Кафедра « Налоги и налогообложение »;pdf

Приложение № 2
к Правилам Платежной системы Джей Си Би
в редакции от 03 октября 2014 года
Положение о бесперебойности функционирования
и системе управления рисками
Платежной системы Джей Си Би
Утверждаю:
03.10.2014
Такаси Суэцугу Генеральный директор
ООО «Джей Си Би Интернэшнл (Евразия)»
Annex 2
to JCB Payment System Rules
as of October 3, 2014
JCB Regulations on Continuous Operation and Risk
Management System
Approved:
03.10.2014
Takashi Suetsugu General Director
JCB International Eurasia LLC
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Оглавление
1. Общие положения о бесперебойности функционирования платежной системы..............7
2. Технологическое обеспечение бесперебойности функционирования
платежной системы..................................................................................................................8
3. Требования к операторам услуг платежной инфраструктуры
в отношении их технологического обеспечения, влияющего на БФПС...........................10
4. Порядок обеспечения БФПС . ..............................................................................................13
5. Организационные аспекты взаимодействия Участников
и операторов услуг платежной инфраструктуры
при осуществлении деятельности по обеспечению БФПС................................................16
6. Требования к содержанию деятельности Участников
и операторов услуг платежной инфраструктуры по обеспечению БФПС........................19
7. Требования к методике анализа рисков в Платежной системе Джей Си Би.....................24
8. Порядок информационного взаимодействия Участников и
операторов услуг платежной инфраструктуры
и документационного обеспечения их деятельности по обеспечению БФПС.................28
9. Порядок взаимодействия Участников и
операторов услуг платежной инфраструктуры
в чрезвычайных ситуациях, влияющих на БФПС ..............................................................32
10. Показатели БФПС..................................................................................................................34
11. Порядок обмена информацией, необходимой для управления рисками
в Платежной системе Джей Си Би........................................................................................37
03 октября 2014
03 October 2014
3
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
12. Доведение до органов управления Оператора платежной системы
соответствующей информации о рисках..............................................................................39
13. Определение системы управления рисками .......................................................................42
14. Мероприятия по управлению рисками.................................................................................46
15. Определение порядка обмена информацией,
необходимой для управления рисками.................................................................................49
16. Виды и уровни рисков в Платежной системе Джей Си Би................................................51
17. Уровни рисков нарушения БФПС . ......................................................................................53
18. Организация проведения мониторинга рисков нарушения БФПС....................................57
19. Кредитный риск и риск ликвидности (Финансовый риск) ...............................................59
20. Операционный риск ..............................................................................................................63
21. Правовой риск........................................................................................................................69
22. Риск мошенничества .............................................................................................................74
23. Системный риск ....................................................................................................................78
24. Технические меры, направленные на обеспечение
непрерывности функционирования Платежной системы .................................................81
03 октября 2014
03 October 2014
4
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Contents
1. General Provisions on Securing Continuous Operation of JCB Payment System.....................7
2. Technological support for continuous operation of the payment system...................................8
3. Requirements to Payment Infrastructure Service Providers’
technological infrastructure affecting COPS............................................................................10
4. Procedures for securing COPS . .............................................................................................13
5. Organizational aspects of interaction of the Settlement Participants
and Payment Infrastructure Services Providers during their activities to secure COPS..........16
6. Requirements to the scope of activities of the Settlement Participants
and Payment Infrastructure Services Providers to secure COPS.............................................19
7. Requirement for Methodology of risk analysis in JCB Payment System ...............................24
8. Procedures for interaction of the Settlement Participants and
Payment Infrastructure Services Providers
and documentation support of their efforts to secure COPS ...................................................28
9. Procedures for interaction of the Settlement Participants and
Payment Infrastructure Services Providers
under the circumstances of emergency affecting COPS ........................................................32
10. COPS indicators ......................................................................................................................34
11. Procedures for exchange of information needed
for risk management in JCB Payment System.........................................................................37
12. Communication of the information about risks
to the governing bodies of the Payment System Operator ..................................................... 39
27 августа 2014
27 August 2014
5
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
13. Definition of the Risk Management System............................................................................42
14. Risk Management Measures....................................................................................................46
15. Establishing the procedures for exchange of information needed for risk management ........49
16. Types and levels of risk in JCB Payment System ...................................................................51
17. COPS violation risk levels.......................................................................................................53
18. Organization of COPS violation risks monitoring ..................................................................57
19. Credit risk and liquidity risk (Financial Risk)..........................................................................59
20. Operational Risk.......................................................................................................................63
21. Legal risk . ...............................................................................................................................69
22. Fraud risk..................................................................................................................................74
23. Systemic risk............................................................................................................................78
24. Technical measures aimed
at securing the continuous operation of the Payment System..................................................81
03 октября 2014
03 October 2014
6
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
1. Общие положения о бесперебойности
функционирования платежной системы
1. General Provisions on Securing Continuous
Operation of JCB Payment System
Бесперебойность функционирования
Платежной системы Джей Си Би (далее
по тексту — БФПС) означает способность
предупреждать нарушения требований
действующего законодательства, Правил
платежной системы Джей Си Би,
заключенных
договоров при взаимодействии субъектов,
а также восстанавливать надлежащее
функционирование Платежной системы
Джей Си Би в случае его нарушения.
Continuous Operation of JCB Payment System
(hereinafter referred to as COPS) means
ability to prevent non-compliance with the
requirements of applicable law,
JCB Payment System Rules, and agreements
signed in the course of interaction between the
subjects, and also restore due operation of JCB
Payment System in case of its malfunction.
Оператор платежной системы осуществляет
информирование Центрального банка
Российской Федерации, Участников о
случаях и причинах приостановления
(прекращения) оказания услуг платежной
инфраструктуры в день такого
приостановления (прекращения)
в порядке, установленном Центральным
банком Российской Федерации и
Правилами Платежной системы Джей Си
Би.
The Payment System Operator shall inform
the Central Bank of the Russian Federation,
The Participants about the facts and causes of
suspension (shut down)
of the infrastructure service provision
on the day of such suspension (shut down)
pursuant to the procedure established
by the Central Bank of the Russian Federation
and the JCB Payment System Rules.
03 октября 2014
03 October 2014
7
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
2. Технологическое обеспечение
бесперебойности функционирования
платежной системы
2. Technological support for continuous
operation of the payment system
Порядок технологического обеспечения
БФПС включает в себя:
COPS technological support procedures
include the following:
• осуществление сбора, накопление
и систематизацию информации о переводах
денежных средств (далее по тексту —
мониторинг);
• collection, accumulation and systematization
of the information about funds transfers
(hereinafter — monitoring);
• осуществление мер, направленных
на недопущение нарушений
функционирования операционных
и технологических средств, комплексов,
устройств, информационных систем,
обеспечивающих учет информации
о платежных инструкциях, переводах
денежных средств, платежных клиринговых
позициях Участников, а в случае
возникновения указанных нарушений —
осуществление мер по их устранению
и минимизации последствий;
• implementation of measures aimed at
prevention failures of operational
and technological tools, complexes, devices
and information systems that manage
information about payment instructions, funds
transfers, the Participants’ payment clearing
positions calculations, and in case
of the occurrence of such violations —
implementation of corrective actions
and measures for mitigation of consequences
thereof;
• проведение анализа причин нарушений
функционирования операционных
и технологических средств, комплексов,
устройств, информационных систем,
выработка и реализация мер по их
устранению;
• analysis of the causes of failures
of operational and technological tools,
complexes, devices and information systems;
elaboration and implementation of measures to
address them;
• обеспечение сохранения функциональных
возможностей операционных, технических
и технологических средств, комплексов
устройств, информационных систем при
сбоях в их работе (далее по тексту —
отказоустойчивость), осуществление
их тестирования в целях выявления
недостатков функционирования, а в случае
выявления указанных недостатков —
принятие мер по их устранению
и минимизации последствий;
• securing the functional capabilities
of the operational, technical and technological
means, complexes, devices and information
systems in case of failures in their operation
(hereinafter fault — tolerance), their
testing in order to identify shortcomings
in functioning, and once such shortcomings
are found — taking measures to minimize the
consequences thereof;
03 октября 2014
03 October 2014
8
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
• принятие мер, направленных
на поддержание Прямыми Участниками
достаточного уровня денежных средств для
обеспечения бесперебойных расчетов.
• taking measures as to maintain sufficient
liquidity of the Direct Participants
of the Settlements to ensure uninterrupted
the Settlements.
В соответствии с необходимостью
Оператор платежной системы вправе
принимать иные меры, направленные
на обеспечение БФПС, не указанные в
настоящем Положении.
As necessary, in order to secure COPS
the Payment System Operator may take other
measures not set forth in these Regulations.
03 октября 2014
03 October 2014
9
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
3. Требования к операторам услуг
платежной инфраструктуры в
отношении их технологического
обеспечения, влияющего на БФПС
3. Requirements to Payment Infrastructure
Service Providers’ technological
infrastructure affecting COPS
Операторы услуг платежной
инфраструктуры самостоятельно
обеспечивают техническую
и технологическую возможность своего
участия в Платежной системе Джей Си Би
в соответствии с требованиями настоящего
положения и Правил платежной системы
Джей Си Би.
Payment Infrastructure Service Providers
ensure on their own the technical
and technological capabilities for their
participation in JCB Payment System
in accordance with the requirements of these
Regulations and JCB Payment System Rules.
Отношения Участников и операторов
услуг платежной инфраструктуры с
Операционным центром осуществляются на
уровне файлового обмена через интерфейс
обмена операционными файлами. Форматы
файлов и авторизационных сообщений
определяются Операционным центром
в операционных правилах и доводятся до
сведения Участников в частном порядке.
The Participants and Payment Infrastructure
Service Providers interact with the Operations
Center on the level of file exchange via the
operational file exchange interface. Formats of
files and authorization messages are defined by
the Operations Center in its operating rules and
privately communicated to the Participant.
Отношения Участников и операторов
услуг платежной инфраструктуры с
Операционным центром осуществляются
на основании технических требований
Операционного центра,
а именно:
The Participant and Payment Infrastructure
Service Providers interact with the Operations
Center on the basis of technical requirements
of the Operations Center, namely:
• требований к технологическому
подключению и описания процедур и
форматов взаимодействия;
• requirements for technological connectivity
and description of procedures and formats
of interaction;
• тестирования каналов связи Участников
и операторов услуг платежной
инфраструктуры с Операционным центром
перед началом работы;
• testing communication channels
of the Participants and Payment Infrastructure
Service Providers with the Operations Center
before the start of operation;
03 октября 2014
03 October 2014
10
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
• информационная поддержка
по техническим и иным вопросам
осуществляется по реквизитам контактной
информации.
• information support on technological and
other matters shall be provided via the contact
information details.
Участник самостоятельно несет риски,
связанные с нарушением действующих на
момент совершения операций технологий.
The Participants shall bear on their own risks
associated with the violation
of technological procedures in force
at the time of operations.
Основные технологические требования
к Участникам и операторам услуг
платежной инфраструктуры:
The basic technological requirements
for the Participants and Payment
Infrastructure Service Providers:
• электронные средста платежа (Карты)
подлежат персонализации с использованием
специального криптографического кода
(главного шифровального ключа);
• electronic means of payment (Cards)
are subject to personalization using a special
cryptographic code (master encryption key);
• авторизационные сообщения
с электронных терминалов должны
содержать Код проверки сообщения (КПС),
вычисляемый с помощью уникальных
ключей для каждого терминала. Механизм
проверки КПС гарантирует целостность
и подлинность авторизационных
сообщений, передаваемых с терминала.
Использование КПС обязательно для всех
терминалов, оборудованных устройством
ввода ПИН-кода;
• authorization messages from electronic
terminals must contain Validation Message
Code (VMC), calculated using unique keys
for each terminal. VMC Checking mechanism
guarantees the integrity and authenticity
of authorization messages sent from
the terminal. Using VMC is mandatory for all
terminals equipped with PIN-pads;
• шифрование ПИН-кода при передаче от
терминала должно осуществляться
с помощью уникальных ключей для
каждого терминала. При передаче между
Участником и Оператором платежной
системы ПИН-код должен шифроваться
специальными ключами, сгенерированными
Оператором платежной системы.
Ключи межцентрового обмена должны
храниться с использованием программных
и аппаратных средств защиты;
• during data transmission from the terminal
PIN code must be encrypted using unique keys
for each terminal. When transferred between
the Participant and the Payment System
Operator, the PIN code must
be encrypted with special keys generated
by the Payment System Operator. Intercenter exchange keys should be stored using
the software and hardware protection facilities;
03 октября 2014
03 October 2014
11
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
• документы, передаваемые между
Участниками и операторами
услуг платежной инфраструктуры в рамках
электронного документооборота, должны
быть подписаны электронной подписью.
Использование механизма электронной
подписи обеспечивает безопасность
Участников, гарантируя целостность и
подлинность электронных документов в
Платежной системе
Джей Си Би;
• documents exchanged between
the Participants and Payment Infrastructure
Service Providers within the e-document flow
must be signed electronically. The electronic
signature mechanism ensures safety of the
Participants, guaranteeing the integrity and
authenticity of electronic documents in JCB
Payment System;
• проверка Участников и операторов
услуг платежной инфраструктуры на
соответствие требованиям Оператора
платежной системы по обеспечению
безопасности производится в рамках
проверки на соответствие требованиям
Правил платежной системы Джей Си Би
и настоящего Положения при
присоединении к Платежной системе Джей
Си Би, а также при проведении повторной
или дополнительной проверки на
соответствие требованиям, установленными
Правилами платежной системы Джей Си Би
и настоящим Положением.
• auditing the Participants and Payment
Infrastructure Service Providers
for compliance with the security requirements
of the Payment System Operator shall
be through a check for compliance
with the requirements of JCB Payment System
and these Regulations during their joining JCB
Payment System Rules, as well as during a
repeated or additional check for compliance
with the requirements set forth in JCB
Payment System Rules and these Regulations.
03 октября 2014
03 October 2014
12
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
4. Порядок обеспечения БФПС в
соответсвовании с требованиями
нормативных актов Центрального банка
Российсой Феддерации
4. Procedures for securing COPS in
accordance with the Central Bank of the
Russian Federation Regulations
В целях обеспечения БФПС Оператором
платежной системы устанавливается
порядок осуществления субъектами
платежной системы скоординированной
деятельности, направленной
на достижение, подтверждение
и поддержание приемлемого уровня рисков
нарушения БФПС, под которыми
понимаются присущие функционированию
Платежной системы Джей Си Би
типичные возможности неоказания или
ненадлежащего оказания услуг
Участникам расчетов и операторам услуг
платежной инфраструктуры вследствие
наступления неблагоприятных событий,
связанных с внутренними и внешними
факторами функционирования Платежной
системы Джей Си Би.
In order to secure COPS, the Payment System
Operator sets the procedures for the payment
system subjects’ coordinated activities aimed
at achieving, validation and maintaining
an acceptable level of COPS violation risks,
which are considered inherent in JCB Payment
System typical options of a failure
to provide or improper provision of services
by the Participants and Payment Infrastructure
Service Providers due
to the occurrence of adverse events related to
internal and external factors of JCB Payment
System operation.
Порядок обеспечения БФПС включает:
• способы обеспечения БФПС;
COPS securing procedures include:
• COPS securing methods;
• показатели БФПС;
• COPS indicators;
• методики анализа рисков, включая
профили рисков, систему управления
рисками нарушения БФПС;
• risk analysis methodology, including risk
profiles, COPS violation risk control system;
• иные требования по обеспечению БФПС.
• other requirements for securing COPS.
Оператор платежной системы обеспечивает
регламентацию порядка обеспечения
БФПС, организацию деятельности
по реализации порядка обеспечения БФПС,
определяет показатели БФПС, определяет
и устанавливает методики анализа
рисков в Платежной системе Джей Си Би
в соответствии с требованиями
действующего законодательства Российской
Федерации.
The Payment System Operator shall ensure
regulation procedures to secure COPS,
organization of the implementation of COPS
securing procedures, defines COPS indicators,
defines and establishes the methodology
of risk analysis in JCB Payment system
as required by applicable laws of the Russian
Federation.
03 октября 2014
03 October 2014
13
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Оператор платежной системы организует
управление рисками нарушения БФПС,
а именно:
The Payment System Operator shall organize
COPS violation risk management, namely:
• устанавливает приемлемый уровень
рисков нарушения БФПС;
• establish an acceptable level of COPS
violation risk;
• анализирует риски нарушения БФПС и
выявляет факторы риска нарушения БФПС;
• analyze COPS violation risk (identify COPS
violation risk factors);
• определяет степень и характер влияния
указанных факторов на БФПС; оценивает
достигнутый уровень рисков нарушения
БФПС, под которым понимается размер
возможного ущерба вследствие нарушений
надлежащего функционирования
Платежной системы Джей Си Би с учетом
вероятности возникновения указанных
нарушений в течение прогнозируемого
периода времени;
• determine the extent and nature
of the influence of those factors on COPS;
evaluate the achieved level of COPS violation
risk, which is understood as the size of
potential damage arising out of the breach
of proper operation of JCB Payment System
given the likelihood of the occurrence of such
violations within the forecast period;
• подтверждает соответствие достигнутого
уровня рисков нарушения БФПС
установленному приемлемому уровню
рисков нарушения БФПС;
• confirms compliance of the achieved level
of COPS violation risks with the established
acceptable level of COPS violation risks);
• принимает меры, необходимые для
достижения и/или поддержания
приемлемого уровня рисков нарушения
БФПС;
• take measures necessary to achieve and/or
maintain the acceptable COPS violation risk
level;
• осуществляет выявление текущих
изменений достигнутого уровня риска
нарушения БФПС (мониторинг рисков
нарушения БФПС);
• identifying current changes in the achieved
risk level (COPS violation risks monitoring);
• осуществляет информационное
взаимодействие Участников и операторов
услуг платежной инфраструктуры в целях
управления рисками нарушения БФПС;
• information exchange between
the Participants and Payment Infrastructure
Service Providers
for the purpose of COPS violation risks
management.
03 октября 2014
03 October 2014
14
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
• разрабатывает внутренние документы
в целях регулирования деятельности
Участников платежной системы
и Операторов услуг платежной
инфраструктуры в области обеспечения
БФПС, раскрывающие порядок
обеспечения БФПС, которые доводятся
Оператором платежной системы до
сведения Участников платежной
системы и Операторов услуг платежной
инфраструктуры дополнительно.
