 | Официальная правовая информация |
ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА РЕСПУБЛИКИ БЕЛАРУСЬ
31 октября 2018 г. № 499
О реестре программных (программно-технических) средств участников платежного рынка Республики Беларусь и платежных программных приложений поставщиков платежных услуг
Изменения и дополнения:
Постановление Правления Национального банка Республики Беларусь от 19 августа 2019 г. № 342 (Национальный правовой Интернет-портал Республики Беларусь, 03.09.2019, 8/34535);
Постановление Правления Национального банка Республики Беларусь от 6 декабря 2019 г. № 493 (Национальный правовой Интернет-портал Республики Беларусь, 13.12.2019, 8/34873);
Постановление Правления Национального банка Республики Беларусь от 5 января 2021 г. № 2 (Национальный правовой Интернет-портал Республики Беларусь, 17.01.2021, 8/36249);
Постановление Правления Национального банка Республики Беларусь от 7 декабря 2021 г. № 368 (Национальный правовой Интернет-портал Республики Беларусь, 16.12.2021, 8/37430);
Постановление Правления Национального банка Республики Беларусь от 6 сентября 2022 г. № 330 (Национальный правовой Интернет-портал Республики Беларусь, 23.09.2022, 8/38764);
Постановление Правления Национального банка Республики Беларусь от 23 марта 2026 г. № 76 (Национальный правовой Интернет-портал Республики Беларусь, 01.04.2026, 10-2/6231)
На основании абзаца сорок шестого статьи 26 и части первой статьи 39 Банковского кодекса Республики Беларусь Правление Национального банка Республики Беларусь ПОСТАНОВЛЯЕТ:
1. Утвердить Инструкцию о порядке ведения реестра программных (программно-технических) средств участников платежного рынка Республики Беларусь и платежных программных приложений поставщиков платежных услуг (прилагается).
2. Настоящее постановление вступает в силу с 1 января 2019 г.
|
Заместитель Председателя Правления |
Д.Л.Калечиц |
|
|
Постановление Республики Беларусь 31.10.2018 № 499 (в редакции постановления 06.09.2022 № 330) |
ИНСТРУКЦИЯ
о порядке ведения реестра программных (программно-технических) средств участников платежного рынка Республики Беларусь и платежных программных приложений поставщиков платежных услуг
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Инструкция устанавливает порядок ведения реестра программных (программно-технических) средств участников платежного рынка Республики Беларусь и платежных программных приложений поставщиков платежных услуг (далее – реестр).
2. Реестр является официальным и общедоступным источником информации.
Реестр содержит перечень сведений о программных (программно-технических) средствах участников платежного рынка Республики Беларусь (далее – программные средства) и платежных программных приложениях поставщиков платежных услуг (далее – платежное программное приложение) согласно приложению 1.
3. В реестр включаются программные средства, платежные программные приложения, соответствующие требованиям стандартов проведения расчетов и стандартов финансовых услуг и технологий в виде обязательных для соблюдения технических нормативных правовых актов (далее – стандарты).
Перечень программных средств, платежных программных приложений, включаемых в реестр, определен согласно приложению 2, включающему в том числе перечень стандартов, содержащих требования к программным средствам, платежным программным приложениям.
4. Ведение реестра осуществляется в электронном виде открытым акционерным обществом «Белорусский межбанковский расчетный центр» (далее – ОАО «БМРЦ»).
В целях ведения реестра ОАО «БМРЦ» осуществляет:
включение сведений о программном средстве, платежном программном приложении в реестр;
изменение сведений о программном средстве, платежном программном приложении в реестре;
продление срока нахождения сведений о программном средстве, платежном программном приложении в реестре;
исключение сведений о программном средстве, платежном программном приложении из реестра.
Владельцем реестра является Национальный банк.
5. Реестр размещается на сайте Информационно-справочной системы «Банк». На официальных сайтах Национального банка и ОАО «БМРЦ» в глобальной компьютерной сети Интернет размещаются сведения о программных средствах и платежных программных приложениях согласно приложению 1, за исключением пунктов 6 и 8 данного приложения.
