Юридический Харьков плюс - Редакція документа від 30.12.98 /v0603500-99/ N 11b0c57885436961b5dbf9ca12eee831-2

Розглянувши "Технічні вимоги до автоматизації операцій з валютою в пунктах обміну", Правління Національного банку України ПОСТАНОВЛЯЄ:

1. Затвердити "Технічні вимоги до автоматизації операцій з валютою в пунктах обміну" (далі - "Технічні вимоги") з урахуванням зауважень та пропозицій, які надійшли від комерційних банків.

2. Управлінню валютного регулювання (В.П.Рибальченко), довести "Технічні вимоги" до відома всіх банків України.

3. Уповноваженим банкам у разі застосування в пунктах обміну автоматизованих технологій забезпечити їх відповідність "Технічним вимогам".

4. Управлінню валютного регулювання (В.П.Рибальченко), департаменту готівково-грошового обігу (Н.В.Дорофєєва), департаменту бухгалтерського обліку та розрахунків (П.М.Сенищ), залучивши досвідчених фахівців інших підрозділів Національного банку України та комерційних банків узагальнити накопичений досвід щодо здійснення валютно-обмінних операцій в Україні та в термін до 31 грудня 1995 року розробити "Інструкцію про порядок організації роботи пунктів обміну валюти на території України, здійснення та обліку валютно-обмінних операцій уповноваженими банками".

5. Контроль за виконанням цієї постанови покласти на заступника Голови Правління О.І.Кірєєва.

Технічні вимоги до автоматизації операцій з валютою в пунктах обміну

1. Загальні положення

1.1. Системи автоматизації операцій (у подальшому системи) в пунктах обміну валюти створюються на основі:

- спеціалізованих контрольно-касових апаратів;

- комп'ютерних систем, які можуть забезпечити виконання технологічних операцій пунктів обміну валюти, а також відповідають даним вимогам.

1.2. За своїм призначенням системи можуть бути:

- локальними;

- мережевими (які можуть функціонувати у складі обчислювальної мережі банку).

1.3. Уповноважені банки самостійно вибирають види систем та програмного забезпечення до них, які відповідають даним вимогам.

1.4. Організація роботи пунктів обміну валюти з використанням комп'ютерної техніки або спеціалізованих касових апаратів має відповідати вимогам, які викладені у Законі України "Про застосування електронних контрольно-касових апаратів і товарно-касових книг при розрахунках із споживачами у сфері торгівлі, громадського харчування та послуг" N 265 (265/95-ВР) від 06.07.95 р. і в Інструкції з організації емісійно-касової роботи в установах банків України, затвердженої постановою Правління Національного банку України N 129 (v0001500-94) від 7 липня 1994 року, інших нормативних документах НБУ, які регламентують діяльність пунктів обміну валюти, а також даним вимогам.

1.5. Технологія роботи в пунктах обміну уповноважених банків, в яких використовуються системи, створюється як операційний день обмінного пункту (операційний день обмінного пункту при цьому завершується о 16 год.), який є складовою частиною системи "Операційний день банку" і забезпечує встановлений порядок здійснення уповноваженими банками валютно-обмінних операцій з фізичними особами (резидентами і нерезидентами), а також порядок обліку валютно-обмінних операцій.

1.6. Технологія роботи в пунктах обміну, які діють на підставі агентських угод з уповноваженими банками і в яких використовуються системи, мають створюватися за агентською угодою з уповноваженим банком ("Порядок укладення агентських угод між уповноваженими банками і юридичними особами щодо відкриття обмінного пункту" відповідно до листа НБУ (v_936500-93) від 25.05.93 р. за N 19029/936), іншими вимогами НБУ щодо порядку здійснення валютно-обмінних операцій з фізичними особами (резидентами і нерезидентами), а також за порядком обліку та контролю валютно-обмінних операцій у пунктах обміну, які діють за агентськими угодами з уповноваженими банками і не суперечать даним вимогам.

1.7. Системи, які розроблюються і впроваджуються до використання, мають передбачати можливість нарощування їх функціональних характеристик, а також легку адаптацію у випадках змін законодавчої та нормативної бази щодо обмінних операцій.

