Инфо

1. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ ПЛАТЕЖНОЙ СИСТЕМЫ (ПЛАТЕЖНОЙ
ОРГАНИЗАЦИИ)
1.1. Общество с ограниченной ответственностью «Би Эм Текнолджис» (далее – Оператор
платежной системы) (ИНН 03107201210175, код ОКПО 27929273, юридический адрес:
720040, Кыргызская Республика, г. Бишкек, ул. Раззакова, 55) является Оператором
платежной системы и совмещает свою деятельность с деятельностью Платежной
организации.
1.2. Общество с ограниченной ответственностью «Би Эм Текнолджис» осуществляет свою
деятельность на основании лицензии платёжной организации на оказание услуг по приему
и проведению платежей и расчетов за товары и услуги, не являющиеся результатом своей
деятельности, в пользу третьих лиц посредством платежных систем, основанных на
информационных технологиях и электронных средствах, и способах проведения платежей.
№ 3004290515 и лицензии оператора платежной системы на оказание услуг по приему,
обработке выдаче финансовой информации (процессинг, клиринг) по платежам и расчетам
третьих лиц участникам платежной системы, данного процессингового, клирингового
центра №2005290515, выданных Национальным Банком Кыргызской Республики 02 июня
2015 года.
1.3. E-mail Оператора платежной системы: support@umai.kg, request@umai.kg.
1.4. Номер call-центра Оператора платежной системы: +996 (552/774/501) 11 00 22.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Абонент – физическое или юридическое лицо, заключившее с Поставщиком услуг
Абонентский договор.
Абонентский договор – договор розничной купли-продажи Товаров, возмездного оказания
Услуг, выполнения работ, заключенный в установленной форме с Поставщиком
товаров/услуг.
Гарантийный взнос, Гарантийный платеж – денежные средства, переданные агентом
Оператору платежной системы (Платежной организации), и/или Оператором платежной
системы (Платежной организацией) Поставщику товаров/услуг или банку-эмитенту
электронных денег, с целью страхования возможных рисков и обеспечения исполнения
обязательств агента/субагента перед Оператором платежной системы (Платежной
организацией) или Оператора платежной системы (Платежной организации), перед
Поставщиком товаров/услуг или банком-эмитентом электронных денег.
Гарантийный фонд – общая сумма, внесенных агентом и/или Оператором платежной
системы (Платежной организацией) гарантийных взносов, за вычетом сумм, удержанных
Оператором платежной системы (Платежной организацией) или Поставщиком
товаров/услуг, в соответствии с условиями договора.
Дополнительное вознаграждение – сумма денежных средств в размере, определенном
соглашением между агентом и Плательщиком, с учетом ограничений, установленных
Оператором платежной системы (Платежной организацией), взимаемая Платежным
субагентом с Плательщика при приеме Платежа и поступающая в распоряжение,
соответственно, субагента.
Пользовательский интерфейс — в тексте настоящих Правил — программное обеспечение
(установленное на Платежный терминал, мобильный телефон либо доступное через вебинтерфейс, а также посредством USSD- и SMS-запросов) – часть платежной системы
«UMAI», позволяющая учитывать Платежи, проводить разрешённые операции с
электронными деньгами и передавать информацию о них на сервер Системы «UMAI».
Инцидент – это любое событие, которое не является частью штатного функционирования
системы вызывает или может негативно отразиться на бесперебойности или качестве
проведения платежей и расчетов в платежной системе.
Лицевой счет Абонента – аналитический счет в автоматизированной системе расчетов
Поставщика товаров/услуг, служащий для учета объема реализованного товара, оказанных
услуг, выполненных работ, а также для учета поступления и расходования денежных
средств, внесенных по договору с Поставщиком товаров/услуг.
Личный кабинет Платежного Агента – раздел web-интерфейса Системы «UMAI»,
содержащий реквизиты Платежного субагента, контактную информацию, параметры
электронного документооборота, статистику, отчетность и другую информацию,
необходимую для исполнения настоящих Правил.
Меры ПФТД/ЛПД – мероприятия, проводимые в целях соблюдения законодательства по
противодействию финансирования террористической деятельности и легализации
(отмыванию) преступных доходов.
МПА – мобильное приложение агента, используемое для проведения платежей, с
использованием денежных средств, возвращаемых плательщику в счет ранее внесенных на
его лицевой счет, открытый у поставщика товаров/услуг, авансов/предоплаты или их
частей.
Оператор платежной системы (Оператор) – Общество с ограниченной ответственностью
«Би Эм Текнолоджис», выполняющая функции координации и обеспечения деятельности
Платежной Системы в целом и совмещающее свою деятельность с деятельностью
Платежной организации.
Пользователь – идентифицированный пользователь приложения «UMAI Кошелек».
Платеж – исполнение обязательств по передаче денежных средств, внесенных
Плательщиком в пользу Поставщика услуг, в целях исполнения обязательства по оплате
товаров, услуг, работ (в том числе, внесение авансового платежа).
Агент – юридическое лицо или индивидуальный предприниматель, включая его пункты
приема платежей, осуществляющее деятельность по приему платежей, заявившее о
присоединении к настоящим Правилам и подписавшее Договор присоединения к
Правилам, Агентский договор на осуществление деятельности по приему платежей, при
условии, что данное лицо принимает условия Правил в целом, в соответствии со ст. 387
Гражданского кодекса Кыргызской Республики.
Автоматизированный терминал самообслуживания (Платежный терминал) –
устройство для приема денежных средств от Плательщика, функционирующее в
автоматическом режиме.
Плательщик – дееспособное физическое лицо, заключившее с Оператором Системы
Договор от своего имени или от имени юридического лица, путем присоединения к нему и
имеющее право использовать Систему, в целях исполнения своих денежных обязательств
и/или денежных обязательств юридического лица перед Поставщиком.
Поставщик товаров/услуг (Поставщик) – юридическое лицо или индивидуальный
предприниматель, заключивший с Абонентом договор на реализацию товара, оказание
услуг и/или выполнение работ, получающий Платеж от Плательщика.
Процессинг – информационное (сбор, обработка и рассылка информации по
производимым операциям, а также иные сопутствующие операции) и технологическое
(управление общесистемными справочниками, ограничениями, реестрами и другой
системной информацией, а также иные сопутствующие операции) взаимодействие между
Участниками Системы приема платежей, а также информационное и технологическое
взаимодействие Участников Платежной системы.
Платежная Система (Система) – автоматизированная платежная система «UMAI»,
обеспечивающая информационное и технологическое взаимодействие между участниками
платежного процессинга при приеме и проведении Платежей от Плательщиков, проведении
разрешенных операций с электронными деньгами.
Тарифный план – установленные Оператором платежной системы (Платежной
организацией) ставки вознаграждения агента, за осуществление юридических и иных
действий, предусмотренных Правилами, а также ставки вознаграждения Оператора за
действия, предусмотренные Правилами. Тарифный план устанавливается для агента при
подписании агентского договора к Правилам, в дальнейшем Тарифный план и все его
изменения будут отображаться в личном кабинете агента.
Участник Платежной Системы (Участник) – лицо, участвующее в деятельности по
приему и проведению Платежей посредством Системы. Оператор платежной системы
(Платежная организация) для целей Правил также является Участником Системы приема
платежей.
Электронные деньги – денежная стоимость, которая хранится в электронном виде на
программно-техническом устройстве (предоплаченные карты, виртуальные
предоплаченные карты и электронный кошелек являются инструментами (носителями)
электронных денег) и принимаются в качестве средства платежа за товары/услуги.
Электронный кошелек – хранилище электронных денег, представляющее собой
программное обеспечение или иное программно-техническое устройство, в котором
имеется запись о сумме электронных денег и их принадлежности держателю.
3. ОБЩИЕ ПОЛОЖЕНИЯ
3.1. Настоящие Правила платежной системы «UMAI» (далее – «Правила») определяют
единые условия осуществления деятельности общества с ограниченной ответственностью
«Би Эм Текнолоджис» и устанавливают стандартные права, обязанности и ответственность
Участников Платежной Системы «UMAI».
