Основная информация
| Дата опубликования: | 15 ноября 2010г. |
| Номер документа: | 19177 |
| Текущая редакция: | 3 |
| Статус нормативности: | Нормативный |
| Принявший орган: | ЦЕНТРАЛЬНЫЙ БАНК РФ |
| Раздел на сайте: | Нормативные правовые акты федеральных органов исполнительной власти |
| Тип документа: | Положения |
Бесплатная консультация
У вас есть вопросы по содержанию или применению нормативно-правового акта, закона, решения суда? Наша команда юристов готова дать бесплатную консультацию. Звоните по телефонам:Федеральный номер (звонок бесплатный): 8 (800) 555-67-55 доб. 732Москва и Московская область: 8 (499) 350-55-06 доб. 192Санкт-Петербург и Ленинградская область: 8 (812) 309-06-71 доб. 749
Текущая редакция документа
ПРОЕКТ
В201006653В201605855
Зарегистрировано в Министерстве Юстиции РФ 14.12.2010 под N 19177
ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОЛОЖЕНИЕ
15.11.2010 N 361-П
О ПОРЯДКЕ СООБЩЕНИЯ БАНКОМ В ЭЛЕКТРОННОМ
ВИДЕ ОРГАНУ КОНТРОЛЯ ЗА УПЛАТОЙ СТРАХОВЫХ ВЗНОСОВ
ОБ ОТКРЫТИИ ИЛИ О ЗАКРЫТИИ СЧЕТА, ОБ ИЗМЕНЕНИИ
РЕКВИЗИТОВ СЧЕТА
<Утратило силу с 21 января 2017 г.: Указание Центрального банка РФ от 05.12.2016 N 4225-У >
<Изменения: Указание Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года, за исключением отдельных положений, которые вступают в силу с 1 января 2015 года)>
На основании статей 2 и 24 Федерального закона от 24 июля 2009 года N 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования" (Собрание законодательства Российской Федерации, 2009, N 30, ст. 3738; N 48, ст. 5726; 2010, N 40, ст. 4969; N 42, ст. 5294), Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст. 2790; 2003, N 2, ст. 157; N 52, ст. 5032; 2004, N 27, ст. 2711; N 31, ст. 3233; 2005, N 25, ст. 2426; N 30, ст. 3101; 2006, N 19, ст. 2061, N 25, ст. 2648; 2007, N 1, ст. 9, ст. 10; N 10, ст. 1151; N 18, ст. 2117; 2008, N 42, ст. 4696, ст. 4699; N 44, ст. 4982; N 52, ст. 6229, ст. 6231; 2009, N 1, ст. 25; N 29, ст. 3629; N 48, ст. 5731) настоящее Положение устанавливает порядок сообщения банком в электронном виде органу контроля за уплатой страховых взносов по месту своего нахождения об открытии или о закрытии счета, об изменении реквизитов счета, открытого на основании договора банковского счета, на который зачисляются и с которого могут расходоваться денежные средства (далее - счет) организации, индивидуального предпринимателя (далее - клиенты).
Глава 1. Порядок формирования и направления банком
сообщения об открытии или о закрытии счета, об изменении
реквизитов счета клиента
1.1. Электронное сообщение, сформированное в соответствии с пунктом 1.1 Положения Банка России от 7 сентября 2007 года N 311-П "О порядке сообщения банком в электронном виде налоговому органу об открытии или о закрытии счета, об изменении реквизитов счета", зарегистрированного Министерством юстиции Российской Федерации 8 октября 2007 года N 10265, 7 июля 2010 года N 17755, 14 декабря 2010 года N 19176, 20 мая 2014 года N 32352 ("Вестник Банка России" от 17 октября 2007 года N 58, от 21 июля 2010 года N 42, от 17 декабря 2010 года N 69, от 28 мая 2014 года N 46) (далее - Положение Банка России N 311-П), одновременно является сообщением, направляемым органу контроля за уплатой страховых взносов.
Датой сообщения банком органу контроля за уплатой страховых взносов по месту своего нахождения об открытии или о закрытии счета, об изменении реквизитов счета признается дата формирования территориальным учреждением Банка России в соответствии с Положением Банка России N 311-П перечня наименований электронных сообщений сводного архивного файла первого типа, в котором содержалось полученное уполномоченным подразделением Пенсионного фонда Российской Федерации и уполномоченным подразделением Фонда социального страхования Российской Федерации электронное сообщение. Дата сообщения указывается в квитанции о получении уполномоченным подразделением Пенсионного фонда Российской Федерации и в квитанции о получении уполномоченным подразделением Фонда социального страхования Российской Федерации электронного сообщения.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
1.2. Доставка электронного сообщения банка, сформированного в соответствии с пунктом 1.1 настоящего Положения, осуществляется в порядке, установленном Положением Банка России N 311-П, с учетом особенностей, установленных настоящим Положением, через территориальное учреждение Банка России, осуществляющее надзор за деятельностью банка (далее - территориальное учреждение), и через Центр информационных технологий Банка России (далее - ЦИТ) в уполномоченное подразделение Пенсионного фонда Российской Федерации и уполномоченное подразделение Фонда социального страхования Российской Федерации для последующей доставки электронного сообщения в орган контроля за уплатой страховых взносов.
1.3. Сводные архивные файлы территориальных учреждений первого типа ЦИТ направляет в уполномоченное подразделение Пенсионного фонда Российской Федерации и уполномоченное подразделение Фонда социального страхования Российской Федерации с одновременным направлением указанных архивных файлов в уполномоченный налоговый орган в соответствии с Положением Банка России N 311-П.
Сводные архивные файлы территориальных учреждений второго типа, принятые ЦИТ в соответствии с Положением Банка России N 311-П, в уполномоченное подразделение Пенсионного фонда Российской Федерации и уполномоченное подразделение Фонда социального страхования Российской Федерации не направляются.
1.4. ЦИТ обеспечивает направление сводных архивных файлов, включающих транспортные файлы уполномоченного налогового органа первого типа, полученных в соответствии с Положением Банка России N 311-П и содержащих квитанции о принятии (непринятии) уполномоченным налоговым органом электронного сообщения, а также извещения об ошибках, в уполномоченное подразделение Пенсионного фонда Российской Федерации и уполномоченное подразделение Фонда социального страхования Российской Федерации в день их получения от уполномоченного налогового органа. Квитанции о принятии (непринятии) уполномоченным налоговым органом электронного сообщения, а также извещения об ошибках, содержащиеся в транспортных файлах уполномоченного налогового органа первого типа, проходят процедуру аутентификации в уполномоченном подразделении Пенсионного фонда Российской Федерации и уполномоченном подразделении Фонда социального страхования Российской Федерации.
Сводные архивные файлы, включающие транспортные файлы уполномоченного налогового органа второго типа, принятые ЦИТ в соответствии с Положением Банка России N 311-П, в уполномоченное подразделение Пенсионного фонда Российской Федерации и уполномоченное подразделение Фонда социального страхования Российской Федерации не направляются.
Глава 2. Работа банков с квитанциями и извещениями,
поступающими от уполномоченного подразделения Пенсионного фонда
Российской Федерации и уполномоченного подразделения
Фонда социального страхования Российской Федерации
2.1. Банк получает квитанции, содержащие подтверждения соответственно Пенсионного фонда Российской Федерации и Фонда социального страхования Российской Федерации о получении электронного сообщения, сформированные уполномоченным подразделением Пенсионного фонда Российской Федерации и уполномоченным подразделением Фонда социального страхования Российской Федерации в электронном виде и снабженные кодом аутентификации (далее - КА) указанных подразделений после получения ими электронного сообщения и квитанции о принятии уполномоченным налоговым органом этого электронного сообщения (далее - квитанция о получении электронного сообщения).
