Роль и место центральных банков в платежных системах. Надзор и наблюдение за платежными системами. Обеспечение защиты информации управления рисками в платежной системе

Создание условий для эффективного и надежного функционирования платежной системы является одной из приоритетных задач центральных банков, поскольку эти условия способствуют поддержанию нормальной работы банковского и финансового рынков и проведению денежно-кредитной политики.

Эффективность платежной системы обеспечивается в том случае, если перевод денежных средств осуществляется способом, наиболее удобным для всех пользователей. Критериями эффективности платежной системы могут выступать экономические издержки, время исполнения окончательного платежа, наличие гибкости в использовании инфраструктуры, а также существование оптимальных методов разрешения споров и др.

Надежность платежной системы выражается в ее способности осуществлять перевод денежных средств таким образом, чтобы были соблюдены безопасность, прослеживаемость и обеспеченность законной силой совершаемых в платежной системе операций (например, операции, проведенные по счетам центрального банка)[40].

Надзор в национальной платежной системе по контролю за соблюдением операторами по переводу денежных средств, являющимися кредитными организациями, операторами платежных систем, операторами услуг платежной инфраструктуры осуществляет банк России.

Основными целями надзора и наблюдения в национальной платежной системе являются обеспечение стабильности национальной платежной системы и ее развитие.

Наблюдение в национальной платежной системе означает деятельность Банка России по совершенствованию операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, другими субъектами национальной платежной системы своей деятельности и оказываемых ими услуг, а также по развитию платежных систем, платежной инфраструктуры на основе рекомендаций Банка России.

При осуществлении надзора в национальной платежной системе Банк России:

1) анализирует документы и информацию, которые касаются деятельности поднадзорных организаций и участников платежных систем, а также организации и функционирования платежных систем;

2) проводит инспекционные проверки поднадзорных организаций;

3) осуществляет действия и применяет меры принуждения в случае нарушения поднадзорными организациями установленных требований.

Банк России определяет формы и сроки предоставления отчетности, в том числе в виде отчетности поднадзорной организации и сводной отчетности по платежной системе, методику составления указанной отчетности. Он вправе запрашивать и получать от поднадзорных организаций и участников платежной системы документы и иную необходимую информацию, в том числе содержащую персональные данные.

Банк России проводит плановые инспекционные проверки поднадзорных организаций не чаще одного раза в два года в соответствии с утвержденным Банком России планом проверок. При нарушении бесперебойности функционирования значимой платежной системы Банк России проводит внеплановые инспекционные проверки. Инспекционные проверки могут проводиться по отдельным вопросам деятельности поднадзорных организаций либо являться комплексными. При проведении инспекционной проверки поднадзорной организацией уполномоченные представители (служащие) Банка России имеют право:

1) получать и проверять документы поднадзорной организации;

2) при необходимости получать копии документов для приобщения к материалам проверки;

3) получать устные и письменные пояснения по вопросам деятельности поднадзорной организации;

4) получать доступ в места осуществления деятельности поднадзорной организации;

5) получать доступ к информационным системам поднадзорной организации, включая получение информации в электронном виде.

По итогам инспекционной проверки уполномоченные представители (служащие) Банка России составляют акт инспекционной проверки, содержащий общую информацию о деятельности поднадзорной организации, информацию о выявленных в ходе проверки нарушениях с приложением подтверждающих документов, сведения о фактах противодействия проверке.

Срок проведения инспекционной проверки Банка России не может превышать три месяца.

Наблюдение в национальной платежной системе за значимыми платежными системами считается приоритетным и включает следующие виды деятельности:

1) сбор, систематизацию и анализ информации о деятельности наблюдаемых организаций, других субъектов национальной платежной системы и связанных с ними объектов наблюдения;

2) оценку деятельности наблюдаемых организаций и связанных с ними объектов наблюдения;

3) подготовку по результатам указанной оценки предложений по изменению деятельности оцениваемых наблюдаемых организаций и связанных с ними объектов наблюдения.

В отношении наблюдаемых организаций, других субъектов национальной платежной системы, платежных систем, не являющихся значимыми, а также других объектов наблюдения Банк России осуществляет мониторинг.