Участниками Правил являются Оператор платежной системы (Платежная организация),
агенты/субагенты, Поставщики товаров/услуг, пользователи. Агентом/субагентом может
выступать любой индивидуальный предприниматель или юридическое лицо, заявившие о
присоединении к настоящим Правилам и подписавшие соответствующий договор, при
условии, что данное лицо принимает условия Правил в целом, в соответствии со ст. 387
Гражданского кодекса Кыргызской Республики. Каждая из Сторон гарантирует другим
Сторонам, что обладает необходимой правоспособностью, а равно всеми правами и
полномочиями, необходимыми и достаточными для присоединения к Правилам и
исполнения обязательств в соответствии с их условиями.
3.2. Настоящие Правила регламентируют порядок и условия функционирования Системы,
взаимодействие Участников, устанавливают правовые и организационные основы
построения и функционирования Системы, условия и порядок присоединения к Системе,
условия и порядок предоставления и использования Услуг Системы в целях проведения
Платежей, а также иные положения, необходимые для функционирования Системы.
Контроль за соблюдением Правил Системы Участниками осуществляет Оператор.
3.3. В рамках контроля за соблюдением Правил в соответствии с требованиями
законодательства Оператор:
• контролирует соблюдение действующих правил и процедур, а также их соответствие
требованиям законодательства Кыргызской Республики;
• предъявляет требования к необходимым техническим и программным средствам для
проведения платежей другим Участникам платежной системы;
• ведет базу данных по Агентам, Субагентам и Поставщикам товаров/услуг платежной
организации
• оценивает и управляет рисками в платежной системе;
• обеспечивает безопасное функционирование средств обработки информации;
• обеспечивает единый подход к управлению инцидентами и ведет реестр инцидентов;
• обеспечивает своевременное доведение информации по принятым в систему Платежам
до Поставщика товаров/услуг при возникновении нештатной ситуации в соответствии с
условиями договора и требованиями нормативных правовых актов Национального банка
Кыргызской Республики.
3.4. В случае вступления в силу изменений в нормативных правовых актах, регулирующих
деятельность Оператора, положения которых противоречат изложенным в настоящих
Правилах, включая Приложения, применяются вступившие в силу законодательные нормы.
4. ПОРЯДОК ПОДКЛЮЧЕНИЯ УЧАСТНИКА К ПЛАТЕЖНОЙ СИСТЕМЕ
4.1. Настоящие Правила являются неотъемлемой и составной частью Договора,
заключенного с Участником Системы, и безотзывно признаются Участниками
обязательными к исполнению в полном объеме без каких-либо изъятий и исключений.
4.2. Оператор при заключении договоров и формировании базы данных по Агентам,
Субагентам и Поставщикам товаров/услуг, получает от Участника следующие
обязательные сведения:
• наименование юридического лица/ФИО индивидуального предпринимателя;
• данные о государственной регистрации юридического лица, паспортные данные
индивидуального предпринимателя, патент, свидетельство о регистрации;
• местонахождение / адрес проживания, адрес осуществления предпринимательской
деятельности;
• сведения о руководителях;
• контактные данные;
• сведения о собственниках / учредителях (для юридических лиц);
• сведения о бенефициарных собственниках Поставщиков товаров/услуг;
• сведения о виде деятельности юридического лица/индивидуального
предпринимателя (банковская деятельность, коммунальные услуги и т.д.);
• актуальный список адресов, где установлены терминалы (данная информация
должна обновляться ежемесячно в период действия договора) агентов/субагентов.
4.3. Порядок заключения договора с Поставщиками товаров/услуг:
4.3.1. При заключении Договора с Поставщиком товаров/услуг, Поставщик товаров/услуг
предоставляет Оператору копии следующих документов:
• Устав;
• Учредительный договор (если имеется);
• Решение о создании (или о перерегистрации) юридического лица;
• Решение о назначении/избрании исполнительного органа юридического лица;
• Паспорт руководителя юридического лица;
• Свидетельство о государственной регистрации;
• Если деятельность Поставщика товаров/услуг является лицензируемой, то копию
соответствующей лицензии;
• Сведения о бенефициарных собственниках в соответствии с требованиями
законодательства Кыргызской Республики.
Все копии вышеперечисленных документов заверяются подписью руководителя и
скрепляются печатью юридического лица.
4.3.2. В случае если Поставщик является индивидуальным предпринимателем, то
предоставляются копии следующих документов:
• Паспорт индивидуального предпринимателя;
• Свидетельство о государственной регистрации индивидуального предпринимателя и
Извещение Плательщику социальных взносов в Социальных фонд Кыргызской
Республики; или
• Патент и страховой полис с приложением соответствующих квитанций об оплате;
4.3.3. В исключительных случаях для заключения Договора у Поставщика товаров/услуг
могут быть запрошены иные документы.
4.3.4. При заключении Договора с Поставщиком товаров/услуг Стороны определяют:
• порядок и условия исполнения денежных обязательств Оператора перед
Поставщиком товаров/услуг за принятые Оператором и/или его Агентами Платежи;
• порядок и условия подключения Поставщика товаров/услуг к Системе;
• Технический Регламент взаимодействия аппаратно-программных средств Оператора
и Поставщика товаров/услуг;
• порядок предоставления данных (реестров Платежей) для проведения регулярных
сверок информации о принятых Оператором и/или его Агентами Платежах на основе
информации, содержащейся в аппаратно-программном комплексе Оператора и данных о
принятых Оператором платежах, содержащихся в аппаратно-программном комплексе
Поставщика.
4.3.5. Стороны производят интеграцию аппаратно-программных средств Оператора с
аппаратно-программными средствами Поставщика товаров/услуг согласно принятому
Сторонами Техническому Регламенту и Протоколу обмена данными.
4.3.6. После завершения интеграции Оператор вносит в Систему необходимые данные для
возможности приема платежей Поставщика товаров/услуг Оператором и/или его Агентами/
Субагентами.
4.3.7. Оператор направляет уведомления Агентам о подключении к Системе нового
Поставщика товаров/услуг с предоставлением информации (в том числе об условиях
финансовых взаимоотношений между Оператором и Агентом по данному Поставщику
товаров/услуг), объективно необходимой для приема Агентом Платежей в пользу
Поставщика товаров/услуг.
4.3.8. Договор с Поставщиком товаров/услуг может иметь иные порядки и условия
заключения Договора с Поставщиком товаров/услуг. Поставщик вправе использовать
утвержденные типовые формы договоров
4.4. Порядок заключения Договора с Агентом и другими участниками Платежной
Системы:
4.4.1. До начала деятельности, связанной с проведением Платежей, Участник платежной
системы обязан осуществить регистрацию в Платежной Системе, что является
подтверждением, что Участник платежной системы согласен с настоящими Правилами и
обязуется соблюдать условия Правил и соответствующего Договора. После регистрации в
Платежной Системе Участник платежной системы не может ссылаться на то, что он не
ознакомился с Правилами либо не признает их обязательность в договорных отношениях с
Оператором.
4.4.2. Участник предоставляет Оператору копии документов, заверенные руководителем и
скрепленной печатью организации, если Участник юридическое лицо:
• Устав юридического лица;
• Решение (либо протокол) о создании юридического лица;
• Свидетельство о государственной регистрации юридического лица в министерстве
юстиции;
• Свидетельство о регистрации юридического лица в налоговом органе (с
параметрами);
• Документ (решение, протокол) об избрании руководителя организации (Генерального
директора, Директора);
• В случае если юридическое лицо действует через представителя, представляется
доверенность уполномоченному представителю агента на подписание договора и/или иных
документов (с указанием паспортных данных, даты выдачи и срока действия доверенности
и с приложением паспорта доверенного лица);
• Сведения (копии паспортов и др. данные в соответствии с законодательством) о
бенефициарных собственниках (если имеются);
• актуальный список адресов, где установлены Платежные терминалы, в случае их
наличия.
4.4.3. Перечень документов для индивидуального предпринимателя:
• свидетельство о государственной регистрации и извещение плательщику страховых
взносов;
• паспорт индивидуального предпринимателя;
• добровольный или обязательный патент и страховой полис с приложением квитанций
об оплате;
• актуальный список адресов, где установлены Платежные терминалы, в случае их
наличия.
4.4.4. Оператор вправе отказать любому Участнику в регистрации, а также отказаться от
подписания Договора в случае несоответствия лица требованиям законодательства и
настоящим Правилам.
