ЦВЦБ. Стандарт. Порядок подключения Финансового посредника к Платформе Цифрового Рубля. Версия 1.2

(утв. Банком России)

Лист изменений

1. Общие положения

1.1. Назначение и область применения документа

Цель документа — установить:

• порядок и параметры подключения кредитной организации к ПлЦР в качестве Финансового посредника;
• порядок получения услуг ПлЦР.

Настоящий документ предназначен для специалистов кредитных организаций, выполняющих или планирующих подключение к ПлЦР в качестве Финансового посредника:

• службы информационных технологий и эксплуатации;
• команды разработки, вовлеченной в проект интеграции с ПлЦР;
• службы информационной безопасности;

- операционной службы.

Данная редакция документа описывает порядок и параметры подключения КО к тестовому и промышленному контурам ПлЦР.

Также в документе представлена информация, касающаяся комплекта документов, регламентирующих взаимодействие с ПлЦР в рамках промышленной эксплуатации.

1.2. Термины и сокращения

В рамках настоящего документа применяются следующие термины и сокращения.

<1> До 01.01.2024 договорные отношения Банка России и кредитной организации будут определены отдельным договором цифрового счета.

1.3. Способы и правила взаимодействия КО, осуществляющих подключение к ПлЦР в качестве ФП, и Оператора ПлЦР

1.3.1. Взаимодействие между КО и Оператором ПлЦР в процессе подключения к ПлЦР в качестве ФП, а также дальнейшее взаимодействие между ФП и Оператором ПлЦР осуществляется следующими способами:

• путем создания запросов на ППУ ПлЦР;
• путем направления сообщений на адрес электронной почты cbdc_pilot@cbr.ru (резервный способ в случае недоступности ППУ ПлЦР);
• путем направления сообщений на адрес электронной почты на cbdc_ux@cbr.ru (резервный способ согласования макетов интерфейсов в случае недоступности ППУ ПлЦР);
• путем регулярных встреч при участии выделенного менеджера Центра операций с Цифровым рублем Департамента национальной платежной системы;
• путем обращения в обслуживающее ПБР с использованием ЛК;
• путем официальной переписки и обмена юридически значимыми документами на бумажном носителе;
• путем обмена ЭС, составленными в соответствии с требованиями документа [5], при совершении операций на ПлЦР, а также при выполнении процедуры сверки данных в системах ФП с данными на ПлЦР.

1.3.2. Обмен документами осуществляется в соответствии с порядком, установленным Соглашением о неразглашении конфиденциальной информации, заключенным между КО и Банком России.

1.4. Нормативные ссылки

1. ЦВЦБ. Процедура проведения тестовых испытаний взаимодействия.

2. ЦВЦБ. Регламент взаимодействия Финансового посредника и Банка России при управлении криптографическими ключами Платформы Цифрового рубля.

3. Платформа Цифрового рубля. Правила заполнения полей сертификатов.

4. ЦВЦБ. Требования и рекомендации к пользовательским интерфейсам

5. Альбом электронных сообщений, используемых для взаимодействия субъектов Платформы Цифрового рубля.

6. ЦВЦБ. Требования по обеспечению информационной безопасности для Финансового посредника

7. Условия передачи программного обеспечения Клиенту Банка России

8. Порядок проведения пользовательского тестирования

2. Уровень доступности ПлЦР

ПлЦР доступна 24 x 7 в тестовом и промышленном контурах, за исключением технологических окон проведения плановых работ. Оповещение КО о проведении плановых работ на ПлЦР будет осуществляться заблаговременно. При этом операции пополнения цифрового счета (кошелька) ФП и вывода средств с цифрового счета (кошелька) ФП могут осуществляться только в рамках стандартного периода регулярного сеанса ПС БР.

В промышленном контуре поддержка осуществляется в режиме 24 x 7; в тестовом контуре — в рабочие дни в период с 8.00 до 21.00 МСК, за исключением времени проведения плановых работ на технической инфраструктуре и обновления системного и прикладного ПО.

Показатель доступности ПлЦР в промышленном контуре устанавливается 99,5% (включающий плановый простой).

Требования к уровню доступности ПлЦР в тестовом контуре не предъявляются.

