Проект документа о внесении изменений в Указание Банка России № 6406-У

На официальном сайте для размещения информации о подготовке федеральными органами исполнительной власти проектов нормативных правовых актов и результатах их общественного обсуждения размещен проект документа Банка России О внесении изменений в Указание Банка России от 10 апреля 2023 года № 6406-У, который на данный момент находится на стадии независимой антикоррупционной экспертизе.

В данном проекте изменений в указание, который определяет процесс заполнения форм отчетности для банковских кредитных организаций и банковским группам, в том числе определённые изменения и в ежеквартальные формы 0409071 «Сведения об оценке выполнения кредитными организациями требований к обеспечению защиты информации» и 0409072 «Сведения о показателях операционной надежности кредитной организации и применяемых ею информационных технологиях при осуществлении банковской деятельности и деятельности в сфере финансовых рынков».

По форме 0409071 актуализирована информация в связи с заменой Положения Банка России 719-П на 821-П, которое актуализировало требование по обеспечению защиты информации при осуществлении переводов денежных средств.

Также учтено Положение 833-П для участников платформы цифрового рубля при доступе к платформе цифрового рубля в целях совершения операций с цифровыми рублями.

И следует еще отметить, что вместо участников ПС БР вводится в соответствии с 802-П ССНП (сервиса срочного перевода и сервиса несрочного перевода), СБП (сервиса быстрых платежей) и ПлЦР (платформы цифрового рубля).

Что касается ежеквартальной формы 0409072, связанной с обеспечением операционной надежности, то следующие изменения:

1. Показатель продолжительность функционирования технологических процессов теперь в минутах, а не в часах, что позволит привести к единой системе показателей операционной надежности.
2. Также в соответствии с 787-П, определен порядок определения показателя, если технологический процесс функционирует менее года, то расчет показателей ведется с момента начала его функционирования.
3. Если кредитная организация не использует облачные решения, предоставляемые поставщиками услуг, для реализации технологических процессов, то соответствующие разделы 8,9,10 не заполняют. Соответственно, те банки, которые используют, то обязаны заполнять.
4. Тоже самое касается и разделов 11 и 12, по заполнению информации прямыми участниками платежной системы.
5. Кредитным организациям, совмещающие с финансовой деятельностью, представленной первым абзацем статьи 761 86-ФЗ, не предоставляют отчетность.
6. Следует обратить внимание, что еще из перечня технологических процессов при совмещении с деятельностью НФО как форекс-дилера, управляющей компанией инвестфонда, ПИФ и НФП, оператором финансовой платформы.
7. Кроме существующих пяти технологических участков технологических процессов, определенных в 683-П, определена возможность указать иные участки, которые не относятся к указанным
8. При описании объектов информационной инфраструктуры (разделы 3 и 7 отчета), то отсылка идет в материалам, размещенным на сайте Банка России, следовательно предполагается использования 18-МР для унификации атрибутов данных объектов.

Предполагаемый проект изменений в указание 6406-У в отношении двух указанных форм позволит актуализировать формы отчетности в соответствии с изменением нормативной базы и дает некоторые пояснения и даже послабления исходя из опыта сложности для некоторых кредитных организаций при заполнении форм.