Тип: Наказ
№ 436
Дата: 01 квітня 2013 р.
Статус: Втратив чинність
МІНІСТЕРСТВО ФІНАНСІВ УКРАЇНИ
НАКАЗ
01.04.2013 № 436
Зареєстровано в Міністерстві
юстиції України
19 квітня 2013 р.
за № 649/23181
{Наказ втратив чинність на підставі Наказу Міністерства фінансів № 1085 від 24.11.2015}
Про затвердження Порядку електронної взаємодії суб'єктів первинного фінансового моніторингу та Державної служби фінансового моніторингу України
Відповідно до частини третьої статті 12, статті 13 Закону України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму", пункту 8 Порядку взяття на облік Державною службою фінансового моніторингу інформації про фінансову операцію, що підлягає фінансовому моніторингу, затвердженого постановою Кабінету Міністрів України від 25 серпня 2010 року № 747, та з метою визначення форматів електронної взаємодії суб'єктів первинного фінансового моніторингу та Державної служби фінансового моніторингу України НАКАЗУЮ:
1. Затвердити Порядок електронної взаємодії суб'єктів первинного фінансового моніторингу та Державної служби фінансового моніторингу України, що додається.
2. Визнати таким, що втратив чинність, наказ Державного комітету фінансового моніторингу України від 30 серпня 2010 року № 152 "Про затвердження Порядку електронної взаємодії суб'єктів первинного фінансового моніторингу та Державного комітету фінансового моніторингу України", зареєстрований у Міністерстві юстиції України 06 жовтня 2010 року за № 894/18189.
Департаменту податкової, митної політики та методології бухгалтерського обліку Міністерства фінансів України (Чмерук М. О.) спільно з Департаментом інформаційних технологій Державної служби фінансового моніторингу України (Давидюк В. С.) забезпечити подання в установленому порядку цього наказу на державну реєстрацію до Міністерства юстиції України.
3. Цей наказ набирає чинності з дня його офіційного опублікування.
4. Контроль за виконанням цього наказу покласти на першого заступника Міністра фінансів України Мярковського А. І. та заступника Голови Державної служби фінансового моніторингу України Зубрія В. П.
Міністр
Ю. Колобов
ПОГОДЖЕНО:
Перший заступник
Міністра інфраструктури України
Перший заступник
Міністра економічного розвитку
і торгівлі України
Заступник
Голови Національного банку України
Голова Національної комісії
з цінних паперів та фондового ринку
Голова Державної служби України
з питань регуляторної політики
та розвитку підприємництва
Голова Державної служби спеціального зв'язку
та захисту інформації України
К. Єфименко
А.А. Максюта
О.О. Ткаченко
Д.М. Тевелєв
М.Ю. Бродський
Г.А. Резніков
ЗАТВЕРДЖЕНО
Наказ Міністерства
фінансів України
01.04.2013 № 436
Зареєстровано в Міністерстві
юстиції України
19 квітня 2013 р.
за № 649/23181
ПОРЯДОК
електронної взаємодії суб'єктів первинного фінансового моніторингу та Державної служби фінансового моніторингу України
1. Загальні положення
1.1. Цей Порядок визначає механізми взаємодії між суб'єктами первинного фінансового моніторингу (далі - СПФМ) та Державною службою фінансового моніторингу України (далі - ДСФМУ), а також вимоги та формати повідомлень електронного обміну щодо фінансового моніторингу.
1.2. Електронна інформаційна взаємодія СПФМ та ДСФМУ здійснюється відповідно до Законів України:
"Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму";
"Про електронні документи та електронний документообіг";
"Про електронний цифровий підпис";
"Про захист інформації в інформаційно-телекомунікаційних системах";
"Про банки і банківську діяльність".
