Об утверждении Требований к организационным мерам и программно-техническим средствам, обеспечивающим доступ в платежные системы Қолданыста
Басқа 0
Төлем жүйелеріне қолжетімділікті қамтамасыз ететін ұйымдастыру шараларына және бағдарламалық-техникалық құралдарға қойылатын талаптарды бекіту туралы
«Қазақстан Республикасы Ұлттық Банкінің ережесін және құрылымын бекіту туралы» Қазақстан Республикасы Президентінің 2003 жылғы 31 желтоқсандағы № 1271 Жарлығымен бекітілген Қазақстан Республикасының Ұлттық Банкі туралы ереженің 19-тармағының екінші бөлігі үшінші абзацының 2) тармақшасына сәйкес Қазақстан Республикасы Ұлттық Банкінің Басқармасы ҚАУЛЫ ЕТЕДІ:
Тармақ 1
1. Қоса беріліп отырған Төлем жүйелеріне қолжетімділікті қамтамасыз ететін ұйымдастыру шараларына және бағдарламалық-техникалық құралдарға қойылатын талаптар (бұдан әрі – Талаптар) бекітілсін.
Тармақ 2
2. Мыналардың күші жойылды деп танылсын:
Тармақша 1
1) «Төлем жүйелеріне қолжетімділікті қамтамасыз ететін ұйымдастыру шараларына және бағдарламалық-техникалық құралдарға қойылатын талаптарды бекіту туралы» Қазақстан Республикасы Ұлттық Банкі Басқармасының 2012 жылғы 24 тамыздағы № 269 қаулысы (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 7950 тіркелген,
2012 жылғы 8 желтоқсанда «Егемен Қазақстан» газетінде № 809-814 (27885) жарияланған);
Тармақша 2
2) «Банктердің және банк операцияларының жекелеген түрлерін жүзеге асыратын ұйымдардың төлем жүйелеріне кіруін қамтамасыз ететін ұйымдастыру шараларына және бағдарламалық-техникалық құралдарға қойылатын талаптарын бекіту туралы» Қазақстан Республикасы Ұлттық Банкі Басқармасының 2012 жылғы 24 тамыздағы № 269 қаулысына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасы Ұлттық Банкі Басқармасының 2016 жылғы 28 қаңтардағы № 35 қаулысы (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 13187 тіркелген,
2016 жылғы 14 наурызда Қазақстан Республикасы нормативтік құқықтық актілерінің «Әділет» ақпараттық-құқықтық жүйесінде жарияланған).
Тармақ 3
3. Төлем жүйелері департаменті (Ашықбеков Е.Т.) Қазақстан Республикасының заңнамасында белгіленген тәртіппен:
Тармақша 1
1) Заң департаментімен (Сәрсенова Н.В.) бірлесіп осы қаулыны Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркеуді;
Тармақша 2
2) осы қаулыны «Қазақстан Республикасы Әділет министрлігінің Республикалық құқықтық ақпарат орталығы» шаруашылық жүргізу құқығындағы республикалық мемлекеттік кәсіпорнына;
Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркелгенінен кейін күнтізбелік он күн ішінде «Әділет» ақпараттық-құқықтық жүйесінде ресми жариялауға;
Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркелген күннен бастап күнтізбелік он күн ішінде Қазақстан Республикасы нормативтік құқықтық актілерінің мемлекеттік тізіліміне, Қазақстан Республикасы нормативтік құқықтық актілерінің эталондық бақылау банкіне енгізуге жіберуді;
Тармақша 3
3) осы қаулы ресми жарияланғаннан кейін оны Қазақстан Республикасы Ұлттық Банкінің ресми интернет-ресурсына орналастыруды қамтамасыз етсін.
Тармақ 4
4. Қаржылық қызметтерді тұтынушылардың құқықтарын қорғау және сыртқы коммуникациялар басқармасы (Терентьев А.Л.) осы қаулыны Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркелгеннен кейін күнтізбелік он күн ішінде мерзімді баспасөз басылымдарына ресми жариялауға жіберуді қамтамасыз етсін.
Тармақ 5
5. Осы қаулының орындалуын бақылау Қазақстан Республикасының Ұлттық Банкі Төрағасының орынбасары Ғ.О. Пірматовқа жүктелсін.
Тармақ 6
6. Осы қаулы Талаптардың 2017 жылғы 1 қаңтардан бастап қолданысқа енгізілетін 58, 59, 60, 61, 62, 63 және 64-тармақтарын қоспағанда, алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі.
Басқа 0
Қазақстан Республикасы
Ұлттық Банкі Басқармасының
2016 жылғы 31 тамыздағы
№ 200 қаулысымен
бекітілген
Төлем жүйелеріне қолжетімділікті қамтамасыз ететін ұйымдастыру
шараларына және бағдарламалық-техникалық құралдарға қойылатын
талаптар
Тарау 1. 1-тарау. Жалпы ережелер
1-тарау. Жалпы ережелер
Тармақ 1
1. Төлем жүйелеріне қолжетімділікті қамтамасыз ететін ұйымдастыру шараларына және бағдарламалық-техникалық құралдарға қойылатын талаптар (бұдан әрі – Талаптар) «Қазақстан Республикасы Ұлттық Банкінің ережесін және құрылымын бекіту туралы» Қазақстан Республикасы Президентінің 2003 жылғы 31 желтоқсандағы № 1271 Жарлығымен бекітілген Қазақстан Республикасының Ұлттық Банкі туралы ереженің 19-тармағының екінші бөлігі үшінші абзацының 2) тармақшасына сәйкес әзірленді және онда операторы Қазақстан Республикасының Ұлттық Банкі болатын төлем жүйелеріне (бұдан әрі – төлем жүйесі) қолжетімділікті қамтамасыз ететін ұйымдастыру шараларына және бағдарламалық-техникалық құралдарға қойылатын талаптар айқындалады.
Талаптар төлем жүйесін пайдаланушының жұмыс орнын орналастырудан, төлем жүйесін пайдаланушының және «Қазақстан Республикасы Ұлттық Банкінің Ұлттық төлем корпорациясы» акционерлік қоғамының (бұдан әрі – Орталық) өзара іс қимылынан, төлем жүйесінің терминалынан, негізгі ақпараттан, төлем жүйесін пайдаланушының жұмыс орнына қойылатын талаптардан, қызмет көрсететін қызметкердің жұмысын ұйымдастырудан, операциялық тәуекелді басқаруға және қызметтің үздіксіздігін қамтамасыз етуге қойылатын талаптардан тұрады.
