ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА РЕСПУБЛИКИ БЕЛАРУСЬ
31 октября 2018 г. № 499
О реестре программных (программно-технических) средств участников платежного рынка Республики Беларусь и платежных программных приложений поставщиков платежных услуг
Изменения и дополнения:
Постановление Правления Национального банка Республики Беларусь от 19 августа 2019 г. № 342 (Национальный правовой Интернет-портал Республики Беларусь, 03.09.2019, 8/34535) <B21934535>;
Постановление Правления Национального банка Республики Беларусь от 6 декабря 2019 г. № 493 (Национальный правовой Интернет-портал Республики Беларусь, 13.12.2019, 8/34873) <B21934873>;
Постановление Правления Национального банка Республики Беларусь от 5 января 2021 г. № 2 (Национальный правовой Интернет-портал Республики Беларусь, 17.01.2021, 8/36249) <B22136249>;
Постановление Правления Национального банка Республики Беларусь от 7 декабря 2021 г. № 368 (Национальный правовой Интернет-портал Республики Беларусь, 16.12.2021, 8/37430) <B22137430>;
Постановление Правления Национального банка Республики Беларусь от 6 сентября 2022 г. № 330 (Национальный правовой Интернет-портал Республики Беларусь, 23.09.2022, 8/38764) <B22238764>
На основании абзаца сорок пятого статьи 26 и части первой статьи 39 Банковского кодекса Республики Беларусь Правление Национального банка Республики Беларусь ПОСТАНОВЛЯЕТ:
1. Утвердить Инструкцию о порядке ведения реестра программных (программно-технических) средств участников платежного рынка Республики Беларусь и платежных программных приложений поставщиков платежных услуг (прилагается).
2. Настоящее постановление вступает в силу с 1 января 2019 г.
Заместитель Председателя Правления | Д.Л.Калечиц |
| УТВЕРЖДЕНО Постановление Республики Беларусь 31.10.2018 № 499 (в редакции постановления 06.09.2022 № 330) |
ИНСТРУКЦИЯ
о порядке ведения реестра программных (программно-технических) средств участников платежного рынка Республики Беларусь и платежных программных приложений поставщиков платежных услуг
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Инструкция устанавливает порядок ведения реестра программных (программно-технических) средств участников платежного рынка Республики Беларусь и платежных программных приложений поставщиков платежных услуг (далее – реестр).
2. Реестр является официальным и общедоступным источником информации.
Реестр содержит перечень сведений о программных (программно-технических) средствах участников платежного рынка Республики Беларусь (далее – программные средства) и платежных программных приложениях поставщиков платежных услуг (далее – платежное программное приложение) согласно приложению 1.
3. В реестр включаются программные средства, платежные программные приложения, соответствующие требованиям стандартов проведения расчетов в виде обязательных для соблюдения технических нормативных правовых актов (далее – стандарты).
Перечень программных средств, платежных программных приложений, включаемых в реестр, определен согласно приложению 2, включающему в том числе перечень стандартов, содержащих требования к программным средствам, платежным программным приложениям.
4. Ведение реестра осуществляется в электронном виде открытым акционерным обществом «Белорусский межбанковский расчетный центр» (далее – ОАО «БМРЦ»).
Владельцем реестра является Национальный банк.
5. Реестр размещается на сайте Информационно-справочной системы «Банк». На официальных сайтах Национального банка и ОАО «БМРЦ» в глобальной компьютерной сети Интернет размещаются сведения о программных средствах и платежных программных приложениях согласно приложению 1, за исключением пунктов 6 и 8 данного приложения.
ГЛАВА 2
ВКЛЮЧЕНИЕ СВЕДЕНИЙ О ПРОГРАММНОМ СРЕДСТВЕ, ПЛАТЕЖНОМ ПРОГРАММНОМ ПРИЛОЖЕНИИ В РЕЕСТР
6. Сведения о программном средстве, платежном программном приложении включаются в реестр на основании договора между разработчиком программного средства, платежного программного приложения, импортером, участником платежного рынка Республики Беларусь, для которого было разработано программное средство, платежное программное приложение (далее – разработчик), и ОАО «БМРЦ».
7. ОАО «БМРЦ» при работе с информацией о программном средстве, платежном программном приложении, включаемом в реестр, изучаются следующие документы:
ведомость машинного носителя с записью головного образца программного средства, платежного программного приложения;
описание программного средства, платежного программного приложения;
протокол испытаний образца программного средства, платежного программного приложения испытательной лаборатории (центра), аккредитованной в Национальной системе аккредитации Республики Беларусь (далее – протокол испытаний), или отчет о тестировании на соответствие требованиям стандартов (далее – отчет о тестировании);
ксерокопии сертификатов соответствия на входящие в состав программного средства, платежного программного приложения компоненты, подлежащие обязательной сертификации в случаях, установленных законодательством (при наличии).