2. Файли інформаційного обміну
2.1. Для інформаційної взаємодії між ДСФМУ та СПФМ, їх відокремленими підрозділами використовуються такі види інформації (типи файлів інформаційного обміну):
файл-повідомлення - електронний документ (набір даних визначеної структури), що формується СПФМ та надсилається ДСФМУ і містить інформацію про фінансові операції (далі - ФО), відомості щодо обліку СПФМ (відокремлених підрозділів) та відповідальних осіб. Один файл-повідомлення може містити інформацію про декілька фінансових операцій;
файл-повідомлення про взяття (відмову від взяття) на облік - електронний документ (набір даних визначеної структури), що формується ДСФМУ та надсилається СПФМ і містить інформацію про обробку інформації стосовно ФО або відомостей щодо обліку СПФМ (відокремлених підрозділів) та відповідальних осіб;
файл-запит - електронний документ (набір даних визначеної структури), що формується ДСФМУ та надсилається СПФМ і містить запит щодо отримання додаткової інформації або запит для виконання запиту, що надійшов від уповноваженого органу іноземної держави, або запит, що стосується отримання іншої інформації, зокрема тієї, що становить банківську або комерційну таємницю, таємницю страхування, копій документів, необхідних для виконання покладених на ДСФМУ завдань. Один файл-запит може містити декілька запитів;
файл-відповідь - електронний документ (набір даних визначеної структури), що формується СПФМ та надсилається ДСФМУ і містить відповідь на запит про надання додаткової інформації або для виконання запиту, що надійшов від уповноваженого органу іноземної держави, або запиту, що стосується отримання іншої інформації, зокрема тієї, що становить банківську або комерційну таємницю, таємницю страхування; копії документів, необхідних для виконання покладених на ДСФМУ завдань. На один файл-запит, що містить декілька запитів, може надаватися декілька файлів-відповідей з різними іменами;
файл-додаток - електронний документ (набір даних визначеної структури), що формується СПФМ та надсилається ДСФМУ і містить додаткові дані та/або копії документів;
файл-рішення - електронний документ (набір даних визначеної структури), що формується ДСФМУ та надсилається СПФМ і містить інформацію про рішення (доручення), запити на відстеження (моніторинг), які видані (надані) ДСФМУ відповідно до законодавства;
файл-квитанція - електронний документ (набір даних визначеної структури), який містить результати оброблення відповідного файла та/або інформації в ньому;
файл-лист - електронний документ (набір даних), що використовується при інформаційному обміні ДСФМУ та СПФМ з інших питань.
2.2. Надсилання файлів інформаційного обміну між СПФМ та ДСФМУ здійснюється у вигляді транспортних файлів - цифрових конвертів (далі - ТФ), які шифруються на адресу отримувача.
Максимальний об'єм одного ТФ не може перевищувати 10 Мбайт.
Якщо виникає потреба передавання додаткової інформації більшого об'єму, вона повинна бути заархівована програмними засобами, що підтримують формати, наведені в додатку 1 до цього Порядку, а в разі потреби - розбита такими засобами на окремі частини, об'єм яких не може перевищувати 10 Мбайт.
3. Правила формування найменувань файлів
3.1. Найменування файлів формується в 36-знаковій системі числення з урахуванням ідентифікаційних даних СПФМ або його відокремленого підрозділу, типу інформації, дати їх формування.
3.2. Для СПФМ-банків/філій іноземних банків/відокремлених підрозділів банків (далі - СПФМ-банки) імена файлів, що використовуються в інформаційному обміні, мають таку структуру:
Xt0RxxMD.Ynn,
де
X
-
ознака належності файла фінансового моніторингу банкам;
t
-
тип файла згідно з Довідником типів файлів інформаційного обміну, наведеним у додатку 2 до цього Порядку;
0
-
константа (крім файлів-квитанцій);
Rxx
-
ідентифікатор банку (філії), де R - ідентифікатор адміністративного регіону України, у якому розташований банк (філія), xx - унікальний ідентифікатор банку (філії) у межах цього адміністративного регіону. Rxx збігається з останніми трьома байтами електронного ідентифікатора банку (філії) в електронній пошті (далі - ЕП) Національного банку України (далі - Національний банк);
M
-
місяць формування файла в 36-знаковій системі числення;
D
-
день формування файла в 36-знаковій системі числення;
Y
-
рік формування файла (указується остання цифра року);
nn
-
порядковий номер файла зазначеного типу протягом дня. Файли нумеруються, починаючи з 1.