Электронное сообщение банка, в отношении которого уполномоченным подразделением Пенсионного фонда Российской Федерации и уполномоченным подразделением Фонда социального страхования Российской Федерации получена квитанция о его непринятии уполномоченным налоговым органом, исключается из дальнейшей обработки. В этом случае квитанция о получении этого электронного сообщения уполномоченным подразделением Пенсионного фонда Российской Федерации и уполномоченным подразделением Фонда социального страхования Российской Федерации не формируется и банку не направляется.
2.2. В случаях выявления несоответствия сведений, указанных в ранее полученном электронном сообщении, учетным данным, имеющимся в органе контроля за уплатой страховых взносов, уполномоченным подразделением Пенсионного фонда Российской Федерации и (или) уполномоченным подразделением Фонда социального страхования Российской Федерации может формироваться извещение о необходимости корректировки ранее полученного электронного сообщения, снабженное соответственно КА указанных подразделений и направляемое в электронном виде в ЦИТ для его последующей доставки в банк через территориальное учреждение (далее - извещение о корректировке).
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
2.3. <Утратил силу с 1 июля 2014 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
2.4. Адресованные одному и тому же банку квитанции о получении электронного сообщения, а также извещения о корректировке поступают в банк от территориального учреждения в составе транспортных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и уполномоченного подразделения Фонда социального страхования Российской Федерации, сформированных с помощью программы архиватора.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
2.5. В случае неполучения банком квитанции о получении электронного сообщения по истечении десяти рабочих дней после дня его направления в порядке, установленном Положением Банка России N 311-П, при условии получения этим банком квитанции о принятии уполномоченным налоговым органом данного электронного сообщения, банк может направить письменный запрос в произвольной форме в уполномоченное подразделение Пенсионного фонда Российской Федерации и (или) уполномоченное подразделение Фонда социального страхования Российской Федерации для выяснения причин недоставки соответствующей квитанции о получении электронного сообщения с приложением к запросу предусмотренных Положением Банка России N 311-П копии уведомления о принятии территориальным учреждением транспортного файла банка, содержащего соответствующее электронное сообщение, и копии квитанции о принятии уполномоченным налоговым органом электронного сообщения.
2.6. В случае получения извещения о корректировке банк формирует электронное сообщение с учетом исправленных данных и направляет его соответственно в уполномоченное подразделение Пенсионного фонда Российской Федерации либо в уполномоченное подразделение Фонда социального страхования Российской Федерации в порядке, установленном настоящим Положением, не позднее пяти рабочих дней, следующих за датой получения банком извещения о корректировке.
Указанный срок продлевается до пятнадцати рабочих дней, в случае если формирование и направление банком электронного сообщения связано с получением от клиента дополнительных документов и сведений, необходимых для исправления соответствующих данных.
В случае если у банка, исходя из имеющихся сведений и представленных клиентом документов, отсутствуют основания для корректировки ранее полученного уполномоченным подразделением Пенсионного фонда Российской Федерации и уполномоченным подразделением Фонда социального страхования Российской Федерации электронного сообщения, по которому банком получено извещение о корректировке, информация об этом доводится банком до органа контроля за уплатой страховых взносов по месту своего нахождения в произвольной письменной форме с соблюдением срока, установленного абзацем вторым настоящего пункта.
2.7. Из электронных сообщений, сформированных в течение рабочего дня в соответствии с пунктом 2.6 настоящего Положения, банк формирует в порядке, установленном Положением Банка России N 311-П, транспортные файлы, предназначенные для отправки в уполномоченное подразделение Пенсионного фонда Российской Федерации (далее - транспортные файлы банка третьего типа) и (или) в уполномоченное подразделение Фонда социального страхования Российской Федерации (далее - транспортные файлы банка четвертого типа).
Транспортные файлы банка третьего и четвертого типов снабжаются КА банка и направляются в тот же рабочий день, в который они были сформированы, до 16 часов 00 минут по местному времени по каналам связи или на магнитном носителе в территориальное учреждение для последующей доставки включенных в них электронных сообщений через ЦИТ в уполномоченное подразделение Пенсионного фонда Российской Федерации и (или) уполномоченное подразделение Фонда социального страхования Российской Федерации соответственно.
Территориальное учреждение обеспечивает прием направленных по каналам связи или на магнитном носителе транспортных файлов банка третьего и четвертого типов по рабочим дням до 16 часов 00 минут по местному времени.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
2.8. Транспортные файлы банков третьего и (или) четвертого типа, принятые в течение рабочего дня территориальным учреждением и прошедшие проверку в соответствии с главой 2 Положения Банка России N 311-П, распаковываются территориальным учреждением с помощью программы архиватора.
Из всех электронных сообщений, полученных в результате распаковывания транспортных файлов банка третьего и (или) четвертого типа, территориальное учреждение формирует и направляет в ЦИТ в порядке, установленном Положением Банка России N 311-П, с учетом особенностей, установленных настоящим Положением, сводный архивный файл третьего и (или) четвертого типа.
ЦИТ направляет полученные от территориального учреждения сводные архивные файлы третьего типа в уполномоченное подразделение Пенсионного фонда Российской Федерации, а полученные сводные архивные файлы четвертого типа - в уполномоченное подразделение Фонда социального страхования Российской Федерации не позднее 18 часов 00 минут по московскому времени рабочего дня, следующего за днем их получения от территориального учреждения.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
2.9. ЦИТ обеспечивает направление сводных архивных файлов, включающих транспортные файлы уполномоченного подразделения Пенсионного фонда Российской Федерации и (или) уполномоченного подразделения Фонда социального страхования Российской Федерации в день их получения от указанных подразделений в территориальное учреждение для последующей доставки в банк с использованием каналов связи, применяемых в Банке России для передачи статистической информации.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
2.10. Территориальное учреждение по получении от ЦИТ сводных архивных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и (или) уполномоченного подразделения Фонда социального страхования Российской Федерации осуществляет их разархивацию с помощью программы архиватора. Полученные в результате разархивации транспортные файлы уполномоченного подразделения Пенсионного фонда Российской Федерации и (или) уполномоченного подразделения Фонда социального страхования Российской Федерации направляются территориальным учреждением в банк, находящийся на поднадзорной данному территориальному учреждению территории, по каналам связи или на магнитном носителе не позднее 18 часов 00 минут по местному времени рабочего дня, следующего за днем их получения от ЦИТ.
Банк обеспечивает прием транспортных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и (или) уполномоченного подразделения Фонда социального страхования Российской Федерации от территориального учреждения по каналам связи или на магнитном носителе и проводит процедуру аутентификации содержащихся в них квитанций о получении электронного сообщения, а также извещений о корректировке.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
2.11. При отрицательном результате процедуры аутентификации квитанции о получении электронного сообщения и (или) извещения о корректировке банк информирует об этом должностное лицо уполномоченного подразделения Пенсионного фонда Российской Федерации либо должностное лицо уполномоченного подразделения Фонда социального страхования Российской Федерации, указанное в служебной части квитанции о получении электронного сообщения и (или) извещения о корректировке. В этом случае уполномоченное подразделение Пенсионного фонда Российской Федерации и (или) уполномоченное подразделение Фонда социального страхования Российской Федерации повторно направляет в банк указанные документы в порядке, установленном настоящим Положением и Положением Банка России N 311-П.
2.12. В банковских правилах, определяемых банком, должен быть установлен порядок доведения до филиала банка, не наделенного правом самостоятельного направления электронных сообщений, получаемых банком (филиалом банка, имеющим банковский идентификационный код, далее - БИК) квитанций о получении электронного сообщения, а также извещений о корректировке.
Глава 3. Требования по обеспечению информационной
безопасности и хранения банками квитанций о получении
электронного сообщения, а также извещений о корректировке
3.1. Информационное взаимодействие банков с уполномоченным подразделением Пенсионного фонда Российской Федерации и уполномоченным подразделением Фонда социального страхования Российской Федерации, а также с территориальным учреждением, предусмотренное настоящим Положением, осуществляется с применением средств криптографической защиты информации (далее - СКЗИ), определяемых Банком России по согласованию с Пенсионным фондом Российской Федерации и Фондом социального страхования Российской Федерации. Обеспечение информационной безопасности при использовании СКЗИ осуществляется в порядке, установленном приложением 7 к настоящему Положению.
