Анию) доходов, полученных преступным путем, и финансированию терроризма (далее Правила) устанавливаются в соответствии с положениями Федерального закона от 07

Вид материалаЗакон

Содержание


9. Порядок приостановления операций
10. Порядок подготовки и представления сведений в Уполномоченный орган
11. Программа хранения документов и информации
12. Порядок обеспечения конфиденциальности информации
13. Программа подготовки и обучения работников банка
Подобный материал:
1   2   3   4   5

9. Порядок приостановления операций


9.1. В случае выявления операции, одной стороной по которой является лицо, в отношении которого в Перечне экстремистов имеются сведения об участии в террористической деятельности, Банк приостанавливает такие операции сроком на 2 (два) рабочих дня, за исключением операций по зачислению денежных средств. Приостановление операции производится только в случае полного совпадения имеющихся у Банка сведений о Клиенте или его контрагенте с информацией, содержащейся в Перечне экстремистов.

9.2. Если начало течения срока приостановления операции приходится на выходной или праздничный день, то срок приостановления операции исчисляется с первого рабочего дня, следующего за соответствующим выходным или праздничным днем, а в случае, если выходной или праздничный день является рабочим днем для Банка, то срок приостановления исчисляется с указанного выходного или праздничного дня.

9.3. В случае если по истечении срока, изложенного в пункте 10.1, Банк не получит от Уполномоченного органа постановление о приостановлении операции на дополнительный срок или об ограничении ее проведения, Банк осуществляет приостановленную операцию.

9.4. При получении указаний об ограничении в выполнении операции от уполномоченного органа или иного государственного органа, имеющего соответствующие полномочия, Банк выполняет предписанные ему действия.

9.5. Приостановление операции и дальнейшие действия в ее отношении (пп. 10.1 - 10.4) осуществляет подразделение Банка, проводившее операцию, на основании предписания, подписанного Ответственным сотрудником Банка или лицом, его замещающим.

9.6. По факту приостановления операции не позднее следующего рабочего дня Банк направляет информацию о ней в Уполномоченный орган.

9.7. Приостановление операций осуществляется в следующем порядке:

9.7.1. Сотрудник Банка, выявивший операцию Клиента, подлежащую приостановлению, а также в случае возникновения у него сомнений о необходимости приостановления операции, незамедлительно представляет информацию о такой операции Ответственному сотруднику Банка;

9.7.2. Ответственный сотрудник Банка рассматривает представленную информацию, определяет необходимость приостановления операции и дает в пределах сроков, установленных законодательством Российской Федерации для проведения операции (сделки) (до решения Руководителя Банка), указания, касающиеся проведения операции (сделки) (в том числе предписания о приостановлении проведения операции (сделки) в целях получения дополнительной информации или проверки имеющейся информации о Клиенте или операции (сделке)).

9.7.3. Решение о приостановлении операции принимается Руководителем Банка или уполномоченным им лицом.

9.8. Распоряжение Клиента регистрируется в отдельном журнале, на бумажном носителе или в электронной форме. В журнале для регистрации распоряжений Клиентов, операции которых приостановлены, фиксируется информация, позволяющая идентифицировать операцию, которая была приостановлена, и участников такой операции.

9.9. Документ Клиента, на основании которого осуществляются вышеуказанные операции по переводу средств без открытия счета, регистрируется в соответствии с Программой идентификации Клиентов, установления и идентификации Выгодоприобретателей.


10. Порядок подготовки и представления сведений в Уполномоченный орган


10.1. Представление Банком в Уполномоченный орган сведений, предусмотренных Федеральным законом, осуществляется в виде ОЭС через территориальные учреждения Банка России (далее - территориальное учреждение).

10.2. Представление сведений филиалами и иными структурными подразделениями Банка осуществляется через головную организацию в соответствии с действующими внутренними документами Банка.

10.3. Передача-прием ОЭС Банком и территориальным учреждением осуществляются с применением средств криптографической защиты информации, принятых к использованию в Банке России.

10.4. Банк снабжает ОЭС кодом аутентификации (КА), затем зашифровывает его на ключах шифрования, используемых для обмена информацией с уполномоченным органом, после чего шифрованное сообщение повторно снабжается КА.

10.5. При формировании ОЭС допускается размещение в нем сведений о нескольких операциях, подлежащих обязательному контролю, а также иных операциях, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма.

10.6. Подготовленный ОЭС Банк доставляет в территориальное учреждение по каналам связи или на магнитном носителе.