3. Мероприятия по подключению КО к ПлЦР

Порядок действий КО для подключения к ПлЦР в роли ФП приведен на схеме в Приложении № 1.

Для подключения к ПлЦР КО необходимо выполнить мероприятия, перечисленные ниже.

3.1. Обеспечение функционирования подчиненного Удостоверяющего центра ФП

3.1.1. Для организации работы подчиненного УЦ ФП, осуществляющего процедуру выпуска сертификатов ключей клиентов КО (физических лиц, юридических лиц и индивидуальных предпринимателей), КО необходимо выполнить действия по изготовлению ключей подчиненного УЦ ФП в соответствии с п. 3.1.3.

3.1.2. Выполнить организационные и технические мероприятия для обеспечения функционирования подчиненного УЦ ФП с целью выпуска сертификатов ключей клиентов КО, используемых для совершения операций на ПлЦР, в соответствии с документами [2] - [6].

3.1.3. Для организации работы подчиненного УЦ ФП должно применяться СКЗИ, имеющее действующий сертификат ФСБ России. Для обеспечения данного требования Банком России допускается (в качестве одной из возможных опций) передача ПК СКЗИ «Сигнатура-сертификат L» версия 6 и «Сигнатура-клиент L» версия 6 в соответствии с порядком, описанным в документе [7].

3.2. Регистрация на ПлЦР и открытие кошелька ФП

3.2.1. Для регистрации на ПлЦР в качестве ФП КО предоставляет в обслуживающее ПБР комплект документов, включающий:

С использованием ЛК:

• обращение об открытии цифрового счета (кошелька) по форме Приложения № 2 к настоящему документу (далее — Заявление). На Заявлении проставляется подпись единоличного исполнительного органа КО и оттиск печати (при наличии);
• заявку на создание учетных записей уполномоченных пользователей ППУ ПлЦР (в соответствии с разделом 8 документа) по форме Приложения № 4.

На бумажном носителе:

• доверенность на право осуществления функций администратора ключевой системы ФП по форме Приложения № 3 (далее — Доверенность АКС ФП). На доверенности проставляется подпись единоличного исполнительного органа КО и оттиск печати (при наличии).

Внимание! Допускается подписание Заявления, Доверенности АКС ФП и заявки на создание учетных записей уполномоченных пользователей ППУ ПлЦР иным представителем КО (не единоличным исполнительным органом КО) на основании выданной представителю КО доверенности за подписью единоличного исполнительного органа КО. В этом случае одновременно с указанными выше документами, подписанными иным представителем КО, КО должна предоставить также доверенность на представителя КО.

3.2.2 По итогам рассмотрения представленных документов:

• при отрицательном результате проверки обслуживающее ПБР направляет в КО письмо об отказе в приеме документов с указанием причины отказа с использованием ЛК;
• при положительном результате проверки обслуживающее ПБР готовит проект договора цифрового счета (кошелька) и, после подписания КО этого договора, Оператор ПлЦР присваивает идентификатор ФП и идентификатор цифрового счета (кошелька) ФП в тестовом контуре ПлЦР и в промышленном контуре ПлЦР и направляет данную информацию в обслуживающее ПБР, которое доводит ее до КО с использованием ЛК. Значения идентификаторов в тестовом контуре ПлЦР и в промышленном контуре ПлЦР идентичны.

3.2.3. В целях изготовления ключей для организации подписи и шифрования на прикладном уровне при взаимодействии с ПлЦР в тестовом и промышленном контурах ПлЦР, а также ключей подчиненного УЦ ФП, КО осуществляет взаимодействие с АКС УЦ БР ПлЦР согласно порядку и правилам, описанным в документах [2] и [3].

Внимание! Для взаимодействия ФП с ПлЦР в тестовом контуре ПлЦР и в промышленном контуре изготавливаются два отдельных комплекта ключей в двух отдельных ключевых системах. При изготовлении ключей для взаимодействия с тестовым контуром ПлЦР направление в Банк России заверенных регистрационных карточек сертификатов ключей Контура контроля ФП и Контура обработки ФП, а также ключа подчиненного УЦ ФП не требуется.