Тармақ 2
2. Талаптар төлем жүйесінің барлық пайдаланушыларына қолданылады.
Тармақ 3
3. Талаптарда «Төлемдер және төлем жүйелері туралы» Қазақстан Республикасының Заңында көзделген ұғымдар және мынадай ұғымдар пайдаланылады:
Тармақша 1
1) аутентификация - төлем және ақпараттық хабарлармен алмасу кезінде жүйені пайдаланушылардың қатысу түпнұсқалылығын растауға, сондай-ақ төлем және ақпараттық хабарлардың түпнұсқалылығын растауға арналған шаралар кешені;
Тармақша 2
2) куәландыратын орталық – электрондық цифрлық қолтаңбаның ашық кілтінің электрондық цифрлық қолтаңбаның жабық кілтіне сәйкестігін куәландыратын, сондай-ақ тіркеу куәлігінің дұрыстығын растайтын заңды тұлға;
Тармақша 3
3) кіруді бақылау құралдары - техникалық, бағдарламалық немесе объектілерге кіру туралы ақпаратты тіркеуге мүмкіндік беретін басқа құралдар;
Тармақша 4
4) негізгі ақпарат – криптографиялық кілттер (ашық және жабық) немесе ақпаратты криптографиялық қайта өзгертуді жүзеге асыруға мүмкіндік беретін басқа ақпарат;
Тармақша 5
5) операциялық тәуекел – ақпараттық жүйелердің жұмысындағы немесе ішкі процестердегі бұзушылықтармен, қателермен, төлем жүйесін басқарудағы іркілістермен немесе бұзушылықтармен байланысты, оның ішінде сыртқы оқиғалардың салдарынан болған тәуекел;
Тармақша 6
6) рұқсатсыз кіру – Қазақстан Республикасының заңнамасын, сондай-ақ оған кірудің төлем жүйесін пайдаланушы белгілеген тәртібін бұза отырып ақпараттық және бағдарламалық ресурстарға кіру;
Тармақша 7
7) рұқсатсыз кіруден қорғайтын бағдарламалық-аппараттық
кешен – дербес компьютерді бөтен адамдардың пайдалануынан, сондай-ақ тіркелген пайдаланушылардың ақпараттық және бағдарламалық ресурстарға кіру бойынша өкілеттіктерін шектеуге арналған қорғау жүйесі;
Тармақша 8
8) стандартты емес жағдай – операциялық тәуекелді іске асыру салдарынан төлем жүйесін пайдаланушының бағдарламалық-техникалық кешенінің жұмысындағы іркілістер (бұзушылықтар);
Тармақша 9
9) төлем жүйесін пайдаланушы – Орталықпен төлем жүйесінде қызмет көрсету туралы шарт жасаған заңды тұлғалар және басқа төлем жүйелерінің операторы (операциялық орталығы);
Тармақша 10
10) төлем жүйесін пайдаланушының ақпараттық жүйесі – төлем жүйесін пайдаланушы төлем жүйесінің терминалы арқылы одан әрі төлем жүйесіне жіберуге арналған электрондық құжаттарды қалыптастыру немесе түрлендіру үшін пайдаланатын бағдарламалық қамтамасыз ету;
Тармақша 11
11) төлем жүйесін пайдаланушының бағдарламалық-техникалық кешені – төлем жүйесін пайдаланушының төлем жүйесінде жұмыс істеуін қамтамасыз ететін, төлем жүйесін пайдаланушының ақпараттық жүйесін, жұмыс орнын, төлем жүйесімен коммуникация (деректер беру) құралдарын қамтитын техникалық, бағдарламалық немесе басқа құралдар;
Тармақша 12
12) төлем жүйесін пайдаланушының бағдарламалық-техникалық кешенінің негізгі орталығы (бұдан әрі – негізгі орталық) – төлем жүйесін пайдаланушының төлем жүйесінде әдеттегі (күнделікті) режімде жұмыс істеуін қамтамасыз ететін төлем жүйесін пайдаланушының
бағдарламалық-техникалық кешені;
Тармақша 13
13) төлем жүйесін пайдаланушының бағдарламалық-техникалық кешенінің резервтік орталығы (бұдан әрі – резервтік орталық) – төлем жүйесін пайдаланушының стандартты емес жағдайлар туындаған немесе негізгі орталықта жоспарлы тест жұмыстары жүргізілген кезде төлем жүйесін пайдаланушының төлем жүйесінде жұмыс істеуін қамтамасыз ететін резервтік бағдарламалық-техникалық кешені;
Тармақша 14
14) төлем жүйесін пайдаланушының жұмыс орны – төлем жүйесіне қолжетілімділікті қамтамасыз ететін төлем жүйесінің терминалы орнатылған дербес компьютер (сервер);
Тармақша 15
15) төлем жүйесін пайдаланушының жұмыс орнын
басқарушы – төлем жүйесінің терминалын басқаруды тікелей жүзеге асыратын адам;
Тармақша 16
16) төлем жүйесін пайдаланушының жұмыс орнының қауіпсіздік офицері – төлем жүйесін пайдаланушының жұмыс орнында ақпаратты рұқсатсыз кіруден қорғайтын бағдарламалық-аппараттық кешенді, ақпаратты электромагнитті арналар бойынша жария болудан қорғайтын құралдарды орнатуды және оның жұмыс істеуін қамтамасыз ететін,
сондай-ақ олардың жұмыс қабілеттілігін және қауіпсіздік талаптарының орындалуының мониторингін жүзеге асыратын адам;
Тармақша 17
17) төлем жүйесін пайдаланушының жұмыс орнының
операторы – төлем жүйесін пайдаланушының негізгі ақпаратын пайдалана отырып, төлем жүйесінің хабарларын дайындауды, беруді және қабылдауды,
сондай-ақ Орталықтың куәландыратын орталығында төлем жүйесін пайдаланушының жұмыс орнының қауіпсіздік офицерінің қатысуымен негізгі ақпаратты әзірлеуді және тіркеуді тікелей жүзеге асыратын адам;
Тармақша 18
18) төлем жүйесін пайдаланушының қауіпсіздік бөлімшесі – төлем жүйесін пайдаланушының ақпараттық және бағдарламалық ресурстарының қауіпсіздігі мен олардың қорғалуын қамтамасыз ететін төлем жүйесін пайдаланушының құрылымдық бөлімшесі;
Тармақша 19
19) төлем жүйесінің терминалы – төлем жүйесін пайдаланушыда орнатылған, төлем жүйесіне қолжетімділікті қамтамасыз ететін арнайы бағдарламалық қамтамасыз ету;
Тармақша 20
20) төлем жүйесі терминалының қосымшасы – төлем жүйесінің терминалымен қашықтықтан жұмыс істеуге арналған арнайы бағдарламалық қамтамасыз ету.
