ar-net.ru код "6.3" указывается, если причиной инцидента является использование электронного средства платежа без согласия клиента вследствие противоправных действий, потери, нарушения конфиденциальности информации, необходимой для удостоверения клиентом оператора по переводу денежных средств права распоряжения денежными средствами (далее - аутентификационная информация);
код "6.4" указывается, если причиной инцидента является умышленное нарушение работником отчитывающегося оператора, банковского платежного агента (субагента), операционного центра, находящегося за пределами Российской Федерации, порядка эксплуатации объекта информационной инфраструктуры;
код "6.5" указывается, если причиной инцидента является неумышленное нарушение работником отчитывающегося оператора, банковского платежного агента (субагента), операционного центра, находящегося за пределами Российской Федерации, порядка эксплуатации объекта информационной инфраструктуры;
код "6.6.1" указывается, если причиной инцидента является внешнее воздействие из сети Интернет, связанное с атаками типа "отказ в обслуживании" (атаками типа DoS/DDoS);
код "6.6.2" указывается, если причиной инцидента является внешнее воздействие из сети Интернет, связанное с подменой адреса и (или) ресурса сети Интернет;
код "6.6.3" указывается, если причиной инцидента является внешнее воздействие из сети Интернет и при этом не может быть присвоен ни один из кодов "6.6.1", "6.6.2", указанных в настоящем пункте;
код "6.7" указывается, если причиной инцидента является размещение на банкоматах и платежных терминалах специализированных средств, предназначенных для несанкционированного получения (съема) информации, необходимой для осуществления переводов денежных средств, в том числе аутентификационной информации;
код "6.8" указывается, если причиной инцидента является распространение информации (например, с использованием ресурсов сети Интернет, в том числе электронной почты, а также услуг, предоставляемых операторами связи), побуждающей клиента оператора по переводу денежных средств сообщать информацию, необходимую для осуществления переводов денежных средств от его имени, в том числе аутентификационную информацию;
код "6.9" указывается, если причиной инцидента является сбой и (или) отказ в работе объекта (объектов) информационной инфраструктуры, за исключением банкоматов, платежных терминалов, электронных терминалов;
код "6.10" указывается, если причиной инцидента является физическое воздействие на объект информационной инфраструктуры, за исключением банкомата, платежного терминала, электронного терминала, приводящим к повреждению данного объекта информационной инфраструктуры;
код "6.11" указывается, если причиной инцидента является хищение объекта информационной инфраструктуры, за исключением банкомата, платежного терминала, электронного терминала;
код "6.12" указывается, если не может быть присвоен ни один из кодов, указанных выше в настоящем пункте.
13. В графе 7 раздела 3 Отчета указываются дополнительные сведения об инциденте (в текстовом формате), а именно:
условия возникновения инцидента, если в графе 4 раздела 3 Отчета указаны коды "4.5" и (или) "4.12";
причины возникновения инцидента, если в графе 6 раздела 3 Отчета указаны коды "6.6.3" и (или) "6.12";
а также иные сведения по решению отчитывающегося оператора.
14. В графе 8 раздела 3 Отчета указывается код территории, на которой был выявлен инцидент, по Общероссийскому классификатору объектов административно-территориального деления (ОКАТО) (не более 5 символов). В случае выявления инцидента за пределами Российской Федерации графа 8 раздела 3 отчета не заполняется.
15. В графе 9 раздела 3 Отчета указываются без пробелов, через запятую требования, установленные Положением Банка России N 382-П вследствие нарушения которых произошел инцидент. Требования указываются в соответствии с их обозначением, приведенным в графе 1 таблицы приложения 2 к Положению Банка России N 382-П. В иных случаях графа 9 раздела 3 Отчета не заполняется.
16. В случае если инцидент произошел при осуществлении переводов денежных средств в платежной системе (платежных системах) в графе 10 раздела 3 Отчета указываются без пробелов, через запятую регистрационные номера оператора соответствующей платежной системы (операторов соответствующих платежных систем). Регистрационные номера операторов платежных систем указываются в соответствии с реестром операторов платежных систем. В случае если инцидент произошел в платежной системе Банка России, в графе 10 раздела 3 Отчета указывается "платежная система Банка России". В иных случаях графа 10 раздела 3 Отчета не заполняется.
17. В случае если в графе 2 раздела 3 Отчета указан код "2.2" или код "2.4" в графе 11 раздела 3 Отчета указываются без пробелов, через запятую (в рублях без десятичных знаков после запятой):
сумма переводов денежных средств, содержащаяся в распоряжениях клиентов, распоряжениях участников платежной системы или распоряжениях клирингового центра;
сумма переводов денежных средств, по которым наступила окончательность перевода денежных средств.
В случае если в графе 2 раздела 3 Отчета указан код "2.3", в графе 11 раздела 3 Отчета указывается сумма переводов денежных средств, содержащаяся в распоряжениях клиентов, распоряжениях участников платежной системы или распоряжениях клирингового центра, в случае наличия таких распоряжений.
В случае если в графе 2 раздела 3 Отчета указан код "2.1", графа 11 раздела 3 Отчета не заполняется.
Пересчет в рубли сумм переводов денежных средств в иностранной валюте осуществляется по официальному курсу соответствующей иностранной валюты по отношению к рублю, установленному Банком России на указанную для данного инцидента в графе 3 раздела 3 Отчета дату выявления отчитывающимся оператором инцидента или дату, в которую отчитывающемуся оператору стало известно об инциденте.
