Постановление N 376 от 15.12.2005 oб утверждении Регламента об использовании систем дистанционного банковского обслуживания

НАЦИОНАЛЬНЫЙ БАНК МОЛДОВЫ

ПОСТАНОВЛЕНИЕ

oб утверждении Регламента об использовании

систем дистанционного банковского обслуживания

N 376 от 15.12.2005

 (в силу 21.04.2006) 

Мониторул Офичиал ал Р.Молдова N 1-4 ст.7 от 06.01.2006

* * *

Утратил силу: 14.04.2017

Постановление Национального Банка N 62 от 09.03.2017

На основании статей 11, 44 и 72 Закона о Национальном банке Молдовы N 548-XIII от 21 июля 1995 г. и в целях регулирования использования систем дистанционного банковского обслуживания Административный совет Национального банка Молдовы

ПОСТАНОВЛЯЕТ:

1. Утвердить Регламент об использовании систем дистанционного банковского обслуживания.

2. На дату вступления в силу настоящего постановления отменить постановление Административного совета Национального банка Молдовы N 240 от 2.10.2003 г. об утверждении Регламента об использовании систем клиент-банк (Monitorul Oficial al Republicii Moldova N 215-217 от 17.10.2003 г.).

3. Настоящее постановление публикуется в Monitorul Oficial al Republicii Moldova и вступает в силу с 21 апреля 2006 г.

РЕГЛАМЕНТ

об использовании систем дистанционного

банковского обслуживания

Глава I.

Общие положения

1. Общие требования

1.1. Настоящий регламент разработан на основании статей 11, 44 и 72 Закона о Национальном банке Молдовы N 548-XIII от 21 июля 1995 г., его предметом является проведение электронных транзакций через систему дистанционного банковского обслуживания (e-banking), инициированных владельцами банковских счетов.

1.2. В настоящем регламенте используются следующие понятия:

Система дистанционного банковского обслуживания - информационное решение, предоставленное коммерческим банком (далее - банк) своим клиентам, позволяющее владельцу иметь дистанционный доступ к средствам на банковском счете или с целью получения информации о состоянии банковского счета и проведенных операциях, осуществления платежей от имени и по поручению владельца с использованием соответствующих программных приложений, метода электронной аутентификации и средств коммуникации.

Владелец - клиент банка (физическое или юридическое лицо), который на основании заключенного контракта с банком владеет механизмом аутентификации в использовании системы дистанционного банковского обслуживания.

Электронная транзакция - операция, проведенная в электронной форме (электронный документ, электронное сообщение и т.п.) через систему дистанционного банковского обслуживания, защищенная посредством механизма, позволяющего проверить аутентичность, целостность и невозможность отказа от нее.

Электронная аутентификация - процесс контроля идентичности владельца системы дистанционного банковского обслуживания и аутентичности электронных транзакций, переданных/полученных через нее методом, обеспечивающим адекватный уровень защиты идентичности пользователя и аутентичности транзакций (цифровая подпись, идентификатор и пароль, симметрическое шифрование, использование одноразовых сессионных ключей, биометрические методы и др.).

Средства коммуникации - совокупность взаимосвязанных технических и программных средств, предназначенных для обеспечения обмена данными между банком и владельцем.

Ссылочный номер транзакции - единый идентификационный номер, присвоенный каждой электронной транзакции, идентифицирующий однозначно операцию в рамках операционного дня.

2. Типы систем дистанционного банковского обслуживания

2.1. По функциональности и вовлеченным рискам системы дистанционного банковского обслуживания разделяются банком на информационные (в целях получения информации о состоянии банковского счета и проведенных операциях, для которых характерны потенциальные риски низкого уровня) и транзакционные (в целях осуществления платежей от имени и по поручению владельца, для которых характерны потенциальные риски высокого уровня).

2.2. По типу приложений, используемых владельцем и посредством коммуникаций, системы дистанционного банковского обслуживания классифицируются следующим образом:

a) pc-banking;

b) internet-banking;

c) mobile-banking;

d) phone-banking;

e) ATM-banking.

2.3. Системы дистанционного банковского обслуживания типа pc-banking основаны на программном обеспечении банка, установленным на рабочих станциях владельца и могут использовать в качестве средств коммуникаций как частную сеть, так и сеть Интернет.

2.4. Системы дистанционного банковского обслуживания типа internet-banking используют технологию Интернет (www - World Wide Web) и для них характерно отсутствие необходимости установки клиентской части программного обеспечения системы (или хранения каких-либо данных).