Тармақ 4
4. Төлем жүйесінде қолданылатын хабарлармен алмасу рәсімдерін және форматтарын Орталық Қазақстан Республикасының Ұлттық Банкімен (бұдан әрі – Ұлттық Банк) келісе отырып белгілейді.
Тарау 2. 2-тарау. Төлем жүйесін пайдаланушының жұмыс орнын орналастыру
2-тарау. Төлем жүйесін пайдаланушының жұмыс орнын орналастыру
Тармақ 5
5. Төлем жүйесін пайдаланушының жұмыс орны төлем жүйесін пайдаланушының орналасқан жері бойынша кіруі шектеулі үй-жайда (бұдан әрі – Үй-жай) орналастырылады. Төлем жүйесін пайдаланушының жұмыс орны операторларының функцияларын орындайтын қызметкерлердің жұмыс орындарын қоспағанда, Үй-жайда төлем жүйесімен жұмыс істеуге арналмаған жұмыс орындарын орналастыруға жол берілмейді.
Тармақ 6
6. Үй-жай механикалық және (немесе) электромеханикалық құлыптар орнатылатын металл және (немесе) кіруден қорғайтын күшейтілген кіретін есіктерімен жабдықталады.
Тармақ 7
7. Үй-жайдың есіктері нақты уақыт және Үй-жайға кіру оқиғаларын электрондық журналға жазу режімінде Үй-жайға кіру оқиғалары туралы есеп алуға мүмкіндік беретін Үй-жайға кіру оқиғаларының мониторингін жүргізуге арналған кіруді бақылау құралдарымен жабдықталады. Төлем жүйесін пайдаланушы электрондық журналдағы оқиғалар мұрағатын кемінде алты ай сақтайды.
Тармақ 8
8. Төлем жүйесін пайдаланушының жұмыс орны ақпаратты электромагнитті арналармен жария болудан қорғайтын құралдармен немесе сандық интерфейспен қосылған сұйық кристалды монитормен қамтамасыз етіледі.
Тармақ 9
9. Үй-жай үйдің бірінші және соңғы қабаттарында орналасқан,
сондай-ақ терезелердің жанында балкондар, өрт кезінде пайдаланылатын сатылар, өзге де құрылыстардың шатырлары жақын тұрған жағдайда,
Үй-жайдың терезелері терезенің әйнектерін сындырып, Үй-жайға нақты кіріп кетуді болдырмауға арналған металл торлармен немесе соған ұқсас қорғау құралдарымен жабдықталады.
Тармақ 10
10. Үй-жайдың есіктері мен терезелері күзет сигнализациясымен жабдықталады.
Тармақ 11
11. Үй-жайға кіретін жерде, сондай-ақ төлем жүйесін пайдаланушының жұмыс орнында бейнебелгілерді жазып алу мүмкіндігі бар бейнебақылау орнатылады. Объектілердің қозғалысына бейнебелгілердің жазылуының іске қосылуына жол беріледі. Жазылған бейнебелгілер мұрағаты төлем жүйесін пайдаланушының ішкі құжаттарында белгіленген төлем жүйесін пайдаланушының жұмыс орнының жүйелік блогындағы мөрлердің немесе пломбалардың бүтіндігін бақылау кезеңінен аз болмайтын уақытқа сақталады.
Тармақ 12
12. Үй-жайға кіру рұқсаты төлем жүйесінде жұмыс істеуге рұқсат берілген адамдарда болады. Төлем жүйесінде жұмыс істеуге рұқсаты жоқ адамдардың Үй-жайға кіруіне, стандартты емес жағдайлар туындаған жағдайларды қоспағанда, төлем жүйесінде жұмыс істеуге рұқсат берілген адамның қатысуымен ғана жол беріледі.
Тармақ 13
13. Төлем жүйесіне кіруге рұқсат алған пайдаланушының төлем жүйесін пайдаланушының жұмыс орнын жасаған немесе төлем жүйесін пайдаланушының жұмыс орнын жаңа жерге ауыстырған кезде, төлем жүйесін пайдаланушының жұмыс орны іске қосылған күннен бастап он жұмыс күні ішінде төлем жүйесін пайдаланушы бұл жөнінде Ұлттық Банкті ерікті жазбаша нысанда хабардар етеді.
Тарау 3. 3-тарау. Төлем жүйесін пайдаланушының және Орталықтың өзара іс-қимылдары
3-тарау. Төлем жүйесін пайдаланушының және Орталықтың өзара іс-қимылдары
Тармақ 14
14. Төлем жүйесін пайдаланушының және Орталықтың аутентификациясы Орталықтың куәландыратын орталығында тіркелген ақпаратты және негізгі ақпаратты криптографиялық қорғау құралдары пайдаланыла отырып екіжақты ақпарат алмасу арқылы жүзеге асырылады.
Тармақ 15
15. Аутентификация барысында қате пайда болғанда, төлем жүйесінде қате туралы хабар шығады және байланыс үзіледі.
Тармақ 16
16. Төлем жүйесін пайдаланушының жұмыс орнында TCP (IP) хаттамасы бойынша Орталықтың төлем жүйесін пайдаланушының жұмыс істеуін қамтамасыз ететін қолданбалы серверлерімен қосуды қамтамасыз етуге қажетті құралдар болады.
