа операции по передаче файла, принимающий одно из следующих значений:

"0" (символ ноль) - в случае первичной передачи файла ОЭС, не содержащего сведений об операции, связанной с финансированием терроризма (обычный режим);

"1" - в случае передачи скорректированного файла в ответ на ИЭС уполномоченного органа с ошибкой структурного контроля первичного файла (приложение 7 к настоящему Положению);

"5" - при передаче файла ОЭС, формируемого в случае, предусмотренном пунктом 2.10 настоящего Положения;

иные значения зарезервированы для дальнейшего использования;

DD - день месяца передачи информации из кредитной организации в территориальное учреждение (1 число месяца - 01, 10 число - 10 и т.д.);

NN - порядковый номер отправленного файла за данный день (для значения меньше 10 добавляется лидирующий 0);

R - принимает следующее значение:

"0" - для DBF-файлов, формируемых из сообщений, содержащих "1" в поле VERSION;

"1" - для DBF-файлов, формируемых из сообщений, содержащих "2" в поле VERSION.

Приложение 6
к Положению Банка России
от 29.08.2008 N 321-П
"О порядке представления
кредитными организациями
в уполномоченный орган
сведений, предусмотренных
Федеральным законом
"О противодействии легализации
(отмыванию) доходов,
полученных преступным путем,
и финансированию терроризма"

ТУ <код ОКАТО><Наименование территориального учреждения>

Дата получения файла <ДД.ММ.ГГГГ>

Время получения файла <ЧЧ.ММ.СС>

КО БИК <БИК>

Файл <Имя файла>, размер <размер в байтах>

принят/не принят <причина>

Оператор <Идентификатор оператора>

Приложение 7
к Положению Банка России
от 29.08.2008 N 321-П
"О порядке представления
кредитными организациями
в уполномоченный орган
сведений, предусмотренных
Федеральным законом
"О противодействии легализации
(отмыванию) доходов,
полученных преступным путем,
и финансированию терроризма"

1. Имя файла ИЭС формируется из имени файла ОЭС кредитной организации путем замены символа признака типа операции по передаче файла ("0", "1", "5" или иного значения) на символ "9".

2. ИЭС представляет собой текстовый файл в кодировке MS DOS (кодовая страница 866) следующей структуры.

Файл: <name>, Размер: <size>, Дата: <HH.MM dd.mm.yyyy>

ТУ: <N ТУ>, <Наименование территории>

КО: <БИК>

Код структурного контроля: <YYY>. <Расшифровка кода структурного контроля>

<NN записи>(<NN от DD.MM.YYYY>), <A>, <FFFF>, Результат контроля <R>

Запись отвергнута: Код <XXX>.<Расшифровка кода>

Запись отвергнута: Код <XXX>.<Расшифровка кода>

<NN записи>(<NN от DD.MM.YYYY>), <A>, <FFFF>, Результат контроля <R>

<NN записи> (<NN от DD.MM.YYYY>), <A>, <FFFF>, Результат контроля <R>

Запись отвергнута: Код <XXX>.<Расшифровка кода>

Всего записей: <NN всего>

Отвергнутых: <NN отвергнутых>

Принятых: <NN принятых>

<Должность, фамилия, имя, отчество и телефон исполнителя в уполномоченном органе>,

где:

<name> - имя файла ОЭС.

<size> - размер файла в байтах.

<HH.MM dd.mm.yyyy> - время и дата окончания обработки файла уполномоченным органом (HH - час, MM - минута, dd - день, mm - месяц, YYYY - год).

<N ТУ> - код территории (субъекта Российской Федерации) по ОКАТО территориального учреждения, которое осуществляет надзор за деятельностью кредитной организации, передавшей ОЭС.

<БИК> - банковский идентификационный код кредитной организации, передавшей ОЭС.

<YYY> - код результата структурного контроля файла ОЭС <*>.

<*> При значении кода результата структурного контроля, отличного от "000", результаты логического контроля записей и результирующие данные о количестве отвергнутых и принятых записей отсутствуют.

<NN записи> - порядковый номер записи в файле ОЭС.

<NN от DD.MM.YYYY> - порядковый номер операции с датой представления DD.MM.YYYY, сведения о которой содержатся в записи.

<A> - содержимое поля ACTION данной записи.

<FFFF> - содержимое поля NUMBF_SS данной записи.

<R> - 1 для принятой записи, 0 для отвергнутой записи <*>.

<*> При значении результата контроля <R>, отличного от "0", сведения о причинах отклонения записей отсутствуют.

<XXX> - код ошибки логического контроля записи.

<NN всего> - общее количество записей в файле.

<NN отвергнутых> - количество отвергнутых записей.

<NN принятых> - количество принятых записей.

Приложение 8
к Положению Банка России
от 29.08.2008 N 321-П
"О порядке представления
кредитными организациями
в уполномоченный орган
сведений, предусмотренных
Федеральным законом
"О противодействии легализации
(отмыванию) доходов,
полученных преступным путем,
и финансированию терроризма"

Примечание. Для кодирования вида конкретной операции при формировании ОЭС используются только коды видов операций.

Приложение 9
к Положению Банка России
от 29.08.2008 N 321-П
"О порядке представления
кредитными организациями
в уполномоченный орган
сведений, предусмотренных
Федеральным законом
"О противодействии легализации
(отмыванию) доходов,
полученных преступным путем,
и финансированию терроризма"

Приложение 10
к Положению Банка России
от 29.08.2008 N 321-П
"О порядке представления
кредитными организациями
в уполномоченный орган
сведений, предусмотренных
Федеральным законом
"О противодействии легализации
(отмыванию) доходов,
полученных преступным путем,
и финансированию терроризма"