Глава 4. Требования по обеспечению информационной безопасности и порядок хранения кредитными организациями электронных сообщений, уведомлений и квитанций

Глава 4. Требования по обеспечению информационной

безопасности и порядок хранения кредитными организациями

электронных сообщений, уведомлений и квитанций

4.1. Информационное взаимодействие кредитных организаций с Росфинмониторингом и территориальным учреждением, предусмотренное настоящим Положением, осуществляется с применением средств криптографической защиты информации (далее - СКЗИ), определяемых Банком России по согласованию с Росфинмониторингом. Обеспечение информационной безопасности при использовании СКЗИ осуществляется в порядке, установленном приложением 1 к Положению Банка России N 321-П.

4.2. При передаче архивных файлов от кредитных организаций в Росфинмониторинг и архивных файлов Росфинмониторинга кредитным организациям территориальные учреждения и ЦИТ Банка России обеспечивают неизменность всех данных, содержащихся в указанных архивных файлах, а также защиту от несанкционированного доступа к ним третьих лиц.

4.3. Электронные сообщения, включая вложения, направленные кредитной организацией (филиалом) в Росфинмониторинг, а также полученные кредитной организацией (филиалом) квитанции о принятии электронного сообщения, квитанции о непринятии электронного сообщения, квитанции о непринятии вложения должны храниться кредитной организацией (филиалом) в порядке, определяемом кредитной организацией, в электронном виде не менее пяти лет со дня получения квитанции о принятии электронного сообщения, квитанции о непринятии электронного сообщения, квитанции о непринятии вложения.

Архивные файлы кредитной организации (филиала), направленные в территориальное учреждение, а также полученные из территориального учреждения уведомления о принятии архивного файла, уведомления о непринятии архивного файла должны храниться кредитной организацией (филиалом) в электронном виде до получения в отношении каждого электронного сообщения, включая вложение (вложения), содержащегося в соответствующем архивном файле, квитанции о принятии электронного сообщения, квитанции о непринятии электронного сообщения, квитанции о непринятии вложения.