Тармақ 17
17. Төлем жүйесін пайдаланушы мен деректерді беру арнасын қамтамасыз ететін заңды тұлға арасында жасалатын шарт төлем жүйесімен өзара іс-қимыл жасау үшін пайдаланылады және осындай деректер беру арнасының жұмысында іркілістер болған кезде жауапкершілікті көздейді.
Тарау 4. 4-тарау. Төлем жүйесінің терминалы
4-тарау. Төлем жүйесінің терминалы
Тармақ 18
18. Төлем жүйесінің терминалы төлем жүйесінің хабарларын қабылдап, өткізуді жүзеге асырады және (немесе) төлем жүйесін пайдаланушы оны пайдалануға міндетті.
Тармақ 19
19. Төлем жүйесінің терминалы төлем жүйесінің хабарларын төлем жүйесінде қолданылатын хабарламалар алмасу рәсімдеріне және форматтарына сәйкес өңдейді.
Тармақ 20
20. Төлем жүйесінің терминалы мынадай функцияларды орындайды:
Тармақша 1
1) төлем жүйесін пайдаланушы мен Орталықты аутентификациялау;
Тармақша 2
2) Орталықтың куәландыратын орталығымен өзара іс-қимылды;
Тармақша 3
3) берілетін және алынатын ақпараттың конфиденциалдылығын және аутентификациялануын қамтамасыз етуді;
Тармақша 4
4) хабарларды төлем жүйесін пайдаланушыдан Орталыққа және Орталықтан төлем жүйесін пайдаланушыға беруді және (немесе) қабылдауды;
Тармақша 5
5) алынған төлем жүйесі хабарларының тұтастығын тексеруді;
Тармақша 6
6) төлем жүйесі терминалының тұтастығын тексеруді;
Тармақша 7
7) негізгі ақпаратты қолдануды;
Тармақша 8
8) хабарлардың электрондық цифрлық қолтаңбаларын қалыптастыру және тексеруді;
Тармақша 9
9) хабардың электрондық цифрлық қолтаңбасының төлем жүйесін пайдаланушыға немесе оны қоюға уәкілетті Орталыққа тиесілі екенін тексеруді.
Тармақ 21
21. Төлем жүйесінің терминалы төлем жүйесін пайдаланушының жұмыс орны операторлары мен басқарушыларының мынадай негізгі оқиғалары мен іс-әрекеттерін:
Тармақша 1
1) төлем жүйесінің терминалын ашудың және жабудың уақыты мен күнін;
Тармақша 2
2) Орталықпен қосудың және Орталықтан ажыратудың уақыты мен күнін;
Тармақша 3
3) төлем жүйесі операторлары мен басқарушыларының төлем жүйесінің хабарлары бойынша жүргізетін іс-әрекеттерінің басталу уақыты мен аяқталу уақытын, жасалған іс-әрекеттердің сипатын тіркейтін электрондық журналдарды жүргізуді қамтамасыз етеді.
Тармақ 22
22. Төлем жүйесін пайдаланушының жұмыс орны операторлары мен басқарушыларының төлем жүйесінің терминалына не оның қосымшасына кіруді сәйкестендіру және аутентификациялау табысты орындалғаннан кейін қамтамасыз етеді.
Тармақ 23
23. Төлем жүйесінің терминалын іске қосу төлем жүйесі терминалының үздіксіз жұмысын қамтамасыз ететін техникалық құралдарды пайдалану арқылы жүзеге асырылады және төлем жүйесінің терминалына арналған құжаттамада көрсетілген талаптарға сәйкес келеді.
Тармақ 24
24. Төлем жүйесінің терминалы не оның қосымшасы осы мақсаттар үшін арнайы бөлінген, есепке алынатын түгендеу нөмірі (серверде) және оған орнатылған конфигурация, аппараттық және бағдарламалық құралдар бойынша жан-жақты деректер беретін паспорты бар дербес компьютерде орнатылады.
Тармақ 25
25. Төлем жүйесінің терминалын немесе оның қосымшасын басқару төлем жүйесін пайдаланушының жұмыс орнынан тікелей және төлем жүйесін пайдаланушының жұмыс орны қауіпсіздік офицерінің қатысуымен жүзеге асырылады.
Тармақ 26
26. Төлем жүйесінің терминалымен жұмыс істеу төлем жүйесін пайдаланушының жұмыс орнынан жүзеге асырылады. Төлем жүйесін пайдаланушының жұмыс орнында қашықтықтан кіру жүйелерін орнатуға және пайдалануға жол берілмейді. Төлем жүйесін пайдаланушының жұмыс орнына орнатылған қашықтан кіру қызметтері алынады немесе ажыратылады.
Тармақ 27
27. Төлем жүйесі терминалының дұрыс жұмыс істемей, төлем жүйесін пайдаланушы немесе Орталық зиян шегуі мүмкін болатын жағдай анықталғанда, соңғысы бір мезгілде төлем жүйесін пайдаланушыны хабардар ете отырып, тиісті себептерді көрсетіп, төлем жүйесінің осы терминалына кіруді жабады.
Тармақ 28
28. Ақпаратты криптографиялық қорғау құралын пайдалану төлем жүйесін пайдаланушыны төлем жүйесіне қосудың талабы болып табылады, ол мыналарды:
Тармақша 1
1) электрондық цифрлық қолтаңбаны қалыптастыру және тексеру тетігін;
Тармақша 2
2) ақпараттың конфиденциалдылығын (деректерді шифрлеуді);
Тармақша 3
3) берілетін ақпараттың тұтастығын (деректерді имитациялық қорғауды);
Тармақша 4
4) сақталатын ақпараттың және бағдарламалық қамтамасыз етудің тұтастығын (хэштелген деректерді) қамтамасыз етеді.
Тарау 5. 5-тарау. Негізгі ақпарат
5-тарау. Негізгі ақпарат
Тармақ 29
29. Пайдаланушы негізгі ақпаратты Орталықтың куәландыратын орталығында тіркейді.
Тармақ 30
30. Негізгі ақпарат сыртқы тасымалдағышта болады. Негізгі ақпарат бар тасымалдағышқа кіру тек төлем жүйесін пайдаланушының жұмыс орнының операторларына ғана беріледі.