5. ПРАВА И ОБЯЗАННОСТИ УЧАСТНИКОВ
5.1. Общие права Оператора:
5.1.1. По поручению и за счет Поставщика товаров/услуг принимать платежи
Плательщиков, как с использованием электронных кошельков и электронных денег, так и
без, в том числе с использованием МПА, наличных и безналичных средств, и обязуется
принятую оплату перечислять Поставщику товаров/услуг (или иным законным способом
осуществлять расчеты с Поставщиком товаров/услуг) в порядке, предусмотренном
настоящими Правилами, а также Договором с Поставщиком товаров/услуг, в свою очередь
Поставщик товаров/услуг обязуется выплачивать Оператору вознаграждение, в порядке,
предусмотренном настоящими Правилами и Договором с Поставщиком товаров/услуг, если
такая выплата предусмотрена Договором с Поставщиком товаров/услуг. Размер
вознаграждения определяется Договором с Поставщиком товаров/услуг.
5.1.2. Принимать платежи лично или поручить принятие платежей третьим лицам –
Агентам Оператора, оставаясь при этом полностью ответственным перед Поставщиком
товаров/услуг.
5.1.3. Оператор и/или Агенты Оператора вправе осуществлять прием (получение)
платежей Плательщиков любыми, не запрещенными законодательством способами
(наличными деньгами; безналичными средствами); а также посредством иных платежных
систем и инструментов, не запрещенных законодательством Кыргызской Республики).
5.2. Общие обязанности Оператора:
• Иметь процедуры по обеспечению безопасности и непрерывности
функционирования рабочих станций персонала.
• Иметь процедуры по резервированию каналов связи по передаче данных.
• Иметь процедуры по обеспечению конфиденциальности, передаваемых и
получаемых от платежной системы данных согласно законодательству Кыргызской
Республики.
• Обеспечить соответствие мощности линий и другого оконечного оборудования,
через которое осуществляется подача энергоснабжения для работы систем, требованиям
систем по мощности.
• В случаях перебоев энергоснабжения, обеспечить автономное энергоснабжение
систем.
• Иметь процедуры, регламентирующие время автономного функционирования
системы, а также обеспечивающие выполнение требований по продолжительности
автономной работы системы, с момента прекращения энергоснабжения и до момента
последующего переключения на резервный АПК системы.
• При сбоях аппаратного или программного обеспечения, обеспечить использование
альтернативных и/или резервных средств в соответствии со своими внутренними
процедурами.
• При сбое основного канала связи провести переключение на резервный канал связи
в соответствии со своими внутренними процедурами.
• Для снижения риска возникновения внутреннего мошенничества, иметь систему
защиты от мошенничества и несанкционированного доступа на уровне аппаратнопрограммного комплекса (использование паролей и прав доступа к системе, криптографии,
шифрования и т.п.), квалифицированный персонал для работы в системе, а также
утвержденные должностные инструкции, определяющие ответственность, права и
обязанности персонала.
• В случае возникновения фактов внутреннего мошенничества, затрагивающих
условия заключенного Договора, Стороны проводят внутреннее расследование по факту
мошенничества, и письменно уведомляют друг друга о результатах данного расследования.
Претензии сторон, возникшие в результате внутреннего мошенничества, решаются в
рамках, установленных законодательством Кыргызской Республики.
5.3. В целях страхования возможных рисков Поставщиков товаров/услуг Оператор
обеспечивает:
• предоставление 100 (ста) процентов предоплаты на всю сумму, принимаемых
платежей в бюджеты бюджетной системы Кыргызской Республики, с установлением
данного требования в соответствующих договорных отношениях с уполномоченным
государственным органом по прогнозированию и исполнению бюджета и реализацией
необходимых механизмов контроля и управления рисками (при заключении прямых
договоров) для осуществления приема денежных средств плательщиков по уплате налогов,
сборов и платежей, подлежащих зачислению на Единый казначейский счет
уполномоченного органа по прогнозированию и исполнению бюджета в Национальном
банке Кыргызской Республики. В случае превышения суммы платежей над размером
предоплаты услуга поставщика товаров/услуг должна автоматически отключаться;
• размещение страхового депозита в размере 50 (пятьдесят) процентов
среднедневного оборота за последний квартал по каждому поставщику товаров/услуг для
поставщиков товаров/услуг, полностью или частично находящихся в государственной
собственности, коммунальных предприятий и бюджетных организаций, где договорные
отношения не предусматривают предоплату, безотзывную банковскую гарантию либо
депозит, размещенный на банковском счете поставщика товаров/услуг; В договоре с
Поставщиком товаров/услуг предусматривается, что страховой депозит будет
использоваться только по целевому назначению при наступлении случаев
неисполнения/нарушения Оператором обязательств по перечислению принятых платежей
на расчетный счет Поставщика товаров/услуг, а также условия контроля банковского счета,
на котором размещен страховой депозит, и/или возможность безакцептного списания
денежных средств Поставщиком товаров/услуг;
• размещение на банковском счете по вкладам на иных условиях возврата в
коммерческом банке страхового депозита либо представление Оператором безотзывной
банковской гарантии в пользу Поставщика товаров/услуг для поставщиков товаров/услуг,
где договорные отношения не предусматривают предоплату Поставщику товаров/услуг.
Размер страхового депозита либо банковской гарантии должен составлять не менее 10
(десяти) процентов от суммы среднедневного оборота Оператора за последний квартал по
каждому Поставщику товаров/услуг.
5.4. Обязанности Оператора во взаимоотношениях с Поставщиком:
• Подготовить программное обеспечение, позволяющее обеспечить, в соответствии с
требованиями Технического Регламента взаимодействие аппаратно-программных средств
Оператора с аппаратно-программными средствами Поставщика для целей обеспечения
передачи Информации о Платеже.
• Зарегистрировать Поставщика в своей электронной базе и присвоить ему код
получателя платежей.
• Обеспечить перечисление Платежей, принятых Оператором и/или Агентами
Оператора в порядке исполнения Договора с Поставщиком, на основании данных Реестра
принятых Оператором и/или Агентами Оператора Платежей, регулярными едиными
консолидированными платежами. При этом, обязательства Оператора по перечислению
Поставщику товаров/услуг, принятых в его пользу платежей считаются исполненными с
момента списания соответствующей суммы денежных средств с банковского счета
Оператора. Срок, в течение которого Оператор обязан произвести перечисление, принятых
Оператором платежей, а также порядок перечисления, определяется Договором с
Поставщиком.
• Оператор и Поставщик подписывают Акт сверки расчетов за отчетный период.
Порядок и срок предоставления Акта, рассмотрения Акта и его подписания, определяются
Договором с Поставщиком.
5.5. Права Оператора во взаимоотношениях с Поставщиком:
• Требовать от Поставщика товаров/услуг выполнения надлежащим образом
обязательств, предусмотренных настоящими Правилами и Договором с Поставщиком
товаров/услуг.
• Требовать от Поставщика товаров/услуг выплаты причитающегося Оператору
вознаграждения в порядке и в сроки, определенные Договором с Поставщиком
товаров/услуг за принятые Оператором и/или Агентами Оператора Платежи, если такая
выплата предусмотрена Договором с Поставщиком товаров/услуг.
• В случае совершения ошибочных платежей, корректировка и аннулирование
(отмена) платежей производится в соответствии с процедурами (порядком), описанными в
Договоре с Поставщиком товаров/услуг.
• Оператор и/или Агенты/Субагенты Оператора вправе взимать с Плательщиков в
свою пользу плату за использование ресурсов аппаратно-программного комплекса (АПК)
Оператора при приеме и обработке Платежей, размер которой (платы) определяется
Договором с Поставщиком товаров/услуг.
• Стороны вправе размещать товарные знаки друг друга посредством использования
собственных информационных ресурсов исключительно в целях рекламирования товаров
(работ, услуг) владельцев товарных знаков.
5.6. Права и обязанности Поставщика товаров/услуг.