ГЛАВА 2
ВКЛЮЧЕНИЕ СВЕДЕНИЙ О ПРОГРАММНОМ СРЕДСТВЕ, ПЛАТЕЖНОМ ПРОГРАММНОМ ПРИЛОЖЕНИИ В РЕЕСТР
6. Сведения о программном средстве, платежном программном приложении включаются в реестр на основании договора между разработчиком программного средства, платежного программного приложения, импортером, участником платежного рынка Республики Беларусь, для которого было разработано программное средство, платежное программное приложение (далее – разработчик), и ОАО «БМРЦ».
7. ОАО «БМРЦ» при работе с информацией о программном средстве, платежном программном приложении, включаемом в реестр, изучаются следующие документы:
ведомость машинного носителя с записью головного образца программного средства, платежного программного приложения;
описание программного средства, платежного программного приложения;
протокол испытаний образца программного средства, платежного программного приложения испытательной лаборатории (центра), аккредитованной в Национальной системе аккредитации Республики Беларусь (далее – протокол испытаний), или отчет о тестировании на соответствие требованиям стандартов (далее – отчет о тестировании);
ксерокопии сертификатов соответствия на входящие в состав программного средства, платежного программного приложения компоненты, подлежащие обязательной сертификации в случаях, установленных законодательством (при наличии).
Для включения в реестр сведений о модернизированном программном средстве, платежном программном приложении, сведения о котором находятся в реестре, вместо протокола испытаний может представляться отчет о тестировании.
Не допускается представление отчета о тестировании два раза подряд.
8. В ведомости машинного носителя с записью головного образца программного средства, платежного программного приложения изучаются следующие сведения:
идентификационные данные программного средства, платежного программного приложения (наименование, обозначение, версия);
контрольные характеристики программного средства, платежного программного приложения (размер в байтах, дата и время изменения файлов, входящих в состав программного средства, платежного программного приложения, значение функции хеширования (при наличии) в соответствии с техническим регламентом Республики Беларусь «Информационные технологии. Средства защиты информации. Информационная безопасность» (ТР 2013/027/BY), утвержденным постановлением Совета Министров Республики Беларусь от 15 мая 2013 г. № 375, в том числе с взаимосвязанными с ним государственными стандартами);
идентификационные данные машинного носителя с записью (заводской номер, вид носителя и дата создания машинного носителя с записью, идентификатор тома).
9. В описании программного средства, платежного программного приложения, составленного с учетом требований стандарта, изучается информация, которая позволяет пользователю оценить пригодность программного средства, платежного программного приложения для его использования по назначению в определенных условиях, а также установить существующие функциональные ограничения программного средства, платежного программного приложения, в том числе следующие сведения:
наименование и адрес места нахождения разработчика;
идентификационные данные программного средства, платежного программного приложения (наименование, обозначение, версия);
перечень стандартов, которым соответствует данное программное средство, платежное программное приложение;
назначение и функциональные возможности программного средства, платежного программного приложения;
информация об отличии модернизированного программного средства, платежного программного приложения от его предыдущей версии (при необходимости);
описание среды функционирования программного средства, платежного программного приложения;
описание технических средств и операционных систем, используемых программным средством, платежным программным приложением;
функциональная схема взаимодействия программного средства, платежного программного приложения в составе системы, в которой оно функционирует;
описание порядка инсталляции программного средства, платежного программного приложения;
описание поддержки и сопровождения программного средства, платежного программного приложения при эксплуатации;
описание граничных значений при реализации функций программного средства, платежного программного приложения (при наличии);
реквизиты сертификатов соответствия на входящие в состав программного средства, платежного программного приложения компоненты, подлежащие обязательной сертификации в случаях, установленных законодательством.
10. В протоколе испытаний (отчете о тестировании) изучается следующая информация:
идентификационные данные программного средства, платежного программного приложения (наименование, обозначение, версия);
контрольные характеристики программного средства, платежного программного приложения (размер в байтах, дата и время изменения файлов, входящих в состав программного средства, платежного программного приложения, значение функции хеширования (при наличии) в соответствии с техническим регламентом Республики Беларусь «Информационные технологии. Средства защиты информации. Информационная безопасность» (ТР 2013/027/BY), в том числе с взаимосвязанными с ним государственными стандартами);
описание среды функционирования программного средства, платежного программного приложения, в которой проводились его испытания (тестирование);
перечень показателей с указанием соответствующих пунктов требований стандартов и методик испытаний (тестирования);
выявленные в ходе испытаний (тестирования) отклонения от требований стандартов, влияющие на информационную совместимость программного средства, платежного программного приложения (по каждому показателю), или запись об отсутствии указанных отклонений;
подписи всех членов комиссии (группы), проводивших испытания (тестирование).