18. В случае если в графе 2 раздела 3 Отчета указан код "2.1", в графе 12 раздела 3 Отчета указывается период времени (в формате "чч.мм", где "чч" - часы, "мм" - минуты), в течение которого услуги по осуществлению переводов денежных средств не предоставлялись. В иных случаях графа 12 раздела 3 Отчета не заполняется.
19. В графе 13 раздела 3 Отчета указывается оценка в денежном выражении (в рублях) убытков*(6), причиненных в результате инцидента, за исключением суммы переводов денежных средств, по которым наступила окончательность перевода денежных средств и которые указаны в графе 11 раздела 3 Отчета.
20. В графе 14 раздела 3 Отчета указывается описание действий по устранению последствий инцидента, предпринятых отчитывающимся оператором, банковским платежным агентом (субагентом) и (или) операционным центром, находящимся за пределами Российской Федерации (в текстовом формате).
21. В графе 15 раздела 3 Отчета указывается один или несколько (без пробелов, через запятую) следующих кодов:
код "15.1", если сведения об инциденте были направлены в правоохранительные органы отчитывающимся оператором;
код "15.2", если сведения об инциденте были направлены в правоохранительные органы банковским платежным агентом (субагентом);
код "15.3", если сведения об инциденте были направлены в правоохранительные органы клиентом отчитывающегося оператора, являющегося оператором по переводу денежных средств;
код "15.4", если сведения об инциденте были направлены в правоохранительные органы и не может быть присвоен ни один из кодов, указанных выше в настоящем пункте;
код "15.5", если по факту инцидента правоохранительные органы возбудили уголовное дело, дело об административном правонарушении, при наличии у отчитывающегося оператора соответствующей информации, полученной от правоохранительных органов;
код "15.6", если сведения об инциденте в правоохранительные органы не направлялись;
код "15.7", если отчитывающийся оператор не обладает информацией о направлении сведений об инциденте в правоохранительные органы.
22. В графе 16 раздела 3 Отчета указываются:
наименование банковского платежного агента (субагента), в случае если инцидент был выявлен банковским платежным агентом (субагентом);
наименование операционного центра, находящегося за пределами Российской Федерации, в случае если отчитывающийся оператор является оператором платежной системы и сведения об инциденте указываются на основе информации, полученной в соответствии с абзацем седьмым подпункта 2.16.2 пункта 2.16 Положения Банка России N 382-П; наименование операционного центра, находящегося за пределами Российской Федерации, указывается в соответствии с реестром операторов платежных систем;
"инцидент выявлен клиентом", в случае если инцидент был выявлен клиентом отчитывающегося оператора, являющегося оператором по переводу денежных средств.
В иных случаях графа 16 раздела 3 Отчета не заполняется.
23. В случае если инцидент был выявлен банковским платежным агентом (субагентом), в графе 17 раздела 3 Отчета указывается код банковского платежного агента (субагента), являющегося юридическим лицом и выявившего в отчетном месяце инцидент, по Общероссийскому классификатору предприятий и организаций (ОКПО). В иных случаях графа 17 раздела 3 Отчета не заполняется.
24. В графе 18 раздела 3 Отчета указывается дата завершения отчитывающимся оператором разбирательства по инциденту (в формате "дд.мм.гггг", где "дд" - день, "мм" - месяц, "гггг" - год). В случае если отчитывающийся оператор является оператором платежной системы и сведения об инциденте указываются на основе информации, полученной в соответствии с абзацем седьмым подпункта 2.16.2 пункта 2.16 Положения Банка России N 382-П, в графе 18 раздела 3 Отчета указывается дата завершения операционным центром, находящимся за пределами Российской Федерации, разбирательства по инциденту. В случае если на дату представления Отчета разбирательство по инциденту не завершено отчитывающимся оператором, графа 18 раздела 3 Отчета не заполняется.
25. В графе 19 раздела 3 Отчета указывается идентификатор (код) инцидента в формате "ММГГ.ХХХХ", где "ММ" - отчетный месяц, "ГГ"- две последние цифры года; "ХХХХ" - номер строки в разделе 3 Отчета.
26. В разделе 4 Отчета указываются сведения об инцидентах, выявленных в предыдущих отчетных периодах и разбирательство по которым завершено отчитывающимся оператором в отчетном периоде. Строка раздела 4 Отчета заполняется на основе сведений об инциденте, имеющихся у отчитывающегося оператора на дату окончания проведения отчитывающимся оператором разбирательства по данному инциденту, в том числе исходя из наличия новых сведений, выявленных в ходе разбирательства.
27. В графе 2 раздела 4 Отчета указывается идентификатор (код) инцидента, в соответствии с третьими разделами Отчетов, предоставленных отчитывающимся оператором в предыдущих отчетных периодах.
28. В графе 4 раздела 4 Отчета указываются без пробелов, через запятую:
дата завершения отчитывающимся оператором разбирательства по инциденту; в случае если отчитывающийся оператор является оператором платежной системы и сведения об инциденте указываются на основе информации, полученной в соответствии с абзацем седьмым подпункта 2.16.2 пункта 2.16 Положения Банка России N 382-П, указывается дата завершения операционным центром, находящимся за пределами Российской Федерации, разбирательства по инциденту;
дата возникновения инцидента.
Даты указываются в формате "дд.мм.гггг", где "дд" - день, "мм" - месяц, "гггг" - год.