10.7. В исключительных случаях, когда по не зависящим от Банка причинам он не в состоянии самостоятельно подготовить ОЭС (катастрофы, стихийные бедствия, длительные аварийные отключения электроэнергии), допускается формирование Банком ОЭС на бумажном носителе в порядке, установленном действующим законодательством.

10.8. В случае приостановления Банком операции с денежными средствами или иным имуществом, а также при совершении операции по зачислению денежных средств, поступивших на счет физического или юридического лица, хотя бы одной из сторон которой является организация или физическое лицо, находящееся в Перечне экстремистов либо юридическое лицо, прямо или косвенно находящееся в собственности или под контролем таких организации или лица, либо физическое или юридическое лицо, действующее от имени или по указанию таких организации или лица (далее - операция, связанная с финансированием терроризма), Банк в день приостановления или совершения такой операции формирует отдельный ОЭС, содержащий сведения о данной операции, и немедленно направляет его в уполномоченный орган с признаком в имени файла, определяющим представление сведений об операциях, связанных с финансированием терроризма.

10.9. При совершении Клиентами операций, подлежащих обязательному контролю, за исключением операций, сведения о которых представляются в уполномоченный орган в порядке, предусмотренном пунктом 10.8, Банк формирует и направляет в уполномоченный орган ОЭС, содержащий сведения о таких операциях, до 16.00 по местному времени рабочего дня, следующего за днем совершения указанных операций. Время направления ОЭС может быть увеличено до 17:30 по согласованию с соответствующим территориальным учреждением Банка России.

10.10. В случае, если операция, подлежащая обязательному контролю, была выявлена Банком позже рабочего дня, следующего за днем совершения операции, Банк представляет сведения о такой операции в Уполномоченный орган в порядке, установленном пунктом 10.9, то есть не позднее дня, следующего за днем ее выявления.

10.11. При совершении Клиентами подозрительных операций Банк формирует и направляет в уполномоченный орган ОЭС, содержащий сведения о таких операциях, в порядке, установленном пунктом 10.9, то есть не позднее рабочего дня, следующего за днем выявления указанных операций. При этом датой выявления подозрительной операции является дата принятия решения о признании операции подозрительной Ответственным сотрудником Банка.

10.12. Банк направляет в Уполномоченный орган сведения о случаях отказа от заключения договора банковского счета (вклада) или от выполнения распоряжения клиента о совершении операции в порядке, установленном пунктом 10.9, то есть не позднее рабочего дня, следующего за днем отказа от заключения договора банковского счета (вклада), установления договорных отношений и/или совершения банковских операций.

10.13. Банк обеспечивает прием ИЭС территориального учреждения о принятии (непринятии) ОЭС по каналам связи или на магнитном носителе.

10.14. В случае получения Банком ИЭС территориального учреждения о непринятии ОЭС, направленного в уполномоченный орган, Банк повторно готовит ОЭС и направляет его в уполномоченный орган в день получения ИЭС территориального учреждения.

10.15. Банк обеспечивает прием ИЭС уполномоченного органа от территориального учреждения по каналам связи или на магнитном носителе.

10.16. ИЭС уполномоченного органа, направленный в Банк в отношении ОЭС, содержащий сведения об операциях, связанных с финансированием терроризма, и переданный в уполномоченный орган в соответствии с пунктом 10.8, не является основанием для продления срока приостановления или совершения указанной операции Банком.

10.17. В случае получения ИЭС Уполномоченного органа о непринятии ОЭС целиком Банк формирует исправленный ОЭС с признаком корректировки в имени файла.

10.18. В случае получения ИЭС Уполномоченного органа о непринятии сведений об отдельных операциях ОЭС Банк формирует исправленные сведения о данных операциях в составе нового ОЭС.

10.19. Исправленный ОЭС и/или ОЭС с исправленными сведениями об отдельных операциях направляется Банком в уполномоченный орган в порядке, установленном пунктом 10.9, то есть не позднее рабочего дня, следующего за днем получения Банком ИЭС Уполномоченного органа от территориального учреждения.

10.20. В случае неполучения Банком ИЭС Уполномоченного органа в течение 4 рабочих дней со дня направления ОЭС в Уполномоченный орган и принятия его территориальным учреждением Банк направляет письменный запрос в территориальное учреждение для выяснения причин недоставки ИЭС Уполномоченного органа.

10.21. ОЭС, направленные Банком в уполномоченный орган, по которым получены ИЭС о принятии их территориальным учреждением, а также указанные ИЭС и ИЭС Уполномоченного органа, полученные Банком в ответ на направленные ОЭС, хранятся в электронном виде не менее 5 лет со дня получения ИЭС Уполномоченного органа.

