СПРАВКА-ОБОСНОВАНИЕ
к проекту постановления Правления Национального банка Кыргызской Республики
«О внесении изменений в некоторые нормативные правовые акты
Национального банка Кыргызской Республики»
1. Цель и задачи
Проект постановления Правления Национального банка Кыргызской Республики (далее – Национальный банк) «О внесении изменений в некоторые нормативные правовые акты Национального банка Кыргызской Республики» разработан в целях приведения в соответствие нормативных правовых актов Национального банка законам Кыргызской Республики «О внесении изменения в Уголовный кодекс Кыргызской Республики» (далее – Закон) от 18 июля 2025 года № 151 и «О внесении изменений в некоторые законодательные акты Кыргызской Республики в сфере оказания банковских услуг» от 28 апреля 2025 года № 84.
2. Описательная часть
18 июля 2025 года вышеуказанным Законом (№ 151) Уголовный кодекс Кыргызской Республики дополнен статьей 209-1, устанавливающей административную или уголовную ответственность лиц
(в зависимости от степени причинения ущерба) в результате умышленной передачи или продажа третьим лицам электронных средств платежа, кошелька виртуального актива и SIM-карты.
Так, согласно части 1 статьи 209-1 умышленная передача или продажа клиентом банка и иного лица, предоставляющего банковские услуги, поставщика услуг виртуальных активов, абонентом оператора электросвязи третьим лицам электронных средств платежа, кошелька виртуального актива и SIM-карты с предоставлением доступа и управления ими по указанию и в интересах третьих лиц в целях совершения неправомерных действий, повлекших причинение ущерба в незначительном размере, – наказывается штрафом от 200 до 500 расчетных показателей.
В соответствии с частью 2 то же деяние, совершенное (1) с причинением ущерба в значительном размере либо (2) группой лиц или (3) группой лиц по предварительному сговору, – наказывается исправительными работами на срок от 2 месяцев до 1 года, или штрафом от 500 до 1000 расчетных показателей, или лишением свободы на срок до 3 лет.
Согласно части 3 деяния, предусмотренные частями 1 или 2 настоящей статьи, совершенные (1) с причинением ущерба в крупном размере или (2) лицом с использованием своего служебного положения, – наказываются штрафом от 1 000 до 2 000 расчетных показателей или лишением свободы на срок от 3 до 5 лет.
В соответствии с частью 4 деяния, предусмотренные частями 1, 2 или 3 настоящей статьи, совершенные (1) с причинением ущерба в особо крупном размере, (2) организованной группой или (3) в составе преступного сообщества, -– наказываются лишением свободы на срок от 5 до 10 лет с конфискацией имущества, с лишением права занимать определенные должности или заниматься определенной деятельностью сроком до 3 лет.
Кроме того, в соответствии с изменениями в Закон «О платежной системе Кыргызской Республики», часть 3 статьи 26 дополнена пунктом 5, согласно которому Национальный банк в целях осуществления функций по регулированию деятельности операторов и участников платежных систем обязан принимать меры также по установлению требования к наличию и эффективному функционированию системы противодействия мошенничеству (антифрод), обеспечивающей защиту интересов клиентов и пользователей услуг платежных организаций и операторов платежных систем от мошеннических действий.
Мошеннические операции наносят ущерб не только держателям банковских платежных карт и электронных денег/электронных кошельков, но и подрывают доверие населения к банковской и платежной системам, а также оказывают отрицательное влияние на развитие цифровых платежных услуг. При этом пробелы в регулировании затрудняют борьбу с рисками в платежной системе и требуют их устранения.
Принимая во внимание вышеуказанное, в целях предотвращения преступлений, связанных с умышленной продажей/передачей третьим лицам банковских карт, электронных кошельков, а также логинов и паролей доступа к системам удаленного/дистанционного обслуживания предлагается внести изменения в положения «О банковских платежных картах в Кыргызской Республике» от 9 декабря 2015 года № 76/8, «Об электронных деньгах в Кыргызской Республике» от 20 апреля 2022 года № 2022-П-14/25-3-(ПС), «О минимальных требованиях по предоставлению удаленного/дистанционного обслуживания в Кыргызской Республике» от 15 апреля 2015 года № 22/3.