11. Если по результатам рассмотрения представленных разработчиком документов установлено их соответствие требованиям настоящей Инструкции и по результатам изучения содержащейся в них информации установлено соответствие программного средства, платежного программного приложения требованиям стандартов, то сведения о программном средстве, платежном программном приложении включаются в реестр и разработчику направляется соответствующее уведомление, содержащее:
номер и дату уведомления;
идентификационные данные программного средства, платежного программного приложения (наименование, обозначение, версия);
срок, на который сведения о программном средстве, платежном программном приложении включаются в реестр.
Датой включения сведений о программном средстве, платежном программном приложении в реестр является дата указанного в абзаце втором части первой настоящего пункта уведомления.
12. Если по результатам рассмотрения представленных документов установлено их несоответствие требованиям настоящей Инструкции и (или) по результатам изучения содержащейся в них информации установлено несоответствие программного средства, платежного программного приложения требованиям стандартов, то разработчику направляется соответствующее уведомление и возвращаются представленные им документы.
13. Сведения о программном средстве, платежном программном приложении находятся в реестре в течение 5 лет, исчисляемых с даты включения сведений о программном средстве, платежном программном приложении в реестр.
14. Если для включения сведений о программном средстве, платежном программном приложении в реестр был представлен отчет о тестировании, то срок нахождения сведений о программном средстве, платежном программном приложении в реестре ограничивается 6 месяцами.
Если не менее чем за 15 рабочих дней до окончания этого срока разработчик представит в ОАО «БМРЦ» протокол испытаний модернизированного программного средства, платежного программного приложения, в котором отсутствуют несоответствия требованиям стандартов и информация о функциональных ограничениях, то срок нахождения сведений о программном средстве, платежном программном приложении в реестре продлевается до 5 лет с даты включения сведений о программном средстве, платежном программном приложении в реестр.
Если в протоколе испытаний модернизированного программного средства, платежного программного приложения имеются отклонения от требований стандартов или информация о наличии функциональных ограничений, то протокол испытаний подлежит изучению в порядке, установленном пунктом 10 настоящей Инструкции.
Если по результатам изучения содержащейся в протоколе испытаний модернизированного программного средства, платежного программного приложения информации установлено соответствие программного средства, платежного программного приложения требованиям стандартов, то срок нахождения сведений о программном средстве, платежном программном приложении в реестре продлевается до 5 лет с даты включения сведений о программном средстве, платежном программном приложении в реестр, а если установлено несоответствие программного средства, платежного программного приложения требованиям стандартов, то сведения о программном средстве, платежном программном приложении исключаются из реестра и разработчику направляется соответствующее уведомление.
15. При включении сведений о программном средстве, платежном программном приложении в реестр этому программному средству, платежному программному приложению присваивается регистрационный номер, который формируется в следующем порядке:
00000/XX-NNNN-ДДММГГ,
где 00000 – 5-значный порядковый номер записи, присваиваемый программному средству, платежному программному приложению независимо от его группы;
XX – условное обозначение группы программных средств, платежных программных приложений согласно приложению 2;
NNNN – порядковый номер уведомления о включении сведений о программном средстве, платежном программном приложении в реестр в течение календарного года;
ДДММГГ – дата включения сведений о программном средстве, платежном программном приложении в реестр (день, месяц, две последние цифры года).
