Планируется, что правила о том, как банкам докладывать в ЦБ РФ о попытках хищения денег у клиентов, начнут действовать 26 сентября.
В какой форме сообщать
Банку, обслуживающему плательщика, нужно будет направить в ЦБ РФ первичное, промежуточное и окончательное уведомления через автоматизированную систему.
В первичном уведомлении указывается информация:
- о плательщике;
- получателе средств;
- параметрах устройств, с которых злоумышленник получил доступ к ПО для перевода денег без согласия клиента.
В промежуточном уведомлении указываются:
- технические данные об атаках на объекты информационной инфраструктуры банков и их клиентов;
- при наличии - номер заявления клиента. К уведомлению приложить талон-корешок о приеме заявления правоохранительными органами и регистрации в книге учета сообщений о преступлениях;
- дополнения и уточнения сведений, которые ранее направлялись в первичном и предыдущем промежуточном уведомлениях.
В окончательном уведомлении отражается результат рассмотрения банком случаев и попыток перевода денег без согласия клиента, связанных с атаками на информационную инфраструктуру.
В каких случаях направлять уведомления
Уведомления нужно будет направлять, например, в ситуациях, когда банк, обслуживающий плательщика:
- получил уведомление от клиента (в форме, предусмотренной договором) о случаях или попытках денежных переводов без его согласия;
- выявил операции с признаками такого перевода, установленными ЦБ РФ;
- выявил операции по переводу денег и получению наличных в результате несанкционированного доступа к объектам ПО банка.
В какие сроки направлять уведомления
Первичное уведомление нужно будет направить не позднее одного рабочего дня, следующего за наступлением указанных событий.
Для промежуточного уведомления сроки не предусмотрены.
Срок окончательного уведомления - три рабочих дня с момента, когда окончено рассмотрение случаев и попыток переводов денег без согласия клиента.
03.09.2018
По материалам обзоров Консультант Плюс