• Develops internal documents in order to
regulate the activity of the Participants and
Payment Infrastructure Service Providers in
the field of ensuring COPS stipulating the
procedure for ensuring COPS that are to be
communicated additionally to the Participants
and Payment Infrastructure Service Providers.
Оператор платежной системы с учетом
особенностей функционирования
Платежной системы Джей Си Би
определяет:
Based on the specifics of JCB Payment System
operation, the Payment System Operator shall
define the following:
• организационные аспекты взаимодействия
между Участниками и операторами
услуг платежной инфраструктуры
при осуществлении деятельности по
обеспечению БФПС;
• organizational aspects of interaction between
the Participants and
Payment Infrastructure Service Providers
during securing of COPS;
• требования к содержанию деятельности
по обеспечению БФПС, осуществляемой
Участниками и операторами услуг
платежной инфраструктуры;
• requirements to the scope of activities
of the Participants and Payment Infrastructure
Service Providers to secure COPS;
• порядок информационного
взаимодействия между Участниками
и операторами услуг платежной
инфраструктуры и документационного
обеспечения их деятельности
по обеспечению БФПС.
03 октября 2014
03 October 2014
• procedures of information exchange
between the Participants
and Payment Infrastructure Service Providers
and documentation support their activities
aimed at securing COPS.
15
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
5. Организационные аспекты
взаимодействия Участников
и операторов услуг платежной
инфраструктуры при осуществлении
деятельности по обеспечению БФПС
5. Organizational aspects of interaction
of the Participants and Payment
Infrastructure Services Providers during
their activities to secure COPS
Организационные аспекты взаимодействия
Участников и операторов
услуг платежной инфраструктуры
при осуществлении деятельности по
обеспечению БФПС включают:
Organizational aspects of the interaction
of the Participants and Payment Infrastructure
Service Providers during their activities to
secure COPS include:
• организационную модель управления
рисками в Платежной системе Джей Си Би:
• an organizational model of risk management
in JCB Payment System:
Модель управления рисками
в Платежной системе предусматривает
самостоятельное управление рисками
Оператором платежной системы
Джей Си Би.
The model of risk management
in the Payment System shall allow
the Payment System Operator to manage risks
independently.
• определение субъекта, осуществляющего
координацию деятельности Участников
и операторов услуг платежной
инфраструктуры по обеспечению БФПС:
• designation of the subject, which coordinates
the activities of the Participants and Payment
Infrastructure Service Providers to secure
COPS:
В целях обеспечения БФПС Оператором
платежной системы устанавливается
порядок осуществления субъектами
платежной системы скоординированной
деятельности, направленной
на достижение, подтверждение
и поддержание приемлемого уровня рисков
нарушения БФПС.
In order to secure COPS, the Payment System
Operator sets the procedures for the payment
system subjects’ coordinated activities aimed
at achieving, validation and maintaining
an acceptable level of COPS violation risks.
• порядок и формы координации
деятельности Участников и
операторов услуг платежной
инфраструктуры по обеспечению БФПС
и реализации ими мероприятий системы
управления рисками:
• procedures and forms of coordination
of the Participants and Payment Infrastructure
Service Providers to secure COPS and
implement measures of the risk management
system:
03 октября 2014
03 October 2014
16
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Оператор платежной системы осуществляет
координацию деятельности Участников
и операторов услуг платежной
инфраструктуры по обеспечению БФПС
и реализации ими мероприятий системы
управления рисками путем обеспечения
обмена информацией, в т.ч. в форме
издания методических рекомендаций,
а также осуществления постоянного
взаимодействия с Участниками
и операторами услуг платежной
инфраструктуры.
The Payment System Operator shall
coordinate the activity of the Participants and
Payment Infrastructure Service Providers to
secure COPS and implement measures of
the Risk Management system by means of
exchanging information, including publishing
the recommendations, as well as performing
permanent interaction with the Participants and
Payment Infrastructure Service Providers.
• порядок и формы осуществления
контроля за соблюдением Участниками
и операторами услуг платежной
инфраструктуры порядка обеспечения
БФПС:
• procedures and forms to monitor compliance
of the Participants and Payment Infrastructure
Service Providers with COPS securing
procedures:
Оператор платежной системы осуществляет
контроль за соблюдением порядка
обеспечения БФПС Участниками
и операторами услуг платежной
инфраструктуры посредством регулярного
анализа документов и информации,
включая отчетность, проведения Аудита
Участников и операторов услуг платежной
инфраструктуры, применения мер
воздействия к Участникам и операторам
услуг платежной инфраструктуры.
The Payment System Operator shall monitor
the compliance of the Participants and
Payment Infrastructure Service Providers with
COPS securing procedures by means ofregular
analysis of the information, including reports,
conducting Audit of the Participants and
Payment Infrastructure Service Providers, and
taking remedial actions to the Partcipants and
Payment Infrastructure Service Providers.
• обязанности каждого из привлеченных
операторов услуг платежной
инфраструктуры по обеспечению
бесперебойности оказания услуг платежной
инфраструктуры, предоставляемых им
Участникам расчетов и их клиентам, а
также по организации управления рисками
нарушения БФПС в рамках полномочий,
делегированных ему Оператором
платежной системы:
• responsibilities of each engaged Payment
Infrastructure Service Provider insofar as it
concerns the continuous provision of payment
infrastructure services to the Participants and
to their customers, as well
as the organization of COPS violation risks
management within the authority delegated to
them by the Payment System Operator:
03 октября 2014
03 October 2014
17
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Операторы услуг платежной
инфраструктуры обязаны самостоятельно
обеспечивать бесперебойность оказания
услуг и ежегодно проводить мероприятия
по организации управления рисками
нарушения БФПС.
Payment Infrastructure Service Providers
shall secure COPS on their own and annually
implement measures to secure COPS.
• разграничение ответственности
и полномочий между внутри Платежной
системы Джей Си Би по осуществлению
управления рисками нарушения БФПС,
в том числе обязанности Оператора
платежной системы:
• delineation of responsibilities and powers
in JCB Payment System associated with
COPS violation risks management, including
obligations of the Payment System Operator:
Оператор платежной системы выполняет
роль координатора деятельности субъектов
платежной системы по обеспечению
БФПС и несет ответственность перед
субъектами платежной системы в случаях
нарушения БФПС. Субъекты платежной
системы оказывают всемерную поддержку
Оператору платежной системы.
The Payment System Operator shall coordinate
the activities of subjects to JCB Payment
System to secure COPS and shall be liable
for the breaches of COPS. Subject to JCB
Payment System shall provide support ot the
Payment System Operator.
• порядок оценки эффективности
системы управления рисками в целях ее
совершенствования:
• procedure for evaluating the effectiveness of
risk management system for the purpose of its
improvement:
Оператор платежной системы ежегодно
проводит оценку эффективности СУР и
принимает необходимые меры в целях
ее совершенствования по результатам
проведенной оценки.
The Payment System Operator shall establish
procedures for evaluating the affectiveness of
Risk Management System for the purposes
of its improvement upon the results of such
evaluations.
03 октября 2014
03 October 2014
18
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
6. Требования к содержанию
деятельности Оператора платежной
системы, Участников и операторов
услуг платежной инфраструктуры по
обеспечению БФПС
6. Requirements to the scope of activities
of the Payment System Operator, the
Participants and Payment Infrastructure
Services Providers to secure COPS
Требования к содержанию деятельности
субъектов Платежной системы Джей Си Би
по обеспечению БФПС включают:
Requirements to the scope of activities of the
Subjects of JCB Payment System to secure
COPS include:
• требования к детализации приемлемого
уровня рисков нарушения БФПС
для: операторов услуг платежной
инфраструктуры — по видам оказываемых
услуг; Участников — по ролям,
определяемым Правилами платежной
системы Джей Си Би:
• requirements to the detalization of acceptable
level of COPS violation risks: for Payment
Infrastructure Service Providers — by types of
services provided; for The Participants — by
roles defined by JCB Payment System Rules:
Оператор платежной системы
устанавливает требования к детализации
приемлемого уровня рисков нарушения
БФПС для операторов услуг платежной
инфраструктуры и Участников.
The Payment System Operator shall establish
requirements for the acceptable level of COPS
violation risks for Payment Infrastructure
Service Providers and the Participants.
• порядок разработки, применения и
оценки эффективности методик анализа
рисков в платежной системе, требования
к оформлению и проверке результатов
анализа:
• The procedure for the development,
usage and evaluation of the affectiveness
of the COPS analysis in JCB Payment
System, requirements for documenting and
examination the results of the analysis:
Оператор платежной системы
cамостоятельно устанавливает требования
к деятельности по порядку разработки,
применения и оценки эффективности
методик анализа рисков, требования к
оформлению и проверке результатов
анализа.
The Payment System Operator shall establish
the procedure for the development, usage and
evaluation of the affectiveness of the COPS
analysis in JCB Payment System, requirements
for documenting and examination the results
of the analysis.
• порядок оценки качества и надежности
функционирования информационных
систем, операционных и технологических
средств, применяемых операторами услуг
платежной инфраструктуры:
• The procedure of quality and reliability
evaluation of the functioning of IT,
Operational and Technological means used by
Payment Infrastructure Service Providers:
03 октября 2014
03 October 2014
19
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Оператором платежной системы
устанавливаются требования к
порядку оценки качества и надежности
функционирования информационных
систем, операционных и технологических
комплексов, средств, применяемых
операторами услуг платежной
инфраструктуры. Для осуществления
контроля и оценки качества и надежности
информационных систем, операционных
и технологических комплексов, средств,
применяемых операторами услуг
платежной инфраструктуры, Оператором
платежной системы привлекается
аудитор, имеющий необходимый опыт,
компетенцию, квалификацию, а также
технические и программные комплексы,
позволяющие осуществлять проверку.
Аудитор осуществляет проверку согласно
действующим индустриальным стандартам
и предоставляет Оператору платежной
системы отчет, который содержит
общую оценку качества и надежности
информационных, операционных
и технологических систем.
The Payment System Operator shall establish
procedural requirements for assessing
the quality and reliability of information
systems, operational and technological
systems, and means used by Payment
Infrastructure Service Providers. To monitor
and evaluate the quality and reliability
of information systems, operational and
technological systems, and means used by
Payment Infrastructure Service Providers, the
Payment System Operator invites an auditor
with appropriate expertise, competence,
qualifications, as well as hardware and
software systems, allowing the audit to
be performed. An Auditor performs audit
according to appropriate industry standards
and issues the report that shall provide
the Payment System Operator with the
overall evaluation of quality and reliability
of information systems, operational and
technological systems.
• порядок выбора и реализации
мероприятий и способов достижения и
поддержания приемлемого уровня рисков
нарушения БФПС, порядок оценки их
эффективности и совершенствования:
• the procedure for selection
and implementation of measures and methods
to achieve and maintain an acceptable level
of COPS violation risks, to assess their
effectiveness and to improve them:
Оператор платежной системы определяет
порядок выбора и реализации мероприятий
и способов достижения
и поддержания приемлемого уровня рисков
нарушения БФПС, порядок оценки их
эффективности и совершенствования.
The Payment System Operator shall define the
procedures for selection and implementation of
measures and methods to achieve and maintain
an acceptable level of COPS violation risks, to
assess their effectiveness and to improve them.
Первоначально Оператор платежной
системы определяет комплекс мероприятий
на основании полученной информации о
потенциальных рисках, затем выбирает
оптимальный перечень мероприятий с
учетом получаемой информации.
Originally, based on the information on the
potential risks the Payment System Operator
defines the range of activities, afterwards
an optimal range of the activities is selected
considering the additional information.
03 октября 2014
03 October 2014
20
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Субъекты платежной системы
осуществляют реализацию определенных
в настоящем Положении мероприятий и
способов в целях достижения и
поддержания приемлемого уровня рисков
нарушения БФПС.
The Subjects to JCB Payment system shall
execute actions and measures determined
hereof in order to ensure the acceptable level
of COPS.
Перечень мероприятий и способов,
необходимых для достижения
и поддержания приемлемого уровня рисков,
корректируется Оператором платежной
системы по результатам регулярного
анализа, обработки отчетов
и рассмотрения предложений Участников
и операторов услуг платежной
инфраструктуры.
The list of measures and methods needed
to achieve and maintain an acceptable level
of risk shall be adjusted by the Payment
System Operator based on the results of
regular analysis and processing of reports and
reviewing proposals of the Participants and
Payment Infrastructure Service Providers.
• требования к мониторингу рисков
нарушения БФПС:
• the requirements for COPS violations risks
monitoring:
Оператор платежной системы,
Участники и операторы услуг платежной
инфраструктуры осуществляют мониторинг
рисков нарушения БФПС в соответствии с
требованиями, установленными настоящим
положением.
The payment System Operator, the Participants
and Peyment Infrastructure Service Providers
shall insure monitoring the requirements for
COPS violations risks monitoring according to
these regulations.
• требования к планам обеспечения
непрерывности деятельности и
восстановления деятельности операторов
услуг платежной инфраструктуры и
Участников:
• the requirements for the plans for ensuring
the continuity of operations and operations
recovery of Payment Infrastructure Service
Providers and the Participants:
План по обеспечению непрерывности
и восстановления деятельности операторов
услуг платежной инфраструктуры и
Участников разрабатывается оператором
услуг платежной инфраструктуры и
Участников самостоятельно и должен
содержать элементы, установленные
Оператором платежной системы в
настоящем положении.
The plans for ensuring the continuity of
operations and operations recovery of
Payment Infrastructure Service Providers
and the Participants shall be developed them
on their own and shall contain elements set
by the Payment System Operator in present
regulations.
03 октября 2014
03 October 2014
21
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Оператор платежной системы определяет
требования к планам обеспечения
непрерывности деятельности
и восстановления деятельности операторов
услуг платежной инфраструктуры.
The Payment System Operator shall define
the requirements for Payment Infrastructure
Service Providers operation continuity and
recovery plans.
План по обеспечению непрерывности
и восстановления деятельности операторов
услуг платежной инфраструктуры
разрабатывается оператором
услуг платежной инфраструктуры
самостоятельно и должен содержать
следующие элементы:
Payment Infrastructure Service Providers
operation continuity and recovery plan shall
be developed by Payment Infrastructure
Service Providers independently to contain the
following elements:
• перечень и описание критически важных
систем и процессов;
• a list and description of critical systems
and processes;
• перечень и описание возможных сбоев
систем и их последствий;
• a list and description of potential system
failures and their consequences;
• организация взаимодействия и обмена
информаций в рамках устранения спорных,
нестандартных и чрезвычайных ситуаций;
• organization of interaction and information
sharing during resolving of
controversial, unconventional and emergency
situations;
• план мероприятий с указанием
ответственных лиц или структурных
подразделений при наступлении спорных,
нестандартных и чрезвычайных ситуаций;
• an emergency plan with designated
responsible persons or structural divisions in
the event of disputes, non-standard
and emergency situations;
• перечень должностных лиц, оповещение
которых происходит при обнаружении
аварий или сбоев;
• a list of officers to be alerted in the event of
accidents or failures;
• дополнительные процедуры,
направленные на поддержание надежного
функционирования информационных
систем Операторов услуг платежной
инфраструктуры (например, резервное
копирование информации, регламентнопрофилактические работы, мониторинг
сервисов).
• additional procedures to maintain secure
operation of information systems of Payment
Infrastructure Service Providers (for example,
information backup, routine preventive
maintenance, monitoring of services).
03 октября 2014
03 October 2014
22
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Разработанный и утвержденный
план по обеспечению непрерывности
и восстановления деятельности оператор
услуг платежной инфраструктуры
направляет Оператору платежной системы.
В случае внесения изменений
в план по обеспечению непрерывности
и восстановления деятельности, а так же по
запросу Оператора платежной системы,
оператор услуг платежной инфраструктуры
в срок не позднее 5 рабочих дней с даты
внесения изменений или получения
запроса Оператора платежной системы,
предоставляет Оператору платежной
системы актуальную версию плана.
The Payment Infrastructure Service Provider
shall send the developed and approved
Operation Continuity and Recovery
Plan to the Payment System Operator.
If amendments have been made to the
Operation Continuity and Recovery Plan, or if
so requested by the Payment System Operator,
the Payment Infrastructure Service
Provider within 5 business days of the date
of amendment or receipt of the request from
JCB Payment System Operator shall submit
a current version of the Plan to the Payment
System Operator.
Соответствие планов оператора
услуг платежной инфраструктуры по
обеспечению непрерывности
и восстановления деятельности характеру и
масштабам деятельности
проверяется путем проведения испытаний
(тестирования). По результатам
тестирования указанные планы
пересматриваются и корректируются
в зависимости от результатов такого
тестирования. Тестирование планов по
обеспечению непрерывности
и восстановления деятельности
проводится оператором услуг платежной
инфраструктуры не реже 1 раза в 2
года. Результаты тестирования планов по
обеспечению непрерывности
и восстановления деятельности, а так же
информация о необходимости
соответствующего пересмотре пересмотра
плана направляются оператором услуг
платежной инфраструктуры в адрес
Оператора платежной системы.
The compliance of the Payment Infrastructure
Service Provider’s continuity and recovery
plans with the nature and scope of its activities
shall be checked by means of testing. Based
on the test results, such plans are reviewed
and adjusted depending on the results
of such testing. The Operation Continuity
and Recovery Plan is tested by the Payment
Infrastructure Service Provider at least
1 time in 2 years. The results of testing
of Operation Continuity and Recovery Plans,
as well as information about the necessity
to revise the plan shall be sent by the Payment
Infrastructure Service Provider to the Payment
System Operator.
03 октября 2014
03 October 2014
23
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
7. Требования к методике анализа рисков
в Платежной системе Джей Си Би
7. Requirement for Methodology of risk
analysis in JCB Payment System
Оператор платежной системы
устанавливает требования к деятельности
по порядку разработки, применения
и оценки эффективности методик анализа
рисков, требования к оформлению
и проверке результатов анализа.
The Payment System Operator shall
establish the requirements procedures for the
development, implementation and evaluation
of the effectiveness
of methodology of risk analysis in JCB
Payment System, requirements for drawing up
and verification of the analysis results.