Для включения в реестр сведений о модернизированном программном средстве, платежном программном приложении, сведения о котором находятся в реестре, вместо протокола испытаний может представляться отчет о тестировании.
Не допускается представление отчета о тестировании два раза подряд.
8. В ведомости машинного носителя с записью головного образца программного средства, платежного программного приложения изучаются следующие сведения:
идентификационные данные программного средства, платежного программного приложения (наименование, обозначение, версия);
контрольные характеристики программного средства, платежного программного приложения (размер в байтах, дата и время изменения файлов, входящих в состав программного средства, платежного программного приложения, значение функции хеширования (при наличии) в соответствии с техническим регламентом Республики Беларусь «Информационные технологии. Средства защиты информации. Информационная безопасность» (ТР 2013/027/BY), утвержденным постановлением Совета Министров Республики Беларусь от 15 мая 2013 г. № 375, в том числе с взаимосвязанными с ним государственными стандартами;
идентификационные данные машинного носителя с записью (заводской номер, вид носителя и дата создания машинного носителя с записью, идентификатор тома).
9. В описании программного средства, платежного программного приложения, составленного с учетом требований стандарта, изучается информация, которая позволяет пользователю оценить пригодность программного средства, платежного программного приложения для его использования по назначению в определенных условиях, а также установить существующие функциональные ограничения программного средства, платежного программного приложения, в том числе следующие сведения:
наименование и адрес места нахождения разработчика;
идентификационные данные программного средства, платежного программного приложения (наименование, обозначение, версия);
перечень стандартов, которым соответствует данное программное средство, платежное программное приложение;
назначение и функциональные возможности программного средства, платежного программного приложения;
информация об отличии модернизированного программного средства, платежного программного приложения от его предыдущей версии (при необходимости);
описание среды функционирования программного средства, платежного программного приложения;
описание технических средств и операционных систем, используемых программным средством, платежным программным приложением;
функциональная схема взаимодействия программного средства, платежного программного приложения в составе системы, в которой оно функционирует;
описание порядка инсталляции программного средства, платежного программного приложения;
описание поддержки и сопровождения программного средства, платежного программного приложения при эксплуатации;
описание граничных значений при реализации функций программного средства, платежного программного приложения (при наличии);
реквизиты сертификатов соответствия на входящие в состав программного средства, платежного программного приложения компоненты, подлежащие обязательной сертификации в случаях, установленных законодательством.
10. В протоколе испытаний (отчете о тестировании) изучается следующая информация:
идентификационные данные программного средства, платежного программного приложения (наименование, обозначение, версия);
контрольные характеристики программного средства, платежного программного приложения (размер в байтах, дата и время изменения файлов, входящих в состав программного средства, платежного программного приложения, значение функции хеширования (при наличии) в соответствии с техническим регламентом Республики Беларусь «Информационные технологии. Средства защиты информации. Информационная безопасность» (ТР 2013/027/BY), в том числе с взаимосвязанными с ним государственными стандартами;
описание среды функционирования программного средства, платежного программного приложения, в которой проводились его испытания (тестирование);
перечень показателей с указанием соответствующих пунктов требований стандартов и методик испытаний (тестирования);
выявленные в ходе испытаний (тестирования) отклонения от требований стандартов, влияющие на информационную совместимость программного средства, платежного программного приложения (по каждому показателю), или запись об отсутствии указанных отклонений;
подписи всех членов комиссии (группы), проводивших испытания (тестирование).
11. Если по результатам рассмотрения представленных разработчиком документов установлено их соответствие требованиям настоящей Инструкции и по результатам изучения содержащейся в них информации установлено соответствие программного средства, платежного программного приложения требованиям стандартов, то сведения о программном средстве, платежном программном приложении включаются в реестр и разработчику направляется соответствующее уведомление, содержащее:
номер и дату уведомления;
идентификационные данные программного средства, платежного программного приложения (наименование, обозначение, версия);
срок, на который сведения о программном средстве, платежном программном приложении включаются в реестр.
Датой включения сведений о программном средстве, платежном программном приложении в реестр является дата указанного в абзаце втором части первой настоящего пункта уведомления.
12. Если по результатам рассмотрения представленных документов установлено их несоответствие требованиям настоящей Инструкции и (или) по результатам изучения содержащейся в них информации установлено несоответствие программного средства, платежного программного приложения требованиям стандартов, то разработчику направляется соответствующее уведомление и возвращаются представленные им документы.
13. Сведения о программном средстве, платежном программном приложении находятся в реестре в течение пяти лет, исчисляемых с даты включения сведений о программном средстве, платежном программном приложении в реестр.
