Национально значимая платёжная система

В соответствии с положениями ч. 13-14 ст. 22 федерального закона от 27.06.2011 №161-ФЗ «О национальной платёжной системе» платёжная система признается Банком России национально значимой, если она соответствует одновременно следующим критериям:

• Российская Федерация, Банк России, граждане России установили контроль в отношении оператора платёжной системы и операторов услуг платёжной инфраструктуры, за исключением расчетного центра. Порядок определения указанного контроля, а также составления и представления информации об установлении такого контроля регламентируется Банком России;
• информационные технологии, которые используются операторами услуг платёжной инфраструктуры, соответствуют требованиям, устанавливаемым Банком России по согласованию с Правительством РФ. Данные требования должны включать, помимо прочего, использование установленной доли программного обеспечения российской разработки, требования к лицензионным соглашениям, требования к физическим носителям платёжных карт, включая их микросхемы, а также требования к обеспечению защиты информации.

Национально значимыми платёжными системами положениями данного закона объявлены:

• платёжная система Банка России;
• платёжная система, в рамках которой осуществляются переводы денежных средств по сделкам, совершенным на организованных торгах;
• национальная система платежных карт (НСПК).

Распоряжением Правительства РФ от 15.07.2014 года №1306-р утверждены следующие технические требования для признания платёжных систем национально значимыми:

• не менее 25% программных средств, обеспечивающих функционирование операционного центра и платёжного клирингового центра, программных средств, обеспечивающих защиту информации, а также программных средств платёжных карт являются российскими разработками;
• лицензионные соглашения предоставляют операторам услуг платёжной инфраструктуры право использования данных программных средств не менее 5 лет и предусматривают обновления версий;
• физические носители платёжных карт должны соответствовать требованиям определенных стандартов;
• у криптографического модуля, используемого в микросхеме платёжной карты, должен иметься сертификат соответствия стандартам безопасности;
• выпуск платёжных карт должен осуществляться российскими производителями на российской территории;
• оценка соблюдения информационными технологиями требований к обеспечению защиты информации должно быть не ниже «удовлетворительной».