Методика анализа рисков в Платежной
системе Джей Си Би заключается
в выявлении факторов риска нарушения
БФПС, определении степени и характера
влияния указанных факторов на
БФПС, оценку достигнутого уровня
рисков нарушения БФПС, под которым
понимается размер возможного ущерба,
причиняемого Участникам и их клиентам
вследствие нарушений надлежащего
функционирования Системы, с учетом
вероятности возникновения указанных
нарушений в течение прогнозируемого
периода времени, минимизация факторов
риска или подтверждение соответствия
достигнутого уровня рисков нарушения
БФПС установленному приемлемому
уровню рисков нарушения БФПС.
The risk analysis methodology in JCB
Payment System involves identification
of COPS violation risk factors, estimation of
the extent and nature of the influence
of those factors on COPS, evaluation
of the achieved level of COPS violation risk,
which is understood as the size of potential
damage caused to the Participants and their
clients due to violations of proper operation
of JCB Payment System, given the likelihood
of the occurrence of such violations within
the forecast period, minimization of the risk
factors or confirmation of compliance
of the achieved level of COPS violation risks
with the established acceptable level of COPS
violation risks.
03 октября 2014
03 October 2014
24
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Методики анализа рисков обеспечивают:
The risk analysis methodology provides
for the following:
• описание профиля рисков нарушения
БФПС как структурированного перечня
выявленных факторов риска нарушения
БФПС с указанием сопоставленных им
Участников и операторов услуг платежной
инфраструктуры, характера
и степени влияния, оказываемого на
БФПС, возможных форм или сценариев их
проявления;
• description of COPS violation risks profiles
in the form of a structured list of the identified
COPS violation risk factors specifying
the associated The Participants and Payment
Infrastructure Service Providers, the nature
and extent of the impact on COPS, their
possible forms or scenarios;
• выявление закономерностей
функционирования Платежной системы
Джей Си БиБи на основе статистического
или сценарного анализа функционирования
Платежной системы Джей Си Би путем
ведения аналитической базы данных
о фактах/случаях операционных рисков,
как имеющих реальные последствия в виде
убытков, так и не имеющих последствий
в виде прямых убытков;
• identification of regularities of JCB Payment
System operation based on statistical or
scenario analysis of JCB Payment
System operation by means of maintaining the
analytical data base containing facts/cases of
operational risks both entailing real effect in
the form of losses, and not entailing effects in
the form of direct losses;
• выявление возможностей нарушений
надлежащего функционирования
Платежной системы Джей Си Би,
разделение указанных нарушений на не
оказывающие и оказывающие влияние
на БФПС, в том числе приводящие к
нарушению БФПС.
• identification of possible violations
of the proper operation of JCB Payment
System, separating such violations into those
affecting and not affecting COPS, including
those leading to COPS violation.
Для сбора, систематизации, хранения
информации об инцидентах используется
внутренний ресурс/программное
обеспечение Оператора платежной
системы.
In order to collect, systemize, and store
information JCB Payment System Operator’s
internal resource/software is used.
Применение Оператором платежной
системы методики анализа рисков
в Платежной системе Джей Си Би.
Application of the risk analysis methodology
by the Payment System Operator in JCB
Payment System.
03 октября 2014
03 October 2014
25
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Анализ рисков осуществляется Оператором
платежной системы на постоянной основе.
Ежемесячно (при необходимости — чаще)
Оператор платежной системы:
The Payment System Operator shall perform
the risk analysis on the permanent basis.
Monthly (or more often, if necessary), the
Payment System Operator shall:
• выявляет закономерности
функционирования Платежной системы
Джей Си Би на основе статистического
или сценарного анализа функционирования
Платежной системы Джей Си Би;
• identify the regularities of JCB Payment
System operation based on statistical
or scenario analysis of JCB Payment System
operation;
• оценивает реально достигнутый уровень
рисков нарушения БФПС
и выявляет изменения достигнутого
уровня, сравнивает достигнутый уровень с
приемлемым уровнем рисков;
• evaluate the actual achieved level
of COPS violation risk and identify changes in
the achieved level, compare the achieved level
with the acceptable level of risk;
• принимает необходимые меры в части
минимизации риска.
• take necessary measures insofar as it
concerns minimization of the risk.
Результат фиксируется в аналитической
базе, а также в обобщающем отчете
об уровне рисков в Платежной системе
Джей Си Би Операционным директором
Оператора платежной системы,
отвечающим за управление рисками.
Отчет доводится до сведения Генерального
директора Оператора платежной системы.
The result is recorded in the analytical
database, as well as in the summary report on
the risk level in JCB Payment System by the
Chief Operating Officer
of the Payment System Operator, responsible
for risk management. The report shall
be communicated to the General Director
of the Payment System Operator.
Оценку эффективности методики анализа
рисков в Платежной системе Джей Си Би
осуществляет Операционный директор
Оператора платежной системы. Оценка
осуществляется не реже 1 раза в год
на основе актуальных отраслевых
стандартов и методологий, признанных в
индустрии.
The effectiveness of the methodology of risk
analysis in JCB Payment System is evaluated
by the Chief Operating Officer of the Payment
System Operator. The evaluation is carried out
at least once a year based on current industry
standards and methodologies recognized
in the industry.
Результат оценки оформляется в виде
отчета. Отчет содержит критерии
проведения оценки, а также перечень
необходимых к осуществлению
мероприятий. Основным критерием
проведения оценки является критерий
The evaluation results are presented
in the form of report. The report includes the
evaluation criteria, as well as a list
of activities to be implemented. The main
evaluation criterion is the attained goal
of keeping the continuous operation of JCB
03 октября 2014
03 October 2014
26
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
достижения цели обеспечения
бесперебойности функционирования
Платежной системы Джей Си Би в рамках
приемлемого уровня рисков.
03 октября 2014
03 October 2014
Payment System within the acceptable level
of risk.
27
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
8. Порядок информационного
взаимодействия Участников и
операторов услуг платежной
инфраструктуры и документационного
обеспечения их деятельности
по обеспечению БФПС
8. Procedures for information exchange
of the Participants and Payment
Infrastructure Services Providers
and documentation support of their efforts
to secure COPS
Порядок информационного взаимодействия
Субъектов и документального обеспечения
их деятельности по обеспечению БФПС
включает:
The procedures for information exchange of
the Subjects and documentation support of
their efforts to secure COPS includes:
• перечень документов, используемых
Участниками и операторами услуг
платежной инфраструктуры
при осуществлении деятельности
по обеспечению БФПС, и порядок их
составления:
• a list of documents used by the Participants
and Payment Infrastructure Service Providers
in their efforts to secure COPS and the
procedure of their drawing up:
Субъекты платежной системы
руководствуются Правилами и другими
документами, доводимыми до них
Оператором платежной системы.
Документы, используемые Участниками
и операторами услуг платежной
инфраструктуры при осуществлении
деятельности по обеспечению БФПС,
разрабатываются Участниками
и операторами услуг платежной
инфраструктуры самостоятельно.
Операторы услуг платежной
инфраструктуры обязаны предоставить
Оператору план по обеспечению
непрерывности и восстановления
деятельности.
The Subjects to JCB Payment System shall
be guided by JCB Rules and other documents
that are communicated to them by the Payment
system Operator. Documents used by the
Participants and Payment Infrastructure
Service Providers in their activities to secure
COPS, shall be developed by the Participants
and Payment Infrastructure Service Providers
on their own. Payment Infrastructure Service
Providers are required to provide the Payment
System Operator with Operation Continuity
and Recovery Plan.
Перечень дополнительных документов,
используемых Участниками
и операторами услуг платежной
инфраструктуры при осуществлении
деятельности по обеспечению БФПС,
а также порядок составления и хранения
документов на бумажных носителях,
определяется Участниками
и операторами услуг платежной
инфраструктуры самостоятельно.
The list of additional documents, used
by the Participants and Payment Infrastructure
Service Providers in their activities to secure
COPS, as well as the procedure for drawing up
and storing paper documents, shall be defined
by the Participants and Payment Infrastructure
Service Providers on their own. The list of
current versions of additional documents shall
be provided by the Participants and Payment
Infrastructure Service Providers at request
03 октября 2014
03 October 2014
28
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Перечень актуальных версий
дополнительных документов
предоставляются предоставляется
Участниками и операторами услуг
платежной инфраструктуры по запросу
Оператора платежной системы в течение
5 (пяти) рабочих дней с даты получения
соответствующего запроса Оператора
платежной системы.
of the Payment System Operator within five
(5) business days of receipt of the respective
request from JCB Payment System Operator.
• порядок информирования Оператора о
событиях, вызвавших спорные,
нестандартные и чрезвычайные ситуации,
включая случаи системных сбоев,
о результатах расследования указанных
событий, анализа их причин и последствий:
• procedure for informing the Payment
System Operator about the events that caused
controversial, unconventional and emergency
situations, including the system failure
incidents, about the results of the investigation
of such incidents, analysis of their causes
and consequences:
Операторы услуг платежной
инфраструктуры обязаны информировать
Оператора платежной системы
о случаях и причинах приостановления или
прекращения оказания услуг
платежной инфраструктуры немедленно —
в день такого приостановления
или прекращения — по телефону, факсу и
электронной почте с указанием
предполагаемого периода приостановления
или прекращения и срока возобновления
оказания услуг платежной инфраструктуры.
Payment Infrastructure Service Providers
are required to inform the Payment System
Operator of suspension or cancellation
of provision of the payment infrastructure
services immediately — on the day of such
suspension or cancellation — by phone, fax
and e-mail specifying the supposed period
of suspension or cancellation and the time of
renewal of the payment infrastructure service
provision.
• порядок информирования Оператора
платежной системы о неисполнении или
ненадлежащем исполнении обязательств
Участниками.
• procedure for informing the Payment System
Operator about the non-performance or
improper performance of obligations
by the Participants.
Информирование Оператора
о неисполнении или ненадлежащем
исполнении обязательств Участниками
осуществляется в следующем порядке:
The Payment System Operator shall be
informed of non-performance or improper
performance of obligations by the Participants
as follows:
03 октября 2014
03 October 2014
29
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Участники и операторы услуг платежной
инфраструктуры информируют Оператора
платежной системы
по телефону +81-3-5778-8382,
по факсу +81-3-3778-8377
и по электронной почте
на адрес [email protected];
The Participants and Payment Infrastructure
Service Providers shall inform the Payment
System Operator
by phone +81-3-5778-8382,
fax +81-3-3778-8377 and to the e-mail
address: [email protected];
Вместе с тем информация о неисполнении
или ненадлежащем исполнении
обязательств по осуществлению
переводов денежных средств и иных
обязательств в рамках Платежной системы
Джей Си Би доводится до сведения
Оператора платежной системы в составе
ежеквартальных отчетов в рамках
проведения мониторинга рисков нарушения
БФПС, установленного Разделом 18
настоящего положения:
Meanwhile, the information about nonperformance or improper performance of
obligations associated with the funds transfers
and other obligations within
the framework of JCB Payment System shall
be communicated to the Payment System
Operator as part of the quarterly reports
within the procedure of COPS violation risks
monitoring as set forth in Section 18 of these
Regulations:
• порядок сбора, документирования
и статистической обработки первичной
информации о функционировании
Платежной системы Джей Си Би:
• procedures for collecting, documenting
and statistical processing of primary
information about operation of JCB Payment
System:
Информация о времени приема
к исполнению, исполнения платежных
распоряжений (платежных инструкций)
Участников, количестве
и суммах денежных средств, указанных
в распоряжениях, о размерах клиринговых
позиций и остатках денежных средств
на банковских счетах Участников,
открытых в Расчетном центре, собирается,
документируется и обрабатывается
Оператором платежной системы.
Сбор первичной информации о
функционировании Платежной системы
Джей Си Би производится в виде
электронных отчетов, получаемых от
операционного центра на регулярной
основе.
Information regarding the time of receipt
for execution and execution of payment orders
(payment instructions) of the Participants, the
number and amounts
of funds specified in the orders, about
the clearing positions and in the balances of
the Participants’ bank accounts opened
with the Settlement Centre, shall be collected,
documented and processed by the Payment
System Operator. Collecting of the primary
information about operation of JCB Payment
System shall be done in a form of electronic
reports received from the Operations Center on
the regular basis.
03 октября 2014
03 October 2014
30
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Данные отчеты обрабатываются
Оператором платежной системы и хранятся
в электронном виде. На основании
отчетов Оператором платежной системы
производится анализ функционирования
Платежной системы Джей Си Би. По
результатам анализа формируется
отчет с рекомендациями по улучшению
функционирования Платежной системы
Джей Си Би.
The abovementioned reports shall be reviewed
by the Payment System Operator and shall
be stored in an electronic form. The Payment
System Operator shall make an analysis of
the functioning of JCB Payment System
based on the abovementioned reports. As the
result of such an analysis a recommendation
on the enhacement of JCB Payment System
functionality shall be issued.
Первичная информация о
функционировании Платежной системы
Джей Си Би включает:
Primary information about JCB Payment
System operation shall include:
• информацию о времени приема
к исполнению, исполнения распоряжений
Участников об осуществлении перевода
денежных средств, количестве
и суммах указанных распоряжений (в том
числе по каждому Участнику
расчетов, являющемуся плательщиком или
получателем денежных средств);
• information regarding the time of receipt
for execution and execution of payment orders
(payment instructions) of the Participants, the
number and amounts of funds specified in such
orders (including those
for each The Participant, which is the payer or
the payee);
• а также информацию о размерах
платежных клиринговых позиций
и остатках денежных средств на банковских
счетах Участников, открытых
в Расчетном центре,
• and information about the payment clearing
positions and balances on the bank accounts
of the Participants opened with the Settlement
Centre;
• иную информацию, предусмотренную
Правилами Платежной системы Джей Си
Би.
• other information as set forth in JCB
Payment System Rules.
03 октября 2014
03 October 2014
31
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
9. Порядок взаимодействия Участников
и операторов услуг платежной
инфраструктуры в чрезвычайных
ситуациях, влияющих на БФПС
9. Procedures for interaction of the
Participants and Payment Infrastructure
Services Providers under the circumstances
of emergency affecting COPS
При возникновении чрезвычайных
ситуаций или событий, влияющих
на бесперебойное функционирование
Платежной системы Джей Си Би,
Участники и Операторы услуг платежной
инфраструктуры обязаны незамедлительно
информировать Оператора платежной
системы об их возникновении
по телефону +81-3-5632-2049,
по факсу +81-3-3699-1357
и по электронной почте
на адрес [email protected]
In case of an emergency situation or events
affecting the continuous operation
of JCB Payment System, the Participants and
Payment Infrastructure Service Providers
are required to promptly inform the Payment
System Operator of such occurrence
by phone +81-3-5632-2049,
fax +81-3- 3699-1357
and to the e-mail address:
[email protected]
Дальнейшие действия Участников
и операторов услуг платежной
инфраструктуры определяются Оператором
платежной системы индивидуально по
каждой возникшей ситуации.
Further efforts of the Participants and Payment
Infrastructure Service Providers shall be
determined
by the Payment System Operator for each
situation individually.
Оператор платежной системы
оценивает риск возможных последствий
чрезвычайной ситуации, которая
может повлиять на БФПС, и при
необходимости оповещает всех
Участников и операторов услуг платежной
инфраструктуры об угрозе возникновения
чрезвычайной ситуации.
The Payment System Operator shall assess
the risk of potential consequences of the
emergency that may affect COPS
and, if necessary, notify all The Participants
and Payment Infrastructure Service Providers
about the threat
of emergency situation occurrence.
Оператор платежной системы принимает
все меры по урегулированию ситуации
и недопущению сбоя в работе Платежной
системы Джей Си Би, в т.ч. реализуя право
прекратить участие в Платежной системе
Джей Си Би Участника, создавшего
The Payment System Operator shall make
every effort to resolve the situation and
prevent the failure of JCB Payment System
operation, including enforcement of the right
to terminate participation in JCB Payment
system of the Participant responsible
03 октября 2014
03 October 2014
32
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
чрезвычайную ситуацию, повлиявшую
на бесперебойность функционирования
Платежной системы Джей Си Би.
for the emergency situation that affected
continuous operation of the payment system.
Оператор платежной системы оповещает
Участников и операторов
услуг платежной инфраструктуры об
устранении чрезвычайной ситуации,
оказывающей влияние
на бесперебойность функционирования
Платежной системы Джей Си Би.
The Payment System Operator shall notify
the Participants and Payment Infrastructure
Service Providers of the recovery of
emergency situation affecting the continuous
operation of the payment system.
03 октября 2014
03 October 2014
33
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
10. Показатели БФПС
10. COPS indicators
Оператором платежной системы
дополнительно определяются показатели
в соответствии с составом факторов риска
нарушения БФПС, к которым относятся:
The Payment System Operator shall further
define indicators in accordance with COPS
violation risks factors, which include:
• финансовое состояние операторов услуг
платежной инфраструктуры;
• financial condition of Payment Infrastructure
Service Providers;
• зависимость от неучаствующих
в Платежной системе Джей Си Би
провайдеров услуг;
• dependence on service providers that are not
participats in JCB Payment system;
• возможность возникновения конфликта
интересов Участников, связанных с
деятельностью в рамках Платежной
системы Джей Си Би.
• probability of conflict of interests
of the Participants in connection with their
activities within JCB Payment System.
10.1. Показатель финансового
состояния оператора услуг платежной
инфраструктуры
10.1. Indicator of financial condition
of the Payment Infrastructure Services
Provider
Показатель финансового состояния
оператора услуг платежной
инфраструктуры признается нестабильным
в следующих случаях:
The indicator of financial condition
of the Payment Infrastructure Services
Provider shall be found unstable in the event
of the following:
• расчетный центр не осуществил
расчеты по итогам платежного клиринга
в установленный Правилами платежной
системы Джей Си Би срок;
• the Settlement Center failed to effect
the Settlements on payment clearing positions
within the time set forth in JCB Payment
System Rules;
• лицензия Расчетного центра
на осуществление банковской деятельности
аннулирована, приостановлена или ее
действие прекращено;
• the Banking License of the Settlement Center
is canceled, suspended or terminated;
• оператор услуг платежной
инфраструктуры объявил о своей
ликвидации;
• the Payment Infrastructure Service Provider
has announced its winding up;
03 октября 2014
03 October 2014
34
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
• оператор услуг платежной
инфраструктуры не способен исполнить
денежные обязательства; в его отношении
инициирована добровольная или
принудительная процедура ликвидации или
банкротства; назначен
временный, конкурсный или арбитражный
управляющий либо отозвана лицензия
или иное разрешение на осуществление
деятельности оператора услуг платежной
инфраструктуры.
