ПРАВЛIННЯ НАЦIОНАЛЬНОГО БАНКУ УКРАЇНИ
ПОСТАНОВА
10.12.2004 | N 620 |
---|
Про затвердження Правил Нацiональної системи
масових електронних платежiв
Зареєстровано в Мiнiстерствi юстицiї України 11 сiчня 2005 р. за N 25/10305 |
Вiдповiдно до статтi 7
Закону України "Про Нацiональний банк
України", з метою вдосконалення i приведення у
вiдповiднiсть до вимог чинного законодавства
України нормативної бази Нацiональної системи
масових електронних платежiв (далi - НСМЕП)
Правлiння Нацiонального банку України
постановляє:
1. Затвердити Правила Нацiональної системи масових електронних платежiв (далi - Правила), що додаються.
2. Визнати такими, що втратили чиннiсть:
постанову Правлiння Нацiонального банку України вiд 24.04.2000 N 161 "Про затвердження Тимчасового положення про Нацiональну систему масових електронних платежiв", зареєстровану в Мiнiстерствi юстицiї України 25.05.2000 за N 304/4525;
постанову Правлiння Нацiонального банку України вiд 27.08.2001 N 366 "Про затвердження Змiн до Тимчасового положення про Нацiональну систему масових електронних платежiв", зареєстровану в Мiнiстерствi юстицiї України 11.09.2001 за N 804/5995;
постанову Правлiння Нацiонального банку України вiд 26.10.2004 N 511 "Про затвердження Змiн до Тимчасового положення про Нацiональну систему масових електронних платежiв", зареєстровану в Мiнiстерствi юстицiї України 11.11.2004 за N 1433/10032.
3. Визначити, що функцiї Платiжної органiзацiї НСМЕП виконує Нацiональний банк України.
4. Доручити Радi НСМЕП вiд iменi Платiжної органiзацiї НСМЕП затверджувати методичнi, технологiчнi i технiчнi документи НСМЕП, якi разом з Правилами визначають порядок дiяльностi НСМЕП.
5. Департаменту платiжних систем (В.М. Кравець) пiсля державної реєстрацiї в Мiнiстерствi юстицiї України довести змiст цiєї постанови до вiдома територiальних управлiнь Нацiонального банку України та банкiв - членiв НСМЕП для використання в роботi.
6. Радi НСМЕП протягом двох мiсяцiв з дня набрання чинностi цiєю постановою у разi потреби привести у вiдповiднiсть до вимог Правил методичнi, технологiчнi i технiчнi документи НСМЕП.
7. Членам та учасникам НСМЕП протягом трьох мiсяцiв з дня набрання чинностi цiєю постановою привести укладенi договори у вiдповiднiсть до вимог Правил та iнших документiв Платiжної органiзацiї НСМЕП.
8. Постанова набирає чинностi через 10 днiв пiсля державної реєстрацiї в Мiнiстерствi юстицiї України.
В.о. Голови | А.П.Яценюк |
ЗАТВЕРДЖЕНО Постанова Правлiння Нацiонального банку України 10.12.2004 N 620 |
|
Зареєстровано в Мiнiстерствi юстицiї України 11 сiчня 2005 р. за N 25/10305 |
ПРАВИЛА
Нацiональної системи масових електронних
платежiв
Роздiл I. Загальнi положення
Глава 1. Основнi положення
1.1. Цi Правила розробленi згiдно iз Законами України "Про Нацiональний банк України", "Про банки i банкiвську дiяльнiсть", "Про платiжнi системи та переказ коштiв в Українi", iншими законодавчими актами України та нормативно-правовими актами Нацiонального банку України (далi - Нацiональний банк).
Правила визначають загальнi принципи побудови Нацiональної системи масових електронних платежiв (далi - НСМЕП), її органiзацiйну структуру, умови членства, порядок вступу та виходу iз системи, взаємовiдносини мiж її членами та учасниками, загальну технологiю роботи в НСМЕП, порядок використання платiжних карток, загальнi правила документообiгу i здiйснення розрахункiв, порядок вирiшення спорiв, систему безпеки.
1.2. НСМЕП є внутрiшньодержавною банкiвською багатоемiтентною платiжною системою масових платежiв.
1.3. Дiяльнiсть НСМЕП направлена на виконання її основних функцiй, а саме:
виконання переказу коштiв за операцiями, що iнiцiйованi iз застосуванням платiжних карток;
забезпечення високої безпечностi, надiйностi, швидкостi та економiчної ефективностi виконання операцiй iз застосуванням платiжних карток.
1.4. Спецiальним платiжним засобом НСМЕП є платiжна картка НСМЕП.
1.5. Пiд час проведення переказу коштiв у НСМЕП використовується взаємозалiк на основi клiрингу.
1.6. НСМЕП використовує iнформацiйнi технологiї, що забезпечують формування, оброблення, передавання та зберiгання документiв за операцiями iз застосуванням платiжних карток i формування вiдповiдних документiв на переказ коштiв в електроннiй формi.
1.7. НСМЕП використовує систему захисту iнформацiї, що забезпечує неперервний захист iнформацiї щодо здiйснення операцiй iз застосуванням платiжних карток на всiх етапах її формування, оброблення, передавання та зберiгання.
Глава 2. Термiни та визначення
2.1. У цих Правилах наведенi нижче термiни та визначення вживаються в такому значеннi:
автоматизована карткова система (далi - АКС) - програмно-технiчний комплекс, за допомогою якого забезпечується виконання функцiй членом(ами) чи учасником(ами) НСМЕП щодо емiсiї карток, оброблення iнформацiї за операцiями з їх застосуванням, управлiння термiналами i банкоматами тощо;
авторизацiя - процедура отримання дозволу на проведення фiнансової або службової операцiї iз застосуванням платiжної або службової картки;
адресний платiж - переказ коштiв, який здiйснюється держателем картки з вiдповiдного картрахунку на визначений рахунок отримувача коштiв;
акцепт (акцептування) - згода емiтента/еквайра на оплату або надання ним гарантiй щодо оплати за документом за операцiєю iз застосуванням платiжної картки;
апаратно-програмний комплекс (далi - АПК) - сукупнiсть складових компонентiв (пiдсистем, блокiв, елементiв), функцiонально визначених на рiвнi iнформацiйної структури, взаємодiя яких вiдповiдно до iнформацiйних технологiй та визначених правил (регламентiв, iнструкцiй тощо) забезпечує реалiзацiю основних функцiй НСМЕП;
банкiвська персоналiзацiя картки - операцiя, пiд час здiйснення якої на смарт-картку записуються вiдповiднi банкiвськi ключi, iдентифiкатори платiжних додаткiв платiжної картки, лiмiти платiжних додаткiв платiжної картки, дати закiнчення дiї платiжних додаткiв платiжної картки (у межах дати закiнчення дiї платiжної картки), а також визначається можливiсть виконання операцiй з вiдповiдним рахунком завантаження та її використання як корпоративної;
банкiвський термiнал - рiзновид платiжного термiнала, який реалiзує в основному банкiвськi операцiї iз застосуванням платiжної картки (одержання готiвки, завантаження платiжних додаткiв картки, перегляд стану рахунку завантаження);
блокування платiжної картки - переведення картки в стан, у якому неможливо виконувати будь-якi фiнансовi операцiї за допомогою її платiжних додаткiв;
внутрiшньобанкiвська фiнансова операцiя - фiнансова операцiя, що виконана iз застосуванням платiжної картки, емiтент якої одночасно є еквайром, що обслуговує термiнал (банкомат), за допомогою якого виконана ця операцiя. Такiй операцiї вiдповiдає внутрiшньобанкiвська трансакцiя;
внутрiшньобанкiвська трансакцiя - трансакцiя, що сформована термiналом (банкоматом) за результатами внутрiшньобанкiвської фiнансової операцiї;
вихiд платiжної картки з ладу - стан картки, у разi якого стає неможливо виконувати операцiю(ї) iз її застосуванням;
Головний процесинговий центр НСМЕП (далi - ГПЦ) - юридична особа, що на пiдставi належним чином оформленого права (укладеного з Платiжною органiзацiєю договору, отриманого вiд неї дозволу, лiцензiї тощо) здiйснює процесинг, а також виконує функцiї клiрингової установи НСМЕП;
додатковий код валюти та код облiку (далi - ДКВО) - параметр, який вiдповiдає кожнiй одиницi вимiру (як грошовiй, так i умовнiй) фiнансових операцiй у НСМЕП, крiм гривнi. До ДКВО належать додатковi коди валют та коди облiку;
електронний гаманець (далi - гаманець) - платiжний додаток платiжної картки, кошти за операцiями з яким облiковуються на консолiдованому картрахунку емiтента, i який дозволяє його держателю в межах установленого лiмiту виконувати платiж за товари (послуги) без уведення персонального iдентифiкацiйного номера (далi - ПIН);
електронний чек (далi - чек) - платiжний додаток персонiфiкованої платiжної картки, кошти за операцiями з яким облiковуються на окремому чековому картрахунку, що вiдкритий в емiтента;
журнал завантажень - журнал картки, що зберiгає вiдомостi про останнi операцiї завантаження, якi виконанi з використанням платiжної картки;
журнал картки - допомiжний документ в електронному виглядi, що використовується в разi потреби для пiдтвердження (позитивний запис журналу картки) або не пiдтвердження (негативний запис журналу картки) виконання вiдповiдної фiнансової операцiї iз застосуванням платiжної картки (оплата товарiв i послуг, видача готiвки, адресний платiж, завантаження картки). Ведеться пiд час виконання вiдповiдної фiнансової операцiї;
журнал платежiв - журнал картки, що зберiгає вiдомостi про останнi операцiї платежу або видачi готiвки, якi виконанi з використанням платiжної картки;
завантаження - запис на вiдповiдний платiжний додаток картки iнформацiї про суму коштiв (у гривнях або валютi), якi можуть бути використанi держателем картки для виконання фiнансових операцiй. У системах облiку - запис iнформацiї про обсяг зобов'язань емiтента (у додаткових кодах) перед держателем картки за попередньо оплаченими товарами (послугами);
залишок коштiв платiжного додатка картки (далi - залишок коштiв) - iнформацiя про суму коштiв, що облiковується на вiдповiдному платiжному додатку. Залишок коштiв може бути використаний держателем картки пiд час проведення фiнансових оф-лайн операцiй за цим платiжним додатком;
"зелений" лист - список емiтентiв НСМЕП, що працюють у мiжбанкiвському режимi, призначений для отримання дозволу на виконання операцiї iз застосуванням платiжної картки певного емiтента;
Iнтернет-термiнал НСМЕП (далi - Iнтернет-термiнал) - набiр програмно-апаратних засобiв, що здатнi реалiзовувати функцiї платiжних термiналiв НСМЕП, використовуючи можливостi передавання iнформацiї, якi забезпечує Iнтернет або iнша комп'ютерна мережа загального чи корпоративного користування (далi - Iнтернет). Iнтернет-термiнал має двi рознесенi в просторi частини - клiєнтську та серверну, взаємодiя мiж якими здiйснюється за допомогою Iнтернету;
картковий лiмiт - обмеження суми певної фiнансової операцiї або залишку коштiв за платiжним додатком (гаманцем чи чеком) платiжної картки або iншi обмеження (за кiлькiстю спроб уведення ПIН тощо), що регламентують виконання цiєї фiнансової операцiї держателем платiжної картки;
картковий рахунок чека (далi - чековий картрахунок) - поточний рахунок, що вiдкривається емiтентом для облiку коштiв за операцiями за кожним емiтованим ним чеком;
клiринговий перiод - промiжок часу мiж початком i закiнченням проведення клiрингу мiж його учасниками, що визначений регламентом НСМЕП;
код валюти - параметр, який вiдповiдає кожнiй грошовiй одиницi вимiру фiнансових операцiй у НСМЕП. Може бути основним i додатковим. Нацiональнiй валютi (гривнi) вiдповiдає основний код валюти, iноземним валютам i гривнi з цiльовим призначенням вiдповiдають вiдповiднi додатковi коди валют;
код облiку - параметр, який вiдповiдає кожнiй умовнiй одиницi вимiру фiнансових операцiй у НСМЕП (штукам, лiтрам, кiлограмам тощо) i забезпечує можливiсть облiку операцiй за такими одиницями вимiру в АКС емiтента (еквайра). Коди облiку, як правило, iндивiдуальнi для кожного емiтента;
консолiдований картковий рахунок - рахунок, що вiдкривається емiтентом для облiку коштiв за всiма емiтованими ним гаманцями;
комiсiйнi - оплата учаснику оброблення фiнансової трансакцiї (щодо кожної з яких завжди визначенi еквайр та емiтент), яка розраховується, як правило, пiд час проведення вiдповiдної фiнансової операцiї, за послуги її оброблення;
лiмiт - вид обмеження фiнансової операцiї, iнiцiйованої iз застосуванням платiжної картки, що застосовується з метою зменшення фiнансових ризикiв членiв та учасникiв НСМЕП та забезпечення ефективного використання емiтентами залучених коштiв клiєнтiв. Лiмiти, що застосовуються у НСМЕП, подiляються на картковi та системнi;
локальна трансакцiя - трансакцiя, яка розповсюджується та обробляється в межах обслуговування однiєї АКС процесингового центру банкiвського рiвня або еквайра, що є одночасно емiтентом платiжної картки, iз застосуванням якої iнiцiйована ця трансакцiя;
мiжбанкiвський режим роботи в НСМЕП (далi - мiжбанкiвський режим) - режим роботи банку в НСМЕП, який дозволяє держателям карток, емiтованих цим банком, обслуговуватися на термiнальних пристроях iнших еквайрiв НСМЕП, а йому обслуговувати держателiв карток, емiтованих iншими емiтентами НСМЕП. Робота банку в цьому режимi передбачає його участь у мiжбанкiвських розрахунках за операцiї, виконанi iз застосуванням платiжних карток НСМЕП;
мiжбанкiвська трансакцiя - трансакцiя, що сформована термiналом (банкоматом), який обслуговує еквайр, що не є емiтентом картки, за допомогою якої виконана ця операцiя;
мiжбанкiвська фiнансова операцiя - операцiя, яка виконана на термiналi (банкоматi), який обслуговує еквайр, що не є емiтентом картки, за допомогою якої виконана ця операцiя. Такiй операцiї вiдповiдає мiжбанкiвська фiнансова трансакцiя;
неплатоспроможнiсть учасника розрахункiв - неспроможнiсть учасника розрахункiв своєчасно та в повному обсязi виконати свої зобов'язання за результатами клiрингу вiдповiдно до регламенту проведення цих розрахункiв та/або умов взаємного договору;
нетто-позицiя учасника - загальний пiдсумок багатостороннього взаємозалiку за фiнансовими трансакцiями iз застосуванням платiжних карток для його учасника за визначений клiринговий перiод;
он-лайн (on-line) операцiя - операцiя з використанням платiжної картки, технологiчна схема виконання якої передбачає наявнiсть пiд час виконання операцiї безперервного телекомунiкацiйного зв'язку в режимi реального часу мiж термiналом (банкоматом), на якому виконується ця операцiя, та еквайром, а через нього з емiтентом, де здiйснюється авторизацiя цiєї операцiї;
оф-лайн (off-line) операцiя - операцiя з використанням платiжної картки, технологiчна схема виконання якої не потребує пiд час виконання операцiї безперервного зв'язку в режимi реального часу з емiтентом та еквайром. Пiд час здiйснення оф-лайн операцiй використовується залишок коштiв вiдповiдного платiжного додатка платiжної картки, а авторизацiя операцiї проводиться термiналом (банкоматом), на якому виконується ця операцiя з використанням модуля безпеки термiнала;
перiод актуальностi трансакцiї - промiжок часу, що вiдраховується з дати формування документа в електронному виглядi за фiнансовою операцiєю iз застосуванням платiжної картки (трансакцiї, запису журналу операцiй картки, запису журналу SAM тощо), протягом якого документи за цiєю трансакцiєю мають бути розглянутi системою (емiтентом) щодо включення її в клiринг за виконанням певних додаткових умов;
персонiфiкацiя картки - операцiя, пiд час якої iнформацiя про картку вiдповiдає у вiдповiднiй базi даних емiтента iнформацiї про клiєнта або довiрену особу клiєнта. Персонiфiкацiя платiжних карток проводиться емiтентами, а службових карток - емiтентами, еквайрами та процесинговими центрами;
персонiфiкована платiжна картка - платiжна картка, яка мiстить данi в електроннiй формi i за потребою додатковi реквiзити в графiчному виглядi (прiзвище та iм'я, фотокартку, що нанесенi на картку), якi дають змогу з використанням електронних засобiв чи вiзуально iдентифiкувати її держателя;
платiжна картка НСМЕП (далi - платiжна картка) - спецiальний платiжний засiб у виглядi емiтованої в установленому законодавством порядку пластикової смарт-картки, що є носiєм платiжних додаткiв НСМЕП;
платiжний додаток картки НСМЕП (далi - платiжний додаток) - програмний засiб, розмiщений у пам'ятi платiжної картки, за допомогою якого здiйснюється iнiцiювання переказу коштiв з рахунку платника або з вiдповiдного рахунку банку з метою оплати вартостi товарiв (послуг), перерахування коштiв зi своїх рахункiв на рахунки iнших осiб, отримання коштiв у готiвковiй формi, а також здiйснення iнших операцiй, передбачених технологiєю НСМЕП. Може завантажуватися як готiвкою, так i з рахунку завантаження клiєнта. Платiжними додатками в НСМЕП є гаманець та чек;
Платiжна органiзацiя НСМЕП (далi - Платiжна органiзацiя) - юридична особа, яка є власником або одержала право на використання знака для товарiв i послуг НСМЕП (далi - знак НСМЕП) та iнших знакiв, що iдентифiкують належнiсть платiжних карток до НСМЕП, i яка визначає правила роботи НСМЕП, а також виконує iншi функцiї щодо забезпечення дiяльностi НСМЕП i несе вiдповiдальнiсть згiдно iз законодавством України та укладеними нею договорами;
повний стоп-лист - стоп-лист, який формується в ГПЦ за заявками, як правило, емiтентiв i розсилається ним усiм iншим процесинговим центрам i членам системи, що працюють у мiжбанкiвському режимi роботи в НСМЕП;
процесинг - дiяльнiсть, що включає в себе формування, оброблення, передавання та зберiгання даних щодо вiдповiдних членiв та учасникiв НСМЕП i виконання вимог регламенту НСМЕП щодо їх iнформацiйного та технологiчного обслуговування;
процесинговий центр банкiвського рiвня (далi - БПЦ) - юридична особа, яка на пiдставi належним чином оформленого права (укладеного з Платiжною органiзацiєю договору, отриманого вiд неї дозволу, лiцензiї тощо) здiйснює процесинг та виконує згiдно з договором(ами) з емiтентом(ами) та/або еквайром(ами) їх iнформацiйне обслуговування. Виконання функцiй БПЦ забезпечується за допомогою АКС;
рахунок завантаження - поточний рахунок клiєнта, вiдкритий емiтентом, який використовується для здiйснення з нього завантаження платiжних додаткiв картки, платежiв за товари та послуги, одержання готiвки, перерахування коштiв на рахунки iнших осiб. Як рахунок завантаження можуть бути використанi вже вiдкритi клiєнтом у емiтента поточнi рахунки;
регламент НСМЕП - визначений Платiжною органiзацiєю режим роботи, обсяг, термiн i послiдовнiсть дiй членiв та учасникiв НСМЕП щодо виконання ними важливих процедур iз забезпечення керування НСМЕП, проведення збору та передавання документiв за операцiями iз застосуванням платiжних карток, їх оброблення, формування документiв на переказ, проведення взаєморозрахункiв та реконсиляцiї. Регламент НСМЕП використовує єдиний облiково-звiтний час, що дiє в Українi;
регiональний процесинговий центр НСМЕП (далi - РПЦ) - юридична особа, що на пiдставi належним чином оформленого права (укладеного з Платiжною органiзацiєю договору, отриманого вiд неї дозволу, лiцензiї тощо) здiйснює процесинг i виконує клiринг для окремої групи членiв НСМЕП, визначених Платiжною органiзацiєю за вiдповiдною ознакою (територiальне розташування, органiзацiйна структура тощо);
ризик - можливiсть виникнення певної подiї, настання якої призводить до фiнансових чи iншого виду втрат членiв та/або учасникiв платiжної системи;
системний лiмiт - обмеження загальної суми певного виду фiнансової операцiї iз застосуванням певного платiжного додатка всiх карток, емiтованих емiтентом (для емiтента в цiлому);
системна iнiцiалiзацiя карток - операцiя, пiд час якої в пам'ять смарт-картки записуються файлова структура та iншi данi, що визначають функцiональнi можливостi та термiн дiї картки;
системна персоналiзацiя карток - операцiя, пiд час якої у файли смарт-картки записуються ключi та данi, що визначають її належнiсть до НСМЕП (або до члена/учасника НСМЕП);
системна трансакцiя - трансакцiя, оброблення якої виконують БПЦ та ГПЦ/РПЦ;
службова картка НСМЕП (далi - службова картка) - картка, що використовується уповноваженою службовою особою члена/учасника НСМЕП для доступу до виконання адмiнiстративних та/або технологiчних функцiй у системi;
смарт-картка - картка в пластиковому виглядi з умонтованим мiкроконтролером як носiєм та обробником iнформацiї, потрiбної для iнiцiювання переказу коштiв та/або виконання службових операцiй;
стоп-лист - електронний список номерiв платiжних карток, за платiжними додатками яких заборонено проведення будь-яких фiнансових операцiй;
тариф - система ставок, що визначає розмiр оплати за послуги (цiна послуг);
термiнальний стоп-лист - стоп-лист, який формується еквайром iз повного стоп-листа окремо для кожного термiнального пристрою, що вiн обслуговує (з урахуванням обсягу пам'ятi термiнального пристрою, вiдведеного для зберiгання стоп-листа);
торговельний термiнал - рiзновид платiжного термiнала, який реалiзує в основному функцiї платежу iз застосуванням платiжної картки;
трансакцiя - iнформацiя в електроннiй формi про окрему операцiю iз застосуванням платiжної картки, яка сформована за результатами її виконання;
узагальнений коефiцiєнт комiсiйних - коефiцiєнт, який враховує системну, еквайрну та емiтентську складовi комiсiйних i за яким розраховується загальна сума комiсiйних за обслуговування певної фiнансової операцiї;
учасник розрахункiв - суб'єкт вiдносин, що виникають пiд час проведення розрахункiв за фiнансовими зобов'язаннями в результатi виконання операцiй iз застосуванням платiжних карток;
фiнансова трансакцiя - трансакцiя про виконання фiнансової операцiї з певним платiжним додатком платiжної картки;
HSM - апаратний модуль безпеки, що встановлюється у серверах НСМЕП;
SAM - модуль безпеки термiнала у виглядi пластикової смарт-картки, що встановлений у всiх термiналах i банкоматах НСМЕП.