Согласно проекту постановления, эмитент банковских платежных карт/электронных кошельков должен отразить в договоре с клиентом требование о запрете продажи/передачи третьим лицам банковской платежной карты, электронных денег/электронного кошелька, логинов и паролей доступа к ним, а также требование об ответственности в соответствии с законодательством Кыргызской Республики в случае выявления причастности к мошенническим действиям с использованием перечисленных инструментов.
Кроме того, в условиях роста числа и сложности удаленных/дистанционных операций, а также увеличением доли цифровых операций проектом постановления в рамках укрепления мер по противодействию внутреннему и внешнему мошенничеству (антифрод) предлагается:
- обязать эмитентов, выпускающих карты, устанавливать временное ограничение на 24 часа на выдачу наличных денежных средств через банкомат для случаев, когда операция является подозрительной и указывает на возможный мошеннический характер. При этом эмитенту предлагается самостоятельно устанавливать сумму разового ограничения в сутки. Эмитент также должен отразить данное требование в договоре с держателем карты и при выдаче карты информировать держателя карты. В свою очередь, держатель карты вправе получить наличные денежные средства, превышающие сумму установленного эмитентом ограничения, в отделении банка/эмитента;
- установить, что в случае выявления признаков, указывающих на возможный мошеннический характер операции, банк/платежная организация/оператор платежной системы вправе приостановить проведение такой операции на срок до 30 (тридцати) дней.
Проект постановления направлен на противодействие мошенническим действиям со стороны держателей карт и электронных денег/кошельков, на укрепление мер по противодействию внутреннему и внешнему мошенничеству (антифрод) в платежных организациях/операторах платежных систем Кыргызской Республики, укрепление безопасности проводимых транзакций и защиты интересов клиентов путем совершенствования системы управления рисками в платежной системе, укрепление доверия к банковской и платежной системам.
3. Прогнозы возможных социальных, экономических, правовых, правозащитных, гендерных, экологических, коррупционных последствий.
Принятие проекта постановления негативных социальных, экономических, правовых, правозащитных, гендерных, экологических, коррупционных последствий не повлечет.
4. Информация о результатах общественного обсуждения
В соответствии со статьей 22 Закона «О нормативных правовых актах Кыргызской Республики», проекты нормативных правовых актов, непосредственно затрагивающие интересы граждан и юридических лиц, а также регулирующие предпринимательскую деятельность, подлежат общественному обсуждению.
Материалы по проекту постановления будут размещены для общественного обсуждения на официальном интернет-сайте Национального банка и Едином портале общественного обсуждения проектов нормативных правовых актов Кыргызской Республики. Информация по данному разделу будет дополнена по итогам проведения общественного обсуждения.
5. Анализ соответствия проекта законодательству
Представленный проект постановления не противоречит законодательству Кыргызской Республики.
6. Информация о необходимости финансирования
Принятие проекта постановления не потребует дополнительного финансирования.
7. Информация об анализе регулятивного воздействия
АРВ к проекту постановления, согласно Методике проведения анализа регулятивного воздействия нормативных правовых актов Национального банка Кыргызской Республики на деятельность субъектов предпринимательства, утвержденной постановлению Правления Национального банка Кыргызской Республики от 21 декабря 2022 года № 2022-П-02/81-6-(НПА), не требуется, поскольку предлагаемый проект постановления разработан в целях приведения в соответствие с законами Кыргызской Республики «О внесении изменения в Уголовный кодекс Кыргызской Республики» и «О внесении изменений в некоторые законодательные акты Кыргызской Республики в сфере оказания банковских услуг».
Проект
О внесении изменений в некоторые нормативные правовые акты
Национального банка Кыргызской Республики
В соответствии со статьями 5, 9 и 64 конституционного Закона Кыргызской Республики «О Национальном банке Кыргызской Республики» и статьей 26 Закона Кыргызской Республики «О платежной системе Кыргызской Республики» Правление Национального банка Кыргызской Республики постановляет:
1. Внести изменения в следующие постановления Правления Национального банка Кыргызской Республики (прилагается):
- «Об утверждении Положения «О минимальных требованиях по предоставлению удаленного/дистанционного обслуживания в Кыргызской Республике» от 15 апреля 2015 года № 22/3»;
- «Об утверждении Положения «О банковских платежных картах в Кыргызской Республике»
от 9 декабря 2015 года № 76/8;
- «Об утверждении Положения «Об электронных деньгах в Кыргызской Республике» от 20 апреля 2022 года № 2022-П-14/25-3-(ПС)».
