УКАЗАНИЕ ЦЕНТРАЛЬНОГО БАНКА РОССИЙСКОЙ ФЕДЕРАЦИИ

от 10 апреля 2015 года №3620-У

О порядке создания и эксплуатации единой автоматизированной системы и перечнях видов информации, предоставляемой страховщиками

На основании пункта 3.1 статьи 3 Закона Российской Федерации от 27 ноября 1992 года №4015-1 "Об организации страхового дела в Российской Федерации" (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, №2, ст. 56; Собрание законодательства Российской Федерации, 1998, №1, ст. 4; 1999, №47, ст. 5622; 2002, №12, ст. 1093; №18, ст. 1721; 2003, №50, ст. 4855, ст. 4858; 2004, №30, ст. 3085; 2005, №10, ст. 760; №30, ст. 3101, ст. 3115; 2007, №22, ст. 2563; №46, ст. 5552; №49, ст. 6048; 2009, №44, ст. 5172; 2010, №17, ст. 1988; №31, ст. 4195; №49, ст. 6409; 2011, №30, ст. 4584; №49, ст. 7040; 2012, №53, ст. 7592; 2013, №26, ст. 3207; №30, ст. 4067; №52, ст. 6975; 2014, №23, ст. 2934; №30, ст. 4224; №45, ст. 6154; 2015, №10, ст. 1409) (далее - Закон "Об организации страхового дела в Российской Федерации"), Федерального закона от 10 июля 2002 года №86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, №28, ст. 2790; 2003, №2, ст. 157; №52, ст. 5032; 2004, №27, ст. 2711; №31, ст. 3233; 2005, №25, ст. 2426; №30, ст. 3101; 2006, №19, ст. 2061; №25, ст. 2648; 2007, №1, ст. 9, ст. 10; №10, ст. 1151; №18, ст. 2117; 2008, №42, ст. 4696, ст. 4699; №44, ст. 4982; №52, ст. 6229, ст. 6231; 2009, №1, ст. 25; №29, ст. 3629; №48, ст. 5731; 2010, №45, ст. 5756; 2011, №7, ст. 907; №27, ст. 3873; №43, ст. 5973; №48, ст. 6728; 2012, №50, ст. 6954; №53, ст. 7591, ст. 7607; 2013, №11, ст. 1076; №14, ст. 1649; №19, ст. 2329; №27, ст. 3438, ст. 3476, ст. 3477; №30, ст. 4084; №49, ст. 6336; №51, ст. 6695, ст. 6699; №52, ст. 6975; 2014, №19, ст. 2311, ст. 2317; №27, ст. 3634; №30, ст. 4219; №45, ст. 6154; №52, ст. 7543; 2015, №1, ст. 4, ст. 37) настоящее Указание устанавливает порядок создания и эксплуатации единой автоматизированной системы, в том числе обеспечения доступа к содержащейся в ней информации, а также перечни видов информации, предоставляемой страховщиками, осуществляющими страхование средств наземного транспорта (за исключением средств железнодорожного транспорта) и (или) страхование гражданской ответственности владельцев автотранспортных средств, в обязательном порядке.

1. Единая автоматизированная система обеспечивает взаимодействие оператора единой автоматизированной системы (далее - оператор), Банка России, страховщиков и страхователей (выгодоприобретателей).

2. Страховщики передают оператору информацию согласно перечням видов информации, определенным в приложении к настоящему Указанию, в отношении каждого договора страхования средств наземного транспорта (за исключением средств железнодорожного транспорта) и договора страхования гражданской ответственности владельцев автотранспортных средств (далее - договоры страхования).

В случае заключения (изменения) договора страхования, предусматривающего как страхование средств наземного транспорта (за исключением средств железнодорожного транспорта), так и страхование гражданской ответственности владельца автотранспортного средства, в единую автоматизированную систему передается информация об одном договоре страхования.

3. Условия и порядок взаимодействия страховщиков и оператора определяются договором об информационном обмене, условия которого определяются оператором и подлежат согласованию с Банком России. Указанный договор является договором присоединения.

4. Условия и порядок взаимодействия страховщиков и оператора размещаются на официальном сайте оператора в информационно-телекоммуникационной сети "Интернет" не позднее 1 июня 2015 года. Страховщики обеспечивают подключение к единой автоматизированной системе не позднее 1 августа 2015 года.

