ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА РЕСПУБЛИКИ БЕЛАРУСЬ

от 5 марта 2024 года №77

Об утверждении Инструкции об организации системы управления платежными рисками у поставщика платежных услуг

На основании абзаца семьдесят восьмого статьи 26, части первой статьи 39 Банковского кодекса Республики Беларусь, подпункта 3.13 пункта 3 статьи 4 Закона Республики Беларусь от 19 апреля 2022 г. №164-З "О платежных системах и платежных услугах" Правление Национального банка Республики Беларусь ПОСТАНОВЛЯЕТ:

1. Утвердить Инструкцию об организации системы управления платежными рисками у поставщика платежных услуг (прилагается).

2. Настоящее постановление вступает в силу после его официального опубликования.

Утверждена Постановлением Правления Национального банка Республики Беларусь от 5 марта 2024 года №77

Инструкция об организации системы управления платежными рисками у поставщика платежных услуг

Глава 1. Общие положения

1. Настоящая Инструкция:

устанавливает общие требования к организации системы управления платежными рисками у поставщика платежных услуг (далее - ППУ), за исключением банков, небанковских кредитно-финансовых организаций, открытого акционерного общества "Банк развития Республики Беларусь";

определяет условия возникновения конфликта интересов в деятельности ППУ.

2. Оператор платежной системы учитывает требования настоящей Инструкции при организации системы управления платежными рисками своей платежной системы и обеспечивает их выполнение участниками своей платежной системы.

ППУ учитывает необходимые для выполнения поставщиком технологических услуг требования к управлению платежными рисками в договорах, заключенных с такими поставщиками:

оператор платежной системы и (или) ее участники - при организации обеспечения (обеспечении) функционирования платежной системы;

иные ППУ - при оказании платежных услуг.

3. Для целей настоящей Инструкции:

3.1. применяются следующие термины:

источник платежного риска - материальный и (или) нематериальный факторы, которые самостоятельно или в сочетании с другими факторами обладают способностью вызвать платежный риск;

ИТ-риск - платежный риск, связанный с использованием информационных технологий;

клиринговая система - система клирингового центра, посредством которой обеспечивается клиринг и (или) оказывается услуга клиринга его участникам;

критерий платежного риска - признак, на основании которого производится оценка значимости платежного риска;

критичный актив - материальный или нематериальный актив, разрушение или нарушение функционирования которого вызовет количественные и (или) качественные потери (убытки) и (или) дополнительные затраты и (или) недополучение запланированных доходов;

критичный персонал - персонал, от действий (бездействия) которого зависит эффективность, надежность и безопасность функционирования платежной (клиринговой) системы (осуществления деятельности ППУ);

остаточный платежный риск - платежный риск, оставшийся после осуществления мероприятий по снижению (недопущению) реализации платежного риска либо присутствующий в процессе осуществления указанных мероприятий;

план обеспечения непрерывной работы и восстановления работоспособности - документ или совокупность документов, содержащие комплекс организационных мероприятий и программно-технических решений, которые должны выполняться до, во время и после возникновения кризисной (сбойной) ситуации;

платежный риск - риск в платежной системе и (или) риск участника платежного рынка;

присущий платежный риск - платежный риск, неизменно присутствующий в функционировании платежной системы (осуществлении деятельности ППУ);

профиль платежного риска - совокупность показателей платежного риска и иных сведений, характеризующих подверженность участников платежного рынка Республики Беларусь (далее - платежный рынок) различным видам платежных рисков с учетом стратегии и приоритетов в отношении принимаемых платежных рисков;

риск информационной безопасности - платежный риск, связанный с нарушениями в области информационной безопасности и защиты информации, защиты персональных данных;

тактика управления платежными рисками - совокупность процедур, правил, алгоритмов, принципов управления платежными рисками, основанных на их прогнозировании, и мер реагирования на платежный риск;

толерантность к платежному риску - уровень (величина) платежного риска, который участник платежного рынка определяет для себя как допустимый (безопасный) для обеспечения своей финансовой надежности и долгосрочного функционирования исходя из стратегии, характера, масштаба и сложности видов деятельности, а также финансового положения;

3.2. термины "оверсайт платежных систем", "оператор платежной системы", "платеж", "платежная система", "платежная услуга", "платежный рынок Республики Беларусь", "поставщик платежных услуг", "риск в платежной системе", "риск участника платежного рынка", "технологические услуги", "управление платежными рисками", "услуга, критичная для платежной системы (платежного рынка)", "участник платежной системы", "финансовые организации", "участник платежного рынка" используются в значениях, определенных соответственно в подпунктах 1.13, 1.15, 1.18, 1.20, 1.21, 1.25, 1.30, 1.35, 1.36, 1.38, 1.41, 1.43 пункта 1, подпунктах 2.1, 2.4 пункта 2 статьи 2 Закона Республики Беларусь "О платежных системах и платежных услугах".

Термин "кризисная (сбойная) ситуация" имеет значение, определенное стандартом проведения расчетов СПР 7.01-2020 "Деятельность в области платежных систем и платежных услуг. Информационные технологии. Обеспечение непрерывной работы и восстановления работоспособности участника платежного рынка Республики Беларусь. Общие требования", утвержденным постановлением Правления Национального банка Республики Беларусь от 31 декабря 2019 г. №552.