5.6.1. Поставщик товаров/услуг обязан:
• Подготовить необходимое оборудование и программное обеспечение, позволяющее
обеспечить взаимодействие с аппаратно-программными средствами Оператора в
соответствии с требованиями Технического Регламента;
• Для целей регистрации Поставщика товаров/услуг в электронной базе данных
Оператора и корректного проведения платежей, а также для целей взаимодействия сторон
в порядке исполнения Договора с Поставщиком товаров/услуг, сообщить Оператору
сведения и предоставить документы, предусмотренные п. 4 настоящих Правил;
• Уведомлять Оператора об изменениях в параметрах Платежей, которые могут
повлиять на идентификацию Плательщика и в целом на корректность проведения Платежа
в порядке и в сроки, определенные Договором с Поставщиком товаров/услуг;
• Контролировать и учитывать денежные средства Оператора, внесенные им
(Оператором) в качестве предоплаты Поставщику товаров/услуг в счет будущих Платежей,
проводимых Оператором;
• В случае ошибочного перечисления Оператором в пользу Поставщика товаров/услуг
денежных средств, перечисленных Оператором в порядке исполнения обязательств
Оператора перед Поставщиком товаров/услуг, которые (платежи) возникли в результате
любой технической ошибки, возвратить Оператору по его письменному заявлению
ошибочно перечисленные денежные средства в течение трех (3) банковских дней с момента
получения соответствующего требования. Отдельные Договора с Поставщиками
товаров/услуг могут содержать иные условия возврата ошибочно перечисленных
Оператором денежных средств в пользу Поставщика товаров/услуг;
• В случае совершения ошибочного платежа по вине (в том числе, неосторожной)
Плательщика (неверное указание номера лицевого счета, неверное указание суммы
платежа, неверное указание номера телефона и т.п.), по письменному заявлению Оператора,
возвратить Оператору ошибочно перечисленные денежные средства, либо изменить
параметры платежа, если такой возврат и такое изменение параметров платежа возможны
и имеется такая возможность;
• Согласовывать ежемесячный Акт сверки расчетов за соответствующий отчетный
месяц путем его подписания. Порядок и срок получения ежемесячного Акта определяется
Договором с Поставщиком товаров/услуг;
• Выплачивать Оператору вознаграждение в порядке и размере, установленном в
Договоре с Поставщиком товаров/услуг, если такое вознаграждение предусмотрено
Договором с Поставщиком товаров/услуг.
5.6.2. Поставщик товаров/услуг должен:
• Иметь в штате специалистов, выполняющих функции приема платежей (переводов),
а также функции обмена другими сообщениями в рамках платежной системы.
• Иметь в штате специалистов по сопровождению системы, обеспечивающих
бесперебойное функционирование и безопасность технической инфраструктуры.
• Иметь процедуры по обеспечению конфиденциальности передаваемых и
получаемых от платежной системы данных согласно законодательству Кыргызской
Республики.
• При сбое основного канала связи с Оператором должен провести переключение на
собственный резервный канал связи в соответствии со своими внутренними процедурами.
• Для снижения риска возникновения внутреннего мошенничества должен иметь
квалифицированный и прошедший проверку персонал для работы в системе, а также
утвержденные должностные инструкции, определяющие ответственность, права и
обязанности персонала.
• В случае возникновения фактов внутреннего мошенничества, затрагивающих
условия настоящего заключенного Договора, Стороны проводят внутреннее расследование
по факту мошенничества, и письменно уведомляют друг друга о результатах данного
расследования. Претензии сторон, все спорные ситуации, возникшие в результате
внутреннего мошенничества, решаются в рамках, установленных законодательством
Кыргызской Республики.
5.6.3. Поставщик товаров/услуг вправе:
• Требовать от Оператора своевременного исполнения финансовых обязательств,
возникших у Оператора за прием Оператором и/или его Агентами Платежей Поставщика
товаров/услуг;
• Требовать от Оператора выполнения надлежащим образом обязательств,
предусмотренных настоящими Правилами и Договором с Поставщиком товаров/услуг;
• В случае, если Оператор исполняет свои обязательства перед Поставщиком
товаров/услуг по принципу предоплаты, Поставщик товаров/услуг вправе по надлежаще
оформленному запросу Оператора предоставить кредитный лимит на совершаемые
Оператором платежи, за исключением платежей в бюджеты бюджетной системы
Кыргызской Республики. При этом Стороны определяют размер кредитного лимита, а
также порядок и сроки его погашения, если иное не определено Договором с Поставщиком
товаров/услуг. Риск по неоплате возникших в данном случае обязательств Оператора перед
Поставщиком товаров/услуг берет на себя Поставщик товаров/услуг.
5.7. Ответственность Сторон при взаимодействии Оператора с Поставщиком
товаров/услуг:
5.7.1. Стороны несут ответственность за ненадлежащее исполнение своих обязательств в
соответствии с положениями настоящих Правил, а также Договора с Поставщиком
товаров/услуг, а в случаях, не предусмотренных Правилами и Договором – в соответствии
с законодательством Кыргызской Республики.
5.7.2. В случае нарушения Оператором обязательств по перечислению Поставщику
товаров/услуг, принятых в порядке исполнения Договора с Поставщиком товаров/услуг
Платежей, Оператор обязуется уплатить Поставщику товаров/услуг неустойку в размере,
порядке и сроки, определенные в Договоре с Поставщиком товаров/услуг.
5.7.3. В случае нарушения Поставщиком товаров/услуг порядка выплаты вознаграждения,
предусмотренного в Договоре с Поставщиком товаров/услуг и/или в его соответствующих
приложениях (сумма, сроки), Поставщик товаров/услуг обязуется выплатить Оператору
штрафную неустойку в размере, порядке и сроки, определенные в Договоре с Поставщиком
товаров/услуг.
5.7.4. В случае временного приостановления или прекращения приема Платежей
Оператором, в том числе, в связи с прекращением действия Договора с Поставщиком
товаров/услуг, Поставщик товаров/услуг не вправе требовать, а Оператор не обязан
возмещать Поставщику товаров/услуг какой-либо косвенный ущерб (упущенную выгоду,
недополученные доходы (прибыль) и т.п.), если иное не предусмотрено Договором с
Поставщиком товаров/услуг;
5.7.5. Оператор не несет ответственности за несвоевременное перечисление Поставщику
товаров/услуг принятых Платежей при несвоевременном сообщении Поставщиком
товаров/услуг об изменении своих реквизитов, а также в случае сбоя в работе электронных
систем обслуживающего банка.
5.7.6. Оператор не несет ответственности за ошибки, допущенные Плательщиком при
совершении Платежа.
5.7.7. В случае причинения убытков любой из Сторон или любому третьему лицу в связи с
нарушением требований Технического Регламента, то такие убытки должны быть
возмещены в полном объеме пострадавшей Стороне и/или соответствующему третьему
лицу Стороной, нарушившей требования Технического Регламента.
5.8. Права и обязанности Агента и иных Участников
5.8.1. Агент/ Участник обязан:
• Оплачивать услуги Процессинга Оператора платежной системы (Платежной
организации) в отношении Поставщиков товаров/услуг, определенных в Личном кабинете
Агента/Участника.
• Передавать Оператору платежной системы (Платежной организации) в режиме
реального времени данные о каждом принятом Платеже. Любая операция по передаче
данных о Платеже возможна только с помощью Системы «UMAI».
• После приема Платежа предоставить Плательщику извещение, подтверждающее
Платеж, в форме установленной действующим законодательством и Оператором.
• Внести до начала приема Платежей на расчетный счет Оператора Гарантийный
взнос.
• Извещать Оператора платежной системы (Платежной организации) об изменении
любых данных, указанных Агентом/Участником при регистрации в Платежной Системе, в
том числе юридического и фактического адреса, почтового адреса, адреса электронной
почты, контактных телефонов, изменении уполномоченных представителей Агента/
Участника, изменении банковских реквизитов, переход Агента/Участника на иной режим
налогообложения и т.д. Извещение должно быть направлено Агентом/Участником по
электронной почте курирующему менеджеру в течение 3 (трех) дней с момента изменения
соответствующих данных, а также приложено в письменном виде к Акту о выполнении
работ за тот месяц, в котором произошли соответствующие изменения.
• Не компрометировать и не нарушать права на Товарные знаки Оператора.
• Своевременно информировать Оператора о наступлении, существовании,
изменении любых обстоятельств, имеющих значение для исполнения настоящих Правил.
• В случае прекращения (приостановки) полномочий Агента/Участника по
пользованию Системой «UMAI», немедленно прекратить прием Платежей и пользование
Системой «UMAI», а также убрать все рекламные материалы.
• Осуществлять последующие расчеты с Оператором в соответствии с заключенным
договором, настоящими Правилами и действующим законодательством.
• Предоставлять любую запрашиваемую Оператором информацию в части агентской
деятельности, в том числе актуальный список адресов, где установлены Платежные
терминалы (если таковые имеются);
• Обеспечить беспрепятственный доступ Национальному банку в целях проверки
агентов и субагентов Оператора на соответствие требованиям нормативных правовых актов
Национального банка и предоставления необходимых документов, связанных с проверкой
деятельности, осуществляемой в качестве агента при наличии у представителей
Национального банка документа, подтверждающего право проведение данной проверки.