2. Вимоги до функціональних характеристик

2.1. У разі здійснення операцій у пунктах обміну щодо купівлі, продажу і обміну (конверсії) валюти системи мають забезпечувати виконання таких функцій:

1) введення дати та часу здійснення операції;

2) введення даних про аванси одержаних валютних цінностей (введення даних може бути виконано вручну з відповідного документа, з носія інформації у вигляді, наприклад, гнучкого магнітного диска, каналами зв'язку при мережевому варіанті системи) окремо за кожним видом валюти;

3) введення на початку операційного дня курсів купівлі-продажу іноземних валют відповідно до української національної валюти, курсу Національного банку та крос-курсів іноземних валют через українську національну валюту.

Порядок введення курсів такий же, як і авансів, при цьому система має бути захищена від несанкціонованої зміни курсів протягом операційного дня;

4) введення довідника з кодів валют (коди валют мають відповідати Класифікатору іноземних валют (v_380500-93) ; кількість валют встановлює уповноважений банк);

5) облік (реєстрацію) операцій купівлі валюти;

6) облік (реєстрацію) операцій продажу валюти;

7) облік (реєстрацію) операцій обміну (конверсії) валюти (здійснення операцій конверсії іноземних валют має проводитись через крос-курси з утриманням одноразової комісії).

Облік операцій, вказаний у пунктах 5, 6, 7 здійснюється окремо з кожного виду. Анулювання зареєстрованої операції дозволяється у разі технологічної необхідності (помилки, відмова клієнта), але всі операції анулювання мають фіксуватись без втрати інформації та можливості її зміни;

8) облік (реєстрацію) операцій сплати збору на обов'язкове державне пенсійне страхування при здійсненні операцій купівлі готівкової іноземної валюти фізичними особами-резидентами.

Облік зазначених операцій здійснюється у відповідному реєстрі. Анулювання зареєстрованої операції дозволяється у разі технологічної необхідності (помилка, відмова клієнта), але всі операції з анулювання мають фіксуватися без втрати інформації та можливості її зміни.

9) реєстрацію документів з купівлі, продажу та обміну валюти (довідка ф.377 у разі повернення невикористаної національної валюти та інші встановлені документи);

10) формування реєстрів (встановленої форми) щодо купленої, проданої, обміняної валюти (має здійснюватись у реальному часі);

11) формування звітності щодо касових оборотів за всіма видами операцій і зведеного звіту (має здійснюватись у реальному часі одразу після реєстрації операції);

12) здійснення контролю у будь-який момент за залишками всіх видів валют у касі (з оперативним відображенням цих даних касиру);

13) отримання за запитом проміжного звіту проведених операцій у будь-який момент;

14) друкування реєстрів (встановленої форми) щодо купленої, проданої, обміняної валюти;

15) друкування звітної документації за весь операційний день;

16) друкування супровідних документів для забезпечення перевезення валюти (у разі необхідності);

17) друкування на друкарських бланках суворої звітності реквізитів форм 377 та 377-А (у разі технічної можливості);

18) друкування машинних форм бланків суворої звітності (ф.377, 377-А), якщо це встановлено НБУ (вводиться в дію після затвердження НБУ Положення про машинні форми бланків суворої звітності);

19) система повинна надавати можливість уповноваженим органам здійснювати контроль за проведеними операціями відповідно до їх компетенції.

2.2. У разі здійснення у пунктах обміну валюти операцій з дорожніми чеками система додатково має виконувати такі функції:

а) введення довідника "Стоп-листів" дорожніх чеків та проведення автоматичної перевірки номерів дорожніх чеків при виплаті валюти готівкою за дорожніми чеками (необхідність такої операції встановлює уповноважений банк).

Відповідні "Стоп-листи" надсилаються зарубіжними організаціями уповноваженим банкам, з якими укладені угоди на інкасацію чеків;

б) облік (реєстрацію) операцій продажу дорожніх чеків (проводиться з утриманням комісії);

в) облік (реєстрацію) операцій виплати валюти за дорожніми чеками (проводиться з утриманням комісії).

Облік операцій, вказаних у підпунктах б), в), здійснюється окремо за кожним видом.

