Центральный банк утвердил порядок обработки внутрибанковских расчетов по модели in-house. Минюст зарегистрировал соответствующее постановление правления регулятора 27 августа и опубликовал его на Lex.uz.
Модель in-house предусматривает выполнение платежных операций между картами одного банка без привлечения третьей стороны. Она позволяет проводить авторизацию расчетов, их обработку и перечисление денег на инфраструктуре самого банка-эмитента.
Поправки в Положение о выпуске банковских карт и их обращении, утвержденные ЦБ, позволяют кредитным учреждениям добровольно внедрять модель in-house. При этом они должны соблюдать требования кибербезопасности, установленные для платежных систем и сервисов.
Банк должен будет направить в ЦБ письменное или электронное уведомление о внедрении модели in-house минимум за 30 дней до ее запуска.
В уведомлении требуется указать:
- дату запуска модели;
- виды обрабатываемых на внутренней инфраструктуре операций;
- сведения об используемых информационных системах;
- меры по обеспечению информационной безопасности и бесперебойной работы.
Также банк обязан утвердить внутренние документы по обеспечению конфиденциальности платежных данных. Он должен обозначить порядок выявления операционных и технологических рисков, оценки и снижения.
Кроме того, в список обязательных условий входит наличие резервного канала связи и информационной системы для обработки платежей, работающих независимо от основной системы. Банк должен тестировать их работоспособность не реже раза в год.
По модели in-house разрешается проводить расчеты только между картами, выпущенными в одном банке — в режиме реального времени или по завершении клиринговой сессии.
Информация о расчетах должна храниться минимум 5 лет после их проведения. В случае операционных событий, сбоев или инцидентов кибербезопасности банк должен незамедлительно оповестить ЦБ и сообщить о принятых мерах по устранению негативных последствий.
Документ вступает в силу через три месяца после официальной публикации — с 27 ноября.
Ранее Spot сообщал о планах запустить в Узбекистане индийскую платежную систему UPI в течение года.