10.22. Передача ОЭС Банком осуществляются с применением СКЗИ: средств формирования КА и средств шифрования.

10.23. Установка и настройка СКЗИ на АРМ передачи-приема ОЭС Банка выполняются в присутствии администратора АРМ передачи-приема ОЭС, назначаемого в Банке. При каждом запуске АРМ должен быть обеспечен контроль целостности установленного программного обеспечения СКЗИ.

10.24. Банком утверждается порядок учета, хранения и использования носителей ключей КА и шифрования, который должен полностью исключать возможность несанкционированного доступа к ним.

10.25. Банком утверждается список лиц - ответственных исполнителей, имеющих доступ к носителям секретных ключей КА и шифрования с указанием конкретной информации по каждому уполномоченному лицу.

10.26. Для хранения носителей секретных ключей КА и шифрования в помещении Банка устанавливаются металлические хранилища (сейфы), оборудованные приспособлениями для опечатывания и запирающими устройствами с двумя экземплярами ключей. Хранение носителей секретных ключей КА и шифрования допускается в одном хранилище с другими документами в отдельном контейнере, опечатываемом ответственным исполнителем.

10.27. Доступ неуполномоченных лиц к носителям секретных ключей КА и шифрования исключается.

10.28. По окончании рабочего дня, а также вне времени формирования и передачи-приема ОЭС и ИЭС носители секретных ключей КА и шифрования должны храниться в сейфах.

10.29. Не допускается:

- снимать несанкционированные копии с носителей секретных ключей КА и шифрования;

- знакомить с содержанием носителей секретных ключей КА и шифрования или передавать носители секретных ключей КА и шифрования лицам, к ним не допущенным;

- выводить секретные ключи КА и шифрования на дисплей (монитор) персональной электронной вычислительной машины (ПЭВМ) или принтер;

- устанавливать носитель секретных ключей КА и шифрования в считывающее устройство (дисковод) ПЭВМ АРМ передачи-приема ОЭС в непредусмотренных режимах функционирования системы обработки и передачи-приема ОЭС (ИЭС), а также в другие ПЭВМ;

- записывать на носитель секретных ключей КА и шифрования постороннюю информацию.

10.30. При компрометации секретного ключа КА и (или) ключа шифрования - событии, определенном владельцем ключа КА как ознакомление неуполномоченным лицом (лицами) с его секретным ключом КА и (или) ключом шифрования, Банк предпринимает меры для прекращения любых операций с ОЭС (ИЭС) с использованием этого ключа КА, а также письменно информирует о факте компрометации других участников обмена не позднее рабочего дня, следующего за днем компрометации.

10.31. При компрометации секретного ключа КА и (или) ключа шифрования необходимо вывести ключи этого КА из действия и организовать их внеплановую смену.

10.32. По факту компрометации секретного ключа КА и (или) ключа шифрования проводится служебное расследование, результаты которого отражаются в акте служебного расследования.

10.33. В случаях увольнения, перевода в другое подразделение или на другую должность, изменения функциональных обязанностей сотрудника, имеющего доступ к носителям секретных ключей КА и (или) ключей шифрования, должна быть проведена смена ключей, к которым он имел доступ.

10.34. Допускается использование в качестве носителей секретных ключей КА и (или) ключей шифрования любых поддерживаемых СКЗИ типов носителей. При изготовлении ключей (копий ключей) тип носителей, выбранных для размещения секретных ключей, регламентируется внутренними документами Банка. Секретные ключи шифрования, полученные Банком в территориальном учреждении, являются оригиналами. В Банке в соответствии с внутренними документами с оригинала изготавливается необходимое количество рабочих копий с использованием программного обеспечения СКЗИ на выбранный допустимый тип носителя.

10.35. При использовании в качестве носителей секретных ключей КА и ключей шифрования устройств, подключаемых к USB-порту ПЭВМ, принимаются все меры для исключения возможности несанкционированного копирования информации.


11. Программа хранения документов и информации


11.1. В рамках реализации настоящих Правил хранению подлежат следующие документы:

11.1.1. Документы, содержащие сведения о Клиенте, хранятся в юридическом деле Клиента или досье Клиента;

11.1.2. Документы по операциям Клиентов хранятся в бухгалтерских либо кассовых документах дня в порядке, предусмотренном нормативными документами Банка России;

11.1.3. ОЭС об операциях подлежащих обязательному контролю и подозрительных операциях хранятся в электронном виде в информационной системе Банка.

11.2. Сведения и документы, полученные Банком в рамках осуществления настоящих Правил, подлежат хранению в течение не менее 5 (пяти) лет, со дня прекращения отношений с Клиентом.