14. Если для включения сведений о программном средстве, платежном программном приложении в реестр был представлен отчет о тестировании, то срок нахождения сведений о программном средстве, платежном программном приложении в реестре ограничивается шестью месяцами.
Если не менее чем за 15 рабочих дней до окончания этого срока разработчик представит в ОАО «БМРЦ» протокол испытаний модернизированного программного средства, платежного программного приложения, в котором отсутствуют несоответствия требованиям стандартов и информация о функциональных ограничениях, то срок нахождения сведений о программном средстве, платежном программном приложении в реестре продлевается до пяти лет с даты включения сведений о программном средстве, платежном программном приложении в реестр.
Если в протоколе испытаний модернизированного программного средства, платежного программного приложения имеются отклонения от требований стандартов или информация о наличии функциональных ограничений, то протокол испытаний подлежит изучению в порядке, установленном пунктом 10 настоящей Инструкции.
Если по результатам изучения содержащейся в протоколе испытаний модернизированного программного средства, платежного программного приложения информации установлено соответствие программного средства, платежного программного приложения требованиям стандартов, то срок нахождения сведений о программном средстве, платежном программном приложении в реестре продлевается до пяти лет с даты включения сведений о программном средстве, платежном программном приложении в реестр, а если установлено несоответствие программного средства, платежного программного приложения требованиям стандартов, то сведения о программном средстве, платежном программном приложении исключаются из реестра и разработчику направляется соответствующее уведомление.
15. При включении сведений о программном средстве, платежном программном приложении в реестр этому программному средству, платежному программному приложению присваивается регистрационный номер, который формируется в следующем порядке:
00000/XX-NNNN-ДДММГГ,
где 00000 – 5-значный порядковый номер записи, присваиваемый программному средству, платежному программному приложению независимо от его группы;
XX – условное обозначение группы программных средств, платежных программных приложений согласно приложению 2;
NNNN – порядковый номер уведомления о включении сведений о программном средстве, платежном программном приложении в реестр в течение календарного года;
ДДММГГ – дата включения сведений о программном средстве, платежном программном приложении в реестр (день, месяц, две последние цифры года).
ГЛАВА 3
ВНЕСЕНИЕ ИЗМЕНЕНИЙ В РЕЕСТР. ПРОДЛЕНИЕ СРОКА НАХОЖДЕНИЯ СВЕДЕНИЙ О ПРОГРАММНОМ СРЕДСТВЕ, ПЛАТЕЖНОМ ПРОГРАММНОМ ПРИЛОЖЕНИИ В РЕЕСТРЕ, ИСКЛЮЧЕНИЕ ИХ ИЗ РЕЕСТРА
16. ОАО «БМРЦ» на основании информации, представляемой разработчиком, при ведении реестра может вносить изменения, касающиеся:
изменения сведений о разработчике;
сокращения перечня стандартов, требованиям которых соответствует программное средство, платежное программное приложение;
сужения назначения программного средства, платежного программного приложения и среды его функционирования;
изменения обозначения стандарта, требованиям которого соответствует программное средство, платежное программное приложение, если изменение стандарта не связано с установлением новых требований к программному средству, платежному программному приложению.
Если разработчиком была проведена модернизация программного средства, платежного программного приложения, сведения о котором включены в реестр, до уровня соответствия вновь установленным требованиям стандартов и (или) расширены назначение программного средства, платежного программного приложения и (или) среда его функционирования, то сведения о таком программном средстве, платежном программном приложении включаются в реестр в порядке, установленном главой 2 настоящей Инструкции для модернизированного программного средства, платежного программного приложения.
17. Продление срока нахождения сведений о программном средстве, платежном программном приложении в реестре осуществляется один раз не более чем на пять лет при условии поступления от разработчика не менее чем за 5 рабочих дней до истечения данного срока просьбы о продлении срока нахождения сведений о программном средстве, платежном программном приложении в реестре в письменном виде в произвольной форме.
18. Уведомление о внесении изменений в реестр направляется разработчику в течение 20 рабочих дней с даты поступления просьбы о внесении изменений в реестр.
Уведомление о продлении срока нахождения сведений о программном средстве, платежном программном приложении в реестре направляется разработчику в течение 10 рабочих дней с даты поступления просьбы о продлении срока нахождения сведений о программном средстве, платежном программном приложении в реестре.
19. В течение трех рабочих дней с даты направления уведомления о внесении изменений в реестр, а также о продлении срока нахождения сведений о программном средстве, платежном программном приложении в реестре вносятся соответствующие изменения в реестр или продлевается срок нахождения сведений о программном средстве, платежном программном приложении в реестре.