Ім'я файла-квитанції формується з імені файла, що квитується, шляхом заміни символу "тип файла" на відповідний тип квитанції.
Ім'я файла типу "O" формується з імені файла, що був забракований, таким чином:
символ "тип файла" набуває значення "O";
третій символ імені набуває значення "тип файла", що був забракований.
3.3. Для СПФМ, які не є банками, імена файлів, що використовуються в інформаційному обміні, мають таку структуру:
ZtXXXXXXMD.Ynn,
де
Z
-
ознака належності файла фінансового моніторингу СПФМ, які не є банками;
t
-
тип файла згідно з Довідником типів файлів інформаційного обміну, наведеним у додатку 2 до цього Порядку;
ХХХХХХ
-
обліковий ідентифікатор або номер свідоцтва про постановку на облік СПФМ;
M
-
місяць формування файла в 36-знаковій системі числення;
D
-
день формування файла в 36-знаковій системі числення;
Y
-
рік формування файла (вказується остання цифра року);
nn
-
порядковий номер файла зазначеного типу протягом дня, файли нумеруються, починаючи з 1.
Ім'я файла-квитанції формується з імені транспортного файла, що квитується, шляхом заміни символу "тип файла" на відповідний тип квитанції.
4. Формати інформаційних повідомлень та типів даних інформаційних повідомлень
4.1. Інформаційні повідомлення повинні формуватись у стандарті XML.
4.2. Опис та склад реквізитів інформаційних повідомлень наведено в додатку 3 до цього Порядку.
4.3. Для інформаційної взаємодії між ДСФМУ та СПФМ у файлах інформаційного обміну допустимі формати файлів листів, додатків (вкладень), наведені в додатку 1 до цього Порядку.
4.4. Кодування значень елементів інформаційних повідомлень виконується згідно зі стандартом UTF-8. Для зазначення цього першим рядком інформаційного повідомлення має бути відповідна XML-директива:
<?xml version="1.0" encoding="UTF-8"?>.
4.5. При кодуванні значень інформаційних елементів допускаються лише символи, які можуть бути коректно представлені у кодовій сторінці Windows-1251 згідно з переліком (додаток 4 до цього Порядку).
4.6. Інформаційні повідомлення повинні відповідати формалізованому опису (dtd) згідно з файлами-схемами (додаток 5 до цього Порядку).
Для зазначення цього другим рядком інформаційного повідомлення має бути відповідна XML-директива:
<!DOCTYPE transport-file SYSTEM "Ім'я файла-схеми">.
4.7. Ім'я файла-схеми для відповідного типу транспортного файла наведено в додатку 3 до цього Порядку.
4.8. Для інформаційної взаємодії між ДСФМУ та СПФМ у файлах інформаційного обміну та транспортних файлах допустимі такі формати типів даних:
C
Символьний тип даних.
Допускаються також символи від 0 до 9, у тому числі і початкові нулі, причому ці нулі є значущими
N
Числовий беззнаковий тип даних.
Допустимі тільки цифри від 0 до 9. Початкові нулі неприпустимі
D (8)
Позначення формату даних типу "Дата". Використання пропусків у цьому типі даних неприпустимо. Реквізити типу "Дата" мають таку структуру:
РРРРММДД,
де
РРРР - чотири цифри року;
ММ - номер місяця (01... 12);
ДД - день місяця (01... 31)
T (4)
Позначення формату даних типу "Час". Використання пропусків у цьому типі даних неприпустимо. Реквізити типу "Час" мають таку структуру:
ГГХХ,
де
ГГ - години (00... 23);
ХХ - хвилини (00... 59)
B
Спеціальне позначення символьного типу даних для передавання електронного цифрового підпису (далі - ЕЦП) у файлах (допускаються символи від 0 до 9, а також латинські літери від A до F)
5. Порядок доставки (приймання/передавання) транспортних файлів
5.1. Для СПФМ-банків інформаційний обмін з ДСФМУ здійснюється у порядку та з використанням засобів захисту інформації, визначених Національним банком.
5.2. Для СПФМ, які не є банками, відправлення ТФ виконується за допомогою ЕП шляхом передання ТФ у вигляді вкладень (Attachment) до E-mail повідомлень (формат MIME).