2.2. Iншi термiни, якi використовуються в Правилах, уживаються в значеннях, наведених у Законi України "Про платiжнi системи та переказ коштiв в Українi", нормативно-правових актах Нацiонального банку, якi регулюють порядок емiсiї платiжних карток i здiйснення операцiй iз їх застосуванням.
Роздiл II. Основнi засоби НСМЕП
Глава 1. Загальнi положення
1.1. Дiяльнiсть НСМЕП забезпечується та регулюється такими засобами:
органiзацiйною структурою;
АПК;
нормативною базою.
Глава 2. Органiзацiйна структура, АПК та нормативна база НСМЕП
2.1. Органiзацiйна структура НСМЕП - це сукупнiсть визначених Платiжною органiзацiєю суб'єктiв, їх функцiй, прав i обов'язкiв, а також сукупнiсть вiдносин, що виникають мiж ними пiд час проведення переказу коштiв та забезпечення дiяльностi НСМЕП.
До складу НСМЕП входять:
Платiжна органiзацiя;
члени НСМЕП;
учасники НСМЕП.
2.2. Загальнi засади дiяльностi, органiзацiйна структура Платiжної органiзацiї та порядок забезпечення виконання нею своїх функцiональних обов'язкiв визначаються внутрiшнiми документами Платiжної органiзацiї.
2.3. Членами НСМЕП є емiтенти та еквайри.
2.4. Учасниками НСМЕП є:
розрахунковий банк НСМЕП (далi - розрахунковий банк);
ГПЦ;
РПЦ;
БПЦ;
технiчнi еквайри (еквайринговi компанiї);
пiдприємства торгiвлi та сфери послуг (далi - торговцi);
держателi платiжних карток (далi - держателi карток).
2.5. Розрахунковим банком може бути уповноважений Платiжною органiзацiєю банк-резидент або Нацiональний банк.
Банк, що виконує функцiї розрахункового банку, визначає Платiжна органiзацiя.
2.6. Юридичних осiб, якi виконують функцiї ГПЦ, РПЦ, БПЦ та технiчних еквайрiв, визначає Платiжна органiзацiя.
Юридичними особами, якi забезпечують виконання функцiй БПЦ, можуть бути як члени, так i учасники НСМЕП.
2.7. Склад АПК, основнi функцiї його складових компонентiв та загальний порядок їх використання визначається документами Платiжної органiзацiї щодо АПК та порядку застосування його компонентiв.
2.8. Нормативна база НСМЕП - це документи, якi визначають нормативнi та технологiчнi вимоги, а також методичнi положення щодо дiяльностi НСМЕП i функцiонування АПК, до яких належать:
нормативнi та методичнi документи щодо дiяльностi Платiжної органiзацiї, а також членiв та учасникiв НСМЕП (iнструкцiї, положення, правила, порядки, регламенти тощо);
технологiчнi документи щодо функцiонування АПК;
Правила.
Перелiк документiв Платiжної органiзацiї, за допомогою яких забезпечується дiяльнiсть НСМЕП, наведено в реєстрi нормативних, методичних та технологiчних документiв НСМЕП, який ведеться Платiжною органiзацiєю.
2.9. Взаємовiдносини мiж Платiжною органiзацiєю, членами та учасниками НСМЕП будуються на договiрних засадах. Умови договорiв мiж ними мають вiдповiдати законодавству України, у тому числi нормативно-правовим актам Нацiонального банку, нормативним документам НСМЕП.
Якщо до законодавства України, у тому числi нормативно-правових актiв Нацiонального банку, нормативних документiв НСМЕП чи Правил уносяться змiни, якi впливають на укладенi мiж Платiжною органiзацiєю, членами та/або учасниками НСМЕП вiдповiднi договори, то мiж ними мають бути укладенi додатковi угоди до чинних договорiв, що враховуватимуть зазначенi змiни.
Роздiл III. Основнi функцiї, обов'язки та права Платiжної органiзацiї
Глава 1. Функцiї та обов'язки Платiжної органiзацiї
1.1. Платiжна органiзацiя зобов'язана виконувати такi функцiї:
визначати, формувати, уносити змiни та забезпечувати розвиток нормативної бази НСМЕП i здiйснювати нагляд за її виконанням тими членами та учасниками НСМЕП, з якими вона має договiрнi вiдносини, а також розповсюджувати на визначених нею умовах нормативнi документи НСМЕП i змiни до них; визначати, формувати та забезпечувати дiяльнiсть та розвиток органiзацiйної структури НСМЕП;
визначати принципи побудови АПК, технiчнi вимоги до його компонентiв i забезпечувати їх розроблення, випробування, впровадження та розвиток;
визначати типи та характеристики карток НСМЕП, узгоджувати дизайн карток перед початком їх емiсiї, забезпечувати органiзацiю їх виробництва та пiдготовку до використання (системну iнiцiалiзацiю та персоналiзацiю);
визначати типи платiжних додаткiв i правила виконання операцiй за ними;
забезпечувати генерацiю, зберiгання та поширення системної ключової iнформацiї;
визначати порядок проведення взаєморозрахункiв i формування вiдповiдних складових страхового фонду з покриття ризикiв невиконання мiжбанкiвських розрахункiв за операцiями iз застосуванням платiжних карток НСМЕП (далi - страховий фонд НСМЕП), а також розраховувати їх обсяг;
визначати типи комiсiйних, порядок їх розрахунку та розподiлу, а також розмiри вiдповiдних складових загальносистемних комiсiйних (для певних фiнансових операцiй);
визначати перелiк основних тарифiв за виконання важливих процедур i надання послуг та/або встановлювати/узгоджувати їх розмiри;
визначати правила органiзацiї безпеки в НСМЕП i забезпечувати нагляд за їх виконанням;
визначати ризики та методи управлiння ризиками в НСМЕП;
визначати порядок формування та використання страхового фонду НСМЕП i здiйснювати нагляд за його використанням;
визначати види обмежень, а також встановлювати системнi обмеження щодо проведення операцiй iз застосуванням платiжних НСМЕП i забезпечувати їх використання;
визначати правила органiзацiї захисту iнформацiї в НСМЕП i забезпечувати нагляд за їх виконанням;
надавати членам та учасникам НСМЕП вiльний доступ до потрiбної їм iнформацiї, що не становить комерцiйної таємницi, щодо компонентiв АПК, якi мають свiдоцтва на право їх застосування, та дiяльностi у НСМЕП;
визначати порядок та засоби врегулювання конфлiктних ситуацiй i вирiшення спiрних питань, а також сприяти врегулюванню конфлiктних ситуацiй та вирiшенню спiрних питань;
здiйснювати адмiнiстративне керування НСМЕП;
приймати рiшення щодо можливостi членства та/або вiдповiдної участi в НСМЕП юридичних осiб i забезпечувати укладання вiдповiдних договорiв та надання лiцензiй;
приймати рiшення щодо припинення, обмеження або зупинення дiяльностi в НСМЕП її члена або учасника - юридичної особи;
представляти НСМЕП у зовнiшнiх вiдносинах;
визначати маркетингову полiтику щодо розвитку НСМЕП i забезпечувати її проведення;
формувати фонди для забезпечення дiяльностi та подальшого розвитку НСМЕП;
виконувати iншi функцiї, передбаченi Правилами, а також iншими документами НСМЕП.
Глава 2. Права Платiжної органiзацiї
2.1. Платiжна органiзацiя має право:
визначати, формувати та вносити змiни до Правил та iнших нормативних документiв НСМЕП;
здiйснювати контроль за виконанням членами та учасниками НСМЕП договiрних зобов'язань перед Платiжною органiзацiєю;
припинити дiю наданого права (дозволу, лiцензiї тощо) щодо виконання членом або учасником НСМЕП вiдповiдних функцiй у разi порушення ним умов дозволу, лiцензiї тощо;
обмежити або припинити дiяльнiсть у НСМЕП її члена або учасника - юридичної особи у випадках, обумовлених Правилами;
доручати (делегувати) визначеним нею членам(учасникам) НСМЕП або iншим юридичним особам виконання визначених нею окремих функцiй;
установлювати перелiк вiдомостей, що становлять комерцiйну таємницю;
здiйснювати/замовляти розроблення та впроваджувати додатковi (модифiкованi) платiжнi та iншi додатки;
вимагати пiсля розгляду спорiв вiдшкодування збиткiв, що завданi членом(учасником) НСМЕП Платiжнiй органiзацiї та/або iншому члену (учаснику) НСМЕП;
установлювати тарифи на послуги Платiжної органiзацiї.
Роздiл IV. Основнi функцiї членiв та учасникiв НСМЕП
Глава 1. Основнi функцiї члена НСМЕП
1.1. Член НСМЕП може виконувати функцiї емiтента та/або еквайра.
1.2. Емiтент НСМЕП зобов'язаний виконувати такi функцiї:
забезпечувати надiйне функцiонування та обслуговування вiдповiдних компонентiв АПК, за допомогою яких забезпечується виконання його функцiональних обов'язкiв;
сформувати та пiдтримувати складовi страхового фонду НСМЕП у порядку, визначеному Платiжною органiзацiєю;
своєчасно проводити розрахунки з членами та учасниками НСМЕП згiдно з договiрними зобов'язаннями;
здiйснювати якiсне обслуговування клiєнтiв згiдно з договiрними зобов'язаннями, а також держателiв емiтованих ним платiжних карток;
визначати та встановлювати в межах своїх повноважень вiдповiднi комiсiйнi та обмеження (лiмiти) за операцiями iз застосуванням платiжних карток, перелiк своїх послуг та тарифи на них, а також iнформувати держателiв платiжних карток про їх змiну;
забезпечити конфiденцiйнiсть iнформацiї вiдповiдно до укладених договорiв;
надавати консультативну допомогу в нестандартних ситуацiях вiдповiдно до укладених договорiв;
забезпечити розгляд i вирiшення конфлiктних ситуацiй та спiрних питань згiдно з умовами укладених договорiв та порядком, визначеним Платiжною органiзацiєю;
здiйснювати iнформацiйне обслуговування емiтованих ним платiжних карток та операцiй за ними;
iншi функцiї, визначенi законодавством України, у тому числi нормативними документами Платiжної органiзацiї.
1.3. Еквайр НСМЕП зобов'язаний виконувати такi функцiї:
забезпечувати надiйне функцiонування та обслуговування вiдповiдних компонентiв АПК, за допомогою яких забезпечується виконання його функцiональних обов'язкiв;
сформувати та пiдтримувати складовi страхового фонду НСМЕП у порядку, визначеному Платiжною органiзацiєю;
своєчасно проводити розрахунки з членами та учасниками НСМЕП згiдно з договiрними зобов'язаннями;
здiйснювати якiсне обслуговування торговцiв згiдно з договiрними зобов'язаннями, а також держателiв платiжних карток;
визначати та встановлювати в межах своїх повноважень вiдповiднi комiсiйнi за операцiями iз застосуванням платiжних карток, перелiк своїх послуг та тарифи на них, а також завчасно iнформувати держателiв платiжних карток i торговцiв про їх змiну;
забезпечити конфiденцiйнiсть iнформацiї вiдповiдно до укладених договорiв;
надавати консультативну допомогу в нестандартних ситуацiях вiдповiдно до укладених договорiв;
забезпечити розгляд i вирiшення конфлiктних ситуацiй та спiрних питань згiдно з умовами укладених договорiв та порядком, визначеним Платiжною органiзацiєю;
здiйснювати iнформацiйне обслуговування торговцiв та операцiй за платiжними картками;
iншi функцiї, визначенi законодавством України та нормативними документами Платiжної органiзацiї.
Глава 2. Основнi функцiї учасникiв НСМЕП
2.1. Розрахунковий банк зобов'язаний виконувати такi функцiї:
вiдкривати та вести вiдповiднi рахунки, потрiбнi для проведення розрахункiв мiж учасниками клiрингу за операцiї, якi виконанi iз застосуванням платiжних карток НСМЕП i включенi до клiрингу (далi - розрахунки мiж учасниками клiрингу);
приймати клiринговi вимоги вiд ГПЦ i проводити розрахунки мiж учасниками клiрингу вiдповiдно до регламенту НСМЕП;
облiковувати i використовувати згiдно з порядком, визначеним Платiжною органiзацiєю, та умовами укладених договорiв кошти складових страхового фонду НСМЕП, а також iнформувати Платiжну органiзацiю та вiдповiдних учасникiв клiрингу про використання вiдповiдних коштiв складових страхового фонду НСМЕП за вiдповiдний перiод i необхiднiсть виконання пов'язаних з цим зобов'язань;
здiйснювати контроль за своєчасним формуванням i поповненням членами НСМЕП вiдповiдних складових страхового фонду згiдно з порядком, визначеним Платiжною органiзацiєю, та умовами укладених договорiв i надавати Платiжнiй органiзацiї, вiдповiдним членам НСМЕП i ГПЦ iнформацiю про порушення зазначеного порядку;
здiйснювати контроль за своєчасним поверненням членами НСМЕП позик iз загального гарантiйного фонду Платiжної органiзацiї вiдповiдно до нормативних документiв НСМЕП та умов договору з Платiжною органiзацiєю;
брати участь разом з Платiжною органiзацiєю в управлiннi ризиками за розрахунками мiж учасниками клiрингу;
виступати гарантом завершення розрахункiв мiж учасниками клiрингу як за рахунок використання коштiв страхового фонду НСМЕП, так i шляхом кредитування учасникiв клiрингу згiдно з порядком, визначеним вiдповiдними нормативно-правовими актами Нацiонального банку та умовами взаємних договорiв;
iнформувати Платiжну органiзацiю та ГПЦ про результати розрахункiв мiж учасниками клiрингу згiдно з регламентом НСМЕП;
визначати перелiк своїх послуг, що надаються членам та учасникам НСМЕП для забезпечення їх дiяльностi, а також встановлювати (у межах своїх повноважень) тарифи на них;
забезпечувати конфiденцiйнiсть iнформацiї вiдповiдно до укладених договорiв;
брати участь та забезпечувати розгляд i вирiшення спiрних питань та конфлiктних ситуацiй згiдно з умовами укладених договорiв та порядком, визначеним Платiжною органiзацiєю;
виконувати iншi функцiї, визначенi законодавством України, у тому числi нормативними документами НСМЕП.
2.2. ГПЦ зобов'язаний виконувати такi функцiї:
забезпечувати оперативне керування АПК i безпекою НСМЕП у межах повноважень, визначених Платiжною органiзацiєю, забезпечувати збирання, сортування, iнформацiйне оброблення та зберiгання вiдповiдних мiжбанкiвських трансакцiй системи;
забезпечувати обмiн iнформацiєю з РПЦ, БПЦ та розрахунковим банком;
забезпечувати цiлодобову безперебiйну авторизацiю мiжбанкiвських операцiй з використанням карток НСМЕП за умови цiлодобової роботи їх емiтентiв та наявностi зв'язку з ними;
забезпечувати маршрутизацiю запитiв до емiтентiв на авторизацiю та ведення таблиць маршрутизацiї iнших РПЦ;
облiковувати членiв та учасникiв НСМЕП, емiтованi картки, модулi безпеки (SAM та HSM) i термiнали, якi включенi в роботу АПК;
виконувати клiринг, формувати та передавати до розрахункового банку документи на переказ (клiринговi вимоги) для проведення взаєморозрахункiв мiж членами та вiдповiдними учасниками НСМЕП;
формувати та подавати Платiжнiй органiзацiї, членам та вiдповiдним учасникам НСМЕП потрiбну звiтнiсть та iнформацiйнi виписки за результатами клiрингу;
забезпечувати пiдтримку бази даних членiв та учасникiв НСМЕП та формування потрiбних форм звiтностi для них згiдно з умовами укладених договорiв;
надавати консультативну допомогу в нестандартних ситуацiях вiдповiдно до умов укладених договорiв;
забезпечувати конфiденцiйнiсть iнформацiї вiдповiдно до умов укладених договорiв;
визначати перелiк своїх послуг, що надаються членам та учасникам НСМЕП для забезпечення їх дiяльностi, а також встановлювати (у межах своїх повноважень) тарифи на них;
брати участь та забезпечувати розгляд i вирiшення спiрних питань та конфлiктних ситуацiй згiдно з умовами укладених додговорiв та порядком, визначеним Платiжною органiзацiєю;
виконувати функцiї регiонального процесингового центру для того регiону, в якому вiн розташований (у разi потреби);
виконувати iншi функцiї, визначенi законодавством України та нормативними документами НСМЕП.
2.3. РПЦ зобов'язаний виконувати такi функцiї:
забезпечувати пiдтримку оперативного керування АПК i безпеки НСМЕП у межах повноважень, визначених Платiжною органiзацiєю, забезпечувати збирання, сортування, оброблення та зберiгання вiдповiдних мiжбанкiвських трансакцiй;
забезпечувати збирання, зберiгання та передавання до ГПЦ потрiбної iнформацiї щодо нештатних ситуацiй у вiдповiдних членiв та учасникiв НСМЕП;
забезпечувати передавання вiдповiдним емiтентам мiжбанкiвських трансакцiй для акцептування та збирання пiдтверджень (акцептiв) цих трансакцiй вiд емiтентiв;
забезпечувати формування та звiряння нетто-позицiй вiдповiдних членiв НСМЕП, а також надсилання звiрених неттопозицiй до ГПЦ i скоригованих нетто-позицiй до вiдповiдних членiв НСМЕП;
забезпечувати згiдно з регламентом НСМЕП i вiдповiдно до умов укладених договорiв безперебiйне та якiсне iнформацiйне обслуговування членiв та учасникiв НСМЕП, що пiдключенi до нього, та надання їм необхiдних послуг;
облiковувати членiв та учасникiв НСМЕП, яких вiн обслуговує, емiтованi ними картки, модулi безпеки (SAM та HSM) i термiнали цих членiв та учасникiв НСМЕП, якi включенi в роботу АПК;
забезпечувати пiдтримку бази даних щодо вiдповiдних членiв та учасникiв НСМЕП i формування потрiбних форм звiтностi для них;
надавати консультативну допомогу в нестандартних ситуацiях вiдповiдно до укладених договорiв;
забезпечувати конфiденцiйнiсть iнформацiї вiдповiдно до укладених договорiв;
визначати перелiк своїх послуг, що надаються Платiжнiй органiзацiї, членам та учасникам НСМЕП для забезпечення їх дiяльностi, а також встановлювати (у межах своїх повноважень) тарифи на них;
брати участь та забезпечувати розгляд i вирiшення спiрних питань та конфлiктних ситуацiй згiдно з умовами укладених договорiв та порядком, визначеним Платiжною органiзацiєю;
виконувати iншi функцiї, визначенi законодавством України, у тому числi нормативними документами НСМЕП.