20. Сведения о программном средстве, платежном программном приложении исключаются из реестра при наличии следующих оснований:
поступление от разработчика просьбы об исключении сведений о программном средстве, платежном программном приложении из реестра в письменном виде в произвольной форме;
окончание срока нахождения сведений о программном средстве, платежном программном приложении в реестре;
вступление в силу изменений в стандарты, предполагающих необходимость проведения модернизации программного средства, платежного программного приложения, и непредставление разработчиком протоколов испытаний (отчетов о тестировании) модернизированного программного средства, платежного программного приложения или протокола испытаний (отчета о тестировании) программного средства, платежного программного приложения, подтверждающего его соответствие измененным стандартам без проведения модернизации;
выявление факта представления разработчиком недостоверных документов и (или) сведений.
21. В случае исключения сведений о программном средстве, платежном программном приложении из реестра на основании поступления от разработчика просьбы об исключении сведений о программном средстве, платежном программном приложении из реестра уведомление об исключении сведений о программном средстве, платежном программном приложении из реестра направляется разработчику в течение 10 рабочих дней с даты поступления такой просьбы.
22. В случае исключения сведений о программном средстве, платежном программном приложении из реестра по основаниям, указанным в абзацах третьем и четвертом пункта 20 настоящей Инструкции, разработчику не менее чем за три рабочих дня до предполагаемой даты исключения сведений о программном средстве, платежном программном приложении из реестра направляется соответствующее уведомление.
23. В случае поступления информации о недостоверности представленных документов и (или) сведений разработчику, пользователям данного программного средства, платежного программного приложения, аккредитованным испытательным лабораториям (центрам), проводившим испытания данного программного средства, платежного программного приложения, и иным лицам может быть направлен запрос о представлении документов, подтверждающих достоверность (недостоверность) таких документов и (или) сведений.
При поступлении документов, подтверждающих недостоверность представленных документов и (или) сведений, разработчику в течение 10 рабочих дней с даты поступления подтверждающих документов направляется уведомление об исключении сведений о программном средстве, платежном программном приложении из реестра.
24. В течение 10 рабочих дней с даты направления разработчику уведомлений, указанных в пунктах 21–23 настоящей Инструкции, в реестр вносятся соответствующие изменения.
| Приложение 1 к Инструкции о порядке ведения реестра |
ПЕРЕЧЕНЬ
сведений о программных средствах и платежных программных приложениях
1. Регистрационный номер программного средства, платежного программного приложения, присвоенный при включении сведений о программном средстве, платежном программном приложении в реестр.
2. Дата включения сведений о программном средстве, платежном программном приложении в реестр.
3. Дата окончания срока нахождения сведений о программном средстве, платежном программном приложении в реестре.
4. Наименование, обозначение и версия программного средства, платежного программного приложения.
5. Контрольные характеристики программного средства, платежного программного приложения (размер в байтах, дата и время изменения файлов, входящих в состав программного средства, платежного программного приложения).
6. Назначение программного средства, платежного программного приложения и описание среды его функционирования, приведенные в описании программного средства, платежного программного приложения, в том числе перечень технических средств и процессинговых систем (центров) – для программных средств, реализующих процессы формирования интерфейса пользователя и выходных документов периферийным оборудованием для совершения операций с использованием банковских платежных карточек.
7. Обозначения стандартов, требованиям которых соответствует программное средство, платежное программное приложение.
8. Сведения о разработчике (наименование разработчика, учетный номер плательщика, контактный телефон, адрес электронной почты, адрес официального сайта в глобальной компьютерной сети Интернет и иные сведения) с его согласия.
9. Дополнительная информация, в том числе регистрационные данные уведомлений о внесении изменений в реестр, о продлении срока нахождения сведений о программном средстве, платежном программном приложении (при наличии).
| Приложение 2 к Инструкции о порядке ведения реестра |
ПЕРЕЧЕНЬ
программных средств, платежных программных приложений, включаемых в реестр
Наименование программных средств, платежных программных приложений | Условное обозначение группы программных средств, платежных программных приложений | Обозначение стандартов, содержащих требования к программным средствам, платежным программным приложениям |
Программные средства, реализующие процессы создания и воспроизведения на бумажном носителе электронных документов (сообщений), используемых для проведения расчетов в рамках платежной системы Республики Беларусь | МБ | СПР 2.01-2019 |
Программные средства, реализующие процессы создания и воспроизведения на бумажном носителе электронных документов (сообщений) клиента, используемых для проведения расчетов в рамках платежной системы Республики Беларусь | КБ | СПР 2.01-2019 |
Программные средства, реализующие процессы формирования интерфейса пользователя и выходных документов периферийным оборудованием для совершения операций с использованием банковских платежных карточек | ПК | СПР 4.01-2018 |
Программные средства, реализующие процесс формирования общей части описи синхронизируемых электронных документов | АР | СПР 4.01-2018 |
Платежные программные приложения | ПП | СПР 4.01-2018 |