Неофициальный перевод (с) ООО СоюзПравоИнформ

ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА УКРАИНЫ

от 30 июня 2026 года №72

О внесении изменений в некоторые нормативно-правовые акты Национального банка Украины по вопросам авторизации и системы управления поставщиков финансовых платежных услуг по управлению риском третьих сторон

В соответствии со статьями 7, 15, 55-1, 56 Закона Украины "О Национальном банке Украины", статьями 15, 26, 66, 81 Закона Украины "О платежных услугах", статьей 21 Закона Украины "О финансовых услугах и финансовых компаниях", с целью совершенствования требований к системе управления поставщика финансовых платежных услуг путем установления требований по управлению риском третьих сторон Правления Национального банка Украины постановляет:

1. Раздел X Положения о порядке осуществления авторизации деятельности поставщиков финансовых платежных услуг и ограниченных платежных услуг, утвержденного постановлением Правления Национального банка Украины от 07 октября 2022 года №217 (с изменениями) (далее - Положение №217), после пункта 114 дополнить новым пунктом 114-1 следующего содержания:

"114-1. Внутренние документы поставщика финансовых платежных услуг по аутсорсингу должны учитывать требования Положения о требованиях к системе управления поставщика финансовых платежных услуг по управлению риском третьих сторон.".

2. Утвердить Изменения в Положение о требованиях к системе управления поставщика финансовых платежных услуг, утвержденного постановлением Правления Национального банка Украины от 10 октября 2024 года №123 (с изменениями) (далее - Положения №123), которые прилагаются.

3. Платежным учреждениям (кроме малых платежных учреждений), учреждениям электронных денег, операторам почтовой связи, которые имеют право предоставлять финансовые платежные услуги, филиалам иностранных платежных учреждений и филиалам иностранных учреждений электронных денег (далее - предоставители финансовых платежных услуг) привести свою деятельность в соответствие с требованиями Положения №123, Положения №217 с учетом изменений, внесенных настоящим постановлением, до 31 марта 2027 года.

4. Департаменту методологии регулирования деятельности небанковских финансовых учреждений (Сергей Савчук) после официального опубликования поставить в известность поставщиков финансовых платежных услуг информацию о принятии настоящего постановления.

5. Постановление вступает в силу со дня, следующего за днем его официального опубликования.

Утверждены Постановлением Правления Национального банка Украины от 30 июня 2026 года №72

Изменения в Положение о требованиях к системе управления поставщика финансовых платежных услуг

1. В пункте 2 главы 1 раздела I:

1) пункт после подпункта 4 дополнить новым подпунктом 4-1 следующего содержания:

"4-1) внутригрупповой ТРЅР-поставщик (на английском языке intragroup TPSP-intragroup Third-Party Service Provider) - ТРЅР-поставщик, который входит в признанную Национальным банком финансовую группу и предоставляет услуги другим участникам этой финансовой группы;";

2) пункт после подпункта 5 дополнить новым подпунктом 5-1 следующего содержания:

"5-1) договор с ТРЅР-поставщиком - заключенный в письменной форме договор между поставщиком финансовых платежных услуг и ТРЅР-поставщиком о предоставлении предоставителю финансовых платежных услуг одной или нескольких услуг, включая договоры аутсорсинга, договоры по предоставлению услуг внутригрупповым ТРЅР-поставщиком, договоры о предоставлении услуг по поддержке деятельности поставщика финансовых платежных услуг, договоры о выполнении функций технологического оператора платежных услуг в соответствии с законом о платежных услугах и не включая операции по предоставлению финансовых платежных услуг между поставщиками финансовых платежных услуг и их пользователями, работниками или контрагентами, а также не включая договоры между ТРЅР-поставщиком и любой стороной в цепи поставки;";

3) в подпункте 13 слова "или важная" исключить;

4) пункт после подпункта 13 дополнить тремя новыми подпунктами 13-1-13-3 следующего содержания:

