Законодательная база Российской Федерации

ПРИКАЗ КФМ РФ от 03.09.2002 N 62 "ОБ УТВЕРЖДЕНИИ ИНСТРУКЦИИ О ПРЕДСТАВЛЕНИИ В КОМИТЕТ РОССИЙСКОЙ ФЕДЕРАЦИИ ПО ФИНАНСОВОМУ МОНИТОРИНГУ ИНФОРМАЦИИ, ПРЕДУСМОТРЕННОЙ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 7 АВГУСТА 2001 ГОДА N 115-ФЗ "О ПРОТИВОДЕЙСТВИИ ЛЕГАЛИЗАЦИИ (ОТМЫВАНИЮ) ДОХОДОВ, ПОЛУЧЕННЫХ ПРЕСТУПНЫМ ПУТЕМ"

На основании статьи 7 Федерального закона Российской Федерации от 7 августа 2001 года N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем" (Собрание законодательства Российской Федерации, 2001, N 33 (часть I), ст. 3418) (далее - Федеральный закон), Указа Президента Российской Федерации от 1 ноября 2001 года N 1263 "Об уполномоченном органе по противодействию легализации (отмыванию) доходов, полученных преступным путем" (Собрание законодательства Российской Федерации, 2001, N 45, ст. 4251), постановления Правительства Российской Федерации от 2 апреля 2002 года N 211 "Об утверждении Положения о Комитете Российской Федерации по финансовому мониторингу" (Собрание Законодательства Российской Федерации, 2002, N 14, ст. 1311) и постановления Правительства Российской Федерации от 17 апреля 2002 года N 245 "Об утверждении Положения о представлении информации в Комитет Российской Федерации по финансовому мониторингу организациями, осуществляющими операции с денежными средствами и иным имуществом" (Собрание законодательства Российской Федерации, 2002, N 16, ст. 1572) Комитет Российской Федерации по финансовому мониторингу (КФМ России) устанавливает для профессиональных участников рынка ценных бумаг, страховых и лизинговых компаний, организаций почтовой, телеграфной связи и иных некредитных организаций, осуществляющих перевод денежных средств, ломбардов (далее - организации) единый формат представления организациями информации по операциям с денежными средствами или иным имуществом, подлежащим обязательному контролю, а также иным операциям с денежными средствами или иным имуществом, связанным с легализацией (отмыванием) доходов, полученных преступным путем (далее - информация); форму кодирования; перечни (справочники) кодов, подлежащие использованию при ее представлении; каналы связи для передачи информации; форму письменных запросов о представлении информации и документов (или заверенных в установленном порядке копий документов), подтверждающих эту информацию, и перечень должностных лиц, имеющих право направлять запросы в организации (далее - Инструкция).

1.1. Для целей настоящей Инструкции применяются следующие основные понятия:

Электронный документ (ЭД) - документ, в котором информация представлена в электронно-цифровой форме.

Электронная цифровая подпись (ЭЦП) - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.

Владелец сертификата ключа подписи - физическое лицо (в данном случае - должностное лицо организации), на имя которой КФМ России выдан сертификат ключа подписи и которая владеет закрытым ключом электронной цифровой подписи, позволяющим с помощью средств электронной цифровой подписи создавать свою электронную цифровую подпись в электронных документах (подписывать электронные документы).

Средства электронной цифровой подписи - аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций - создание ЭЦП в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа ЭЦП подлинности ЭЦП в электронном документе, создание закрытых и открытых ключей ЭЦП.

Сертификат средств ЭЦП - документ на бумажном носителе, выданный в соответствии с правилами системы сертификации для подтверждения соответствия средств электронной цифровой подписи установленным требованиям.

Закрытый ключ ЭЦП - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах ЭЦП с использованием средств ЭЦП.

Открытый ключ ЭЦП - уникальная последовательность символов, соответствующая закрытому ключу ЭЦП, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств ЭЦП подлинности ЭЦП в электронном документе.