• the Payment Infrastructure Service Provider
is unable to pay its debts as they come
due; liquidation or bankruptcy procedure
(whether compulsory or voluntary) has been
initiated; a receiver, temporary manager
or insolvency practitioner (trustee in
bankruptcy) is appointed over its assets; or any
approval, license or consent granted by any
governmental authority to carry
on the Participant’s business activity has been
suspended or revoked for whatever reason.
10.2. Показатель зависимости от внешних
поставщиков (провайдеров) услуг
10.2. Degree of dependence on external
services providers (suppliers)
Показатель зависимости от внешних
поставщиков (провайдеров) услуг
признается высоким в следующих случаях:
The degree of dependence on external service
providers (suppliers) is found high in the
following cases:
• наличие у оператора услуг платежной
инфраструктуры заключенных договоров
с другими поставщиками (провайдерами)
услуг об использовании программнотехнических комплексов;
• availability of contracts signed by Payment
Infrastructure Service Providers with other
service providers (suppliers) on the use
of software and hardware suites;
• наличие заключенных договоров
о взаимодействии с операторами других
платежных систем;
• availability of contracts on interaction
with operators of other payment systems;
• отсутствие у оператора услуг платежной
инфраструктуры договоров с поставщиками
(провайдерами) услуг по сопровождению и
обслуживанию оборудования, программноаппаратных комплексов обеспечения,
используемого для осуществления
операций и защиты информации о
переводах денежных средств.
• absence of contracts signed by the Payment
Infrastructure Service Provider with service
providers (suppliers) on support
and maintenance of equipment, software
and hardware systems used to implement
operations and protect fund transfers data.
10.3. Показатель возможности
возникновения конфликта интересов в
Платежной системе Джей Си Би
10.3. Indicator of potential conflict of interest
in JCB Payment system
03 октября 2014
03 October 2014
35
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Показатель возможности возникновения
конфликта интересов Участников
и операторов услуг платежной
инфраструктуры, связанных с
деятельностью в рамках Платежной
системы Джей Си Би и связанных с иной
деятельностью, признается возможным
в случае:
The Indicator of potential conflict
of the Participants’ and Payment Infrastructure
Services Providers’ interests related to the
activities in the framework
of JCB Payment System and to other activities
shall be recognized possible in the event
of the following:
• наличия у оператора услуг платежной
инфраструктуры заключенных договоров
о взаимодействии с операторами других
платежных систем (в том числе договоров
присоединения к правилам других
платежных систем);
• availability of contracts on interaction signed
by the Payment Infrastructure Service Provider
with operators of other payment systems
(including contracts of joining
the rules of other payment systems);
• присоединения к Правилам платежной
системы Джей Си Би в качестве Участника
одновременно более чем в одной роли,
определенной Правилами платежной
системы Джей Си Би;
• joining JCB Payment System Rules as a The
Participant in more than one role defined in
JCB Payment System Rules;
• отсутствия у оператора услуг платежной
инфраструктуры службы внутреннего
контроля (комплаенс-службы);
• lack of internal control service (compliance
services) within the Payment Infrastructure
Service Provider;
• трудовая деятельность
по совместительству сотрудника оператора
услуг платежной инфраструктуры,
Оператора платежной системы
или Участника у другого субъекта
Платежной системы Джей Си Би.
• employment of the same person by either
a Payment System Infrastructure or JCB
Payment System Operator, or a Participant.
03 октября 2014
03 October 2014
36
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
11. Порядок обмена информации,
необходимой для управления рисками в
Платежной системе Джей Си Би
11. Procedures for exchange of information
needed for risk management in JCB
Payment System
В целях управления рисками в Платежной
системе Джей Си Би Оператор платежной
системы вправе запрашивать и получать
от Участников и операторов услуг
платежной инфраструктуры информацию,
необходимую для целей управления
рисками, а также систематизировать,
обрабатывать, накапливать и хранить
полученную информацию.
In order to manage risks in JCB Payment the
Payment System Operator may request
and receive from the Participants and
Payment Infrastructure Service Providers the
information necessary for risk management, as
well as organize, handle, accumulate and store
the received information.
В случае если запрашиваемая информация
содержит сведения, составляющие
коммерческую или иную охраняемую
законом тайну Участника, оператора услуг
платежной инфраструктуры, Оператор
платежной системы обязуется обеспечить
сохранение такой информации
в тайне в соответствии с требованиями
действующего законодательства Российской
Федерации. Оператор платежной системы
имеет право предоставлять такую
информацию третьим лицам в следующих
случаях, если:
If the requested information contains data
constituting commercial or any other legally
protected secrets of the Participant or Payment
Infrastructure Service Provider, the Payment
System Operator shall be obliged
to ensure the confidentiality of such
information as required by applicable law of
the Russian Federation. The Payment System
Operator
may provide such information to third parties
in the following cases:
• предоставление такой информации
третьим лицам предусмотрено
требованиями действующего
законодательства Российской Федерации;
• provision of such information to third parties
is required by applicable laws of the Russian
Federation;
• информация становится публично
доступной без распространения такой
информации Оператором платежной
системы;
• the information becomes available to the
public due to reasons other than diessimination
of such information by the Payment System
Operator;
• информация предоставляется третьим
лицам с предварительного письменного
согласия субъекта информации.
• the information is provided to third
parties upon the prior written consent of the
information subject.
03 октября 2014
03 October 2014
37
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Участник, оператор услуг платежной
инфраструктуры не вправе необоснованно
отказать Оператору платежной системы в
предоставлении информации.
The Participant, Payment
Infrastructure Service Provider may
not unreasonably refuse to provide information
to the Payment System Operator.
В случае если предоставление
определенной информации Оператору
не допускается действующим
законодательством Российской Федерации,
Участник, оператор услуг платежной
инфраструктуры отказывает Оператору
платежной системы по запросу
о предоставлении такой информации
с указанием оснований отказа и ссылкой
на положения соответствующих
нормативных правовых актов Российской
Федерации.
If the provision of certain information
to the Payment System Operator is not
permitted by applicable law of Russian
Federation, the Participant, the Payment
Infrastructure Service Provider declines
the request of the Payment System Operator
to provide such information, describing
the grounds for the refusal and with reference
to the provisions of relevant regulations
of the Russian Federation.
В целях управления рисками в Платежной
системе Джей Си Би Расчетный центр
вправе запрашивать и получать от
Участников информацию, необходимую
для управления рисками Расчетного центра,
а также систематизировать, обрабатывать,
накапливать и хранить полученную
информацию в порядке, предусмотренном
договорами между Расчетным центром
и Участником, а также в случаях
и в порядке, предусмотренных
действующим законодательством
Российской Федерации.
For the purpose of risk managements in JCB
Payment system, the Settlement Center may
request and receive from the Participant
information necessary
for management of risks of the Settlement
Center, as well as organize, handle, accumulate
and store the received information in the
manner provided for in the agreements
between the Settlement Center and the
Participant, and also in the events
and in the manner required by applicable laws
of the Russian Federation.
Расчетный центр обязан сообщать
Оператору платежной системы
любую информацию, относящуюся к
бесперебойности
оказания услуг в Платежной системе Джей
Си Би, независимо от того, мог ли
Оператор платежной системы узнать о них
самостоятельно.
The Settlement Center is obliged to share
with the Payment System Operator any
material information or information related to
continuity of services in JCB Payment System,
which the Payment System Operator may or
may not be aware of.
Обмен информаций, необходимой
для управления рисками в Платежной
системе Джей Си Би, в части, не
определенной настоящим Положением,
регулируется также и Правилами
платежной системы Джей Си Би.
Exchange of information needed for risk
management in JCB Payment System,
to the extent not regulated herein, shall be also
regulated by JCB Payment System Rules.
03 октября 2014
03 October 2014
38
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
12. Доведение до органов управления
Оператора платежной системы
соответствующей информации о рисках
12. Communication of the information
about risks to the governing bodies
of the Payment System Operator
В случае выявления либо реализации
рисков, оказывающих влияние на БФПС и/
или приводящих к нарушению БФПС, в том
числе получения указанной информации
от Участников, операторов услуг платежной
инфраструктуры, ответственные лица
доводят соответствующую информацию
до Оператора платежной системы в
виде письменных отчетов, содержащих
подробное описание
характера риска, вероятные причины
его возникновения, возможные последствия
и, в случае реализации, — первичный
анализ причин и принимаемые
или готовящиеся к применению меры
по устранению и/или минимизации
последствий.
In the event of detection or appearance of risks
affecting COPS and/or leading to violation
of COPS, including the receipt of information
from the Participants, Payment Infrastructure
Service Providers, the officers in charge shall
communicate the respective information to
the Payment System Operator in the form of
written reports describing in detail the nature
of the risk, potential causes and consequences
of its occurrence, and —
in case of its occurance — primary analysis
of the causes and measures taken or being
prepared to eliminate and/or minimize
the consequences.
Оператор платежной системы определяет
степень вероятности
реализации (наступления) риска и размер
возможных потерь, разрабатывает
и организует реализацию мероприятий
по предотвращению или минимизации
последствий, включая, но не ограничиваясь:
The Payment System Operator shall determine
the degree of probability of the risk realization
(occurrence) and the size of potential losses,
develop and organize implementation
of measures to prevent or minimize
the conseqences, including but not limited to:
• организует альтернативные пути
функционирования Платежной системы
Джей Си Би;
• organizing alternative ways of JCB Payment
System operation;
• привлекает на договорной основе
третьих лиц, способных устранить и/или
нейтрализовать выявленный риск.
• entering into contracts with third parties,
capable to eliminate and/or neutralize
the detected risk.
Информация о рисках регулярно доводится
до сведения единоличного исполнительного
органа управления Оператора лицами
и подразделениями Оператора
Information about risks is regularly
communicated to the single-person executive
body of the Payment System Operator
by its officers and divisions as prescribed
03 октября 2014
03 October 2014
39
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
в соответствии с их обязанностями в
виде отчетов, с указанием видов рисков,
вероятных причин их возникновения
и мер, принятых в целях устранения
неблагоприятных последствий, возникших
при реализации риска.
by their responsibilities, in the form of reports
specifying the types of risks, probable causes
of their occurrence and the measures taken
to address adverse consequences arising out
of the realized risk.
Соответствующие отчеты предоставляются
для рассмотрения единоличному
исполнительному органу управления
Оператора каждые три месяца.
Such reports are submitted for review to the
single-person executive body
of the Payment System Operator every three
months.
Не реже одного раза в год Оператор
платежной системы формирует отчет об
общем уровне рисков в Платежной системе
Джей Си Би за отчетный календарный год.
At least once a year the Payment System
Operator shall generate a report on the overall
risk level in JCB Payment System
for the reporting calendar year.
Оперативное доведение информации
о рисках до единоличного исполнительного
органа управления Оператора платежной
системы осуществляется в порядке и сроки,
установленные внутренними документами
Оператора платежной системы.
The information on risks shall be promptly
communicated to the single-person executive
body of the Payment System Operator
in the manner and time defined in the internal
documents of the Payment System Operator.
В рамках указанных мероприятий
Участники платежной системы в случае
выявления повышенных рисков, связанных
с работоспособностью Платежной системы,
в кратчайшие сроки любым доступным
способом информируют об этом
Оператора платежной системы, указывая
описание характера риска, вероятные
причины его возникновения и возможные
последствия. Данная информация
в тот же день должна быть доведена
уполномоченным сотрудником Оператора
платежной системы, принявшего такую
информацию, до исполнительного органа
Оператора платежной системы.
As part of these activities JCB Payment
System Participants, in case of increased
risks associated with the operability of the
Payment system, shall immediately and in
any possible way inform the Payment System
Operator accordingly, with the description of
the nature of the risk, the probable cause of
its occurrence and the potential consequences.
On the same day this information should be
communicated by an authorized employee of
the Payment System Operator, who received
this information, to the executive body
of the Payment System Operator.
Полученная Оператором платежной
системы информация используется им
The information received by the Payment
System Operator shall be used for estimation
03 октября 2014
03 October 2014
40
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
для определения степени вероятности
наступления негативных последствий
в Платежной системе, вероятных размеров
таких последствий, при этом Оператор
платежной системы осуществляет
разработку и реализацию мероприятий
по предотвращению или минимизации
возникшего повышенного риска в процессе
функционирования Платежной системы,
в том числе:
of the probability of negative consequences
in the Payment System, the probable size
of such consequences. at the same time the
Payment System Operator develops and
implements measures to prevent
or minimize the increased risk arising in the
course of the Payment System operation,
including:
• организует альтернативные пути
функционирования Платежной системы,
обеспечивающие дополнительную защиту
Платежной системы от повышенных
рисков (альтернативные каналы связи
между Участниками платежной системы
и операторами услуг платежной
инфраструктуры, дублирование
(копирование) передаваемой информации,
и т.д.);
• organizing alternative ways of the payment
system operation, which ensure additional
protection of the Payment System against the
increased risks (alternative channels
of communication between JCB Payment
System Participants, duplication (copying) of
the transmitted information, etc.);
• привлекает на договорной основе третьих
лиц, способных исключить/нейтрализовать
возникший повышенный риск в процессе
функционирования Платежной системы
Джей Си Би.
• engaging on a contractual basis of third
parties that can eliminate/neutralize
the increased risk during the operation
of JCB Payment System.
03 октября 2014
03 October 2014
41
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
13. Определение системы управления
рисками
13. Definition of the Risk Management
System
Под системой управления рисками
понимается комплекс мероприятий
и способов снижения вероятности
возникновения неблагоприятных
последствий для бесперебойности
функционирования Платежной
системы Джей Си Би с учетом размера
причиняемого ущерба.
The Risk Management System shall
be understood as a set of measures and means
to mitigate the probability of adverse effects
for the continuous operation of the Payment
System taking into account the extent
of incurred damage.
В целях обеспечения бесперебойности
функционирования Платежной системы
Оператор платежной системы Джей Си Би
организует процесс управления рисками
нарушения БФПС, в том числе определяет
модель управления рисками в Платежной
системе.
In order to ensure COPS the Payment System
Operator shall establish a COPS violation
risks management procedure, including but
not limited to the determination of the risk
management model in the Payment System.
13.1. Модель управления рисками
в Платежной системе предусматривает
самостоятельное управление рисками
Оператором платежной системы
Джей Си Би.
13.1. The model of risk management
in the Payment System shall allow
the Payment System Operator to manage risks
independently.
Оператор платежной системы
Джей Си Би определяет собственную
структуру управления рисками
и функциональные обязанности лиц,
ответственных за управление рисками,
либо соответствующих структурных
подразделений. Участники Платежной
системы Джей Си Би и операторы
услуг платежной инфраструктуры
самостоятельно определяют собственную
организационную структуру управления
рисками и функциональные обязанности
лиц, ответственных за управление рисками,
либо соответствующих структурных
подразделений, принимая во внимание
требования законодательства Российской
Федерации, требования Центрального
банка Российской Федерации,
The Payment System Operator shall determine
its own risk management structure and
functional responsibilities of persons
or structural units in charge of the risk
management. JCB Payment System
Participants shall determine their own
risk management structure and functional
responsibilities of persons, or respective
structural units, in charge of the risk
management, taking into account the
requirements of the laws of the Russian
Federation, requirements of the Central
Bank of the Russian Federation, as well as
requirements and recommendations set forth in
JCB Payment System Rules.
03 октября 2014
03 October 2014
42
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
а также требования и рекомендации,
предусмотренные Правилами Платежной
системы Джей Си Би.
Система управления рисками в Платежной
системе Джей Си Би, реализуемая
Оператором платежной системы,
строится на основе: Федерального закона от
02 декабря 1990 года No 395-1
«О банках и банковской деятельности» с
учетом вносимых время от времени
изменений, дополнений и новых редакций;
Федерального закона от 27 июня 2011 года
No 161-ФЗ «О национальной платежной
системе» с учетом вносимых время
от времени изменений, дополнений
и новых редакций; Письма Центрального
банка Российской Федерации
от 3 мая 2011г. No 67-Т «О системном
риске расчетной системы»; Положения
Центрального банка Российской Федерации
от 31 мая 2012 г. No 379-П
«О бесперебойности функционирования
платежных систем и анализе рисков
в платежных системах» с учетом вносимых
время от времени изменений, дополнений
и новых редакций.
The Risk Management System
for the Payment System implemented by the
Payment System Operator shall
be based on Federal Law No 395-1 «On Banks
and Banking Operations», dated December 2,
1990, as may be amended, supplemented
or replaced from time to time; Federal Law No
161-FZ «On the National Payment System»
dated June 26, 2011, as may be
amended, supplemented or replaced from time
to time; Letter No 67-T of the Central Bank
of the Russian Federation «On System Risk
of the Settlement System», dated May 3, 2011,
as may be amended, supplemented or replaced
from time to time; Regulations No 379-P
of the Central Bank of the Russian Federation
«On the Continuous Operation of Payment
Systems and Analysis of Risks in Payment
Systems», dated May 31, 2012, as may be
amended, supplemented or replaced from time
to time.
Правила платежной системы содержат
основные принципы управления рисками.
Внутренние документы Платежной
системы могут детализировать указанные
принципы управления рисками, а также
содержать дополнительные мероприятия и
способы управления рисками.
The Payment System Rules define basic risk
management principles. Internal documents of
the Payment System may detail such risk
management principles and contain additional
measures and means of risk management.
Внутренние документы, разработанные
Оператором платежной системы в целях
регулирования деятельности Участников
платежной системы и операторов
услуг платежной инфраструктуры в
области управления рисками, доводятся
Оператором платежной системы до
сведения Участников платежной
системы и операторов услуг платежной
инфраструктуры отдельно.
Internal documents developed by the Payment
System Operator in order to regulate activities
of the Payment System Participants in the area
of risks management shall be communicated
by the Payment System Operator
to the Participants on a case-by-case basis.