• При наличии подозрения в осуществлении финансирования террористической
деятельности и легализации (отмывания) преступных доходов и других предикатных
преступлений вследствие проведения платежа/платежей провести идентификацию и
верификацию плательщика.
5.8.2. Агент/ Участник имеет право:
• Применять в рекламных целях Товарные знаки Оператора по письменному
согласованию с Оператором. Товарные знаки в пользование Агента/Участника не
передаются.
• Взимать с Плательщика Дополнительное вознаграждение с учетом ограничений,
установленных Оператором.
5.9. Права и обязанности Оператора при взаимодействии с Агентом/Участником
5.9.1. Оператор обязан:
• После окончания регистрации предоставить Агенту логин и пароль Личного
кабинета Агента/Участника.
• Выплачивать Агенту/Участнику вознаграждение, если иное не предусмотрено
Договором с Агентом.
• Своевременно информировать Агента/Участника о наступлении, существовании,
изменении любых обстоятельств, имеющих значение для исполнения Правил.
• При заключении Договора определить ставки вознаграждения Агента/Участника за
прием Платежей в пользу соответствующих Поставщиков товаров/услуг.
• Разработать внутренние нормативные документы для обеспечения бесперебойного
функционирования своей информационной системы и безопасности проведения платежей.
Программные и технические средства, применяемые в системах расчетов должны
соответствовать требованиям Национального банка Кыргызской Республики по
обеспечению информационной безопасности;
• Внедрить:
– организационные, процедурные меры и использование технических средств в целях
выявления, а также предотвращения, препятствования и противодействия мошенничеству;
– систему защиты информации, которая должна осуществлять непрерывную защиту
информации во время приема платежей и на всех этапах ее формирования, обработки,
передачи и хранения в Системе;
– внутренний контроль в целях противодействия легализации (отмыванию) преступных
доходов и финансированию террористической и экстремистской деятельности;
• Обеспечить фиксирование всех транзакций между участниками Системы;
• Хранить в течение пяти лет соответствующую информации о транзакциях в Системе
в форме, которая дает возможность проверить ее целостность.
5.9.2. Оператор имеет право:
• При отсутствии денежных средств в остатке Гарантийного фонда приостановить
техническую возможность принимать Платежи.
• Отказать в оказании услуг по настоящим Правилам в случаях, предусмотренных
законодательством Кыргызской Республики и настоящими Правилами.
• Проверять в любое время ход исполнения Агентом/ Участником обязательств,
связанных с настоящими Правилами, не вмешиваясь в его хозяйственную деятельность.
• В одностороннем порядке вносить изменения в Правила путем публикации
документа, содержащего информацию о таких изменениях на сайте Системы www.umai.kg.
Изменения вступают в силу по истечении 5 (пяти) рабочих дней с момента опубликования,
если иной срок вступления изменений в силу не определен дополнительно при их
публикации. Агент/ Участник обязуется либо принять изменение условий Правил, либо до
момента вступления изменения условий Правил в силу предоставить Оператору ответ об
отказе в принятии изменений условий Правил. В случае непредставления ответа об отказе
принять предложение, предложение об изменении условий Правил считается
акцептованным (принятым) Агентом/Участником. В случае несогласия Агента/ Участника
с изменениями в условиях Правил, стороны имеют право расторгнуть Договор Участника
Платежной Системы, произведя предварительно все расчеты.
• В случае неисполнения (ненадлежащего исполнения) Агентом/ Участником какоголибо из обязательств, предусмотренных настоящими Правилами, без предварительного
уведомления отключить/блокировать Агента/Участника в Системе «UMAI» и в письменной
форме потребовать немедленного устранения нарушений, а также возмещения убытков.
• Требовать от Агента/ Участника поддержания остатка Гарантийного фонда не ниже
прогнозируемой величины ежедневно принимаемой Агентом/ Участником суммы
Платежей, и оставляет за собой право при отсутствии денежных средств в остатке
Гарантийного фонда приостановить техническую возможность принимать Платежи.
• В случае если требования об устранении нарушения не были выполнены Агентом/
Участником в течение 3 (трех) рабочих дней, расторгнуть Договор с Участником
Платежной Системы в одностороннем порядке. Уведомление о расторжении Договора с
Участником Платежной Системы по указанному выше основанию направляется
Оператором Агенту/Участнику в письменном виде. Полномочия Агента/ Участника по
пользованию Системой «UMAI» прекращаются с момента уведомления Оператором
Агента/Участника, при этом Договор с Участником Платежной Системы считается
расторгнутым с момента уведомления Агента/ Участника.
• Оператор в случаях заключения договора с новым Поставщиком товаров/услуг, либо
изменения условий работы с Поставщиком товаров/услуг, либо по иным причинам,
указанным в настоящих Правилах, в одностороннем порядке изменить как перечень
Поставщиков товаров/услуг, в пользу которых могут приниматься Платежи, так и ставки
вознаграждения Агента/Участника за прием Платежей конкретного Поставщика
товаров/услуг, путем опубликования в Личном кабинете Агента/Участника новости об
внесений вышеперечисленных в настоящем пункте изменений. При этом изменения,
внесенные в перечень Поставщиков товаров/услуг и Тарифные планы, вступают в силу для
Агента/Участника по истечении одних суток с момента размещения новости об изменениях
в Личном кабинете Агента/ Участника, если иная дата вступления в силу не указана
Оператором. Новые условия считаются принятыми (акцептованными)
Агентом/Участником при приеме им Платежей после даты вступления изменений в силу.
5.10. Ответственность сторон при взаимодействии Оператора и Агента/Участника.
5.10.1. Стороны несут ответственность за ненадлежащее исполнение своих обязательств в
соответствии с положениями настоящих Правил, а также Договора с Агентом/Участником,
а в случаях, не предусмотренных Правилами и Договором – в соответствии с
законодательством Кыргызской Республики.
5.10.2. В случае нарушения одной из Сторон условий Правил, в результате которого другой
Стороне были причинены убытки, виновная Сторона возмещает их в полном объеме.
5.10.3. Агент/Участник самостоятельно и за собственный счет разрешает спорные ситуации
с Плательщиками, связанные с не прохождением Платежа в Системе «UMAI» в связи с
отсутствием необходимого программного либо технического обеспечения, а также иными
причинами, вызванными виновными действиями/бездействием Агента.
5.10.4. Агент/Участник, в нарушение действующего законодательства не исполнивший
обязательства, указанные в настоящих Правилах, несет установленные соответствующими
нормативными правовыми актами меры ответственности, а также обязуется возместить
убытки, возникшие у Оператора вследствие действий контролирующих органов,
вызванных неисполнением Агентом/Участником указанных обязанностей.
5.0.5. Оператор не несет ответственности за прямые или косвенные убытки Агента/
Участника, в том числе упущенную выгоду, понесенную сторонами по вине Оператора
связи, включая временное снижение качества связи и (или) отказ оборудования сети.
5.10.6. Оператор не несет ответственности в случае несанкционированного доступа к
Личному кабинету Агента/Участника в Системе «UMAI» со стороны третьих лиц.
5.10.7. Стороны несут ответственность за действия своего персонала, связанные с
нарушением положений настоящих Правил и/или Приложений к ним, если они повлекли
неисполнение или ненадлежащее исполнение обязательств Сторон.
5.10.8. Взыскание любых неустоек и штрафных санкций, а также предъявление требования
о возмещении убытков является правом, а не обязанностью, и реализуется Сторонами по
собственному усмотрению.
5.10.9. Право Стороны на взыскание убытков, неустойки, штрафных санкций реализуется
путем направления виновной стороне письменной претензии. Оператор вправе зачесть
задолженность по всем денежным обязательствам Агента/Участника в счет подлежащего
выплате Агенту/ Участнику вознаграждения либо вычесть сумму задолженности из сумм
Гарантийного фонда Агента/Участника, а также применить претензионный порядок
взыскания указанной задолженности.
5.10.10. Уплата штрафных санкций и возмещение убытков не освобождает Стороны от
надлежащего выполнения принятых обязательств и соблюдения, настоящих Правил.
6. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ, ЖАЛОБ УЧАСТНИКОВ
6.1. Все разногласия, возникающие в процессе исполнения Договора с Участниками,
Стороны будут стремиться разрешить путем переговоров.