Сертификат ключа подписи - документ на бумажном носителе или электронный документ с ЭЦП, который включает в себя открытый ключ ЭЦП и который выдается КФМ России участнику информационной системы для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа подписи.

Подтверждение подлинности ЭЦП в электронном документе - положительный результат проверки соответствующим сертифицированным средством ЭЦП с использованием сертификата ключа подписи принадлежности ЭЦП в электронном документе владельцу сертификата ключа подписи и отсутствия искажений в подписанном данной ЭЦП электронном документе.

Пользователь сертификата ключа подписи - физическое лицо (в данном случае - должностное лицо организации), использующее полученные в КФМ России сведения о сертификате ключа подписи для проверки принадлежности электронной цифровой подписи владельцу сертификата ключа подписи.

2.1. Учету подлежат организации, обязанные согласно Федеральному закону представлять информацию в КФМ России.

2.2. Организации, представляющие информацию в КФМ России, в заявительном порядке направляют в адрес КФМ России "Карту учета организации, представляющей информацию в КФМ России" (далее - Карта учета), формат которой приведен в Приложении N 1 к настоящей Инструкции.

2.3. Карта учета используется для контроля подлинности получаемой информации, включая идентификацию отправителя информации и проверку идентичности (неизменности) содержания информационных сообщений, а также для регистрации и учета идентификационных реквизитов организации в информационной системе КФМ России.

2.4. Организации при первом представлении информации в соответствии с настоящей Инструкцией направляют в КФМ России Карту учета. В случае изменения данных об организации новая Карта учета с внесенными изменениями направляется в КФМ России не позднее 3 рабочих дней с момента изменения данных.

3.1. Организации представляют информацию, предусмотренную Федеральным законом, в КФМ России в виде формализованного письменного документа на бумажном носителе, подписанного собственноручными подписями уполномоченных лиц и заверенным оттиском печати (далее - СПД) или в виде электронного документа, формируемого организацией, подписанного (заверенного) зарегистрированной ЭЦП и имеющего равную юридическую силу с СПД (далее - СЭД).

3.2. Подготовка СЭД, формирование ЭЦП, шифрование и отправка СЭД в КФМ России осуществляется с помощью автоматизированного комплекса программных средств по вводу, обработке и передаче информации в КФМ России с применением электронной цифровой подписи и шифрования (далее - АРМ "Организация").

3.3. Для отправки СЭД в КФМ России предусмотрены следующие способы передачи информации: сеть Интернет или сменные магнитные носители.

3.4. СЭД на магнитных носителях, подготовленные с помощью АРМ "Организация", а также СПД направляются в КФМ России почтовым отправлением с уведомлением о вручении, фельдъегерской (в том числе ведомственной) связью или нарочным с соблюдением мер, исключающих бесконтрольный доступ к документам во время доставки.

3.5. СЭД на магнитных носителях или СПД помещаются в упаковку, исключающую возможность их повреждения или извлечения информации из них без нарушения целостности упаковок.

4.1. АРМ "Организация" передается организациям в безвозмездное временное пользование.

4.2. Для получения АРМ "Организация" организация направляет в КФМ России заявку в свободной форме.

После получения заявки и Карты учета КФМ России направляет в организацию проект Договора передачи в безвозмездное временное пользование АРМ "Организация" (далее - договор) в двух экземплярах.

4.3. Подписанные руководителем организации и скрепленные печатью организации два экземпляра договора направляются в КФМ России почтовым отправлением с уведомлением о вручении, фельдъегерской (в том числе ведомственной) связью или нарочным.

4.4. На основании данных, содержащихся в Карте учета и договоре, КФМ России изготовляет ключи ЭЦП и шифрования для АРМ "Организация" и сообщает организации, где и когда она может получить АРМ "Организация" и подписанный КФМ России экземпляр договора.

4.5. Для получения в КФМ России (территориальном органе КФМ России) АРМ "Организация", экземпляра договора и подписания акта приемки-передачи организация выдает своему представителю надлежаще оформленную доверенность.

