В соответствии с положениями ч. 13-14 ст. 22 федерального закона от 27.06.2011 №161-ФЗ «О национальной платёжной системе» платёжная система признается Банком России национально значимой, если она соответствует одновременно следующим критериям:
- Российская Федерация, Банк России, граждане России установили контроль в отношении оператора платёжной системы и операторов услуг платёжной инфраструктуры, за исключением расчетного центра. Порядок определения указанного контроля, а также составления и представления информации об установлении такого контроля регламентируется Банком России;
- информационные технологии, которые используются операторами услуг платёжной инфраструктуры, соответствуют требованиям, устанавливаемым Банком России по согласованию с Правительством РФ. Данные требования должны включать, помимо прочего, использование установленной доли программного обеспечения российской разработки, требования к лицензионным соглашениям, требования к физическим носителям платёжных карт, включая их микросхемы, а также требования к обеспечению защиты информации.
Национально значимыми платёжными системами положениями данного закона объявлены:
- платёжная система Банка России;
- платёжная система, в рамках которой осуществляются переводы денежных средств по сделкам, совершенным на организованных торгах;
- национальная система платежных карт (НСПК).
Распоряжением Правительства РФ от 15.07.2014 года №1306-р утверждены следующие технические требования для признания платёжных систем национально значимыми:
- не менее 25% программных средств, обеспечивающих функционирование операционного центра и платёжного клирингового центра, программных средств, обеспечивающих защиту информации, а также программных средств платёжных карт являются российскими разработками;
- лицензионные соглашения предоставляют операторам услуг платёжной инфраструктуры право использования данных программных средств не менее 5 лет и предусматривают обновления версий;
- физические носители платёжных карт должны соответствовать требованиям определенных стандартов;
- у криптографического модуля, используемого в микросхеме платёжной карты, должен иметься сертификат соответствия стандартам безопасности;
- выпуск платёжных карт должен осуществляться российскими производителями на российской территории;
- оценка соблюдения информационными технологиями требований к обеспечению защиты информации должно быть не ниже «удовлетворительной».