Infosecurity проблемы законодательства с точки зрения...

Проблемы законодательства с точки зрения противодействия мошенничеству

Евгений Царев

Слайд 2

Структура документов по НПС

Федеральный закон Российской Федерации от 27 июня 2011 г. N 161-Ф З "О национальной платежной системе"

Федеральный закон Российской Федерации от 27 июня 2011 г. N 161-ФЗ "О национальной платежной системе"

Ведомственные документы Банка России


Постановление Правительства Российской Федерации от 13 июня 2012 г. N 584 "Об утверждении Положения о защите информации в платежной системе"


П оложение Банка России от 31 мая 2012 года № 3 8 0 -П

"О порядке осущ ествления наблюдения в национальной платежной системе"

Положение Банка России от 31 мая 2012 года № 380-П "О порядке осуществления наблюдения в национальной

платежной системе"

П оложение Банка России от 9 ию ня

2012 № 3 8 1 -П "О порядке осущ ествления надзора за

соблюдением не являю щ имися кредитны ми организациями

операторами платежны х систем, операторами услуг платежной инф раструктуры требований

Ф едерального закона от 27 ию ня 2011 года N 161-Ф З "О национальной

платежной системе", приняты х в соответствие с ним нормативны х

актов Банка России"

Положение Банка России от 9 июня 2012 № 381-П "О порядке осуществления надзора за

соблюдением не являющимися кредитными организациями

операторами платежных систем, операторами услуг платежной инфраструктуры требований

Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной

платежной системе", принятых в соответствие с ним нормативных


П оложении Банка России от 9 ию ня 2012 года №

3 8 2 -П “О требованиях к обеспечению защ иты инф ормации при осущ ествлении переводов

денежны х средств и о порядке осущ ествления Банком России контроля за соблюдением

требований к обеспечению защ иты инф ормации при осущ ествлении переводов денежны х

средств”

Положении Банка России от 9 июня 2012 года № 382-П “О требованиях к обеспечению защиты

информации при осуществлении переводов денежных средств и о порядке осуществления

Банком России контроля за соблюдением требований к обеспечению защиты информации

при осуществлении переводов денежных средств”

Указании Банка России от 9 ию ня 2012 года

№ 2 8 3 1 -У “О б отчетности по обеспечению защ иты инф ормации при осущ ествлении переводов денежны х средств операторов

платежны х систем, операторов услуг платежной инф раструктуры , операторов по переводу

денежны х средств”

Указании Банка России от 9 июня 2012 года №2831-У “Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов

платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу

денежных средств”

П оложение Банка России от 31 мая 2012

г. № 3 7 9 -П “О бесперебойности ф ункционирования платежны х систем и анализе рисков в платежны х системах”

Положение Банка России от 31 мая 2012 г. № 379-П “О бесперебойности

функционирования платежных систем и анализе рисков в платежных системах”

Слайд 3

Некоторые проблемы законодательства

1. Закон о национальной платежной системе, статья 9 пп. 11-16, вступает в силу с 1 января 2013 года (в случае хищения денежных средств со счета клиента банк обязан возместить полную сумму похищенных средств)

2. На законодательном уровне не определено место совершения преступлений с использованием ДБО

3. Не существует принятого всеми порядка действий в случае выявления хищений денежных средств в системах ДБО

4. Законодательством не определены основания для приостановления потенциально мошеннических платежей

Слайд 4

Статья 9 НПС

ст.9 п.11. В случае утраты электронного средства платежа и (или) его использования без согласия клиента клиент обязан направить соответствующее уведомление оператору по переводу денежных средств в предусмотренной договором форме незамедлительно после обнаружения факта утраты электронного средства платежа и (или) его использования без согласия клиента, но не позднее дня, следующего за днем получения от оператора по переводу денежных средств уведомления о совершенной операции.

ст.9 п.12. После получения оператором по переводу денежных средств уведомления клиента в соответствии с частью 11 настоящей статьи оператор по переводу денежных средств обязан возместить клиенту сумму операции, совершенной без согласия клиента после получения указанного уведомлении.

ст.9 п.15. В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил оператору по переводу денежных средств уведомление в соответствии с частью 11 настоящей статьи, оператор по переводу денежных средств должен возместить клиенту сумму указанной операции, совершенной без согласия клиента до момента направления клиентом - физическим лицом уведомления. В указанном случае оператор по переводу денежных средств обязан возместить сумму операции, совершенной без согласия клиента, если не докажет, что клиент нарушил порядок использования электронного средства платежа, что повлекло совершение операции без согласия клиента - физического лица.