12. Порядок обеспечения конфиденциальности информации


12.1. Настоящий Порядок обеспечивает конфиденциальность любых сведений и документов, относящихся к выполнению Банком мер по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

12.2. Конфиденциальность информации обеспечивается в соответствии с порядком обеспечения конфиденциальности информации, содержащей сведения ограниченного распространения.

12.3. Сотрудники Банка обязаны соблюдать требования настоящего Порядка по неразглашению сведений, полученных в результате реализации мер внутреннего контроля по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, а именно:

12.3.1. Сотрудникам Банка запрещено информировать Клиентов и иных лиц о предоставлении Банком информации в уполномоченный орган об операциях, подлежащих обязательному контролю, и иных операциях, характер которых дает основание полагать, что операции могут совершаться в целях легализации (отмывания) доходов, полученных преступным путем, и финансированию терроризма.

12.3.2. Сотрудникам Банка запрещено сообщать Клиентам и иным лицам об особенностях организации в Банке внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

12.3.3. Сотрудникам Банка запрещено сообщать Клиентам и иным лицам о предпринимаемых мерах ПОД/ФТ, за исключением информирования Клиентов о приостановлении операции, об отказе в выполнении распоряжения клиента о совершении операций, об отказе от заключения договора банковского счета (вклада), о необходимости предоставления документов по основаниям, предусмотренным Федеральным законом.

12.4. В целях обеспечения конфиденциальности доступ к информационным ресурсам, содержащим информацию, связанную с ПОД/ФТ, строго ограничивается и контролируется.

12.5. Организация доступа к соответствующим информационным системам Банка, порядок работы с конфиденциальной информацией, действия ответственных исполнителей и должностных лиц, а также их взаимодействия при обеспечении сохранности сведений осуществляются в соответствии с настоящим разделом Правил.


13. Программа подготовки и обучения работников банка


13.1. Целью обучения сотрудников Банка по ПОД/ФТ является формирование навыков, необходимых для исполнения ими нормативных правовых и иных актов Российской Федерации, а также внутренних документов Банка по ПОД/ФТ.

13.2. Обучение проводится в соответствии с Планом реализации программы обучения по ПОД/ФТ на текущий год. План включает в себя тематику обучения, сроки проведения и фамилии лиц, ответственных за проведение обучения.

13.3. План реализации программы обучения по ПОД/ФТ (далее - План обучения) и Перечень структурных подразделений Банка, сотрудники которых должны проходить обучение по ПОД/ФТ (далее - Перечень подразделений), утверждается руководителем Банка не позднее 31 января текущего года.

13.4. Перечень подразделений и План обучения разрабатывается с учетом специфики Банка и в соответствии с требованиями Указания Банка России от 9 августа 2004 г. N 1485-У "О требованиях к подготовке и обучению кадров в кредитных организациях", а для сотрудников ПРЦБ в соответствии с Приказом Федеральной службы по финансовому мониторингу от 03.08.2010 N 203 "Об утверждении Положения о требованиях к подготовке и обучению кадров организаций, осуществляющих операции с денежными средствами или иным имуществом, в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма".

13.5. За реализацию подготовки и обучения кадров по ПОД/ФТ, организацию и проведение в Банке обучения отвечают сотрудники, назначенные руководителем Банка.

13.6. Обучение сотрудников Банка осуществляется в следующих формах:

- Вводный (первичный) инструктаж;

- Внеплановый (целевой) инструктаж;

- Повышение квалификации (плановый инструктаж).

Методы проведения указанных форм обучения определяются Банком самостоятельно (очные лекции, тренинги, семинары, дистанционные методы обучения с применением интернет-технологий, обучение методом самообразования с использованием специализированных обучающих материалов и т.д.).

Кроме того, сотрудники ПРЦБ дополнительно к вышеперечисленному проходят обучение в формах:

- Повышение уровня знаний;

- Целевой инструктаж.

Обучение по указанным формам проводится специализированными учебными организациями в соответствии с требованиями пункта 13.7.

13.6.1. Вводный (первичный) инструктаж проводится в целях ознакомления с нормативными правовыми и иными актами Российской Федерации в области ПОД/ФТ и внутренними документами Банка по ПОД/ФТ при приеме сотрудников на работу в подразделения, включенные в Перечень подразделений, и при переводе на работу в указанные подразделения сотрудников иных подразделений Банка. По истечении месяца с даты приема (перевода) сотрудника проводится оценка его уровня знания в сфере ПОД/ФТ.

