Зарегистрировано в Минюсте России 15 мая 2024 г. N 78154

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

УКАЗАНИЕ

от 5 февраля 2024 г. N 6679-У

О ПОРЯДКЕ

ОСУЩЕСТВЛЕНИЯ БАНКОМ РОССИИ КОНТРОЛЯ И МОНИТОРИНГА

ЗА СОБЛЮДЕНИЕМ КРЕДИТНЫМИ ОРГАНИЗАЦИЯМИ РЕАЛИЗАЦИИ

ПЛАНОВ МЕРОПРИЯТИЙ КРЕДИТНЫХ ОРГАНИЗАЦИЙ ПО ПЕРЕХОДУ

НА ПРЕИМУЩЕСТВЕННОЕ ИСПОЛЬЗОВАНИЕ РОССИЙСКОГО ПРОГРАММНОГО

ОБЕСПЕЧЕНИЯ, ОТЕЧЕСТВЕННЫХ РАДИОЭЛЕКТРОННОЙ ПРОДУКЦИИ

И ТЕЛЕКОММУНИКАЦИОННОГО ОБОРУДОВАНИЯ, В ТОМ ЧИСЛЕ В СОСТАВЕ

ПРОГРАММНО-АППАРАТНЫХ КОМПЛЕКСОВ, НА ПРИНАДЛЕЖАЩИХ ИМ

ЗНАЧИМЫХ ОБЪЕКТАХ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

РОССИЙСКОЙ ФЕДЕРАЦИИ И ОСУЩЕСТВЛЕНИЯ ЗАКУПОК ИНОСТРАННОГО

ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, РАДИОЭЛЕКТРОННОЙ ПРОДУКЦИИ

И ТЕЛЕКОММУНИКАЦИОННОГО ОБОРУДОВАНИЯ, В ТОМ ЧИСЛЕ В СОСТАВЕ

ПРОГРАММНО-АППАРАТНЫХ КОМПЛЕКСОВ, А ТАКЖЕ ЗАКУПОК УСЛУГ,

НЕОБХОДИМЫХ ДЛЯ ИХ ИСПОЛЬЗОВАНИЯ НА ТАКИХ ОБЪЕКТАХ

Настоящее Указание на основании части третьей статьи 57.5-1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" устанавливает порядок осуществления Банком России контроля и мониторинга за соблюдением кредитными организациями реализации планов мероприятий кредитных организаций по переходу на преимущественное использование российского программного обеспечения, отечественных радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации и осуществления закупок иностранного программного обеспечения, радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, а также закупок услуг, необходимых для их использования на таких объектах.

1. Банк России осуществляет мониторинг за соблюдением кредитными организациями реализации планов мероприятий кредитных организаций по переходу на преимущественное использование российского программного обеспечения, отечественных радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, определенных в соответствии с пунктом 3 статьи 2 Федерального закона от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" (далее - значимые объекты критической информационной инфраструктуры Российской Федерации), согласованных Банком России в соответствии с частью первой статьи 57.5-1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (далее соответственно - Федеральный закон "О Центральном банке Российской Федерации (Банке России)", планы мероприятий) на основании:

отчетности кредитной организации, предоставляемой кредитной организацией в Банк России в соответствии с частью третьей статьи 57 Федерального закона "О Центральном банке Российской Федерации (Банке России)" (далее - отчетность кредитной организации);

информации о реализации плана мероприятий, предоставляемой кредитной организацией в ответ на запрос Банка России о предоставлении информации о реализации кредитной организацией плана мероприятий (рекомендуемый образец приведен в приложении 1 к настоящему Указанию) (далее соответственно - запрос о предоставлении информации о реализации плана мероприятий, информация о реализации плана мероприятий);

плана мероприятий.

2. Запрос о предоставлении информации о реализации плана мероприятий за период, указанный в запросе, направляется кредитной организации структурным подразделением центрального аппарата Банка России, к функциям которого относится осуществление мониторинга за соблюдением кредитными организациями планов мероприятий, в последний месяц каждого квартала не позднее десятого рабочего дня месяца в произвольной форме путем размещения указанного запроса в личном кабинете, ссылка на который размещена на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" (далее соответственно - сеть "Интернет", личный кабинет), в соответствии с порядком взаимодействия, определенным Банком России на основании частей первой и четвертой статьи 73.1 Федерального закона "О Центральном банке Российской Федерации (Банке России)" (далее - порядок взаимодействия).