2.4. Перелiк функцiй кожного окремого БПЦ визначається умовами укладених договорiв з Платiжною органiзацiєю та емiтентами та/або еквайрами, яких вiн обслуговує. Зокрема, БПЦ може виконувати такi функцiї:
здiйснювати iнформацiйне обслуговування кожного з емiтентiв та/або еквайрiв шляхом виконання делегованих йому функцiй (повноважень);
визначати перелiк своїх послуг, що надаються Платiжнiй органiзацiї та вiдповiдним емiтентам та/або еквайрам для забезпечення їх дiяльностi, а також встановлювати (у межах своїх повноважень) тарифи на них.
2.5. Технiчний еквайр зобов'язаний виконувати такi функцiї:
створювати та обслуговувати мережу термiналiв (банкоматiв) для обслуговування платiжних карток НСМЕП;
забезпечувати згiдно з Правилами та вiдповiдно до умов укладених договорiв безперебiйне та якiсне обслуговування членiв i учасникiв НСМЕП, надавати консультативну допомогу в нестандартних ситуацiях вiдповiдно до умов укладених договорiв;
забезпечувати конфiденцiйнiсть iнформацiї вiдповiдно до умов укладених договорiв;
виконувати iншi функцiї, визначенi цими Правилами та iншими нормативними документами НСМЕП.
2.6. Торговець зобов'язаний виконувати такi функцiї:
обслуговувати держателiв платiжних карток у межах гарантованого еквайром(ами) перелiку послуг;
створювати умови обслуговування держателiв платiжних карток, що забезпечують збереження їх конфiденцiйної iнформацiї (ПIН);
надавати держателям карток повний набiр товарiв та послуг за цiнами, що не перевищують цiни на них пiд час розрахункiв готiвкою;
перевiряти платiжнi картки на їх вiдповiднiсть установленим вимогам щодо обов'язкових реквiзитiв;
на вимогу еквайра(iв) подавати копiї документiв за операцiями iз застосуванням платiжних карток.
Роздiл V. Порядок оформлення членства/участi в НСМЕП
Глава 1. Порядок вступу членiв до НСМЕП
1.1. Вступ юридичної особи до НСМЕП як члена вiдбувається шляхом укладання ним вiдповiдного договору з Платiжною органiзацiєю, передбаченого Правилами.
1.2. Член НСМЕП може виконувати функцiї емiтента та/або еквайра з виконанням цих функцiй у повному обсязi або з делегуванням iншим членам/учасникам НСМЕП частини цих функцiй щодо iнформацiйного обслуговування держателiв карток та/або торговцiв. Перелiк функцiй щодо iнформацiйного обслуговування, якi дозволяється делегувати iншим членам/учасникам НСМЕП, визначається Платiжною органiзацiєю.
Основнi функцiї, обов'язки, права та вiдповiдальнiсть члена НСМЕП i орiєнтовний перелiк зразкiв договорiв, якi необхiдно укласти юридичнiй особi для та пiсля вступу до НСМЕП, та вимоги Платiжної органiзацiї до їх структури та змiсту визначаються документами Платiжної органiзацiї щодо порядку вступу до НСМЕП та оформлення участi в НСМЕП.
1.3. Для вступу до НСМЕП юридична особа подає Платiжнiй органiзацiї такi документи:
заяву про вступ до НСМЕП;
копiю банкiвської лiцензiї Нацiонального банку або документа на право надання вiдповiдних фiнансових послуг (для небанкiвської установи).
Платiжна органiзацiя в мiсячний строк з дня одержання вищезазначених документiв розглядає їх i вирiшує питання про укладання або вiдмову в укладаннi з нею договору про вступ до НСМЕП.
Термiн подання юридичною особою пiдписаного нею проекту договору з Платiжною органiзацiєю про вступ до НСМЕП обмежується мiсячним строком, що вiдлiчується з дня вiдправлення Платiжною органiзацiєю до цiєї юридичної особи листа з дозволом на укладання договору про вступ до НСМЕП. Цей дозвiл анулюється, якщо протягом зазначеного строку до Платiжної органiзацiї НСМЕП не надiйде пiдписаний юридичною особою проект договору.
У разi вiдмови в прийняттi юридичної особи до НСМЕП Платiжна органiзацiя протягом мiсяця з дати одержання вiд юридичної особи заяви про вступ до НСМЕП письмово повiдомляє її про причини вiдмови.
1.4. Датою вступу юридичної особи до НСМЕП є дата пiдписання договору про її вступ до НСМЕП.
Глава 2. Порядок вступу учасникiв до НСМЕП
2.1. Вступ до НСМЕП юридичних та фiзичних осiб (оформлення участi в НСМЕП як учасникiв) вiдбувається шляхом укладання ними вiдповiдних договорiв, передбачених Правилами. Основнi функцiї, обов'язки, права та вiдповiдальнiсть учасникiв НСМЕП i орiєнтовний перелiк зразкiв договорiв, якi слiд укласти учасникам НСМЕП, та вимоги Платiжної органiзацiї до їх структури та змiсту визначаються документами Платiжної органiзацiї щодо порядку вступу до НСМЕП та оформлення участi в неї.
2.2. Якщо учасники НСМЕП є структурними пiдроздiлами однiєї юридичної особи, то взаємовiдносини мiж ними повиннi будуватись згiдно з внутрiшнiми розпорядчими документами цiєї юридичної особи, якi повиннi вiдповiдати вимогам Правил та нормативних i технологiчних документiв НСМЕП.
2.3. Оформлення участi в НСМЕП розрахункового банку проводиться шляхом укладання ним вiдповiдних договорiв з Платiжною органiзацiєю про обслуговування членiв НСМЕП за операцiї, що виконанi iз застосуванням платiжних карток НСМЕП, а також про використання страхового фонду НСМЕП.
2.4. Оформлення участi в НСМЕП ГПЦ проводиться шляхом укладання ним вiдповiдних договорiв з Платiжною органiзацiєю про:
умови надання йому Платiжною органiзацiєю програмних засобiв;
зобов'язання та вiдповiдальнiсть щодо виконання режиму роботи та регламентiв НСМЕП;
надання повноважень з оперативного керування системою.
2.5. Оформлення участi в НСМЕП РПЦ проводиться шляхом укладання ним вiдповiдних договорiв з Платiжною органiзацiєю про умови надання Платiжною органiзацiєю програмних засобiв iз зазначенням зобов'язань та вiдповiдальностi щодо виконання режиму роботи та регламентiв НСМЕП.
2.6. Оформлення участi в НСМЕП БПЦ проводиться шляхом укладання ним вiдповiдних договорiв з Платiжною органiзацiєю про умови участi iз зазначенням зобов'язань та вiдповiдальностi щодо виконання режиму роботи i регламентiв НСМЕП та якостi надання послуг членам НСМЕП.
2.7. Оформлення участi в НСМЕП технiчного еквайра проводиться шляхом укладання ним вiдповiдних договорiв з Платiжною органiзацiєю про умови участi та органiзацiї безпеки пiд час використання ним програмно-технiчних засобiв, що забезпечують виконання його функцiй у НСМЕП.
2.8. Оформлення участi в НСМЕП торговця проводиться шляхом укладання ним договору з еквайром про обслуговування торговця i виконання розрахункiв з ним за операцiї, якi здiйсненi мiж торговцем i клiєнтами iз застосуванням платiжних карток.
Для забезпечення технологiчного, iнформацiйного обслуговування торговельних термiналiв торговець також може укладати вiдповiднi договори з технiчними еквайрами.
Торговець самостiйно вибирає еквайра, з яким вiн укладає договiр. У цьому разi необов'язково, щоб саме в цьому банку торговець мав вiдкритi поточнi рахунки. Торговець може укладати договори та спiвпрацювати з рiзними еквайрами (технiчними еквайрами) одночасно. Кожний торговельний термiнал повинен iнформацiйно обслуговуватися лише тим еквайром (технiчним еквайром), який зареєстрував цей термiнал у вiдповiднiй АКС.
2.9. Оформлення участi в НСМЕП держателя платiжної картки (фiзичної чи юридичної особи) проводиться шляхом укладання ним договору з емiтентом про вiдкриття рахункiв, видачу карток та умови здiйснення операцiй за ними.
2.10. Процедури оформлення участi в НСМЕП вищезазначених учасникiв та виконання ними пiдготовчих робiт щодо забезпечення роботи в НСМЕП визначається документами Платiжної органiзацiї щодо порядку вступу до НСМЕП та оформлення участi в НСМЕП.
2.11. Договори, що укладаються учасниками НСМЕП, складаються, як правило, у двох примiрниках. На вимогу однiєї iз сторiн кiлькiсть примiрникiв договору може бути бiльшою.
Роздiл VI. Порядок застосування компонентiв АПК
Глава 1. Загальнi положення
1.1. До складу АПК входять компоненти програмного забезпечення та устаткування, що забезпечують оброблення даних, захист електронної iнформацiї та телекомунiкацiйний зв'язок. Розроблення та постачання окремих компонентiв АПК виконується як Платiжною, так i стороннiми органiзацiями.
1.2. Платiжна органiзацiя визначає вимоги до:
складу компонентiв АПК, їх функцiональностi та правил взаємодiї мiж ними;
порядку розроблення та застосування компонентiв АПК;
забезпечення захисту iнформацiї в НСМЕП;
порядку та обсягу проведення випробувань компонентiв та надання свiдоцтв на право їх застосування в НСМЕП;
порядку iнсталяцiї та замiни компонентiв;
пiдключення компонентiв до пiдсистеми телекомунiкацiй;
порядку облiку та замiни версiй програмного забезпечення.
1.3. Платiжна органiзацiя проводить перевiрку компонентiв АПК [прикладного програмного забезпечення для АКС i процесингових центрiв, термiналiв, банкоматiв, електронних контрольно-касових апаратiв (далi - ЕККА), комп'ютерно-касових систем (далi - ККС)], що мають використовуватись у системi її членами та учасниками вiдповiдно до вимог, якi сформульованi нею, i видає постачальникам/розробникам вiдповiднi свiдоцтва, що дають право на застосування їх продукцiї у НСМЕП.
1.4. Платiжна органiзацiя веде облiк продукцiї, що отримала свiдоцтво на право її використання в НСМЕП, i надає цю та iншу необхiдну для роботи в системi iнформацiю членам та учасникам НСМЕП, iншим юридичним особам, що планують стати членами або учасниками НСМЕП.
1.5. Платiжна органiзацiя в межах своєї компетенцiї сприяє створенню конкурентного середовища серед постачальникiв продукцiї, якi отримали вiдповiдне свiдоцтво на право її використання в НСМЕП.
Глава 2. Порядок застосування компонентiв АПК
2.1. Застосування в НСМЕП продукцiї, що не має вiдповiдного свiдоцтва Платiжної органiзацiї, не допускається. Вiдповiдальнiсть за збитки, завданi iншим особам, що виникли у разi порушення вимог Платiжної органiзацiї щодо використання продукцiї з наявнiстю вiдповiдного свiдоцтва, а також порядку замiни компонентiв i версiй програмного забезпечення, несе член або учасник НСМЕП, який порушив цi вимоги.
2.2. Термiнальне обладнання, що застосовується в НСМЕП, у своєму номерi повинно мати iдентифiкатор виробника, а перед використанням його в НСМЕП належним чином має бути зареєстроване в ГПЦ i процесинговому центрi, що обслуговує еквайра.
2.3. Програмно-технiчнi засоби, що використовуються в НСМЕП, мають вiдповiдати вимогам Платiжної органiзацiї, вiдповiдних державних або мiжнародних стандартiв. Користувачi програмного забезпечення (крiм того, що мають вiдповiднi свiдоцтва на право застосування в НСМЕП) повиннi одержати вiдповiдний дозвiл на його використання вiд власника авторських або сумiжних прав.
Роздiл VII. Платiжнi картки та платiжнi додатки. Операцiї з їх застосуванням
Глава 1. Типи карток та їх призначення
1.1. У НСМЕП картки за типами подiляються на платiжнi та службовi.
1.2. Залежно вiд правил та вимог до оформлення платiжних операцiй платiжнi картки подiляються на особистi та корпоративнi.
Держателем особистої платiжної картки є фiзична особа. Держателем корпоративної платiжної картки є довiрена особа клiєнта - юридичної особи або фiзична особа-пiдприємець чи його довiрена особа.
1.3. Кожен тип карток має додатковий розподiл за функцiональним призначенням картки. Перелiк платiжних та службових карток та їх розподiл за функцiональним призначенням, вимоги до якостi карток НСМЕП визначається документами Платiжної органiзацiї.
1.4. Платiжнi картки призначенi для застосування їх держателями як технiчного засобу для:
безготiвкової оплати за товари та послуги (у тому числi тих, купiвля (одержання) яких здiйснюється в системах електронної комерцiї);
одержання готiвки в касах банкiв та iнших фiнансових установ, торговцiв та через банкомати;
перерахування коштiв зi своїх картрахункiв на рахунки iнших осiб.
1.5. Платiжнi картки можуть мати додатковi властивостi та мiстити додаткову iнформацiю, що дозволяє використовувати їх як технiчний засiб для забезпечення:
iдентифiкацiї клiєнта (посвiдчення особи, пенсiйне посвiдчення тощо);
послуг у страховiй медицинi та iнших видах страхування;
обслуговування пiльгових категорiй населення;
одержання пiльг у торгiвлi.
Створення файлiв з додатковою iнформацiєю в платiжних картках здiйснюється за заявкою емiтента до Платiжної органiзацiї.
1.6. Платiжнi картки можуть мiстити кiлька платiжних додаткiв, кожний з яких пiдтримує тiльки один код платiжної одиницi код валюти (основний або додатковий) або код облiку.
Платiжнi картки з ДКВО, використання яких базується на технологiї НСМЕП, можуть бути використанi в системах надання та облiку визначених послуг, реалiзованих за участю емiтентiв цих карток та iнших належних установ, та для реалiзацiї небанкiвських платiжних систем. Якщо у Правилах додатково не зазначено, що платiжна картка має ДКВО, то всi платiжнi додатки такої картки пiдтримують основний код валюти (гривню).
Платiжнi картки з ДКВО можуть бути як особистi, так i корпоративнi та використанi їх держателями як технiчний засiб для:
одержання наперед оплачених товарiв (послуг);
одержання готiвки в iноземнiй валютi;
платежу за товари та послуги цiльового призначення;
платежу за товари та послуги населення, що має пiльги (оплата проїзду на транспортi, лiкiв, комунальних послуг тощо);
одержання соцiальної допомоги, субсидiй тощо.
Для проведення емiсiї платiжних карток з ДКВО емiтент подає до Платiжної органiзацiї документи, перелiк яких визначається нею.
1.7. Платiжнi та службовi картки, придбанi членами та вiдповiдними учасниками НСМЕП, зберiгаються як бланки суворого облiку.
Глава 2. Платiжнi додатки карток та операцiї з їх застосуванням
2.1. У НСМЕП використовуються платiжнi картки з платiжними додатками - гаманець та чек.
Платiжнi додатки картки не залежать один вiд одного та використовуються кожний окремо.
На платiжнiй картцi можуть розмiщуватись як один платiжний додаток (гаманець чи чек), так i обидва платiжних додатки одночасно.
Для iдентифiкацiї клiєнта перед виконанням операцiї iз застосуванням платiжного додатка є:
ПIН для iдентифiкацiї клiєнта перед виконанням операцiї iз залишку коштiв вiдповiдного платiжного додатка картки (далi - ПIН залишку коштiв);
ПIН для iдентифiкацiї клiєнта перед виконанням операцiї з його рахунком завантаження (далi - ПIН рахунку).
2.2. Держателi карток НСМЕП за допомогою платiжних додаткiв карток можуть виконувати такi фiнансовi операцiї:
он-лайн завантаження платiжного додатка картки з рахунку завантаження;
оф-лайн завантаження платiжного додатка картки з рахунку завантаження;
завантаження платiжного додатка картки готiвкою;
одержання готiвки iз залишку коштiв платiжного додатка картки;
одержання готiвки з рахунку завантаження;
платiж iз залишку коштiв платiжного додатка картки;
платiж з рахунку завантаження;
адресний платiж iз залишку коштiв платiжного додатка картки;
адресний платiж з рахунку завантаження;
повернення коштiв останнього успiшно завершеного платежу (операцiя сторно).
Платiж та одержання готiвки iз залишку коштiв додатка картки є оф-лайн операцiями. Платiж та одержання готiвки з рахунку завантаження, а також завантаження платiжних додаткiв картки готiвкою є он-лайн операцiями.
2.3. Держателi платiжних карток НСМЕП (з ДКВО також) за допомогою платiжних додаткiв карток можуть виконувати такi нефiнансовi операцiї:
перегляд стану рахунку завантаження;
перегляд залишкiв коштiв платiжних додаткiв на картцi;
перегляд журналу платежiв (до восьми останнiх операцiй);
перегляд журналу завантажень (до чотирьох останнiх операцiй);
змiну ПIН залишку коштiв та ПIН рахунку гаманця та чека (ця операцiя може проводитися на всiх банкiвських термiналах та банкоматах НСМЕП).
2.4. Емiтент може виконувати з емiтованими ним картками такi нефiнансовi операцiї:
установлення та оновлення (змiну) термiну дiї гаманця та чека;
установлення та змiну лiмiтiв гаманця та чека;
розблокування ПIН залишку коштiв та ПIН рахунку;
розблокування платiжного додатка картки, який заблоковано пiд час порушення технологiї виконання операцiї оф-лайн завантаження платiжного додатка картки з рахунку завантаження клiєнта.
2.5. Платiжнi картки з ДКВО дають можливiсть їх держателям виконувати такi фiнансовi операцiї:
платiж iз залишку коштiв платiжного додатка картки (у режимi оф-лайн);
платiж з рахунку завантаження (у режимi он-лайн);
завантаження платiжного додатка картки з рахунку завантаження (у режимi он-лайн);
завантаження платiжного додатка картки готiвкою (у режимi он-лайн);
одержання готiвки в iноземнiй валютi зi своїх картрахункiв в iноземнiй валютi у касах i банкоматах уповноважених банкiв-резидентiв, якi емiтували цi картки (у валютi, код якої вiдповiдає додатковому коду валюти платiжного додатка картки);
повернення коштiв останнього успiшно завершеного платежу (операцiя сторно).
2.6. Держателi корпоративних платiжних карток з основним кодом валюти (гривнею) за їх допомогою можуть здiйснювати такi фiнансовi операцiї:
одержання готiвки у валютi України для здiйснення розрахункiв, пов'язаних iз виробничими (господарськими) потребами, у тому числi для оплати витрат на вiдрядження в межах України з урахуванням обмежень, установлених нормативно-правовими актами Нацiонального банку з питань регулювання готiвкового обiгу;
здiйснення розрахункiв у безготiвковiй формi у валютi України, пов'язаних iз статутною та господарською дiяльнiстю, витратами представницького характеру, а також витратами на вiдрядження в межах України.
Держателi корпоративних платiжних карток з ДКВО за їх допомогою можуть здiйснювати такi фiнансовi операцiї:
одержання готiвки в iноземнiй валютi (код якої вiдповiдає додатковому коду валюти платiжного додатка картки) в касах i банкоматах уповноважених банкiв-емiтентiв для оплати витрат на закордоннi вiдрядження;
здiйснення розрахункiв у безготiвковiй формi за товари та послуги [отримання наперед оплачених товарiв (послуг)] для забезпечення статутної та господарської дiяльностi.
Кошти, якi списанi з картрахунку юридичної особи або фiзичної особи-пiдприємця за операцiї iз застосуванням корпоративних платiжних карток, уважаються виданими пiд звiт держателю платiжної картки. Використання коштiв має бути пiдтверджене вiдповiдними звiтними документами. Повернення довiреною особою клiєнта невикористаних коштiв та вiдшкодування власнику корпоративного картрахунку коштiв, використаних понад встановленi норми, здiйснюється згiдно з чинним законодавством України.
Контроль за цiльовим використанням коштiв з корпоративних картрахункiв за операцiями iз застосуванням корпоративних платiжних карток здiйснюють власники цих рахункiв.
2.7. Усi без винятку операцiї з платiжними додатками платiжних карток можуть бути здiйсненi їх держателями у будь-якому мiсцi обслуговування за картками НСМЕП за наявностi вiдповiдного обладнання, якщо iнше не обумовлено умовами договору мiж емiтентом i клiєнтом.
Мiсця обслуговування за платiжними картками НСМЕП повиннi бути позначенi знаком НСМЕП.
Операцiї з платiжними картками здiйснюються з урахуванням обмежень, установлених Правилами та нормативно-правовими актами Нацiонального банку.
