Письмо Банка России от 23.10.2009 № 128-Т

«О Рекомендациях по информационному содержанию и организации Web-сайтов кредитных организаций в сети Интернет»

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

ПИСЬМО

от 23 октября 2009 г. № 128-Т

О РЕКОМЕНДАЦИЯХ ПО ИНФОРМАЦИОННОМУ СОДЕРЖАНИЮ И ОРГАНИЗАЦИИ WEB-САЙТОВ КРЕДИТНЫХ ОРГАНИЗАЦИЙ В СЕТИ ИНТЕРНЕТ

Центральный банк Российской Федерации направляет Рекомендации по информационному содержанию и организации Web-сайтов кредитных организаций в сети Интернет.

Со дня опубликования настоящего письма отменить: Указание оперативного характера Банка России от 3 февраля 2004 года № 16-Т «О Рекомендациях по информационному содержанию и организации WEB-сайтов кредитных организаций в сети Интернет» («Вестник Банка России» от 11 февраля 2004 года № 11), Письмо Банка России от 19 января 2005 года № 8-Т «О сведениях, рекомендуемых для размещения на Web-сайтах кредитных организаций в сети Интернет» («Вестник Банка России» от 26 января 2005 года № 4), Письмо Банка России от 22 сентября 2006 года № 122-Т «О размещении информации на WEB-сайтах уполномоченных банков (филиалов уполномоченных банков) в сети Интернет о приостановлении деятельности и закрытии обменных пунктов уполномоченных банков (филиалов уполномоченных банков)» («Вестник Банка России» от 27 сентября 2006 года № 53).

Доведите содержание настоящего письма до сведения кредитных организаций.

Первый заместитель Председателя Банка России

содержанию и организации Web-сайтов кредитных организаций в сети Интернет»

РЕКОМЕНДАЦИИ ПО ИНФОРМАЦИОННОМУ СОДЕРЖАНИЮ И ОРГАНИЗАЦИИ WEB-САЙТОВ КРЕДИТНЫХ ОРГАНИЗАЦИЙ В СЕТИ ИНТЕРНЕТ

Глава 1. Общие положения

1.1. Настоящие Рекомендации по информационному содержанию и организации Web-сайтов кредитных организаций в сети Интернет (далее — Рекомендации) разработаны в целях:

• упорядочения процессов создания, организации и функционирования Web-сайтов кредитных организаций в сети Интернет (далее — Web-сайт);
• снижения банковских рисков, связанных с применением интернет-технологий;
• повышения доступности информации о кредитных организациях и их деятельности;
• расширения возможностей для более полного информирования клиентов кредитных организаций (в том числе потенциальных);
• повышения доверия к банковской системе в целом.

Рекомендации предназначены для кредитных организаций, зарегистрированных в Российской Федерации и использующих Web-сайты или аналогичные по назначению средства (операционные, информационные и Web-порталы, WAP-сайты и другие) в решении задач:

• распространения среди пользователей сети Интернет информации, в том числе рекламной, характеризующей кредитную организацию и ее деятельность;
• дистанционного банковского обслуживания клиентов;
• информационного обмена с пользователями сети Интернет (включая фактических и потенциальных клиентов).

Глава 2. Состав сведений, размещаемых на информационных Web-сайтах

2.1. Банк России рекомендует размещать на используемых кредитными организациями информационных Web-сайтах (собственных, арендуемых, используемых совместно со сторонними организациями и других) следующие сведения о кредитной организации <*>:

---

<*> Сведения, отнесенные к персональным данным в соответствии со статьей 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», размещаются на Web-сайтах с учетом требований указанного Федерального закона.

2.1.1 Установочные сведения:

полное фирменное наименование кредитной организации на русском языке, включенное в Единый государственный реестр юридических лиц; регистрационный номер, присвоенный Банком России и внесенный в Книгу государственной регистрации кредитных организаций (далее — КГРКО);

сокращенное фирменное наименование на русском языке (в соответствии с данными КГРКО);

полное фирменное наименование и (или) сокращенное фирменное наименование на языках народов Российской Федерации и (или) иностранных языках (при наличии такого наименования оно указывается в соответствии с уставом кредитной организации);

основной государственный регистрационный номер кредитной организации; дата внесения в Единый государственный реестр юридических лиц записи о государственной регистрации кредитной организации;

идентификационный номер налогоплательщика (ИНН);

данные об участии банка в системе обязательного страхования вкладов физических лиц в банках Российской Федерации;

платежные реквизиты кредитной организации (ее филиалов);

сведения о лицензиях, на основании которых кредитная организация осуществляет свою деятельность, даты их выдачи;