г) формування реєстрів (встановленої форми) продажу дорожніх чеків;

д) формування реєстрів (встановленої форми) виплати валюти за дорожніми чеками;

е) друкування реєстрів (встановленої форми) продажу дорожніх чеків та виплати валюти за дорожніми чеками.

Вимоги щодо захисту від несанкціонованих дій при виконанні операцій з дорожніми чеками ті ж, що і в п.2.1.

2.3. При здійсненні операцій з кредитними картками система додатково має виконувати такі функції:

а) введення довідника "Стоп-листів" кредитних карток та проведення автоматичної перевірки номерів карток у разі виплати валюти готівкою за кредитними картками (необхідність такої операції встановлює уповноважений банк).

Відповідні "Стоп-листи" надсилаються зарубіжними організаціями уповноваженим банкам, з якими укладені угоди на обслуговування кредитних карток;

б) облік операцій за кредитними картками;

в) формування реєстрів (встановленої форми) виплати валюти за кредитними картками;

г) друкування реєстрів (встановленої форми) виплати валюти за кредитними картками.

Вимоги щодо захисту від несанкціонованих дій при виконанні операцій з кредитними картками ті ж, що і в п.2.1.

2.4. Система має передбачати (у разі необхідності) введення довідника "Стоп-листів" фальшивих банкнот за інформацію, яка надсилається Інтерполом та НБУ про наявність в обігу фальшивих банкнот (необхідність такої операції встановлює уповноважений банк).

3. Вимоги до технічних засобів

3.1. Склад та структура технічних засобів пунктів обміну визначається банками самостійно (спеціалізовані касові апарати, комп'ютерна техніка) виходячи із можливості їх забезпечити виконання встановлених операцій технологічного процесу обмінного пункту, можливості інтегрування до існуючих банківських систем (ОДБ), захищеності від несанкціонованого доступу, можливості здійснення операцій контролю уповноваженим органом.

3.2. До складу технічних засобів повинен входити енергонезалежний щодо зберігання інформації, довгостроковий запам'ятовуючий пристрій для реєстрації звітної інформації з виключенням можливості її змін і для зняття даних контролюючим органом (фіскальна пам'ять або її комп'ютерний аналог).

3.3. Фіскальна пам'ять (ФП) при введенні системи до експлуатації повинна мати такі параметри:

- заводський або реєстраційний номер;

- дата початку експлуатації або перереєстрації.

3.4. Дані, які щоденно заносяться до фіскальної пам'яті та порядок їх занесення та контролю визначається уповноваженими банками з урахуванням нормативних документів НБУ щодо діяльності пунктів обміну, порядку здійснення валютно-обмінних операцій та їх бухгалтерського обліку.

3.5. Несанкціонований доступ до інформації, яка записана в фіскальній пам'яті, базах даних, робочих файлах, має бути захищений апаратно-програмним або програмним шляхом (наприклад, паролем адміністратора системи).

3.6. Система має блокуватись при переповненні, несправності, відключенні, а також при несанкціонованому доступі до ФП, баз даних, файлів (з веденням протоколу).

3.7. Технічні засоби, які входять до складу системи, повинні забезпечувати роздрукування змісту ФП за вказаний період:

- за всіма записами за період;

- ітоговий запис за період;

- за запитом, постійні дані ідентифікації ФП.

3.8. Інформація, яка записана до ФП (архівування) повинна зберігатись у системі обмінного пункту або централізованій системі уповноваженого банку відповідно до терміну, встановленого чинним законодавством, і визначається керівництвом уповноваженого банку.

3.9. Конструктивне виконання ФП повинне забезпечити неможливість безконтрольного доступу до інформації, як при роботі системи, так і при технічному обслуговуванні та ремонті.

3.10. Конструктивні деталі (кожух) обчислювальних засобів мають забезпечувати неможливість безконтрольного зняття їх, а також забезпечувати пломбування виробником або обслуговуючою організацією.

3.11. Технічні засоби (в залежності від функціональних завдань даного пункту обміну) мають передбачати можливість роботи з (або підключення додаткових пристроїв):

- засобами модемного зв'язку;

- зчитувачем кредитної картки.

3.12. Пункти обміну мають бути оснащені відповідними технічними засобами для визначення справжності грошових білетів (банки самостійно проводять вибір технічних засобів з урахуванням обов'язкових вимог щодо контролю ознак в ультрафіолетовому випромінюванні, контролю водяного знака, магнітних ознак, а також мікроелементів захисту (збільшувальні лупи)).