2.8. У разi використання клiєнтом - фiзичною особою рахунку завантаження для отримання заробiтної плати, пенсiї, стипендiї, iнших подiбних виплат та за умови неможливостi виконання з будь-яких причин адресного платежу iз застосуванням платiжної картки, клiєнт - фiзична особа може без використання платiжної картки за своїм дорученням (заявою) у межах лiмiту, визначеного договором, здiйснювати переказ коштiв з цього картрахунку на iншi власнi рахунки i на рахунки iнших осiб (плата за комунальнi послуги, телефон, електроенергiю тощо), повернення кредиту та процентiв за ним, а також сплату комiсiй за розрахунково-касове обслуговування.
Переказ коштiв з картрахункiв без використання платiжної картки клiєнтами - фiзичними особами має здiйснюватися з дотриманням установленого режиму використання картрахункiв та оформленням вiдповiдних розрахункових документiв, передбачених нормативно-правовими актами Нацiонального банку з питань безготiвкових розрахункiв.
2.9. Члени та учасники НСМЕП, що здiйснюють обслуговування держателiв карток, не мають права самостiйно приймати рiшення про вiдмову держателям карток в обслуговуваннi, крiм випадкiв, передбачених Правилами та документами Платiжної органiзацiї щодо операцiй iз застосуванням платiжних карток, та дискримiнувати клiєнтiв iнших членiв НСМЕП.
2.10. Особливостi виконання фiнансових i нефiнансових операцiй iз застосуванням платiжних карток НСМЕП визначено в документах Платiжної органiзацiї щодо операцiй iз застосуванням карток НСМЕП.
Глава 3. Порядок виконання документiв на переказ. Загальнi правила документообiгу
3.1. Фiнансовi операцiї держателiв карток з використанням платiжних карток НСМЕП (крiм операцiї оф-лайн завантаження платiжного додатка картки з рахунку завантаження клiєнта), повиннi виконуватись з оформленням засобами НСМЕП або за їх допомогою вiдповiдних документiв за операцiями iз застосуванням платiжних карток у паперовому та/або електронному виглядi.
3.2. Документи за операцiями iз застосуванням платiжних карток у паперовому виглядi оформляються у формi квитанцiї платiжного термiнала, чека банкомата тощо.
Цi документи за операцiями складаються за мiсцем проведення операцiй завжди в разi позитивного завершення цих операцiй та у визначених технологiєю НСМЕП випадках у разi негативного завершення цих операцiй у потрiбнiй для всiх учасникiв розрахункiв кiлькостi примiрникiв.
Винятком є термiнали та банкомати, якi зберiгають (iз резервуванням) копiї документiв за операцiями iз застосуванням платiжних карток в електронному виглядi та можуть друкувати примiрник документа за операцiєю тiльки для клiєнта.
Чек банкомата може друкуватись i надаватись держателю платiжної картки за його вимогою.
Пiд час проведення розрахункiв за товари (послуги) за технологiєю електронної комерцiї допускається формування квитанцiї платiжного термiнала в електроннiй формi за умови доставки її клiєнту.
3.3. Документи за операцiями iз застосуванням платiжних карток у паперовому виглядi, що оформленi вiдповiдно до вимог Правил та нормативно-правових актiв Нацiонального банку i мiстять iнформацiю, захищену вiд пiдробок елементами криптографiчного захисту, мають статус первинного документа за операцiєю iз застосуванням платiжної картки клiєнта (довiреної особи клiєнта), за яким виконана операцiя, i можуть використовуватися у разi врегулювання спiрних питань мiж держателем картки i торговцем, а також мiж клiєнтом i емiтентом.
3.4. Торговцi, якi здiйснюють розрахунковi операцiї у безготiвковiй формi iз застосуванням платiжних карток, пiд час продажу товарiв (надання послуг) у сферi торгiвлi, громадського харчування та послуг зобов'язанi у випадках, передбачених законодавством України, проводити розрахунковi операцiї на повну суму купiвлi (надання послуги) через зареєстрованi, опломбованi у встановленому порядку та переведенi у фiскальний режим роботи реєстратори розрахункових операцiй з роздрукуванням вiдповiдних розрахункових документiв, що пiдтверджують виконання розрахункових операцiй, або у випадках, передбачених законодавством України, iз застосуванням зареєстрованих розрахункових книжок та книг облiку розрахункових операцiй.
3.5. Якщо на пiдприємствi торгiвлi (послуг) застосовується платiжний термiнал, що з'єднаний або поєднаний з реєстратором розрахункових операцiй, то його засобами друкується документ за операцiєю, в якому, крiм установлених нормативними актами України обов'язкових реквiзитiв чека касового апарата, додатково мiстяться також обов'язковi реквiзити квитанцiї платiжного термiнала, що перерахованi в пунктах 3.6 та 3.7 цього роздiлу.
3.6. Основними обов'язковими реквiзитами квитанцiї торговельного термiнала є:
номер квитанцiї;
номер термiнала;
iдентифiкатор еквайра та пiдприємства торгiвлi (послуг) або iншi реквiзити, що дають змогу їх iдентифiкувати;
назва платiжного додатка картки, за яким виконана операцiя;
дата та час (години, хвилини) здiйснення операцiї;
вид операцiї (купiвля, повернення);
найменування ДКВО/одиниця вимiру (за їх наявностi) та ДКВО (тiльки для операцiї за платiжним додатком картки з ДКВО);
сума операцiї у валютi України (валюта операцiї за операцiєю iз платiжним додатком картки з ДКВО не зазначається);
номер платiжної картки;
код авторизацiї, що iдентифiкує операцiю в НСМЕП;
результат завершення операцiї (успiшне/неуспiшне);
номер збору.
У разi успiшного завершення операцiї на чеку друкується службова iнформацiя.
У разi неуспiшного завершення операцiї на чеку друкується результат завершення операцiї та службова iнформацiя (у разi потреби).
3.7. Квитанцiя банкiвського термiнала, чек банкомата повиннi мiстити такi обов'язковi реквiзити:
номер чека (квитанцiї);
номер термiнала (банкомата);
iдентифiкатор банку або iншi реквiзити, що дають змогу його iдентифiкувати;
назву платiжного додатка картки, за яким виконана операцiя;
дату та час (години, хвилини) здiйснення операцiї;
найменування ДКВО/одиниця вимiру (за їх наявностi) та ДКВО (тiльки для операцiї за платiжним додатком картки з ДКВО);
суму та валюту операцiї (валюта для операцiї за платiжним додатком картки з ДКВО не зазначається);
суму комiсiйних (для операцiї за платiжним додатком картки з ДКВО не зазначається);
номер платiжної картки;
вид операцiї (видача готiвки, приймання готiвки, завантаження з рахунку);
код авторизацiї, що iдентифiкує операцiю в НСМЕП;
номер збору.
У разi успiшного завершення операцiї на чеку (квитанцiї) друкується службова iнформацiя.
У разi неуспiшного завершення операцiї на чеку (квитанцiї) друкується результат завершення операцiї та службова iнформацiя (у разi потреби).
3.8. Квитанцiї торговельного та банкiвського термiналiв, чек банкомата можуть мiстити також iншу iнформацiю, що iдентифiкує операцiю в НСМЕП.
3.9. У випадках, згiдно з якими дозволяється проводити розрахунки за товари (послуги) без застосування реєстратора розрахункових операцiй та використання розрахункової книжки (у разi використання таксофонiв, турнiкетiв метрополiтену, автоматiв з продажу товарiв, термiналiв оплати за проїзд у комунальному транспортi тощо), паперовий документ за операцiєю iз застосуванням платiжної картки може не оформлятися.
У цих випадках розрахунки за товари (послуги) повиннi здiйснюватися iз залишку коштiв гаманця без уведення ПIН.
3.10. Пiд час виконання фiнансових операцiй iз застосуванням платiжних карток можливе несанкцiоноване переривання цих операцiй через зовнiшнi причини, унаслiдок чого за результатом їх виконання фiнансовi операцiї подiляються на завершенi та незавершенi.
Завершеною (позитивно завершеною) є операцiя, за якою оформлений вiдповiдними засобами необхiдний документ за операцiєю iз застосуванням платiжної картки (в обсязi, визначеному Платiжною органiзацiєю) i особа, що iнiцiювала цю операцiю, отримала документ за операцiєю, що пiдтверджує її завершення (крiм випадкiв, зазначених у пунктi 3.9 цього роздiлу).
Якщо незавершену операцiю iз застосуванням платiжної картки з будь-яких причин неможливо позитивно завершити протягом часу, що є прийнятним для держателя платiжної картки, то вiдповiдальною особою торговця складається акт про незавершений платiж (по одному примiрнику кожнiй iз сторiн) у двох примiрниках.
3.11. Документи за операцiями iз застосуванням платiжних карток в електронному виглядi можуть оформлятись i зберiгатись у рiзних компонентах АПК (платiжних картках, термiнальному обладнаннi, автоматизованих карткових системах, процесингових центрах) у виглядi:
журналiв операцiй платiжної картки;
журналiв модуля безпеки термiнала (журнали SAM);
фiнансових трансакцiй;
записiв спецiального формату модуля безпеки термiнала про накопиченi суми платежiв, що виконанi за допомогою гаманцiв певних емiтентiв;
запитiв на авторизацiю;
зборiв;
нетто-позицiй емiтентiв та еквайрiв.
Платiжна органiзацiя може визначати та вводити в обiг iншi документи за операцiями iз застосуванням платiжних карток в електронному виглядi.
3.12. Журнали операцiй платiжної картки формуються i зберiгаються у платiжнiй картцi у виглядi:
журналу завантажень, що оновлюється пiд час виконання операцiї завантаження за допомогою платiжного додатка картки i зберiгає вiдомостi про чотири останнi виконанi операцiї завантаження;
журналу платежiв, що оновлюється пiд час проведення операцiй платежу або видачi готiвки iз залишку коштiв платiжного додатка картки та/або рахунку завантаження i зберiгає вiдомостi про вiсiм останнiх виконаних операцiй платежу (видачi).
Журнали платiжної картки використовуються у разi потреби для пiдтвердження (позитивний журнал картки) або непiдтвердження (негативний журнал картки) виконання вiдповiдної фiнансової операцiї за допомогою цiєї платiжної картки.
3.13. Журнал SAM завжди формується для оф-лайн операцiй платежiв та видачi готiвки i зберiгається в модулi безпеки термiнала.
У цей журнал також записується iнформацiя про параметри операцiї повернення коштiв клiєнту.
3.14. Фiнансовi трансакцiї зберiгаються у термiналi та подiляються на:
трансакцiї завершених операцiй (платежу, завантаження, видачi готiвки);
трансакцiї незавершених операцiй;
трансакцiї блокування платiжного додатка картки.
3.15. Для кожного емiтента в модулi безпеки термiнала робиться iндивiдуальний запис, який вiдображає накопиченi суми платежiв за допомогою гаманцiв, що виконанi на термiналi, в якому встановлений цей модуль безпеки.
3.16. Запити на авторизацiю он-лайн операцiй зберiгаються в АКС еквайра, процесингових центрах та АКС емiтента i призначенi для резервування емiтентом сум коштiв, що зазначенi в запитi на авторизацiю.
3.17. Документи за операцiями iз застосуванням платiжних карток в електронному виглядi, що сформованi в термiналi за певний промiжок часу i призначенi для доставки еквайру, зберiгаються в термiналi у виглядi файла збору. Цей файл може складатись iз записiв таких документiв:
записiв спецiального формату модуля безпеки термiнала про накопиченi суми платежiв, що виконанi за допомогою гаманцiв певних емiтентiв, для яких вiдбулася змiна накопиченої суми вiд останнього трансферу;
журналiв операцiй платiжної картки (незавершених операцiй та/або он-лайн операцiй);
трансакцiї завершених операцiй;
трансакцiї незавершених операцiй;
трансакцiї блокування платiжного додатка картки.
3.18. З метою мiнiмiзацiї фiнансових ризикiв клiєнтiв незавершенi операцiї можуть бути доведенi до позитивного завершення шляхом вiдновлення трансакцiй, повернення коштiв клiєнту або iншим шляхом на пiдставi належним чином оформлених документiв за операцiями iз застосуванням платiжних карток.
Перелiк можливих нештатних ситуацiй, що можуть виникати у разi незавершених операцiй, перелiк процедур, що слiд виконати для позитивного завершення незавершених фiнансових операцiй (вiдновлення трансакцiй, повернення коштiв клiєнту тощо), порядок їх виконання, форми та змiст документiв за операцiями iз застосуванням платiжних карток, якi використовуються у цьому разi, визначаються Платiжною органiзацiєю i викладено в її документах щодо порядку документообiгу пiд час виникнення нештатних ситуацiй.
3.19. З метою пiдготовки до проведення розрахункiв кожний член НСМЕП має одержати документи за здiйсненими фiнансовими операцiями iз застосуванням платiжних карток як iз своєї еквайрингової мережi торговельних i банкiвських термiналiв та банкоматiв, так i вiд iнших еквайрiв (технiчних еквайрiв) за операцiями платiжних карток своїх клiєнтiв. Ця iнформацiя накопичується в АКС, що обслуговує члена НСМЕП, двома шляхами: вiд власної мережi термiналiв та банкоматiв, а також вiд мережi iнших АКС. Для операцiй завантаження та з рахунком завантаження iнформацiя надходить до АКС, що обслуговує члена НСМЕП, пiд час здiйснення самих операцiй, а для всiх iнших операцiй - пiд час збору iнформацiї про цi операцiї.
3.20. Основним видом документа на переказ, що формується в MQLEO, є клiрингова вимога. Клiрингова вимога це безвiдкличний документ в електронному виглядi, що формується ГПЦ i передається до розрахункового банку. Форма i змiст клiрингової вимоги установлюються Платiжною органiзацiєю.
Форма i змiст iнших видiв документiв на переказ, що формуються безпосередньо в банках-членах на пiдставi оброблення документiв за операцiями iз застосуванням платiжних карток, встановлюються Нацiональним банком.
3.21. Порядок i строки зберiгання, а також процедура знищення документiв в електронному виглядi (за операцiями iз застосуванням платiжних карток та документiв на переказ) встановлюються Платiжною органiзацiєю з урахуванням вiдповiдних вимог Нацiонального банку.
3.22. Документи в електронному виглядi зберiгаються на носiях iнформацiї у формi, що дозволяє перевiрити їх цiлiснiсть на цих носiях. У разi неможливостi зберiгання документiв в електронному виглядi протягом часу, установленого для вiдповiдних паперових документiв, мають бути вжитi заходи щодо дублювання цих документiв в електронному виглядi на декiлькох носiях iнформацiї та їх перiодичне копiювання.
3.23. Копiювання документiв в електронному виглядi з метою їх подальшого зберiгання має здiйснюватися згiдно з чинним у членiв та учасникiв НСМЕП порядком облiку та копiювання документiв. Пiд час копiювання документа в електронному виглядi з носiя iнформацiї обов'язково має бути виконана перевiрка цiлiсностi даних на цьому носiї.
3.24. Створення архiвiв документiв в електронному виглядi, їх зберiгання членами та учасниками НСМЕП здiйснюються в порядку, встановленому законодавством України.
3.25. З метою документування основних подiй, що вiдбуваються в НСМЕП пiд час виконання регламенту НСМЕП, Платiжна органiзацiя визначає компоненти АПК, у яких вiдбувається протоколювання основних подiй, та встановлює перелiк основних вiдомостей, що документуються. Цi документи також можуть використовуватись пiд час вирiшення спiрних питань або розгляду конфлiктних ситуацiй.
3.26. Емiтенти зобов'язанi в порядку, визначеному договором з клiєнтом, на вимогу та не рiдше нiж один раз на мiсяць (якщо за картрахунком була здiйснена хоча б одна операцiя) надавати йому виписки про рух коштiв на його картрахунках за операцiями, виконаними як самим клiєнтом, так i його довiреними особами.
Виписки з вищезазначених рахункiв емiтент повинен надавати шляхом i засобами, обумовленими в договорi мiж ним i клiєнтом.
Емiтент не має права надавати виписки з картрахункiв клiєнтiв третiм особам, крiм випадкiв, що обумовленi законодавством України. Емiтент та всi iншi учасники НСМЕП повиннi зберiгати комерцiйну таємницю щодо руху коштiв за операцiями за платiжними картками, а в разi її розголошення несуть вiдповiдальнiсть згiдно iз законодавством України.
3.27. Якщо клiєнт має заперечення щодо операцiй за картковим рахунком та/або рахунком завантаження, перелiк яких зазначений у виписцi, то вiн має право протягом строку, установленого законодавством України, звернутися до емiтента iз заявою про розгляд спiрного питання або до суду. Розгляд заяви здiйснюється емiтентом у порядку та строки, визначенi умовами договору мiж ним i клiєнтом та згiдно iз законодавством України.
3.28. Пiд час розгляду претензiй клiєнта емiтент має право звернутися до вiдповiдного еквайра iз запитом, який повинен у 10-денний термiн подати емiтенту на його запит документи за операцiями iз застосуванням платiжної картки або їх копiї, що пiдтверджують здiйснення клiєнтом цих операцiй.
3.29. Якщо член НСМЕП або його клiєнт бере участь у вирiшеннi спору судом, то розрахунковий банк НСМЕП, ГПЦ, РПЦ, БПЦ зобов'язанi в установленому законодавством України порядку надати цьому члену або його клiєнту, а також судам та органам досудового слiдства послуги для визначення достовiрностi iнформацiї, яка мiститься в документах, що формуються та/або обробляються в НСМЕП розрахунковим банком та вiдповiдно ГПЦ, РПЦ, БПЦ.
Порядок оплати членом НСМЕП або його клiєнтом послуг, зазначених у цьому пунктi, здiйснюється за тарифами, установленими вiдповiдними членами та учасниками НСМЕП, якi надають цi послуги.
Роздiл VIII. Комiсiйнi та тарифи
Глава 1. Комiсiйнi
1.1. Кожний з учасникiв оброблення фiнансової трансакцiї за послуги з її оброблення одержує вiдповiднi комiсiйнi.
Учасниками оброблення фiнансової трансакцiї можуть бути емiтенти, еквайри та процесинговi центри.
1.2. Нарахування комiсiйних здiйснюється за оброблення фiнансових трансакцiй, що вiдповiдають таким фiнансовим операцiям:
завантаження платiжного додатка картки коштами з рахунку завантаження клiєнта;
завантаження платiжного додатка картки готiвкою;
видача готiвки iз залишку коштiв платiжного додатка картки;
видача готiвки з рахунку завантаження клiєнта;
платiж iз залишку коштiв платiжного додатка картки;
платiж з рахунку завантаження клiєнта;
адресний платiж iз залишку коштiв платiжного додатка картки;
адресний платiж з рахунку завантаження клiєнта.
1.3. Платником (джерелом) комiсiйних є клiєнт або торговець.
Торговець є платником комiсiйних за виконанi на термiналi, що належить йому або обслуговуючому його еквайру (технiчному еквайру), операцiї платежiв iз залишку коштiв платiжного додатка картки та з рахунку завантаження клiєнта за наданi ним товари (послуги). У цьому разi для держателя картки вартiсть товару (послуги) пiд час безготiвкової оплати iз застосуванням платiжної картки не повинна перевищувати вiдповiдної вартостi пiд час оплати його готiвкою.
Клiєнт є платником комiсiйних за всi iншi виконанi iз застосуванням його платiжної картки фiнансовi операцiї, зазначенi у пунктi 1.2 цього роздiлу.
1.4. Джерелом перерахування комiсiйних отримувачам залежно вiд фiнансової операцiї є еквайр або емiтент.
Якщо джерелом перерахування комiсiйних є еквайр, то отримувачами вiдповiдних часток цих комiсiйних є Платiжна органiзацiя та емiтент, а частка комiсiйних еквайра визначається за залишковим принципом (тобто еквайру припадає та частка загальних комiсiйних, що залишається пiсля розрахунку за вiдповiдними коефiцiєнтами комiсiйних Платiжної органiзацiї та емiтента).
Якщо джерелом перерахування комiсiйних є емiтент, то отримувачами вiдповiдних часток цих комiсiйних є Платiжна органiзацiя та еквайр, а частка комiсiйних емiтента визначається за залишковим принципом.
1.5. Залежно вiд типiв фiнансових трансакцiй, за оброблення яких вони нараховуються, комiсiйнi подiляються на мiжбанкiвськi та внутрiшньобанкiвськi (далi - банкiвськi).
Мiжбанкiвськi комiсiйнi нараховуються за оброблення системних трансакцiй. Банкiвськi комiсiйнi нараховуються за оброблення локальних трансакцiй.
1.6. Мiжбанкiвськi комiсiйнi мають три складовi: системну, емiтентську та еквайєрну.
Право встановлювати розмiри мiжбанкiвських комiсiйних за їх складовими залежно вiд типу фiнансової операцiї мають Платiжна органiзацiя, емiтент та еквайр.