Ответ на запрос о предоставлении информации о реализации плана мероприятий направляется кредитной организацией путем его размещения в личном кабинете в соответствии с порядком взаимодействия в течение 10 рабочих дней после дня получения указанного запроса.

3. В случае предоставления кредитной организацией в Банк России неполной и (или) недостоверной информации о реализации плана мероприятий структурное подразделение центрального аппарата Банка России, к функциям которого относится осуществление мониторинга за соблюдением кредитными организациями планов мероприятий, не позднее 10 рабочих дней после дня предоставления кредитной организацией в Банк России неполной и (или) недостоверной информации о реализации плана мероприятий направляет кредитной организации повторный запрос о предоставлении информации о реализации плана мероприятий в произвольной форме путем его размещения в личном кабинете в соответствии с порядком взаимодействия.

В случае непредоставления кредитной организацией информации о реализации плана мероприятий в срок, установленный абзацем вторым пункта 2 настоящего Указания, структурное подразделение центрального аппарата Банка России, к функциям которого относится осуществление мониторинга за соблюдением кредитными организациями планов мероприятий, не позднее 10 рабочих дней после дня окончания срока предоставления ответа на запрос, указанного в абзаце втором пункта 2 настоящего Указания, направляет кредитной организации повторный запрос о предоставлении информации о реализации плана мероприятий в произвольной форме путем его размещения в личном кабинете в соответствии с порядком взаимодействия.

4. Ответ на повторный запрос о предоставлении информации о реализации плана мероприятий направляется кредитной организацией путем его размещения в личном кабинете в соответствии с порядком взаимодействия в течение 5 рабочих дней после дня получения указанного запроса.

5. Банк России в рамках мониторинга за соблюдением кредитными организациями реализации планов мероприятий:

устанавливает соответствие информации, содержащейся в отчетности кредитной организации, и информации о реализации плана мероприятий информации, указанной в плане мероприятий, а также (при наличии) документам и информации, прилагаемым кредитной организацией к плану мероприятий;

оценивает соблюдение кредитной организацией сроков перехода на преимущественное использование российского программного обеспечения, отечественных радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, на принадлежащих кредитной организации значимых объектах критической информационной инфраструктуры Российской Федерации, указанных в плане мероприятий.

6. Мониторинг за соблюдением кредитными организациями осуществления закупок иностранного программного обеспечения, радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, а также закупок услуг, необходимых для их использования на принадлежащих кредитным организациям значимых объектах критической информационной инфраструктуры Российской Федерации (далее при совместном упоминании - закупки), осуществляется Банком России на основании:

отчетности кредитной организации;

информации об осуществлении кредитной организацией закупок, предоставляемой кредитной организацией в ответ на запрос Банка России о предоставлении информации об осуществлении кредитной организацией закупок (рекомендуемый образец приведен в приложении 2 к настоящему Указанию) (далее соответственно - запрос о предоставлении информации по закупкам, информация по закупкам);

заявок кредитной организации на согласование закупок, предусмотренных частью первой статьи 57.5-1 Федерального закона "О Центральном банке Российской Федерации (Банке России)" (далее - заявки на закупки), а также документов и информации, прилагаемых кредитной организацией к заявкам на закупки.

7. Запрос о предоставлении информации по закупкам за период, указанный в запросе, направляется кредитной организации структурным подразделением центрального аппарата Банка России, к функциям которого относится осуществление мониторинга за соблюдением кредитными организациями закупок, в последний месяц каждого квартала не позднее десятого рабочего дня месяца в произвольной форме путем размещения указанного запроса в личном кабинете в соответствии с порядком взаимодействия.

Ответ на запрос о предоставлении информации по закупкам направляется кредитной организацией путем его размещения в личном кабинете в соответствии с порядком взаимодействия в течение 10 рабочих дней после дня получения указанного запроса.

8. В случае предоставления кредитной организацией в Банк России неполной и (или) недостоверной информации по закупкам структурное подразделение центрального аппарата Банка России, к функциям которого относится осуществление мониторинга за соблюдением кредитными организациями осуществления закупок, не позднее 10 рабочих дней после дня предоставления кредитной организацией в Банк России неполной и (или) недостоверной информации по закупкам направляет кредитной организации повторный запрос о предоставлении информации по закупкам в произвольной форме путем его размещения в личном кабинете в соответствии с порядком взаимодействия.

