Методика составления отчетности по форме 0403203 "Сведения о событиях, связанных с нарушением защиты информации при осуществлении переводов денежных средств"

Методика

составления отчетности по форме 0403203 "Сведения

о событиях, связанных с нарушением защиты информации

при осуществлении переводов денежных средств"

1. Отчетность по форме 0403203 "Сведения о событиях, связанных с нарушением защиты информации при осуществлении переводов денежных средств" (далее - отчетность по форме 0403203) составляется операторами услуг платежной инфраструктуры, осуществляющими деятельность расчетных центров (далее - расчетный центр), операторами по переводу денежных средств (включая операторов электронных денежных средств) (далее для целей настоящей методики - отчитывающийся оператор).

2. Отчетность по форме 0403203 содержит обобщенные сведения за отчетный период:

о событиях, связанных с использованием электронных средств платежа без добровольного согласия клиента;

о переводах и снятии денежных средств в результате несанкционированного доступа к объектам информационной инфраструктуры оператора по переводу денежных средств;

об уменьшении остатка электронных денежных средств в результате несанкционированного доступа к объектам информационной инфраструктуры оператора электронных денежных средств;

о получении расчетным центром уведомлений от кредитных организаций - участников платежной системы о списаниях денежных средств с их корреспондентских счетов без их добровольного согласия и (или) с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежной системы.

3. В графе 3 строки 1 раздела 1 отчетности по форме 0403203 без пробелов, через запятую указываются следующие коды:

В случае если отчитывающийся оператор является расчетным центром, в графе 3 строки 2 раздела 1 отчетности по форме 0403203 указываются без пробелов, через запятую регистрационные номера операторов платежных систем, для которых отчитывающийся оператор является оператором услуг платежной инфраструктуры. В иных случаях графа 3 строки 2 не заполняется. Регистрационные номера операторов платежных систем указываются в соответствии с реестром операторов платежных систем.

4. В разделе 2 отчетности по форме 0403203 оператором по переводу денежных средств указываются обобщенные сведения за отчетный период об операциях, соответствующих признакам осуществления перевода денежных средств без добровольного согласия клиента - физического лица, размещенным на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет", а также о событиях, связанных с использованием электронных средств платежа без добровольного согласия клиента - физического лица, выявленных в соответствии со статьями 8 и 9 Федерального закона от 27 июня 2011 года N 161-ФЗ.

В разделе 2 отчетности по форме 0403203 указываются количество операций по переводу денежных средств (графа 3) и сумма операций по переводу денежных средств (графа 4) в отношении каждого типа операций по переводу денежных средств (графа 1) и каждого вида операций по переводу денежных средств (графа 2).

4.1. В графе 1 раздела 2 отчетности по форме 0403203 указываются типы операций по переводу денежных средств с использованием следующих кодов:

4.2. В графе 2 раздела 2 отчетности по форме 0403203 указываются виды операций по переводу денежных средств в отношении каждого из типов операций по переводу денежных средств, указанных в подпункте 4.1 настоящего пункта, с использованием следующих кодов:

4.2(1). Утратил силу с 22 октября 2024 года. - Указание Банка России от 04.06.2024 N 6741-У.

4.3. В графе 3 раздела 2 отчетности по форме 0403203 указывается количество операций (распоряжений) по переводу денежных средств в отношении каждого из типов операций, указанных в подпункте 4.1 настоящего пункта, и каждого из видов операций, указанных в подпункте 4.2 настоящего пункта.

Абзац утратил силу. - Указание Банка России от 04.06.2024 N 6741-У.

4.3(1). Утратил силу с 22 октября 2024 года. - Указание Банка России от 04.06.2024 N 6741-У.

4.4. В графе 4 раздела 2 отчетности по форме 0403203 указывается сумма операций (распоряжений) по переводу денежных средств в отношении каждого из типов операций, указанных в подпункте 4.1 настоящего пункта, и каждого из видов операций, указанных в подпункте 4.2 настоящего пункта.

Абзац утратил силу. - Указание Банка России от 04.06.2024 N 6741-У.

4.4(1). Утратил силу с 22 октября 2024 года. - Указание Банка России от 04.06.2024 N 6741-У.

5. В разделе 3 отчетности по форме 0403203 оператором по переводу денежных средств указываются обобщенные сведения за отчетный период об операциях, соответствующих признакам осуществления перевода денежных средств без добровольного согласия клиента - юридического лица, размещенным на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет", а также о событиях, связанных с использованием электронных средств платежа без добровольного согласия клиента - юридического лица, выявленных в соответствии со статьями 8 и 9 Федерального закона от 27 июня 2011 года N 161-ФЗ.

В разделе 3 отчетности по форме 0403203 указываются количество операций по переводу денежных средств (графа 3) и сумма операций по переводу денежных средств (графа 4) в отношении каждого типа операций по переводу денежных средств (графа 1) и каждого вида операций по переводу денежных средств (графа 2).