3.2. При передаче электронных сообщений, указанных в пункте 1.1 настоящего Положения, транспортных файлов от уполномоченного подразделения Пенсионного фонда Российской Федерации и уполномоченного подразделения Фонда социального страхования Российской Федерации в банки, территориальные учреждения и ЦИТ обеспечивают неизменность всех данных, содержащихся в них, а также защиту от несанкционированного доступа к ним третьих лиц.
3.3. Электронное сообщение, указанное в пункте 1.1 настоящего Положения, а также полученные банком квитанции о получении электронного сообщения и извещения о корректировке хранятся банком в электронном виде в течение срока, который не может быть меньше установленного законодательством Российской Федерации срока хранения соответствующего юридического дела клиента, которое формируется банком в порядке, установленном Инструкцией Банка России от 14 сентября 2006 года N 28-И "Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам)", зарегистрированной Министерством юстиции Российской Федерации 18 октября 2006 года N 8388, 30 мая 2008 года N 11786, 14 декабря 2009 года N 15591, 21 сентября 2012 года N 25515 ("Вестник Банка России" от 25 октября 2006 года N 57, от 11 июня 2008 года N 32, от 23 декабря 2009 года N 74, от 26 сентября 2012 года N 58).
Транспортные файлы банка, направленные в территориальное учреждение, а также полученные уведомления о принятии (непринятии) территориальным учреждением транспортного файла банка хранятся банком в электронном виде до получения в отношении каждого электронного сообщения, содержащегося в соответствующем транспортном файле банка, квитанции о получении электронного сообщения.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
Глава 4. Заключительные положения
4.1. Настоящее Положение в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 12 ноября 2010 года N 23) вступает в силу по истечении девяноста дней после дня его официального опубликования в "Вестнике Банка России".
4.2. Центральный банк Российской Федерации обеспечивает разработку и размещение на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" согласованных с Пенсионным фондом Российской Федерации и Фондом социального страхования Российской Федерации:
форматов и структуры квитанции о получении электронного сообщения, извещения о корректировке, а также справочника кодов ошибок, включаемых в извещение о корректировке;
структуры наименований транспортных файлов банка третьего и четвертого типов, сводных архивных файлов территориального учреждения третьего и четвертого типов, транспортных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и уполномоченного подразделения Фонда социального страхования Российской Федерации, сводных архивных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и уполномоченного подразделения Фонда социального страхования Российской Федерации;
информации о допустимых объемах транспортных файлов банка третьего и четвертого типов, сводных архивных файлов территориального учреждения третьего и четвертого типов, транспортных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и уполномоченного подразделения Фонда социального страхования Российской Федерации, сводных архивных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и уполномоченного подразделения Фонда социального страхования Российской Федерации.
<Введен с 1 июля 2014 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
4.3. Согласованные с Пенсионным фондом Российской Федерации и Фондом социального страхования Российской Федерации изменения в форматы, структуру и наименования файлов, указанных в пункте 4.2 настоящего Положения, а также информацию о допустимых объемах транспортных и архивных файлов, указанных в пункте 4.2 настоящего Положения, размещаются на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" и применяются по истечении 30 дней после дня их размещения, если информация о более поздних сроках их применения не размещена на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет".
<Введен с 1 июля 2014 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Председатель
Центрального банка
Российской Федерации
С.М. ИГНАТЬЕВ
Согласовано
Председатель Правления
Пенсионного фонда
Российской Федерации
А.В. ДРОЗДОВ
Председатель Фонда
социального страхования
Российской Федерации
С.А. АФАНАСЬЕВ
Приложение 1
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
СПРАВОЧНИК
КОДОВ ОШИБОК, ВКЛЮЧАЕМЫХ В ИЗВЕЩЕНИЕ О КОРРЕКТИРОВКЕ
<Утрачивает силу с 1 января 2015 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Приложение 2
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
ФОРМАТЫ И СТРУКТУРА
КВИТАНЦИИ О ПОЛУЧЕНИИ ЭЛЕКТРОННОГО СООБЩЕНИЯ,
А ТАКЖЕ ИЗВЕЩЕНИЯ О КОРРЕКТИРОВКЕ
<Утрачивают силу с 1 января 2015 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Приложение 3
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
СТРУКТУРА НАИМЕНОВАНИЯ И РАЗМЕР
ТРАНСПОРТНЫХ ФАЙЛОВ УПОЛНОМОЧЕННОГО ПОДРАЗДЕЛЕНИЯ
ПЕНСИОННОГО ФОНДА РОССИЙСКОЙ ФЕДЕРАЦИИ И УПОЛНОМОЧЕННОГО
ПОДРАЗДЕЛЕНИЯ ФОНДА СОЦИАЛЬНОГО СТРАХОВАНИЯ
РОССИЙСКОЙ ФЕДЕРАЦИИ
<Утрачивают силу с 1 января 2015 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Приложение 4
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
СТРУКТУРА НАИМЕНОВАНИЯ И РАЗМЕР
ТРАНСПОРТНЫХ ФАЙЛОВ БАНКА ТРЕТЬЕГО И ЧЕТВЕРТОГО ТИПОВ
<Утрачивают силу с 1 января 2015 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Приложение 5
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
СТРУКТУРА НАИМЕНОВАНИЯ И ПОРЯДОК
ФОРМИРОВАНИЯ СВОДНЫХ АРХИВНЫХ ФАЙЛОВ ТЕРРИТОРИАЛЬНОГО
УЧРЕЖДЕНИЯ ТРЕТЬЕГО И ЧЕТВЕРТОГО ТИПОВ
<Утрачивают силу с 1 января 2015 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Приложение 6
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
СТРУКТУРА
НАИМЕНОВАНИЯ СВОДНЫХ АРХИВНЫХ ФАЙЛОВ УПОЛНОМОЧЕННОГО
ПОДРАЗДЕЛЕНИЯ ПЕНСИОННОГО ФОНДА РОССИЙСКОЙ ФЕДЕРАЦИИ
И (ИЛИ) УПОЛНОМОЧЕННОГО ПОДРАЗДЕЛЕНИЯ ФОНДА
СОЦИАЛЬНОГО СТРАХОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
<Утрачивает силу с 1 января 2015 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Приложение 7
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
ПОРЯДОК
ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
ПРИ ИСПОЛЬЗОВАНИИ СКЗИ
1. В настоящем Приложении используются следующие термины:
подтверждение подлинности и контроль целостности электронного сообщения - проверка сообщения, переданного электронным способом, позволяющая получателю установить, что данное сообщение исходит из указанного источника и не было изменено при его передаче от источника до получателя;
ключ КА - уникальные данные, используемые при создании и проверке КА и состоящие из секретной части ключа КА (далее - секретный ключ КА), предназначенной для создания КА сообщения, и публичной части ключа КА (далее - открытый ключ КА), предназначенной для аутентификации электронного сообщения получателем;
ключ шифрования - уникальные данные, используемые при зашифровывании и расшифровывании электронного сообщения;
владелец ключа КА или ключа шифрования (далее - владелец ключей) - уполномоченное подразделение Пенсионного фонда Российской Федерации, уполномоченное подразделение Фонда социального страхования Российской Федерации, банк, территориальное учреждение, чей ключ КА или ключ шифрования зарегистрирован в регистрационном центре, функционирующем в Банке России;
СКЗИ - аппаратные и (или) программные средства, обеспечивающие создание и проверку КА, а также реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при передаче по каналам связи;
компрометация ключа КА или ключа шифрования - событие, определенное владельцем ключей как ознакомление неуполномоченным лицом (неуполномоченными лицами) с секретным ключом КА или секретным ключом шифрования владельца ключей;
пользователь ключа КА или ключа шифрования - лицо, назначенное владельцем ключей и уполномоченное им использовать ключ КА или ключ шифрования от имени владельца ключей;
регистрационная карточка ключа КА - документ, подписанный руководителем владельца ключа КА (или замещающим его лицом), заверенный оттиском печати владельца ключа КА, содержащий распечатку открытого ключа КА в шестнадцатеричной системе счисления, наименование владельца ключа КА и иные идентифицирующие владельца ключа КА данные (далее - регистрационная карточка).