4.6. Организации используют АРМ "Организация" только для подготовки и представления информации в КФМ России в соответствии с настоящей Инструкцией.

4.7. Для установки АРМ "Организация" требуется персональный компьютер на базе микропроцессора фирмы Intel или совместимого с ним, оснащенный операционной системой Windows 95/98/NT/2000/ME/XP с CD-ROM и накопителем на магнитном диске (НМД) 3.5".

Для передачи данных по сети Интернет компьютер должен быть оснащен необходимыми аппаратными и программными средствами.

4.8. В случае порчи или утраты АРМ "Организация" организации информируют об этом КФМ России (по телефону, электронной почте, факсу) и направляют в КФМ России письменное обращение с просьбой о замене АРМ "Организация", к которому прилагается документ организации о причинах необходимости замены АРМ "Организация", подписанный руководителем организации и заверенный печатью.

4.9. В случае приостановления или прекращения по различным причинам деятельности организации, а также ее реорганизации, организация в течение 5 рабочих дней уведомляет об этом КФМ России (территориальные органы КФМ России) и возвращает АРМ "Организация" в КФМ России (территориальные органы КФМ России).

4.10. В случае изменения юридического, фактического адреса, банковских реквизитов, средств связи (номеров телефонов, факсов, адреса электронной почты), назначения нового руководителя организации, замены сотрудника, отвечающего за работу по противодействию легализации (отмыванию) доходов, полученных преступным путем, организация в соответствии с пунктом 2.4 настоящей Инструкции сообщает КФМ России обо всех вышеуказанных изменениях, на основании которых КФМ России принимает решение о замене или использовании далее организацией ключей ЭЦП и шифрования.

4.11. Перед эксплуатацией АРМ "Организация" необходимо внимательно ознакомиться с инструктивными материалами, входящими в комплект АРМ "Организация".

5.1. Организации представляют в КФМ России информацию, предусмотренную Федеральным законом, в виде СЭД, подготовленных с использованием АРМ "Организация".

5.2. Последовательность действий по формированию СЭД с помощью АРМ "Организация", а также формат и структура СЭД изложены в инструктивных материалах, находящихся в комплекте АРМ "Организация".

5.3. Каждому СЭД, передаваемому в КФМ России, присваивается уникальный номер сообщения и дата сообщения (первичная дата), которые используются для идентификации данного СЭД. Первичное сообщение имеет значение реквизита "Вид документа" - "основной".

5.4. Передача СЭД с помощью АРМ "Организация" осуществляется с применением средств криптографической защиты информации, входящих в комплект АРМ "Организация".

5.5. Организации подписывают СЭД электронной цифровой подписью, затем шифруют его с использованием закрытого ключа шифрования КФМ России.

5.6. Организации передают СЭД, подготовленные при помощи АРМ "Организация", в КФМ России посредством сети Интернет или доставляют на магнитном носителе почтовым отправлением с уведомлением о вручении.

5.7. Электронный адрес КФМ России автоматически формируется для СЭД средствами АРМ "Организация".

5.8. В случае направления организациями в КФМ России СЭД на магнитных носителях, подготовленных с использованием АРМ "Организация", магнитные носители форматируются с использованием файловой системы "FAT" и стандартного размера кластеров.

5.9. КФМ России обеспечивает сохранность информации, содержащейся в СЭД, а также не допускает несанкционированного ознакомления с СЭД третьих лиц.

5.10. При получении СЭД КФМ России осуществляет проверку ЭЦП зарегистрированного владельца ЭЦП, позволяющий установить факт неизменности содержания СЭД (далее - Подлинность СЭД).

5.11. СЭД, подлинность которого не подтверждена, исключается из дальнейшей обработки. При этом в адрес организации направляется уведомление об отказе в принятии СЭД с указанием причины отказа (с использованием способа информационного обмена, выбранного организацией в Карте учета).

5.12. При подтверждении подлинности СЭД формируется и направляется в адрес организации журнал приема СЭД в КФМ России, содержащий данные о принятии (не принятии) информации. Документ, обработанный КФМ России, имеет статус "Принят" или "Отвергнут".