3.2.4. После выполнения процедуры сертификации открытых ключей ФП Оператор ПлЦР завершает процедуру открытия кошелька ФП на ПлЦР в тестовом и промышленном контурах ПлЦР и уведомляет об этом ФП.

3.3. Доработка автоматизированных систем КО

3.3.1. Получить сертификат ключа для организации подписи и шифрования на прикладном уровне при взаимодействии с ПлЦР в соответствии с п. 3.1.3.

3.3.2. Доработать АС ФП для обеспечения выполнения операций на ПлЦР и соответствия требованиям к криптографической защите информации при выполнении операций на ПлЦР согласно требованиям документов [4 - 6] и раздела 4 настоящего документа.

3.4. Доработка мобильного приложения ФП

3.4.1. Согласовать с Оператором ПлЦР макеты пользовательских интерфейсов МП ФП, доработанные с учетом требований документов [4] и [6]:

3.4.1.1. Направить в адрес Оператора ПлЦР макеты пользовательских интерфейсов МП ФП, разработанные с учетом требований документа [4] в составе сообщения электронной почты с темой «<Краткое наименование КО>. ПлЦР. Макеты UI» в соответствии с правилами, указанными в п. 1.3.

3.4.1.2. Получить в ответном сообщении, направленном Оператором ПлЦР, подтверждение о допустимости использования указанных макетов в разработке.

3.4.1.3. В случае получения от Оператора ПлЦР замечаний к макетам, устранить их и направить на повторное рассмотрение Оператору ПлЦР.

3.4.2. Получить и выполнить встраивание ПМ БР в МП ФП в соответствии с порядком и требованиями, описанными в технической документации на встраиваемый ПМ БР и в документе [6].

3.4.3. Выполнить доработку МП ФП в соответствии с разработанными макетами пользовательских интерфейсов согласно требованиям документа [4], требованиями по обеспечению информационной безопасности документа [6] и раздела 4 настоящего документа для обеспечения возможности совершения операций на ПлЦР клиентами КО.

3.5. Подключение к тестовому контуру

По завершении действий, указанных в пп. 3.1 - 3.4, выполнить подключение к тестовому контуру ПлЦР в соответствии с разделом 7.

Внимание! При взаимодействии ПлЦР с ЦК ПС, для ЦК ПС используется существующее (тестовое либо промышленное, в зависимости от контура) подключение КО к ТШ КБР.

Внимание! Для обмена ЭС между АС ФП и ПлЦР в тестовом контуре ПлЦР используется комплект ключей, изготовленный для работы в тестовом контуре ПлЦР.

При направлении ЭС в адрес ЦК ПС тестового контура ПлЦР в соответствующих настройках ПК АРМ КБР-Н должны указываться:

Для тестового контура — стенд ПлЦР «Песочница»:

• «Адрес отправителя (АРМ)» uic:XXXXXXXXXX31 (где XXXXXXXXXX уникальный идентификатор составителя — УИС, 10 знаков и номер АРМ = 31 (поле FROM: служебного конверта)

• Также для всех исходящих ЭС из ЦК ПС среды ТИВ (ответы на ЭС, регламентные ЭС) в поле <FROM...> служебного конверта, логический адрес отправителя будет указываться uic:458300199931.

Для тестового контура — ПлЦР ССТ:

• «Адрес отправителя (АРМ)» uic:XXXXXXXXXX11 (где XXXXXXXXXX уникальный идентификатор составителя — УИС, 10 знаков и номер АРМ = 11 (поле FROM: служебного конверта)

3.6. Выполнение ТИВ и пользовательского тестирования

3.6.1. После успешной апробации на тестовом стенде ПлЦР «Песочница» сценариев взаимодействия с ПлЦР в соответствии с документом [1] КО способами, указанными в п. 1.3.1, информирует Оператора ПлЦР о готовности начать прохождение официальной процедуры ТИВ с подписанием протокола по результатам.

3.6.2. КО в согласованный с Оператором ПлЦР период прохождения ТИВ осуществляет выполнение программы ТИВ на ПлЦР ССТ в соответствии с документом [1].

3.6.3. После успешного прохождения ТИВ Оператор ПлЦР оформляет Протокол ТИВ и доводит его до КО с использованием ЛК.