"13-1) критическая услуга - услуга, предоставляемая предоставителю финансовых платежных услуг одним критическим TPSP-поставщиком или несколькими TPSP-поставщиками, имеющими общего конечного бенефициарного владельца или руководителем которых является одно и то же физическое лицо, отказ или сбой/прерывание в предоставлении которого может оказать существенное влияние на способность поставщика финансовых платежных услуг обеспечивать непрерывность предоставления платежных услуг, выполнять критические функции, соблюдать требования законодательства Украины;

13-2) критический договор - договор между предоставителем финансовых платежных услуг и ТРЅР-поставщиком, предусматривающий предоставление такому предоставителю финансовых платежных услуг одной или более критических услуг;

13-3) критический ТРЅР - поставщик-ТРЅР-поставщик, заключивший критический договор;";

5) пункт после подпункта 15 дополнить новым подпунктом 15-1 следующего содержания:

"15-1) цепь снабжения - совокупность субъектов хозяйствования, включая ТРЅР-поставщика, осуществляющих деятельность по предоставлению услуг, поставке материальных/нематериальных активов, других ресурсов, прямо или косвенно используемых ТРЅР-поставщиком для предоставления услуг предоставителю финансовых платежных услуг;";

6) пункт после подпункта 33 дополнить новым подпунктом 33-1 следующего содержания:

"33-1) риск концентрации услуг - вероятность возникновения убытков или дополнительных потерь или недополучения доходов вследствие зависимости поставщика финансовых платежных услуг от одной или нескольких услуг, предоставляемых одним критическим TPSP-поставщиком или несколькими TPSP-поставщиками (прямо или косвенно через сотрудничество с одной и той же n-й стороной), сбой/прерывание в предоставлении которых могут оказать негативное влияние на выполнение поставщиком финансовых платежных услуг критических функций;";

7) пункт после подпункта 34 дополнить новым подпунктом 34-1 следующего содержания:

"34-1) риск третьих сторон (составляющая операционного риска) - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие ненадлежащего предоставления услуг предоставителю финансовых платежных услуг TPSP-поставщиком (включая аутсорсинг) и/или n-й стороной;";

8) пункт после подпункта 40 дополнить новым подпунктом 40-1 следующего содержания:

"40-1) толерантность к сбоям - максимальный уровень последствий от сбоев, который поставщик финансовых платежных услуг в состоянии принять во время своей деятельности без потери способности обеспечивать непрерывность предоставления платежных услуг, без нарушения установленных законодательством Украины требований, без создания угрозы финансовой устойчивости, интересам потребителей платежных услуг и других заинтересованных лиц вследствие наступления любого типа событий операционного риска в случае реализации исключительных (экстремальных), но вероятных событий;";

9) пункт дополнить двумя новыми подпунктами следующего содержания:

"42) n-на сторона - поставщик услуг, который является частью цепочки поставок TPSP-поставщика, включая, но не ограничиваясь лицами, на которых возложено выполнение услуг TPSP-поставщика (субподрядчиками);

43) TPSP - поставщик (на английском языке TPSP-Third - Party Service Provider) - юридическое или физическое лицо, являющееся субъектом хозяйствования, предоставляющим услуги непосредственно предоставителю финансовых платежных услуг.";

10) абзац пятьдесят четвертый дополнить словами "(далее - Положение об авторизации поставщиков финансовых услуг)";

11) пункт после абзаца пятьдесят пятого дополнить новым абзацем пятьдесят шестым следующего содержания:

"Термин "конечный бенефициарный собственник" употребляется в настоящем Положении в значении, определенном в Законе Украины "О предотвращении и противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения".".

В связи с этим абзацы пятьдесят шестой, пятьдесят седьмой считать соответственно абзацами пятьдесят седьмым, пятьдесят восьмым.

2. Пункт 45 главы 8 раздела III дополнить новым подпунктом следующего содержания:

"11) разрабатывает и внедряет процессы и процедуры, определяет функции, обязанности, полномочия и ответственность работников поставщика финансовых платежных услуг по управлению риском третьих сторон.".