2. Обмен электронными сообщениями между уполномоченным подразделением Пенсионного фонда Российской Федерации и банком, между уполномоченным подразделением Фонда социального страхования Российской Федерации и банком осуществляется с применением СКЗИ, принятых к использованию в Банке России. СКЗИ используются для формирования КА и шифрования электронных сообщений.
3. Владельцы ключей могут иметь резервные ключи КА и ключи шифрования.
4. В Банке России и его территориальных учреждениях организуются регистрационные центры, выполняющие функции регистрации ключей КА и (или) ключей шифрования и управления ключами КА и (или) ключами шифрования, предусмотренными настоящим Положением.
5. Владелец ключей изготавливает ключ КА самостоятельно. Ключ шифрования, предназначенный для обеспечения защиты информации при ее передаче по каналам связи, предоставляется ему регистрационным центром. Получение ключа шифрования оформляется актом. Форма акта определяется регистрационным центром.
6. Ключ КА подлежит регистрации в регистрационном центре. Для этого изготавливается регистрационная карточка в 2 экземплярах в соответствии с порядком, определяемым регистрационным центром. Регистрационная карточка содержит:
наименование владельца ключа КА;
наименование применяемого средства аутентификации и (или) шифрования;
информацию, идентифицирующую ключ КА (идентификатор и (или) номер ключа КА, идентификатор и (или) номер серии);
назначение ключа КА (область применения);
распечатку открытого ключа КА в шестнадцатеричной системе счисления;
дату изготовления ключа КА;
даты начала и окончания действия ключа КА;
подпись руководителя (или замещающего его лица) владельца ключа КА, заверенная оттиском печати владельца ключа;
подпись администратора регистрационного центра;
иные реквизиты.
Форма регистрационной карточки разрабатывается регистрационным центром в зависимости от функциональных возможностей конкретного СКЗИ. Регистрационная карточка может распечатываться на одной или нескольких страницах. При распечатке регистрационной карточки на нескольких страницах каждая страница должна содержать подпись руководителя (или замещающего его лица) владельца ключей, заверенную оттиском печати владельца ключей.
Один экземпляр оформленной регистрационной карточки остается в регистрационном центре, другой передается владельцу ключа КА. Ключ КА считается зарегистрированным со дня передачи владельцу ключа КА его экземпляра оформленной регистрационной карточки.
7. Владельцы ключей обеспечивают сохранность своих секретных ключей КА и ключей шифрования.
8. Управление ключами КА и ключами шифрования осуществляется регистрационным центром и регламентируется в порядке, предусмотренном Банком России.
9. Плановый срок действия ключей КА и ключей шифрования определяется регистрационным центром.
10. Плановая смена ключей КА и (или) ключей шифрования организуется регистрационным центром при соответствующем уведомлении всех владельцев ключей КА и (или) ключей шифрования.
11. Внеплановая смена ключей КА и (или) ключей шифрования может производиться по инициативе регистрационного центра либо владельца ключей в случае компрометации или утраты секретного ключа КА и (или) ключа шифрования.
12. При смене ключей КА и (или) ключей шифрования выполняются работы в соответствии с пунктами 5 и 6 настоящего Порядка.
13. После ввода в действие новых ключей КА и (или) ключей шифрования прежде действовавшие секретные ключи КА и (или) ключи шифрования уничтожаются, а открытые ключи КА хранятся владельцем ключей в течение всего срока хранения электронных сообщений, для подтверждения подлинности и контроля целостности которых они могут быть использованы.
14. Уничтожение открытых ключей КА после истечения срока их хранения осуществляется владельцем ключей самостоятельно.
15. Программные средства, предназначенные для создания и проверки КА, а также документация на эти средства хранятся владельцем ключей в течение всего срока хранения электронных сообщений, для подписания и подтверждения подлинности и контроля целостности которых использовались (могут быть использованы) указанные средства.
16. Сведения о ключах КА и ключах шифрования не подлежат передаче третьим лицам, за исключением случаев, установленных законодательством Российской Федерации.
17. Установка и настройка СКЗИ на автоматизированных рабочих местах (далее - АРМ) пользователей выполняются с учетом требований, изложенных в эксплуатационной документации на СКЗИ, в присутствии администратора информационной безопасности, назначаемого владельцем ключей. При каждом запуске АРМ должен быть обеспечен контроль целостности установленного программного обеспечения СКЗИ.
18. Владельцем ключей определяются и утверждаются порядок учета, хранения и использования носителей ключевой информации (ключевых дискет, ключевых идентификаторов touch memory, ключевых смарт-карточек) с секретными ключами КА и ключами шифрования, который должен полностью исключать возможность несанкционированного доступа к ним.
19. Банк, отправивший электронное сообщение, снабженное КА банка, отвечает за информацию, содержащуюся в электронном сообщении.
20. Руководитель структурного подразделения владельца ключей утверждает список лиц, имеющих доступ к секретным ключам КА и ключам шифрования (с указанием конкретной информации для каждого лица). Доступ неуполномоченных лиц к носителям ключевой информации должен быть исключен.
21. Для хранения носителей ключевой информации с секретными ключами КА и (или) ключами шифрования должны использоваться надежные металлические хранилища. Допускается хранение носителей ключевой информации с секретными ключами КА и (или) ключами шифрования в одном хранилище с другими документами, но при этом отдельно от них, в отдельном контейнере, опечатываемом пользователем ключа КА и (или) ключа шифрования.
22. В течение рабочего дня вне времени составления передачи и приема электронного сообщения, а также по окончании рабочего дня носители ключевой информации с секретными ключами КА и (или) ключами шифрования помещаются в хранилище.
23. Не допускается:
снимать несанкционированные копии с носителей ключевой информации;
знакомить с содержанием носителей ключевой информации или передавать носители ключевой информации лицам, к ним не допущенным;
выводить секретные ключи КА и (или) ключи шифрования на дисплей (монитор) электронно-вычислительной машины (ЭВМ) или принтер;
устанавливать носитель секретных ключей КА и (или) ключей шифрования в считывающее устройство АРМ, программные средства которого функционируют в непредусмотренных (нештатных) режимах, а также на другие ЭВМ;
записывать на носители ключевой информации постороннюю информацию.
24. При компрометации секретного ключа КА и (или) ключа шифрования владелец ключей, допустивший компрометацию, обязан предпринять все меры для прекращения любых операций с использованием этого ключа и немедленно проинформировать о факте компрометации регистрационный центр, который организует внеплановую смену ключей КА и (или) ключей шифрования.
25. По факту компрометации ключа КА и (или) ключа шифрования владелец ключей, допустивший компрометацию, должен организовать служебное расследование, документально оформленные результаты которого представляются в регистрационный центр.
26. В случае увольнения или перевода в другое подразделение (на другую должность), изменения функциональных обязанностей работника, имевшего доступ к секретным ключам КА и (или) ключам шифрования, должна быть проведена замена ключей, к которым указанный работник имел доступ.
27. СКЗИ и открытые ключи КА, необходимые для аутентификации хранящихся в банке электронных сообщений, квитанций о получении электронного сообщения и извещений об ошибках, подлежат хранению банком в течение срока, указанного в пункте 3.3 настоящего Положения.
[введено: 24.01.2011 оператор НЦПИ - Дементьева Е.В.]
[проверено: 26.01.2011 корректор НЦПИ – Гибадуллина Э.Р.]
[ТРТ: 02.07.2014 юрист НЦПИ – Аленичева Л.В.]
[ТРТ: 09.03.2017 юрист НЦПИ - Блинов М.В.]