3.6.4. КО в согласованный с Оператором ПлЦР период осуществляет прохождение пользовательского тестирования в соответствии с актуальной редакцией документа [8]. Пользовательское тестирование проводится на ПлЦР ССТ.

3.6.5. После успешного прохождения пользовательского тестирования Оператор ПлЦР оформляет Протокол пользовательского тестирования и доводит его до КО с использованием ЛК.

3.6.6. Оператор ПлЦР определяет Дату активации цифрового счета (кошелька) ФП в промышленном контуре ПлЦР, направляет с использованием ЛК письмо о возможности осуществления взаимодействия с ПлЦР в промышленном контуре с Даты активации.

3.7. Подключение к промышленному контуру

3.7.1. Подключение к промышленному контуру ТШ КБР осуществляется в соответствии с разделом 7.

3.7.2. При направлении ЭС в адрес ЦК ПС промышленного контура ПлЦР в соответствующих настройках ПК АРМ КБР-Н должны указываться:

Для промышленного контура ПлЦР:

• «Адрес отправителя (АРМ)» uic:XXXXXXXXXX00 (где XXXXXXXXXX уникальный идентификатор составителя — УИС, 10 знаков и номер АРМ = 00 (поле FROM: служебного конверта)
• «Адрес получателя (ЦОИ)» uic: 458300199900 (поле TO: служебного конверта);
• Также для всех исходящих ЭС из ЦК ПС промышленного контура ПлЦР (ответы на ЭС, регламентные ЭС) в поле <FROM...> служебного конверта, логический адрес отправителя будет указываться uic:458300199900.

3.7.3. Перед началом работы в промышленном контуре для проверки правильности работы транспорта, средств защиты и проверки подлинности ЭС требуется направить в промышленный контур «Зонд» (cbdc.999 Probe) и получить на него ЭС «Ответ на сообщение — зонд» (cbdc.777 ProbeNotification).

3.7.4. У КО сохраняется постоянный доступ к тестовому контуру ПлЦР (стенд ПлЦР «Песочница» и ПлЦР ССТ) для апробации доработок АС ФП и МП ФП во взаимодействии с ПлЦР перед их внедрением в промышленный контур.

3.8. Правила взаимодействия КО со сторонним разработчиком при подключении к ПлЦР

КО может привлекать стороннего разработчика для разработки ПО и выполнения иных работ. При передаче стороннему разработчику документов, указанных в п. 1.4, и иной информации, полученной от Оператора ПлЦР, необходимо руководствоваться порядком и требованиями, установленными Соглашением о неразглашении конфиденциальной информации, заключенным между КО и Банком России.

4. Обеспечение безопасности в рамках информационного обмена

4.1 Общие требования.

4.1.1. Для обеспечения безопасности в рамках информационного обмена ФП должны осуществлять выполнение требований Положения Банка России от 17.04.2019 № 683-П «Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента» и документа [6].

4.1.2. Для обеспечения безопасности технологии обработки и передачи ЭС в ПлЦР на стороне ФП должны быть реализованы два разделенных контура: Контур контроля и Контур обработки.

4.1.3. На стороне ФП Контур контроля и Контур обработки должны быть реализованы с использованием разных рабочих мест, разных криптографических ключей и с привлечением отдельных работников для каждого из контуров.

4.1.4. Объекты информационной инфраструктуры Контура обработки и Контура контроля на стороне ФП должны быть размещены в разных сегментах вычислительных сетей.

4.2. Направление и обработка ЭС должны осуществляться ФП таким образом, чтобы все исходящие ЭС на ПлЦР поступали в Контур контроля только из Контура обработки, а все входящие ЭС от ПлЦР из Контура контроля передавались только в Контур обработки, в том числе для последующей передачи Клиенту (при необходимости).

4.2.1 Для исходящих ЭС, направляемых ФП на ПлЦР, в Контуре обработки должно быть реализовано:

• расшифрование ЭС;
• проверка ЭП ЭС;
• структурный контроль ЭС;
• проверка правильности заполнения полей ЭС;
• подписание ЭС ЭП;
• направление ЭС в Контур контроля.