2. Юридическому управлению:
- со дня получения соответствующих документов в течение 3 (трех) рабочих дней опубликовать настоящее постановление на официальном интернет-сайте Национального банка Кыргызской Республики;
- после официального опубликования направить настоящее постановление в Министерство юстиции Кыргызской Республики для включения в Государственный реестр нормативных правовых актов Кыргызской Республики.
3. Настоящее постановление вступает в силу по истечении 15 (пятнадцати) дней со дня официального опубликования.
4. Управлению методологии и лицензирования платежных систем со дня официального опубликования настоящего постановления в течение 3 (трех) рабочих дней довести его до сведения коммерческих банков Кыргызской Республики, платежных организаций и операторов платежных систем Кыргызской Республики, Объединения юридических лиц «Союз банков Кыргызстана», Объединения юридических лиц «Ассоциация операторов платежных систем KG (КЕЙ-ДЖИ)».
5. Отделу «Секретариат Правления» в течение 3 (трех) рабочих дней довести настоящее постановление до сведения соответствующих структурных подразделений, областных управлений и Представительства Национального банка Кыргызской Республики в Баткенской области.
6. Контроль за исполнением настоящего постановления возложить на члена Правления Национального банка Кыргызской Республики, курирующего управление методологии и лицензирования платежных систем.
Председатель М. Тургунбаев
Члены Правления Б. Алиев
М. Аттокуров
У. Жамалидинов
А. Козубеков
Ж. Сулайманбекова
К. Темиров
Приложение
к постановлению Правления
Национального банка
Кыргызской Республики
от _____________2025 года
№ _____________________
Изменения
в некоторые нормативные правовые акты
Национального банка Кыргызской Республики
1. Внести в постановление Правления Национального банка Кыргызской Республики «Об утверждении Положения «О минимальных требованиях по предоставлению удаленного/дистанционного обслуживания в Кыргызской Республике» от 15 апреля 2015 года № 22/3 следующие изменения:
в Положении «О минимальных требованиях по предоставлению удаленного/дистанционного обслуживания в Кыргызской Республике», утвержденном вышеуказанным постановлением:
1) пункт 6 дополнить абзацем следующего содержания:
«Поставщик услуг также должен информировать пользователя о запрете продажи/передачи третьим лицам систем удаленного/дистанционного обслуживания, логинов и паролей доступа к системам удаленного/дистанционного обслуживания, а также об ответственности пользователя в соответствии с законодательством Кыргызской Республики за передачу или продажу третьим лицам систем удаленного/дистанционного обслуживания, логинов и паролей доступа к системам удаленного/дистанционного обслуживания, в том числе за осуществление финансовых операций с использованием систем удаленного/дистанционного обслуживания по указанию и в интересах третьих лиц в целях совершения неправомерных действий.»;
2) дополнить пунктом 6-3 следующего содержания:
«6-3. Поставщик услуг, выпускающий карты, должен установить временное ограничение на 24 часа на выдачу наличных денежных средств через периферийные устройства для случаев, когда операция является подозрительной и указывает на возможный мошеннический характер, на основании критериев, определенных в соответствии с внутренними нормативными актами поставщика услуг и нормативными правовыми документами Национального банка, устанавливающими минимальные требования к функционированию систем противодействия внутреннему и внешнему мошенничеству (антифрод). Временное ограничение на выдачу наличных денежных средств через периферийные устройства устанавливается с момента обнаружения подозрительной операции.
Поставщик услуг самостоятельно устанавливает сумму разового ограничения в сутки. Поставщик услуг обязан проинформировать пользователя о возможности установления временного ограничения на выдачу наличных денежных средств через периферийные устройства в соответствии с условиями договора.
Пользователь услуг вправе получить наличные денежные средства, превышающие сумму установленного эмитентом ограничения, в отделении банка/эмитента.»;
3) дополнить пунктом 7-2 следующего содержания:
«7-2. Поставщик услуг должен предусмотреть в мобильном приложении, электронном кошельке и интернет-банкинге функцию подтверждения/отклонения входящего денежного перевода с указанием информации о входящем денежном переводе (ФИО отправителя, сумма, дата, назначение денежного перевода).