03 октября 2014
03 October 2014
43
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Управление рисками в Платежной системе
Джей Си Би основывается на следующих
принципах:
Risk management in JCB Payment System
is based on the following principles:
• непрерывность использования процедур и
механизмов управления рисками;
• continuous application of the risk
management procedures and mechanisms;
• открытость и понятность системы
управления рисками для Участников
и операторов услуг платежной
инфраструктуры;
• opennes and transparency of risk
management system for the Participants and
Payment Infrastructure Services Providers;
• постоянство используемых процедур и
механизмов управления рисками;
• continuous application of procedures
and mechanisms of the risk management;
• совершенствование процедур
и механизмов управления рисками;
• improvement of procedures and mechanisms
of the risk management;
• соблюдение требований действующего
законодательства Российской Федерации;
• compliance with the requirements
of applicable law of the Russian Federation;
• осведомленность о рисках Участников
и операторов услуг платежной
инфраструктуры перед началом
осуществления расчетов в рамках
Платежной системы Джей Си Би.
• awareness of the Participants and Payment
Infrastructure Services Providers of existing
risks before the start of the Settlements in JCB
Payment System.
• осуществление всех операций
в Платежной системе Джей Си Би
в соответствии с Правилами Платежной
системы Джей Си Би;
• performing all transactions in JCB Payment
System according to JCB Payment System
Rules;
• единообразие применяемых процедур
и методов оценки рисков для каждого
Участника и операторов услуг платежной
инфраструктуры, а также правил и
процедур оценки рисков при проведнии
операций;
• uniformity of procedures and risk assessment
methods for each The Participant and Payment
Infrastructure Services Providers, as well
as rules and procedures for risk assessment
during effecting the transactions;
• комплексность и системность оценки
рисков, выражающиеся в применяемой в
Платежной системе Джей Си Би процедуре
управления указанными видами рисков,
являются составными
• complex and systemic approaches in risk
assessment, demonstrated by the procedures
of management of the mentioned risks in JCB
Payment System, shall form components
of the risk management system in JCB
03 октября 2014
03 October 2014
44
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
частями системы управления рисками
в Платежной системе Джей Си Би в целом.
Используемые методики оценки рисков
предусматривают анализ совокупности
факторов риска и предполагают
всестороннюю оценку уровня риска
проводимых операций;
Payment System as a whole. The applied risk
assessment methods provide for the analysis of
the totality of risk factors and imply
a comprehensive assessment of the risk level
for the effected operations;
• использование информационных
технологий, а именно: процесс управления
рисками строится на основе использования
современных информационных
технологий с использованием
информационных систем, позволяющих
своевременно идентифицировать,
анализировать, оценивать, управлять
и контролировать возникновение рисков, а
также минимизировать их влияние
на бесперебойность функционирования
платежной системы в целом.
• the use of information technologies, namely:
the risk management process
is based on the use of the modern information
technologies, information systems that ensure
timely identification, analysis, assessment,
management and control of risk occurrences,
and also minimization of their impact
on continuous operation of the payment
system as a whole.
Основными этапами управления рисками
являются:
The basic stages of risk management
are the following:
• идентификация риска — выявление риска,
определение причин и предпосылок его
возникновения;
• risk identification — risk detection,
identification of the cause and background of
its occurrence;
• анализ и оценка риска — анализ
информации, полученной в результате
идентификации риска, определение
вероятности наступления негативных для
Платежной системы последствий;
• risk analysis and assessment — analysis
of information obtained as a result of the risk
identification, assessment of negative effects
probability for the Payment System;
• разработка и проведение мероприятий по
ограничению, снижению, предупреждению
риска;
• development and implementation
of measures to limit, mitigate and prevent the
risk;
• мониторинг уровня риска — анализ риска
в динамике его развития; принятие мер
по устранению повышенного риска и его
последствий.
• risk level monitoring — the analysis of risk
in its dynamics, implementation of measures
to dispose of high risk and its consequences.
03 октября 2014
03 October 2014
45
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
14. Мероприятия по управлению
рисками
14. Risk Management Measures
Определение организационной структуры
управления рисками.
Establishing of the organizational structure for
the risk management.
Функции по управлению рисками
в Платежной системе осуществляются
следующими сотрудниками Оператора
платежной системы в соответствии
с их полномочиями: Операционным
директором; Руководителем структурного
подразделения/работником Оператора
платежной системы, отвечающего, в том
числе, за информационно-техническую
поддержку и обеспечение защиты
информации у Оператора платежной
системы; иными подразделениями
и сотрудниками в рамках их должностных
обязанностей.
Risk management functions in the Payment
System shall be performed by the following
employees of the Payment System Operator in
line with their authority: Operations Director;
Head of Structural Unit/Payment System
Operator’s employee responsible, among other
duties, for information and technical support
and information security at the Payment
System Operator premises; other units and
employees as part of their official duties.
Определение функциональных
обязанностей лиц, ответственных
за управление рисками, либо
соответствующих структурных
подразделений.
Defining of functional responsibilities
of persons or relevant units engaged in risk
management.
В рамках указанных мероприятий
Оператор платежной системы и Участники
платежной системы Джей Си Би
внутренними документами определяют
должностное лицо или структурное
подразделение, к обязанностям которых
относится обеспечение мониторинга
и проведение мероприятий, связанных с
управлением рисками в Платежной системе
Джей Си Би.
As part of the above specified measures,
the Payment System Operator and JCB
Payment System Participants shall designate,
on the basis of internal documents,
a person or structural unit responsible
for the monitoring and implementation of
risk management measures in JCB Payment
System.
В обязанности и компетенцию такого
должностного лица (структурного
подразделения) входят: установление
критериев оценки системы управления
рисками в Платежной системе Джей Си Би,
регулярный контроль за уровнем рисков
The responsibilities and competence of such
person (structural unit) shall include:
setting criteria for the evaluation of the risk
management system in JCB Payment System,
regular control over JCB Payment System risk
level, response to the change
03 октября 2014
03 October 2014
46
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Платежной системы Джей Си Би,
реагирование на изменение уровня
рисков Платежной системы Джей Си
Би, контроль за соблюдением настоящих
Правил платежной системы Джей Си Би
Участниками платежной системы
Джей Си Би; обеспечение бесперебойного
функционирования Платежной
системы Джей Си Би; формирование
предложений и рекомендаций по итогам
проведения оценки системы управления
рисками и доведение их до сведения
руководства Оператора платежной системы
или Участника платежной системы Джей
Си Би; своевременное информирование
руководства Оператора платежной системы
или Участника платежной системы Джей
Си Би о повышении уровня риска.
in JCB Payment System risk level, control
over the compliance with these Rules
by the Participants; support of COPS;
preparation of proposals and recommendations
based on the risk management evaluation
results, and their communication
to the management of the Payment System
Operator or the Participant; timely notification
of the management of the Payment System
Operator or the Participant about the risk level
increase.
14.1. Разработка методики анализа рисков
в Платежной системе Джей Си Би, включая
профили рисков.
14.1. Defining of methods for risk analysis in
JCB Payment System, including risk profiles.
Методы анализа рисков в Платежной
системе Джей Си Би направлены, в том
числе, на выявление закономерностей
функционирования Платежной системы
Джей Си Би и включают в себя
прогнозирование и оценку. Составляются
прогнозы возможных размеров финансовых
потерь (в случае возникновения
повышенных рисков в Платежной системе
Джей Си Би) для оперативного принятия
мер по снижению таких потерь, с учетом
бесперебойности операций каждого
из Участников платежной системы
Джей Си Би, включая обслуживание
эмитированных карт, обработку операций в
точках обслуживания карт,
своевременность осуществления расчетов в
Платежной системе Джей Си Би.
JCB Payment System risks analysis techniques
are designed, among other things, to identify
regularities of JCB Payment System operations
and shall include forecasting
and assessment. Forecasts shall be made
regarding the extent of possible financial
losses (in case of increased risks occurring in
JCB Payment System) for immediate measures
to reduce such risks taking into account the
continuous operation of each JCB Payment
System Participant, including the support of
issued cards, processing
of transactions in the card acceptance points,
timeliness of the Settlements in JCB Payment
System.
03 октября 2014
03 October 2014
47
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Хранение и анализ информации обо всех
технологических сбоях во внутренней
системе Участника платежной системы
Джей Си Би, используя следующие
количественные показатели: общее
время неработоспособности IT-системы;
количество сбоев программного
обеспечения; оценка напряженности
трафика IT-системы; среднее время реакции
на технический сбой в системе; число
случаев потери данных/информации.
Storage and analysis of information about all
technology failures in the internal system of
JCB Payment System Participant using the
following quantitative indicators: ITsystem downtime in total; number of software
failures; assessment of the IT-system traffic
density; average time of response to a
technical failure in the system; number
of data/information loss events.
14.2. Оценка уровня рисков
14.2. Risk level assessment
В Платежной системе Джей Си Би
признаются оказывающими влияние
на БФПС и одновременно приводящие
к нарушению БФПС любые риски
(технологического характера,
организационные), направленные
на воспрепятствование осуществлению
операций в Платежной системе
Джей Си Би.
Within the framework of JCB Payment
System, any risks (of technological,
organizational nature) that threaten to hamper
operations in JCB Payment System
shall be recognized as affecting COPS
and simultaneously causing COPS violation.
Оценка рисков осуществляется по двум
основным факторам: частота реализации
рисковых событий за определенный период
времени и тяжесть возможных последствий.
Risks are assessed on the basis of two main
factors: the frequency of risk event realization
for a certain period of time and the severity
of potential consequences.
В Платежной системе Джей Си Би
могут использоваться дополнительные
индикаторы оценки рисков, методы их
анализа.
Additional indicators of risk assessment and
methods for their analysis can be used in JCB
Payment System.
03 октября 2014
03 October 2014
48
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
15. Определение порядка обмена
информацией, необходимой
для управления рисками
15. Establishing the procedures
for exchange of information needed for risk
management
Информационное взаимодействие в целях
обеспечения управления рисками является
неотъемлемой частью функционирования
Платежной системы Джей Си Би.
Information exchange aimed to ensure risk
management shall be an integral part of JCB
Payment System operation.
В целях обеспечения БФПС Оператор
платежной системы имеет право
запрашивать y Участников платежной
системы Джей Си Би и у Операторов услуг
любую информацию, касающуюся их
деятельности в рамках Платежной системы
Джей Си Би.
In order to ensure COPS, the Payment System
Operator may request from JCB Payment
System Participants any information relating
to their activities in JCB Payment System.
Участники Платежной системы
Джей Си Би обязаны в срок, определенный
Оператором платежной системы
в соответствующем запросе, сообщать
Оператору платежной системы: о событиях,
негативно влияющих на финансовое
положение Участника платежной системы
Джей Си Би или его способность исполнять
свои обязательства; о событиях, вызвавших
спорные, нестандартные и чрезвычайные
ситуации, включая случаи системных
сбоев, результатах расследования
указанных событий, анализа их причин и
последствий; о любых изменениях своих
технологических средств,
влияющих на БФПС; иную информацию,
необходимую Оператору платежной
системы для управления рисками
в Платежной системе Джей Си Би.
Within a period specified by the Payment
System Operator in the respective request,
JCB Payment System Participants are required
to inform the Payment System Operator
of the following: the events that negatively
affect the financial position of JCB Payment
System Participants or its ability to perform its
obligations; the events that cause controversial,
unconventional situations
and emergencies, including incidents
of system failure; the results of investigation
of such events, analysis of their causes
and consequences; any changes to their
technological facilities affecting COPS; other
information required by the Payment System
Operator to manage risk in JCB Payment
System.
Информация направляется в письменном
виде (в том числе может быть доставлена
посредством электронной почты, почтовым
отправлением, курьерской доставкой).
The information shall be in writing (including
delivery via e-mail, postal and courier
delivery).
03 октября 2014
03 October 2014
49
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Участники Платежной системы Джей
Си Би должны определить внутренними
документами порядок
информирования Оператора платежной
системы.
JCB Payment System Participants shall
determine the procedure for informing
the Payment System Operator in the internal
documents.
Оператор платежной системы имеет
право запросить у Участников платежной
системы Джей Си Би информацию,
подтверждающую соответствие критериям/
требованиям участия, а также соблюдение
Правил платежной системы Джей Си Би.
The Payment System Operator has the right to
request from JCB Payment System
Participants information confirming eligibility/
participation requirements and compliance and
compliance with JCB Payment System Rules.
03 октября 2014
03 October 2014
50
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
16. Виды и уровни рисков в Платежной
системе Джей Си Би
16. Types and levels of risk in JCB Payment
System
Функционирование Платежной системы
Джей Си Би может быть нарушено
в результате реализации рисков, включая
возникновение неблагоприятных событий, к
которым привели действия или бездействия
одного или нескольких (большинства)
Участников и/или операторов услуг
платежной инфраструктуры, а также
недостатки в организации и/или
обеспечении деятельности в рамках
Платежной системы Джей Си Би.
JCB Payment System operation may be
impaired as a result of realization
of risks, including the occurrence of adverse
events caused by actions/omission of one or a
number (majority) of the Participants and/or
Payment Infrastructure Services Providers, as
well as shortcomings in the organization and/
or maintenance
of the activities in JCB Payment System.
В рамках системы управления рисками
выделяются:
As part of the risk management system
the following can be distinguished:
• кредитный риск и риск ликвидности;
• credit risk and liquidity risk;
• операционный риск;
• operational risk;
• правовой риск;
• legal risk;
• риск мошенничества;
• fraud risk;
• системный риск.
• systemic risk.
Способы управления рисками:
Risk management methods:
Оператор платежной системы координирует
порядок взаимодействия, направленный на
достижение, подтверждение и поддержание
приемлемого уровня риска в рамках
Платежной системы Джей Си Би.
Порядок взаимодействия устанавливается
Правилами платежной системы
Джей Си Би и иными документами
Платежной системы Джей Си Би.
The Payment System Operator coordinates the
procedure of interaction aimed
at achieving, validating and maintaining
an acceptable risk level within the Payment
System. The procedures of interaction shall
be set forth in the Payment System Rules and
other documents of JCB Payment system.
03 октября 2014
03 October 2014
51
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Способы управления рисками
в Платежной системе Джей Си Би
определяются Оператором с учетом
особенностей организации платежной
системы Джей Си Би, модели управления
рисками, операционных
и технологических процедур и стандартов
обработки операций, установленных
Платежной системой Джей Си Би.
03 октября 2014
03 October 2014
Methods of risk management in the Payment
System Operator shall be determined
on the basis of the specifics of JCB Payment
System organization, risk management models,
operational and technological procedures and
transaction processing standards established by
JCB Payment System.
52
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
17. Уровни рисков нарушения БФПС
17. COPS violation risk levels
В Платежной системе Джей Си Би
устанавливается 4 уровня рисков
нарушения БФПС:
In JCB Payment System 4 levels of COPS
violation risk are establiched:
• безрисковый уровень;
• risk-free;
• низкий уровень;
• low;
• умеренный уровень;
• moderate;
• высокий уровень.
• high.
Нарушения надлежащего
функционирования в зависимости от
приведенных уровней реализации риска
нарушения БФПС классифицируются
следующим образом:
The violation of due operation based
on the avove levels of COPS violation risk
levels shall be categorized as follows:
• низкий уровень риска не оказывает
влияние на БФПС;
• low level risk does not affect COPS;
• умеренный уровень риска оказывает
влияние на БФПС, не нарушает БФПС;
• moderate risk affects COPS without
its violation;
• высокий уровень риска оказывает влияние
на БФПС, нарушает БФПС.
• high risk affects COPS, violates COPS.
Определение уровня конкретного риска
производится на основании оценки
показателей БФПС. Для оценки показателей
БФПС применяется показатель доступности
в среднем в течение заданного временного
интервала.
The level of specific risk shall be determined
on the basis of COPS indicators assessment.
To assess COPS indicators the average
Availability rate within the predetermined time
interval shall be applied.
Показатель доступности рассчитывается по
следующей формуле:
The availability rate is calculated
by the following formula:
D = (1 — t / T), где:
D = (1 — t / T), where:
t — средняя длительность нарушений
работоспособности в течение временного
интервала продолжительностью T.
t — the average duration of malfunction within
the time interval T.
03 октября 2014
03 October 2014
53
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Показатель доступности D принимает
значения от 0 (неработоспособность
в течение всего заданного интервала T) до
1 (функционирование без сбоев в течение
заданного интервала T).
Availability rate D takes values from 0
(nonoperability throughout the specified
interval T) to 1 (operation without failure
during the interval T).
Уровень риска нарушения БФПС
устанавливается в соответствии
с конкретными значениями показателей
БФПС (доступности), попадающими
в заданные интервалы.
COPS violation risk level is determined on the
basis of specific values of COPS indicators
(availability), which fall within the specified
intervals.
Экспертная оценка уровня наступивших
или возможных потерь вследствие
нарушения БФПС оценивается
на основании качественной оценки
реализации вероятности риска и оценки
уровня возможного ущерба. Качественная
оценка вероятности риска определяется
на основании следующих критериев:
The expert assessment of actual or potential
losses caused by COPS violation shall
be carried out based on the qualitative
assessment of the risk realization probability
and the level of potential damage.
The qualitative assessment of the likelihood
of risk shall be based of the following criteria:
• при высокой степени вероятности
реализация риска происходит каждый год
или чаще (вероятность реализации > 50% в
течение одного года);
• at high probability rate, the risk occurs
annually or more often (The risk realization
probability > 50% within one year);
• при умеренной степени вероятности
реализация риска происходит каждые 2-5
лет (20% < вероятность реализации ≦ 49%
в течение одного года);
• at moderate probability rate, the risk occurs
every 2-5 years (20% < the risk realization
probability ≦ 49% within one year);
• при низкой степени вероятности
реализация риска происходит каждые 5 лет
или реже (вероятность реализации < 20%
в течение одного года);
• at low probability rate, the risk occurs no
more frequently than every 5 years (The risk
realization probability < 20% within one year);
Оценка уровня возможного ущерба
определяется в соответствии со следующей
шкалой и признанными бизнесстандартами:
The potential damage shall be determined
in accordance with the following scale and and
recognized business standards:
• существенный уровень ущерба приводит к
существенным финансовым потерям
• the material level of damage leads
to substantial financial losses (over RUB 9 mln
03 октября 2014
03 October 2014
54
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
(более 9 млн рублей в квартал) и ставит
под угрозу возможность нормального
функционирования Платежной системы
Джей Си Би в целом, а также наносит
существенный репутационный ущерб,
выражающийся в потере доверия
к Платежной системе Джей Си Би со
стороны участников финансового рынка
и их клиентов, существенному сокращению
доли рынка.
quarterly), jeopardizes the normal operability
of JCB Payment System as a whole and causes
material reputaitional damage шт the form
of the loss of confidence in JCB Payment
System by financial market participants and
their customers, a significant reduction in
market share.