4.2.2 Для исходящих ЭС, направляемых ФП на ПлЦР, в Контуре контроля должно быть реализовано:

• проверка ЭП ЭС;
• структурный контроль ЭС;
• проверка правильности заполнения полей ЭС;
• контроль отсутствия дублирования ЭС;
• подписание ЭС ЭП;
• шифрование ЭС, передаваемого на ПлЦР.

4.2.3 Для входящих ЭС от ПлЦР в Контуре контроля должны осуществляться:

• расшифрование ЭС;
• проверка ЭП ЭС;
• структурный контроль ЭС;
• подписание ЭС ЭП;
• направление ЭС в Контур обработки;

4.2.4 Для входящих ЭС от ПлЦР в Контуре обработки должны осуществляться:

4.3 Порядок тиражирования ПМ БР и СКЗИ описан в документе [7]

5. Временные регламенты тестового контура ПлЦР

В тестовом контуре ПлЦР «Песочница» осуществляет прием и обработку ЭС от ФП в соответствии с регламентом работы ПлЦР «Песочница». Еженедельно, в последний рабочий день недели с 12:00 до 15:00 осуществляется смена операционного дня в тестовом экземпляре платежной системы Банка России стенда ПлЦР «Песочница». В качестве операционного дня устанавливается календарная дата, предшествующая календарной дате смены операционного дня.

В тестовом контуре ПлЦР ССТ осуществляет прием и обработку ЭС от ФП в соответствии с регламентом работы ССТ, регулярно обновляемом Банком России в сети Интернет по адресу http://www.cbr.ru/development/mcirabis/regl/

Взаимодействие ПлЦР с ЦК ПС осуществляется в дате операционного дня тестового экземпляра платежной системы Банка России согласно вышеуказанному регламенту.

Отдельная рассылка указанного регламента на ППУ ПлЦР, либо его рассылка по электронной почте не производится.

6. Справочники ПлЦР

7. Протокол информационно-технического взаимодействия ФП с ТШ КБР

7.1. Организация подключения к тестовому и промышленному контурам ТШ КБР средствами ПО Cisco AnyConnect

7.1.1 Тестовый контур

7.1.2 Промышленный контур

7.2. Организация подключения к тестовому и промышленному контурам ТШ КБР с использованием средств криптографической защиты каналов DiSec-W

7.2.1. После перехода на защищенные по ГОСТ каналы связи подключение ФП к КС ТШ КБР должно выполняться с использованием программных и/или технических средств криптографической защиты информации, обеспечивающих защиту каналов связи на основе криптографических алгоритмов, определенных национальными стандартами Российской Федерации.

7.2.2. Дата вступления указанного требования в силу — не ранее 30.06.2023 и будет сообщена дополнительно; до указанной даты возможно применение описанной в разделе 7.1 схемы подключения с использованием Cisco AnyConnect.

7.2.3 Банк России предоставляет ФП возможность выбора варианта реализации указанного требования:

• программный: при помощи установки и настройки СКЗИ «DiSec-W»; лицензии на СКЗИ «DiSec-W» предоставляются Банком России ФП на безвозмездной основе в рамках заключенного КДБО с учетом изменений, связанных с организацией взаимодействия КО с ПлЦР;
• программно-аппаратный: при помощи развертывания и настройки ПАК Dionis (далее — ПАК); в этом случае ФП должен самостоятельно и за свой счет приобрести указанный ПАК у поставщика решения. Банк России предоставляет данные, необходимые для осуществления настроек ПАК, но не оказывает какой-либо технической поддержки по настройке и эксплуатации ПАК.

7.2.4. Используемое в программном варианте реализации СКЗИ «DiSec-W» предназначено только для защиты рабочих станций (построение криптографического туннеля от рабочей станции ФП до узлов ТШ КБР по технологии Remote Access), функционирующих под управлением ОС семейства Windows. СКЗИ «DiSec-W» должно быть установлено на каждой рабочей станции ФП, подключающейся к КС ТШ КБР, и снабжено индивидуальным набором ключевой информации. Порядок получения ключевой информации для контура ТШ КБР ПлЦР определяется каждым ТУ/ДИТ самостоятельно.