Тармақ 31
31. Негізгі ақпарат төлем жүйесінің терминалына тек қана сыртқы тасымалдағыштан жүктеледі. Негізгі ақпараттың рұқсат етілмеген көшірмелерінің, оның ішінде төлем жүйесін пайдаланушының жұмыс орнындағы қатты дискіде болуына жол берілмейді.
Тармақ 32
32. Негізгі ақпараты бар сыртқы тасымалдағыштарды сақтау және пайдалану тәртібі бойынша оларға рұқсатсыз кіру мүмкіндігі болмайды.
Тармақ 33
33. Негізгі ақпаратқа кіруге рұқсаты бар тұлғалар төлем жүйесімен жұмыс нәтижесінде алынған ақпараттың сақталуына және жария болмауын қамтамасыз етеді.
Тармақ 34
34. Негізгі ақпаратты жоспарлы түрде ауыстыру кем дегенде жылына бір рет жүзеге асырылады.
Тармақ 35
35. Негізгі ақпараты бар сыртқы тасымалдағыштар негізгі ақпараты бар сыртқы тасымалдағыштарды сақтауға жауапты қызметкерлердің үй-жайында орналасқан бекітілетін құрылғымен жабдықталған сейфте сақталады. Негізгі ақпарат пайдаланылмаған жағдайда негізгі ақпараты бар сыртқы тасымалдағыштар сейфтерде болады.
Тармақ 36
36. Негізгі ақпаратқа кіруге рұқсаты бар қызметкерлер жұмыстан босатылған немесе негізгі ақпаратқа рұқсатсыз кіруге әрекеттенгендігі анықталған жағдайларда негізгі ақпаратты жоспардан тыс ауыстыру жүзеге асырылады. Жаңа негізгі ақпарат негізгі ақпаратқа кіруге рұқсаты бар қызметкер жұмыстан босатылған күннен кешіктірілмей не негізгі ақпаратқа рұқсатсыз кіруге әрекеттенгендігі анықталған күннен кешіктірілмей қолданысқа енгізіледі.
Пайдаланушы жаңа негізгі ақпаратты Орталықтың куәландыратын орталығында тіркейді.
Тармақ 37
37. Негізгі ақпараты бар сыртқы тасымалдағыштарды сақтау және күту жөніндегі рәсімдер өндірушінің ұсынымдарына сәйкес жүзеге асырылады.
Тармақ 38
38. Төлем жүйесін пайдаланушы ескірген негізгі ақпаратты осы негізгі ақпарат пайдаланыла отырып қол қойылған немесе шифрленген электрондық құжаттардың сақталу мерзімі ішінде сақтайды.
Тармақ 39
39. Төлем жүйесін пайдаланушыға:
Тармақша 1
1) негізгі ақпараттың рұқсат етілмеген көшірмелерін алуға;
Тармақша 2
2) негізгі ақпаратқа рұқсаты жоқ адамдарды онымен таныстыруға немесе оны беруге;
Тармақша 3
3) негізгі ақпаратты дисплейге немесе принтерге шығаруға;
Тармақша 4
4) негізгі ақпараты бар сыртқы тасымалдағышты оның өндірушісі белгілеген жұмыс істеу талаптарында көзделмеген режимдерде пайдалануға;
Тармақша 5
5) негізгі ақпараты бар сыртқы тасымалдағышқа бөтен ақпарат жазуға;
Тармақша 6
6) бөтен негізгі ақпаратты пайдалануға жол берілмейді.
Тарау 6. 6-тарау. Төлем жүйесін пайдаланушының жұмыс орнына қойылатын талаптар
6-тарау. Төлем жүйесін пайдаланушының жұмыс орнына қойылатын талаптар
Тармақ 40
40. Төлем жүйесін пайдаланушының жұмыс орнында рұқсатсыз кіруден қорғайтын бағдарламалық-аппараттық кешен орнатылады, оған пайдаланушыны аутентификациялау құралдары, төлем жүйесін пайдаланушының жұмыс орнына кіруіне және пайдаланушылардың
іс-әрекеттеріне байланысты оқиғаларды бақылау мақсатында төлем жүйесінің электрондық құжаттарын сақтау мерзімі ішінде электрондық журналдар жүргізу мүмкіндігі кіреді.
Тармақ 41
41. Төлем жүйесін пайдаланушының жұмыс орнына зиян келтіретін бағдарламалық кодты және (немесе) бағдарламаны табатын құралдары орнатылады. Жұқтыру фактісі анықталған жағдайда бұл ақпарат төлем жүйесін пайдаланушының қауіпсіздік бөлімшесіне дереу хабарланады.
Тармақ 42
42. Төлем жүйесін пайдаланушының жұмыс орнына Талаптарда көзделмеген және төлем жүйесі шеңберіндегі электрондық құжаттарды дайындау, өңдеу, өткізу немесе жүргізу жөніндегі міндеттерді шешуге арналмаған аппараттық және бағдарламалық құралдарды орнатуға жол берілмейді.
Тармақ 43
43. Төлем жүйесімен жұмыс істеуге рұқсат берілген адамның, осы адам төлем жүйесін пайдаланушының ақпараттық жүйелеріне кіретін кезде сәйкестендірілетін бір жүйелік атына бір жеке тұлға сәйкес келеді.
Тармақ 44
44. Төлем жүйесін пайдаланушының жұмыс орнының жүйелік блогы стикерде немесе пломбада соңғы мөр басылған немесе пломбаланған күнін және дербес компьютер есепке алынатын түгендеу нөмірі көрсетіліп, мөр басылады немесе пломбаланады.
Тармақ 45
45. Төлем жүйесін пайдаланудың жұмыс орнына кіруді қамтамасыз ететін техникалық құралдарды, парольдерді немесе басқа ақпаратты сақтау және пайдалану тәртібі оларды рұқсатсыз пайдалану мүмкіндігіне жол бермейді.
Тармақ 46
46. Төлем жүйесін пайдаланушының жұмыс орнын рұқсатсыз кіруден қорғау құралдарын орнату және теңшелуін өзгерту құқығы тек төлем жүйесін пайдаланушының жұмыс орны қауіпсіздігі офицерінің функцияларын орындайтын қызметкерлерге ғана беріледі.
