Про це йдеться у повідомленні на сайті регулятора.

Оновлений порядок ґрунтується на міжнародних стандартах оверсайту для платіжних систем банку міжнародних розрахунків та підходах Європейського центрального банку щодо оверсайту платіжних інструментів.

Об’єктами оверсайту платіжної інфраструктури є cуб’єкти платіжних систем – оператори платіжних систем, учасники платіжних систем, технологічні оператори платіжних послуг, розрахункові банки; надавачі платіжних послуг – у частині використання ними платіжних інструментів, платіжних схем, електронних грошей, взаємодії з іншими учасниками платіжного ринку; емітенти електронних грошей – у частині випуску та використання електронних грошей.

Крім того, Національний банк установив вимоги до суб’єктів платіжних систем, створених резидентами, стосовно: забезпечення безперервності діяльності; здійснення контролю за учасниками та технологічними операторами платіжних послуг оператором платіжної системи; зберігання інформації про операції з платіжними інструментами, створення електронних архівів; оприлюднення інформації на вебсайтах та платіжних пристроях тощо; передбачив щорічне віднесення регулятором платіжних систем до категорій важливості (відповідно до встановлених критеріїв) – системно важливих та важливих. 

А також установив посилені вимоги до операторів системно важливих та важливих платіжних систем з урахуванням міжнародних стандартів оверсайту, щодо управління ризиками та забезпечення остаточності розрахунків для операторів платіжних систем, створених резидентами та нерезидентами; передбачив для операторів платіжних систем, створених резидентами, необхідність: розроблення Плану заходів із забезпечення безперервності діяльності; визначення цілей та завдань щодо кіберстійкості, операційних цілей; управління забезпеченням у платіжній системі з метою мінімізації кредитного ризику; встановлення в документах розподілу між виконанням операційної функції, функцій, пов’язаних з управлінням ризиками, та внутрішнім аудитом у платіжній системі тощо.

Окрім того визначив додаткові вимоги до системно важливих платіжних систем-резидентів щодо: відновлення діяльності не пізніше ніж через дві години після виникнення надзвичайної ситуації; надання послуг у надзвичайній ситуації на рівні, не нижчому, ніж планові операційні показники діяльності; здійснення розрахунків у режимі реального часу або забезпечення завершення розрахунків упродовж операційного дня;
наявності резервної робочої зони тощо.

Регулятор встановив вимоги до нових об’єктів оверсайту резидентів – надавачів платіжних послуг та емітентів електронних грошей щодо: забезпечення безперервності діяльності; здійснення контролю за технологічними операторами, які надають послуги цим об’єктам оверсайту; зберігання інформації про операції з платіжними інструментами, створення електронних архівів; оприлюднення інформації на вебсайтах та платіжних пристроях тощо; передбачив щорічне віднесення регулятором об’єктів оверсайту (учасників платіжних систем, надавачів платіжних послуг, емітентів електронних грошей, технологічних операторів) до категорії важливості (за результатами їх діяльності).

НБУ встановив порядок та критерії визначення важливих об’єктів оверсайту та підвищені вимоги до них щодо: управління ризиками – операційним, кіберризиком, правовим та фінансовими; обміну інформацією з урахуванням міжнародних стандартів; здійснення організаційних та технічних заходів для забезпечення безперервності діяльності тощо.

Нацбанк також передбачив здійснення оцінювання на відповідність міжнародним стандартам оверсайту та законодавству: платіжних систем – комплексне оцінювання системно важливої та важливої платіжнихї систем; оцінювання окремих аспектів діяльності платіжних систем (тематичне оцінювання); оцінювання платіжної системи під час виходу на ринок (резидентів та нерезидентів); платіжних схем – важливих надавачів платіжних послуг, важливих емітентів електронних грошей; 10) передбачив надання рекомендацій об’єктам оверсайту за результатами оцінювання для удосконалення їх діяльності та наближення до міжнародних стандартів оверсайту.

Регулятор удосконалив порядок оцінювання об’єктів оверсайту, зокрема в частині встановлення рівня відповідності діяльності платіжної системи/схеми кожному міжнародному принципу (стандарту) і запровадив поняття та критерії «істотного інциденту порушення безперервності діяльності», тобто неспроможності об’єкта оверсайту своєчасно та ефективно здійснювати діяльність протягом двох годин або тривалішого часу; встановив порядок звітування об’єктами оверсайту про істотні інциденти порушення безперервності діяльності; у межах спільного оверсайту передбачив право регулятора на обмін інформацією стосовно діяльності об’єктів оверсайту, створених нерезидентами, з центральними банками інших держав, міжнародними організаціями та органами влади.

Нагадаємо, Національний банк України анулював всі ліцензії на провадження діяльності з надання фінансових послуг, видані кредитній спілці «Експрес кредит юніон Україна» (працює під брендом Express Credit Union).