В случае непредоставления кредитной организацией информации по закупкам в срок, установленный абзацем вторым пункта 7 настоящего Указания, структурное подразделение центрального аппарата Банка России, к функциям которого относится осуществление мониторинга за соблюдением кредитными организациями осуществления закупок, не позднее 10 рабочих дней после дня окончания срока предоставления ответа на запрос, указанного в абзацем втором пункта 7 настоящего Указания, направляет кредитной организации повторный запрос о предоставлении информации по закупкам в произвольной форме путем его размещения в личном кабинете в соответствии с порядком взаимодействия.

9. Ответ на повторный запрос о предоставлении информации по закупкам направляется кредитной организацией путем его размещения в личном кабинете в соответствии с порядком взаимодействия в течение 5 рабочих дней после дня получения указанного запроса.

10. Банк России в рамках мониторинга за соблюдением кредитными организациями осуществления закупок:

устанавливает соответствие информации, содержащейся в отчетности кредитной организации, и информации по закупкам заявкам на закупки, а также документам и информации, прилагаемым кредитной организацией к заявкам на закупки;

устанавливает соответствие информации, содержащейся в отчетности кредитной организации, информации по закупкам и заявок на закупки сведениям, указанным в плане мероприятий (в случае осуществления кредитной организацией закупок после согласования Банком России плана мероприятий);

выявляет сведения об осуществлении кредитной организацией неопределенных в согласованных Банком России заявках на закупки закупок иностранного программного обеспечения, радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, а также закупок услуг, необходимых для их использования на принадлежащих кредитной организации значимых объектах критической информационной инфраструктуры Российской Федерации;

выявляет незавершенные закупки, осуществляемые кредитной организацией в соответствии с согласованными Банком России заявками на закупки;

учитывает количество принятых Банком России решений о согласовании закупок и решений об отказе в согласовании закупок, а также повторных заявок на закупки;

учитывает заявки на закупки, направленные в Банк России до согласования Банком России плана мероприятий и до утверждения плана мероприятий руководителем кредитной организации.

11. Банк России осуществляет контроль за соблюдением кредитными организациями реализации планов мероприятий и осуществления закупок, в том числе при неполучении или получении неполной и (или) недостоверной информации, запрашиваемой Банком России в рамках осуществления мониторинга за соблюдением кредитными организациями планов мероприятий и осуществления закупок, в виде проверок, проводимых Банком России в порядке, установленном Банком России в соответствии с частью четвертой статьи 73 Федерального закона "О Центральном банке Российской Федерации (Банке России)" (далее - проверки).

12. Банк России проводит проверки в целях:

оценки выполнения кредитной организацией обязанностей, предусмотренных частью второй статьи 57.5-1 Федерального закона "О Центральном банке Российской Федерации (Банке России)";

оценки выполнения кредитной организацией мероприятий, предусмотренных планом мероприятий;

установления соответствия перечня значимых объектов критической информационной инфраструктуры Российской Федерации, приведенного в плане мероприятий, перечню принадлежащих кредитной организации значимых объектов критической информационной инфраструктуры Российской Федерации, на которых она должна обеспечить преимущественное использование российского программного обеспечения, отечественных радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, используемых при реализации технологических процессов, указанных в приложении к Положению Банка России от 12 января 2022 года N 787-П "Об обязательных для кредитных организаций требованиях к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания финансовых услуг" <1>;

--------------------------------

<1> Зарегистрировано Минюстом России 8 апреля 2022 года, регистрационный N 68140, с изменениями, внесенными Указанием Банка России от 6 октября 2023 года N 6569-У (зарегистрировано Минюстом России 25 декабря 2023 года, регистрационный N 76594).

выявления сведений об использовании кредитной организацией иностранного программного обеспечения, иностранных радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, на принадлежащих ей значимых объектах критической информационной инфраструктуры Российской Федерации, не определенных в плане мероприятий.

13. Настоящее Указание вступает в силу по истечении 10 дней после дня его официального опубликования.

Председатель Центрального банка

Российской Федерации

Э.С.НАБИУЛЛИНА