Потребитель вправе в добровольном порядке использовать в мобильном приложении, электронном кошельке и интернет-банкинге функцию подтверждения/отклонения входящего денежного перевода.»;
4) пункт 10 дополнить абзацами шестым и седьмым следующего содержания:
«- требования о запрете продажи/передачи третьим лицам систем удаленного/дистанционного обслуживания, логинов и паролей доступа к системам удаленного/дистанционного обслуживания, а также об ответственности пользователя в соответствии с законодательством Кыргызской Республики за передачу или продажу третьим лицам систем удаленного/дистанционного обслуживания, логинов и паролей доступа к системам удаленного/дистанционного обслуживания, в том числе за осуществление финансовых операций с использованием систем удаленного/дистанционного обслуживания по указанию и в интересах третьих лиц в целях совершения неправомерных действий;
- условия использования в мобильном приложении, электронном кошельке и интернет-банкинге функции подтверждения/отклонения входящего денежного перевода;»;
5) дополнить пунктом 29-1 следующего содержания:
«29-1. В случае выявления признаков, указывающих на возможный мошеннический характер операции, банк/платежная организация/оператор платежной системы вправе приостановить проведение такой операции на срок до 30 (тридцати) дней.
Порядок выявления указанных признаков, алгоритм приостановки и возобновления операций устанавливается нормативными правовыми актами Национального банка, устанавливающими минимальные требования к функционированию систем противодействия внутреннему и внешнему мошенничеству (антифрод).».
2. Внести в постановление Правления Национального банка Кыргызской Республики «Об утверждении Положения «О банковских платежных картах в Кыргызской Республике» от 9 декабря 2015 года № 76/8 следующие изменения:
в Положении «О банковских платежных картах в Кыргызской Республике», утвержденном вышеуказанным постановлением:
1) дополнить пунктом 27-1 следующего содержания:
«27-1. Эмитент, выпускающий карты, должен установить временное ограничение на 24 часа на выдачу наличных денежных средств через периферийные устройства для случаев, когда операция является подозрительной и указывает на возможный мошеннический характер, на основании критериев, определенных в соответствии с внутренними нормативными документами эмитента и нормативными правовыми документами Национального банка, устанавливающими минимальные требования к функционированию систем противодействия внутреннему и внешнему мошенничеству (антифрод). Временное ограничение на выдачу наличных денежных средств через периферийные устройства устанавливается с момента обнаружения подозрительной операции. Эмитент самостоятельно устанавливает сумму разового ограничения в сутки.
Эмитент обязан проинформировать держателя карты о возможности установления временного ограничения на выдачу наличных денежных средств через периферийные устройства в соответствии с условиями договора.
Держатель карты вправе получить наличные денежные средства, превышающие сумму установленного эмитентом ограничения, в отделении банка/эмитента.»;
2) в пункте 32:
абзац второй изложить в следующей редакции:
«- с условиями договора. Условия договора также должны содержать требования о запрете продажи/передачи третьим лицам банковской платежной карты, логинов и паролей доступа к банковской платежной карте, об ответственности держателя карты в соответствии с законодательством Кыргызской Республики за передачу или продажу третьим лицам карты, в том числе за осуществление финансовых операций с использованием карты по указанию и в интересах третьих лиц в целях совершения неправомерных действий;»;
дополнить абзацем четвертым следующего содержания:
«- о возможности установления временного ограничения на 24 часа с указанием суммы на выдачу наличных денежных средств через периферийные устройства для случаев, когда операция является подозрительной и указывает на возможный мошеннический характер, а также способах информирования (SMS-оповещение, электронная почта) о возможности установления временного ограничения ввиду обнаружения подозрительной активности/операций;»;
3) пункт 33:
дополнить подпунктами 3-1, 3-2 следующего содержания:
«3-1) об ответственности за передачу или продажи третьим лицам карты, в том числе за осуществление финансовых операций с использованием карты по указанию и в интересах третьих лиц в целях совершения неправомерных действий;
3-2) о возможности установлении временного ограничения на 24 часа с указанием суммы на выдачу наличных денежных средств через периферийные устройства для случаев, когда операция является подозрительной и указывает на возможный мошеннический характер, а также способах информирования (SMS-оповещение, электронная почта) о возможности установления временного ограничения ввиду обнаружения подозрительной активности/операций;»;
подпункт 12 дополнить абзацем четвертым следующего содержания:
«Эмитент должен информировать держателя карты о недопустимости продажи/передачи третьим лицам банковской платежной карты, логинов и паролей доступа к банковской платежной карте, об ответственности держателя карты в соответствии с законодательством Кыргызской Республики за передачу или продажу третьим лицам карты, в том числе за осуществление финансовых операций с использованием карты по указанию и в интересах третьих лиц в целях совершения неправомерных действий.».