6.2. Любые неразрешенные путем переговоров споры, возникающие из настоящих Правил
или из Договора с Участником в том числе касающиеся его нарушения, прекращения,
расторжения или недействительности, подлежат разрешению в суде Кыргызской
Республики в соответствии с Применимым материальным правом Кыргызской Республики
по месту нахождения Оператора.
6.3. Порядок обработки обращений и жалоб Участников осуществляется в общем порядке:
• Обработка всех обращений, принятых по звонку в Колл-центр;
• Обработка всех обращений, принятых по электронной почте и нарочно.
6.4. При приеме обращений и жалоб обязательными условиями является регистрация
причины обращения, подробности возникшей претензии Участника Платежной системы.
По каждому обращению организуется анализ, основанный на опросе персонала, изучения
системных журналов, определение условий недопущения таких ситуаций в дальнейшем.
6.5. Все решения по обращениям Участников Платежной Системы обязательно должны
быть доведены Оператором до адресата с полным разъяснением изученных обстоятельств.
7. ПОРЯДОК ВЫХОДА УЧАСТНИКОВ ИЗ ПЛАТЕЖНОЙ СИСТЕМЫ
7.1. Порядок выхода из Платежной системы при взаимодействии с Поставщиком
товаров/услуг.
7.1.1. Договор с Поставщиком товаров/услуг вступает в силу со дня его подписания
Сторонами и действует до момента его расторжения по соглашению Сторон или в течение
срока, определенного Договором с Поставщиком товаров/услуг.
7.1.2. Договор с Поставщиком товаров/услуг может быть расторгнут в одностороннем
порядке, на основании заявления (по инициативе) Оператора, в следующих случаях:
• Нарушения Поставщиком товаров/услуг условий заключенного договора и/или
настоящих Правил;
• Принятия соответствующим уполномоченным государственным органом
нормативного правового акта, запрещающего или ограничивающего предпринимательскую
деятельность Поставщиков случае, когда форс-мажорные обстоятельства длятся более
шестидесяти (60) календарных дней, если иное не предусмотрено Договором с
Поставщиком товаров/услуг;
• В случае, когда форс-мажорные обстоятельства длятся более 60 (шестидесяти)
календарных дней.
7.1.3. Договор с Поставщиком товаров/услуг может быть расторгнут в одностороннем
порядке, на основании заявления (по инициативе) Поставщика товаров/услуг, в
следующих случаях:
• Нарушения Оператором условий заключенного договора и/или настоящих Правил;
• В случае, когда форс-мажорные обстоятельства длятся более шестидесяти (60)
календарных дней, если иное не предусмотрено Договором с Поставщиком товаров/услуг.
7.1.4. В случае расторжения Договора с Поставщиком товаров/услуг денежные
обязательства Сторон, а также обязательства, определяющие ответственность за нарушение
настоящих Правил или Договора с Поставщиком товаров/услуг, сохраняются до момента
их исполнения.
7.2. Порядок выхода из платежной системы при взаимодействии с Агентом/
Участником
7.2.1. Договор с Агентом/Участником вступает в силу со дня его подписания Сторонами и
действует до момента его расторжения по соглашению Сторон или в течение срока,
определенного Договором, при условии, что срок Договора с Агентом/ Участником не
превышает срока действия настоящих Правил.
7.2.2. Договор с Агентом/Участником может быть расторгнут в одностороннем порядке, на
основании заявления (по инициативе) Оператора, в следующих случаях нарушения
Агентом/ Участником условий договора.
7.2.3. Договор с Оператором может быть расторгнут в одностороннем порядке, на
основании заявления (по инициативе) Агента/Участника в следующих случаях:
• Нарушения Оператором условий заключенного договора;
• В случае, когда форс-мажорные обстоятельства длятся более шестидесяти (60)
календарных дней, если иное не предусмотрено Договором с Агентом/Участником.
7.2.4. В случае одностороннего расторжения Договора с Оператором, Сторона-инициатор
обязана уведомить другую Сторону в письменной форме не позднее, чем за тридцать (30)
календарных дней до намеченной даты расторжения Договора с Оператором, если иное не
предусмотрено Договором с Оператором.
7.2.5. В случае расторжения Договора с Агентом/Участником денежные обязательства
Сторон, а также обязательства, определяющие ответственность за нарушение настоящих
Правил или Договора, сохраняются до момента их исполнения.
8. ОБЕСПЕЧЕНИЕ ФИЗИЧЕСКОЙ И ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
8.1. Оператор в целях обеспечения физической и информационной безопасности
Платежной системы принимает доступные меры по обеспечению следующих требований:
1) Ограничивает доступ к центру обработки и каналам связи, используемым для передачи
информации по платежам;
2) Реализует механизмы защиты данных как во время их хранения, так и в процессе
передачи;
3) Обеспечивает адекватное резервирование всех данных (резервирование в реальном
времени в отношении всей информации или ключевой информации);
4) Обеспечивает защиту системы от вредоносного программного обеспечения,
регулярное обновление антивирусного программного обеспечения.
5) Обеспечивает целостность и подлинность данных при их передаче по каналам связи с
места ее инициирования до процессингового центра и обратно;
6) Поддерживает работоспособность информационных систем, имеющих отношение к
информационной безопасности;
7) Обеспечивает своевременное переключение/восстановление/разворачивание
функционирования системы на резервном аппаратно-программном комплексе при
возникновении нештатной ситуации;
8) Реализует механизмы проверки личности и правомочности лиц, производящих,
обрабатывающих и получающих платежи;
9) Реализует механизмы минимизации ошибок ввода данных, контроль ввода данных,
исключающий или снижающий возможность ошибки;
10) Проводит тщательное тестирование всего оборудования и программного обеспечения
систем.
11) Обеспечивает защиту данных и оборудования при сбоях автоматизированной системы,
нештатных ситуациях или в случае несанкционированного доступа к данным;
12) Проводит мониторинг и контролирует работоспособность объектов, подключенных к
процессинговому центру, сеансов доступа к информационным ресурсам системы
13) Обеспечивает резервирование оборудования и системы связи;
14) Обеспечивает конфиденциальность информации Платежной системы;
15) Обеспечивает физическую безопасность помещений и оборудования в соответствии с
требованиями законодательства Кыргызской Республики.
9. МЕРЫ ЗАЩИТЫ ОТ МОШЕННИЧЕСТВА И НЕСАНКЦИОНИРОВАННОГО
ДОСТУПА
9.1. Оператор принимает в целях защиты от мошенничества и несанкционированного
доступа к Платежной системы принимает доступные меры по обеспечению следующих
требований:
• Ограничивает доступ к центру обработки платежей и каналам связи, используемым
для передачи информации по платежам.
• Обеспечивает шифрование каналов передачи данных.
• Реализует механизмы проверки личности и правомочности лиц, проводящих,
обрабатывающих и получающих платежи.
• Обеспечивает разделение обязанностей при выполнении действий по изменению
данных информационной системы и подтверждения (санкционирования) их при
необходимости не менее (двумя) сотрудниками.
• Обеспечивает авторизацию и аутентификацию участников и персонала системы.
• Устанавливает каждому пользователю соответствующего права доступа,
необходимого для выполнения им возложенных должностных обязанностей и обеспечения
взаимозаменяемости;
• Обеспечивает контроль за нарушениями режима информационной безопасности.
• Обеспечивает физическую защиту информационных систем.
• Обеспечивает криптографическую защиту данных.
• Обеспечивает меры противопожарной безопасности.
• Обеспечивает протоколирование и проверку технического состояния систем.
• Обеспечивает защиту поддерживающей инфраструктуры и проводит обучение
персонала.
• Обеспечивает защиту от перехвата данных, защиту мобильных систем.
• Использует антивирусную защиту на всех рабочих местах и серверах системы, если
иное не предусмотрено технологическим процессом.
10. КРИТЕРИИ БЕСПЕРЕБОЙНОГО ФУНКЦИОНИНИЯ ПЛАТЕЖНОЙ
СИСТЕМЫ
10.1. Критерии бесперебойного функционирования системы (БФС):
• уровень бесперебойности операционной деятельности;
• уровень бесперебойности оказания услуг платежного Процессинга;
• уровень бесперебойности осуществления расчетов между участниками платежной
системы.