При осуществлении мониторинга Банк России вправе запрашивать и получать от наблюдаемых организаций, других субъектов национальной платежной системы информацию об оказываемых ими платежных услугах, услугах платежной инфраструктуры.

При осуществлении оценки Банк России определяет степень соответствия наблюдаемых организаций и связанных с ними объектов наблюдения рекомендациям Банка России. Он осуществляет оценку в соответствии с методиками оценки, которые опубликовываются в официальном издании Банка России «Вестник Банка России».

До проведения оценки Банк России предлагает оператору значимой платежной системы самостоятельно провести предварительную оценку.

При инициировании изменений по результатам оценки Банк России может:

1) довести материалы оценки и ее результаты до органов управления наблюдаемой организации с их последующим обсуждением;

2) совместно с наблюдаемыми организациями разработать мероприятия по предлагаемым изменениям;

3) опубликовать и разместить на интернет-сайте Банка России информацию об отказе наблюдаемой организации принять предложенные Банком России изменения, а также позицию наблюдаемой организации по данному вопросу.

При осуществлении надзора и наблюдения в национальной платежной системе Банк России взаимодействует с федеральными органами исполнительной власти.

Сотрудничество Банка России с центральными банками и иными органами надзора и наблюдения в национальных платежных системах иностранных государств осуществляется в соответствии с заключенными с ними соглашениями (меморандумами) о сотрудничестве.

Под системой управления рисками в платежной системе понимается комплекс мероприятий и способов снижения вероятности возникновения неблагоприятных последствий для бесперебойности функционирования платежной системы с учетом размера причиняемого ущерба.

Оператор платежной системы обязан определить одну из следующих используемых в платежной системе организационных моделей управления рисками в платежной системе:

1) самостоятельное управление рисками в платежной системе оператором платежной системы;

2) распределение функций по оценке и управлению рисками между оператором платежной системы, операторами услуг платежной инфраструктуры и участниками платежной системы;

3) передача функций по оценке и управлению рисками оператором платежной системы, не являющимся кредитной организацией, расчетному центру.

Система управления рисками должна предусматривать следующие мероприятия:

1) определение организационной структуры управления рисками, обеспечивающей контроль за выполнением участниками платежной системы требований к управлению рисками, установленных правилами платежной системы;

2) определение функциональных обязанностей лиц, ответственных за управление рисками, либо соответствующих структурных подразделений;

3) доведение до органов управления оператора платежной системы соответствующей информации о рисках;

4) определение показателей бесперебойности функционирования платежной системы в соответствии с требованиями нормативных актов Банка России;

5) определение порядка обеспечения бесперебойности функционирования платежной системы в соответствии с требованиями нормативных актов Банка России;

6) определение методик анализа рисков в платежной системе, включая профили рисков, в соответствии с требованиями нормативных актов Банка России;

7) определение порядка обмена информацией, необходимой для управления рисками;

8) определение порядка взаимодействия в спорных, нестандартных и чрезвычайных ситуациях, включая случаи системных сбоев;

9) определение порядка изменения операционных и технологических средств и процедур;

10) определение порядка оценки качества функционирования операционных и технологических средств, информационных систем независимой организацией;

11) определение порядка обеспечения защиты информации в платежной системе.

Способы управления рисками в платежной системе определяются оператором платежной системы с учетом особенностей организации платежной системы, модели управления рисками, процедур платежного клиринга и расчета, количества переводов денежных средств и их сумм, времени окончательного расчета.

Система управления рисками может предусматривать следующие способы управления рисками:

1) установление предельных размеров (лимитов) обязательств участников платежной системы с учетом уровня риска;

2) создание гарантийного фонда платежной системы;

3) управление очередностью исполнения распоряжений участников платежной системы;

4) осуществление расчета в платежной системе до конца рабочего дня;

5) осуществление расчета в пределах предоставленных участниками платежной системы денежных средств;

6) обеспечение возможности предоставления кредита;

7) использование безотзывных банковской гарантии или аккредитива и др.

В функциональные обязанности и компетенцию органа управления рисками входят:

1) установление критериев оценки системы управления рисками, включая системный риск, и проведение указанной оценки;

2) формирование предложений и рекомендаций по итогам проведения оценки системы управления рисками.

Система управления рисками значимой платежной системы должна предусматривать создание органа управления рисками значимой платежной системы1.

4.3.