ГЛАВА 3
ИЗМЕНЕНИЕ СВЕДЕНИЙ О ПРОГРАММНОМ СРЕДСТВЕ, ПЛАТЕЖНОМ ПРОГРАММНОМ ПРИЛОЖЕНИИ В РЕЕСТРЕ. ПРОДЛЕНИЕ СРОКА НАХОЖДЕНИЯ СВЕДЕНИЙ О ПРОГРАММНОМ СРЕДСТВЕ, ПЛАТЕЖНОМ ПРОГРАММНОМ ПРИЛОЖЕНИИ В РЕЕСТРЕ, ИСКЛЮЧЕНИЕ ИХ ИЗ РЕЕСТРА
16. Изменение сведений о программном средстве, платежном программном приложении в реестре осуществляется на основании просьбы об изменении сведений о программном средстве, платежном программном приложении в реестре, представляемой разработчиком в ОАО «БМРЦ» в письменном виде.
ОАО «БМРЦ» на основании просьбы об изменении сведений о программном средстве, платежном программном приложении в реестре вносит в реестр изменения, касающиеся:
изменения сведений о разработчике;
сокращения перечня стандартов, требованиям которых соответствует программное средство, платежное программное приложение;
сужения назначения программного средства, платежного программного приложения и среды его функционирования;
изменения обозначения стандарта, требованиям которого соответствует программное средство, платежное программное приложение, если изменение стандарта не связано с установлением новых требований к программному средству, платежному программному приложению.
Если разработчиком была проведена модернизация программного средства, платежного программного приложения, сведения о котором включены в реестр, до уровня соответствия вновь установленным требованиям стандартов и (или) расширены назначение программного средства, платежного программного приложения и (или) среда его функционирования, то сведения о таком программном средстве, платежном программном приложении включаются в реестр в порядке, установленном главой 2 настоящей Инструкции для модернизированного программного средства, платежного программного приложения.
17. Продление срока нахождения сведений о программном средстве, платежном программном приложении в реестре осуществляется один раз не более чем на 5 лет при условии поступления от разработчика не менее чем за 5 рабочих дней до истечения данного срока просьбы о продлении срока нахождения сведений о программном средстве, платежном программном приложении в реестре в письменном виде в произвольной форме.
18. Уведомление об изменении сведений о программном средстве, платежном программном приложении в реестре направляется разработчику в течение 20 рабочих дней с даты поступления просьбы об изменении сведений о программном средстве, платежном программном приложении в реестре.
Уведомление о продлении срока нахождения сведений о программном средстве, платежном программном приложении в реестре направляется разработчику в течение 10 рабочих дней с даты поступления просьбы о продлении срока нахождения сведений о программном средстве, платежном программном приложении в реестре.
19. В течение 3 рабочих дней с даты направления уведомления об изменении сведений о программном средстве, платежном программном приложении в реестре, а также о продлении срока нахождения сведений о программном средстве, платежном программном приложении в реестре вносятся соответствующие изменения в реестр или продлевается срок нахождения сведений о программном средстве, платежном программном приложении в реестре.
20. Сведения о программном средстве, платежном программном приложении исключаются из реестра при наличии следующих оснований:
поступление от разработчика просьбы об исключении сведений о программном средстве, платежном программном приложении из реестра в письменном виде в произвольной форме;
окончание срока нахождения сведений о программном средстве, платежном программном приложении в реестре;
вступление в силу изменений в стандарты, предполагающих необходимость проведения модернизации программного средства, платежного программного приложения, и непредставление разработчиком протоколов испытаний (отчетов о тестировании) модернизированного программного средства, платежного программного приложения или протокола испытаний (отчета о тестировании) программного средства, платежного программного приложения, подтверждающего его соответствие измененным стандартам без проведения модернизации;
выявление факта представления разработчиком недостоверных документов и (или) сведений.
21. В случае исключения сведений о программном средстве, платежном программном приложении из реестра на основании поступления от разработчика просьбы об исключении сведений о программном средстве, платежном программном приложении из реестра уведомление об исключении сведений о программном средстве, платежном программном приложении из реестра направляется разработчику в течение 10 рабочих дней с даты поступления такой просьбы.
22. В случае исключения сведений о программном средстве, платежном программном приложении из реестра по основаниям, указанным в абзацах третьем и четвертом пункта 20 настоящей Инструкции, разработчику не менее чем за 3 рабочих дня до предполагаемой даты исключения сведений о программном средстве, платежном программном приложении из реестра направляется соответствующее уведомление.