3. В разделе VI:

1) подпункт 1 пункта 127 главы 23 дополнить словами ", риск третьих сторон";

2) абзац первый пункта 144 главы 24 дополнить словами и буквами ", включая при необходимости существенные изменения при сотрудничестве с TPSP-поставщиками";

3) главу 28 после пункта 172 дополнить новым пунктом 172-1 следующего содержания:

"172-1. Отчетность о рисках поставщика финансовых платежных услуг, которую поставщик финансовых платежных услуг составляет в соответствии с требованиями пункта 172 главы 28 раздела VI настоящего Положения, должна содержать следующую информацию относительно риска третьих сторон:

1) результаты оценки профиля рисков третьих сторон, которые должны содержать описание рисков третьих сторон, которым подвергался поставщик финансовых платежных услуг в течение отчетного периода (включая в разрезе критических услуг/критических TPSP-поставщиков), способ управления рисками и качественную и количественную информацию по результатам измерения (оценки) третьих сторон;

2) результаты осуществления стресс-тестирования риска третьих сторон, методов и предположений, которые были использованы для стресс-тестирования, анализа чувствительности к рискам, если такой анализ осуществлялся;

3) существенные изменения профиля риска поставщика платежных услуг вследствие влияния риска третьих сторон;

4) нарушение установленных лимитов в отношении риска третьих сторон;

5) вопросы, требующие немедленного реагирования и эскалации, включая инциденты/сбои/прерывания в работе ТРЅР-поставщика, рост риска концентрации услуг.".

4. В разделе VII:

1) в главе 31:

главу после пункта 185 дополнить двумя новыми пунктами 185-1, 185-2 следующего содержания:

"185-1. Поставщик финансовых платежных услуг создает эффективные механизмы управления риском третьих сторон, которые являются частью системы управления операционным риском поставщика финансовых платежных услуг, с учетом принципа пропорциональности и влияния риска третьих сторон на другие риски, присущие его деятельности.

185-2. Управление риском третьих сторон при использовании поставщиком финансовых платежных услуг облачных услуг, предоставляемых ТРЅР-поставщиком, который является поставщиком облачных услуг, осуществляется в соответствии с требованиями настоящего Положения с учетом особенностей, определенных в Положении о порядке применения технологии облачных вычислений, утвержденном постановлением Правления Национального банка Украины от 25 августа 2025 года №99.";

подпункт 3 пункта 186 дополнить словами ", включая риск третьих сторон";

в подпункте 7 пункта 187 слово "аутсорсерами" заменить словами и буквами "TPSP-поставщиками, включая аутсорсеров";

2) раздел после главы 31 дополнить новой главой 31-1 следующего содержания:

"31-1. Риск третьих сторон

189-1. Поставщик финансовых платежных услуг для целей управления риском третьих сторон в соответствии с настоящим Положением имеет право не учитывать такие услуги, предоставляемые TPSP-поставщиками:

1) услуги, получение которых требуется законодательством Украины, включая услуги внешнего аудитора;

2) услуги глобальной карточной сетевой инфраструктуры;

3) клиринговые услуги, выполнение функций центрального контрагента, услуги центрального депозитария ценных бумаг и услуги расчетов, предоставляемые клиринговыми учреждениями, центральными контрагентами, центральным депозитарием ценных бумаг и расчетными учреждениями, включая предоставление таких услуг в государственных платежных системах;

4) услуги международных межбанковских систем передачи информации и осуществления платежей;

5) услуги, не имеющие влияния на профиль риска поставщика финансовых платежных услуг и операционную деятельность (включая юридические, медицинские, услуги по уборке, озеленению и обслуживанию помещений, служебных автомобилей поставщика финансовых платежных услуг; услуги по общепиту; услуги торговых автоматов, почты, секретарей и операторов распределительных щитов, коммутаторов; канцелярские услуги).

Поставщик финансовых платежных услуг по услугам, получаемым от TPSP-поставщиков, определенных в подпунктах 1-5 пункта 189-1 главы 31-1 раздела VII настоящего Положения, обязан осуществлять управление рисками, связанными с получением таких услуг.