ПРОЕКТ
В201006653В201605855
Зарегистрировано в Министерстве Юстиции РФ 14.12.2010 под N 19177
ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОЛОЖЕНИЕ
15.11.2010 N 361-П
О ПОРЯДКЕ СООБЩЕНИЯ БАНКОМ В ЭЛЕКТРОННОМ
ВИДЕ ОРГАНУ КОНТРОЛЯ ЗА УПЛАТОЙ СТРАХОВЫХ ВЗНОСОВ
ОБ ОТКРЫТИИ ИЛИ О ЗАКРЫТИИ СЧЕТА, ОБ ИЗМЕНЕНИИ
РЕКВИЗИТОВ СЧЕТА
<Утратило силу с 21 января 2017 г.: Указание Центрального банка РФ от 05.12.2016 N 4225-У >
<Изменения: Указание Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года, за исключением отдельных положений, которые вступают в силу с 1 января 2015 года)>
На основании статей 2 и 24 Федерального закона от 24 июля 2009 года N 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования" (Собрание законодательства Российской Федерации, 2009, N 30, ст. 3738; N 48, ст. 5726; 2010, N 40, ст. 4969; N 42, ст. 5294), Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст. 2790; 2003, N 2, ст. 157; N 52, ст. 5032; 2004, N 27, ст. 2711; N 31, ст. 3233; 2005, N 25, ст. 2426; N 30, ст. 3101; 2006, N 19, ст. 2061, N 25, ст. 2648; 2007, N 1, ст. 9, ст. 10; N 10, ст. 1151; N 18, ст. 2117; 2008, N 42, ст. 4696, ст. 4699; N 44, ст. 4982; N 52, ст. 6229, ст. 6231; 2009, N 1, ст. 25; N 29, ст. 3629; N 48, ст. 5731) настоящее Положение устанавливает порядок сообщения банком в электронном виде органу контроля за уплатой страховых взносов по месту своего нахождения об открытии или о закрытии счета, об изменении реквизитов счета, открытого на основании договора банковского счета, на который зачисляются и с которого могут расходоваться денежные средства (далее - счет) организации, индивидуального предпринимателя (далее - клиенты).
Глава 1. Порядок формирования и направления банком
сообщения об открытии или о закрытии счета, об изменении
реквизитов счета клиента
1.1. Электронное сообщение, сформированное в соответствии с пунктом 1.1 Положения Банка России от 7 сентября 2007 года N 311-П "О порядке сообщения банком в электронном виде налоговому органу об открытии или о закрытии счета, об изменении реквизитов счета", зарегистрированного Министерством юстиции Российской Федерации 8 октября 2007 года N 10265, 7 июля 2010 года N 17755, 14 декабря 2010 года N 19176, 20 мая 2014 года N 32352 ("Вестник Банка России" от 17 октября 2007 года N 58, от 21 июля 2010 года N 42, от 17 декабря 2010 года N 69, от 28 мая 2014 года N 46) (далее - Положение Банка России N 311-П), одновременно является сообщением, направляемым органу контроля за уплатой страховых взносов.
Датой сообщения банком органу контроля за уплатой страховых взносов по месту своего нахождения об открытии или о закрытии счета, об изменении реквизитов счета признается дата формирования территориальным учреждением Банка России в соответствии с Положением Банка России N 311-П перечня наименований электронных сообщений сводного архивного файла первого типа, в котором содержалось полученное уполномоченным подразделением Пенсионного фонда Российской Федерации и уполномоченным подразделением Фонда социального страхования Российской Федерации электронное сообщение. Дата сообщения указывается в квитанции о получении уполномоченным подразделением Пенсионного фонда Российской Федерации и в квитанции о получении уполномоченным подразделением Фонда социального страхования Российской Федерации электронного сообщения.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
1.2. Доставка электронного сообщения банка, сформированного в соответствии с пунктом 1.1 настоящего Положения, осуществляется в порядке, установленном Положением Банка России N 311-П, с учетом особенностей, установленных настоящим Положением, через территориальное учреждение Банка России, осуществляющее надзор за деятельностью банка (далее - территориальное учреждение), и через Центр информационных технологий Банка России (далее - ЦИТ) в уполномоченное подразделение Пенсионного фонда Российской Федерации и уполномоченное подразделение Фонда социального страхования Российской Федерации для последующей доставки электронного сообщения в орган контроля за уплатой страховых взносов.
1.3. Сводные архивные файлы территориальных учреждений первого типа ЦИТ направляет в уполномоченное подразделение Пенсионного фонда Российской Федерации и уполномоченное подразделение Фонда социального страхования Российской Федерации с одновременным направлением указанных архивных файлов в уполномоченный налоговый орган в соответствии с Положением Банка России N 311-П.
Сводные архивные файлы территориальных учреждений второго типа, принятые ЦИТ в соответствии с Положением Банка России N 311-П, в уполномоченное подразделение Пенсионного фонда Российской Федерации и уполномоченное подразделение Фонда социального страхования Российской Федерации не направляются.
1.4. ЦИТ обеспечивает направление сводных архивных файлов, включающих транспортные файлы уполномоченного налогового органа первого типа, полученных в соответствии с Положением Банка России N 311-П и содержащих квитанции о принятии (непринятии) уполномоченным налоговым органом электронного сообщения, а также извещения об ошибках, в уполномоченное подразделение Пенсионного фонда Российской Федерации и уполномоченное подразделение Фонда социального страхования Российской Федерации в день их получения от уполномоченного налогового органа. Квитанции о принятии (непринятии) уполномоченным налоговым органом электронного сообщения, а также извещения об ошибках, содержащиеся в транспортных файлах уполномоченного налогового органа первого типа, проходят процедуру аутентификации в уполномоченном подразделении Пенсионного фонда Российской Федерации и уполномоченном подразделении Фонда социального страхования Российской Федерации.
Сводные архивные файлы, включающие транспортные файлы уполномоченного налогового органа второго типа, принятые ЦИТ в соответствии с Положением Банка России N 311-П, в уполномоченное подразделение Пенсионного фонда Российской Федерации и уполномоченное подразделение Фонда социального страхования Российской Федерации не направляются.
Глава 2. Работа банков с квитанциями и извещениями,
поступающими от уполномоченного подразделения Пенсионного фонда
Российской Федерации и уполномоченного подразделения
Фонда социального страхования Российской Федерации
2.1. Банк получает квитанции, содержащие подтверждения соответственно Пенсионного фонда Российской Федерации и Фонда социального страхования Российской Федерации о получении электронного сообщения, сформированные уполномоченным подразделением Пенсионного фонда Российской Федерации и уполномоченным подразделением Фонда социального страхования Российской Федерации в электронном виде и снабженные кодом аутентификации (далее - КА) указанных подразделений после получения ими электронного сообщения и квитанции о принятии уполномоченным налоговым органом этого электронного сообщения (далее - квитанция о получении электронного сообщения).
Электронное сообщение банка, в отношении которого уполномоченным подразделением Пенсионного фонда Российской Федерации и уполномоченным подразделением Фонда социального страхования Российской Федерации получена квитанция о его непринятии уполномоченным налоговым органом, исключается из дальнейшей обработки. В этом случае квитанция о получении этого электронного сообщения уполномоченным подразделением Пенсионного фонда Российской Федерации и уполномоченным подразделением Фонда социального страхования Российской Федерации не формируется и банку не направляется.
2.2. В случаях выявления несоответствия сведений, указанных в ранее полученном электронном сообщении, учетным данным, имеющимся в органе контроля за уплатой страховых взносов, уполномоченным подразделением Пенсионного фонда Российской Федерации и (или) уполномоченным подразделением Фонда социального страхования Российской Федерации может формироваться извещение о необходимости корректировки ранее полученного электронного сообщения, снабженное соответственно КА указанных подразделений и направляемое в электронном виде в ЦИТ для его последующей доставки в банк через территориальное учреждение (далее - извещение о корректировке).