5.13. СЭД может быть не принято (отвергнуто) КФМ России в результате обнаружения ошибок в представленной информации, возникновения ошибок при расшифровании и проверке подлинности сообщения (проверка ЭЦП).

5.14. СЭД на магнитных носителях, не принятые (отвергнутые) КФМ России, исключаются из дальнейшей обработки, а в адрес организации направляется письменный запрос в соответствии с разделом 10 настоящей Инструкции.

5.15. При обнаружении ошибок, возникших при подготовке информации, организации принимают меры по их устранению и не позднее рабочего дня, следующего за днем получения информации об ошибках, повторно отправляют исправленные сообщения в КФМ России. При повторной отправке информации исправленное сообщение имеет тот же номер сообщения и дату сообщения, что и первичный документ, значение реквизита "Вид документа" у исправленного сообщения "корректирующий".

5.16. В случае неполучения подтверждения о принятии СЭД или невозможности отправки СЭД в КФМ России по техническим причинам организация связывается с КФМ России по телефону "горячей линии" или обращается письменно в адрес КФМ России.

6.1. В исключительных случаях (при отсутствии АРМ "Организация", компрометации ключей ЭЦП и др.) организации представляют в КФМ России информацию в виде СПД.

Форма 2-СПДр предназначена для заполнения печатными буквами авторучкой без использования технических средств. Образец формы приведен в Приложении N 2 к настоящей Инструкции.

Форма 2-СПДм предназначена для машинописного заполнения готового бланка или для подготовки в текстовом редакторе и распечатки на принтере. Образец формы приведен в Приложении N 3 к настоящей Инструкции.

При представлении информации в КФМ России на бумажных носителях организации заполняют одну из форм по своему выбору.

6.2. Формы 2-СПДр, 2-СПДм дополнительно публикуются на сайте kfm.ru в Интернете, а также в действующих информационных справочно-правовых системах.

6.3. Формат, структура, реквизиты и рекомендации по заполнению СПД приведены в Приложении N 4 к настоящей Инструкции.

6.4. Каждое СПД подписывается руководителем организации и заверяется печатью организации.

6.5. При получении СПД от организации КФМ России осуществляет контроль подлинности получаемой информации, а также соответствия оттиска печати СПД и печати, проставленной в Карте учета данной организации.

6.6. В случае обнаружения ошибок, отсутствия необходимых данных или несоответствия оттиска печати организации КФМ России возвращает СПД организации.

6.7. Организации исправляют указанные ошибки и не позднее рабочего дня, следующего за днем получения информации об ошибках, направляют СПД повторно в исправленном виде. При повторной отправке исправленного сообщения оно имеет тот же номер сообщения и дату сообщения, что и первичный документ, значение реквизита "Вид документа" у исправленного сообщения - "корректирующий".

7.1. Для внесения исправлений или дополнений в сообщения, ранее представленные организациями и принятые КФМ России, организациям необходимо повторно представить исправленное сообщение (СЭД или СПД), имеющее значение реквизита "Вид документа" - "заменяющий". При этом номер и дата сообщения не изменяются.

7.2. Для удаления в базе данных КФМ России ранее представленных СЭД или СПД организация направляет в адрес КФМ России письменное обращение, подписанное руководителем организации и заверенное печатью организации с обязательным указанием данных, позволяющих однозначно идентифицировать операцию (номер сообщения, дата сообщения и т.д.) и способ представления сообщения (по электронным каналам связи, на магнитном носителе, на бумажном носителе).

8.1. Информационную безопасность при передаче СЭД обеспечивают организации, направившие информацию. Для обеспечения информационной безопасности в организациях предусматривается разработка организационных мер, а также применение технических и программных средств, обеспечивающих защиту от несанкционированного доступа (НСД) к информации.

8.2. Передача СЭД организациями осуществляется с применением сертифицированных средств криптографической защиты информации (далее - СКЗИ): ЭЦП и шифрования. Средством защиты информации является СКЗИ "Крипто-ПРО CSP".