189-2. Предоставитель финансовых платежных услуг по услугам, получаемым от TPSP-поставщика, регулирование и надзор за деятельностью которого осуществляется государственным органом, уполномоченным в соответствии с законодательством Украины устанавливать обязательные к выполнению правила деятельности в определенной сфере, а также осуществлять контроль за соблюдением законодательства Украины и применять меры воздействия, включая такие сферы, как электроснабжение, газоснабжение, поставка тепловой энергии, водоснабжение и водоотведение, телефонная связь и передача данных, осуществляет оценку риска третьих сторон с учетом суждения относительно сопоставимости требований, установленных уполномоченным государственным органом относительно деятельности такого TPSP-поставщика, с требованиями, установленными в настоящем Положении, с учетом специфики деятельности TPSP-поставщика.

189-3. Поставщик финансовых платежных услуг несет ответственность за ненадлежащее управление рисками третьих сторон.

Заключение договора предоставителем финансовых платежных услуг с ТРЅР-поставщиком не освобождает поставщика финансовых платежных услуг от ответственности за несоблюдение требований законодательства Украины, своих обязательств, вследствие невыполнения условий договора с ТРЅР-поставщиком.

Договор с ТРЅР-поставщиком не должен усложнять/исключать оценку уполномоченными работниками Национального банка системы управления рисками поставщика финансовых платежных услуг.

189-4. Поставщик финансовых платежных услуг при установлении отношений с TPSP-поставщиком, заключении новых/внесении изменений в действующие договоры, продлении или возобновлении действия договоров и в течение срока действия таких договоров обязан учитывать требования, ограничения и запреты, установленные законодательством Украины.

189-5. Оценка риска третьих сторон осуществляется поставщиком финансовых платежных услуг на всех этапах жизненного цикла отношений с ТРЅР-поставщиком и включает оценку:

1) внутренние и внешние факторы риска третьих сторон;

2) рисков, которым подвергается/будет подвергаться поставщик финансовых платежных услуг вследствие заключения договора с ТРЅР-поставщиком;

3) критичности услуги, предоставляемой/предоставляемой ТРЅР-поставщиком.

189-6. Поставщик финансовых платежных услуг перед заключением критического договора с ТРЅР-поставщиком осуществляет его проверку, включающую:

1) сбор и анализ информации, нужной для определения соответствия ТРЅР-поставщика внутренним документам поставщика финансовых платежных услуг по вопросам управления рисками;

2) оценку соответствия критического ТРЅР-поставщика требованиям, определенным в пункте 189-4 главы 31-1 раздела VII настоящего Положения;

3) оценку деловой репутации критического TPSP-поставщика, его конечных бенефициарных владельцев и руководителей с учетом признаков небезупречной деловой репутации, определенных в пункте 354 главы 25 раздела IV, пункте 363 главы 26 раздела IV Положения об авторизации поставщиков финансовых услуг, и других признаков, установленных во внутренних документах поставщика финансовых платежных услуг по вопросам управления рисками;

4) анализ рисков, на которые может подвергаться поставщик финансовых платежных услуг в случае заключения договора с критическим ТРЅР-поставщиком;

5) оценку способности поставщика финансовых платежных услуг надлежащим образом управлять риском третьих сторон, связанным с заключением договора с критическим ТРЅР-поставщиком;

6) обоснование финансовой и операционной целесообразности заключения договора с критическим ТРЅР-поставщиком.

Предоставитель финансовых платежных услуг при осуществлении в соответствии с абзацем первым пункта 189-6 главы 31-1 раздела VII настоящего Положения проверки ТРЅР-поставщика, которым является банк или предоставитель финансовых платежных услуг, не проверяет такого ТРЅР-поставщика на соответствие требованиям, определенным в подпунктах 2 и 3 пункта 189-6 главы 31-1 раздела VII настоящего Положения, и не оценивает прозрачность структуры собственности в соответствии с подпунктом 2 пункта 189-12 главы 31-1 раздела VII настоящего Положения.

189-7. Поставщик финансовых платежных услуг осуществляет оценку деловой репутации критического ТРЅР-поставщиков, его конечных бенефициарных владельцев и руководителей критических ТРЅР-поставщиков путем проверки отсутствия у критического ТРЅР-поставщика, его конечных бенефициарных владельцев и руководителей признаков небезупречной деловой репутации, установленных в пункте 354 главы 25 раздела IV и пункте 363 главы 26 раздела IV Положения об авторизации поставщиков финансовых услуг и других признаков, установленных внутренними документами поставщика финансовых платежных услуг по управлению риском третьих сторон.