3. Внести в постановление Правления Национального банка Кыргызской Республики «Об утверждении Положения «Об электронных деньгах в Кыргызской Республике» от 20 апреля 2022 года № 2022-П-14/25-3-(ПС) следующее изменение:
в Положении «Об электронных деньгах в Кыргызской Республике», утвержденном вышеуказанным постановлением:
- пункт 28 дополнить абзацами следующего содержания:
«Типовой договор об участии (оферта) также должен содержать требования к держателю электронных денег о запрете на продажу/передачу третьим лицам электронного кошелька, логинов и паролей доступа к электронному кошельку, об ответственности держателя электронных денег в соответствии с законодательством Кыргызской Республики за передачу или продажу третьим лицам карты, в том числе за осуществление финансовых операций с использованием карты по указанию и в интересах третьих лиц в целях совершения неправомерных действий.».
СРАВНИТЕЛЬНАЯ ТАБЛИЦА
к проекту постановления Правления Национального банка Кыргызской Республики «О внесении изменений в некоторые нормативные правовые акты Национального банка Кыргызской Республики»
|
Действующая редакция |
Предлагаемая редакция |
|
|
Положение «О минимальных требованиях по предоставлению удаленного/дистанционного обслуживания в Кыргызской Республике» от 15 апреля 2015 года № 22/3 |
||
|
Глава 3. Требование к поставщикам услуг |
||
|
6. Поставщик услуг должен информировать пользователя о сведениях по соблюдению требований безопасности при оказании удаленного/дистанционного обслуживания в соответствии с Приложением 1 к настоящему Положению. Отсутствует.
|
6. Поставщик услуг должен информировать пользователя о сведениях по соблюдению требований безопасности при оказании удаленного/дистанционного обслуживания в соответствии с Приложением 1 к настоящему Положению. Поставщик услуг также должен информировать пользователя о запрете продажи/передачи третьим лицам систем удаленного/дистанционного обслуживания, логинов и паролей доступа к системам удаленного/дистанционного обслуживания, а также об ответственности пользователя в соответствии с законодательством Кыргызской Республики за передачу или продажу третьим лицам систем удаленного/дистанционного обслуживания, логинов и паролей доступа к системам удаленного/дистанционного обслуживания в том числе за осуществление финансовых операций с использованием систем удаленного/дистанционного обслуживания по указанию и в интересах третьих лиц в целях совершения неправомерных действий. |
|
|
Отсутствует. |
6-3. Поставщик услуг, выпускающий карты, должен установить временное ограничение на 24 часа на выдачу наличных денежных средств через периферийные устройства для случаев, когда операция является подозрительной и указывает на возможный мошеннический характер, на основании критериев, определенных в соответствии с внутренними нормативными документами поставщика услуг и нормативными правовыми актами Национального банка, устанавливающими минимальные требования к функционированию систем противодействия внутреннему и внешнему мошенничеству (антифрод). Временное ограничение на выдачу наличных денежных средств через периферийные устройства устанавливается с момента обнаружения подозрительной операции. Поставщик услуг самостоятельно устанавливает сумму разового ограничения в сутки. Поставщик услуг обязан проинформировать пользователя о возможности установления временного ограничения на выдачу наличных денежных средств через периферийные устройства в соответствии с условиями договора. Пользователь услуг вправе получить наличные денежные средства, превышающие сумму установленного эмитентом ограничения, в отделении банка. |
|
|
Отсутствует. |
7-2. Поставщик услуг должен предусмотреть в мобильном приложении, электронном кошельке и интернет-банкинге функцию подтверждения/отклонения входящего денежного перевода с указанием информации о входящем денежном переводе (ФИО отправителя, сумма, дата, назначение денежного перевода). Потребитель вправе в добровольном порядке использовать в мобильном приложении, электронном кошельке и интернет-банкинге функцию подтверждения/отклонения входящего денежного перевода. |
|
|
Глава 4. Требования при удаленном/дистанционном обслуживании |
||
|