• умеренный уровень ущерба приводит
к умеренным финансовым потерям (от 1
до 9 млн рублей в квартал) и оказывает
существенное влияние на нормальное
функционирование отдельной структуры и/
или Платежной системы Джей Си Би
в целом, а также наносит умеренный
репутационный ущерб, выражающийся
в сокращении доли рынка по некоторым
направлениям.
• medium level of damage leads to a moderate
financial losses (RUB 1 mln — 9 mln
quarterly) and significantly affects the normal
operation of a distinct structure and/or JCB
Payment System as a whole, and also causes
medium reputaitional damage in the form
of reduction of market share in some niches.
• несущественный уровень ущерба
приводит к несущественным финансовым
потерям (менее 1 млн рублей в квартал)
и оказывает существенное влияние на
нормальное функционирование
отдельной структуры и/или Платежной
системы Джей Си Би в целом, а также
наносит несущественный репутационный
ущерб, выражающийся в возможном
сокращении доли рынка по некоторым
направлениям.
• non-material level of damage leads
to insignificant financial losses (less than
RUB 1 mln quarterly) and significantly affects
the normal operation of a distinct structure
and/or JCB Payment System as a whole,
and also causes minor reputaitional damage
in the form of possible reduction of the market
share in some niches.
Границы частоты реализации рисковых
событий и диапазоны финансовых
потерь корректируются Оператором
платежной системы по результатам анализа
реализовавшихся рисков либо рассмотрения
предложений Участников и операторов
услуг платежной инфраструктуры.
The risk realization frequency limits
and the ranges of financial losses are adjusted
by the Payment System Operator based on the
results of analysis of the occurred
risks or reviewd proposals of the Participants
and Payment Infrastructure Service Providers.
03 октября 2014
03 October 2014
55
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Уровень потерь определяется следующим
образом:
The level of loss is defined as follows:
• при незначительном уровне потерь
реализация риска практически не влияет
на БФПС. Уровень потерь признается
незначительным при условии низкой
вероятности умеренного ущерба и при
условии низкой или средней вероятности
несущественного ущерба;
• at a insignificant level of losses, the risk
realization has virtually no effect on COPS.
The level of losses is recognized insignificant
provided that the probability of moderate
damage is low and the probability of nonmaterial damage is low or medium;
• при допустимом уровне потерь
реализация риска приводит
к незначительным неблагоприятным
последствиям БФПС. Уровень потерь
признается допустимым при условии
низкой вероятности существенного
ущерба, при условии средней вероятности
умеренного ущерба или при условии
высокой вероятности несущественного
ущерба;
• at an acceptable level of losses, the risk
realization leads to minor adverse effects
on COPS. The level of losses is recognized
permissible provided that the probability
of significant damage is low, the probability
of moderate damage is medium
or the probability of non-material damage
is high;
• при значительном уровне потерь
реализация риска приводит к значительным
неблагоприятным последствиям для БФПС.
Уровень потерь признается значительным
при условии средней или высокой
вероятности существенного ущерба
или при условии высокой вероятности
умеренного ущерба.
• at a significant level of losses, the risk
realization leads to substantial adverse effects
on COPS. The loss level is recognized
substantial provided that the probability
of material damage is medium or high,
or the probability of moderate damage a high.
Уровень риска нарушения БФПС
с учетом уровня потерь используется для
установления приемлемого уровня рисков
нарушения БФПС.
COPS violation risk level based on the level of
losses is used to establish an acceptable level
of risk of COPS violation.
03 октября 2014
03 October 2014
56
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
18. Организация проведения
мониторинга рисков нарушения БФПС
18. Organization of COPS violation risks
monitoring
В целях организации проведения
мониторинга рисков нарушения БФПС
Оператор платежной системы обеспечивает
проведение регулярного количественного
статистического анализа в целях:
In order to organize the monitoring of COPS
violation risks the Payment System Operator
shall ensure the regular quantitative statistical
analysis for the purpose of the following:
• выявления закономерностей
функционирования Платежной системы
Джей Си Би на основе статистического
или сценарного анализа, в том числе
посредством прогнозирования возможных
размеров финансовых потерь, наблюдения
за осуществлением расчетов и случаями их
несвоевременного осуществления,
анализа относительного времени задержки
в части оказания операционных услуг,
услуг платежного клиринга и/или
расчетных услуг, анализа информации о
технологических сбоях в информационныхтелекоммуникационных системах
взаимодействия в рамках
Платежной системы Джей Си Би;
• to identify JCB Payment System
regularities of JCB Payment System based on
statistical or scenario analysis, by means of
forecasting possible extent of financial
losses, monitoring of the Settlements and
the incidents of their delayed performance,
analysis of the relative time of delay, insofar as
it concerns delivery
of operational services, payment clearing
services and/or the Settlement services, and
analysis
of the information about technological failures
in the information and telecommunication
systems of interaction within JCB Payment
System;
• выявления возможностей нарушений
надлежащего функционирования
Платежной системы Джей Си Би,
разделение указанных нарушений на
неоказывающие и оказывающие влияние
на БФПС, в том числе приводящие к
нарушению БФПС;
• to identify possible violations of the proper
operation of JCB Payment System, separating
such violations into affecting and not affecting
COPS, including those leading to COPS
violation;
• формирование оценки достигнутого
уровня рисков нарушения БФПС, а также
выявление изменений достигнутого уровня
рисков нарушения БФПС и профиля рисков
нарушения БФПС;
• to form the assessment of the achieved level
of COPS violation risks, and to detect changes
in the achieved level of COPS violation risks
and in COPS violation risks profiles:
• определение приемлемого уровня риска
нарушения БФПС.
• definition of the acceptable level of COPS
violation risk.
Анализ проводится постоянно, отчет по
его результатам направляется Оператору
платежной системы не реже 1 раза в 3
месяца.
The analysis shall be carried out on the
permanent basis, with the report on the
findings the results to be sent to the Payment
System Operator at least once in 3 months.
03 октября 2014
03 October 2014
57
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Участник, Платежный клиринговый центр,
Расчетный центр ежедневно осуществляют
расчет и мониторинг кредитного риска и
риска ликвидности,
а также операционного риска.
The Participant, the Payment Clearing Center,
the Settlement Center shall perform daily
calculation and monitoring of the credit risk
and liquidity risk, as well as operational risk.
Операционный центр ежедневно
осуществляет расчет и мониторинг
операционного риска.
The Operations Center shall perform daily
calculation and monitoring of operational risk.
Оператор платежной системы, Участники,
Операционный центр, Платежный
клиринговый центр, Расчетный центр
осуществляют ежемесячно мониторинг
правового риска.
The Payment System Operator, The
Participants, Operations Center, Payment
Clearing Center, The Settlement Center shall
perform monitoring of legal risk every month.
Все Участники ежеквартально
направляют Оператору платежной
системы информацию о рассчитанном за
истекший квартал уровне рисков, включая
информацию о фактах реализации рисков и
достигнутых уровнях рисков с анализом
причин и указанием принятых мер, а также
о предложениях по внесению изменений
в систему управления рисками,
информацию о неисполнении или
ненадлежащем исполнении обязательств
Участниками.
Every quarter all the Participants shall send to
the Payment System Operator
the information about the calculated risks level
for the past quarter, including information
about the facts of the risks realization and
achieved risk levels with the analysis of their
reasons and description of the measures taken,
as well as proposals on introducing changes in
the risk management system, information on
non-performance or improper performance of
obligations by the Participants.
Оператор ежеквартально консолидирует
полученную информацию, осуществляет
расчет показателей БФПС и уровней
рисков, в том числе посредством
проведения сравнения расчетных уровней
рисков
с приемлемыми значениями, составления
динамики изменений уровней рисков,
выработки рекомендаций по снижению
уровней рисков.
Every quarter the Payment System Operator
consolidates the received information,
calculates the indicators of COPS
and risks levels by the methods including
comparison of the calculated risks levels
to the acceptable values, compiling the
dynamics of changes in the risk levels,
elaboration of recommendations as to reduce
risks.
03 октября 2014
03 October 2014
58
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
19. Кредитный риск и риск ликвидности
(Финансовый риск)
19. Credit risk and liquidity risk (Financial
Risk)
Форма реализации Кредитныого риска и
Риска ликвидности означает риск
финансовых потерь (убытков) вследствие
неспособности Участника обеспечить
исполнение своих расчетных обязательств
в рамках Платежной системы Джей Си Би
надлежащим образом
в полном объеме и в срок, что выражается
в неисполнении или ненадлежащем
исполнении оператором по переводу
денежных средств расчета по своему
обязательству при наступлении срока
его исполнения.
Forms of Credit risk and liquidity risk
realization mean the risk of financial
losses (damages) caused by inability of the
Participant to meet
its payment obligations within JCB Payment
System properly, timely and in full, resulting
in a failure to settle or improper the Settlement
by the fund transfer operator of its obligation
at maturity.
Под ликвидностью понимается способность
Участника обеспечить своевременное
выполнение своих обязательств в рамках
Платежной системы Джей Си Би.
Liquidity is understood as the ability of the
Participant to timely
discharge its obligations in the framework
of JCB Payment System.
19.1. Факторы кредитного риска и риска
ликвидности и их локализация
19.1. Credit and liquidity risks factors
and their localization
Под факторами кредитного риска и риска
ликвидности понимается
несбалансированность финансовых активов
и финансовых обязательств Участника (в
том числе вследствие несвоевременного
исполнения финансовых обязательств
одним или несколькими контрагентами
Участника)
и возникновение непредвиденной
необходимости немедленного
и единовременного исполнения своих
финансовых обязательств.
Factors of credit and liquidity risks are
understood as an imbalance in financial assets
and financial liabilities of the Participants
(including those resulting
from untimely performance of financial
obligations by one or more counterparties of
the Participant) and should an urgent need of
immediate one-time discharge of its financial
obligations arise.
Под локализацией кредитного риска и
риска ликвидности понимаются
банковские счета Прямых Участников,
открытые в Расчетном центре,
Localization of credit and liquidity risks is
understood as bank accounts of Direct The
Participants opened with the Settlement
Center, and bank accounts
03 октября 2014
03 October 2014
59
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
и банковские счета Косвенных Участников,
открытые у Прямых Участников, а также
показатели состояния этих счетов.
of Indirect The Participants opened
with Direct The Participants, as well as
indicators of the status of these accounts.
19.2. Типичные возможности (сценарии)
неоказания, ненадлежащего оказания услуг
при реализации кредитного риска и риска
ликвидности
19.2. Typical potential cases (scenarios) of
failure to provide services and their improper
delivery during the realization of credit risk
and liquidity risk
К типичным возможностям (сценарии)
неоказания или ненадлежащего оказания
услуг в Платежной системе Джей Си Би
Участникам расчетов при реализации
кредитного риска и риска ликвидности
относятся несвоевременная оплата
требований Участников
в результате проведения расчетов по итогам
платежного клиринга и неисполнение
Участником расчетов своих обязательств
по оплате услуг операторов услуг
платежной инфраструктуры.
The typical potential cases (scenarios)
of failure to provide or improper delivery
of services to the Participants during the
realization of credit or liquidity risks within
JCB Payment System include late honouring
of payment requests
of the Participants resulting from the
Settlement of the payment clearing positions
and the Participant’s failure to discharge its
obligations to pay for the services delivered by
Payment Infrastructure Service Providers.
19.3. Оценка уровня бесперебойности
в течение реализации Кредитного риска и
Риска ликвидности.
19.3. Evaluation of the level of continuity
during the realization of Credit Risk
and Liquidity Risk.
В случае отсутствия задержек в расчетах
со стороны Участников уровень риска
считается нулевым.
If there is no delay in the Settlements
on behalf of the Participants then no risk level
is considered.
В случае задержки продолжительностью до
3 часов в расчетах со стороны Участников,
тогда уровень риска считается низким.
If there is 3 hours delay in the Settlements on
behalf of the Participants then low risk level is
considered.
В случае задержки продолжительностью до
6 часов в расчетах со стороны Участников,
тогда уровень риска считается умеренным.
If there is 6 hours delay in the Settlements on
behalf of the Participants then moderate risk
level is considered.
В случае задержки продолжительностью до
12 часов в расчетах со стороны Участников,
тогда уровень риска считается высоким.
If there is 12 hours delay in the Settlements on
behalf of the Participants then high-risk level
is considered.
03 октября 2014
03 October 2014
60
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
19.3.1. Приемлемый уровень ущерба в случае реализации Кредитного риска и Риска
ликвидности
19.3.1. Acceptable level of damages in case
of Credit Risk and Liquidity Risk realization
Причиненный Прямым Участникам
шестичасовой задержкой в расчетах ущерб
признается приемлемым в Платежной
системе Джей Си Би.
6 hours delay in the Settlements is considered
acceptable in JCB Payment System
for the Direct Paticipants.
Причиненный Косвенным Участникам
шестичасовой задержкой в расчетах ущерб
признается приемлемым в Платежной
системе Джей Си Би.
6 hours delay in the Settlements is considered
acceptable in JCB Payment System
for the Indirect Participants.
19.4. Меры, необходимые для достижения
и поддержания приемлемого уровня
кредитного риска и риска ликвидности
19.4. Measures nedded to achieve
and maintain an acceptable level of credit and
liquidity risks
В целях достижения и поддержания
приемлемого уровня кредитного риска и
риска ликвидности Оператором платежной
системы осуществляется
проведение анализа и оценка соотношения
активов и пассивов по степени
ликвидности, т.е. активы и пассивы
распределяются по соответствующим
группам по степени убывания ликвидности
и с учетом их срока и качества.
In order to achieve and maintain an acceptable
level of credit risk and liquidity risk
the Payment System Operator shall
analyze and evaluate the assets and liabilities
ratio based on the degree of liquidity,
i.e. assets and liabilities are allocated
to the respective groups in descending order of
liquidity and given their maturity and quality.
Применяемый Оператором платежной
системы метод разрыва или лестница
сроков основывается на сопоставлении
активных и пассивных статей баланса
с учетом срока, оставшегося до их
погашения. Выявленные в результате
сопоставления разрывы показывают,
в каком временном интервале Участник
будет испытывать недостаток или избыток
ликвидных средств.
The method of maturity ladder (gaps) applied
by the Payment System Operator is based
on comparing the balance sheet assets and
liabilities items taking into account the time
remained before their maturity. The gaps
Identified through
the comparison show the time intervals,
in which the Participant is to face insufficient
or excessing liquidity.
Оператор платежной системы осуществляет
контроль соблюдения Операционным
центром и Расчетным центром процедур
The Payment System Operator shall control
observance by the Operations Center
and The Settlement Center of the procedures
03 октября 2014
03 October 2014
61
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
выполнения Участниками требований по
финансовому обеспечению расчетов в
рамках Платежной системы Джей Си Би.
of monitoring the fulfillment by the
Participants of the requirements to ensure
sufficient liquidity for the Settlements within
JCB Payment System.
Оператор платежной системы осуществляет
контроль финансовой устойчивости
Участников в соответствии с Правилами
Платежной системы Джей Си Би и
выполнения Операционным центром
мониторинга объемов межбанковских
операций, оперативный контроль резкого
роста объемов межбанковских операций
того или иного Участника.
The Payment System Operator shall monitor
the Participants’ financial stability in
accordance with JCB Payment System Rules
and the Operations Center’s day-to-day efforts
as to monitor interbank transactions volumes
and to timely identify a sharp growth in the
interbank transactions volume of a
The Participant.
Оператор платежной системы обеспечивает
соблюдение Участниками правил о
своевременном представлении форм
финансовой отчетности, предусмотренных
Правилами платежной системы
Джей Си Би, и выполнение Участниками
требований по финансовому обеспечению
расчетов в Платежной системе Джей Си Би.
The Payment System Operator shall ensure
compliance of the Participants with the
requirements for timely submission of
financial statements in the forms prescribed
in JCB Payment System Rules and fulfillment
by the Stellement Participants of the
requirements to ensure sufficient liquidity for
the Settlements in JCB Payment System.
03 октября 2014
03 October 2014
62
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
20. Операционный риск
20. Operational Risk
Форма реализации Операционного
риска — возникновение убытков в
результате несоответствия характеру и
масштабам деятельности Участника,
оператора услуг платежной
инфраструктуры и/или требованиям
действующего законодательства
Российской Федерации внутренних
порядков и процедур проведения
банковских операций, их нарушения
работниками Участника и/или иными
лицами независимо от причин нарушения,
несоразмерности функциональных
возможностей применяемых Участником
информационных, технологических,
телекоммуникационных и иных систем
и/или их отказов, а также в результате
воздействия внешних факторов.
Form of Operational risk realization means
a risk of losses resulting from inconsistency
of internal rules and bank operation procedures
with the nature and scale of activities
of the Participant and Payment Infrastructure
Service Providers and/or
with applicable law of the Russian Federation,
violation of internal rules and bank operation
procedures by the employees of the Setlement
Participant and/or other persons regardless
the reasons of such violations, inadequacy of
the functionality of information, technological,
telecommunication and other systems used by
the Participant and/or their failures, and also as
a result of exposure
to external factors.