189-8. Поставщик финансовых платежных услуг включает в признаки небезупречной деловой репутации критического TPSP-поставщика, его конечных бенефициарных владельцев и руководителей по меньшей мере следующие признаки относительно:

1) физического лица - признаки, установленные в пункте 354 главы 25 раздела IV Положения об авторизации поставщиков финансовых услуг;

2) юридического лица - признаки, установленные в пункте 363 главы 26 раздела IV Положения об авторизации поставщиков финансовых услуг.

189-9. Поставщик финансовых платежных услуг дополнительно к признакам, установленным в пункте 354 главы 25 раздела IV, пункте 363 главы 26 раздела IV Положения об авторизации поставщиков финансовых услуг, устанавливает признаки небезупречной деловой репутации критического TPSP-поставщика, его конечных бенефициарных владельцев и руководителей с целью комплексной, своевременной и адекватной оценки рисков, на которые может подвергаться поставщик финансовых платежных услуг вследствие установления/поддержания отношений с критическим TPSP-поставщиком.

189-10. Поставщик финансовых платежных услуг с целью осуществления оценки соответствия деловой репутации критического TPSP-поставщика, его конечных бенефициарных владельцев и руководителей направляет критическому TPSP-поставщику запрос о получении документов и/или информации, нужных для подтверждения соответствия их деловой репутации.

Поставщик финансовых платежных услуг осуществляет оценку соответствия деловой репутации критического TPSP-поставщика, его конечных бенефициарных владельцев и руководителей путем проверки:

1) достоверности представленных критическим TPSP-поставщиком документов и/или информации;

2) отсутствия у критического TPSP-поставщика, его конечных бенефициарных собственников и руководителей признаков небезупречной деловой репутации, определенных в пункте 354 главы 25 раздела IV, пункте 363 главы 26 раздела IV Положения об авторизации поставщиков финансовых услуг, и других признаков, установленных во внутренних документах по управлению риском третьих сторон.

189-11. Поставщик финансовых платежных услуг определяет наличие признаков небезупречной деловой репутации критического TPSP-поставщика, его конечных бенефициарных владельцев и руководителей на основании суждения, сформированного с учетом информации, полученной от критического TPSP-поставщика, а также информации, имеющейся в государственных реестрах, информационных системах органов государственной власти, медиа, других открытых источниках.

189-12. Поставщик финансовых платежных услуг анализирует риски, на которые он может подвергаться в случае заключения договора с критическим TPSP-поставщиком, путем проведения по меньшей мере оценки:

1) распределения ответственности между предоставителем финансовых платежных услуг и критическим TPSP-поставщиком в соответствии с условиями договора по обеспечению безопасности, включая информационную безопасность и киберзащиту, а также стабильности во время предоставления услуг;

2) прозрачности структуры собственности критического TPSP-поставщика. Структура собственности TPSP-поставщика является непрозрачной, если невозможно определить всех конечных бенефициарных владельцев TPSP-поставщика из-за, но не исключительно, наличия признаков номинального владения, использования трастов или других подобных правовых образований, оффшорных зон, неполное раскрытие или отказ в раскрытии, или предоставление TPSP-поставщиком недостоверной/неполной информации или другие обстоятельства, исключающие установление конечных бенефициарных владельцев;

3) риска концентрации услуг;

4) рисков, связанных с географическим регионом фактического расположения критического TPSP-поставщика, которые, среди прочего, связаны со стихийными бедствиями, экономической, социальной, политической сферами, правовой и регуляторной средой страны, с территории которой будет предоставляться соответствующая услуга;

5) наличия потенциального конфликта интересов между поставщиком финансовых платежных услуг и критическим TPSP-поставщиком, включая ключевые n-и стороны;