1.7. Платiжна органiзацiя встановлює розмiр мiжбанкiвських еквайєрних комiсiйних за оброблення системних фiнансових трансакцiй, що вiдповiдають таким фiнансовим операцiям:
завантаження платiжного додатка картки з рахунку завантаження клiєнта;
адресний платiж iз залишку коштiв платiжного додатка картки;
адресний платiж з рахунку завантаження клiєнта.
Джерелом перерахування вiдповiдних часток цих комiсiйних отримувачам є емiтент, крiм фiнансової операцiї адресного платежу iз залишку коштiв платiжного додатка картки, за якою джерелом перерахування цих комiсiйних отримувачам є еквайр.
1.8. Еквайр встановлює розмiр мiжбанкiвських еквайєрних комiсiйних i є джерелом перерахування вiдповiдних часток цих комiсiйних отримувачам за оброблення системних фiнансових трансакцiй, що вiдповiдають таким фiнансовим операцiям:
завантаження платiжного додатка картки готiвкою;
видача готiвки iз залишку коштiв платiжного додатка картки;
видача готiвки з рахунку завантаження клiєнта;
платiж iз залишку коштiв платiжного додатка картки;
платiж з рахунку завантаження клiєнта.
1.9. Платiжна органiзацiя встановлює розмiр мiжбанкiвських емiтентських комiсiйних за оброблення системних фiнансових трансакцiй, що вiдповiдають таким фiнансовим операцiям:
завантаження платiжного додатка картки готiвкою;
видача готiвки iз залишку коштiв платiжного додатка картки;
видача готiвки з рахунку завантаження клiєнта;
адресний платiж iз залишку коштiв платiжного додатка картки;
платiж iз залишку коштiв платiжного додатка картки;
платiж з рахунку завантаження клiєнта.
Джерелом перерахування вiдповiдних часток цих комiсiйних отримувачам є еквайр.
1.10. Емiтент встановлює розмiр мiжбанкiвських емiтентських комiсiйних i є джерелом їх перерахування отримувачам за оброблення системних фiнансових трансакцiй, що вiдповiдають таким фiнансовим операцiям:
завантаження платiжного додатка картки з рахунку завантаження клiєнта;
адресний платiж з рахунку завантаження клiєнта.
1.11. Розмiри мiжбанкiвських еквайєрних та емiтентських комiсiйних встановлюються Платiжною органiзацiєю на певний перiод i є предметом її фiнансової полiтики щодо подальшого розвитку НСМЕП та її iнфраструктури.
1.12. Розмiри мiжбанкiвських системних комiсiйних встановлюються Платiжною органiзацiєю на певний перiод i є предметом її фiнансової полiтики щодо подальшого розвитку НСМЕП.
Платiжна органiзацiя одержує вiдповiдну частку вiд мiжбанкiвських системних комiсiйних на пiдставi узгодженого з процесинговими центрами рiшення шляхом перерозподiлу цих комiсiйних мiж нею та одним або декiлькома процесинговими центрами, що брали участь в обробленнi системних фiнансових трансакцiй за вiдповiдний клiринговий перiод.
Порядок розрахунку та розподiлу мiжбанкiвськiх системних комiсiйних мiж Платiжною органiзацiєю та процесинговими центрами, що може враховувати рiзнi фактори, встановлюється Платiжною органiзацiєю.
1.13. Еквайри та емiтенти мають право встановлювати та одержувати вiдповiднi банкiвськi комiсiйнi за оброблення локальних внутрiшньобанкiвських фiнансових трансакцiй, що вiдповiдають вищезазначеним фiнансовим операцiям.
Якщо платником цих комiсiйних є держатель картки, то їх стягнення або не стягнення на свою користь визначає вiдповiдний емiтент/еквайр на власний розсуд.
Нарахування банкiвських комiсiйних за оброблення всiх фiнансових трансакцiй, що вiдповiдають фiнансовим операцiям за платiжними додатками карток, що як код валюти/облiку використовують ДКВО, у НСМЕП не пiдтримується.
Розмiри банкiвських комiсiйних за оброблення локальних внутрiшньобанкiвських фiнансових трансакцiй установлюються окремо кожним емiтентом/еквайром на власний розсуд.
Комiсiйнi системи за оброблення мiжбанкiвських фiнансових трансакцiй фiлiй фiнансових установ, якщо цi фiлiї мають власнi АКС, уключаються до нетто-позицiї цiєї фiнансової установи.
1.14. Визначенi Платiжною органiзацiєю процесинговi центри можуть надавати послуги емiтентам та еквайрам (у тому числi учасникам iнфраструктури одного банку або групi банкiв, що мають певну спiльну специфiку роботи в НСМЕП i вiдповiдають визначеним Платiжною органiзацiєю вимогам до них або мають iншi ознаки), а також БПЦ, що обслуговують одного або кiлькох емiтентiв та/або еквайрiв, що вiдповiдають зазначеним умовам, з оброблення системних внутрiшньобанкiвських фiнансових трансакцiй (сформованих тiльки за основним кодом валюти - гривнею) за особливими взаємопогодженими (мiж Платiжною органiзацiєю, зазначеними процесинговими центрами та вiдповiдними емiтентами та/або еквайрами) схемами та правилами розрахунку комiсiйних.
Розмiри цих комiсiйних та тарифи на послуги процесингових центрiв за цими схемами оформляються договорами або додатковими угодами (за наявностi вiдповiдних договорiв) мiж учасниками взаєморозрахункiв.
1.15. Комiсiйнi та їх розмiри за перерахування коштiв отримувачу поза межами НСМЕП за операцiєю адресного платежу iз залишку коштiв платiжного додатка картки та з рахунку завантаження клiєнта на пiдставi iнформацiї про вiдповiдну трансакцiю адресного платежу можуть встановлюватися та стягуватися емiтентом окремо на власний розсуд.
Якщо платником цих комiсiйних є клiєнт, то це має бути зазначено в договорi з ним.
1.16. Клiєнт, який є платником комiсiйних за виконаною операцiєю, iнформується щодо суми комiсiйних за цiєю операцiєю шляхом зазначення суми комiсiйних у документi за операцiєю iз застосуванням платiжної картки або на монiторi термiнала (банкомата), або у виписцi про рух коштiв на його рахунках за виконаними операцiями за його платiжною(ими) карткою(ами).
Торговець, який є платником комiсiйних за виконанi держателями карток операцiї платежу за допомогою вiдповiдного термiнала, iнформується щодо розмiру комiсiйних за обслуговування його еквайром шляхом, що зазначений в укладеному з ним договорi.
1.17. Комiсiйнi за фiнансову операцiю з готiвкою обчислюються та вiдображаються термiналом (банкоматом), за допомогою якого виконується ця операцiя, i стягуються з клiєнта касиром або термiналом (банкоматом) одночасно з виконанням самої операцiї.
Комiсiйнi за фiнансовi операцiї завантаження з рахунку завантаження та адресний платiж з рахунку завантаження обчислюються в АКС емiтента i стягуються з клiєнта шляхом їх зняття (блокування) з вiдповiдного рахунку завантаження клiєнта за умови успiшної авторизацiї операцiї. У цьому разi iнформацiя про цi комiсiйнi за цими операцiями на термiнал (банкомат) не передається i ним вiдповiдно не вiдображається.
1.18. У термiналах (банкоматах) комiсiйнi обчислюються з використанням узагальнених коефiцiєнтiв, якi включають у себе складовi еквайра, системи та емiтента.
Оновлення комiсiйних у термiналах (банкоматах) проводиться за технологiєю змiни параметрiв термiнала.
Пiд час обчислення комiсiйних здiйснюється округлення результату до найближчого верхнього цiлого числа кратного однiй копiйцi.
1.19. Взаєморозрахунки за комiсiйними мiж учасниками оброблення фiнансової трансакцiї проводяться пiд час клiрингу (за поточний клiринговий перiод) згiдно з регламентом НСМЕП.
Порядок взаєморозрахункiв мiж процесинговими центрами визначається договiрними вiдносинами мiж ними або iншим шляхом у разi пiдпорядкованостi процесингових центрiв однiй юридичнiй особi.
1.20. Джерела перерахування комiсiйних та порядок їх установлення, а також принципи визначення та нарахування комiсiйних у НСМЕП визначаються документами Платiжної органiзацiї щодо установлення, визначення та нарахування комiсiйних за операцiями з платiжними картками.
Глава 2. Тарифи
2.1. Платiжна органiзацiя встановлює та визначає розмiри таких основних тарифiв на послуги щодо:
вступу до НСМЕП;
занесення платiжної картки до стоп-листа;
користування програмним забезпеченням, права на яке належать Платiжнiй органiзацiї;
забезпечення Платiжною органiзацiєю функцiонування НСМЕП тощо.
2.2. Платiжна органiзацiя погоджує розмiри таких основних тарифiв на виконання важливих процедур i надання послуг, зокрема на:
iнiцiалiзацiю та системну персоналiзацiю службових i платiжних карток;
iнiцiалiзацiю та системну персоналiзацiю апаратних модулiв безпеки (HSM);
розрахунково-касове обслуговування, що надається розрахунковим банком НСМЕП;
iнсталяцiю програмного забезпечення, права на яке належать Платiжнiй органiзацiї тощо.
2.3. Платiжна органiзацiя має право вводити новi види комiсiйних та тарифiв, визначати схеми розрахунку цих комiсiйних, а також розмiри та правила розрахунку комiсiйних та тарифiв за цими схемами на пiдставi вiдповiдних рiшень, узгоджених (у разi потреби) iз зацiкавленими членами (учасниками) НСМЕП.
2.4. Для забезпечення функцiонування кожного члена та учасника НСМЕП у системi передбачена можливiсть надання їм вiдповiдних послуг. Перелiк основних послуг, що можуть їм надаватись, та розмiри тарифiв на них визначаються Платiжною органiзацiєю.
Роздiл IX. Порядок емiсiї платiжних карток i здiйснення еквайрингу
Глава 1. Порядок емiсiї платiжних карток
1.1. Емiтент вiдповiдно до перелiку, зазначеного в документах Платiжної органiзацiї щодо типiв карток та операцiй з їх застосуванням, визначає типи платiжних карток, якi вiн емiтує, за їх функцiональним призначенням.
1.2. Члени НСМЕП можуть емiтувати картки, дизайн яких розроблено Платiжною органiзацiєю, а також розробляти власний дизайн за умови його узгодження з Платiжною органiзацiєю.
Вимоги до дизайну карток НСМЕП визначенi Платiжною органiзацiєю в документах щодо вимог до якостi карток НСМЕП. Основною вимогою до дизайну є наявнiсть на картцi обов'язкових реквiзитiв, що наносяться на неї в графiчному виглядi, правильне зображення знака НСМЕП, а також наявнiсть мiсця для нанесення номера картки та позначень платiжних додаткiв на лицьовому боцi.
1.3. Обов'язковими реквiзитами, що наносяться на платiжну картку в графiчному виглядi, є реквiзити, якi дають змогу iдентифiкувати НСМЕП та емiтента картки. Крiм обов'язкових реквiзитiв платiжна картка має мiстити реквiзити, що дають змогу iдентифiкувати її держателя.
1.4. Придбання карток членом НСМЕП у виробника карток здiйснюється на пiдставi укладеного з ним договору за заявками, узгодженими з Платiжною органiзацiєю.
1.5. Емiсiя платiжних карток здiйснюється емiтентом у три етапи: банкiвська персоналiзацiя, банкiвська персонiфiкацiя та видача картки клiєнту.
Залежно вiд конфiгурацiї програмно-технiчних засобiв пiдготовки карток, що використовуються емiтентом, дозволяється проводити:
пiдготовку карток пiд замовлення клiєнта (операцiї банкiвської персоналiзацiї та персонiфiкацiї виконуються пiд час видачi карток);
попередню пiдготовку карток (операцiї банкiвської персоналiзацiї та персонiфiкацiї карток виконуються попередньо).
Персонiфiкована картка має нульовi залишки коштiв платiжних додаткiв. Цiй картцi вiдповiдають реквiзити договору мiж емiтентом i клiєнтом про надання та використання платiжної картки (у тому числi номери рахунку завантаження та вiдповiдного чекового картрахунку) i записанi на картку пiд час персонiфiкацiї зазначенi вище параметри.
1.6. Платiжна картка є власнiстю емiтента i видається клiєнту (фiзичнiй особi або довiренiй особi юридичної особи) на пiдставi договору про надання та використання платiжної картки.
Перед укладанням договору емiтент зобов'язаний ознайомити клiєнта з умовами одержання платiжної картки, перелiком необхiдних для пред'явлення документiв, тарифами на обслуговування та правилами користування платiжною карткою. Ця iнформацiя має бути викладена в доступнiй формi, а також надаватися в письмовiй або електроннiй формi клiєнтам та їх довiреним особам за їх бажанням.
У договорi мiж клiєнтом i емiтентом мають бути визначенi предмет договору, права, обов'язки клiєнта та емiтента, їх вiдповiдальнiсть, порядок вирiшення спорiв.
Емiтент зобов'язаний ознайомити клiєнта пiд пiдпис з тарифами на обслуговування операцiй iз застосуванням платiжної картки, чинними на час укладання договору. Якщо тарифи є додатком до договору, то його пiдписання клiєнтом є згодою останнього з тарифами банку.
Один з примiрникiв договору має бути переданий клiєнту.
У разi змiни емiтентом умов договору (умов обслуговування картрахункiв, тарифiв тощо) останнiй зобов'язаний шляхом, що передбачений договором, повiдомити про це клiєнта в термiн, визначений нормативно-правовими актами Нацiонального банку з питань емiсiї платiжних карток.
Як додаток до договору емiтент подає клiєнту правила користування платiжною карткою.
1.7. Емiтент у договорi з клiєнтом може обумовити заборону проводити клiєнтом операцiю завантаження готiвкою в iнших еквайрiв НСМЕП.
1.8. Емiтент у межах своїх повноважень, визначених Правилами, самостiйно встановлює розмiри лiмiтiв на виконання операцiй з платiжними додатками платiжних карток.
1.9. Фiлiї емiтента можуть вiд його iменi здiйснювати емiсiю платiжних карток НСМЕП за умови наявностi в них вiдповiдних технiчних можливостей та надання емiтентом цiй фiлiї письмового дозволу на здiйснення такої операцiї, погодженого з вiдповiдним територiальним управлiнням Нацiонального банку.
1.10. Емiсiя платiжних карток з ДКВО може здiйснюватися виключно банками - членами НСМЕП.
Обов'язковою умовою емiсiї платiжної картки з ДКВО є наявнiсть на нiй щонайменше двох платiжних додаткiв, один з яких - з основним кодом валюти (гривнi).
1.11. ДКВО проектується за заявками банкiв - членiв НСМЕП i затверджуються Платiжною органiзацiєю.
ДКВО використовується лише одним банком - членом НСМЕП, що є одночасно емiтентом та еквайром щодо обслуговування платiжних карток з цим ДКВО. Розповсюдження трансакцiй, у яких як код валюти застосовується ДКВО, у мiжбанкiвському режимi НСМЕП не пiдтримується.
Платiжна органiзацiя не несе вiдповiдальностi за зобов'язаннями емiтента (еквайра) за платiжними картками з ДКВО.
1.12. Для обслуговування безготiвкових розрахункiв за платiжними картками з ДКВО, використання яких базується на технологiї НСМЕП, можуть створюватися внутрiшньодержавнi банкiвськi та небанкiвськi платiжнi системи, що використовують технологiю НСМЕП, i можуть бути як одноемiтентними, так i багатоемiтентними (якщо це пiдтримують програмно-технiчнi засоби, що використовуються їх учасниками).
Банкiвськi платiжнi системи можуть використовувати всi дозволенi їм та затвердженi Платiжною органiзацiєю ДКВО.
Небанкiвськi платiжнi системи можуть використовувати всi дозволенi їм та затвердженi Платiжною органiзацiєю коди облiку та гривнi з цiльовим призначенням.
1.13. Вимоги Платiжної органiзацiї до загального порядку здiйснення банками емiсiї та еквайрингу платiжних карток з ДКВО, використання яких базується на технологiї НСМЕП, здiйснення операцiй з їх застосуванням та обслуговування таких платiжних карток, а також варiанти участi членiв та учасникiв НСМЕП i небанкiвських платiжних систем у здiйсненнi безготiвкових розрахункiв з використанням таких карток визначено документами Платiжної органiзацiї щодо порядку емiсiї та еквайрингу платiжних карток з додатковими кодами валют та кодами облiку, використання яких базується на технологiї НСМЕП.
1.14. Для здiйснення клiєнтами операцiй iз застосуванням платiжних карток емiтент вiдкриває їм (або використовує вже вiдкритi) та веде такi картковi рахунки:
рахунок завантаження (для чека та/або гаманця або для кожного з них окремо);
чековий картковий рахунок (для чека);
консолiдований рахунок гаманцiв.
Для здiйснення операцiй iз застосуванням платiжної картки, яка мiстить чек, фiзичнiй особi емiтентом вiдкриваються рахунок завантаження та окремий чековий картковий рахунок. Якщо фiзична особа вже має в емiтента вiдкритий поточний рахунок, то вона може визначити його як рахунок завантаження або вiдкрити новий поточний рахунок для виконання ним функцiй рахунку завантаження. У разi одержання фiзичною особою кiлькох платiжних карток з чеком для їх обслуговування вiдкриваються окремi чековi картрахунки.
Для вiдображення суми залишку коштiв усiх гаманцiв, емiтованих емiтентом, останнiй вiдкриває перед початком емiсiї таких платiжних карток для всiх клiєнтiв консолiдований картковий рахунок, на якому здiйснюється облiк отриманих i зарахованих сум коштiв за операцiями за всiма емiтованими ним гаманцями.
1.15. Вiдкриття карткових рахункiв здiйснюється вiдповiдно до законодавства України. Для вiдкриття картрахункiв (рахунку завантаження, чекового картрахунку) клiєнт подає до емiтента документи, якi потрiбнi для вiдкриття поточних рахункiв, вiдповiдно до нормативно-правових актiв Нацiонального банку з питань вiдкриття рахункiв. 1.16. На одному рахунку завантаження можуть вiдображатись операцiї iз застосуванням кiлькох платiжних карток НСМЕП (а також карток iнших платiжних систем), що виданi одному й тому самому клiєнту та/або його довiреним особам. Не дозволяється використовувати спiльнi рахунки завантаження або чековi картковi рахунки для вiдображення операцiй, що здiйснюються рiзними особами (юридичними чи фiзичними).
1.17. Юридична особа та фiзична особа-пiдприємець самостiйно визначають держателiв своїх корпоративних карток i зазначають їх у додатку до договору про видачу корпоративної картки НСМЕП та її розрахункове обслуговування. У разi змiни довiреної особи юридична особа та фiзична особа-пiдприємець повиннi перереєструвати довiрену особу в емiтентi та в разi потреби змiнити ПIН залишку коштiв та ПIН рахунку держателя картки. Якщо не виконується ця вимога, то вiдповiдальнiсть (у разi заподiяння шкоди собi та третiм особам) покладається на юридичну особу чи фiзичну особу-пiдприємця, що допустила використання корпоративної платiжної картки особами, якi не мали на це права.
1.18. Зарахування (поповнення) коштiв на рахунок завантаження фiзичної особи може виконуватися за рахунок унесення в установленому порядку готiвкових коштiв через каси емiтента, їх агентiв та iнших банкiв, банкомати, якi пiдтримують цi функцiї (депозитнi банкомати), шляхом переказу коштiв з iнших власних рахункiв, за рахунок наданого кредиту, за рахунок процентiв, нарахованих на залишок коштiв на рахунку завантаження та картрахунку, а також з рахункiв iнших фiзичних та юридичних осiб за їх дорученням (у т. ч. заробiтної плати, гонорарiв, пенсiй, авансiв та компенсацiй витрат на вiдрядження тощо). Зарахування (поповнення) коштiв на рахунок завантаження юридичної особи здiйснюється з її поточних рахункiв, за рахунок наданого кредиту, за рахунок процентiв, нарахованих на залишок коштiв рахунку завантаження та картрахунку, та за рахунок готiвки, що вноситься в установленому порядку до каси банку-емiтента.
Зарахування (поповнення) коштiв на чековий картковий рахунок фiзичної особи здiйснюється шляхом їх перерахування з рахунку завантаження клiєнта або шляхом унесення готiвкових коштiв, якщо це передбачено умовами договору.
Зарахування (поповнення) залишку коштiв на гаманцi здiйснюється шляхом їх перерахування з рахунку завантаження клiєнта або шляхом унесення готiвкових коштiв, якщо це передбачено умовами договору.
Зарахування (поповнення) коштiв на картрахунки фiзичних осiб-пiдприємцiв, якi здiйснюють свою дiяльнiсть без створення юридичної особи, може виконуватися за рахунок готiвки, що вноситься в установленому порядку через каси банкiв-емiтентiв, їх агентiв та iнших банкiв, банкомати, якi пiдтримують цi функцiї (депозитнi банкомати), шляхом переказу коштiв з iнших власних рахункiв, за рахунок наданого кредиту, за рахунок процентiв, нарахованих на залишок коштiв на картрахунку, а також з рахункiв iнших фiзичних та юридичних осiб за їх дорученнями.