2.5. Системы дистанционного банковского обслуживания типа mobile-banking предусматривают использование средств мобильной коммуникации (телефон, PDA - Personal Digital Assistant и др.) и отдельных услуг операторов связи.

2.6. Системы дистанционного банковского обслуживания типа phone-banking основаны на звуковом методе передачи информации посредством оператора телефонного обслуживания (Call Center) или посредством автосервиса с использованием кнопочного телефона (Touch Tone Telephone) и средств компьютеризованной телефонной связи (технологии IVR (Interactiv Voice Response), Speech to Text, Text to Speech).

2.7. Системы дистанционного банковского обслуживания ATM-banking основаны на программном обеспечении, установленном на банкомате банка (ATM - Automated Teller Machine).

Глава II.

Права и обязанности сторон

3. Требования по использованию систем дистанционного банковского обслуживания

3.1. Система дистанционного банковского обслуживания будет предоставлена клиенту только на основе письменного заявления и заключенного контракта.

3.2. Заключенный контракт между банком и владельцем должен соответствовать требованиям данного регламента и должен включать как минимум следующие данные:

a) тип системы дистанционного банковского обслуживания, порядок ее использования и механизмы обеспечивающие конфиденциальность, идентичность, целостность и невозможность отказа от электронных транзакций;

b) возможности при использовании системы дистанционного банковского обслуживания и условия блокирования права ее использования;

c) обязательства и ответственность договаривающихся сторон, в т.ч. относящиеся к признанию юридической силы переданных/полученных электронных транзакций, если их аутентичность доказана. Ответственность за неисполнение обязательств, исходящих из электронных транзакций;

d) виды банковских операций, разрешенных системой дистанционного банковского обслуживания, и условия их исполнения;

e) период времени и условия выполнения электронных транзакций через систему дистанционного банковского обслуживания и минимальная/максимальная сумма по каждому виду транзакции;

f) условия представления банку оправдательных (подтверждающих) документов, в случае если представление таких документов при осуществлении платежей/переводов предусмотрено действующими нормативными актами;

g) виды сборов, комиссионных и процентов, уплачиваемых владельцем банку при использовании системы дистанционного банковского обслуживания, и особенно следующие:

- комиссионные и сборы, уплачиваемые банку владельцем;

- проценты и применяемые штрафы, прочие платежи, в т.ч. алгоритм их расчета;

h) горячая телефонная линия, используемая на протяжении времени доступа к системе дистанционного банковского обслуживания для сообщения срочных ситуаций (разглашение или потеря контроля над значимой информацией системы и др.) или требования замены пароля или другой информации вследствие ее разглашения перед неавторизованными лицами;

i) порядок разрешения разногласий.

4. Обязательства и ответственность банка

4.1. Банк обеспечивает, чтобы используемые решения для идентификации владельца и обеспечения конфиденциальности, аутентичности, целостности и невозможности отказа от электронных транзакций переданных/полученных через систему дистанционного банковского обслуживания, были пропорциональны потенциальным рискам, ассоциированным типу клиента и типу системы дистанционного банковского обслуживания, и соответствуют действующим нормативным актам. Принимаемые меры должны учитывать категорию системы дистанционного банковского обслуживания (информационная или транзакционная), ее тип (pc-banking, internet-banking и др.), статус банковского клиента (физическое или юридическое лицо), вид операций, разрешенных к осуществлению через систему, и объем/сумму электронных транзакций.

[Пкт.4.1 изменен Пост.НБМ N 281 от 07.11.2007, в силу 25.01.2008]

4.2. Банк обеспечивает адекватный уровень операционной защиты и надежности помещения, оборудования связи и процессинга, а также программного обеспечения, посредством которого инициируются, регистрируются, проверяются и принимаются электронные транзакции.

4.3. Банк обязан обеспечить конфиденциальность данных владельца системы дистанционного банковского обслуживания и транзакций, проведенных через нее, в соответствии с положениями действующего законодательства в части обеспечения коммерческой тайны.

4.4. Банк обеспечивает владельца возможностью сообщения срочных ситуаций и принятия всех необходимых мер, зависящих от него, для срочного прекращения исполнения неавторизированных транзакций через систему дистанционного банковского обслуживания, обеспечивая владельца средствами, доказывающими их наличие (как минимум дата и время регистрации и регистрационный номера сообщения).

