Банки сообщат в ЦБ РФ о попытках хищения денег.
Планируется, что правила о том, как банкам докладывать в ЦБ РФ о попытках хищения денег у клиентов, начнут действовать 26 сентября. Сейчас проект проходит публичное обсуждение.
В какой форме сообщать?
Банки сообщат в ЦБ РФ о попытках хищения денег. Банку, обслуживающему плательщика, нужно будет направить в ЦБ РФ первичное, промежуточное и окончательное уведомления через автоматизированную систему.
В первичном уведомлении указывается информация:
— о плательщике;
— получателе средств;
— параметрах устройств, с которых злоумышленник получил доступ к ПО для перевода денег без согласия клиента.
В промежуточном уведомлении указываются:
— технические данные об атаках на объекты информационной инфраструктуры банков и их клиентов;
— при наличии — номер заявления клиента. К уведомлению приложить талон-корешок о приеме заявления правоохранительными органами и регистрации в книге учета сообщений о преступлениях;
— дополнения и уточнения сведений, которые ранее направлялись в первичном и предыдущем промежуточном уведомлениях.
В окончательном уведомлении отражается результат рассмотрения банком случаев и попыток перевода денег без согласия клиента, связанных с атаками на информационную инфраструктуру.
В каких случаях направлять уведомления
Уведомления нужно будет направлять, например, в ситуациях, когда банк, обслуживающий плательщика:
— получил уведомление от клиента (в форме, предусмотренной договором) о случаях или попытках денежных переводов без его согласия;
— выявил операции с признаками такого перевода, установленными ЦБ РФ;
— выявил операции по переводу денег и получению наличных в результате несанкционированного доступа к объектам ПО банка.
В какие сроки направлять уведомления
Первичное уведомление нужно будет направить не позднее одного рабочего дня, следующего за наступлением указанных событий.
Для промежуточного уведомления сроки не предусмотрены.
Срок окончательного уведомления — три рабочих дня с момента, когда окончено рассмотрение случаев и попыток переводов денег без согласия клиента.
Документ: Проект указания Банка России (http://www.cbr.ru/analytics/?PrtID=project&proj=1671)
Публичное обсуждение завершается 12 сентября 2018 года
Источник: http://www.consultant.ru/document/cons_doc_LAW_179580/3bef6c0418b0baddaba13a5b088399335b57f7c3/