Указание №6800-У: разбор изменений в части заполнения форм 0409071 и 0409072

Указание Банка России от 10 июля 2024 года №6800-У вносит изменения в указание от 10 апреля 2023 года №6406-У.

Ниже рассмотрены изменения, касающиеся форм 0409071 и 0409072.

Нововведения для участников платформы цифрового рубля и изменения в требованиях по информационной безопасности

Обновления затронули форму отчетности 0409071, содержащую сведения о выполнении требований к обеспечению защиты информации.

Основные изменения включают:

1. Замена нормативных ссылок
   Теперь вместо ссылки на положение 719-П указывается положение 821-П. Эта правка носит формальный характер и приводит отчетность в соответствие с актуальной нормативной базой.
2. Отчетность для участников платформы цифрового рубля
   Для участников добавлен код в рамках положения 833-П, что требует указания дополнительного вида деятельности, связанного с участием в платформе цифрового рубля. Введенная отчетность позволит учесть особенности функционирования платформы и соответствие требованиям по защите информации.
3. Разделение отчетности по видам деятельности
   Теперь форма 0409071 делит виды деятельности на два направления: в рамках Системы срочных переводов (ССНП) и отдельно – в рамках Системы быстрых платежей (СБП). Для каждой системы введен дополнительный код, что позволяет кредитным организациям более точно отразить данные по каждому направлению.

Изменения не затрагивают методологию расчета показателей, но расширяют перечень видов деятельности, подлежащей отчетности.

Новый формат отчетности вступает в силу с 1 января 2025 года, предоставляя организациям время на адаптацию.

Изменения в 6406-У в части заполнения 0409072 формы по операционной надежности

Изменения затрагивают перечень многих форм отчётностей, в том числе и форму отчетности 0409072.

В первую очередь изменения произошли в Разделах 8-10 Отчета, которые в новой редакции заполняются кредитными организациями (далее-КО), применяющими облачные решения , предоставляемые поставщиками услуг, в рамках технологических процессов, обеспечивающих проведение банковских операций и иных операций, воздействие на которые или нарушение функционирования которых может привести к инциденту ОН.

Иные КО приводят обоснование что они не применяют облачные решения в рамках рассматриваемого выше технологического процесса.

Разделы 11-12 должны заполняются только прямыми участниками платёжной системы.

Разделы, которые утратили силу:

• Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся форекс-дилером
• Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся управляющей компанией инвестиционного фонда, паевого инвестиционного фонда и негосударственного пенсионного фонда (далее при совместном упоминании — фонды)
• Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором инвестиционной платформы
• Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором финансовой платформы

В раздел «Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором информационной системы, в которой осуществляется выпуск цифровых финансовых активов (далее — информационная система)» добавляются новые технологические процессы, такие как:

• ТПрНФО64
• ТПрНФО65
• ТПрНФО66

В разделе «Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором обмена цифровых финансовых активов» изменения произошли в наименовании «ТПрНФО67», добавление нового технологического процесса «ТПрНФО68» и исключение — «ТПрНФО66».

При этом произошло добавление нового раздела (п. 16) с наименованием «Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, осуществляющей депозитарную деятельность» и включает в себя три технологических процесса:

• ТПрНФО11
• ТПрНФО12
• ТПрНФО15

Следующие показатели в новой редакции измеряются в минутах:

1. Продолжительность времени работы (функционирования) технологического процесса;
2. Допустимое время простоя и (или) деградации технологического процесса.

При условии, что технологический процесс действует менее 12-ти календарных месяца, то необходимо произвести расчет допустимой доли деградации в соответствии с Положением 787-П.

Обновления затронули и технологические участки (далее-ТУ), в рамках заполнения наименования объекта информационной инфраструктуры. Новая редакция добавляет новый ТУ с наименованием — «Иное».

Для единого формата данных, если отсутствуют указанные маршрутизируемые IP-адреса или пул IP-адресов в формате протокола IPv4 и IPv6, то следует обозначить данный показатель в виде прочерка «-».

В параметрах надежности и отказоустойчивости, согласованные между кредитной организацией и оператором центра обработки данных, следует указывать теперь как коммерческие организации, так и некоммерческие, а также и ИП.