Кожний ТФ передається окремим електронним листом ЕП. Текст листа ЕП, до якого приєднано ТФ, не має містити змістової інформації та відкидається при обробленні.
5.3. Приймання ЕП з приєднаними ТФ у ДСФМУ здійснюється за адресами ЕП, наведеними в додатку 6 до цього Порядку.
5.4. Надсилання ЕП з приєднаними ТФ до СПФМ здійснюється на адресу ЕП, зазначену в обліковій формі СПФМ, або на зворотну адресу ЕП, з якої надійшло повідомлення.
6. Вимоги до захисту інформації
6.1. Інформаційний обмін між СПФМ та ДСФМУ повинен здійснюватися за умови функціонування системи захисту інформації, яка забезпечує цілісність, конфіденційність та автентичність документів.
6.2. Захист інформації забезпечується суб'єктами інформаційних відносин відповідно до встановлених законодавством вимог з технічного та криптографічного захисту інформації.
Директор Департаменту
податкової, митної політики
та методології
бухгалтерського обліку
М.О. Чмерук
Додаток 1
до Порядку електронної взаємодії
суб'єктів первинного фінансового
моніторингу та Державної служби
фінансового моніторингу України
ДОПУСТИМІ ФОРМАТИ
файлів-листів, файлів-додатків (вкладень)*
Формат
Опис
txt
використовується у Windows для текстових файлів
doc
документи текстового редактора MS Word
xls
файли електронних таблиць MS Excel
rtf
міжплатформений формат зберігання відформатованих тестових документів
jpg
формат зберігання повнокольорових зображень
tiff
формат зберігання зображень (фотографій, штрихових ілюстрацій)
міжплатформений формат обміну електронними документами
rar
файли архівної структури
arj
файли архівної структури
zip
файли архівної структури
__________
* Файли відповідних форматів повинні бути сумісні з прикладним програмним забезпеченням Microsoft Office 2003, Adobe Reader 6.0, WinRar 3.20.
Додаток 2
до Порядку електронної взаємодії
суб'єктів первинного фінансового
моніторингу та Державної служби
фінансового моніторингу України
ДОВІДНИК
типів файлів інформаційного обміну
Тип файла
Призначення
A
файл-повідомлення про ФО
B
файл-повідомлення про взяття (відмову від взяття) на облік інформації про ФО
C
файл-запит
Q
файл-квитанція на файл C
D
файл-відповідь на файл C
R
файл-квитанція на файл D
E
файл-додаток
T
файл-квитанція на файл E
F
тестовий файл А
G
тестовий файл B
J
тестовий файл C
I
тестовий файл Q
K
тестовий файл D
H
тестовий файл R
M
файл-рішення
W
файл-квитанція на файл M
N
файл-повідомлення про ФО, що можуть бути пов'язані, стосуватися або призначатися для фінансування терористичної діяльності, або учасниками яких є особи, стосовно яких застосовано міжнародні санкції
P
файл-повідомлення про взяття (відмову від взяття) на облік інформації про ФО, що можуть бути пов'язані, стосуватися або призначатися для фінансування терористичної діяльності, або учасниками яких є особи, стосовно яких застосовано міжнародні санкції
O
інформаційний технологічний файл ПК "АРМ-Інформаційний"
U
файл-повідомлення, що містить відомості про облік СПФМ (відокремленого підрозділу) та відповідальних осіб
V
файл-повідомлення про взяття (відмову від взяття) на облік відомостей щодо обліку СПФМ (відокремленого підрозділу) та відповідальних осіб
L
файл-лист
Додаток 3
до Порядку електронної взаємодії
суб'єктів первинного фінансового
моніторингу та Державної служби
фінансового моніторингу України
ОПИС
та склад реквізитів інформаційних повідомлень
Цей опис визначає структуру і правила формування та заповнення таких транспортних файлів:
інформаційного обміну між Держфінмоніторингом України та СПФМ, які не є банками, повідомленнями, що пов'язані зі здійсненням фінансового моніторингу;
доведення до СПФМ рішень Держфінмоніторингу України.