4.5. Банк обеспечивает идентификацию и правильную регистрацию владельца системы дистанционного банковского обслуживания на основании его удостоверения личности и на основании других документов и мер, позволяющих идентификацию владельца в соответствии с действующими нормативными актами и потенциальным рисками.

[Пкт.4.5 изменен Пост.НБМ N 281 от 07.11.2007, в силу 25.01.2008]

4.6. Банк обязан инструктировать владельца системы дистанционного банковского обслуживания о правильном поведении в случае попытки мошенничества или подозрения в мошенничестве относительно системы дистанционного банковского обслуживания и, при необходимости, о сотрудничестве с уполномоченными органами для ограничения рисков мошенничества.

4.7. Банк обеспечивает архивирование и хранение электронных транзакций в течение периода времени, предусмотренного действующими нормативными актами.

4.8. Банк обязан постоянно наблюдать, чтобы транзакции и платежи через систему дистанционного банковского обслуживания осуществлялись с соблюдением договорных условий и действующих нормативных актов, в т.ч. относящихся к сфере платежной системы, с целью способствования выполнению взятых на себя обязательств, обеспечив регистрацию в специальных регистрах всех событий, произошедших в системе.

Предпринятые меры в целях мониторинга деятельности в рамках систем дистанционного банковского обслуживания должны быть пропорциональны потенциальным рискам, ассоциированным типу клиента и типу системы дистанционного банковского обслуживания.

[Пкт.4.8 дополнен Пост.НБМ N 281 от 07.11.2007, в силу 25.01.2008]

4.9. Банк предпринимает все необходимые меры для предупреждения потенциальных рисков в результате мошеннического использования своей системы дистанционного банковского обслуживания. Банк несет ответственность за:

a) неисполнение или несоответствующее исполнение транзакций через систему дистанционного банковского обслуживания, даже если они инициированы с использованием средств, не находящихся под контролем банка, при условии доказательства, что транзакция инициирована в соответствии с договорными условиями;

b) транзакции, инициированные после момента уведомления банка владельцем о потере контроля за системой дистанционного банковского обслуживания (неисправное функционирование, знание паролей или другой значимой информации неавторизованными лицами и др.);

c) убытки, понесенные владельцем в результате мошенничества со стороны лица или группы третьих лиц в результате использования уязвимой точки системы, при условии что владелец соблюдал все договорные условия, по использованию системы.

4.10. Периодически или по требованию банк предоставляет владельцу информацию о проведенных транзакциях через систему дистанционного банковского обслуживания либо информацию о состоянии банковского счета владельца. Данная информация представляется в письменном виде, на бумажном носителе и/или электронными средствами и включает как минимум:

a) ссылочный номер транзакции;

b) дату и время проведения транзакции;

c) сумму транзакции (перечисленная, изъятая сумма);

d) сумму процентов, сборов и комиссионных, взимаемых по определенным типам операций;

e) первоначальный и текущий остаток по банковскому счету (за определенный период времени).

4.11. Банк обязан кредитовать банковский счет владельца на сумму возмещения с момента признания права владельца на них или с установления данного права судебной или арбитражной инстанцией. Банк несет ответственность перед владельцем системы дистанционного банковского обслуживания за несоответствующее исполнение электронной транзакции владельца, в случае если несоответствующее исполнение обусловлено неисправностью системы или ее составляющей, при условии, что неисправность не спровоцирована специально владельцем.

5. Обязательства и ответственность владельца

5.1. Обязательства владельца системы дистанционного банковского обслуживания:

a) использовать систему дистанционного банковского обслуживания в соответствии с договорными обязательствами;

b) хранить в надлежащих условиях систему дистанционного банковского обслуживания и предпринимать соответствующие меры по защите элементов безопасности;

c) уведомлять банк в случаях:

- неавторизованного изменения остатка по своему банковскому счету;

- любой ошибки или несоответствия в результате управления банком его банковским счетом;

- установления элементов, делающих возможным владение информацией по аутентификации владельца посторонними лицами;

- неисправности системы дистанционного банковского обслуживания или если полученные пароли доступа неверны;

d) обеспечивать конфиденциальность элементов аутентификации (ключи, пароль и др.);

e) добросовестно относиться к обеспечению сохранности и безопасности системы дистанционного банковского обслуживания.

5.2. Владелец не несет ответственности за исполнение неавторизованных электронных транзакций.