10.2. Факторы, влияющие на БФС:
• финансовое состояние Участников Платежной Системы;
• предусмотренные в Системе возможные способы управления ликвидностью и
обеспечения исполнения обязательств Участников Платежной Системы (в сочетании с
требованиями, предъявляемыми к финансовому состоянию Участников Платежной
Системы);
• зависимость от внешних Поставщиков услуг;
• надежность технической системы;
• технологическое обеспечение Поставщиков услуг Системы, Участников/Агентов;
• возможность выявления неурегулированных вопросов правового характера,
касающихся взаимоотношений Участников Платежной Системы;
• возможность возникновения конфликта интересов Участников Платежной Системы
при осуществлении ими деятельности, направленной на достижение собственных целей и
целей, установленных в рамках Системы (в том числе по обеспечению БФС);
• рыночные и инфраструктурные факторы;
• иные внешние и внутренние факторы, в соответствии с особенностями
функционирования Системы.
10.3. Стратегия обеспечения БФС строится на базе контроля следующих бизнес процессов:
• оценка возможных рисков, присущих видам деятельности Оператора для
обеспечения непрерывной деятельности Системы;
• контроль за соблюдением требований настоящих Правил, договорных обязательств,
контроля за соблюдением порядка обеспечения БФС Участниками;
• проверка Участников на предмет соблюдения условий осуществления проведения
Платежей, требований настоящих Правил;
• контроль за использованием наименования и товарных знаков Оператора
исключительно в рамках заключенных договоров, соглашений и настоящих Правил;
• работы по уведомлению Участников о каких-либо отклонениях обеспечения
функционирования Системы;
• оценка и мониторинг финансовой устойчивости Участников, факторов, несущих
риски потери финансовой устойчивости Участников, в том числе потенциальных,
способных привести к потере финансовой устойчивости Системы в будущем;
• проведение расследования событий, вызвавших операционные сбои, анализ их
причин и последствий;
• анализ и оценка деятельности в соответствии требований законодательства КР,
рекомендаций НБКР;
• обеспечения надежности, полноты и своевременности финансовой информации и
отчетности, используемой для принятия решений, составления финансовой и регулятивной
отчетности;
• наличие стабильного телекоммуникационного канала связи между Оператором и
Участниками в рамках требований технологического взаимодействия;
• наличие бесперебойного электропитания на ключевых узлах Системы;
• поддержка бесперебойного функционирования программного комплекса
управления терминальной сетью;
• поддержка бесперебойного функционирования SMS-шлюза;
• поддержка бесперебойного функционирования web-приложения, мобильного
приложения, системы электронного кошелька;
• поддержка бесперебойного функционирования почтового сервиса;
• поддержка бесперебойного функционирования серверов Системы;
• обработка инцидентов платежной системы;
• обеспечение защиты информации от воздействия вредоносного кода;
• обеспечение внутреннего контроля по противодействию финансированию
терроризма (экстремизма) и легализации (отмыванию) доходов, полученных преступным
путем;
• обеспечение защиты информации при проведении платежных транзакций и
взаимодействия с Участниками;
•
• выявление нештатных, чрезвычайных, нестандартных ситуаций и определение
порядка взаимодействия Участников.
11. УПРАВЛЕНИЕ ИНЦИДЕНТАМИ
11.1. При управлении инцидентами Участниками платежной системы должны учитываться,
а Оператором обязательно исполняться следующие меры по выявлению возможных рисков
и сложностей:
• Необходимость раннего обнаружения Инцидентов – организация мониторинга
событий, а также обучение пользователей информированию об инцидентах
• Необходимость регистрации инцидентов
• Необходимость обеспечения высокой доступности к системе
11.2. Работа по управлению Инцидентами выстраивается по следующей схеме:
Первый уровень – единая точка входа обращений.
Осуществляются регистрация и классификация заявок, определение их приоритета и
ответственных за исполнение, отвечающих за решение типовых Инцидентов. Этот уровень
поддержки ведется в основном call-центром, которые обеспечены необходимыми
документами и инструкциями, включая процесс взаимодействия со вторым уровнем.
Второй уровень
Инженеры поддержки – проводят техническую экспертизу и решают нетиповые
инциденты, отвечают за обновление базы знаний о приложении, выявляют дефекты и
передают их на третий уровень поддержки. Решение проблем передается на третий уровень,
если причина связана с архитектурой системы или его программной реализацией.
Третий уровень
Специалисты по технической поддержке работы системы осуществляют анализ сложных
инцидентов, не решенных на втором уровне, исправляют дефекты, тестируют
предоставленные решения.
12. ПОРЯДОК ИНФОРМИРОВАНИЯ УЧАСТНИКОВ
12.1. Доведение до Участников системы информации о нарушениях и неисправностях в
работе Платежной системы Оператора и возникших в связи с этим рисках осуществляется,
если возникший Инцидент влияет на бесперебойное функционирование платежной
системы.
12.2. Подтверждение (или опровержение) Участником платежной системы (в зоне
ответственности которого находятся заявленные нарушения и неисправности) факта
нарушения (с указанием даты, времени возникновения, времени устранения, характера
нарушений и неисправностей, причин их возникновения и принятых мерах по их
устранению, результатах расследования указанных событий, анализа последствий),
производится путем обращения к Стороне по телефонным каналам связи или по
электронной почте с установленных адресов на установленный адрес. Оператор также
использует любые дополнительные доступные способы коммуникации, включая
информирование широкой общественности, для обеспечения максимального уровня
осведомленности всех участников о возникшей нештатной ситуации и принятия
эффективных мер ее решения.
12.3. Процедура информирования Национального банка КР, а также Участников платежной
системы после устранения нештатной ситуации и восстановления штатного
функционирования системы осуществляется в течение не более 8 часов, и в порядке,
предусмотренном договорами сторон.
12.4. При возникновении Инцидента, который может негативно отразиться на
бесперебойности Платежной системы. Участник платежной системы выявивший инцидент:
• уведомляет сторону или стороны, подвергающиеся риску
• принимает меры по исполнению/завершению своих финансовых обязательств перед
участниками платежной системы
• принимает меры по обеспечению сохранности данных и восстановлению
работоспособности платежной системы
• обеспечивает для других Участников возможность выполнения своих обязательств
12.5. Информирование Национального банка КР Оператором возникшем инциденте
осуществляется в случае, если неработоспособности Платежной системы длятся более 2
часов.
12.6. Доведение до Участников Платежной системы информации о нарушениях и
неисправностях в работе Платежной системы и возникших в связи с этим рисках
осуществляется, если уровни риска в результате нарушения относятся к категории
«Средний» или «Высокий» и влияют на бесперебойное функционирование систем
Участников.
12.7. При наступлении события, которое определяется уровнем риска как «Средний» либо
«Высокий», в условиях, что выявленные нарушения работы влияют на бесперебойное
функционирование Платежной системы в целом, Оператором осуществляется
незамедлительное уведомление Управления платежных систем НБКР по телефонным
каналам связи, по электронной почте и любому другому средству связи доставки
сообщений адресату.
12.8. При выявлении фактов внешних угроз, преступлений, мошенничества в Платежной
системе, которое может угрожать другим Участникам, незамедлительно производится
уведомление Управления платежных систем НБКР по телефонным каналам связи, по
электронной почте и любому другому средству связи доставки сообщений адресату.
13. МЕРЫ ПФТД/ЛПД
13.1. Оператор применяет правила внутреннего контроля в соответствии с
законодательством Кыргызской Республики в сфере ПФТД/ЛПД для выполнения
следующих основных обязанностей по ПФТД/ЛПД:
• осуществление мер по выявлению, оценке, мониторингу, управлению, снижению и
документированию рисков;
• осуществление мер надлежащей проверки участников;
• применение целевых финансовых санкций и приостановление операций (сделок);
• применение мер в отношении высоко рискованных стран;
• своевременное представление в орган финансовой разведки информации и документов,
а также сообщений об операциях (сделках), подлежащих контролю и сообщению;
• обеспечение хранения сведений и документов об операциях (сделках), а также
информации, полученной по результатам надлежащей проверки участников;
• обеспечение конфиденциальности сведений;
• обеспечение выполнения иных обязанностей, предусмотренных в законодательстве
Кыргызской Республики в сфере ПФТД/ЛПД.