сведения о местонахождении (адресе) органов управления кредитной организации (соответствует адресу, указанному в уставе кредитной организации) и сведения о фактическом местонахождении (адресе) кредитной организации (до момента государственной регистрации изменений, вносимых в устав кредитной организации, связанных с изменением местонахождения);

сведения о местонахождении (адресе) филиалов и представительств, а также внутренних структурных подразделений кредитной организации (дополнительных офисов, кредитно-кассовых офисов, операционных офисов, операционных касс вне кассового узла, обменных пунктов, а также иных внутренних структурных подразделений, предусмотренных нормативными актами Банка России);

контактная информация службы технической поддержки Web-сайта (телефоны, адреса электронной почты);

адреса Web-сайтов (при использовании кредитной организацией более одного Web-сайта рекомендуется указывать также их функциональное назначение);

наименование и контактная информация (почтовый адрес, телефон, факс, адрес электронной почты) территориальных учреждений Банка России, осуществляющих надзор за деятельностью кредитной организации и ее филиалов;

режим работы кредитной организации по обслуживанию юридических и физических лиц;

сведения об учредителях (участниках) кредитной организации;

руководители (единоличный исполнительный орган, его заместители, члены коллегиального исполнительного органа, члены совета директоров (наблюдательного совета), главный бухгалтер, заместители главного бухгалтера) с указанием должности, фамилии, имени, отчества (полностью);

информацию о лицах, оказывающих существенное (прямое или косвенное) влияние на решения, принимаемые органами управления кредитной организации;

сведения об аудиторской организации, проводившей последнюю аудиторскую проверку (наименование, местонахождение, номер лицензии, дата выдачи и срок действия лицензии, дата последней проверки кредитной организации);

сведения о размере указанного в уставе кредитной организации уставного капитала;

информация о принятии решения о реорганизации (орган, принявший решение, форма реорганизации, срок ее проведения) и/или об изменении величины уставного капитала;

сведения об участии и размере участия Российской Федерации (субъектов Российской Федерации) в уставном капитале кредитной организации;

сообщения об аннулировании лицензии на осуществление банковских операций (указанные сообщения рекомендуется размещать в течение пяти рабочих дней с даты принятия Банком России решения об аннулировании лицензии на осуществление банковских операций на стартовых (главных) страницах Web-сайтов);

информация об обменных пунктах, деятельность которых приостановлена, срок приостановления деятельности которых продлен либо по которым уполномоченным банком принято решение об их закрытии с указанием даты приостановления, даты продления срока приостановления и даты возобновления их деятельности либо даты закрытия обменного пункта (указанную информацию рекомендуется размещать в день принятия соответствующего решения);

лицо, ответственное за полноту, достоверность и актуальность публикуемых на Web-сайте сведений (фамилия, имя и отчество (полностью), номера телефонов, адреса электронной почты и иные сведения);

хронология изменений в указанных выше установочных сведениях о кредитной организации.

2.1.2 Функциональные сведения:

перечень совершаемых кредитной организацией банковских операций и других сделок, а также всех оказываемых юридическим и физическим лицам услуг с указанием их подробных характеристик, стоимости (тарифов) и правил установления договорных отношений с клиентами (если услуги и тарифы на обслуживание юридических и физических лиц в филиалах и внутренних структурных подразделениях кредитной организации (ее филиала) различаются, то сведения о них рекомендуется приводить отдельно);

текст Памятки заемщика по потребительскому кредиту <*>, а также иная информация по вопросам потребительского кредитования;

---

<*> Письмо Банка России от 5 мая 2008 года № 52-Т «О Памятке заемщика по потребительскому кредиту» («Вестник Банка России» от 14 мая 2008 года № 21).

формы договоров на оказание всех видов предлагаемых клиентам банковских услуг, используемые кредитной организацией;

описание вариантов и условий страхования банковских услуг, которые гарантируются клиентам кредитной организации при совершении банковских операций и других сделок по поручению и на основании ордера клиента <*> с использованием информационно-телекоммуникационных сетей — дистанционного банковского обслуживания (далее — ДБО);

---

<*> Определение понятия «ордер клиента» приведено в Письме Банка России от 31 марта 2008 года № 36-Т «О Рекомендациях по организации управления рисками, возникающими при осуществлении кредитными организациями операций с применением систем интернет-банкинга» («Вестник Банка России» от 9 апреля 2008 года, № 16).