Зарахування (поповнення) коштiв на картрахунки юридичних осiб здiйснюється з їх поточних рахункiв, за рахунок наданого кредиту, за рахунок процентiв, нарахованих на залишок коштiв на картрахунку, та за рахунок готiвки, що вноситься в установленому порядку до каси банку-емiтента.
1.19. Загальна технологiя видачi клiєнту платiжної картки (для карток з чеком та/або гаманцем) є такою:
подання клiєнтом заяви (заяви-анкети);
оформлення та пiдписання договору i вiдповiдних додаткiв до нього;
вiдкриття (у разi потреби) рахунку завантаження та карткового рахунку;
пiдготовка в АКС емiтента вiдповiдної картки;
одержання клiєнтом картки та правил користування платiжною карткою НСМЕП;
змiна ПIН залишку коштiв та ПIН рахунку клiєнтом на термiналi.
Клiєнт пiд час одержання платiжної картки повинен на панелi для пiдпису на картцi поставити свiй пiдпис (для фiзичних осiб) або написати коротку назву юридичної особи (для юридичних осiб), перевiрити залишок коштiв на її платiжних додатках i змiнити ПIН залишку коштiв та ПIН рахунку, попередньо встановленi емiтентом, на власнi.
Емiтент зобов'язаний на робочому мiсцi, де здiйснюється одержання клiєнтом платiжних карток, мати вiдповiднi програмно-технiчнi засоби, потрiбнi для перевiрки клiєнтом залишку коштiв на платiжних додатках картки та змiни ПIН залишку коштiв та ПIН рахунку цих додаткiв.
1.20. Форма i змiст заяви-анкети фiзичної особи про вiдкриття рахункiв та одержання платiжної картки НСМЕП визначаються Платiжною органiзацiєю у її документах щодо порядку оформлення участi в НСМЕП.
У разi видачi платiжної картки, що передбачає здiйснення розрахункiв з її використанням за кредитною схемою, до заяви-анкети може додатково включатися iнформацiя, яка потрiбна для надання кредиту [щодо мiсця роботи клiєнта, його заробiтної плати та iнших доходiв, фiнансових зобов'язань клiєнта (наприклад, кредитнi угоди, довгостроковi позики на житло тощо)].
1.21. Форма i змiст договору про видачу платiжної картки i розрахункове обслуговування фiзичної особи визначаються Платiжною органiзацiєю в її документах щодо порядку оформлення участi в НСМЕП.
Договiр про видачу платiжної картки i розрахункове обслуговування фiзичної особи складається в двох примiрниках.
1.22. Для отримання корпоративних платiжних карток клiєнт подає до емiтента заяву про видачу корпоративних карток та вiдповiднi заяви-анкети.
Форма i змiст заяви про видачу корпоративних карток, форма i змiст заяви-анкети про вiдкриття рахункiв та одержання корпоративної платiжної картки НСМЕП визначаються Платiжною органiзацiєю в її документах щодо порядку оформлення участi в НСМЕП.
У разi видачi платiжної картки, що передбачає здiйснення розрахункiв з її використанням за кредитною схемою, до заяви-анкети може додатково включатися iнформацiя, що потрiбна для надання кредиту.
1.23. Договiр про видачу платiжної картки i розрахункове обслуговування суб'єкта пiдприємницької дiяльностi є основним документом, що регулює взаємовiдносини мiж емiтентом та клiєнтом. Форма i змiст договору визначаються Платiжною органiзацiєю в її документах щодо порядку оформлення участi в НСМЕП.
Договiр про видачу платiжної картки i розрахункове обслуговування суб`єкта пiдприємницької дiяльностi складається в двох примiрниках.
1.24. Для здiйснення операцiй iз застосуванням платiжної картки суб'єкту пiдприємницької дiяльностi вiдкривають рахунок завантаження та чековий картковий рахунок.
Якщо суб'єкт пiдприємницької дiяльностi вже має вiдкритий в емiтента поточний рахунок, то вiн може визначити його як рахунок завантаження або вiдкрити новий поточний рахунок для виконання ним функцiй рахунку завантаження. У разi одержання юридичною особою кiлькох корпоративних платiжних карток з чеком йому вiдкривають окремi чековi картковi рахунки. На одному рахунку завантаження можуть вiдображатись операцiї iз застосуванням кiлькох корпоративних платiжних карток.
1.25. Термiн дiї платiжної картки обумовлюється договором мiж емiтентом i клiєнтом та обмежується термiном, що визначається Платiжною органiзацiєю.
Термiн дiї платiжного додатка картки визначається емiтентом у межах термiну дiї картки, але може бути змiнений ним у цих межах за письмовою заявою клiєнта.
Картка дiйсна до зазначеного в нiй дня, мiсяця та року (включно). Пiсля завершення термiну дiї платiжного додатка картки операцiї iз застосуванням цього додатка неможливi.
Термiн дiї службових карток визначається власниками цих карток з урахуванням їх технiчного стану та ресурсiв i обмежується максимальним термiном дiї службових карток, що визначається Платiжною органiзацiєю.
1.26. Замiна платiжної картки клiєнту на нову здiйснюється за iнiцiативи клiєнта банку - у разi виходу картки з ладу з будь-яких причин чи втрати/викрадення картки або емiтента - у разi закiнчення ресурсiв картки (максимальна версiя системних ключiв менше нiж поточна тощо) чи закiнчення термiну дiї картки.
У разi проведення замiни картки з iнiцiативи емiтента вiн зобов'язаний завчасно повiдомити про це держателя картки.
1.27. Порядок одержання клiєнтом або його довiреною особою корпоративної платiжної картки в емiтента, а також загальнi вимоги щодо проведення емiсiї платiжних карток визначено у документах Платiжної органiзацiї щодо порядку оформлення участi в НСМЕП.
Глава 2. Еквайринг
2.1. Еквайр самостiйно встановлює перелiк послуг, якi вiн надає держателям карток (у банкоматах, касах банку, торговцiв), а також встановлює величини комiсiйних за еквайринг.
Якщо еквайр працює з делегуванням своїх iнформацiйних функцiй (повноважень) технiчному еквайру, то вiн повинен узгодити перелiк цих послуг з ним.
2.2. Еквайр здiйснює обслуговування торговцiв i виконання розрахункiв з ними за операцiї, якi здiйсненi iз застосуванням платiжних карток, на пiдставi договору про обслуговування платiжних карток НСМЕП (термiналiв), який укладається з урахуванням вимог Платiжної органiзацiї до його структури та змiсту. Вимоги до цього договору визначено у документах Платiжної органiзацiї щодо порядку вступу до НСМЕП та оформлення участi в НСМЕП.
2.3. Еквайр (технiчний еквайр) здiйснює контроль за дотриманням торговцем вимог договору та Правил НСМЕП, що стосуються здiйснення операцiй з платiжними картками та збору трансакцiй. У разi неодноразового порушення торговцем цих вимог вiн уживає необхiдних адекватних заходiв, якi передбаченi цим договором, або розриває договiр.
2.4. Еквайр (технiчний еквайр) проводить пiдготовчу роботу з торговцем, що необхiдна для виконання операцiй iз застосуванням платiжних карток НСМЕП, i передає торговцю рекламнi та iнструктивнi документи, що потрiбнi для обслуговування держателiв платiжних карток i термiналiв, а також безкоштовно надає йому консультацiї, що пов'язанi iз здiйсненням операцiй iз застосуванням платiжних i службових карток НСМЕП.
2.5. Еквайр протягом наступного (робочого) дня зараховує кошти на рахунок торговця (чи перераховує на його рахунок в iншому банку) за операцiями поточного дня iз застосуванням платiжних карток (незалежно вiд вiдшкодування їх емiтентом еквайру).
2.6. Еквайр акцептує всi трансакцiї торговельних термiналiв торговця, якщо торговцем не були порушенi умови договору i технологiя роботи з термiналами. Неакцептування еквайром трансакцiй можливе за наявностi таких порушень:
несвоєчасне розвантаження термiналiв з вини торговця, якщо це призвело до приймання платiжних карток, унесених до стоп-листа, та карток, що емiтованi емiтентами, дiяльнiсть яких у НСМЕП припинена (згiдно iз "зеленим" листом);
доведено несанкцiоноване втручання у функцiї торговельного термiнала. У цьому разi еквайр має право не акцептувати трансакцiї тих карток, якi внесенi до актуального стоп-листа, а також трансакцiї, що не прийнятi ним та/або емiтентом.
У разi виходу з ладу торговельного термiнала еквайр вiдновлює трансакцiї за контрольною стрiчкою торговельного термiнала чи ЕККА та акцептує їх.
Еквайр надає торговцю виписки з його рахунку за операцiями iз застосуванням карток у порядку та в термiни, установленi в договорi, а також необхiднi роз'яснення щодо них.
2.7. Члени НСМЕП можуть укладати договори про видачу готiвкових коштiв за платiжними картками з торговцями i з банками-резидентами, що не є членами НСМЕП, через власнi каси або банкомати.
2.8. У разi допущення з вини торговця помилки пiд час здiйснення держателем картки платежу торговець видає держателю картки помилково зняту суму готiвкою без утримання комiсiйних. У випадках, передбачених законодавством України, торговець зобов'язаний провести цю операцiю через ЕККА (ККС).
2.9. Придбанi iз застосуванням платiжної картки товари можуть бути поверненi особi, яка їх продала, згiдно з правилами, установленими вiдповiдними нормативно-правовими актами України.
Повернення коштiв за повернений товар, неотриману (неякiсну) послугу торговець здiйснює готiвкою або за згодою сторiн у безготiвковiй формi шляхом їх перерахування на рахунок завантаження клiєнта позасистемними засобами.
2.10. Торговець не має права:
вiдмовляти держателям платiжних карток у виконаннi операцiй iз застосуванням карток повнiстю чи частково в межах гарантованого еквайром перелiку послуг. Винятком є технiчнi причини (несправнiсть устаткування, вiдсутнiсть зв'язку тощо) та обмеження, установленi емiтентом картки;
установлювати торговельнi надбавки на товари (послуги), оплата яких здiйснюється iз застосуванням карток, порiвняно з їх цiною пiд час оплати готiвкою.
2.11. Еквайри i торговцi не мають права:
вилучати картки держателiв з обiгу;
вимагати у держателя картку для самостiйного проведення фiнансової операцiї.
2.12. Еквайр не має права зобов'язувати торговця, а торговець не має права вимагати вiд держателя платiжної картки:
уведення ПIН залишку коштiв та ПIН рахунку як засобу iдентифiкацiї держателя картки, якщо це не передбачено умовами використання картки;
пред'явлення документiв, якi посвiдчують особу, як засобу iдентифiкацiї держателя картки (за винятком випадку, якщо торговець має доручення еквайра здiйснити перевiрку документiв певного суб'єкта переказу за результатами монiторингу для належної його iдентифiкацiї).
2.13. Члени НСМЕП i торговцi зобов'язанi забезпечити такi умови для обслуговування держателiв карток, якi гарантували б збереження конфiденцiйностi ПIН залишку коштiв та ПIН рахунку їх карток.
2.14. Торговець може за рахунок готiвкової виручки пiдприємства або коштiв, отриманих iз банку, надавати держателю платiжної картки НСМЕП послуги з видачi готiвки з друкуванням квитанцiї платiжного термiнала (або розрахункового документа) та вiдображенням таких операцiй згiдно з правилами, установленими вiдповiдними нормативно-правовими актами України. Обмеження з видачi торговцем готiвки за платiжними картками НСМЕП установлюються Платiжною органiзацiєю та еквайрами.
Роздiл X. Порядок здiйснення розрахункiв i бухгалтерського облiку
Глава 1. Порядок здiйснення розрахункiв
1.1. Розрахунки мiж членами та учасниками НСМЕП за операцiями iз застосуванням платiжних карток здiйснюються за клiринговою схемою.
1.2. Суб'єктами розрахункiв за результатами клiрингу в НСМЕП є члени НСМЕП, що працюють або працювали в мiжбанкiвському режимi та виконують розрахунки за результатами клiрингу, а також процесинговi центри (далi - учасники розрахункiв).
1.3. Функцiї клiрингової установи в НСМЕП виконує ГПЦ, який розраховує загальнi нетто-позицiї учасникiв розрахункiв, формує та передає до розрахункового банку документи на переказ (клiринговi вимоги).
1.4. У клiрингову позицiю учасника розрахункiв уключаються всi платежi та комiсiйнi за операцiями iз застосуванням платiжних карток у головнiй установi, фiлiях та його агентiв.
1.5. Розрахунковий банк виконує взаєморозрахунки мiж учасниками розрахункiв на пiдставi отриманої вiд ГПЦ клiрингової вимоги та згiдно з регламентом НСМЕП i умовами договорiв з учасниками розрахункiв.
1.6. У разi неплатоспроможностi учасника розрахункiв для погашення (частково або повнiстю) його заборгованостi перед iншими учасниками розрахункiв використовуються кошти страхового фонду НСМЕП.
1.7. Банкiвськi розрахунки за операцiями iз застосуванням платiжних карток, що виконуються без участi розрахункового банку, подiляються на:
внутрiшньобанкiвськi;
мiжфiлiйнi;
мiжбанкiвськi.
Внутрiшньобанкiвськi розрахунки виконуються на рiвнi рiзних бухгалтерських рахункiв в одному банку (однiй фiлiї банку).
Мiжфiлiйнi розрахунки виконуються, якщо операцiї за платiжними картками обслуговують фiлiї цього самого банку. У цьому разi головна установа банку проводить мiжфiлiйнi розрахунки за клiринговою схемою самостiйно.
Мiжбанкiвськi розрахунки виконуються членом НСМЕП за наявностi агентських договорiв з iншими банками, якщо рахунок торговця, якого обслуговує цей еквайр, вiдкрито в iншому банку, за наданi в межах НСМЕП послуги, за операцiями адресних платежiв тощо. Цi розрахунки виконуються на умовах, визначених у вiдповiдних договорах.
За операцiями адресних платежiв, що виконанi iз застосуванням платiжних карток, емiтент самостiйно формує вiдповiднi документи на переказ i на їх пiдставi самостiйно перераховує суми адресних платежiв на рахунки отримувачiв коштiв.
Мiжбанкiвськi платежi виконуються за допомогою СЕП НБУ, а мiжфiлiйнi - засобами внутрiшньої платiжної системи банку або за допомогою СЕП.
1.8. Строки проведення переказу iз застосуванням платiжних карток визначаються регламентом НСМЕП та умовами договорiв мiж членами та учасниками платiжної системи i обмежуються вiдповiдними строками, визначеними законодавством України.
Внутрiшньобанкiвський переказ за операцiями iз застосуванням платiжних карток, виконується в строк, установлений внутрiшнiми нормативними документами банку, i не може перевищувати строк, визначений законодавством України.
1.9. Взаєморозрахунки мiж членами та учасниками НСМЕП за наданi в межах НСМЕП послуги здiйснюються згiдно з тарифами i на умовах, визначених у договорах мiж ними.
1.10. Умови та порядок здiйснення розрахунковим банком мiжбанкiвських розрахункiв за операцiями iз застосуванням платiжних карток, його взаємодiя з ГПЦ, Платiжною органiзацiєю та iншими учасниками розрахункiв, а також порядок формування, використання, поповнення та повернення коштiв страхового фонду НСМЕП визначенi документами Платiжної органiзацiї щодо взаєморозрахункiв за операцiями iз застосуванням платiжних карток.
Регламент роботи розрахункового банку щодо здiйснення мiжбанкiвських розрахункiв за операцiями iз застосуванням платiжних карток, формування, використання, поповнення та повернення коштiв страхового фонду НСМЕП визначено в документах Платiжної органiзацiї щодо регламенту НСМЕП.
Глава 2. Порядок здiйснення бухгалтерського облiку
2.1. У членiв НСМЕП бухгалтерський облiк за операцiями iз застосуванням платiжних карток пiд час розрахункiв за наданi товари (послуги) здiйснюється згiдно з документами Платiжної органiзацiї щодо порядку здiйснення бухгалтерських операцiй з платiжними картками НСМЕП у банках України, узгодженого з Нацiональним банком.
2.2. Якщо Нацiональний банк є членом НСМЕП, то бухгалтерський облiк за операцiями iз застосуванням платiжних карток пiд час розрахункiв за наданi товари (послуги) здiйснюється згiдно з внутрiшнiм документом Нацiонального банку, узгодженим з Платiжною органiзацiєю.
Роздiл XI. Управлiння ризиками та безпека в НСМЕП
Глава 1. Види ризикiв в НСМЕП та управлiння ними
1.1. Основнi види ризикiв, що можуть виникати у НСМЕП, умовно подiляються на системнi, фiнансовi (розрахунковi), правовi (юридичнi), операцiйнi та ринковi.
1.2. Системнi ризики виникають у результатi збоїв, вiдмов у системi та призводять до втрати або модифiкацiї фiнансової iнформацiї i пов'язанi з помилками пiд час обрання та реалiзацiї концепцiї побудови НСМЕП та/або адмiнiстрування НСМЕП з боку Платiжної органiзацiї.
1.3. Фiнансовi (розрахунковi) ризики виникають у результатi того, що одна iз сторiн не виконала своїх фiнансових зобов'язань щодо до iнших учасникiв розрахункiв.
1.4. Правовi (юридичнi) ризики виникають у результатi вiдсутностi досконалого механiзму вирiшення конфлiктних ситуацiй (невiдповiдностi нормативної бази НСМЕП законодавству України) i призводять до невирiшених спорiв мiж членами та/або учасниками НСМЕП.
1.5. Операцiйнi ризики, якi виникають у системi управлiння НСМЕП, пов'язанi з порушеннями технологiї, правил функцiонування НСМЕП з боку членiв та/або учасникiв НСМЕП, а також у результатi виникнення стихiйного лиха.
1.6. Ринковi ризики виникають у результатi зменшення конкурентоспроможностi послуг, що надає НСМЕП та/або кожний з її членiв та учасникiв.
1.7. Для мiнiмiзацiї системних ризикiв повиннi здiйснюватися такi заходи:
побудова iнфраструктури НСМЕП, вiдкритої для подальшої її модернiзацiї та розвитку з урахуванням вимог державних та мiжнародних стандартiв;
побудова високонадiйної системи забезпечення iнформацiйної безпеки НСМЕП, створення ефективних засобiв i чiтко сформульованих правил управлiння ризиками в рамках системи та визначених меж вiдповiдальностi кожного члена та учасника НСМЕП;
органiзацiя i проведення випробувань компонентiв АПК та надання дозволiв на їх використання вiдповiдно до вимог державних та мiжнародних стандартiв;
органiзацiя i проведення постiйного монiторингу (протоколювання основних подiй, що виникають у системi) та аудиту системи для аналiзу та оцiнки її основних показникiв;
оптимiзацiя Платiжною органiзацiєю своєї органiзацiйної структури та документiв, що регламентують її дiяльнiсть, з метою оперативного проведення аналiзу основних показникiв роботи системи кожного члена та учасника НСМЕП i прийняття рiшень щодо керування системою.
1.8. Для мiнiмiзацiї фiнансових ризикiв повиннi здiйснюватися такi заходи:
обмеження обсягiв розрахункiв шляхом застосування Платiжною органiзацiєю, емiтентами та держателями карток вiдповiдних лiмiтiв щодо обмеження виконання фiнансових операцiй з платiжними додатками платiжних карток та оперативне керування цими лiмiтами;
обов'язкове виконання кожним членом та учасником системи вимог регламенту НСМЕП та своїх зобов'язань згiдно з укладеними договорами, дотримання технологiї роботи iз стоп-листами, що використовуються в системi;
дотримання членами та учасниками системи вимог законодавства України та Правил щодо виконання фiнансових операцiй та термiнiв перерахування коштiв;
формування та постiйна пiдтримка членами НСМЕП на договiрних засадах з Платiжною органiзацiєю та розрахунковим банком НСМЕП страхового фонду покриття ризикiв неплатежiв за операцiями з платiжними картками;
ефективне застосування дiючих та створення нових механiзмiв щодо пiдтримання поточних лiквiдних коштiв в учасникiв розрахункiв;
ретельна перевiрка Платiжною органiзацiєю фiнансових показникiв кандидатiв у члени та учасники системи пiд час оформлення їх вступу (участi) до НСМЕП та застосування поточного монiторингу їх фiнансового стану протягом роботи в системi.