5.1. В графе 1 раздела 3 отчетности по форме 0403203 указываются типы операций по переводу денежных средств с использованием следующих кодов:

5.2. В графе 2 раздела 3 отчетности по форме 0403203 указываются виды операций по переводу денежных средств в отношении каждого типа операций по переводу денежных средств, указанного в подпункте 5.1 настоящего пункта, с использованием следующих кодов:

--------------------------------

<1> Зарегистрировано Минюстом России 25 января 2019 года, регистрационный N 53570, с изменениями, внесенными Указанием Банка России от 26 октября 2021 года N 5980-У (зарегистрировано Минюстом России 23 декабря 2021 года, регистрационный N 66535).

5.2(1). Утратил силу с 22 октября 2024 года. - Указание Банка России от 04.06.2024 N 6741-У.

5.3. В графе 3 раздела 3 отчетности по форме 0403203 указывается количество операций (распоряжений) по переводу денежных средств в отношении каждого из типов операций, указанных в подпункте 5.1 настоящего пункта, и каждого вида операций, указанного в подпункте 5.2 настоящего пункта.

5.3(1). Утратил силу с 22 октября 2024 года. - Указание Банка России от 04.06.2024 N 6741-У.

5.4. В графе 4 раздела 3 отчетности по форме 0403203 указывается сумма операций (распоряжений) по переводу денежных средств в отношении каждого из типов операций, указанных в подпункте 5.1 настоящего пункта, и каждого вида операций, указанного в подпункте 5.2 настоящего пункта.

5.4(1). Утратил силу с 22 октября 2024 года. - Указание Банка России от 04.06.2024 N 6741-У.

6. В разделе 4 отчетности по форме 0403203 оператором по переводу денежных средств указываются обобщенные сведения за отчетный период о переводах и снятии денежных средств в результате несанкционированного доступа к объектам информационной инфраструктуры оператора по переводу денежных средств, в том числе:

обобщенные сведения о переводе денежных средств оператора по переводу денежных средств или его клиентов без их добровольного согласия в результате осуществления различных типов несанкционированного доступа;

обобщенные сведения о несанкционированном снятии денежных средств оператора по переводу денежных средств или его клиентов в банкоматах в результате осуществления различных типов несанкционированного доступа.

В раздел 4 отчетности по форме 0403203 сведения об операциях по переводу денежных средств, указанные в разделах 2 и 3 отчетности по форме 0403203, не включаются.

6.1. В графе 1 раздела 4 отчетности по форме 0403203 указывается тип несанкционированного доступа к объектам информационной инфраструктуры оператора по переводу денежных средств с использованием следующих кодов:

По строкам кодов 02, 04, 06 в графу 1 раздела 4 отчетности по форме 0403203 также включаются данные, касающиеся компьютерных атак или несанкционированного доступа, совершенных лицами, не обладающими полномочиями доступа к объектам информационной инфраструктуры оператора по переводу денежных средств, во взаимодействии (совместно) с работниками оператора по переводу денежных средств или иными лицами, обладающими полномочиями доступа к объектам информационной инфраструктуры оператора по переводу денежных средств, в том числе осуществляющими несанкционированный доступ к ним.

6.2. В графе 2 раздела 4 отчетности по форме 0403203 указывается количество событий, связанных с осуществлением несанкционированного доступа к объектам информационной инфраструктуры оператора по переводу денежных средств при использовании соответствующего типа несанкционированного доступа.

6.3. В графе 3 раздела 4 отчетности по форме 0403203 указывается сумма списанных (снятых) денежных средств оператора по переводу денежных средств или его клиентов в результате осуществления несанкционированного доступа к объектам его информационной инфраструктуры при использовании соответствующего типа несанкционированного доступа.

7. В разделе 5 отчетности по форме 0403203 оператором электронных денежных средств указываются обобщенные сведения за отчетный период об уменьшении остатка электронных денежных средств в результате несанкционированного доступа к объектам информационной инфраструктуры оператора электронных денежных средств.

В раздел 5 отчетности по форме 0403203 сведения об операциях по переводу денежных средств, указанные в разделах 2 и 3 отчетности по форме 0403203, не включаются.

7.1. В графе 1 раздела 5 отчетности по форме 0403203 указывается тип несанкционированного доступа к объектам информационной инфраструктуры оператора электронных денежных средств с использованием следующих кодов:

По строкам кода 02 в графу 1 раздела 5 отчетности по форме 0403203 также включаются данные, касающиеся реализации компьютерных атак или несанкционированного доступа, совершенных лицами, не обладающими полномочиями доступа к объектам информационной инфраструктуры оператора электронных денежных средств, во взаимодействии (совместно) с работниками оператора электронных денежных средств или иными лицами, обладающими полномочиями доступа к объектам информационной инфраструктуры оператора электронных денежных средств, в том числе осуществляющими несанкционированный доступ к ним.

7.2. В графе 2 раздела 5 отчетности по форме 0403203 указывается количество событий, связанных с осуществлением несанкционированного доступа к объектам информационной инфраструктуры оператора электронных денежных средств при использовании соответствующего типа несанкционированного доступа.