20.1. Факторы операционного риска и их
локализация
20.1. Operational risk factors and their
localization
Внутренними и внешними факторами
операционного риска являются случайные
или преднамеренные действия физических
и/или юридических лиц, направленные
против интересов Платежной системы
Джей Си Би, включая:
Internal and external factors of operational
risk are incidential or international actions of
individuals and/or legal entities against
the interests of JCB Payment System,
including:
• злоупотребления или противоправные
действия, осуществляемые сотрудниками
Участника или с их участием, например,
хищение, злоупотребление служебным
положением, преднамеренное сокрытие
фактов совершения операций и/или сделок
в рамках Платежной системы Джей Си
Би, несанкционированное использование
информационных систем
и ресурсов;
• abuses or wrongful acts committed by or
with the involvement of the Participant staff,
for example, theft, abuse
of power of authority, deliberate concealment
of the facts of performed transactions
and/or deals in the framework of JCB Payment
System, unauthorized use of information
systems and resources;
03 октября 2014
03 October 2014
63
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
• противоправные или преступные
действия третьих лиц, например, хищение
Карты, подлог и/или подделка Карты,
несанкционированное проникновение
в информационные системы
с использованием технических и/или
программных комплексов, средств, в том
числе с целью хищения персональных
данных;
• illegal or criminal acts of third parties,
such as theft of Cards, Card forgery and/or
counterfeiting, unauthorized intrusion into
information systems with the use of technical
and/or software complexes and tools
for the purpose of identity theft, among others;
• несовершенство организационной
структуры Оператора платежной системы
и/или Участников и операторов услуг
платежной инфраструктуры в части
распределения полномочий подразделений
и работников, порядков и процедур
совершения операций в рамках Платежной
системе Джей Си Би, их документирования
и отражения в учете;
• imperfection of the organizational structure
of the Payment System Operator and/or
Payment Infrastructure Service Providers
insofar as it concernes distribution of authority
of business units and employees, rules
and procedures of performing operations
within JCB Payment System, their
documenting and accounting;
• несоблюдение работниками Участников
и операторов услуг платежной
инфраструктуры установленных порядков
и процедур, неэффективность внутреннего
контроля;
• non-compliance of the employees
of the Participants and Payment Infrastructure
Services Providers
with the established rules and procedures,
ineffective internal controls;
• сбои в функционировании
информационных систем и программнотехнических комплексов, отсутствие
резервных схем работы;
• disruptions in the functioning of information
systems and software and hardware
complexes, lack of back-up facilities;
• неблагоприятные внешние обстоятельства,
находящиеся вне контроля Оператора
платежной системы.
• adverse external circumstances beyond
the control of the Payment System Operator.
Локализаций операционного риска
являются структурные подразделения
и программно- технические комплексы
Участников и операторов услуг платежной
инфраструктуры.
Operational risk can be localized through
structural units and software and hardware
complexes of the Participants
and payment infrastructure services providers.
03 октября 2014
03 October 2014
64
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
20.2. Типичные случаи (сценарии)
неоказания, ненадлежащего оказания услуг
при реализации операционного риска
20.2. Typical cases (scenarios) of failure
to provide services and their improper delivery
during the realization of operational risk
К типичным случаям (сценариям)
неоказания, ненадлежащего оказания услуг
в Платежной системе Джей Си Би при
реализации операционного риска относятся
нарушение функционирования Платежной
системы Джей Си Би в результате
нарушения работоспособности
программно-аппаратных комплексов
Участников
и выполнение недопустимых операций или
ошибочного выполнения операций
в рамках Платежной системы Джей Си Би.
The typical cases (scenarios) of failure
to provide or improper delivery of services
in JCB Payment System during the realization
of operational risk within JCB Payment
System include violations of JCB Payment
System operation as a result of malfunction
of The Participants’ soft/hardware complexes
and invalid or incorrect operations in the
framework of JCB Payment System.
20.3. Оценка уровня бесперебойности при
реализации операционного риска
20.3. Evaluation of the level of continuity
during the realization of operational risk
Для оценки уровня бесперебойности при
оказании операционных услуг используется
показатель доступности операционных
услуг (D).
In order to assess the level of continuity during
the delivery of operational services
the operational service availability indicator
(D) is used.
При показателе D = 1 в Платежной системе
Джей Си Би отсутствует риск нарушения
бесперебойности оказания операционных
услуг.
If D = 1, there is no risk of violating
the continuity of operational services delivery
in JCB Payment System.
При показателе D = 0,99 в Платежной
системе Джей Си Би признается низкий
уровень риска нарушения бесперебойности
оказания операционных услуг.
If D = 0,99, the risk of violating the continuity
of operational services delivery in JCB
Payment System is recognized low.
При показателе D = 0,98 в Платежной
системе Джей Си Би признается умеренный
уровень риска нарушения бесперебойности
оказания операционных услуг.
If D = 0,98, the risk of violating the continuity
of operational services delivery in JCB
Payment System is recognized moderate.
При показателе D = 0,96 в Платежной
системе Джей Си Би признается высокий
уровень риска нарушения бесперебойности
оказания операционных услуг.
If D = 0,96, the risk of violating the continuity
of operational services delivery in JCB
Payment System is recognized high.
03 октября 2014
03 October 2014
65
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
При оценке размера возможных потерь
Оператор платежной системы принимает во
внимание:
When estimating the size of potential losses,
the Payment System Operator shall take into
account the following:
• выплаты денежных средств на основании
постановлений (решений) судов, решений
органов, уполномоченных в соответствии
с законодательством Российской
Федерации;
• payments based on court orders (rulings),
resolutions of bodies authorized under the laws
of the Russian Federation;
• выплаты денежных средств Участникам
расчетов, а также третьим лицам в
целях компенсации им во внесудебном
порядке убытков, понесенных ими по
вине Оператора платежной системы или
Участников;
• payments to the Participants and third
parties as to extrajudicially compensate them
for losses incurred through the fault of the
Payment System Operator
or The Participants;
• затраты на восстановление хозяйственной
деятельности и устранение последствий
ошибок, аварий, стихийных бедствий
и других аналогичных обстоятельств;
• the cost of recovery of economic activities
and elimination of consequences of errors,
failures, acts of God, and other similar
circumstances;
• прочие убытки.
• other losses.
20.4. Приемлемый уровень ущерба при
реализации Операционного риска
20.4. Acceptable level of damages in case of
Operational Risk realization.
Ущерб при реализации Операционного
риска признается приемлемым
в случаях неоказания операционных услуг в
течение менее 6 (шести) часов в отношении
Участников и — в течение менее 12
(двенадцати) часов
в отношении операторов услуг платежной
инфраструктуры.
All damages in case of operational risk
realization are considered acceptable if they’re
caused by the interruption of operating for no
longer than six (6) hours in case
of The Participants, and no longer than twelve
(12) hours in case of Payment Infrastucture
Services Providers.
19.5. Меры, необходимые для достижения
и поддержания приемлемого уровня
операционного риска
19.5. Measures needed to achieve and maintain
an acceptable level of operational risk
В целях достижения и поддержания
приемлемого уровня операционного риска
Оператор платежной системы осуществляет
следующие мероприятия:
In order to achieve and maintain an acceptable
level of operational risk of the payment system
the Payment System Operator shall perform
the following:
03 октября 2014
03 October 2014
66
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
• регламентирование порядка выполнения
основных процессов и платежных операций
в Правилах платежной системы Джей Си
Би и внутренних документах Платежной
системы Джей Си Би;
• regulation of the procedure of
implementation of the basic processes and
payment transactions in JCB Payment System
Rules and internal documents of JCB Payment
System;
• учет и документирование совершаемых
операций;
• accounting and documentation of performed
operations;
• применение принципов разделения и
ограничения функций, полномочий и
ответственности работников, использование
механизмов двойного
контроля, принятия коллегиальных
решений, установления ограничений на
сроки операций;
• application of the principles of separation
and limitation of functions, roles
and responsibilities of employees, use
of double control mechanisms, taking collegial
decisions, establishing the limits for operations
time frames;
• реализация процедур предварительного,
текущего и последующего
административного и финансового
внутреннего контроля за организаций
бизнес-процессов, деятельностью
Участников и операторов услуг платежной
инфраструктуры и совершением операций
отдельными работниками, соблюдением
сотрудниками требований действующего
законодательства Российской Федерации;
• implementation of procedures
of preliminary, current and subsequent
administrative and financial internal control
over organization of business processes,
activities of the Participants
and Payment Infrastructure Services
Providers and performing operations by some
employees, over compliance of the employees
with the requirements of applicable laws
of the Russian Federation;
• автоматизация проведения операций,
использование информационных систем;
• automation of operations, use of information
systems;
• обеспечение информационной
безопасности, контроль над доступом
к информации, применение многоуровневой
защиты информации с использованием
средств защиты информации, а также
с контролем за выполнением требований
информационной безопасности
Участниками и операторами услуг
платежной инфраструктуры;
• ensuring information security, control over
access to the information, application of
multi-level information protection using
information protection tools, as well as control
over observance of the information security
requirements by the Participants and Payment
Infrastructure Service Provider;
• создание необходимых организационных
и технических условий для обеспечения
БФПС при совершении платежных
операций;
• ensuring necessary organizational
and technical conditions to secure COPS
during payment operations;
03 октября 2014
03 October 2014
67
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
• снижение рисков, связанных с
персоналом, путем установления
критериев по его отбору и проведения
предварительной проверки, реализации
мероприятий по подготовке
и обучению персонала, повышению его
квалификации;
• reduction of risks associated
with the personnel by means of establishing
criteria for its selection and preliminary check,
implementation of measures to train and teach
the personnel, improve their skills;
• обеспечение в автоматизированных
системах контроля ввода данных,
исключающего и/или снижающего
возможность ошибки;
• equipping the automated systems with a data
input control mechanism that excludes and/or
reduces the possibility of error;
• предварительное тестирование,
опытная эксплуатация в соответствии с
установленными стандартами всего
оборудования и программного обеспечения
автоматизированных систем;
• pre-testing and pilot operation of all
hardware and software of the automated
systems in accordance with established
standards;
• разработка и соблюдение регламента
обновления программного обеспечения и
модернизации аппаратных средств;
• development of and compliance
with the procedures for software updates
and hardware upgrades;
• использование резервирования;
• use of redundancy protection;
• применение для всех операций,
осуществляемых с использованием
Карты, электронного способа
выполнения операций с применением
криптографических
методов защиты информации, реализуемых
с использованием криптографических
средств в целях предотвращения
мошенничества в Платежной системе
Джей Си Би;
• all Card transactions are performed using
electronic techniques based on cryptographic
methods of information protection, that
include cryptographic tools applied in JCB
Payment System to prevent fraud;
• обеспечение конфиденциальности
информации и ограничения доступа
к центрам обработки и каналам связи,
используемым для передачи информации в
Платежной системе Джей Си Би;
• ensuring the confidentiality of information
and restricted access to the processing centers
and communication channels used to send
information to JCB Payment System;
• обеспечение физической безопасности
помещений и оборудования, а также защита
данных.
• ensuring physical security of the premises
and equipment, as well as data protection.
03 октября 2014
03 October 2014
68
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
21. Правовой риск
21. Legal risk
Форма реализации Правового риска —
возникновение у Оператора платежной
системы убытков вследствие несоблюдения
требований действующего законодательства
Российской Федерации нормативноправовых актов Центрального банка
Российской Федерации и заключенных
договоров, а также допускаемых правовых
ошибок при осуществлении деятельности,
включая, но не ограничиваясь,
неправильные юридические консультации
или неверно составленные документы,
имеющие юридическое значение, в том
числе при рассмотрении спорных вопросов
в судебных органах. Правовой риск также
возникает вследствие несовершенства
правовой системы, выражающегося
в отсутствии единообразия применения
норм права, в двусмысленности толкования,
пробелах правового регулирования.
Form of legal risk realization means
that Payment System Operator incurs losses,
if it doesn’t meet the requirements of the
applicable law of the Russian Federation,
regulations of the Central
Bank of the Russian Federation and signed
contracts, as well as if it makes errors of law
in the course of its activities, including but not
limited to wrong legal advice or incorrect
legal documents such as those prepared during
consideration of disputes in the court, among
others. The legal risk also can result from
the imperfection of law system manifested in
the lack of uniformity in the application
of provisions of law and some gaps in the law.
21.1. Факторы правового риска и их
локализация
21.1. Legal risk factors and their localization
Факторами правового риска могут быть
как внутренние, так и внешние действия и
события.
The factors of legal risk can be both internal
and external events.
К факторам внутреннего происхождения
относятся несоблюдение законодательства
Российской Федерации, учредительных
и внутренних документов Участника,
несоответствие внутренних документов
Участников и операторов услуг платежной
инфраструктуры действующему
законодательству Российской Федерации и
нормативно-правовым актам Центрального
банка Российской Федерации, а также
неспособность Участников расчета и
операторов услуг
The internal factors include: non-compliance
with the laws of the Russian Federation,
corporate by-laws or internal documents
of the Participants; non-compliance of
internal documents of the Participants and
Payment Infrastructure Services Providers
with applicable law of the Russian Federation
and regulations of the Central Bank of the
Russian Federation; as well as inability of
the Participants and Payment Infrastructure
Services Providers to timely update their
documents and activities in accordance
03 октября 2014
03 October 2014
69
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
платежной инфраструктуры своевременно
приводить свою деятельность
и внутренние документы в соответствие
с принимающимися изменениями
законодательства, неэффективная
организация правовой работы, нарушение
Участниками и операторами услуг
платежной инфраструктуры условий
договоров в рамках Платежной системы
Джей Си Би, недостаточная проработка
Участником расчетов и операторами услуг
платежной инфраструктуры правовых
вопросов при разработке и внедрении
новых технологий и условий проведения
банковских операций и других сделок,
финансовых инноваций и технологий.
with new legal requirements; inefficient
arrangement of legal work; violation
of contractual provisions by the Participants
and Payment Infrastructure Services Providers
in the framework of JCB Payment system;
insufficient study of legal issues by the
Participants and Payment Infrastructure
Services Providers during development
and implementation of new technologies
and conditions of banking operations and
other transaction, financial innovations and
technologies.
К факторам внешнего происхождения
правового риска относятся несовершенство
правовой системы (отсутствие
достаточного правового регулирования,
противоречивость законодательства
Российской Федерации, его подверженность
частым изменениям, в том числе в части
несовершенства методов государственного
регулирования и/или надзора, некорректное
применение
законодательства иностранного государства
и/или норм международного права,
невозможность решения отдельных
вопросов путем переговоров и как
результат — обращение Участников в
судебные органы для их урегулирования,
нарушения контрагентами Участников
условий договоров.
External factors of the legal risk include
imperfect law system (lack of sufficient legal
regulation, ambiguity of the laws
of the Russian Federation, its frequent changes
including those related to imperfect methods
of state regulation and/or supervision, wrong
application of the foreign legislation and/or
international law provisions, impossibility
to solve some issues by negotiations and as a
result — legal recourse by the Participants to
resolve them, violation
of contractual provisions by counterparties
of the Participants.
Локализаций правового риска является
правовая деятельность Участников
и операторов услуг платежной
инфраструктуры, которым могут быть
предъявлены претензии правового
характера.
Legal risk is localized by legal work
of the Participants and Payment Infrastructure
Services Providers, which can be asserted legal
claims.
03 октября 2014
03 October 2014
70
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
21.2. Типичные случаи (сценарии)
неоказания, ненадлежащего оказания услуг
при реализации правового риска
21.2. Typical cases (scenarios) of failure
to provide and improper delivery of services
during the realization of legal risk
К типичным случаям (сценариям)
неоказания, ненадлежащего оказания услуг
при реализации правого риска относится
предъявление претензий правового
характера к Участникам расчетов и
операторам услуг платежной
инфраструктуры в связи с осуществляемой
ими деятельностью в рамках Платежной
системы Джей Си Би.
The typical cases (scenarios) of failure
to provide and improper delivery of services
during the realization of legal risk include
legal claims the Participants
and Payment Infrastructure Services Providers
are asserted in connection with their activities
within JCB Payment system.
21.3. Оценка уровня бесперебойности при
реализации правового риска
21.3. Continuity assessment when during
realization of legal risk
Для оценки уровня бесперебойности при
реализации правового риска
в качестве t используется число претензий к
Участникам в течение года (Т = 365 дней):
In order to assess continuity during
the realization of legal risk, t is used as a
number of claims the Participants are asserted
within a year (Т = 365 days):
• при показателе t = 100 в Платежной
системе Джей Си Би отсутствует риск
нарушения бесперебойности оказания
операционных услуг;
• if t = 100, there is no risk for violation
of continuity of operational services delivery
in JCB Payment system;
• при показателе t = 300 в Платежной
системе Джей Си Би признается низкий
уровень риска нарушения бесперебойности
оказания операционных услуг;
• if t = 300, there is low risk for violation
of continuity of operational services delivery
in JCB Payment system;
• при показателе t = 500 в Платежной
системе Джей Си Би признается умеренный
уровень риска нарушения бесперебойности
оказания операционных услуг;
• if t = 500, there is moderate risk for violation
of continuity of operational services delivery
in JCB Payment system;
• при показателе t = 1000 в Платежной
системе Джей Си Би признется высокий
уровень риска нарушения бесперебойности
оказания операционных услуг.
• if t = 1000, there is high risk for violation of
continuity of operational services delivery in
JCB Payment system.
03 октября 2014
03 October 2014
71
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
21.4. Приемлемый уровень ущерба при
реализации Правового риска
21.4. Acceptable level of damages in case
of Legal Risk realization
В случае реализации Правового риска,
ущерб признается приемлемым, если
размер взысканных третьими лицами,
кроме Участников и операторов
услуг платежной инфраструктуры, убытков,
штрафов в течение календарного года.
While realization of Legal Risk, damages
are considered acceptable if its ammount
is not exceeding one million roubles claimed
in damages, fines or remedies by any
other party but the Participants
and Payment Infrastructure Services Providers
within one calendar year.
21.5. Меры, необходимые для достижения
и поддержания приемлемого уровня
правового риска
21.5. Measures needed to achieve
and maintain acceptable level of legal risk
В целях достижения и поддержания
приемлемого уровня правового риска в
Платежной системе Джей Си Би
Участники и операторы услуг платежной
инфраструктуры:
In order to achieve and maintain acceptable
level of legal risk in JCB Payment system,
the Participants and Payment Infrastructure
Services Providers:
• соблюдают нормы действующего
законодательства Российской Федерации,
Правила платежной системы Джей Си Би
и исполняют обязательства по договорам и
соглашениям;
• meet the requirements of applicable law
of the Russian Federation, the Rules of JCB
Payment system, and discharge obligations
under all contracts and agreements;
• принимают своевременные меры
по устранению нарушений действующего
законодательства Российской Федерации и
Правил платежной системы
Джей Си Би, в том числе путем внесения
соответствующих изменений и дополнений
в уставные и внутренние документы;
• take timely measures to remedy the breach
of the laws of the Russian Federation and JCB
Payment System Rules by various methods
including relevant amendments and additions
to corporate by-laws and internal documents;
• осуществляют программы подготовки
(переподготовки) и повышения
квалификации сотрудников;
• implement training (retraining)
and professional development programs
for the staff;
• осуществляют оценку правового риска по
основным направлениям деятельности
в рамках Платежной системы Джей Си Би;
• assess legal risks in key business areas
in JCB Payment system;
03 октября 2014
03 October 2014
72
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
• устанавливают контроль над
соответствием документации, которой
оформляются расчетные операции,
действующему законодательству
Российской Федерации и требованиям
нормативно-правовых актов Центрального
банка Российской Федерации.