23. В случае поступления информации о недостоверности представленных документов и (или) сведений разработчику, пользователям данного программного средства, платежного программного приложения, аккредитованным испытательным лабораториям (центрам), проводившим испытания данного программного средства, платежного программного приложения, и иным лицам может быть направлен запрос о представлении документов, подтверждающих достоверность (недостоверность) таких документов и (или) сведений.
При поступлении документов, подтверждающих недостоверность представленных документов и (или) сведений, разработчику в течение 10 рабочих дней с даты поступления подтверждающих документов направляется уведомление об исключении сведений о программном средстве, платежном программном приложении из реестра.
24. В течение 10 рабочих дней с даты направления разработчику уведомлений, указанных в пунктах 21–23 настоящей Инструкции, в реестр вносятся соответствующие изменения.
25. В течение 3 рабочих дней после внесения в реестр изменений ОАО «БМРЦ»:
информирует Национальный банк о внесенных изменениях в реестр и направляет актуальные сведения о программных средствах и платежных программных приложениях согласно приложению 1, за исключением пунктов 6 и 8 данного приложения;
размещает актуальные сведения о программных средствах и платежных программных приложениях согласно приложению 1 на сайте Информационно-справочной системы «Банк»;
размещает актуальные сведения о программных средствах и платежных программных приложениях согласно приложению 1, за исключением пунктов 6 и 8 данного приложения, на своем официальном сайте в глобальной компьютерной сети Интернет.
Национальный банк в течение 3 рабочих дней после получения информации, указанной в абзаце втором части первой настоящего пункта, размещает указанные сведения на своем официальном сайте в глобальной компьютерной сети Интернет.
26. Национальный банк осуществляет взаимодействие с ОАО «БМРЦ» и участвует в рассмотрении вопросов, связанных с ведением реестра.
|
|
к Инструкции о порядке ведения реестра |
ПЕРЕЧЕНЬ
сведений о программных средствах и платежных программных приложениях
1. Регистрационный номер программного средства, платежного программного приложения, присвоенный при включении сведений о программном средстве, платежном программном приложении в реестр.
2. Дата включения сведений о программном средстве, платежном программном приложении в реестр.
3. Дата окончания срока нахождения сведений о программном средстве, платежном программном приложении в реестре.
4. Наименование, обозначение и версия программного средства, платежного программного приложения.
5. Контрольные характеристики программного средства, платежного программного приложения (размер в байтах, дата и время изменения файлов, входящих в состав программного средства, платежного программного приложения).
6. Назначение программного средства, платежного программного приложения и описание среды его функционирования, приведенные в описании программного средства, платежного программного приложения, в том числе перечень технических средств и процессинговых систем (центров) – для программных средств, реализующих процессы формирования интерфейса пользователя и выходных документов периферийным оборудованием для совершения операций с использованием банковских платежных карточек.
7. Обозначения стандартов, требованиям которых соответствует программное средство, платежное программное приложение.
8. Сведения о разработчике (наименование разработчика, учетный номер плательщика, контактный телефон, адрес электронной почты, адрес официального сайта в глобальной компьютерной сети Интернет и иные сведения) с его согласия.
9. Дополнительная информация, в том числе регистрационные данные уведомлений о внесении изменений в реестр, о продлении срока нахождения сведений о программном средстве, платежном программном приложении (при наличии).
|
|
к Инструкции о порядке ведения реестра |
ПЕРЕЧЕНЬ
программных средств, платежных программных приложений, включаемых в реестр
|
Наименование группы программных средств, платежных программных приложений |
Условное обозначение группы программных средств, платежных программных приложений |
Обозначение стандартов, содержащих требования |
|
Программные средства, реализующие процессы создания и воспроизведения на бумажном носителе электронных документов (сообщений), используемых для проведения межбанковских расчетов |
МБ |
СПР 2.01-2019 |
|
Программные средства, реализующие процессы создания и воспроизведения на бумажном носителе электронных документов (сообщений) клиента |
КБ |
СПР 2.01-2019 |
|
Программные средства, реализующие процессы формирования интерфейса пользователя и выходных документов периферийным оборудованием для совершения операций с использованием банковских платежных карточек |
ПК |
СПР 4.01-2018 |
|
Платежные программные приложения |
ПП |
СПР 4.01-2018 |