13.2. Оператор обеспечивает интеграцию Сводного санкционного перечня Кыргызской
Республики, Сводного санкционного перечня Совета Безопасности ООН, Перечня лиц,
групп, организаций, в отношении которых имеются сведения об их участии в легализации
(отмывании) преступных доходов, Перечня физических лиц, отбывших наказание за
осуществление легализации (отмывания) преступных доходов, террористической или
экстремистской деятельности, а также за финансирование данной деятельности в
платежную систему в целях обеспечения онлайн мониторинга идентификационных
сведения и их сверки.
13.3. Все юридические лица – контрагенты Оператора, созданные и зарегистрированные в
Кыргызской Республике, в том числе поставщики товаров и услуг, операторы платежных
систем и платежные организации, Агенты/ Участники обязаны формировать достоверную
и обновленную информацию о физическом лице, которое в конечном итоге (через цепочку
владения и контроля) прямо или косвенно (через третьих лиц) владеет правами
собственности данного юридического лица или контролирует данное юридическое лицо
(далее – бенефициарный владелец) на основе имеющейся и доступной информации, а также
принять все доступные и возможные меры для установления своего бенефициарного
владельца;
Оператор хранит полученную информацию о бенефициарном владельце не менее пяти лет
с даты ее формирования.
13.4. Оператор применяет риск-ориентированный подход в своей деятельности, а именно:
• оценивает и постоянно обновляет свои риски с учетом особенностей деятельности,
результатов национальной оценки рисков и типичных критериев высоких и низких рисков;
• в установленном порядке представляет информацию о выявленных рисках
соответствующему проверяющему органу и органу финансовой разведки;
• разрабатывает и применяет усиленную или упрощенную политику, а также меры
контроля, процедуры по управлению и снижению рисков;
• принимает усиленные или упрощенные меры надлежащей проверки участника с
учетом результатов оценки рисков;
• классифицирует Участников с учетом критериев риска.
13.5. Оператор применяет самостоятельно проверку, или полагается на результаты
проверки другой стороны, в соответствии с законодательством, в отношении всех
Участников Платежной системы следующие меры надлежащей проверки:
• идентификация и верификация Участников;
• получение информации о цели и предполагаемом характере деловых отношений
Участника;
• идентификация бенефициарного владельца и принятие доступных мер для
верификации бенефициарного владельца;
13.6. Оператор совершает следующие действия в рамках внутреннего контроля:
• документально фиксирует сведения, полученные в результате идентификации и
верификации Участника и бенефициарного владельца;
• хранит и обновляет информацию и документы о деятельности Участника и его
финансовом положении, а также сведения и документы, полученные в результате
надлежащей проверки клиента;
• проводит на постоянной основе надлежащую проверку Участника (на протяжении
всего периода деловых отношений с пользователем и анализ соответствия операций
(платежей), проводимых пользователем и в пользу пользователя, с имеющейся
информацией о содержании его деятельности, финансовом положении и об источнике
средств, а также о характере рисков финансирования террористической деятельности и
легализации (отмывания) преступных доходов.
Оператор вправе применять следующие дополнительные меры надлежащей проверки
пользователя в отношении публичных должностных лиц, в том числе в отношении членов
семьи и близких лиц (близкие родственники, деловые партнеры и официальные
представители):
• использует систему управления рисками для определения того, является ли
Участник или бенефициарный владелец публичным должностным лицом;
• получает письменное разрешение руководителя организации для установления или
продолжения (для существующих Участников) деловых отношений с публичным
должностным лицом;
• устанавливает источник происхождения денежных средств или иного имущества
публичного должностного лица;
• проводит постоянный и углубленный мониторинг деловых отношений, в том числе
операций (сделок), осуществляемых публичным должностным лицом, в порядке,
установленном для пользователя высокого риска.
Оператор проводит надлежащую проверку в любом из следующих случаев:
• при установлении деловых отношений;
• при совершении разовой операции (платежа), в том числе перевода, или нескольких
взаимосвязанных разовых операций (платежей) на сумму, равную или превышающую
70000 сомов.
• при совершении разового электронного денежного перевода на сумму, равную или
превышающую 70000 сомов или эквивалента в иностранной валюте;
• при наличии подозрения в осуществлении финансирования террористической
деятельности и легализации (отмывания) преступных доходов, независимо от статуса
клиента (постоянный или разовый) или любых исключений либо независимо от пороговой
суммы операции (сделки);
• при выявлении фактов недостоверности или недостаточности ранее полученных
сведений о клиенте.
13.7. При проведении трансграничных платежей Оператор и его агенты обязаны принять
доступные меры по обеспечению наличия следующих сведений:
– фамилия, имя и отчество отправителя – физического лица;
– номер счета отправителя, если при осуществлении платежа использовался счет;
– паспортные данные отправителя – физического лица;
– идентификационный номер пользователя;
13.8. При трансграничных переводах (на персональный лицевой счет, электронный
кошелек или банковский счет):
– фамилия, имя и отчество получателя – физического лица;
– номер счета получателя, если при осуществлении платежа используется счет. При
отсутствии счета Оператор обеспечивает присвоение уникального кода транзакции.
Оператор должен проверять отправителя и получателя платежа на наличие или отсутствие
в Санкционных перечнях и Перечне лиц, групп и организаций, в отношении которых
имеются сведения об их участии в легализации (отмывании) преступных доходов.
Оператор имеет право замораживать или приостанавливать платеж и в течение трех часов
сообщать об этом в орган финансовой разведки – в случае наличия отправителя и (или)
получателя денежного перевода в Санкционных перечнях и Перечне лиц, групп и
организаций, в отношении которых имеются сведения об их участии в легализации
(отмывании) преступных доходов.
13.9. Оператор хранит следующие сведения и документы:
• сведения, деловая переписка и копии документов, в том числе подлинники анкет
пользователя и бенефициарного владельца, полученные в результате надлежащей проверки
участника, – не менее пяти лет после прекращения деловых отношений с пользователем или
проведения последней операции с пользователем;
• сведения и документы обо всех проведенных операциях (платежах) – не менее пяти
лет после завершения операции (платежа);
• заключения или справки по анализу проведенных операций (платежей) – не менее
пяти лет после завершения операции (платежа);
• сведения и документы, предусмотренные законодательством Кыргызской
Республики в сфере противодействия финансированию террористической деятельности и
легализации (отмыванию) преступных доходов, – не менее пяти лет после прекращения
деловых отношений с клиентом или проведения последней операции (платежа) с
пользователем.
13.10. Оператор направляет в орган финансовой разведки сообщения о следующих
операциях (платежах), подлежащих контролю и сообщению, в виде электронного
документа (далее – электронное сообщение), путем заполнения соответствующей типовой
формы:
• сообщение о подозрительной операции (платеже) – в течение пяти часов с момента
признания в установленном порядке операции (платежа) подозрительной;
• сообщение об операции (платеже) с физическими или юридическими лицами из высоко
рискованных стран (перечень размещается на официальном сайте ответственного
государственного органа) – в течение двух рабочих дней со дня совершения такой операции
(платежа);
• сообщение об операциях (платежах), совершенных физическим лицом, отбывшим
наказание за осуществление легализации (отмывания) преступных доходов,
террористической или экстремистской деятельности, а также за финансирование такой
деятельности, – в течение двух рабочих дней со дня совершения таких операций (платежа);
• сообщение об операции (платеже) с наличными денежными средствами – в течение трех
рабочих дней со дня совершения такой операции (платежа).
14. ЛИМИТЫ, УСТАНОВЛЕННЫЕ В СИСТЕМЕ
14.1. Лимиты, установленные в системе, соответствуют действующему законодательству в
отношении операторов платежной системы, платежных организаций (в том числе платежей
МПА), операторов электронных денег.
14.2. Помимо лимитов, установленных законодательством, Оператор вправе устанавливать
собственные лимиты, установленные Оператором, исходя из текущей конъюнктуры рынка
и анализа оценки рисков Платежной системы в соответствии с политикой управления
рисками.
15. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
15.1. В правилах платежной системы запрещается установление требований к Участникам
платежной системы о неучастии в других платежных системах (условия об
исключительном участии).
15.2. Правила и процедуры системы Оператора должны давать Участникам четкое
представление о влиянии системы на каждый из финансовых рисков, которые они несут в
силу участия в системе, объяснять юридическую основу и роли сторон-участников, время
и принципы управления рисками системы.
15.3. Правила и процедуры системы Оператора должны соответствовать требованиям
нормативных правовых актов Национального банка по управлению рисками, регулярно
пересматриваться и обновляться в случае необходимости, но не реже 1 (одного) раза в 3
(три) года.