10. Удаленное/дистанционное обслуживание должно предоставляться на основании договора между пользователем и поставщиком услуг в соответствии с законодательством Кыргызской Республики, в котором должны быть указаны: - данные о пользователе (фамилия, имя, отчество, паспортные данные (или данные других документов, удостоверяющих личность, в соответствии с законодательством Кыргызской Республики) и другие данные пользователя, позволяющие его идентифицировать) в случае предоставления ему услуг через систему удаленного/дистанционного обслуживания; - перечень предоставляемых услуг; - способы предоставления услуг удаленным/дистанционным способом и получения доступа к системам удаленного/дистанционного обслуживания; - права, обязанности и ответственность пользователя и поставщика услуг;
Отсутствует.
- типы и размер комиссий, подлежащих оплате пользователем; - схема конвертации из одной валюты в другую, предусматривающая различные варианты конвертаций при проведении пользователем операций в валюте, отличной от валюты его банковского счета, а также порядок информирования клиентов об обменном курсе при проведении операций по конвертации валюты; - способы предоставления поставщиком услуг выписок о движении денежных средств и остатке на банковском счете, по обязательствам пользователя перед НФКО или на электронном кошельке; - основные требования по соблюдению безопасности пользователем, включая порядок аутентификации и подтверждения прав клиента на использование систем удаленного/дистанционного обслуживания (использование PIN-кода, паролей, лимиты, действия пользователя в случае утери или кражи устройств доступа); - процедура информирования поставщика услуг о факте утери, хищения или использования устройств доступа к системе удаленного/дистанционного обслуживания неуполномоченным лицом; - распределение ответственности между поставщиками услуг и пользователями при утере, хищении или использовании устройств доступа неуполномоченным лицом; - условия приостановления и прекращения доступа к системе удаленного/дистанционного обслуживания; - способы оповещения клиента в случае изменения условий договора; - контактные данные для связи с поставщиком услуг, в том числе в нерабочее время и выходные (праздничные дни); - распределение рисков и ответственности между сторонами в случае нарушения процедур безопасности или других условий договора; - порядок рассмотрения споров, предоставления/приема жалоб и претензий пользователя, условия их рассмотрения и решения; - механизм определения пользователя, от имени которого используется электронная подпись, и обязанность соблюдения конфиденциальности ключа электронной подписи. |
10. Удаленное/дистанционное обслуживание должно предоставляться на основании договора между пользователем и поставщиком услуг в соответствии с законодательством Кыргызской Республики, в котором должны быть указаны: - данные о пользователе (фамилия, имя, отчество, паспортные данные (или данные других документов, удостоверяющих личность, в соответствии с законодательством Кыргызской Республики) и другие данные пользователя, позволяющие его идентифицировать) в случае предоставления ему услуг через систему удаленного/дистанционного обслуживания; - перечень предоставляемых услуг; - способы предоставления услуг удаленным/дистанционным способом и получения доступа к системам удаленного/дистанционного обслуживания; - права, обязанности и ответственность пользователя и поставщика услуг; - требования о запрете продажи/передачи третьим лицам систем удаленного/дистанционного обслуживания, логинов и паролей доступа к системам удаленного/дистанционного обслуживания, а также об ответственности пользователя в соответствии с законодательством Кыргызской Республики за передачу или продажу третьим лицам систем удаленного/дистанционного обслуживания, логинов и паролей доступа к системам удаленного/дистанционного обслуживания, в том числе за осуществление финансовых операций с использованием систем удаленного/дистанционного обслуживания по указанию и в интересах третьих лиц в целях совершения неправомерных действий; - условия использования в мобильном приложении, электронном кошельке и интернет-банкинге функции подтверждения/отклонения входящего денежного перевода; - типы и размер комиссий, подлежащих оплате пользователем; - схема конвертации из одной валюты в другую, предусматривающая различные варианты конвертаций при проведении пользователем операций в валюте, отличной от валюты его банковского счета, а также порядок информирования клиентов об обменном курсе