Слайд 5

Статья 9 НПС

Если поправок не будет, то с 1 января 2013 года:

Если банк не отправляет уведомления о платежах (например, через sms), то банк будет обязан возместить мошеннический платеж в любом случае;

Если банк отправляет уведомление, то есть всего 2 основания для отказа:

если банк докажет, что клиент нарушил порядок использования электронного средства платежа, что повлекло совершение операции без согласия клиента;

если клиент не направил в банк уведомление о несанкционированном платеже или отправил его позднее дня, следующего за днем получения от оператора по переводу денежных средств уведомления о совершенной операции;

Других оснований для отказа в возмещении нет.

Слайд 6





























средств”
















Законопроект № 47538-6

О внесении изменений в части первую , вторую , третью и четвертую Гражданского кодекса Российской Ф едерации, а также в отдельны е законодательны е акты Российской

Ф едерации

Законопроект № 47538-6О внесении изменений в части первую, вторую, третью и четвертую Гражданского

кодекса Российской Федерации, а также в отдельные законодательные акты Российской Федерации

Слайд 7

Поправки в ГК

"Статья 856.1. Риск убытков банка и клиента-гражданина при использовании электронного средства платежа …4. В случае, если банк исполнил обязанность по информированию клиента о совершении операции с использованием электронного средства платежа, а клиент уведомил банк по правилам пункта 7 статьи 847 настоящего Кодекса, клиент несет риск убытков от совершения такой операции до момента направления банку уведомления, предусмотренного пунктом 7 статьи 847 настоящего Кодекса, в размере не более десяти процентов от суммы денежных средств, списанных при совершении операции с использованием электронного средства платежа, если докажет одно из следующих обстоятельств: 1) клиент лишился электронного средства платежа не по своей воле; 2) направление уведомления клиентом в срок, указанный в пункте 7 статьи 847 настоящего Кодекса, было невозможно по причинам, не зависящим от клиента; 3) в момент совершения операции с использованием электронного средства платежа клиент не находился и не мог находиться в месте совершения операции или не утратил владения электронным средством платежа.

5. Банк обязан по требованию клиента предоставить клиенту все имеющиеся у банка доказательства, подтверждающие наличие обстоятельств, указанных в пункте 4 настоящей статьи, а также запросить такие доказательства у третьих лиц.

Слайд 8






Слайд 9

Место совершения преступления

Местом совершения преступления часто считается место физического получения мошенником денежных средств;

Материалы дела пересылаются в территориальное подразделение БСТМ;

Если вывод происходит через несколько регионов – эффективно расследовать почти невозможно.

Местом совершения преступления законодательно должен быть определен оператор по переводу денежных средств или счет клиента с которого деньги были похищены

Слайд 10






Слайд 11





























средств”
















М етодические рекомендации о необходимы х действиях в связи с соверш ением хищ ения денежны х средств в системах Д БО , использую щ их электронны е устройства клиента

Методические рекомендации о необходимых действиях в связи с совершением хищения денежных средств в системах ДБО, использующих электронные устройства клиента

Слайд 12

Порядок действий в случае выявления хищений денежных средств в ДБО

МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИо порядке действий в случае выявления хищения денежных средств в системах дистанционного

банковского обслуживания, использующих электронные устройства клиента

Порядок расписан для каждого субъекта:

• Клиент, со счета которого неправомерно списаны денежные средства (физическое или юридическое лицо)

• Клиент, на счет которого неправомерно зачислены денежные средства (физическое или юридическое лицо)

• Банк плательщика• Банк получателя• Интернет провайдер• Правоохранительные органы

Есть образцы документов

В существующей нормативной базе рекомендации малоприменимые, в частности нет оснований требовать с клиента выполнения указанный порядок действий.

Слайд 13






Слайд 14

Нет оснований для остановки подозрительного платежа

если ПП оформлено и подписано в соответствии с требованиями, то единственным приемлемым основанием его остановить является № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;

для возврата средств также применяются основания и меры контроля в рамках 115-ФЗ;

ссылка на 115-ФЗ также присутствует в «Методических рекомендациях…»;

иного инструмента нет.

Слайд 15






Вопросы противодействия мошенничеству на законодательном уровне проработаны слабо;

До конца года высока вероятность поправок существующих НПА и выхода новых.

Слайд 16

Благодарю за внимание!Буду рад ответить на

вопросы.

Infosecurity проблемы законодательства с точки зрения...

Documents

Transcript of Infosecurity проблемы законодательства с точки зрения...