8.3. Установка и настройка СКЗИ на АРМ "Организация" выполняется в соответствии с инструктивными материалами, прилагаемыми к поставляемой СКЗИ в АРМ "Организация".

8.4. На персональном компьютере, выделенном под установку АРМ "Организация", не рекомендуется устанавливать средства отладки и разработки приложений, а также иные средства, позволяющие осуществить несанкционированный доступ к системным ресурсам.

8.5. Помимо дополнительных средств защиты от НСД рекомендуется произвести соответствующую настройку параметров встроенной системы безопасности, касающихся локальной политики учетных записей и паролей. Также рекомендуется: использовать файловую систему NTFS; отключить в BIOS возможность загрузки с дискеты и компакт-диска; установить пароль входа в BIOS.

8.6. В организациях рекомендуется предусмотреть организационно-технические меры, исключающие возможность несанкционированного доступа в помещения, в которых установлен АРМ "Организация" со встроенным СКЗИ.

8.7. КФМ России формирует закрытые и открытые ключи пользователей Информационной системы КФМ России, единые для подписи и шифрования, и предоставляет их организациям.

8.8. В организациях рекомендуется предусмотреть порядок учета, хранения и использования носителей ключевой информации с закрытыми ключами ЭЦП и шифрования, который должен полностью исключать возможность несанкционированного доступа к ним.

8.9. При утрате доверия к тому, что используемые ключи обеспечивают безопасность информации (далее - компрометации закрытого ключа) организация приостанавливает передачу СЭД и в течение рабочего дня с момента обнаружения компрометации закрытого ключа информирует КФМ России о данном факте компрометации закрытого ключа по телефону, а также в письменном виде с указанием причин компрометации закрытого ключа за подписью руководителя организации.

8.10. Ключ считается утратившим доверие в случаях: потери ключевых носителей; потери ключевых носителей с их последующим обнаружением; увольнения сотрудников, имевших доступ к ключевой информации; нарушения правил хранения и уничтожения (после окончания срока действия) секретного ключа; возникновения подозрений об утечке информации или ее искажении в системе конфиденциальной связи; нарушения печати на сейфе с ключевыми носителями и в случаях, когда нельзя достоверно установить, что произошло с ключевыми носителями (в том случае, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).

8.11. При возобновлении организацией передачи СЭД в КФМ России в каждом отдельном случае принимается решение об использовании ранее зарегистрированных ключей ЭЦП и шифрования.

8.12. КФМ России для каждого пользователя формирует один закрытый ключ на ключевом носителе, который используется для формирования ЭЦП и шифрования.

8.13. По истечении срока действия закрытого ключа и сертификата открытого ключа КФМ России производит их плановую замену.

9.1. КФМ России создает и ведет следующие электронные справочники:

Справочник видов операций, информация о которых представляется в КФМ России в соответствии с Федеральным законом (Приложение N 5 к настоящей Инструкции);

Справочник типов организаций, осуществляющих операции с денежными средствами или иным имуществом и представляющих информацию в КФМ России (Приложение N 6 к настоящей Инструкции);

Справочник участников операции с денежными средствами или иным имуществом (Приложение N 7 к настоящей Инструкции);

Справочник видов документов, используемых в целях удостоверения личности, при совершении операций с денежными средствами или иным имуществом (Приложение N 8 к настоящей Инструкции).

9.2. КФМ России использует следующие справочники, применяемые на территории Российской Федерации:

Общероссийский классификатор стран мира (ОКСМ);

Общероссийский классификатор объектов административно-территориального деления (ОКАТО);

Общероссийский классификатор валют (ОКВ);

Классификатор адресов России (КЛАДР).

9.3. Передача в организации и обновление нормативно-справочной информации в АРМ "Организация" осуществляется в электронном виде с применением СКЗИ, в момент сеансов связи.