6) всей доступной информации о деятельности критического TPSP-поставщика, его конечных бенефициарных владельцев и руководителей, включая наличие или отсутствие текущих, недавно завершенных или незавершенных процессов или обстоятельств, которые могут свидетельствовать о повышенном операционном, включая юридический/репутационный риск или комплаенс-риск критического TPSP-поставщика, включая, но не ограничиваясь результатами недавно завершенных регуляторных проверок, примененных мер воздействия [штрафов, предписаний, приостановление полностью или частично (временное приостановление) или прекращение (аннулирование) лицензий, ограничение деятельности], результатами внутренних расследований, административных, гражданских или уголовных производств;

7) доступности альтернативных критических поставщиков TPSP;

8) других фактов, событий, обстоятельств, которые могут свидетельствовать о наличии рисков, на которые может подвергаться поставщик финансовых платежных услуг в случае заключения договора с критическим TPSP-поставщиком.

189-13. Поставщик финансовых платежных услуг обеспечивает надлежащий уровень документирования процессов оценки риска третьих сторон и проверки TPSP-поставщика перед заключением договора.

Поставщик финансовых платежных услуг обязан по требованию Национального банка предоставлять документы и информацию, подтверждающие такую оценку и проверку, указанные в абзаце первом пункта 189-13 главы 31-1 раздела VII настоящего Положения.

189-14. Поставщик финансовых платежных услуг принимает решение об отказе от установления договорных отношений с TPSP-поставщиком в случае обнаружения:

1) наличия у TPSP-поставщика и/или его конечных бенефициарных владельцев гражданства или налогового резидентства государства-агрессора и/или постоянного проживания на территории государства-агрессора;

2) применение к TPSP-поставщику, его конечным бенефициарным собственникам Украиной, иностранными государствами (кроме государств, осуществляющих вооруженную агрессию против Украины), межгосударственными объединениями или международными организациями санкций (применяется в течение срока действия санкций и в течение трех лет после их отмены или окончания срока, на который они были введены);

3) включение TPSP-поставщика, его конечных бенефициарных владельцев в перечень лиц, связанных с осуществлением террористической деятельности или в отношении которых применены международные санкции (применяется в течение срока пребывания лица в перечне и в течение 10 лет после исключения из него).

189-15. Поставщик финансовых платежных услуг в случае выявления относительно критического ТРЅР-поставщика признаков небезупречной деловой репутации, определенных в пункте 354 главы 25 раздела IV, пункте 363 главы 26 раздела IV Положения об авторизации поставщиков финансовых услуг, принимает решение о целесообразности установления или отказе от установления договорных отношений с таким ТРЅР-поставщиком.

Предоставитель финансовых платежных услуг в случае принятия решения об установлении договорных отношений с критическим TPSP-поставщиком начиная со дня заключения договора и до дня обеспечения критическим TPSP-поставщиком устранения признаков небезупречной деловой репутации:

1) определяет уровень риска третьих сторон по договору с таким TPSP-поставщиком как высокий;

2) осуществляет оценку потенциального влияния полного прекращения предоставления таким TPSP-поставщиком услуг предоставителю финансовых платежных услуг на непрерывность предоставления платежных услуг и профиль риска поставщика финансовых платежных услуг.

189-16. Предоставитель финансовых платежных услуг после заключения договора с ТРЅР-поставщиком с целью принятия своевременных и адекватных управленческих решений по смягчению риска третьих сторон и уменьшению связанных с таким риском потерь (убытков) осуществляет на постоянной основе мониторинг соответствия TPSP-поставщика требованиям настоящего Положения и отсутствия признаков небезупречной деловой репутации критического TPSP-поставщика, его конечных бенефициарных владельцев и руководителей, определенных в пункте 354 главы 25 раздела IV, пункте 363 главы 26 раздела IV Положения об авторизации поставщиков финансовых услуг, и других признаков, установленных во внутренних документах поставщика финансовых платежных услуг по управлению риском третьих сторон.

189-17. Поставщик финансовых платежных услуг в случае установления по результатам мониторинга несоответствия TPSP-поставщика требованиям пункта 189-4 главы 31-1 раздела VII настоящего Положения принимает решение о прекращении (завершении) в кратчайший срок договорных отношений с таким ТРЅР-поставщиком.