[Глава III исключена Пост.НБМ N 87 от 30.04.2010, в силу 01.10.2010]

Глава IV.

Предоставление услуг, связанных с системами

дистанционного банковского обслуживания

9. Требования по предоставлению услуг, связанных с системами дистанционного банковского обслуживания

9.1. Для предоставления услуги, связанной с использованием транзакционных систем дистанционного банковского обслуживания, банк не ранее чем за 30 календарных дней до начала предоставления услуги представляет в Национальный банк Молдовы заявление с приложением следующей информации:

a) функционального описания системы дистанционного банковского обслуживания (тип системы, происхождение системы, виды разрешенных банковских операций в данной системе и др.);

b) плана управления рисками безопасности, связанными с использованием системы дистанционного банковского обслуживания, подписанный руководством банка. План должен включать совокупность предусмотренных организационно-технических мер для контроля рисков, включая:

- комплексную идентификацию потенциальных рисков компрометирования конфиденциальности, аутентичности, целостности и невозможности отказа от данных, связанных с использованием системы дистанционного банковского обслуживания (описание угроз, описание последствий);

- описание средств контроля (прикладных, технических, организационных и др.) идентифицированных рисков как для предупреждения, так и для выявления и устранения;

- определение ответственности за пересмотр и актуализацию плана управления рисками;

c) аудиторского заключения компании, специализирующейся в аудиторской и консультационной деятельности в области информационных технологий о системе дистанционного банковского обслуживания и о плане управления рисками, связанными с ее использованием. Аудиторское заключение должно включать релевантные выводы о достаточности средств контроля относительно:

- обеспечения конфиденциальности и целостности данных в рамках процесса использования системы дистанционного банковского обслуживания;

- обеспечения аутентичности и невозможности отказа от электронных транзакций;

- обеспечения непрерывности системы дистанционного банковского обслуживания;

- мониторинга и выявления неординарных случаев;

- комплексности внутренних процедур, связанных с системой дистанционного банковского обслуживания (инструкции, нормы и др.).

9.2. Национальный банк Молдовы рассматривает представленную банком информацию и в течение 30 календарных дней со дня регистрации заявления в Национальном банке Молдовы уведомляет банк о результатах его рассмотрения (присвоив уникальный код системе дистанционного банковского обслуживания).

9.3. Банк до запуска системы дистанционного банковского обслуживания уведомляет Национальный банк Молдовы о предпринятых мерах для устранения выявленных недостатков.

Глава V.

Надзор за деятельностью банков по использованию

систем дистанционного банковского обслуживания

10. Порядок осуществления надзора

10.1. Надзор за деятельностью банка, связанной с использованием систем дистанционного банковского обслуживания, осуществляется Национальным банком Молдовы путем проведения проверок на местах в целях обеспечения соблюдения действующих нормативных актов и рассмотрения информации, представленной банками в соответствии с требованиями настоящего регламента.

10.2. В целях осуществления надзора за деятельностью банка в рамках систем дистанционного банковского обслуживания Национальный банк Молдовы вправе требовать, а банк обязан представить любую информацию по использованию систем дистанционного банковского обслуживания.

10.3. Банк в 10-дневный календарный срок после внесения изменений в информацию, ранее представленную в Национальный банк Молдовы в соответствии с п.9.1 регламента, уведомляет Национальный банк об этом.

10.4. В случае прекращения функционирования систем дистанционного банковского обслуживания банк информирует письменно Национальный банк Молдовы в 10-дневный календарный срок со дня принятия соответствующего решения.

[Пкт.11 исключен Пост.НБМ N 19 от 31.01.2013, в силу 01.04.2013]

[Пкт.11 изменен Пост. НБМ N 133 от 17.07.2008, в силу 01.11.2008]

[Пкт.11 изменен Пост.НБМ N 133 от 17.07.2008, в силу 19.08.2008]

12. Переходящие и заключительные положения

12.1. В течение года со дня вступления в силу настоящего регламента банки, предоставляющие системы дистанционного банковского обслуживания должны соответствовать требованиям главы IV настоящего регламента.

12.2. В течение года со дня вступления в силу настоящего регламента банки разработают внутренние процедуры в соответствии с требованиями настоящего регламента.

[Приложение N 1 исключеноПост.НБМ N 19 от 31.01.2013, в силу 01.04.2013]

[Приложение 1 в редакции Пост. НБМ N 133 от 17.07.2008, в силу 01.11.2008]