Перечень адресов УППИ ТШ КБР (промышленный контур), разрешенных портов и протоколов взаимодействия приведен в Таблице 2.

Таблица 2. Перечень адресов УППИ ТШ КБР, портов и протоколов взаимодействия (промышленный контур).

7.2.8. Номера TCP-портов сервисов ТШ КБР, предоставляемых после построения криптографического туннеля, приведены в Таблице 3.

Таблица 3. Номера TCP-портов сервисов ТШ КБР.

7.3. Порядок обмена

Инициатором обмена всегда выступает ФП.

Прикладное взаимодействие ПО ФП с ТШ КБР осуществляется по протоколу HTTP 1.1 [RFC 2616] поверх протокола TLS [RFC 5246].

Внимание! ФП в рамках установленных VPN-туннелей может быть доступно одновременно от одного до четырех узлов ТШ КБР для осуществления обмена. ФП должен балансировать http-запросы между всеми доступными ему узлами ТШ КБР. При определении доступности узлов ТШ КБР необходимо учитывать, как сетевую видимость прикладного порта взаимодействия (TCP 8888), так и ответы, возвращаемые сервисом проверки статуса узла ТШ КБР (nodestate), подробнее см. раздел 7.6 ниже.

Внимание! В рамках обмена ЭС, при формировании URL HTTP-запросов, приведенных далее по тексту документа, следует использовать суффикс.

Суффикс для использования в промышленном контуре: cbdc.

Суффикс для использования в тестовом контуре ССТ: cbdc (на ССТ совпадает с суффиксом для использования в промышленном контуре).

Суффикс для использования в тестовом контуре «Песочница»: sandbox.

7.4. Отправка сообщения ФП

Отправка ФП ЭС на ТШ КБР осуществляется посылкой HTTP-запроса (HTTP request) методом POST по протоколу HTTP 1.1 [RFC 2616] на URL https://хост:8888/<суффикс>/post.

Заголовки HTTP-запроса должны содержать следующие обязательные значения:

Тело сообщения содержит XML сообщение — не кодируется в Base64. XML сообщение должно быть оформлено в соответствии с документом [5].

Максимальное время ожидания ответа на запрос ФП составляет 5 секунд с момента направления ФП POST-запроса.

В ответ на запрос ТШ КБР возвращает HTTP-ответ (HTTP response) с пустым телом и кодом ответа:

а) 20X, как факт успешного принятия сообщения:

1. 202 — запрос принят в работу;

б) 30X, перенаправление запроса:

1. 302 — следующий запрос направлять на другой узел, указанный в заголовке ответа в поле Location;

в) 40X — требования к пользовательским действиям:

1. 400 — неправильный формат;

2. 401 — необходима аутентификация;

3. 404 — неправильный запрос;

г) 50X — ошибки системы:

1. 501 — внутренняя ошибка.

Заголовок HTTP-ответа, в случае успешного принятия сообщения содержит следующие значения (но не ограничивается ими):

7.5. Получение сообщения ФП

Получение ФП ЭС из ТШ КБР осуществляется посылкой HTTP-запроса (HTTP request) методом GET по протоколу HTTP 1.1 [RFC 2616] на URL https://хост:8888/<суффикс>/get.

Заголовки HTTP-запроса должны содержать следующие обязательные значения:

Максимальное время ожидания ответа на запрос ФП составляет 2 секунды с момента направления ФП запроса.

Следующий запрос на получение сообщения должен быть направлен ФП сразу после получения ответа на предыдущий запрос.

При осуществлении взаимодействия в тестовом контуре направление запросов на получение сообщений от ТШ КБР осуществляется не более, чем в 10 потоков.

В ответ на запрос ТШ КБР возвращает HTTP-ответ (HTTP response) с телом, содержащим ЭС (при его наличии) и кодом ответа:

а) 20X, как факт успешной обработки запроса:

1. 200 — сообщение обработано успешно

2. 204 — нет сообщений

б) 30X, перенаправления сообщения:

1. 302 — следующий запрос направлять на другой узел, указанный в заголовке ответа в поле Location:

в) 40X — требования к пользовательским действиям (требование аутентификации или сообщение об отсутствии сообщений в очереди):

1. 401 — необходима аутентификация

2. 404 — неправильный запрос

г) 50X — ошибки системы:

1. 501 — внутренняя ошибка

В случае успешной обработки запроса ФП (код 200), заголовок HTTP-ответа содержит следующие значения (но не ограничивается ими):

Тело сообщения содержит XML сообщение — не кодируется в Base64. XML сообщение оформлено в соответствии с документом [5].