13.6.2. Внеплановый (целевой) инструктаж по ПОД/ФТ проводится с сотрудниками Банка в следующих случаях:

- при изменении действующих и вступлении в силу новых нормативных правовых и иных актов Российской Федерации в области ПОД/ФТ;

- при вводе Банком новых или изменении действующих Правил внутреннего контроля в целях ПОД/ФТ и Программ его осуществления;

- при переводе сотрудника на другую постоянную работу в рамках подразделений Банка, включенных в Перечень подразделений, в случае, когда имеющихся у него знаний в области ПОД/ФТ недостаточно для выполнения своей трудовой функции;

- при поручении сотруднику Банка работы, не обусловленной заключенным с ним трудовым договором, когда это не влечет за собой изменения условий данного договора.

13.6.3. Повышение квалификации (плановый инструктаж) сотрудников осуществляется с периодичностью, устанавливаемой в Плане обучения. При этом:

- обучение Ответственного сотрудника Банка проводится не реже двух раз в год;

- обучение иных сотрудников Банка, включенных в Перечень подразделений, не реже одного раза в год.

13.6.4. Повышение уровня знаний в сфере ПОД/ФТ проводится путем участия сотрудников в конференциях, семинарах и иных обучающих мероприятий, организуемых специализированными обучающими организациями с учетом требований пункта 13.7.

Обучение в форме Повышения уровня знаний не реже одного раза в год проходит Ответственный сотрудник и не реже одного раза в три года такое обучение проходят следующие сотрудники ПРЦБ:

а) руководитель и заместитель руководителя ПРЦБ;

б) контролер;

в) сотрудники ПРЦБ, которые в соответствии с должностными обязанностями выполняют хотя бы одну из следующих функций:

- совершение сделок с ценными бумагами: от имени Банка и за счет Банка; от имени клиентов и за счет клиентов; от имени Банка и за счет клиентов;

- совершение сделок и (или) операций с денежными средствами и (или) ценными бумагами в интересах учредителя управления;

- ведение внутреннего учета операций с ценными бумагами;

- проведение операций, связанных с переходом права собственности на ценные бумаги по счетам депо клиентов;

- подписание документов, подтверждающих право собственности клиента на ценные бумаги, и документов о проведенных операциях;

- иные сотрудники Подразделения инвестиционного Блока, по усмотрению руководителя этого подразделения.

13.6.5. Целевой инструктаж (получение работниками ПРЦБ базовых знаний в сфере ПОД/ФТ) проводится однократно для сотрудников, указанных в п. 13.6.4 до начала осуществления ими таких функций. При этом:

- Сотрудники, указанные в п. 13.6.4, не прошедшие Целевой инструктаж до выхода Приказа Федеральной службы по финансовому мониторингу от 03.08.2010 N 203 "Об утверждении Положения о требованиях к подготовке и обучению кадров организаций, осуществляющих операции с денежными средствами или иным имуществом, в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", должны пройти такое однократное обучение в течение года с даты возложения соответствующих должностных обязанностей;

- Лицам, ранее прошедшим обучение в форме целевого инструктажа в соответствии с Приказом Федеральной службы по финансовому мониторингу от 1 ноября 2008 года N 256 "Об утверждении положения о требованиях к подготовке и обучению кадров организаций, осуществляющих операции с денежными средствами или иным имуществом, в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", повторное прохождение целевого инструктажа не требуется.

13.7. Целевой инструктаж и повышение уровня знаний может осуществляться организациями, которые осуществляют подготовку и обучение кадров, при условии включения в программу обучения вопросов, связанных с особенностями ПОД/ФТ на финансовом рынке, определяемых Федеральной службой по финансовым рынкам.

13.8. Факты проведения обучения (за исключением целевого инструктажа) сотрудника Банка, ознакомления с нормативными правовыми и иными актами Российской Федерации в области ПОД/ФТ и внутренними документами Банка по ПОД/ФТ должны быть подтверждены собственноручной подписью сотрудника в соответствующем документе или ее электронным аналогом в документе, форма и содержание которого устанавливается Банком.

13.9. Порядок и формы хранения результатов обучения определяются Банком.

13.10. Проверка знаний по ПОД/ФТ сотрудников проводится не реже одного раза в год в соответствии с Планом обучения.

13.11. При выявлении у сотрудника недостаточного уровня знаний в сфере ПОД/ФТ его руководитель принимает решение о целесообразности его дальнейшего использования исключительно на участках работы, не связанных с выполнением требований ПОД/ФТ.

13.12. Программа подготовки и обучения кадров по ПОД/ФТ не реже одного раза в год анализируется на предмет необходимости ее обновления при изменении действующих и вступлении в силу новых нормативных актов Российской Федерации в области ПОД/ФТ.