Тармақ 47
47. Төлем жүйесіне ақпарат өткізуге, төлем жүйесінен ақпарат алуға, ақпаратты сақтауға, мұрағаттауға не басқадай өңдеуге ақпарат жинақтау үшін бөлінген ресурстарға (дискілік кеңістік, директорийлер, желілік ресурстар, деректер базалары) кіру тәртібі бойынша осы ресурстармен жұмыс істеуге рұқсат етілмеген адамдардың оларға кіру мүмкіндігіне жол берілмейді.
Тармақ 48
48. Төлем жүйесін пайдаланушының жұмыс орнына желі және деректер өткізудің өзге де техникалық арналарының көмегімен кіру тәртібі рұқсатсыз кіру мүмкіндігіне жол бермейді.
Тармақ 49
49. Төлем жүйесін пайдаланушының жұмыс орны электр желісінде ток болмаған кезде жүйедегі жұмысты дұрыс аяқтауға қажетті уақыт, бірақ кемінде отыз минут ішінде дербес компьютердің жұмыс істеуіне мүмкіндік жасайтын үздіксіз электр қуатын беретін техникалық құралдармен жабдықталады.
Тармақ 50
50. Төлем жүйесін пайдаланушы мен Орталықтың арасындағы байланысты жүзеге асыратын бағдарламалық қамтамасыз етуге, төлем жүйесін пайдаланушының жұмыс орнына рұқсатсыз кіруден қорғайтын бағдарламалық-аппараттық кешенге, сондай-ақ төлем жүйесін пайдаланушының ақпараттық жүйесінде дайындалған электрондық құжаттарды төлем жүйесін пайдаланушының жұмыс орнының өткізу технологиясына өзгерістер енгізілген жағдайда, төлем жүйесін пайдаланушы өзгерістер енгізілген күннен бастап он жұмыс күні ішінде өз қызметінің Талаптарға сәйкестігі туралы қорытындыны (ақпаратты) алу үшін бұл жөнінде Ұлттық Банкті еркін жазбаша нысанда хабардар етеді.
Тарау 7. 7-тарау. Қызмет көрсететін қызметкерлердің жұмысын ұйымдастыру
7-тарау. Қызмет көрсететін қызметкерлердің жұмысын ұйымдастыру
Тармақ 51
51. Төлем жүйесімен жұмыс істеуге рұқсат етілген адамдар мынадай санаттарға бөлінеді:
Тармақша 1
1) төлем жүйесін пайдаланушының жұмыс орнын басқарушы;
Тармақша 2
2) төлем жүйесін пайдаланушының жұмыс орнының операторы;
Тармақша 3
3) төлем жүйесін пайдаланушының жұмыс орнының қауіпсіздік офицері.
Тармақ 52
52. Қызмет көрсететін қызметкерлердің жұмысын ұйымдастыру кезінде төлем жүйесінің терминалы не оның қосымшасы арқылы төлем хабарларын жасау функциясы болған кезде бір адамның Талаптардың 51-тармағында көрсетілген әртүрлі адамдар санаттарының функцияларын (толық немесе ішінара) атқаруына жол берілмейді.
Тармақ 53
53. Төлем жүйесін пайдаланушы мынадай ішкі тіркеу журналдарын жүргізуді жүзеге асырады:
Тармақша 1
1) төлем жүйесімен жұмыс істеуге рұқсат берілмеген адамдардың
Үй-жайға келу журналын, онда мыналар көрсетіледі:
келуші кірген және шыққан күні, уақыты мен келу мақсаты;
келушінің тегі және қолы;
төлем жүйесімен жұмыс істеуге рұқсат берілген адамдардың қатарынан бірге ілесіп жүретін адамның тегі мен қолы;
Тармақша 2
2) негізгі ақпаратты пайдалану журналы, онда мыналар көрсетіледі:
негізгі ақпаратты пайдалануды бастау және аяқтау күні, уақыты;
негізгі ақпаратты пайдаланатын адамның тегі және қолы;
ауыстыру себебі көрсетілген негізгі ақпаратты ауыстыру күні;
Тармақша 3
3) төлем жүйесін пайдаланушының жұмыс орнының жүйелік блогын пломбалау және пломбалар мен мөрлердің бүтіндігін тексеру журналы, онда мыналар көрсетіледі:
пломбалаудың немесе пломбалардың немесе мөрлердің бүтіндігін тексеру күні мен уақыты;
пломбалауды немесе пломбалардың немесе мөрлердің бүтіндігін тексеруді жүзеге асырған адамның тегі және қолы;
пломбалаудың немесе пломбалардың немесе мөрлердің бүтіндігін тексерудің себептері;
сүргі салу нысандары және сүргі салуға арналған пломбаның немесе стикердің материалы.
Тармақ 54
54. Талаптардың 53-тармағында көрсетілген ішкі тіркеу журналдары нөмірленеді, байланады, тігіледі және төлем жүйесімен жұмыс істеуге рұқсат берілген адамның қолымен куәландырылады. Ішкі тіркеу журналдарындағы түзетілуге тиіс қате жазбалар да төлем жүйесімен жұмыс істеуге рұқсат берілген адамның қолымен куәландырылады.
Тармақ 55
55. Төлем жүйесін пайдаланушы Талаптардың 53-тармағында көрсетілген ішкі тіркеу журналдарын соңғы жазба жасалған күннен бастап кемінде бір жыл сақтайды.