189-18. Поставщик финансовых платежных услуг в случае установления по результатам мониторинга несоответствия критического TPSP-поставщика требованиям настоящего Положения и/или наличия признаков небезупречной деловой репутации, установленных в пункте 354 главы 25 раздела IV, пункте 363 главы 26 раздела IV Положения об авторизации поставщиков финансовых услуг, и других признаков, установленных во внутренних документах поставщика финансовых платежных услуг по управлению риском третьих сторон, принимает одно из следующих решений о:

1) продолжение договорных отношений с таким TPSP-поставщиком;

2) разработка плана мероприятий по поэтапному сокращению объема получаемых услуг от такого TPSP-поставщика и прекращению договорных отношений с ним.

189-19. Предоставитель финансовых платежных услуг со дня установления по результатам мониторинга фактов, определенных в пункте 189-14 и в абзаце первом пункта 189-18 главы 31-1 раздела VII настоящего Положения, до дня их исправления (устранения)/прекращения договорных отношений с критическим TPSP-поставщиком:

1) определяет уровень риска третьих сторон по договору с таким TPSP-поставщиком как высокий;

2) осуществляет оценку потенциального влияния полного прекращения предоставления таким TPSP-поставщиком услуг предоставителю финансовых платежных услуг на непрерывность предоставления платежных услуг и профиль риска поставщика финансовых платежных услуг.

189-20. Поставщик финансовых платежных услуг при прекращении договорных отношений с критическим ТРЅР-поставщиком принимает меры для обеспечения непрерывности предоставления платежных услуг.";

3) в главе 35:

пункт 212 дополнить новым подпунктом следующего содержания:

"5) принципы и подходы поставщика финансовых платежных услуг по обеспечению непрерывного предоставления платежных услуг, связанного со сбоями/прерываниями предоставления услуг ТРЅР-поставщиками.";

главу после пункта 212 дополнить двумя новыми пунктами 212-1, 212-2 следующего содержания:

"212-1. Поставщик финансовых платежных услуг при управлении непрерывностью предоставления платежных услуг обеспечивает:

1) периодический пересмотр и обновление плана обеспечения непрерывности предоставления платежных услуг с учетом заключенных договоров с ТРЅР-поставщиками;

2) периодическое тестирование плана обеспечения непрерывности предоставления платежных услуг или введение дополнительного контроля, который будет обеспечивать соблюдение риск-аппетита и уровня толерантности к сбоям, с применением таких сценариев:

привлечение другого/альтернативного ТРЅР-поставщика;

использование одновременно нескольких ТРЅР-поставщиков;

выполнение предоставителем финансовых платежных услуг работ самостоятельно по услугам, предоставляемым ТРЅР-поставщиком, используя собственную инфраструктуру;

3) Учет последствий инцидентов, которые были в прошлом по договорам с ТРЅР-поставщиками, и результаты периодического тестирования предоставителем финансовых платежных услуг плана обеспечения непрерывности предоставления платежных услуг;

4) осуществление периодической актуализации перечня альтернативных ТРЅР-поставщиков, определенных поставщиком финансовых платежных услуг.

212-2. Поставщик финансовых платежных услуг при управлении непрерывностью предоставления платежных услуг дополнительно к требованиям, определенным в пункте 212-1 главы 35 раздела VII настоящего Положения, относительно критических договоров с ТРЅР-поставщиками осуществляет проверку надежности процессов таких ТРЅР-поставщиков относительно обеспечения непрерывности их деятельности.";

пункт 217 дополнить новым подпунктом следующего содержания:

"6) меры, направленные на обеспечение непрерывности предоставления услуг критическими ТРЅР-поставщиками предоставителю финансовых платежных услуг, если нет альтернативных ТРЅР-поставщиков для предоставления таких услуг.";

главу дополнить новым пунктом следующего содержания:

"217-1. Поставщик финансовых платежных услуг разрабатывает и тестирует план обеспечения непрерывности предоставления платежных услуг с привлечением критических ТРЅР-поставщиков или с привлечением независимых сторон или осуществляет симуляцию привлечения критических ТРЅР-поставщиков (если нет возможности их привлечь).".