Заповнення реквізитів файлів-повідомлень здійснюється відповідно до правил заповнення форм обліку та подання інформації, пов'язаної зі здійсненням фінансового моніторингу, на паперових носіях, а саме:
файлів-повідомлень типу A та N - відповідно до правил, встановлених для форм повідомлення про фінансові операції, що підлягають фінансовому моніторингу (далі - № 4-ФМ), та форм інформації про фінансові операції, що підлягають фінансовому моніторингу та внесені в реєстр СПФМ (далі - № 2-ФМ);
файлів-повідомлень типу U - відповідно до правил, встановлених для форми обліку суб'єкта первинного фінансового моніторингу (відокремленого підрозділу) (далі - № 1-ФМ).
Склад та опис реквізитів транспортних файлів інформаційного обміну наведено у цьому додатку в такому порядку:
1. Файли-повідомлення інформаційного обміну між СПФМ, які не є банками, та Держфінмоніторингом України:
1.1. Опис структури та реквізитів транспортного файла-повідомлення (тип A, N).
1.2. Опис структури та реквізитів транспортного файла-повідомлення (тип B, P).
1.3. Опис структури та реквізитів транспортного файла-повідомлення (тип U).
1.4. Опис структури та реквізитів транспортного файла-повідомлення (тип V).
2. Файл-рішення:
2.1. Для СПФМ, які не є банками:
2.1.1. Опис структури та реквізитів транспортного файла-рішення (тип M).
2.1.2. Опис структури та реквізитів транспортного файла-квитанції (тип W).
2.2. Для СПФМ-банків:
2.2.1. Опис структури та реквізитів транспортного файла-рішення (тип M).
2.2.2. Опис структури та реквізитів транспортного файла-квитанції (тип W).
1. Файли-повідомлення інформаційного обміну між СПФМ, які не є банками, та Держфінмоніторигом України
1.1. Опис структури та реквізитів транспортного файла-повідомлення (типи A, N)
(ім'я файла-схеми формалізованого опису для файла типу A - za_nbo20.dtd, для файла типу N - zn_nbo20.dtd)
Номер та назва елемента/структури
Назва тега/атрибута
Тип
Правила заповнення
1
2
3
4
5
Головна структура transport-file
1
Загальні відомості про повідомлення (структура file-meta-data)
1.1
Назва файла
file-name
C (14)
Поле обов'язкове. Відповідно до правил формування найменувань файлів (розділ 3 цього Порядку)
1.2
Дата створення файла
file-date
D (8)
Поле обов'язкове
1.3
Час створення файла
file-time
T (4)
Поле обов'язкове
1.4
Кількість фінансових операцій у файлі-повідомленні
count
N (6)
Поле обов'язкове. Указується кількість операцій у повідомленні
1.5
Ідентифікатор ключа ЕЦП
id-key
-
Поле обов'язкове *
1.6
ЕЦП файла
file-signature
-
Поле обов'язкове *
1.6.1
Дата підписання
time-signature
-
Поле обов'язкове *
1.7
Версія програмного комплексу
app-version
-
Поле обов'язкове *
2
Відомості про суб'єкта первинного фінансового моніторингу (відокремлений підрозділ), який надає інформацію (структура fm4)
2.1
Тип суб'єкта (код)
subj-typ
C (1)
Відповідно до полів з кодом 050 форми № 4-ФМ
2.2
Вид суб'єкта (код)
subj-vid
C (4)
Відповідно до полів з кодом 060 форми № 4-ФМ
2.3
Код за ЄДРПОУ/реєстраційний номер облікової картки платника податків (для осіб, що від нього відмовились, - серія та номер паспорта)
subj-id
C (12)
Відповідно до полів з кодом 070 форми № 4-ФМ
2.4
Обліковий ідентифікатор суб'єкта первинного фінансового моніторингу чи відокремленого підрозділу або номер свідоцтва про постановку на облік