Тармақ 56
56. Төлем жүйесін пайдаланушының ішкі құжаттарында мыналар айқындалады:
Тармақша 1
1) жұмыс пен үзілістердің уақытын, демалыс және мереке күндеріндегі жұмыс тәртібін, сондай-ақ төлем жүйесінің операциялық күні ұзартылған жағдайларды көрсете отырып, төлем жүйесімен жұмыс істеу режимі;
Тармақша 2
2) әрбір қызметкер бойынша:
төлем жүйесін пайдаланушы жұмыс орнының басқарушысы, операторы немесе қауіпсіздік офицері;
төлем жүйесіне берілген және төлем жүйесінен алынған электрондық құжаттарды мұрағаттау және сақтау;
төлем жүйесін пайдаланушының жүйелік блогында мөрлердің немесе пломбалардың бүтіндігінің мониторингі бойынша орындайтын функцияларын көрсете отырып, төлем жүйесімен жұмыс істеуге рұқсат берілген қызметкерлердің (лауазымы, тегі және инициалдары көрсетілген) тізімі;
Тармақша 3
3) қол жеткізу деңгейі мен орындайтын функцияларын көрсете отырып, Талаптардың 47-тармағында көрсетілген ресурстарға кіруге рұқсаты бар қызметкерлердің (лауазымы, тегі және инициалдары көрсетілген) тізімі;
Тармақша 4
4) кіруге рұқсат беру мақсаттары көрсетіле отырып, желі және деректерді берудің өзге де техникалық арналары арқылы төлем жүйесін пайдаланушының жұмыс орнына кіруге рұқсаты бар қызметкерлердің (лауазымы, тегі және инициалдары көрсетілген) және ресурстардың тізімі;
Тармақша 5
5) төлем жүйесіне берілген және төлем жүйесінен алынған электрондық құжаттарды сақтаудың талаптары, мерзімдері және орындары сондай-ақ осы мұрағаттарға кірудің тәртібі көрсетіле отырып, оларды мұрағаттаудың және одан әрі сақтаудың тәртібі;
Тармақша 6
6) техникалық құралдарды, парольдерді немесе төлем жүйесін пайдаланушының жұмыс орнына кіруді қамтамасыз ететін басқа да ақпаратты сақтау талаптары мен орындарын, оларға кіру рәсімдерін және ауыстыру мерзімдерін көрсете отырып, оларды сақтау және пайдалану тәртібі;
Тармақша 7
7) төлем жүйесін пайдаланушының ақпараттық жүйесінде дайындалған электрондық құжаттарды төлем жүйесін пайдаланушының жұмыс орнына беру тәртібі;
Тармақша 8
8) төлем жүйесін пайдаланушының жұмыс орнында орнатылған, рұқсатсыз кіруден қорғайтын бағдарламалық-аппараттық кешенмен және бағдарламалық қамтамасыз етудің тұтастығын қамтамасыз ету құралдарымен жұмыс істеу тәртібі;
Тармақша 9
9) төлем жүйесі терминалымен жұмыс істеу тәртібі мен рәсімдері;
Тармақша 10
10) бір арнадан басқасына өту жағдайлары мен рәсімдерін көрсете отырып, деректер өткізудің негізгі және резервтік арналарымен жұмыс істеу тәртібі.
Тармақ 57
57. Төлем жүйелерін пайдаланушы төлем жүйесінде жұмыс істеуге жіберілген қызметкерлерден төлем жүйесін пайдаланушының жұмыс орнына кіруді қамтамасыз ететін парольдерді немесе басқа ақпаратты, сондай-ақ конфиденциалды және негізгі ақпаратты жария етпеу және таратпау туралы арнайы міндеттеме алады.
Тармақ 58
58. Қауіпсіздікке қатысты ағымдағы және жедел мәселелерді шешу қажет болғанда, төлем жүйесін пайдаланушының жұмыс орнының операторы мен қауіпсіздік офицері төлем жүйесінің қауіпсіздігі бөлімшесімен өзара іс-әрекет жасайды.
Тарау 8. 8-тарау. Операциялық тәуекелді басқаруға және төлем жүйесін пайдаланушы қызметінің үздіксіздігін қамтамасыз етуге қойылатын талаптар
8-тарау. Операциялық тәуекелді басқаруға және төлем жүйесін пайдаланушы қызметінің үздіксіздігін қамтамасыз етуге қойылатын талаптар
Тармақ 59
59. Операциялық тәуекелді басқару мақсатында төлем жүйесін пайдаланушы мыналарды:
Тармақша 1
1) операциялық тәуекелді басқару әдістерін;
Тармақша 2
2) төлем жүйесін пайдаланушының бағдарламалық-техникалық кешенінің жұмыс істеу сапасы мен сенімділігін бағалау тәртібін;
Тармақша 3
3) төлем жүйесін пайдаланушы қызметінің үздіксіздігін қамтамасыз ету жоспарын айқындайтын ішкі құжаттарды жүргізуді қамтамасыз етеді.
Тармақ 60
60. Төлем жүйесін пайдаланушы стандартты емес жағдайларда төлем жүйесін пайдаланушының бағдарламалық-техникалық кешенінің жұмысын қалпына келтіру үшін, төлем жүйесін пайдаланушының жұмыс орнына және оның орналастыруға, төлем жүйесінің терминалына, Орталықпен өзара
іс-қимыл жасауға, негізгі ақпаратты пайдалану және сақтау тәртібіне, қызмет көрсететін қызметкерлердің жұмыстарының ұйымдастырылуына қойылатын талаптарды қоса алғанда, Талаптардың
2, 3, 4, 5, 6, 7 және осы тарауларында белгіленген талаптарға сәйкес келетін резервтік орталықтың жұмыс істеуін қамтамасыз етеді.
Тармақ 61
61. Төлем жүйесін пайдаланушы Орталықтың төлем жүйесімен коммуникациялаудың (деректер берудің) резервтік арнасының жұмыс істеуін қамтамасыз етеді. Коммуникацияның резервтік арнасын төлем жүйесінің резервтік және (немесе) негізгі орталығының желілік (коммуникациялық) жабдығына қосу мүмкіндігі қарастырылады.