4. Вимоги щодо захисту фінансової інформації

4.1. Організація захисту фінансової інформації має:

а) охоплювати всі етапи - розробки, впровадження та експлуатації системи;

б) складатися з організаційних, відповідних технічних та програмних засобів;

в) чіткої персоніфікації відповідальності, що спростить виявлення порушень.

4.2. Основними завданнями системи безпеки є:

а) захист від зловживань;

б) захист від технічних порушень та відмов обладнання (вихід з ладу апаратних чи програмних засобів, поява перешкод у каналах зв'язку);

в) автоматичне ведення протоколу використання платіжної мережі з метою локалізації джерел появи порушень.

Реалізація програмно-технічних засобів захисту має супроводжуватись сертифікацією відповідного органу України.

4.3. Захист від зловживань має забезпечувати:

а) неможливість заміни штатного програмного забезпечення на інше (не сертифіковане);

б) неможливість будь-яких змін щодо даних, зареєстрованих після здійснення валютно-обмінних операцій засобами системного програмного забезпечення;

в) ведення протоколу усіх несанкціонованих дій, дані протоколу мають бути недоступні для змін та знищення;

г) неможливість несанкціонованого доступу до бази даних системи;

д) санкціонований доступ до виконання технологічних операцій (за паролем чи іншим чином);

е) автоматичний запис у фіскальну пам'ять протоколу роботи системи з обов'язковою фіксацією дати та часу (години, хвилини) початку та завершення операційного дня;

ж) захист інформації, яка передається каналами зв'язку.

Уповноважені банки можуть встановлювати й інші вимоги щодо захисту систем пунктів обміну, які на їх думку сприяють підвищенню безпеки обмінних операцій.

Про автоматизацію технологічних процесів пунктів обміну валюти

Технічні вимоги до автоматизації операцій з валютою в пунктах обміну

1. Загальні положення

2. Вимоги до функціональних характеристик

3. Вимоги до технічних засобів

4. Вимоги щодо захисту фінансової інформації

Реєстр проданої іноземної валюти за "_" _________ 199 р.

Реєстр купленої іноземної валюти за "_" ____________ 199 р.

Реєстр проданих дорожніх чеків в іноземній валюті за "_" _________ 199 р.

Реєстр куплених дорожніх чеків в іноземній валюті за "_" _________ 199 р.

Реєстр конверсії іноземної валюти за "_" _________ 199 р.

Реєстр виплати валюти за кредитними картками за "_" _________ 199 р.

Реєстр стягнення зборів до Пенсійного фонду України за "_"___________ 199_ р.

Про автоматизацію технологічних процесів пунктів обміну валюти

Технічні вимоги до автоматизації операцій з валютою в пунктах обміну

1. Загальні положення

2. Вимоги до функціональних характеристик

3. Вимоги до технічних засобів

4. Вимоги щодо захисту фінансової інформації

Реєстр проданої іноземної валюти за "___" _____________ 199__ р.

Реєстр купленої іноземної валюти за "___" ________________ 199__ р.

Реєстр проданих дорожніх чеків в іноземній валюті за "___" _____________ 199__ р.

Реєстр куплених дорожніх чеків в іноземній валюті за "___" _____________ 199__ р.

Реєстр конверсії іноземної валюти за "___" _____________ 199__ р.

Реєстр виплати валюти за кредитними картками за "___" _____________ 199__ р.

Реєстр стягнення зборів до Пенсійного фонду України за "___"_____________ 199_ р.

Реєстр проданої іноземної валюти за "_" _________ 199 р.

Реєстр купленої іноземної валюти за "_" ____________ 199 р.

Реєстр проданих дорожніх чеків в іноземній валюті за "_" _________ 199 р.

Реєстр куплених дорожніх чеків в іноземній валюті за "_" _________ 199 р.

Реєстр конверсії іноземної валюти за "_" _________ 199 р.

Реєстр виплати валюти за кредитними картками за "_" _________ 199 р.

Реєстр стягнення зборів до Пенсійного фонду України за "_"___________ 199_ р.