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
2.3. <Утратил силу с 1 июля 2014 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
2.4. Адресованные одному и тому же банку квитанции о получении электронного сообщения, а также извещения о корректировке поступают в банк от территориального учреждения в составе транспортных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и уполномоченного подразделения Фонда социального страхования Российской Федерации, сформированных с помощью программы архиватора.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
2.5. В случае неполучения банком квитанции о получении электронного сообщения по истечении десяти рабочих дней после дня его направления в порядке, установленном Положением Банка России N 311-П, при условии получения этим банком квитанции о принятии уполномоченным налоговым органом данного электронного сообщения, банк может направить письменный запрос в произвольной форме в уполномоченное подразделение Пенсионного фонда Российской Федерации и (или) уполномоченное подразделение Фонда социального страхования Российской Федерации для выяснения причин недоставки соответствующей квитанции о получении электронного сообщения с приложением к запросу предусмотренных Положением Банка России N 311-П копии уведомления о принятии территориальным учреждением транспортного файла банка, содержащего соответствующее электронное сообщение, и копии квитанции о принятии уполномоченным налоговым органом электронного сообщения.
2.6. В случае получения извещения о корректировке банк формирует электронное сообщение с учетом исправленных данных и направляет его соответственно в уполномоченное подразделение Пенсионного фонда Российской Федерации либо в уполномоченное подразделение Фонда социального страхования Российской Федерации в порядке, установленном настоящим Положением, не позднее пяти рабочих дней, следующих за датой получения банком извещения о корректировке.
Указанный срок продлевается до пятнадцати рабочих дней, в случае если формирование и направление банком электронного сообщения связано с получением от клиента дополнительных документов и сведений, необходимых для исправления соответствующих данных.
В случае если у банка, исходя из имеющихся сведений и представленных клиентом документов, отсутствуют основания для корректировки ранее полученного уполномоченным подразделением Пенсионного фонда Российской Федерации и уполномоченным подразделением Фонда социального страхования Российской Федерации электронного сообщения, по которому банком получено извещение о корректировке, информация об этом доводится банком до органа контроля за уплатой страховых взносов по месту своего нахождения в произвольной письменной форме с соблюдением срока, установленного абзацем вторым настоящего пункта.
2.7. Из электронных сообщений, сформированных в течение рабочего дня в соответствии с пунктом 2.6 настоящего Положения, банк формирует в порядке, установленном Положением Банка России N 311-П, транспортные файлы, предназначенные для отправки в уполномоченное подразделение Пенсионного фонда Российской Федерации (далее - транспортные файлы банка третьего типа) и (или) в уполномоченное подразделение Фонда социального страхования Российской Федерации (далее - транспортные файлы банка четвертого типа).
Транспортные файлы банка третьего и четвертого типов снабжаются КА банка и направляются в тот же рабочий день, в который они были сформированы, до 16 часов 00 минут по местному времени по каналам связи или на магнитном носителе в территориальное учреждение для последующей доставки включенных в них электронных сообщений через ЦИТ в уполномоченное подразделение Пенсионного фонда Российской Федерации и (или) уполномоченное подразделение Фонда социального страхования Российской Федерации соответственно.
Территориальное учреждение обеспечивает прием направленных по каналам связи или на магнитном носителе транспортных файлов банка третьего и четвертого типов по рабочим дням до 16 часов 00 минут по местному времени.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
2.8. Транспортные файлы банков третьего и (или) четвертого типа, принятые в течение рабочего дня территориальным учреждением и прошедшие проверку в соответствии с главой 2 Положения Банка России N 311-П, распаковываются территориальным учреждением с помощью программы архиватора.
Из всех электронных сообщений, полученных в результате распаковывания транспортных файлов банка третьего и (или) четвертого типа, территориальное учреждение формирует и направляет в ЦИТ в порядке, установленном Положением Банка России N 311-П, с учетом особенностей, установленных настоящим Положением, сводный архивный файл третьего и (или) четвертого типа.
ЦИТ направляет полученные от территориального учреждения сводные архивные файлы третьего типа в уполномоченное подразделение Пенсионного фонда Российской Федерации, а полученные сводные архивные файлы четвертого типа - в уполномоченное подразделение Фонда социального страхования Российской Федерации не позднее 18 часов 00 минут по московскому времени рабочего дня, следующего за днем их получения от территориального учреждения.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
2.9. ЦИТ обеспечивает направление сводных архивных файлов, включающих транспортные файлы уполномоченного подразделения Пенсионного фонда Российской Федерации и (или) уполномоченного подразделения Фонда социального страхования Российской Федерации в день их получения от указанных подразделений в территориальное учреждение для последующей доставки в банк с использованием каналов связи, применяемых в Банке России для передачи статистической информации.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
2.10. Территориальное учреждение по получении от ЦИТ сводных архивных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и (или) уполномоченного подразделения Фонда социального страхования Российской Федерации осуществляет их разархивацию с помощью программы архиватора. Полученные в результате разархивации транспортные файлы уполномоченного подразделения Пенсионного фонда Российской Федерации и (или) уполномоченного подразделения Фонда социального страхования Российской Федерации направляются территориальным учреждением в банк, находящийся на поднадзорной данному территориальному учреждению территории, по каналам связи или на магнитном носителе не позднее 18 часов 00 минут по местному времени рабочего дня, следующего за днем их получения от ЦИТ.
Банк обеспечивает прием транспортных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и (или) уполномоченного подразделения Фонда социального страхования Российской Федерации от территориального учреждения по каналам связи или на магнитном носителе и проводит процедуру аутентификации содержащихся в них квитанций о получении электронного сообщения, а также извещений о корректировке.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
2.11. При отрицательном результате процедуры аутентификации квитанции о получении электронного сообщения и (или) извещения о корректировке банк информирует об этом должностное лицо уполномоченного подразделения Пенсионного фонда Российской Федерации либо должностное лицо уполномоченного подразделения Фонда социального страхования Российской Федерации, указанное в служебной части квитанции о получении электронного сообщения и (или) извещения о корректировке. В этом случае уполномоченное подразделение Пенсионного фонда Российской Федерации и (или) уполномоченное подразделение Фонда социального страхования Российской Федерации повторно направляет в банк указанные документы в порядке, установленном настоящим Положением и Положением Банка России N 311-П.
2.12. В банковских правилах, определяемых банком, должен быть установлен порядок доведения до филиала банка, не наделенного правом самостоятельного направления электронных сообщений, получаемых банком (филиалом банка, имеющим банковский идентификационный код, далее - БИК) квитанций о получении электронного сообщения, а также извещений о корректировке.
Глава 3. Требования по обеспечению информационной
безопасности и хранения банками квитанций о получении
электронного сообщения, а также извещений о корректировке
3.1. Информационное взаимодействие банков с уполномоченным подразделением Пенсионного фонда Российской Федерации и уполномоченным подразделением Фонда социального страхования Российской Федерации, а также с территориальным учреждением, предусмотренное настоящим Положением, осуществляется с применением средств криптографической защиты информации (далее - СКЗИ), определяемых Банком России по согласованию с Пенсионным фондом Российской Федерации и Фондом социального страхования Российской Федерации. Обеспечение информационной безопасности при использовании СКЗИ осуществляется в порядке, установленном приложением 7 к настоящему Положению.
3.2. При передаче электронных сообщений, указанных в пункте 1.1 настоящего Положения, транспортных файлов от уполномоченного подразделения Пенсионного фонда Российской Федерации и уполномоченного подразделения Фонда социального страхования Российской Федерации в банки, территориальные учреждения и ЦИТ обеспечивают неизменность всех данных, содержащихся в них, а также защиту от несанкционированного доступа к ним третьих лиц.