id-key-ddfm
C (6)
Відповідно до полів з кодом 080 форми № 4-ФМ
2.5
Назва суб'єкта первинного фінансового моніторингу чи відокремленого підрозділу
subj-name
C (254)
Відповідно до полів з кодом 090 форми № 4-ФМ
2.6
Адреса суб'єкта первинного фінансового моніторингу (відокремленого підрозділу), який надає інформацію (структура addr)
2.6.1
Країна (код)
addr-state-id
C (3)
Відповідно до полів з кодом 100 форми № 4-ФМ
2.6.2
Область (код)
addr-obl-id
N (2)
Відповідно до полів з кодом 110 форми № 4-ФМ
2.6.3
Поштовий індекс
addr-postal-code
C (5)
Відповідно до полів з кодом 120 форми № 4-ФМ
2.6.4
Населений пункт
addr-city
C (254)
Відповідно до полів з кодом 130 форми № 4-ФМ
2.6.5
Вулиця
addr-streat
C (254)
Відповідно до полів з кодом 140 форми № 4-ФМ
2.6.6
Будинок
addr-bud
C (7)
Відповідно до полів з кодом 150 форми № 4-ФМ
2.6.7
Корпус (споруда)
addr-kor
C (7)
Відповідно до полів з кодом 160 форми № 4-ФМ
2.6.8
Офіс (квартира)
addr-ofis
C (5)
Відповідно до полів з кодом 170 форми № 4-ФМ
2.6.9
Номер телефону (з кодом населеного пункту)
addr-tlf
C (10)
Відповідно до полів з кодом 180 форми № 4-ФМ
2.6.10
Адреса E-mail
addr-email
C (50)
Відповідно до полів з кодом 190 форми № 4-ФМ
2.7
Відомості про відповідального працівника суб'єкта первинного фінансового моніторингу (відокремленого підрозділу), що надає інформацію (структура vdp)
2.7.1
Посада відповідального працівника
vdp-pos
C (100)
Відповідно до полів з кодом 200 форми № 4-ФМ
2.7.2
Прізвище
vdp-name-pr
C (50)
Відповідно до полів з кодом 210 форми № 4-ФМ
2.7.3
Ім'я
vdp-name-i
C (30)
Відповідно до полів з кодом 220 форми № 4-ФМ
2.7.4
По батькові
vdp-name-pb
C (30)
Відповідно до полів з кодом 230 форми № 4-ФМ
2.7.5
Номер телефону (з кодом населеного пункту)
vdp-tlf
C (10)
Відповідно до полів з кодом 240 форми № 4-ФМ
2.7.6
Адреса E-mail
vdp-email
C (50)
Відповідно до полів з кодом 250 форми № 4-ФМ
2.8
Реєстр фінансових операцій, що підлягають фінансовому моніторингу (структура fm2)
2.8.1
Порядковий номер структури fm2
fm2-id
N (6)
Поле обов'язкове
2.8.2
Ідентифікатор ключа ЕЦП
id-key
-
Поле обов'язкове *
2.8.3
ЕЦП структури fm21
fm2-signature
-
Поле обов'язкове *
2.8.4
Дата підписання
time-signature
-
Поле обов'язкове *
2.8.5
Відомості про суб'єкта первинного фінансового моніторингу (відокремлений підрозділ), в якому було здійснено (здійснюється, відмовлено у здійсненні) фінансову операцію (department-prov)
2.8.5.1
Тип суб'єкта (код)
subj-typ
C (1)
Відповідно до полів з кодом 010 форми № 2-ФМ
2.8.5.2
Вид суб'єкта (код)
subj-vid
C (4)
Відповідно до полів з кодом 020 форми № 2-ФМ
2.8.5.3
Код за ЄДРПОУ/реєстраційний номер облікової картки платника податків (для осіб, що від нього відмовились, - серія та номер паспорта)
subj-id
C (12)
Відповідно до полів з кодом 030 форми № 2-ФМ
2.8.5.4
Скорочена назва суб'єкта первинного фінансового моніторингу чи відокремленого підрозділу
subj-name
C (254)
Відповідно до полів з кодом 040 форми № 2-ФМ
2.8.5.5
Обліковий ідентифікатор суб'єкта первинного фінансового моніторингу чи відокремленого підрозділу або номер свідоцтва про постановку на облік
id-key-ddfm
C (6)
Відповідно до полів з кодом 050 форми № 2-ФМ
2.8.5.6