1.9. Для мiнiмiзацiї правових ризикiв повиннi здiйснюватися такi заходи:
постiйний монiторинг Платiжною органiзацiєю змiн до законодавства України та приведення до його вимог нормативних документiв НСМЕП;
неухильне виконання членами та учасниками системи вимог нормативних документiв НСМЕП щодо оформлення договiрних взаємовiдносин у системi;
аналiз Платiжною органiзацiєю спiрних питань, якi виникають у процесi функцiонування НСМЕП, щодо неадекватностi нормативних документiв НСМЕП з метою приведення їх у вiдповiднiсть до поточних вимог.
1.10. Для мiнiмiзацiї операцiйних ризикiв, якi виникають у системi управлiння НСМЕП, повиннi здiйснюватися такi заходи:
постiйне приведення кожним членом та учасником НСМЕП у вiдповiднiсть до вимог нормативної бази НСМЕП своїх внутрiшнiх документiв, а також технологiчних iнструкцiй для обслуговуючого персоналу;
постiйне навчання кожним членом та учасником НСМЕП свого обслуговуючого персоналу та контроль за виконанням персоналом своїх технологiчних iнструкцiй i правил забезпечення iнформацiйної безпеки;
застосування кожним членом та учасником НСМЕП на своїй дiлянцi технологiчної iнфраструктури НСМЕП надiйних програмно-апаратних засобiв;
резервування кожним членом та учасником НСМЕП лiнiй зв'язку та програмно-апаратних засобiв;
проведення Платiжною органiзацiєю перевiрки процесингових центрiв перед початком їх роботи в НСМЕП.
1.11. Для мiнiмiзацiї ринкових ризикiв повиннi здiйснюватися такi заходи:
розроблення та впровадження Платiжною органiзацiєю нових сучасних платiжних додаткiв, сумiсних з технологiями мiжнародних платiжних систем;
розроблення Платiжною органiзацiєю заходiв щодо спрощення процедури вступу до НСМЕП;
проведення Платiжною органiзацiєю, кожним членом та учасником НСМЕП маркетингових заходiв;
полiпшення Платiжною органiзацiєю, кожним членом та учасником НСМЕП якостi своїх послуг.
1.12. Кожний член та учасник НСМЕП має право проводити додатковi заходи щодо мiнiмiзацiї своїх ризикiв, якщо це не впливає на технологiю роботи iнших членiв та учасникiв НСМЕП, а також системи в цiлому.
1.13. Межi вiдповiдальностi членiв i учасникiв НСМЕП та захист ue iнтересiв визначаються в договорах мiж ними, якi повиннi вiдповiдати вимогам законодавства України, у тому числi нормативно-правових актiв Нацiонального банку та Правил.
Вклади фiзичних осiб, що облiковуються на картрахунках, захищаються державою згiдно iз законодавством України. У разi неплатоспроможностi емiтента в розмiрi, установленому законодавством, гарантується вiдшкодування коштiв фiзичних осiб, залучених на цi рахунки.
1.14. Платiжна органiзацiя несе вiдповiдальнiсть за мiнiмiзацiю та управлiння системними ризиками, а також правовими ризиками, пов'язаними з невiдповiднiстю нормативної бази НСМЕП законодавству України.
1.15. Кожний iз членiв та учасникiв НСМЕП несе вiдповiдальнiсть за свої, що викликанi внутрiшнiми причинами, фiнансовi, операцiйнi, правовi та ринковi ризики i самостiйно управляє ними.
1.16. Еквайри/емiтенти повиннi проводити монiторинг з метою iдентифiкацiї помилкових та неналежних переказiв, суб'єктiв помилкових та неналежних переказiв та вжиття заходiв щодо запобiгання або припинення зазначених переказiв згiдно iз законодавством України.
Монiторинг має проводитися постiйно за загальними параметрами, установленими Нацiональним банком.
1.17. Для встановлення правомiрностi переказу еквайр за результатами монiторингу або в разi опротестування переказу держателем картки, емiтентом чи Платiжною органiзацiєю має право зупинити завершення переказу на час, що передбачений законодавством України.
Глава 2. Порядок створення та використання страхового фонду
2.1. З метою зменшення ризикiв невиконання зобов'язань у разi неплатоспроможностi учасникiв розрахункiв пiд час проведення взаєморозрахункiв за результатами клiрингу Платiжна органiзацiя формує на договiрних засадах з членами НСМЕП та постiйно пiдтримує страховий фонд покриття ризикiв неплатежiв за операцiями з платiжними картками (далi - страховий фонд).
2.2. Кошти страхового фонду за дорученням Платiжної органiзацiї використовуються розрахунковим банком пiд час проведення взаєморозрахункiв за результатами клiрингу в разi потреби погашення заборгованостi учасника розрахункiв перед iншими учасниками розрахункiв вiдповiдно до регламенту проведення цих розрахункiв та умов взаємного договору. Порядок створення та використання страхового фонду визначається Платiжною органiзацiєю i викладено в її документах щодо взаєморозрахункiв за операцiями iз застосуванням платiжних карток.
2.3. За умови недостатностi коштiв страхового фонду, з метою проведення своєчасних розрахункiв члени НСМЕП можуть укладати з Нацiональним банком кредитнi договори вiдповiдно до нормативно-правових актiв Нацiонального банку щодо рефiнансування банкiв України.
2.4. У разi припинення членства емiтента/еквайра в НСМЕП розрахунковий банк згiдно з умовами договору з ним повертає йому iз страхового фонду залишок його коштiв у цьому фондi.
Глава 3. Стоп-листи. Порядок застосування
3.1. Для мiнiмiзацiї фiнансових ризикiв держателiв особистих платiжних карток i юридичних осiб, довiренi особи яких є держателями корпоративних платiжних карток, у НСМЕП використовується технологiя стоп-листiв таких типiв:
повний стоп-лист;
термiнальнi стоп-листи.
3.2. Заявки до ГПЦ щодо змiни повного стоп-листа (унесення чи вилучення номера картки) формуються емiтентами на пiдставi вiдповiдних заяв держателiв карток або, незалежно вiд їх держателiв, на пiдставi власних рiшень.
Датою занесення картки до повного стоп-листа є дата формування в ГПЦ вiдповiдного наказу.
3.3. За iнiцiативи держателя платiжна картка вноситься до повного стоп-листа у таких випадках:
втрата/викрадення платiжної картки;
вихiд платiжної картки з ладу;
з iнших причин, якi обумовленi в договорi з емiтентом.
3.4. Для внесення картки до повного стоп-листа держатель картки зобов'язаний подати емiтенту вiдповiдну заяву. Види заяв (письмова чи усна), вимоги до їх змiсту, порядок подання заяв до емiтента та їх подальше опрацювання викладенi в документах Платiжної органiзацiї щодо управлiння ризиками.
Пiсля подання заяви про внесення картки до повного стоп-листа он-лайн операцiї з цiєю карткою блокуються емiтентом у строк, що визначений регламентом НСМЕП.
Порядок внесення картки до повного стоп-листа її держателем та вiдповiдальнiсть сторiн у разi його порушення повиннi бути зазначенi у договорi мiж клiєнтом та емiтентом, а також у правилах користування платiжною карткою.
Примiрник заяви держателя картки служить документом пiд час вирiшення спорiв i повернення коштiв клiєнту (держателю картки).
3.5. За наявностi обставин, що свiдчать про неправомiрне використання платiжної картки або її реквiзитiв, користування платiжною карткою не уповноваженою на те особою, в iнших випадках, визначених договором з клiєнтом, емiтент має право ухвалити рiшення щодо:
тимчасового зупинення здiйснення операцiй з використанням певної платiжної картки;
вилучення платiжної картки з обiгу.
Тимчасове зупинення здiйснення операцiй з використанням платiжної картки та iнiцiювання вилучення платiжної картки з обiгу здiйснюється шляхом унесення її до повного стоп-листа з iнiцiативи емiтента.
У цьому разi емiтент зобов'язаний повiдомити про це держателя картки згiдно з умовами договору з ним.
3.6. Оновлення (модифiкацiя) термiнального стоп-листа здiйснюється пiд час збору трансакцiй з термiнального пристрою (його розвантаження). Максимально допустимий перiод розвантаження термiнального пристрою визначається документами Платiжної органiзацiї щодо регламенту НСМЕП.
3.7. Термiнал формує документ в електронному виглядi (трансакцiю блокування картки) та здiйснює блокування платiжної картки у разi:
надходження вiд емiтента до термiнала (за запитом на авторизацiю картки) заборони на проведення операцiї з рахунком завантаження держателя картки (унаслiдок розмiщення номера картки в повному стоп-листi);
установлення в самому термiналi заборони на проведення операцiї iз залишками коштiв на платiжному додатку картки внаслiдок розмiщення номера картки в термiнальному стоп-листi.
Технологiєю НСМЕП передбачено, що фiнансова операцiя iз залишками коштiв на платiжних додатках картки, яка внесена до повного стоп-листа, але не включена до конкретного термiнального стоп-листа, не може бути виконана.
У трансакцiї блокування картки вiдображаються залишки коштiв на платiжних додатках цiєї картки, що дає змогу повернути кошти держателю картки у розмiрi цих залишкiв (чека та гаманця).
3.8. Картка зi стоп-листа може бути вилучена за iнiцiативи держателя, якщо вона була внесена ним до повного стоп-листа у випадках, визначених Правилами.
У разi вилученнi картки зi стоп-листа iнформацiя про цю картку (з новим значенням стану картки) поширюється в НСМЕП згiдно з регламентом НСМЕП.
3.9. Номери карток, якi внесенi до повного стоп-листа (з iнiцiативи їх держателiв чи емiтентiв), перебувають в ньому до:
закiнчення строку дiї картки, збiльшеного на строк, що дорiвнює строку актуальностi трансакцiй (визначеному регламентом НСМЕП), пiсля закiнчення якого претензiї щодо трансакцiй не приймаються;
надходження до ГПЦ iнформацiї вiд емiтента про блокування картки, що перебуває у стоп-листi (у цьому разi картка вилучається iз повного стоп-листа незалежно вiд того, хто був iнiцiатором її занесення до нього);
надходження вiд емiтента вiдповiдної заявки про вилучення картки з повного стоп-листа.
Якщо картка внесена до повного стоп-листа двома iнiцiаторами (наприклад, держателем картки та емiтентом), то вилучення її з нього може бути здiйснено тiльки за наявностi вiдповiдних заяв/заявок цих iнiцiаторiв.
3.10. Порядок i термiни розповсюдження стоп-листiв у системi та розподiл ризикiв мiж учасниками розповсюдження визначаються документами Платiжної органiзацiї щодо регламенту НСМЕП та управлiння ризиками вiдповiдно.
3.11. Оплата послуг за внесення картки до повного стоп-листа здiйснюється за чинними тарифами iнiцiатором внесення, а саме:
у разi внесення картки до повного стоп-листа з iнiцiативи держателя вiн сплачує емiтенту за цю послугу згiдно з тарифами емiтента. Емiтент сплачує ГПЦ за цю послугу згiдно з тарифами, якi встановлюються Платiжною органiзацiєю;
у разi внесення картки до повного стоп-листа з iнiцiативи емiтента емiтент сплачує ГПЦ за цю послугу згiдно з тарифами, якi встановлюються Платiжною органiзацiєю.
Порядок розрахункiв за наданi послуги за внесення картки до повного стоп-листа визначається умовами договорiв мiж ГПЦ та емiтентом, вiдповiдно емiтентом та держателем картки.
Якщо вiд емiтента отримано кiлька заявок на внесення картки з одним номером до повного стоп-листа протягом певного перiоду (до отримання вiд емiтента заявки на вилучення цiєї картки з повного стоп-листа), то ГПЦ, визначаючи розмiр оплати за наданi емiтенту послуги, такi повторнi заявки враховує як одну.
3.12. Повернення коштiв клiєнту за внесеною до стоп-листа платiжною карткою вiдбувається за таких умов:
закiнчення термiну з дня внесення картки до повного стоп-листа (який визначається документами Платiжної органiзацiї щодо управлiння ризиками);
одержання трансакцiї блокування картки.
Пiсля закiнчення термiну з дня внесення картки до повного стоп-листа кошти повертаються клiєнту тiльки в обсязi залишку карткового рахунку за чеком. У цьому разi емiтент формує проекти проводок на переказ коштiв з вiдповiдного карткового рахунку на вiдповiдний поточний рахунок клiєнта. Залишок коштiв на гаманцi клiєнту повертається пiсля отримання емiтентом трансакцiї блокування цiєї платiжної картки.
У разi одержання трансакцiї блокування платiжної картки кошти повертаються клiєнту в розмiрi їх залишкiв на платiжних додатках картки, надiсланих у трансакцiї її блокування. У цьому разi формуються проводки на переказ коштiв з вiдповiдних карткових рахункiв на рахунок завантаження клiєнта. Якщо рахунок завантаження клiєнта не вiдкривався, то кошти повертаються в готiвковiй формi або перераховуються на iншi рахунки клiєнта.
Глава 4. Види обмежень щодо операцiй з платiжними картками. Порядок встановлення обмежень
4.1. З метою зменшення фiнансових ризикiв членiв та учасникiв НСМЕП та забезпечення ефективного використання емiтентами залучених коштiв (шляхом прогнозування платежiв їх клiєнтами) у НСМЕП для держателiв карток i емiтентiв встановленi вiдповiднi обмеження (лiмiти) на виконання операцiй з платiжними додатками платiжних карток, а саме:
картковi лiмiти для обмеження сум операцiй за гаманцем та чеком;
системнi лiмiти для обмеження загальних сум вiдповiдних видiв фiнансових операцiй з використанням платiжних додаткiв усiх карток, емiтованих емiтентом (за емiтентом у цiлому).
4.2. Iнформацiя про картковi лiмiти мiститься в платiжних картках та вiдповiдних службових картках - модулях безпеки термiналiв (SAM). Перевiрка цих лiмiтiв вiдбувається у вiдповiдних картках (за мiсцем перебування лiмiту). Якщо той самий лiмiт є i в платiжнiй картцi, i в модулi безпеки термiнала, то обмеження визначається жорсткiшим розмiром лiмiту.
iнформацiя про системнi лiмiти мiститься в системних модулях безпеки (HSM) серверiв авторизацiї АКС та базах даних АКС, що належать емiтентам або БПЦ, якi виконують iнформацiйне обслуговування емiтентiв.
4.3. Значення або межi значень усiх карткових лiмiтiв установлюються Платiжною органiзацiєю та надсилаються вiдповiдним членам та учасникам НСМЕП.
Картковi лiмiти, що мiстяться в SAM, i картковi лiмiти, що мiстяться у платiжних картках i обмежують кiлькiсть спроб уведення ПIН залишку коштiв та ПIН рахунку, уносяться до вiдповiдних карток пiд час системної iнiцiалiзацiї цих карток уповноваженими Платiжною органiзацiєю юридичними особами (виробниками карток, центрами системної пiдготовки карток тощо) i можуть бути змiненi тiльки за рiшенням Платiжної органiзацiї. Решту лiмiтiв мають змогу вносити до платiжних карток емiтенти, але в межах величин, визначених Платiжною органiзацiєю. Емiтенти можуть їх змiнювати згiдно iз своїми рiшеннями. Цi картковi лiмiти можуть бути типовими для всiх клiєнтiв або iндивiдуальними. Для змiни лiмiтiв, що внесенi до платiжної картки емiтентом, клiєнту потрiбно звернутися до емiтента та оформити заяву про змiну вiдповiдних iндивiдуальних лiмiтiв.
4.4. Емiтенти самостiйно установлюють розмiри (у межах величин, визначених Платiжною органiзацiєю) решти карткових лiмiтiв за операцiями з гаманцем та чеком i самостiйно вносять цi лiмiти до платiжних карток, що емiтуються ними.
Для операцiй з гаманцем емiтенти встановлюють розмiри та вносять до платiжних карток такi лiмiти, що обмежують максимально дозволену суму:
одноразового завантаження;
залишку коштiв;
платежiв за одну добу;
видачi готiвки за одну добу;
платежу iз залишку коштiв без уведення ПIН залишку коштiв.
Для операцiй з чеком емiтенти установлюють розмiри та вносять до платiжних карток такi лiмiти, що обмежують максимально дозволену суму:
одноразового завантаження;
залишку коштiв;
платежiв за одну добу;
видачi готiвки за одну добу;
одноразового платежу (з рахунку завантаження та/або iз залишку коштiв платiжного додатка картки);
одноразової видачi готiвки (з рахунку завантаження та/або iз залишку коштiв чека).
У разi перевищення цих лiмiтiв держатель картки отримує вiдмову у проведеннi вiдповiдної фiнансової операцiї, за винятком операцiї платежу iз залишку коштiв гаманця, для продовження виконання якої держатель картки додатково має увести ПIН залишку коштiв.
Для кожної емiтованої картки вищезазначенi картковi лiмiти можуть бути iндивiдуальними, але в межах, визначених емiтентом. Їх розмiр встановлюється на пiдставi заяви фiзичної або юридичної особи на одержання платiжної картки НСМЕП.
4.5. Платiжна органiзацiя встановлює такi картковi лiмiти за операцiями з гаманцем та чеком.
Для операцiй з гаманцем Платiжна органiзацiя встановлює розмiри карткових лiмiтiв, що обмежують:
максимальну суму платежу iз залишку коштiв без уведення ПIН залишку коштiв (лiмiт уноситься до SAM);
максимальну суму одноразового платежу та одноразової видачi готiвки з рахунку завантаження та/або iз залишку коштiв гаманця (лiмiт уноситься до SAM);
кiлькiсть спроб уведення ПIН рахунку пiд час завантаження з рахунку завантаження (лiмiт уноситься до платiжної картки);
кiлькiсть спроб уведення ПIН залишку коштiв для виконання платежiв та видачi готiвки iз залишку коштiв гаманця (лiмiт уноситься до платiжної картки).
Для операцiй з чеком Платiжна органiзацiя встановлює розмiри карткових лiмiтiв, що обмежують:
максимальну суму одноразового платежу та одноразової видачi готiвки з рахунку завантаження та/або iз залишку коштiв чека (лiмiт уноситься до SAM);
кiлькiсть спроб уведення ПIН залишку коштiв для виконання завантаження (лiмiт уноситься до платiжної картки);
кiлькiсть спроб уведення ПIН рахунку для виконання платежiв та видачi готiвки з рахунку завантаження (лiмiт уноситься до платiжної картки).
Якщо кiлькiсть послiдовних некоректних спроб уведення ПIН залишку коштiв та ПIН рахунку перевищує обмеження за вiдповiдним лiмiтом, то вiдбувається блокування виконання вiдповiдної фiнансової операцiї, що потребує введення ПIН залишку коштiв або ПIН рахунку, за допомогою платiжного додатка картки.
У разi перевищення лiмiту максимальної суми платежу iз залишку коштiв гаманця без уведення ПIН залишку коштiв та додаткового уведення цього ПIН залишку коштiв держателем картки для продовження виконання цiєї операцiї за її результатами формується контрольна одиночна трансакцiя платежу.
4.6. Змiна лiмiтiв SAM вiдбувається за допомогою системного механiзму змiни його параметрiв.
4.7. Для недопущення емiтентом несанкцiонованої емiсiї коштiв у НСМЕП з боку Платiжної органiзацiї передбачено контроль за операцiями завантаження коштiв на вiдповiднi платiжнi додатки всiх емiтованих ним карток. З боку Платiжної органiзацiї також передбачено контроль за операцiями платежiв з рахунку завантаження за допомогою платiжних додаткiв усiх карток, емiтованих емiтентом. Контроль має форму системних лiмiтiв, якi обмежують загальнi суми за операцiями:
завантаження чекiв усiх карток, емiтованих емiтентом;
завантаження гаманцiв усiх карток, емiтованих емiтентом;
платежiв з рахунку завантаження за допомогою платiжних додаткiв усiх карток, емiтованих емiтентом.
Цi лiмiти мiстяться в системному модулi безпеки сервера авторизацiї АКС i розраховуються таким чином, щоб не заважати роботi емiтента протягом 1-3 днiв. У разi успiшної операцiї iз завантаження або платежу, що виконанi за допомогою платiжних карток вiдповiдного емiтента, вiдповiднi лiмiти цього емiтента зменшуються. У разi досягнення цими лiмiтами нульових сум пiд час здiйснення запиту на завантаження або платiж системний модуль безпеки сервера авторизацiї АКС, що обслуговує емiтента, вiдмовляє у виконаннi операцiї. За результатами монiторингу залишкiв лiмiтiв HSM та з урахуванням фiнансового стану емiтента, цi лiмiти поновлюються з ГПЦ. У разi погiршення фiнансового стану емiтента цi лiмiти можуть не поновлюватися, що дає змогу блокувати операцiї з платiжними додатками карток цього емiтента.
Керування цими системними лiмiтами виконує Платiжна органiзацiя.