Тармақ 62
62. Төлем жүйесін пайдаланушы қызметінің үздіксіздігін қамтамасыз ету жоспарында мынадай негізгі талаптар қамтылады:
Тармақша 1
1) резервтік орталықтың орналасқан жері;
Тармақша 2
2) стандартты емес жағдайдың туындағаны туралы, оның реттеу нәтижелері туралы төлем жүйесін пайдаланушының басшылығын және Ұлттық Банкті хабардар ету тәртібі;
Тармақша 3
3) резервтік орталықта қалпына келтіру талап етілетін, пайдаланушының Орталықтың төлем жүйесімен жұмыс істеуін қамтамасыз ететін техникалық, бағдарламалық немесе басқа да құралдардың тізбесі;
Тармақша 4
4) резервтік орталықта пайдаланылатын, төлем жүйесін пайдаланушының бағдарламалық-техникалық кешенінің жұмыс істеуін қызметкерлердің жұмысын қолдауға арналған тыныс-тіршілікті қамтамасыз ету жүйелерінің (электрмен жабдықтау, жылу, желдеткіш, сумен жабдықтау, кәріз, өрт сөндіру және өрт дабылы, ғимараттарды күзету) тізбесі;
Тармақша 5
5) төлем жүйесін пайдаланушының бағдарламалық-техникалық кешенін резервтік орталыққа қайталау және резервтеу тәртібі;
Тармақша 6
6) резервтік орталықта қалпына келтіруге жататын төлем жүйесін пайдаланушының бизнес-процестері;
Тармақша 7
7) әрбір бизнес-процесс бойынша төлем жүйесін пайдаланушының қалпына келтіру командаларының, олардың резервтік орталықтың жұмысына ауысқан кездегі іс-қимылдарының тәртібі сипатталған тізімі;
Тармақша 8
8) төлем жүйесін пайдаланушының қалпына келтіру командасына жұмысты резервтік орталыққа ауыстыру және оны резервтік орталық орналасқан жерге тасымалдау қажеттігі туралы хабарлау тәртібі;
Тармақша 9
9) сыртқы өзара іс-қимыл жасауға арналған байланыс;
Тармақша 10
10) резервтік орталықтың жұмысын тестілеуден өткізу тәртібі.
Тармақ 63
63. Негізгі орталықта стандартты емес жағдай туындаған кезде төлем жүйесін пайдаланушы:
Тармақша 1
1) төлем жүйесін пайдаланушының бағдарламалық-техникалық кешенін резервтік орталыққа ауыстыруды қамтамасыз етеді.
Төлем жүйесін пайдаланушының бағдарламалық-техникалық кешенін резервтік орталыққа ауыстыру бойынша стандартты уақыт нормативі стандартты емес жағдай туындаған сәттен бастап үш сағаттан аспайды.
Стандартты уақыт нормативін сақтауға мүмкіндік болмаған кезде төлем жүйесін пайдаланушы Орталықтың төлем жүйесінің операциялық күні аяқталғанға дейін төлемдер мен ақша аударымдары бойынша қабылданған міндеттемелерді орындау қажеттігін ескере отырып, төлем жүйесін пайдаланушының жұмысын резервтік орталыққа ауыстыру үшін қажетті шараларды қабылдайды;
Тармақша 2
2) «Ақпарат тасымалдаудың қаржылық автоматандырылған жүйесі» тасымалдау жүйесінің (бұдан әрі – АТҚАЖ) қорғалған байланыс арнасы немесе факсимильді байланыс арқылы Ұлттық Банкке бағдарламалық-техникалық кешенді резервтік орталыққа ауыстыру шешімінің қабылданғандығы туралы хатты көрсетілген шешім қабылданғаннан кейін үш сағаттың ішінде жібереді;
Тармақша 3
3) АТҚАЖ байланысының қорғалған арнасы немесе факсимильді байланыс арқылы Ұлттық Банкке бағдарламалық-техникалық кешенді резервтік орталыққа ауыстыру нәтижелері туралы хатты ауыстыру жұмыстары аяқталғаннан кейін үш сағат ішінде жібереді;
Тармақша 4
4) АТҚАЖ байланысының қорғалған арнасы немесе факсимильді байланыс арқылы Ұлттық Банкке бағдарламалық-техникалық кешенді қайтадан негізгі орталыққа ауыстыру нәтижелері туралы хатты ауыстыру жұмыстары аяқталғаннан кейін үш сағат ішінде жібереді.
Тармақ 64
64. Төлем жүйесін пайдаланушы жылына кемінде бір рет төлем жүйесін пайдаланушының жұмысын резервтік орталықты пайдалануға жоспарлы ауыстыру жолымен резервтік орталықтың жұмыс істеуін тестілеуді жүргізеді. Төлем жүйесін пайдаланушы Ұлттық Банкке жоспарланып отырған тестілеу мерзімдері туралы бағдарламалық техникалық кешенді резервтік орталыққа жоспарлы ауыстыру басталғанға дейін он жұмыс күні бұрын жазбаша хабарлайды.
Төлем жүйесін пайдаланушы тестілеудің нәтижелері туралы мәліметтерді, анықталған проблемаларды (бар болса) және оларды жою бойынша қабылданған шаралар туралы мәліметтерді көрсете отырып, Ұлттық Банкке бағдарламалық-техникалық кешенді резервтіктен негізгі орталыққа қайтару бойынша іс-шаралар аяқталған күннен кейінгі бес жұмыс күні ішінде ұсынады.
Тармақ 65
65. Төлем жүйесін пайдаланушы операциялық тәуекелді басқару әдістерін реттейтін құжатты және төлем жүйесін пайдаланушы қызметінің үздіксіздігін қамтамасыз ету жоспарын өзектендіру қажеттілігі тұрғысынан жыл сайын талдауға тиіс.
Тарау 9. 9-тарау. Қорытынды ережелер
9-тарау. Қорытынды ережелер
Тармақ 66
66. Төлем жүйесін пайдаланушы мен Орталықтың арасында төлем жүйесінде қызмет көрсету туралы жасалған шарт бұзылған (қолданылу мерзімі аяқталған) кезде Орталық бұл туралы Ұлттық Банкке шарт бұзылған күннен кейінгі келесі жұмыс күнінен кешіктірмей шартқа сәйкес хабарлайды.
Тармақ 67
67. Ұлттық Банк Талаптардың 13 және 50-тармақтарында көзделген хабарламаны алған күннен бастап он күндік мерзім ішінде төлем жүйесін пайдаланушының жұмыс орнын тексеру қажеттігінің бар не қажеттігінің жоқ екендігі туралы шешім қабылдайды.
Егер төлем жүйесін пайдаланушының қызметінде Талаптардың бұзылғандығы анықталса не соңғы тексеру екі жылдан астам уақыт ішінде жүргізілсе (жүзеге асырылса) тексеру жүргізуге рұқсат етіледі.
Ұлттық Банк тексеру жүргізу (жүзеге асыру) туралы шешім қабылданған күннен не өтініш алған күннен бастап екі ай ішінде төлем жүйесін пайдаланушының жұмыс орнына тексеру жүргізеді (жүзеге асырады).