9.4. Справочники, созданные в КФМ России и необходимые для отправки СПД, дополнительно размещаются на сайте kfm.ru в Интернете. Общероссийские справочники распространяются КФМ России только в составе программного обеспечения, предоставляемого КФМ России, а также размещаются в действующих информационных справочно-правовых системах.

10.1. В целях проверки достоверности получаемой информации и выявления операций (сделок) с денежными средствами или иным имуществом, имеющим признаки связи с легализацией (отмыванием) доходов, полученных преступным путем, КФМ России направляет в организации письменные запросы о представлении информации и документов (или заверенных в установленном порядке копий документов) по операциям (сделкам) с денежными средствами или иным имуществом, подлежащим обязательному контролю, а также по операциям (сделкам) с денежными средствами или иным имуществом, в отношении которых при реализации правил и программ внутреннего контроля возникли подозрения об их осуществлении с целью легализации (отмывания) доходов, полученных преступным путем.

Форма письменного запроса на представление информации и документов (или заверенных в установленном порядке копий документов) приведена в Приложении N 9 к настоящей Инструкции.

10.2. В целях обеспечения взаимодействия и информационного обмена с компетентными органами иностранных государств в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, КФМ России направляет в организации письменные запросы о представлении информации и документов, необходимых для выполнения обязательств по соответствующим международным договорам Российской Федерации.

Основанием для направления КФМ России письменного запроса по операциям (сделкам) с денежными средствами или иным имуществом, совершенным до 1 февраля 2002 года, является наличие международного поручения или письменного запроса о проверке законности проведенных операций (сделок), поступившего в КФМ России на основании соответствующего международного договора Российской Федерации.

Форма письменного запроса на представление информации и документов приведена в Приложении N 10 к настоящей Инструкции.

10.3. Письменные запросы КФМ России о представлении информации оформляются на официальных номерных бланках КФМ России.

10.4. Письменные запросы подписываются Председателем КФМ России, его заместителями, а также начальниками Управления координации и взаимодействия и Информационно-технологического управления или лицами, их замещающими.

10.5. По поручению КФМ России письменные запросы в организации подписываются и направляются руководителями его межрегиональных управлений в федеральных округах или лицами, их замещающими.

10.6. Письменные ответы организаций адресуются должностному лицу КФМ России, подписавшему запрос.

10.7. Организации представляют запрашиваемую информацию в КФМ России в течение 5 рабочих дней с даты получения соответствующего запроса.

С учетом объема, характера и содержания запрашиваемой информации КФМ России может определить иной срок их представления.

10.8. Организации могут дополнительно представлять в КФМ России документы и справочные материалы, не указанные в письменном запросе, но необходимые, по мнению организации, для эффективной реализации Федерального закона.

10.9. В сообщениях (СЭД или СПД), сформированных как ответы на запросы по представлению информации, в реквизите "Дополнительная информация" указываются номер и дата полученного из КФМ России запроса, на который дается ответ.

10.10. В письменных ответах на запросы по представлению информации организации сообщают номера и даты, полученных из КФМ России письменных запросов, на которые даются ответы.

10.11. Запрашиваемая информация направляется в КФМ России по почте с уведомлением о вручении, фельдъегерской связью или нарочным, с соблюдением мер, исключающих бесконтрольный доступ к информации во время доставки.

10.12. В письменных запросах и ответах на них указываются фамилии и контактные реквизиты исполнителей.

11.1. СЭД, представленные в КФМ России, на которые из КФМ России получены подтверждения о принятии, распечатываются на бумажных носителях и хранятся в организации не менее 5 лет со дня получения подтверждения о принятии.

11.2. Ключевые документы и сертификаты ключей хранятся в организации не менее 5 лет с момента последнего применения при обработке СЭД и получения подтверждений из КФМ России.

11.3. Копии СПД, представленные в КФМ России, хранятся в организации не менее 5 лет с момента направления.

12. Заключительные положения

12.1. Организации, представившие информацию в КФМ России до вступления в силу настоящей Инструкции, повторно указанную информацию не представляют.

12.2. Инструкция вступает в силу по истечении 10 дней с момента официального опубликования.