Банки получили право обрабатывать платежи через собственную инфраструктуру
Центробанк утвердил правила использования In-house модели для обработки платежных операций, установив требования к безопасности и отчетности.
Постановлением правления Центрального банка внесены изменения в Нормативный акт о порядке выпуска и обращения банковских карт на территории Республики Узбекистан. Изменения закрепляют понятие In-house модели как системы авторизации, обработки и отражения операций по картам одного банка без привлечения сторонних процессинговых компаний.
Использование данной модели становится добровольным правом банков, при условии соответствия установленным требованиям. Инфраструктура должна обеспечивать обработку только операций между картами клиентов одного финансового учреждения с расчетами в реальном времени или по итогам клиринговых сессий.
Внедрение технологии требует предварительного уведомления регулятора не менее чем за тридцать дней до запуска. Банк обязан сообщить дату активации, перечень обрабатываемых операций, используемые информационные системы и меры по обеспечению кибербезопасности и непрерывности работы.
Финансовые организации обязаны разрабатывать внутренние документы по защите конфиденциальности данных и оценивать операционные риски. Для бесперебойной работы требуется наличие независимого резервного канала связи и информационной системы с регулярным обновлением данных.
Регулярное тестирование планов восстановления работоспособности систем проводится минимум один раз в год. Все данные об операциях должны храниться не менее пяти лет с возможностью их целостного восстановления, а любые инциденты безопасности сообщаются ЦБ в кратчайшие сроки.
При выявлении сбоев или нарушений кибербезопасности банк обязан предоставить первоначальную информацию Центробанку незамедлительно. Подробный отчет с причинами, последствиями и мерами по устранению необходимо направить в течение трех рабочих дней с момента обнаружения инцидента.