7.6. Проверка ФП статуса узла ТШ КБР

ФП должен проверять статус каждого доступного ему узла ТШ КБР.

Получение ФП статуса узла ТШ КБР осуществляется посылкой HTTP-запроса (HTTP request) методом GET по протоколу HTTP 1.1 [RFC 2616] на URL https://хост:8888/<суффикс>/nodestate.

Заголовки HTTP-запроса содержат следующие значения:

Максимальное время ожидания ответа на запрос ФП статуса узла составляет 30 секунд с момента направления ФП запроса. Если в течение 30 секунд с момента направления ФП запроса ответ не получен, данный узел считается выведенным из эксплуатации и ФП не должен направлять на данный узел запросы на передачу и получение сообщений.

Следующий запрос на получение статуса узла ТШ КБР должен быть направлен ФП сразу после получения ответа на предыдущий запрос.

Направление запросов на получение статуса узла ТШ КБР должно осуществляться в один поток с каждого из АРМ ФП.

8. Мероприятия по предоставлению доступа представителям КО к ППУ ПлЦР

8.1. Общие сведения

8.1.1. ППУ ПлЦР предназначен для автоматизации процедур взаимодействия представителей ФП с Банком России по вопросам функционирования ПлЦР в части:

• запросов на техническую поддержку по работе компонентов ПлЦР;
• запросов на получение консультаций по правилам ПлЦР;
• запросов на получение консультаций по документарному обеспечению работы с ПлЦР;
• возможности получения (скачивания) инструктивных и нормативных документов по работе с ПлЦР;

- прочих вопросов, возникающих у ФП по работе с ПлЦР.

8.1.2. Доступ к ППУ ПлЦР для авторизованных пользователей осуществляется через сеть интернет по адресу https://support-dr.cbr.ru.

8.1.3. В рамках настоящего документа описывается только предоставление доступа к ППУ ПлЦР работникам ФП с ролью «Уполномоченный пользователь ФП» (см. п. 8.2 ниже). Регистрация «обычных» пользователей ФП, как и работа с ППУ ПлЦР в целом, описана в инструкции по работе с ППУ ПлЦР, размещенной в разделе «Документы» на главной странице ППУ ПлЦР.

8.2. Описание ролевой модели

В процедурах предоставления и прекращения предоставления доступа к порталу поддержки ПлЦР участвуют следующие роли:

8.2.1. Уполномоченный пользователь ФП — сотрудник ФП, выполняющий регистрацию обращений в Банк России с использованием ППУ ПлЦР по вопросам подключения/отключения/смены пароля/разблокировки учетных записей Пользователей ФП на ППУ ПлЦР. Также включает в себя функции и права доступа роли «Пользователь ФП». На роль уполномоченного пользователя ФП требуется назначение 3 (трех) работников от каждого ФП.

8.2.2. Пользователь ФП — сотрудник ФП, выполняющий взаимодействие с Банком России с использованием ППУ ПлЦР.

8.2.3. Работник обслуживающего ПБР — сотрудник подразделения Банка России. Осуществляет прием заявок от ФП на предоставление его сотруднику прав доступа к ППУ ПлЦР с ролью «Уполномоченный пользователь ФП». Проверяет полноту и корректность заполнения заявки. Инициирует создание учетной записи уполномоченного сотрудника ФП.

8.3. Порядок предоставления доступа пользователям

8.3.1. Для получения доступа к ППУ ПлЦР с ролью «Уполномоченный пользователь ФП», ответственный представитель ФП направляет в обслуживающее ПБР комплект документов, содержащий заявку на создание учетных записей уполномоченных пользователей ППУ ПлЦР через ЛК. Форма заявки приведена в Приложении 4.