4.8. Для зменшення ризику емiтента пiд час завантаження його карток готiвкою в iнших членiв НСМЕП використовується системний лiмiт, що обмежує загальну суму завантаження готiвкою платiжних додаткiв усiх карток, емiтованих емiтентом, завантаження яких вiдбувається через iнших еквайрiв. Цей лiмiт визначається емiтентом та обмежує суму його зобов'язань за можливими платежами картками, що емiтованi ним, у разi затримання еквайром перерахування йому вiдповiдних сум, що завантаженi на його картки готiвкою.
Керування цим лiмiтом здiйснює сам емiтент. Оскiльки завантаження карток готiвкою в iнших членiв НСМЕП передбачає пряму авторизацiю до емiтента, то в разi перевищення цього лiмiту АКС емiтента (або БПЦ, що його обслуговує) забороняє авторизацiю операцiї завантаження готiвкою, таким чином знижуючи ризики за зобов'язаннями платежiв еквайрiв за такими операцiями.
4.9. Вимоги Платiжної органiзацiї до загального порядку установлення, процедур уведення в дiю та змiн системних лiмiтiв викладено в її документах щодо розрахунку та установлення системних лiмiтiв у НСМЕП.
Глава 5. Правила забезпечення безпеки в НСМЕП
5.1. Одним iз найважливiших елементiв мiнiмiзацiї ризикiв у НСМЕП є забезпечення високого рiвня захисту iнформацiї (далi - iнформацiйна безпека) системи. Розроблення правил органiзацiї (полiтики) iнформацiйної безпеки НСМЕП та їх реалiзацiя здiйснюється Платiжною органiзацiєю або iншою установою на її замовлення вiдповiдно до законодавства України та вимог, установлених Нацiональним банком.
5.2. Пiд час проведення полiтики iнформацiйної безпеки в НСМЕП Платiжна органiзацiя застосовує комплекс органiзацiйних заходiв та програмно-технiчних засобiв, якi забезпечують надiйний захист iнформацiї на кожнiй ланцi органiзацiйної та технологiчної iнфраструктури системи.
5.3. Члени та учасники НСМЕП зобов'язанi виконувати встановленi законодавством України, Правилами та iншими нормативними документами Платiжної органiзацiї вимоги щодо забезпечення захисту iнформацiї, яка обробляється в системi, а також несуть вiдповiдальнiсть у разi порушення цих вимог вiдповiдно до законодавства України та Правил.
5.4. Члени та учасники НСМЕП зобов'язанi повiдомляти Платiжну органiзацiю про виявленi ними випадки порушення вимог щодо забезпечення iнформацiйної безпеки в системi. У разi виявлення ознак, що можуть свiдчити про вчинення злочину, вони зобов'язанi повiдомити про це порушення вiдповiднi правоохороннi органи.
5.5. Головними об'єктами захисту в НСМЕП є:
фiнансовi трансакцiї та трансакцiї за операцiями iз використанням службових карток;
документи за операцiями iз застосуванням платiжних карток та документи на переказ, що формуються на пiдставi фiнансових трансакцiй;
обмiн iнформацiєю мiж компонентами АПК, системи автоматизацiї банкiвських операцiй тощо;
важлива iнформацiя НСМЕП (ключi, стоп-листи, довiдники, архiви, iнформацiя про клiєнтiв та стан їх рахункiв тощо);
програмно-технiчнi засоби оброблення трансакцiй, документiв за операцiями iз застосуванням платiжних карток та документiв на переказ;
програмно-технiчнi засоби генерацiї, облiку i розповсюдження ключової iнформацiї, а також iнiцiалiзацiї та персоналiзацiї карток.
5.6. Головною метою захисту iнформацiї в НСМЕП є запобiгання:
несанкцiонованому доступу до iнформацiї, знищенню, викривленню iнформацiї трансакцiй, документiв за операцiями iз застосуванням платiжних карток та документiв на переказ на кожнiй ланцi органiзацiйної та технологiчної iнфраструктури системи або втручанню в процес їх формування;
несанкцiонованим змiнам конфiгурацiї та програмного забезпечення компонентiв НСМЕП;
несанкцiонованим дiям обслуговуючого персоналу НСМЕП.
5.7. Для запобiгання порушенням, що можуть загрожувати iнформацiйнiй безпецi системи, в НСМЕП повиннi здiйснюватися такi органiзацiйнi заходи:
проведення аналiзу можливих загроз та втрат для системи в цiлому i кожного її члена та учасника зокрема, а також пiдготовка даних для прийняття рiшень щодо нештатних ситуацiй;
розроблення Платiжною органiзацiєю iнструкцiй та рекомендацiй щодо забезпечення захисту iнформацiї кожним членом та учасником НСМЕП;
розроблення iнструкцiй щодо дiй обслуговуючого персоналу членiв та учасникiв НСМЕП iз збереження конфiденцiйної iнформацiї пiд час виникнення стихiйних лих;
органiзацiя навчання обслуговуючого персоналу членiв та учасникiв НСМЕП та контроль за їх роботою;
керування розподiлом прав доступу користувачiв та обслуговуючого персоналу до iнформацiйних джерел НСМЕП, облiк засобiв доступу до них;
керування генерацiєю, облiком та поширенням ключової iнформацiї;
регламентацiя порядку внесення змiн до програмно-технiчних засобiв технологiчної iнфраструктури системи;
органiзацiя облiку, зберiгання i знищення документiв та носiїв з конфiденцiйною iнформацiєю.
5.8. Для запобiгання порушенням, що можуть загрожувати iнформацiйнiй безпецi системи, в НСМЕП застосовуються такi програмно-апаратнi засоби та заходи щодо захисту iнформацiї:
чiткий розподiл прав доступу до iнформацiйних джерел НСМЕП як мiж членами/учасниками НСМЕП, так i мiж обслуговуючим персоналом, а також персонiфiкацiя здiйснення операцiй i їх протоколювання;
розвинута ключова система, що дає змогу контролювати трансакцiї та запити двома незалежними шляхами;
розвинута система стоп-листiв;
апаратнi модулi безпеки, що мiстять важливу iнформацiю НСМЕП та здiйснюють криптографiчнi операцiї;
автоматичне ведення захищених журналiв, що мiстять записи використання компонентiв системи, усiх дiй АКС, процесингу та виконання фiнансових i деяких службових операцiй для карток i термiналiв;
засоби самодiагностики, що дають змогу визначати порушення цiлiсностi баз даних i програмного забезпечення, вiдсутнiсть та спроби повторення трансакцiй, спроби несанкцiонованого доступу до компонентiв системи.
Пiд час проходження iнформацiї (службовi та фiнансовi трансакцiї) на ланках картка - термiнал - АКС - процесинговий центр завжди забезпечується її цiлiснiсть за допомогою автентифiкацiйного коду повiдомлення.
5.9. Оперативне управлiння безпекою НСМЕП виконує ГПЦ, який має у своєму складi вiдповiдну службу. Аналогiчнi служби повиннi мати РПЦ, БПЦ, а також члени та учасники НСМЕП, у яких є власнi АКС.
Служби безпеки НСМЕП членiв (учасникiв) НСМЕП пiдпорядковуються керiвнику своєї служби захисту iнформацiї або аналогiчної служби. Служба безпеки НСМЕП члена (учасника) спiвпрацює iз службою безпеки вiдповiдного процесингового центру, а остання - iз службою безпеки ГПЦ, отримуючи методичну, iнформацiйну та консультативну допомогу.
5.10. Правила забезпечення безпеки Платiжною органiзацiєю, членами та учасниками НСМЕП, а також перелiк основних об'єктiв, якi пiдлягають захисту кожним з них, наведенi в її документах щодо забезпечення безпеки в НСМЕП.
Роздiл XII. Порядок вирiшення спорiв. Припинення членства (участi) в НСМЕП
Глава 1. Порядок вирiшення спорiв
1.1. У разi виникнення суперечностей мiж членами та/або учасниками НСМЕП унаслiдок невиконання або неналежного виконання ними своїх зобов'язань вiдповiдно до умов укладених договорiв, з метою отримання необхiдної iнформацiї сторони мають право звертатися до iнших членiв та/або учасникiв НСМЕП, з якими вони мають договiрнi вiдносини, або до Платiжної органiзацiї в разi вiдсутностi таких договiрних вiдносин.
Члени та учасники НСМЕП, якi отримали вiдповiдний запит про надання необхiдної iнформацiї, зобов'язанi оперативно розглянути цей запит i за наявностi такої iнформацiї задовольнити його. Платiжна органiзацiя у разi потреби має право отримати будь-яку необхiдну iнформацiю у членiв та/або учасникiв НСМЕП, а також повинна надати її члену та/або учаснику НСМЕП за його запитом.
1.2. Для розгляду спорiв, що виникають пiд час вирiшення суперечностей мiж членами та/або учасниками системи, Платiжна органiзацiя має постiйно дiючу комiсiю з вирiшення спорiв (далi - комiсiя).
1.3. Комiсiя зобов'язана оперативно розглянути звернення заявника i прийняти рiшення. З цiєю метою комiсiя має право проводити вiдповiднi перевiрки iз залученням до її роботи представникiв вiд членiв та/або учасникiв системи та отримувати будь-яку необхiдну для прийняття обґрунтованого рiшення iнформацiю вiд членiв та/або учасникiв НСМЕП. Якщо сторони (сторона) не згоднi з рiшеннями, прийнятими комiсiєю, то вони(а) можуть(е) для вирiшення спору звернутися до суду (господарського суду).
Глава 2. Загальнi пiдстави припинення членства (участi) в НСМЕП
2.1. Усi члени та учасники НСМЕП можуть припинити участь у НСМЕП за власним бажанням або з причин, наведених у цьому роздiлi.
2.2. Пiдставою для iнiцiювання припинення членства або участi в НСМЕП за власним бажанням є:
для члена НСМЕП - заява Платiжнiй органiзацiї про припинення членства в НСМЕП (у письмовiй формi);
для учасника НСМЕП - юридичної особи - заява Платiжнiй органiзацiї або лист до iншої сторони договiрних вiдносин (у разi вiдсутностi договору з Платiжною органiзацiєю) про припинення участi в НСМЕП (у письмовiй формi);
для учасника НСМЕП - фiзичної особи - заява емiтенту про припинення його розрахункового обслуговування за платiжною карткою (у письмовiй формi).
Члени та учасники НСМЕП - юридичнi особи повиннi звертатися до Платiжної органiзацiї або iншої сторони договiрних вiдносин iз заявою (листом) про припинення членства (участi) в НСМЕП у строки, передбаченi вiдповiдним договором.
Глава 3. Припинення членства (участi) в НСМЕП юридичної особи
3.1. З iнiцiативи Платiжної органiзацiї iнiцiювання припинення членства (участi) в НСМЕП її члена або учасника - юридичної особи може бути здiйснено з таких причин:
невиконання зобов'язань, пов'язаних iз розрахунками з iншими членами та учасниками НСМЕП;
порушення умов договору з Платiжною органiзацiєю та вимог Правил;
встановлення факту надання Платiжнiй органiзацiї недостовiрної фiнансової iнформацiї та/або iнших даних, якi потрiбнi для укладання договору, вирiшення спорiв i конфлiктiв, забезпечення функцiонування НСМЕП;
якщо учасник НСМЕП - юридична особа або член НСМЕП не розпочав обслуговування iнших членiв або учасникiв НСМЕП протягом строку, визначеного у документах Платiжної органiзацiї щодо порядку вступу до НСМЕП та оформлення участi в НСМЕП, що вiдлiчується вiд дати набрання чинностi договору з Платiжною органiзацiєю.
3.2. Безумовне припинення участi в НСМЕП її члена iнiцiюється Платiжною органiзацiєю на пiдставi:
рiшення Нацiонального банку про лiквiдацiю банку;
рiшення суду про лiквiдацiю банку чи визнання його банкрутом;
рiшення вищого органу управлiння банку про його лiквiдацiю;
вiдкликання банкiвської лiцензiї Нацiональним банком;
на iнших пiдставах, передбачених законодавством України.
3.3. Безумовне припинення участi в НСМЕП її учасника - юридичної особи iнiцiюється Платiжною органiзацiєю на пiдставi:
рiшення суду про визнання його банкрутом;
рiшення вищого органу управлiння цього учасника про його лiквiдацiю;
на iнших пiдставах, передбачених законодавством України.
3.4. Обмеження або тимчасове зупинення членства/участi в НСМЕП її члена або учасника - юридичної особи може бути здiйснено Платiжною органiзацiєю на визначений нею строк у разi:
порушення ним технологiї роботи в системi;
незадовiльної якостi обслуговування iнших членiв/учасникiв НСМЕП, незадовiльного стану його технiчної оснащеностi, що впливає на якiсть обслуговування iнших членiв/учасникiв НСМЕП та/або виконання ними договiрних зобов'язань;
невиконання ним вимог щодо забезпечення захисту головних об'єктiв захисту в НСМЕП.
Учасник НСМЕП - юридична особа або член НСМЕП може продовжити роботу в НСМЕП лише пiсля службового розслiдування факту порушення ним технологiї роботи в системi та/або невиконання вимог щодо забезпечення захисту головних об'єктiв захисту в НСМЕП та усунення недолiкiв. Розслiдування повинно проводитися Платiжною органiзацiєю або уповноваженою нею особою в найкоротший строк.
3.5. За заявою учасника НСМЕП - юридичної особи або члена НСМЕП чи з власної iнiцiативи з причин, наведених у цьому роздiлi, Платiжна органiзацiя приймає обґрунтоване рiшення про обмеження, тимчасове зупинення або припинення участi члена або учасника НСМЕП в системi. Пiсля чого сторони договiрних вiдносин виконують вiдповiднi процедури за технологiєю, визначеною Платiжною органiзацiєю.
3.6. Умовами припинення участi в НСМЕП для торговця є:
виведення з обiгу всiх термiналiв НСМЕП, що були зареєстрованi еквайрами за цим торговцем;
припинення дiї договору(iв) мiж торговцем та еквайром(ами);
припинення дiї договору(iв) мiж торговцем та технiчним(и) еквайром(ами) (за наявностi).
3.7. Умовами припинення членства в НСМЕП для члена є:
припинення дiї договору(iв) з Платiжною органiзацiєю;
припинення дiї договору з процесинговим центром, що його обслуговує;
припинення дiї договорiв з клiєнтами та вилучення з обiгу емiтованих ним карток (для емiтента);
припинення дiї договорiв з торговцями, яких вiн обслуговує (для еквайра);
припинення дiї договору з технiчним еквайром, якому вiн делегував iнформацiйнi та технологiчнi функцiї обслуговування торговцiв (для еквайра, за наявностi);
припинення дiї договору з БПЦ, якому вiн делегував iнформацiйнi функцiї емiтента (для емiтента/еквайра, що працює з делегуванням iнформацiйних функцiй).
3.8. Умови вилучення з обiгу платiжних i службових карток, а також термiналiв (банкоматiв) у разi припинення участi члена або учасника в НСМЕП обумовлюються вiдповiдними договорами. Також умовами цих договорiв повиннi регламентуватися строки iнформування iншої сторони договiрних вiдносин про припинення членства/участi члена/учасника в НСМЕП та порядок повернення платiжних i службових карток, а також виведення термiналiв iз обiгу.
У зв'язку з припиненням свого членства в НСМЕП емiтент повинен повiдомити своїх клiєнтiв про припинення дiї договору(iв) з ними за один мiсяць до настання цiєї подiї. Протягом цього строку клiєнти мають отримати залишки коштiв на вiдповiдних платiжних додатках платiжних карток.
3.9. Членство (участь) в НСМЕП для члена (учасника) - юридичної особи припиняється пiсля виконання ним вiдповiдних умов припинення членства (участi) в НСМЕП з дня припинення дiї вiдповiдного договору з Платiжною органiзацiєю або iншою стороною.
Глава 4. Припинення участi в НСМЕП держателя картки
4.1. Припинення участi в НСМЕП держателя картки (клiєнта) може бути здiйснено:
за власним бажанням;
з iнiцiативи емiтента;
з iнiцiативи клiєнта - юридичної особи або фiзичної особи-пiдприємця (щодо держателя його корпоративної картки);
у разi смертi клiєнта;
у випадках, визначених законодавством України.
4.2. Для iнiцiювання припинення участi в НСМЕП за власним бажанням клiєнт повинен подати емiтенту заяву про припинення його розрахункового обслуговування за платiжною(ими) карткою(ами) у письмовiй формi та пред'явити документ, що засвiдчує його особу.
4.3. Для iнiцiювання припинення участi в НСМЕП за власним бажанням держатель картки, що є довiреною особою юридичної особи або фiзичної особи-пiдприємця, повинен подати емiтенту у письмовiй формi заяву про виведення картки з обiгу, пiдписану уповноваженими особами юридичної особи (фiзичною особою - пiдприємцем), та пред'явити документ, що засвiдчує його особу, або документ, що його замiнює.
4.4. Для iнiцiювання припинення участi в НСМЕП клiєнта з iнiцiативи емiтента (у разi невиконання клiєнтом або його довiреною особою умов договору) вiн повинен письмово попередити про це клiєнта, обов'язково зазначивши причини розiрвання договору.
4.5. Для iнiцiювання припинення участi в НСМЕП держателя корпоративної картки, що є довiреною особою клiєнта - юридичної особи або фiзичної особи-пiдприємця, вiн повинен подати емiтенту заяву в письмовiй формi про виведення картки з обiгу, пiдписану уповноваженими особами юридичної особи (фiзичної особи-пiдприємця), та внести вiдповiднi змiни до договору з емiтентом щодо держателя корпоративної картки.
4.6. Для iнiцiювання припинення участi в НСМЕП клiєнта в разi його смертi спадкоємцi повиннi подати до емiтента вiдповiдну заяву в письмовiй формi та пред'явити вiдповiднi документи.
4.7. У випадках, визначених законодавством України, припинення участi в НСМЕП держателя картки вiдбувається згiдно з цим законодавством.
4.8. Повернення емiтентом коштiв клiєнту у разi виведення з обiгу платiжної картки здiйснюється таким чином:
а) у разi виведення з обiгу платiжної картки, повернення клiєнту залишкiв коштiв на її платiжних додатках здiйснюється одним iз таких способiв:
шляхом блокування цiєї картки та перерахування залишкiв коштiв на її платiжних додатках на вiдповiдний(i) рахунок(и) завантаження клiєнта вiдповiдно до трансакцiї блокування картки;
шляхом отримання клiєнтом готiвки з платiжних додаткiв цiєї картки;
шляхом перерахування залишку коштiв на чековому картрахунку на вiдповiдний(i) рахунок(и) завантаження клiєнта пiсля закiнчення перiоду актуальностi трансакцiй;
б) у разi виведення з обiгу платiжної картки, що вийшла з ладу, залишок коштiв на чеку повертається клiєнту на пiдставi його письмової заяви в термiн, який визначений Платiжною органiзацiєю, в обсязi залишку коштiв на вiдповiдному чековому картрахунку шляхом перерахування цих коштiв на вiдповiдний(i) рахунок(и) завантаження клiєнта. У цьому разi залишок коштiв на гаманцi повертається клiєнту за наявностi технiчної можливостi зчитування з картки залишку коштiв на цьому платiжному додатку.
Якщо платiжна картка втрачена/викрадена, то кошти повертаються клiєнту або шляхом перерахування залишку коштiв на чековому картрахунку на вiдповiдний(i) рахунок(и) завантаження клiєнта пiсля закiнчення термiну дiї картки, збiльшеного на перiод актуальностi трансакцiй (якщо картка не була внесена за iнiцiативи клiєнта до стоп-листа), або шляхом послiдовного виконання процедур унесення її до стоп-листа з iнiцiативи клiєнта банку чи емiтента та повернення йому залишкiв коштiв за внесеною до стоп-листа платiжною карткою вiдповiдно до пункта 3.12 роздiлу XI.
4.9. У разi розiрвання або припинення дiї договору з iнiцiативи клiєнта емiтент на власний ризик може повернути клiєнту залишки коштiв на його карткових рахунках до завершення перiоду актуальностi трансакцiї навiть якщо емiтент не отримав трансакцiї блокування.
Пiд час повернення цих коштiв до закiнчення перiоду актуальностi трансакцiї емiтент має врахувати свою вiдповiдальнiсть за ризик надання клiєнту кредиту для виконання його зобов'язань за здiйсненими операцiями iз застосуванням платiжної картки, що настає з дня надходження журналiв операцiй картки.
4.10. Видача залишкiв коштiв клiєнта в разi його смертi особам, що мають на це право, здiйснюється вiдповiдно до законодавства України на пiдставi заяви спадкоємцiв, що пред'явили вiдповiднi документи, з урахуванням вимог пунктiв 4.8 та 4.9 цього роздiлу.
4.11. Участь у НСМЕП держателя платiжної картки припиняється з дня припинення дiї вiдповiдного договору з емiтентом.
Заступник директора Департаменту iнформатизацiї - начальник управлiння масових електронних платежiв | Б.П.Дяченко |
ПОГОДЖЕНО | |
Заступник Голови Нацiонального банку України | П.М.Сенищ |