3.3. Электронное сообщение, указанное в пункте 1.1 настоящего Положения, а также полученные банком квитанции о получении электронного сообщения и извещения о корректировке хранятся банком в электронном виде в течение срока, который не может быть меньше установленного законодательством Российской Федерации срока хранения соответствующего юридического дела клиента, которое формируется банком в порядке, установленном Инструкцией Банка России от 14 сентября 2006 года N 28-И "Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам)", зарегистрированной Министерством юстиции Российской Федерации 18 октября 2006 года N 8388, 30 мая 2008 года N 11786, 14 декабря 2009 года N 15591, 21 сентября 2012 года N 25515 ("Вестник Банка России" от 25 октября 2006 года N 57, от 11 июня 2008 года N 32, от 23 декабря 2009 года N 74, от 26 сентября 2012 года N 58).
Транспортные файлы банка, направленные в территориальное учреждение, а также полученные уведомления о принятии (непринятии) территориальным учреждением транспортного файла банка хранятся банком в электронном виде до получения в отношении каждого электронного сообщения, содержащегося в соответствующем транспортном файле банка, квитанции о получении электронного сообщения.
<В ред. Указания Центрального банка РФ от 29.04.2014 N 3252-У (изменения вступают в силу с 1 июля 2014 года)>
Глава 4. Заключительные положения
4.1. Настоящее Положение в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 12 ноября 2010 года N 23) вступает в силу по истечении девяноста дней после дня его официального опубликования в "Вестнике Банка России".
4.2. Центральный банк Российской Федерации обеспечивает разработку и размещение на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" согласованных с Пенсионным фондом Российской Федерации и Фондом социального страхования Российской Федерации:
форматов и структуры квитанции о получении электронного сообщения, извещения о корректировке, а также справочника кодов ошибок, включаемых в извещение о корректировке;
структуры наименований транспортных файлов банка третьего и четвертого типов, сводных архивных файлов территориального учреждения третьего и четвертого типов, транспортных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и уполномоченного подразделения Фонда социального страхования Российской Федерации, сводных архивных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и уполномоченного подразделения Фонда социального страхования Российской Федерации;
информации о допустимых объемах транспортных файлов банка третьего и четвертого типов, сводных архивных файлов территориального учреждения третьего и четвертого типов, транспортных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и уполномоченного подразделения Фонда социального страхования Российской Федерации, сводных архивных файлов уполномоченного подразделения Пенсионного фонда Российской Федерации и уполномоченного подразделения Фонда социального страхования Российской Федерации.
<Введен с 1 июля 2014 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
4.3. Согласованные с Пенсионным фондом Российской Федерации и Фондом социального страхования Российской Федерации изменения в форматы, структуру и наименования файлов, указанных в пункте 4.2 настоящего Положения, а также информацию о допустимых объемах транспортных и архивных файлов, указанных в пункте 4.2 настоящего Положения, размещаются на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" и применяются по истечении 30 дней после дня их размещения, если информация о более поздних сроках их применения не размещена на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет".
<Введен с 1 июля 2014 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Председатель
Центрального банка
Российской Федерации
С.М. ИГНАТЬЕВ
Согласовано
Председатель Правления
Пенсионного фонда
Российской Федерации
А.В. ДРОЗДОВ
Председатель Фонда
социального страхования
Российской Федерации
С.А. АФАНАСЬЕВ
Приложение 1
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
СПРАВОЧНИК
КОДОВ ОШИБОК, ВКЛЮЧАЕМЫХ В ИЗВЕЩЕНИЕ О КОРРЕКТИРОВКЕ
<Утрачивает силу с 1 января 2015 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Приложение 2
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
ФОРМАТЫ И СТРУКТУРА
КВИТАНЦИИ О ПОЛУЧЕНИИ ЭЛЕКТРОННОГО СООБЩЕНИЯ,
А ТАКЖЕ ИЗВЕЩЕНИЯ О КОРРЕКТИРОВКЕ
<Утрачивают силу с 1 января 2015 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Приложение 3
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
СТРУКТУРА НАИМЕНОВАНИЯ И РАЗМЕР
ТРАНСПОРТНЫХ ФАЙЛОВ УПОЛНОМОЧЕННОГО ПОДРАЗДЕЛЕНИЯ
ПЕНСИОННОГО ФОНДА РОССИЙСКОЙ ФЕДЕРАЦИИ И УПОЛНОМОЧЕННОГО
ПОДРАЗДЕЛЕНИЯ ФОНДА СОЦИАЛЬНОГО СТРАХОВАНИЯ
РОССИЙСКОЙ ФЕДЕРАЦИИ
<Утрачивают силу с 1 января 2015 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Приложение 4
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
СТРУКТУРА НАИМЕНОВАНИЯ И РАЗМЕР
ТРАНСПОРТНЫХ ФАЙЛОВ БАНКА ТРЕТЬЕГО И ЧЕТВЕРТОГО ТИПОВ
<Утрачивают силу с 1 января 2015 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Приложение 5
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
СТРУКТУРА НАИМЕНОВАНИЯ И ПОРЯДОК
ФОРМИРОВАНИЯ СВОДНЫХ АРХИВНЫХ ФАЙЛОВ ТЕРРИТОРИАЛЬНОГО
УЧРЕЖДЕНИЯ ТРЕТЬЕГО И ЧЕТВЕРТОГО ТИПОВ
<Утрачивают силу с 1 января 2015 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Приложение 6
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
СТРУКТУРА
НАИМЕНОВАНИЯ СВОДНЫХ АРХИВНЫХ ФАЙЛОВ УПОЛНОМОЧЕННОГО
ПОДРАЗДЕЛЕНИЯ ПЕНСИОННОГО ФОНДА РОССИЙСКОЙ ФЕДЕРАЦИИ
И (ИЛИ) УПОЛНОМОЧЕННОГО ПОДРАЗДЕЛЕНИЯ ФОНДА
СОЦИАЛЬНОГО СТРАХОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
<Утрачивает силу с 1 января 2015 года: Указание Центрального банка РФ от 29.04.2014 N 3252-У >
Приложение 7
к Положению Банка России
от 15 ноября 2010 г. N 361-П
"О порядке сообщения банком
в электронном виде органу
контроля за уплатой страховых
взносов об открытии
или о закрытии счета,
об изменении реквизитов счета"
ПОРЯДОК
ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
ПРИ ИСПОЛЬЗОВАНИИ СКЗИ
1. В настоящем Приложении используются следующие термины:
подтверждение подлинности и контроль целостности электронного сообщения - проверка сообщения, переданного электронным способом, позволяющая получателю установить, что данное сообщение исходит из указанного источника и не было изменено при его передаче от источника до получателя;
ключ КА - уникальные данные, используемые при создании и проверке КА и состоящие из секретной части ключа КА (далее - секретный ключ КА), предназначенной для создания КА сообщения, и публичной части ключа КА (далее - открытый ключ КА), предназначенной для аутентификации электронного сообщения получателем;
ключ шифрования - уникальные данные, используемые при зашифровывании и расшифровывании электронного сообщения;
владелец ключа КА или ключа шифрования (далее - владелец ключей) - уполномоченное подразделение Пенсионного фонда Российской Федерации, уполномоченное подразделение Фонда социального страхования Российской Федерации, банк, территориальное учреждение, чей ключ КА или ключ шифрования зарегистрирован в регистрационном центре, функционирующем в Банке России;
СКЗИ - аппаратные и (или) программные средства, обеспечивающие создание и проверку КА, а также реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при передаче по каналам связи;
компрометация ключа КА или ключа шифрования - событие, определенное владельцем ключей как ознакомление неуполномоченным лицом (неуполномоченными лицами) с секретным ключом КА или секретным ключом шифрования владельца ключей;
пользователь ключа КА или ключа шифрования - лицо, назначенное владельцем ключей и уполномоченное им использовать ключ КА или ключ шифрования от имени владельца ключей;
регистрационная карточка ключа КА - документ, подписанный руководителем владельца ключа КА (или замещающим его лицом), заверенный оттиском печати владельца ключа КА, содержащий распечатку открытого ключа КА в шестнадцатеричной системе счисления, наименование владельца ключа КА и иные идентифицирующие владельца ключа КА данные (далее - регистрационная карточка).