8.3.2. Работник обслуживающего ПБР проверяет полноту и корректность заполнения заявки, выполняет контроль количества пользователей, указанных в заявке, регистрирует заявку для регистрации нового пользователя ППУ ПлЦР.

8.3.3. После выполнения заявки по электронной почте на адреса пользователей, указанных в заявке, направляются сообщения, содержащие имена и пароли созданных пользователей и ссылку на вход в ППУ ПлЦР.

8.3.4. Заявку на подключение пользователя с ролью «Пользователь ФП» в ППУ ПлЦР регистрирует пользователь ППУ ПлЦР с ролью «Уполномоченный пользователь ФП» с использованием заявки «Регистрация пользователя» раздела «Управление пользователями портала поддержки».

8.3.5. При первом входе пользователя на ППУ ПлЦР пользователю будет предложено в обязательном порядке сменить первоначально установленный пароль на новый.

8.3.6. Требования к паролю содержатся в Инструкции по работе с ППУ ПлЦР, размещенной в разделе «Документы» на главной странице ППУ ПлЦР.

8.4. Изменение перечня сотрудников с ролью «Уполномоченный пользователь ФП»

8.4.1. Если у ФП меняются сотрудники, которым на основании ранее предоставленной Заявки уже был предоставлен доступ к ППУ ПлЦР, ФП повторно оформляет и направляет в ПБР заявку на подключение/отключение уполномоченных пользователей к ППУ ПлЦР с актуальным перечнем через ЛК. Форма заявки приведена в Приложении 4. Пример заполнения приведен в Приложении 5.

8.4.2. Существующие учетные записи пользователей ФП с ролью «Уполномоченный пользователь ФП», у которых в заявке в поле «Действие» указано «Отключить» — отключаются.

8.4.3. Для сотрудников ФП, у которых в заявке в поле «Действие» указано «Подключить» создаются новые учетные записи по аналогии с п. 8.3 настоящего Регламента.

8.4.4. Для сотрудников ФП, у которых в заявке поле «Действие» не заполнено, никаких действий не выполняется, роль «Уполномоченный пользователь ФП» у них сохраняется.

8.4.5. Срок выполнения работ по предоставлению/изменению/прекращению доступа пользователей с ролью «Уполномоченный пользователь ФП» — 5 рабочих дней.

8.4.6. Действия, описанные в данном пункте Регламента, также выполняются при утрате доступа к ППУ ПлЦР всех пользователей с ролью «Уполномоченный пользователь ФП».

<3> Указываются должность руководителя подразделения Банка России, обслуживающего корреспондентский счет КО, наименование данного подразделения Банка России, инициалы и фамилия руководителя в дательном падеже.

<4> Копия доверенности лица, подписавшего настоящее обращение, если обращение подписывается лицом, действующим на основании доверенности.

<5> Количество лиц, ответственных за управление криптографическими ключами, должно быть не менее двух.

<6> В доверенности должен быть указан один адрес электронной почты, доступный всем уполномоченным лицам.

<1> Необходимо указать суммарно трех сотрудников, для которых запрашивается и/или уже предоставлен доступ, в противном случае форма считается недействительной и требует исправления со стороны КО.

<2> В email должен использоваться корпоративный домен, использование адресов публичных почтовых сервисов недопустимо.

<3> Необходимо указать одно из значений:

• «Подключить», если необходимо предоставить доступ новому пользователю с ролью «Уполномоченный пользователь ФП»;
• «Отключить», если необходимо прекратить доступ существующему пользователю с ролью «Уполномоченный пользователь ФП»;
• Не заполнять, если по существующему пользователю с ролью «Уполномоченный пользователь ФП» никаких действий выполнять не требуется.

Приложение № 5

ПРИМЕР ЗАПОЛНЕНИЯ ЗАЯВКИ НА СОЗДАНИЕ/ОТКЛЮЧЕНИЕ УЧЕТНЫХ ЗАПИСЕЙ УПОЛНОМОЧЕННЫХ ПОЛЬЗОВАТЕЛЕЙ ПОРТАЛА ПОДДЕРЖКИ ПЛАТФОРМЫ ЦИФРОВОГО РУБЛЯ