5. Страховщики осуществляют передачу в единую автоматизированную систему информации, предусмотренной настоящим Указанием, с учетом требований Федерального закона от 27 июля 2006 года №152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, №31, ст. 3451; 2009, №48, ст. 5716; №52, ст. 6439; 2010, №27, ст. 3407; №31, ст. 4173, ст. 4196; №49, ст. 6409; 2011, №23, ст. 3263; №31, ст. 4701; 2013, №14, ст. 1651; №30, ст. 4038; №51, ст. 6683; 2014, №23, ст. 2927; №30, ст. 4217) (далее - Федеральный закон "О персональных данных") и обеспечивают ее соответствие условиям заключенных договоров страхования. Указанная информация передается страховщиками в единую автоматизированную систему в течение 30 календарных дней после дня ее получения.

6. Размещение информации и сведений в единой автоматизированной системе осуществляется на государственном языке Российской Федерации, за исключением сведений, которые позволяют идентифицировать физическое лицо и (или) транспортное средство и в которых могут быть использованы латинские буквы.

7. Оператор обеспечивает некорректируемый учет всех действий по размещению, изменению, удалению и просмотру информации в единой автоматизированной системе, фиксацию точного времени осуществления таких действий и информации о лицах, их осуществлявших.

8. При эксплуатации единой автоматизированной системы оператор обеспечивает:

прием информации, предоставляемой страховщиками в единую автоматизированную систему;

хранение информации, предоставленной страховщиками в единую автоматизированную систему;

соответствие информации, содержащейся в единой автоматизированной системе, информации, предоставленной страховщиками;

обработку информации, предоставленной страховщиками в единую автоматизированную систему, с учетом требований Федерального закона "О персональных данных";

ведение учета лиц, получивших информацию из единой автоматизированной системы;

техническую и методическую поддержку страховщиков, Банка России и страхователей (выгодоприобретателей) по вопросам использования функциональных возможностей единой автоматизированной системы;

защиту информации при управлении доступом и регистрацией;

защиту информации на этапах жизненного цикла единой автоматизированной системы;

защиту информации средствами антивирусной защиты;

защиту информации при взаимодействии единой автоматизированной системы с информационно-телекоммуникационной сетью "Интернет";

эксплуатацию средств криптографической защиты информации;

защиту информации при назначении и распределении ролей в единой автоматизированной системе;

регламентацию и документирование деятельности по обеспечению защиты информации в единой автоматизированной системе;

обнаружение инцидентов информационной безопасности в единой автоматизированной системе и реагирование на них;

мониторинг и анализ обеспечения защиты информации в единой автоматизированной системе;

своевременное совершенствование обеспечения защиты информации в единой автоматизированной системе;

проведение оценки обеспечения защиты информации в единой автоматизированной системе не реже одного раза в два года с представлением результатов оценки в Банк России в течение 30 календарных дней со дня окончания ее проведения.

9. Порядок и условия предоставления страхователю информации в отношении заключенных им договоров страхования, содержащейся в единой автоматизированной системе, определяются оператором по согласованию с Банком России.

10. Порядок и условия взаимодействия Банка России и оператора определяются в соглашении об информационном обмене. До заключения указанного соглашения оператор предоставляет в Банк России информацию, содержащуюся в единой автоматизированной системе, по запросу Банка России в установленный в таком запросе срок.

11. Настоящее Указание вступает в силу по истечении 10 дней после дня его официального опубликования в "Вестнике Банка России".

12. Страховщики, представившие в Банк России после 1 августа 2015 года правила страхования, относящиеся к видам страхования, предусмотренным подпунктами 6 и (или) 14 пункта 1 статьи 32.9 Закона "Об организации страхового дела в Российской Федерации", обязаны обеспечить передачу информации в единую автоматизированную систему в соответствии с настоящим Указанием в течение 30 календарных дней со дня представления в Банк России указанных правил страхования.

Приложение

к Указанию Банка России от 10 апреля 2015 года №3620-У "О порядке создания и эксплуатации единой автоматизированной системы и перечнях видов информации, предоставляемой страховщиками"

См. Приложение