описания применяемых систем ДБО, работающих через сеть Интернет, и демонстрационные версии интерфейсов таких систем, позволяющие пользователям изучать их функционирование или имитировать проведение предусмотренных в рамках ДБО банковских операций и других сделок на тестовых данных;

краткое описание технологий и средств обеспечения информационной безопасности применяемых систем ДБО (с указанием реквизитов лицензий уполномоченного органа на используемые средства защиты сведений об операциях, счетах и вкладах клиента, передаваемых в рамках ДБО по информационно-телекоммуникационным сетям, средств и способов аутентификации клиента <*>), а также перечень законодательных и иных актов, регламентирующих использование этих технологий и средств;

---

<*> Под аутентификацией клиента понимается процедура проверки соответствия клиента предъявленному им идентификатору при сеансе дистанционного банковского обслуживания.

режим работы, номера телефонов и адреса электронной почты сервис-центра (подразделения кредитной организации или организации, осуществляющей консультирование клиентов кредитной организации по вопросам использования интернет-технологий).

2.1.3 Сведения о бухгалтерской и финансовой отчетности:

финансовая отчетность за два последних года, составляемая по международным стандартам финансовой отчетности (МСФО) в соответствии с Указанием Банка России от 25 декабря 2003 года № 1363-У «О составлении и представлении финансовой отчетности кредитными организациями»;

бухгалтерская и финансовая отчетность за два последних года, составляемая в соответствии с Положением Банка России от 26 марта 2007 года № 302-П «О Правилах ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации», включая:

Годовой и квартальный отчеты кредитной организации в составе:

бухгалтерского баланса (публикуемой формы) по форме 0409806, установленной Указанием Банка России от 16 января 2004 года № 1376-У «О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации» (далее — Указание № 1376-У);

отчета о прибылях и убытках (публикуемой формы) по форме 0409807, установленной Указанием № 1376-У;

отчета об уровне достаточности капитала, величине резервов на покрытие сомнительных ссуд и иных активов по форме 0409808, установленной Указанием № 1376-У;

сведения об эмиссии и эквайринге платежных карт.

Годовой консолидированный отчет в составе, определяемом в соответствии с пунктом 1.2 Указания Банка России от 20 января 2009 года № 2172-У «Об опубликовании и представлении информации о деятельности кредитных организаций и банковских (консолидированных) групп».

2.1.4 Дополнительная информация:

правила доступа клиентов кредитной организации к услугам ДБО с указанием мер информационной безопасности;

полученная по результатам внешней оценки и (или) самооценки информация об уровне соответствия информационной безопасности кредитной организации требованиям стандарта Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения. СТО БР ИББС-1.0-2008» (далее — стандарт СТО БР ИББС-1.0-2008), а также информация о проведении аудита по иным стандартам (например, ISO 17799, ISO/IEC 27001-27005, COBIT) с указанием организации, проводившей оценку соответствия или аудит.

2.2. При наличии актуальной бухгалтерской, финансовой и статистической отчетной информации, размещенной на представительстве Банка России в сети Интернет, допускается размещение на Web-сайте гипертекстовых ссылок на соответствующие страницы представительства Банка России в сети Интернет.

2.3. В случае использования кредитной организацией нескольких Web-сайтов рекомендуется сведения, перечисленные в подпунктах 2.1.1 - 2.1.4 настоящих Рекомендаций, размещать в полном объеме на одном из указанных Web-сайтов.

2.4. В случае размещения на Web-сайтах рекламных материалов организаций, не являющихся деловыми партнерами кредитной организации, а также гипертекстовых ссылок на Web-сайты таких организаций целесообразно принимать меры, обеспечивающие разграничение информации, относящейся к самой кредитной организации, и прочей (например, с использованием выделенных фрагментов экранных форм, снабженных комментариями, обособленных Web-страниц и тому подобных элементов Web-сайта).

Глава 3. Организация работы Web-сайтов

3.1. Создание, модернизацию, замену, изменение порядка использования, закрытие Web-сайтов рекомендуется оформлять внутренними документами, определяющими основные мероприятия по реализации решений, сроки их выполнения и ответственных лиц за ведение и сопровождение Web-сайтов.

3.2. Обеспечение информационной безопасности использования кредитной организацией Web-сайтов целесообразно организовывать и осуществлять в соответствии с законодательством Российской Федерации, нормативными актами Банка России, стандартом СТО БР ИББС-1.0-2008, а также внутренними документами кредитной организации, определяющими состав, содержание и порядок реализации соответствующих защитных мер.

3.3. Целесообразно оснащать информационные Web-сайты средствами интерактивного информационного взаимодействия, посредством которых клиенты имели бы возможность оперативно получать от кредитной организации ответы на интересующие их вопросы, высказывать имеющиеся жалобы (претензии), пожелания и предложения.

3.4 Особенности организации операционных Web-сайтов.

---

---