• control the compliance of the Settlement
documentation with applicable laws
of the Russian Federation and regulations
of the Central Bank of the Russian Federation.
Для целей мониторинга правового риска
во внутренних документах Участников и
операторов услуг платежной
инфраструктуры должны быть определены:
For the purpose of monitoring of legal risk
the following shall be defined in the internal
documents of the Participants and Payment
Infrastructure Services Providers:
• правила и порядок осуществления
мониторинга изменений, внесенных
в законодательство Российской Федерации,
своевременность учета и отражения этих
изменений во внутренних документах
Участников и обязательность их
соблюдения;
• the rules and procedures for monitoring
changes introduced to the laws of the Russian
Federation, timeliness of adopting
and incorporating those changes into the
internal documetns of the Participants, and
mandatory compliance with them;
• своевременность и порядок
информирования работников Субъекта об
изменениях в законодательстве
Российской Федерации, а также о событиях
(обстоятельствах) правового риска
в Платежной системе Джей Си Би.
• time-lines and procedures for informing
employees of the Participants about the
changes in the laws of the Russian Federation,
and events (circumstances)
of the legal risk in JCB Payment System.
03 октября 2014
03 October 2014
73
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
22. Риск мошенничества
22. Fraud risk
Управление Риском мошенничества
является центральным компонентом
деятельности Оператора платежной
системы в силу оказываемого
отрицательного финансового
и репутационного влияния на статус
Платежной системы Джей Си Би в глазах
Держателей карт.
Managing fraud risk is one of central
components of the Payment System Operator’s
activities due to the negative financial
and reputational impact in regard to the
reputation of the payment system as perceived
by Cardmembers.
Операционный директор Платежной
системы Джей Си Би управляет Риском
мошенничества. Операционный директор
Платежной системы Джей Си Би издает
предписания по своему усмотрению,
которые обязательны к исполнению.
Operational Director of the Payment System
Operator deals with this type of risk.
The Operational Director may interact anytime
and his orders are to be executed due course.
Основные направления деятельности
по управлению Риском мошенничества
включают:
For fraud risk management the principal
activities include:
• консультирование Участников платежной
системы Джей Си Би по вопросам
идентификации и предотвращения
риска, включая предоставление
информации по доступным программным
и технологическим решениям
идентификации и предотвращения Риска
мошенничества. Обзоры и рекомендации по
программным решениям предоставляются
Участниками платежной системы Джей Си
Би на регулярной основе;
• advising Participants on fraud identifi and
prevention, including information
on the software and technological solutions
and tools available to assist Participants
in fraud identification and prevention and
on monitoring and compliance programs.
Software reviews and recommendations are
to be issued and sent to the Participants on a
regular basis;
• осуществление поддержки Участников
платежной системы Джей Си Би при
реализации риска, включая меры
по ограничению (минимизации)
последствий;
• assistance to Participants when fraud occurs,
including measures to limit (minimize)
its consequences;
• мониторинг наличия у Участников
сведений о применяемых требованиях в
индустрии.
• making sure Participants are aware of
industry wide requirements.
Существующие Участники Платежной
системы Джей Си Би подлежат
проверке на предмет управления Риском
мошенничества в случаях превышения
установленных Оператором платежной
системы параметров.
Existing JCB Payment System Participants
may also be required to undergo a fraud
management review if their fraud levels
exceed parameters established by the Payment
Sytem Operator.
03 октября 2014
03 October 2014
74
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
Участники Платежной системы Джей Си
Би выполняют процедуры, установленные
Федеральным законом от 07 августа 2011
года No 115-ФЗ «О противодействии
легализации (отмыванию) денежных
средств, нажитых преступным путем,
и финансированию терроризма» с
учетом вносимых время от времени
изменений, дополнений и новых редакций,
Положением Центрального банка
Российской Федерации от 16 декабря
2003 года No 242-П «Об организации
службы внутреннего контроля в кредитных
организациях и банковских группах»
с учетом вносимых время от времени
изменений, дополнений и новых редакций,
Постановлением Правительства Российской
Федерации от 17 апреля 2002 года
No 245 «Положение о представлении
информации в Федеральную службу
по финансовому мониторингу
организациями, осуществляющими
операции с денежными средствами или
иным имуществом, и индивидуальными
предпринимателями и направлении
Федеральной службой по финансовому
мониторингу запросов в организации,
осуществляющие операции с денежными
средствами или иным имуществом, и
индивидуальным предпринимателям»
с учетом вносимых время от времени
изменений, дополнений и новых редакций,
и другими нормативно-правовыми актами.
JCB Payment System Participants shall
undergo all the procedures scheduled by
Federal Law No 115-FZ, dated August 7, 2011,
«On Countering the Legalization of Illegal
Earnings (Money Laundering) and the
Financing of Terrorism» (as may be amended,
supplemented or replaced from time to
time), the Regulation of the Central Bank
of the Russian Federation No 242-P, dated
December 16, 2003, «On Organization
of Internal Complience in Credit Organizations
and Group Banking» (as may be amended,
supplemented or replaced from time to time),
Resolution of the Government of the Russian
Federation No 245, dated April 17, 2011,
«Regulation on Submitting of Information to
Federal Service for Financial Monitoring by
Organizations in Regard to Operations
Involving Monetary Recources or Other
Assets» (as may be amended, supplemented
or replaced from time to time) and other
applicable laws.
22.1. Оценка бесперебойности при
реализации Риска мошенничества
22.1. Continuity assessment when during
realization of Fraud risk
Для целей оценки бесперебойности
при реализации риска мошенничества
используется параметр q как процент
мошеннических транзакций от общего
объема транзакций в течение
одного года (T = 365 дней):
In order to assess continuity during
the realization of fraud risk, q is used as a
percent of fraudulent Transactions volume
as compared to total Transactions volume
asserted within
a year (Т = 365 days):
03 октября 2014
03 October 2014
75
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
• при параметре q = 0,5 в Платежной
системе Джей Си Би отсутствует риск
нарушения бесперебойности оказания
операционных услуг;
• if q = 0,5, there is no risk for violation
of continuity of operational services delivery
in JCB Payment system;
• при параметре q = 1 в Платежной системе
Джей Си Би признается низкий уровень
риска нарушения бесперебойности
оказания операционных услуг;
• if q = 1, there is low risk for violation
of continuity of operational services delivery
in JCB Payment system;
• при параметре q = 2 в Платежной системе
Джей Си Би признается умеренный
уровень риска нарушения бесперебойности
оказания операционных услуг;
• if q = 2, there is moderate risk for violation
of continuity of operational services delivery
in JCB Payment system;
• при параметре q = 5 в Платежной системе
Джей Си Би признается высокий уровень
уровень нарушения бесперебойности
оказания операционных услуг.
• if q = 5 or higher, there is high risk
for violation of continuity of operational
services delivery in JCB Payment system.
22.2. Приемлемый уровень ущерба при
реализации Риска мошенничества
22.2. The acceptable level of damages of
Fraud Risk realization
Приемлемый уровень риска в Платежной
системе Джей Си Би при реализации Риска
мошенничества устанавливается как не
превышающий 15 млн руб.
The acceptable level of inccured losses as
a result of Fraud Risk Realization in JCB
Payment System shall be set as 15 mln rubles.
22.3. Наблюдение нарушений Риска
мошенничества
22.3. Monitoring of Fraud Risk violations
Участники Платежной системы
Джей Си Би используют программное
обеспечение для ежедневного наблюдения в
автоматическом режиме.
The Participants monitor Fraud Risk on
everyday basis using software that allows
execution of online monitoring in automatic
mode.
22.4. Качество и надежность операционных
и технологических средств,
информационных систем
22.4. Quality and reliability evaluation
of operational and technological tools,
informational measures
Участники платежной системы Джей
Си Би оценивают операционные
и технологические средства и
информационные системы, используемые
согласно признаваемым
в индустрии стандартам и предоставленные
ассоциациями соответствующих
поставщиков услуг.
Participants evaluate operational
and technological tools and informational
systems used according to standards
recognized in the industry and provided by
associations of relevant providers.
03 октября 2014
03 October 2014
76
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
22.5. Восстановление БФПС
22.5. COPS recovery measures
В случае обнаружения мошеннических
транзакций на большую сумму Оператор
платежной системы предписывает
Участнику заблокировать проведение
операций по предположительно
скомпрометированным Картам.
In case of large amount of fradulent
Transactions detected, the Payment System
Operator orders the relevant Participants to
block processing of the Cards, considered to
be compromised.
Участники обязаны предпринять
надлежащие меры для поиска уязвимостей
в нескольких точках, в которых возможно
возникновение мошеннических транзакций,
включая, но не ограничиваясь, организацию
внутренней проверки и сообщение
инцидентов правоохранительным органам.
The Participants shall undertake relevant
measures in regard to identifying weaknesses
at various points that lead to the possibility of
fraudulent Transactions, including, but
not limited to, organization of internal
compliance check and communicating the
incident to state authorities in charge.
Участники Платежной системы Джей Си
Би обязаны своевременно информировать
Держателей карт об инцидентах
мошеннических Транзакций.
The Participant shall inform its Cardmembers
about the incidents of fraudulent Transactions
in due course.
22.6. Сообщение Риска мошенничества
22.6. Reporting of Fraud Risks
Участник обязан незамедлительно
сообщать Оператору платежной системы о
мошеннических и подозрительных
Транзакциях с указанием всех имеющихся
деталей относительно мошеннических
или подозрительных Транзакий, включая,
но не ограничиваясь, номер Карты, имя
Держателя карты, номер POS-терминала,
сумму Транзакции, дату и время
Транзакции, по телефону +81-3-5778-7922,
факсу +81-3-5778-8377
и по электронной почте:
[email protected]
The Participant shall report the fraudulent or
suspicious Transactions to the Payment
System Operator immediately since discovery
indicating all the details available in regard
to the fraudulent or suspicious Transactions,
including, but not limited to, Card number,
Cardmember’s name, point-of-sale terminal
used, amounts of Transaction, date and time of
Transaction via phone +81-3-5778-7922,
fax +81-3-5778-8377
and to the e-mail address:
[email protected]
03 октября 2014
03 October 2014
77
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
23. Системный риск
23. Systemic risk
Реализация Системного риска означает
неспособность Участника
или оператора услуг платежной
инфраструктуры исполнить принятые на
себя в рамках Платежной системы
Джей Си Би обязательства, которая
вызовет неспособность других Участников
исполнить свои обязательства в срок.
Form of Systemic Risk realization means that
it arises from the inability of the Participant
or Payment Infrastructure Service Provider to
fulfill obligations assumed in the framework
of JCB Payment System, that will result in
inability of other The Participants to fulfill
their obligations on time.
23.1. Факторы Системного Риска и его
локализация
23.1. Systemic risk factors and their
localization
Факторами Системного Риска являются
условия, при которых последствия
реализации правового, операционного,
кредитного рисков и риска ликвидности
(далее по тексту — Основные риски)
у Участника распространяются на всех
Участников и приводят к неспособности
выполнения ими расчетных обязательств, в
том числе
к прекращению исполнения Расчетным
центром платежных инструкций.
Systemic risk factors are understood
as conditions, under which the effects
of realization of legal, operational, credit
and liquidity risks (hereinafter — the Basic
risks) at one the Participant spread over all the
Participants and result in their inability to meet
their the Settlement obligations, including
inability of the Settlement Center to execute
payment instructions.
Локализаций Системного Риска являются
элементы Платежной системы Джей
Си Би, включая узлы взаимодействия
Участников и операторов услуг платежной
инфраструктуры, их структурные
подразделения, программно-технические
комплексы.
Systemic risk can be localized in the elements
of JCB Payment system, including nodes
of interaction of the Participants and Payment
Infrastructure Services Providers, their
structural units, software and hardware
complexes.
23.2. Типичные случаи (сценарии)
неоказания, ненадлежащего оказания услуг
в Платежной системе Джей Си Би при
реализации Системного Риска
23.2. Typical cases (scenarios) of failure
to provide services and their improper delivery
during the realization of systemic risk
К типичным случаям (сценариям)
неоказания, ненадлежащего оказания услуг
в Платежной системе Джей Си Би при
реализации Системного Риска относится
The typical cases (scenarios) of failure
to provide services and their improper delivery
in JCB Payment System during the realization
of systemic risk include spreading over
03 октября 2014
03 October 2014
78
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
распространение между Участниками
и операторами услуг платежной
инфраструктуры последствий Основных
рисков, вызывающих нарушение
функционирования Платежной системы
Джей Си Би, в том числе:
the Participants and Payment Infrastructure
Services Providers effects
of the Basic risks resulting in the malfunction
of JCB Payment System, including the
following:
• невозможность обеспечения
окончательности расчетов до момента
завершения операционного расчетного дня;
• inability to ensure the finality of the
Settlements before the end of operational day;
• неспособность Операционного центра
обрабатывать операции;
• inability of the Operations Center to process
the operations;
• неспособность Расчетного центра
осуществлять расчеты;
• inability of the Settlement Center to perform
the Settlements;
• неспособность Оператора платежной
системы предоставлять Расчетному центру
Платежные клиринговые позиции;
• inability of the Payment System Operator
to provide the Settlement Center with payment
clearing position;
• увеличение объема неисполненных
распоряжений Участников;
• increase of the volume of unexecuted
instructions of the Participants;
• прекращение исполнения поступивших
распоряжений Участников.
• termination of the execution of instructions
from the Participants.
23.3. Оценка уровня бесперебойности при
реализации системного риска
23.3. Assessment of continuity level during
the Systemic risk realization
Для оценки уровня бесперебойности при
реализации системного риска
суммируются значения уровня Основных
рисков, скорректированные с учетом
возможных потерь.
In order to assess the continuity level during
the systemic risk realization, the Basic risks
possible losses shall be summed up.
Приемлемый уровень системного риска с
учетом негативного эффекта (потерь)
по Основным рискам в Платежной системе
Джей Си Би устанавливается как ситуация
недопущения реализации двух и более
основных рисков, приводящих к высокому
ущербу по каждому из них.
The acceptable level of systemic risk, taking
into account the negative effect (losses)
produced by the Basic risks in JCB Payment
System shall be set as a situation of preventing
of two or more basic risks leading to high
damage in each case.
03 октября 2014
03 October 2014
79
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
В Платежной системе Джей Си Би могут
быть подвержены системному риску
Участники и операторы услуг платежной
инфраструктуры и их структурные
подразделения, программно- технические
комплексы.
In JCB Payment System the Participants and
Payment Infrastructure Services Providers,
their structural units, software and hardware
complexes may be exposed to systemic risk.
23.4. Приемлемый уровень ущерба при
реализации Системного риска
23.4. Acceptable level of damages inflicted
as a result of Systemic Risk realization
В Платежной системе Джей Си Би
приемлемый уровень причиненного
ущерба при реализации Системного риска
устанавливается как недопустимость
одновременной реализации двух и
более рисков (Кредитного риска и Риска
ликвидности, Операционного риска,
Правового риска, Риска мошенничества).
In JCB Payment System acceptable level
of inccured losses caused by Systemic Risk
realization shall be set as non-pealization of
two or more other risks (Credit Risk
and Liquidity Risk, Operational Risk, Legal
Risk and Fraud Risk) simultaneously.
23.5. Меры, необходимые для достижения
и поддержания приемлемого уровня
системного риска
23.5. Measures needed to achieve
and maintain an acceptable level of Systemic
risk
В целях достижения и поддержания
приемлемого уровня системного риска
в Платежной системе Джей Си Би
осуществляются мероприятия,
предусмотренные разделами об Основных
рисках в Платежной системе Джей Си Би.
In order to achieve and maintain an acceptable
level of Systemic risk in JCB Payment System
measures set forth in the Basic risks related
sections of JCB Payment System Rules.
03 октября 2014
03 October 2014
80
Положение о бесперебойности функционирования и системе управления рисками Платежной системы Джей Си Би
JCB Regulations on Continuous Operation and Risk Management System
24. Технические меры, направленные на
обеспечение непрерывности
функционирования Платежной системы
24. Technical measures aimed at securing
the continuous operation of the Payment
System
Непрерывность функционирования
Платежной системы Джей Си Би
обеспечивается за счет организационнотехнических мероприятий,
предусмотренных Правилами платежной
системы и настоящим Положением.
Continuity of the Payment System operation
shall be secured by organizational and
technical measures as set forth
in the Payment System Rules and these
Regulations.
Оператор платежной системы,
Участники и операторы услуг платежной
инфраструктуры обеспечивают
организацию резервного электропитания
за счет дублирования электроснабжения
критически важного оборудования
независимым аварийным источником
энергии и системами бесперебойного
питания.
The Payment System Operator, The
Participants and Payment Infrastructure
Service Providers shall ensure the organization
of backup power supply by means
of duplication of the poser supply for critical
equipment using an independent emergency
source of power and UPS systems.
В Платежной системе Джей Си Би
предусматривается использование
отказоустойчивых решений и технологий в
информационно-технологической среде, в
т.ч. Дублирование критичных узлов
серверов и сетевого оборудования, системы
хранения данных, каналов связи внешнего
и внутреннего коммуникационных циклов.
Использование в качестве резервных
технологий офлайн-взаимодействия, где
оно применимо.
Fault-tolerant solutions and technologies used
in the information and technology environment
shall be incorporated in the Payment System,
including duplication of critical components
of the servers and network equipment, data
storage systems, communication channels of
internal and external communication cycles.
Using off-line interaction as a backup
technology, where applicable.
Оператор платежной системы,
Участники и операторы услуг платежной
инфраструктуры обеспечивают
организацию непрерывного мониторинга
за работоспособностью серверного
оборудования, систем хранения
и электропитания серверного и сетевого
оборудования, а также организацию
системы распределения нагрузки на
серверы и ввод в действие дополнительных
вычислительных мощностей в период
пиковой нагрузки без остановки работы
Платежной системы Джей Си Би.
The Payment System Operator,
the Participants and Payment Infrastructure
Service Providers shall arrange for continuous
monitoring of operability of the server
equipment, storage systems and power supply
of the server and network equipment, as well
as organization of the system of server load
balancing and introduction of additional
computing facilities during peak hours without
stopping JCB Payment System.
Организация системы резервного
копирования баз данных.
Organization of the system database backup.
03 октября 2014
03 October 2014
81