7.3. В графе 3 раздела 5 отчетности по форме 0403203 указывается сумма уменьшения остатков электронных денежных средств клиентов оператора электронных денежных средств в результате осуществления несанкционированного доступа к объектам информационной инфраструктуры оператора электронных денежных средств при использовании соответствующего типа несанкционированного доступа.

8. В разделе 6 отчетности по форме 0403203 расчетным центром платежной системы указываются обобщенные сведения за отчетный период о событиях, связанных с получением расчетным центром платежной системы уведомлений от кредитных организаций - участников платежной системы о списании денежных средств с их корреспондентских счетов без их добровольного согласия и (или) с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежной системы.

Сведения, указанные в разделе 6 отчетности по форме 0403203, группируются в отношении каждой платежной системы, в рамках которой предоставляются расчетные услуги, и каждой кредитной организации - участника платежной системы, которой предоставляются расчетные услуги.

8.1. В графе 1 раздела 6 отчетности по форме 0403203 указываются причины осуществления списаний денежных средств с корреспондентских счетов кредитных организаций - участников платежной системы с использованием следующих кодов:

По строкам кода 03 в графу 1 раздела 6 отчетности по форме 0403203 также включаются данные, касающиеся реализации компьютерных атак или несанкционированного доступа, совершенных лицами, не обладающими полномочиями доступа к объектам информационной инфраструктуры расчетного центра, во взаимодействии (совместно) с работниками расчетного центра или иными лицами, обладающими полномочиями доступа к объектам информационной инфраструктуры расчетного центра, в том числе осуществляющими несанкционированный доступ к ним.

8.2. В графе 2 раздела 6 отчетности по форме 0403203 указываются в соответствии с реестром операторов платежных систем регистрационные номера операторов платежных систем, в рамках которых осуществлены операции по списанию денежных средств с корреспондентских счетов кредитных организаций - участников платежных систем без их добровольного согласия и (или) с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежных систем, по соответствующим причинам списания.

8.3. В графе 3 раздела 6 отчетности по форме 0403203 указываются регистрационные номера кредитных организаций - участников платежной системы в соответствии с КГРКО, с корреспондентских счетов которых осуществлены списания денежных средств без их добровольного согласия и (или) с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежной системы, по соответствующим причинам списания.

Сведения, указанные в графе 3 раздела 6 отчетности по форме 0403203, группируются в отношении каждого оператора платежной системы, регистрационный номер которого указывается в графе 2 раздела 6 отчетности по форме 0403203 в соответствии с подпунктом 8.2 настоящего пункта.

8.4. В графе 4 раздела 6 отчетности по форме 0403203 указывается сумма денежных средств, в отношении которой получены уведомления от кредитных организаций - участников платежной системы о списании денежных средств с их корреспондентских счетов без их добровольного согласия и (или) с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежной системы, по соответствующим причинам списания относительно каждой кредитной организации - участника платежной системы, регистрационный номер которой указывается в графе 3 раздела 6 отчетности по форме 0403203 в соответствии с подпунктом 8.3 настоящего пункта.

8.5. В графе 5 раздела 6 отчетности по форме 0403203 указывается сумма денежных средств, возмещенных кредитным организациям - участникам платежной системы вследствие списания денежных средств с их корреспондентских счетов без их добровольного согласия и (или) с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежной системы, по соответствующим причинам списания относительно каждой кредитной организации - участника платежной системы, регистрационный номер которой указывается в графе 3 раздела 6 отчетности по форме 0403203 в соответствии с подпунктом 8.3 настоящего пункта.

9. В отчетности по форме 0403203 количество событий указывается в единицах, суммы денежных средств (электронных денежных средств) - в тысячах рублей с двумя знаками после запятой.

10. Суммы переводов денежных средств в иностранной валюте указываются в рублевом эквиваленте, определяемом по официальному курсу иностранной валюты по отношению к рублю, установленному Банком России в соответствии с пунктом 15 статьи 4 Федерального закона от 10 июля 2002 года N 86-ФЗ, на дату:

совершения операций по переводу денежных средств - для значений, указанных в графе 4 раздела 2 (в отношении вида операций по кодам 01 - 06, 09, 10), графе 4 раздела 3 (в отношении вида операций по кодам 01 - 05, 14, 15), графе 4 раздела 6 и в графе 3 разделов 4 и 5 отчетности по форме 0403203;

возмещения (возврата) денежных средств - для значений, указанных в графе 4 раздела 2 (в отношении вида операций по кодам 07, 07.1, 08), графе 4 раздела 3 (в отношении вида операций по кодам 06, 13), графе 5 раздела 6 отчетности по форме 0403203.

10(1). Утратил силу с 22 октября 2024 года. - Указание Банка России от 04.06.2024 N 6741-У.

11. В случае отсутствия данных по всем показателям отчетности по форме 0403203 отчитывающийся оператор представляет ее в Банк России с нулевыми значениями показателей.