2. Обмен электронными сообщениями между уполномоченным подразделением Пенсионного фонда Российской Федерации и банком, между уполномоченным подразделением Фонда социального страхования Российской Федерации и банком осуществляется с применением СКЗИ, принятых к использованию в Банке России. СКЗИ используются для формирования КА и шифрования электронных сообщений.
3. Владельцы ключей могут иметь резервные ключи КА и ключи шифрования.
4. В Банке России и его территориальных учреждениях организуются регистрационные центры, выполняющие функции регистрации ключей КА и (или) ключей шифрования и управления ключами КА и (или) ключами шифрования, предусмотренными настоящим Положением.
5. Владелец ключей изготавливает ключ КА самостоятельно. Ключ шифрования, предназначенный для обеспечения защиты информации при ее передаче по каналам связи, предоставляется ему регистрационным центром. Получение ключа шифрования оформляется актом. Форма акта определяется регистрационным центром.
6. Ключ КА подлежит регистрации в регистрационном центре. Для этого изготавливается регистрационная карточка в 2 экземплярах в соответствии с порядком, определяемым регистрационным центром. Регистрационная карточка содержит:
наименование владельца ключа КА;
наименование применяемого средства аутентификации и (или) шифрования;
информацию, идентифицирующую ключ КА (идентификатор и (или) номер ключа КА, идентификатор и (или) номер серии);
назначение ключа КА (область применения);
распечатку открытого ключа КА в шестнадцатеричной системе счисления;
дату изготовления ключа КА;
даты начала и окончания действия ключа КА;
подпись руководителя (или замещающего его лица) владельца ключа КА, заверенная оттиском печати владельца ключа;
подпись администратора регистрационного центра;
иные реквизиты.
Форма регистрационной карточки разрабатывается регистрационным центром в зависимости от функциональных возможностей конкретного СКЗИ. Регистрационная карточка может распечатываться на одной или нескольких страницах. При распечатке регистрационной карточки на нескольких страницах каждая страница должна содержать подпись руководителя (или замещающего его лица) владельца ключей, заверенную оттиском печати владельца ключей.
Один экземпляр оформленной регистрационной карточки остается в регистрационном центре, другой передается владельцу ключа КА. Ключ КА считается зарегистрированным со дня передачи владельцу ключа КА его экземпляра оформленной регистрационной карточки.
7. Владельцы ключей обеспечивают сохранность своих секретных ключей КА и ключей шифрования.
8. Управление ключами КА и ключами шифрования осуществляется регистрационным центром и регламентируется в порядке, предусмотренном Банком России.
9. Плановый срок действия ключей КА и ключей шифрования определяется регистрационным центром.
10. Плановая смена ключей КА и (или) ключей шифрования организуется регистрационным центром при соответствующем уведомлении всех владельцев ключей КА и (или) ключей шифрования.
11. Внеплановая смена ключей КА и (или) ключей шифрования может производиться по инициативе регистрационного центра либо владельца ключей в случае компрометации или утраты секретного ключа КА и (или) ключа шифрования.
12. При смене ключей КА и (или) ключей шифрования выполняются работы в соответствии с пунктами 5 и 6 настоящего Порядка.
13. После ввода в действие новых ключей КА и (или) ключей шифрования прежде действовавшие секретные ключи КА и (или) ключи шифрования уничтожаются, а открытые ключи КА хранятся владельцем ключей в течение всего срока хранения электронных сообщений, для подтверждения подлинности и контроля целостности которых они могут быть использованы.
14. Уничтожение открытых ключей КА после истечения срока их хранения осуществляется владельцем ключей самостоятельно.
15. Программные средства, предназначенные для создания и проверки КА, а также документация на эти средства хранятся владельцем ключей в течение всего срока хранения электронных сообщений, для подписания и подтверждения подлинности и контроля целостности которых использовались (могут быть использованы) указанные средства.
16. Сведения о ключах КА и ключах шифрования не подлежат передаче третьим лицам, за исключением случаев, установленных законодательством Российской Федерации.
17. Установка и настройка СКЗИ на автоматизированных рабочих местах (далее - АРМ) пользователей выполняются с учетом требований, изложенных в эксплуатационной документации на СКЗИ, в присутствии администратора информационной безопасности, назначаемого владельцем ключей. При каждом запуске АРМ должен быть обеспечен контроль целостности установленного программного обеспечения СКЗИ.
18. Владельцем ключей определяются и утверждаются порядок учета, хранения и использования носителей ключевой информации (ключевых дискет, ключевых идентификаторов touch memory, ключевых смарт-карточек) с секретными ключами КА и ключами шифрования, который должен полностью исключать возможность несанкционированного доступа к ним.
19. Банк, отправивший электронное сообщение, снабженное КА банка, отвечает за информацию, содержащуюся в электронном сообщении.
20. Руководитель структурного подразделения владельца ключей утверждает список лиц, имеющих доступ к секретным ключам КА и ключам шифрования (с указанием конкретной информации для каждого лица). Доступ неуполномоченных лиц к носителям ключевой информации должен быть исключен.
21. Для хранения носителей ключевой информации с секретными ключами КА и (или) ключами шифрования должны использоваться надежные металлические хранилища. Допускается хранение носителей ключевой информации с секретными ключами КА и (или) ключами шифрования в одном хранилище с другими документами, но при этом отдельно от них, в отдельном контейнере, опечатываемом пользователем ключа КА и (или) ключа шифрования.
22. В течение рабочего дня вне времени составления передачи и приема электронного сообщения, а также по окончании рабочего дня носители ключевой информации с секретными ключами КА и (или) ключами шифрования помещаются в хранилище.
23. Не допускается:
снимать несанкционированные копии с носителей ключевой информации;
знакомить с содержанием носителей ключевой информации или передавать носители ключевой информации лицам, к ним не допущенным;
выводить секретные ключи КА и (или) ключи шифрования на дисплей (монитор) электронно-вычислительной машины (ЭВМ) или принтер;
устанавливать носитель секретных ключей КА и (или) ключей шифрования в считывающее устройство АРМ, программные средства которого функционируют в непредусмотренных (нештатных) режимах, а также на другие ЭВМ;
записывать на носители ключевой информации постороннюю информацию.
24. При компрометации секретного ключа КА и (или) ключа шифрования владелец ключей, допустивший компрометацию, обязан предпринять все меры для прекращения любых операций с использованием этого ключа и немедленно проинформировать о факте компрометации регистрационный центр, который организует внеплановую смену ключей КА и (или) ключей шифрования.
25. По факту компрометации ключа КА и (или) ключа шифрования владелец ключей, допустивший компрометацию, должен организовать служебное расследование, документально оформленные результаты которого представляются в регистрационный центр.
26. В случае увольнения или перевода в другое подразделение (на другую должность), изменения функциональных обязанностей работника, имевшего доступ к секретным ключам КА и (или) ключам шифрования, должна быть проведена замена ключей, к которым указанный работник имел доступ.
27. СКЗИ и открытые ключи КА, необходимые для аутентификации хранящихся в банке электронных сообщений, квитанций о получении электронного сообщения и извещений об ошибках, подлежат хранению банком в течение срока, указанного в пункте 3.3 настоящего Положения.
[введено: 24.01.2011 оператор НЦПИ - Дементьева Е.В.]
[проверено: 26.01.2011 корректор НЦПИ – Гибадуллина Э.Р.]
[ТРТ: 02.07.2014 юрист НЦПИ – Аленичева Л.В.]
[ТРТ: 09.03.2017 юрист НЦПИ - Блинов М.В.]
Дополнительные сведения
| Государственные публикаторы: | ВЕСТНИК БАНКА РОССИИ № 69 от 17.12.2010 |
| Рубрики правового классификатора: | 080.110.010 Общие положения, 080.110.040 Банковское регулирование и контроль, 080.110.060 Иные вопросы банковской деятельности |
Вопрос юристу
Поделитесь ссылкой на эту страницу:
