Неофициальный перевод

ПОСТАНОВЛЕНИЕ НАЦИОНАЛЬНОГО БАНКА РЕСПУБЛИКИ МОЛДОВА

от 12 февраля 2025 года №28

Об утверждении Регламента об аутсорсинге функций небанковскими поставщиками платежных услуг

На основании части (5) ст.28 и части (11) ст. 30 Закона о платежных услугах и электронных деньгах №114/2012 (Monitorul Oficial al Republicii Moldova, 2012, №193-197, ст. 661), с последующими изменениями, Исполнительный комитет Национального банка Молдовы ПОСТАНОВЛЯЕТ:

1. Утвердить Регламент об аутсорсинге функций небанковскими поставщиками платежных услуг (прилагается).

2. Настоящее постановление вступает в силу со дня опубликования в Monitorul Oficial al Republicii Moldova.

3. В течение 6 месяцев со дня вступления в силу этого постановления платежным обществам/поставщикам почтовых услуг/общества, выпускающим электронные деньги обновить и представить Национальному банку Молдовы договора аутсорсинга в соответствии с регламентом, указанным в пункте 1, и пересмотреть и предоставить Национальному банку Молдовы внутренние регламенты, касающиеся оценки, управления и контроля аутсорсинговых функций.

4. Уведомления, заявления и документы, представленные в Национальный банк Молдовы, и не решенные на дату вступления в силу этого постановления, рассматриваются и разрешаются в соответствии с положениями регламента, указанного в пункте 1, при условии их составления небанковскими поставщиками платежных услуг в течение не более 30 дней со дня вступления в силу настоящего постановления. Уведомления, заявления и документы рассматриваются в соответствии со сроком, установленным в пункте 19 регламента, указанного в пункте 1, рассчитанным со дня представления полного пакета документов. Если уведомления, заявления и документы не составлены в течение указанного срока, Национальный банк Молдовы сообщает заявителю о прекращении административной процедуры.

Утвержден Постановлением Национального банка Республики Молдова от 12 февраля 2025 года №28

Регламент об аутсорсинге функций небанковскими поставщиками платежных услуг

Настоящий Регламент перелагает Руководство EBA/GL/2019/02 по аутсорсингу, утвержденное Европейским банковским органом.

Глава I. Общие положения

1. Регламент об аутсорсинге функций небанковскими поставщиками платежных услуг (далее - Регламент) распространяется на платежные общества, поставщиков почтовых услуг, которые действуют в соответствии с Законом о почтовой связи №36/2016 (далее - поставщики почтовых услуг), и общества, выпускающие электронные деньги, с целью регулирования минимальных требований к договору аутсорсинга, способ администрирования рисков, связанных с аутсорсингом, и проведения аудита аутсорсинговых функций

2. Термины и выражения, используемые в настоящем Регламенте, имеют значения, предусмотренные Законом о платежных услугах и электронных деньгах №114/2012 (далее - Закон №114/2012). Дополнительно для целей настоящего регламента используются следующие сокращения и понятия:

CISA (Сертификат аудитора информационных систем) - сертифицированный аудитор в области информационных систем, сертификация, выпущенная Ассоциацией по аудиту и контролю информационных систем (ISACA), международная профессиональная ассоциация, ориентированная на управление ИТ.

CISSP - сертификация, выданная Международным консорциумом по сертификации безопасности информационных систем (ISC).

Аутсорсинг - соглашение между платежным обществом/поставщиком почтовых услуг/обществом, выпускающим электронные деньги, и поставщиком услуг, на основании которого поставщик услуг выполняет процесс, предоставляет услугу или осуществляет деятельность, которая в противном случае будет осуществляться платежным обществом/поставщиком почтовых услуг/обществом, выпускающим электронные деньги.

Цепной аутсорсинг (субподряд) - ситуация, в которой поставщик услуг в рамках договора аутсорсинга передает аутсорсинговую функцию другому поставщику услуг.

Функция - любые процессы, услуги или виды деятельности.

Поставщик услуг - третья организация, которая выполняет процесс, поставляет услугу или выполняет аутсорсинговую деятельность или ее часть, в рамках договора об аутсорсинге.

Небанковский поставщик платежных услуг - платежное общество, поставщик почтовых услуг или общество, выпускающее электронные деньги, которые имеют право предоставлять платежные услуги в соответствии со ст. 4 и 7 Закона №114/2012.

QSA (квалифицированный эксперт по безопасности) - сертификация, выданная Советом по стандартам безопасности данных индустрии платежных карт (PCI SSC).

3. Аутсорсинг осуществляется в том числе в соответствии с нормативными актами, связанными с процессом аутсорсинга, гражданским законодательством, положениями законодательства в области защиты персональных данных, конкуренции, предупреждения и борьбы с отмыванием денег и финансированием терроризма.

4. Аутсорсинг осуществляется в соответствии с принципом пропорциональности, согласно которому гарантируется, что механизмы администрирования деятельности, в том числе те, которые связаны с аутсорсингом, согласуются с индивидуальным профилем риска, с характером и деловой моделью небанковских поставщиков платежных услуг, а также с масштабом и сложностью их деятельности, с тем чтобы эффективно достигать цели требований, вытекающих из нормативной базы.

5. При применении положений настоящего Регламента небанковские поставщики платежных услуг должны учитывать сложность функций, переданных на аутсорсинг, риски, возникающие в результате договора аутсорсинга, значимый характер функции на аутсорсинге и потенциальное влияние аутсорсинга на непрерывность их деятельности.

6. Не считается переданной на аутсорсинг:

6.1. функция, которая в соответствии с нормативными актами должна осуществляться поставщиком услуг, включая внешний аудит;

6.2. услуги рыночной информации, включая предоставление информации Bloomberg, Moody"s, Standard & Poor"s и т. д.;

6.3. виды деятельности, осуществляемые глобальными сетевыми инфраструктурами платежных систем платежными картами (например, Visa, MasterCard);

6.4. услуги клиринговых и расчетных систем или других аналогичных структур для обеспечения клиринговых и расчетных услуг между клиринговыми палатами, центральными контрагентами (партнерами) и учреждениями, производящих расчет, с одной стороны, и их членами, с другой стороны;

6.5. деятельность, осуществляемая через глобальные инфраструктуры обмена финансовыми сообщениями, которые подлежат надзору со стороны соответствующих органов, включая SWIFT;

6.6. корреспондентские банковские услуги;

6.7. Покупка услуг, которые иначе не будут осуществляться небанковским поставщиком платежных услуг (например, консультирование архитектором, предоставление юридических заключений и представительство в суде и административных органах, услуги по уборке, озеленению и содержанию помещений, медицинские услуги, услуги по техническому обслуживанию служебных автомобилей, услуги общественного питания, услуги автоматического распределения продуктов, административные услуги, услуги туристического агентства, услуги по регистрации, услуги администраторов, секретарей и операторов телефонных станций), товары (например, платежные карты, считыватели платежных карт, канцелярские товары, персональные компьютеры, мебель) или коммунальные услуги (например, электричество, газ, вода, телефония);

6.8. деятельности/операции, не предполагающие доступ поставщиков услуг к информации о небанковских поставщиках платежных услуг, которые представляют собой конфиденциальную информацию о клиентах и их деятельности или информацию о деятельности, выполняемой небанковским поставщиком платежных услуг.