при проведении операций по конвертации валюты; - способы предоставления поставщиком услуг выписок о движении денежных средств и остатке на банковском счете, по обязательствам пользователя перед НФКО или на электронном кошельке; - основные требования по соблюдению безопасности пользователем, включая порядок аутентификации и подтверждения прав клиента на использование систем удаленного/дистанционного обслуживания (использование PIN-кода, паролей, лимиты, действия пользователя в случае утери или кражи устройств доступа); - процедура информирования поставщика услуг о факте утери, хищения или использования устройств доступа к системе удаленного/дистанционного обслуживания неуполномоченным лицом; - распределение ответственности между поставщиками услуг и пользователями при утере, хищении или использовании устройств доступа неуполномоченным лицом; - условия приостановления и прекращения доступа к системе удаленного/дистанционного обслуживания; - способы оповещения клиента в случае изменения условий договора; - контактные данные для связи с поставщиком услуг, в том числе в нерабочее время и выходные (праздничные дни); - распределение рисков и ответственности между сторонами в случае нарушения процедур безопасности или других условий договора; - порядок рассмотрения споров, предоставления/приема жалоб и претензий пользователя, условия их рассмотрения и решения; - механизм определения пользователя, от имени которого используется электронная подпись, и обязанность соблюдения конфиденциальности ключа электронной подписи. |
|
|
Глава 6. Система мониторинга и оценка операций |
||
|
Отсутствует. |
29-1. В случае выявления признаков, указывающих на возможный мошеннический характер операции, банк/платежная организация/оператор платежной системы вправе приостановить проведение такой операции на срок до 30 (тридцати) дней. Порядок выявления указанных признаков, алгоритм приостановки и возобновления операций устанавливается нормативными правовыми актами Национального банка, устанавливающими минимальные требования к функционированию систем противодействия внутреннему и внешнему мошенничеству (антифрод). |
|
|
Положение «О банковских платежных картах в Кыргызской Республике» от 9 декабря 2015 года № 76/8 |
||
|
Глава 4. Порядок эмиссии банковских платежных карт |
||
|
Отсутствует. |
27-1. Эмитент, выпускающий карты, должен установить временное ограничение на 24 часа на выдачу наличных денежных средств через периферийные устройства для случаев, когда операция является подозрительной и указывает на возможный мошеннический характер, на основании критериев, определенных в соответствии с внутренними нормативными документами эмитента и нормативными правовыми документами Национального банка, устанавливающими минимальные требования к функционированию систем противодействия внутреннему и внешнему мошенничеству (антифрод). Временное ограничение на выдачу наличных денежных средств через периферийные устройства устанавливается с момента обнаружения подозрительной операции. Эмитент самостоятельно устанавливает сумму разового ограничения в сутки. Эмитент обязан проинформировать держателя карты о возможности установления временного ограничения на выдачу наличных денежных средств через периферийные устройства в соответствии с условиями договора. Держатель карты вправе получить наличные денежные средства, превышающие сумму установленного эмитентом ограничения, в отделении банка. |
|
|
Глава 5. Порядок эмиссии банковских платежных карт |
||
|
32. Эмитент обязан до момента подписания заявления о выдаче карты и заключения договора ознакомить держателя карты/пользователя кредитных карт: - с условиями договора;
- с правилами по безопасному использованию карты;
Отсутствует.
- с тарифами на оказываемые услуги; - со схемой конвертации из одной валюты в другую, предусматривающей различные варианты конвертаций при проведении держателем карты операций в валюте, отличной от валюты банковского счета держателя карты, за исключением пользователя кредитной карты МФК/МКК; - со способами получения информации о каждой совершенной транзакции, блокировке карт в целях предотвращения несанкционированного доступа к счету клиента; - с контактной информацией для связи с эмитентом, выпустившим карту в нерабочее время и выходные (праздничные дни); - со сроками зачисления денежных средств на кредитные карты, в том числе на кредитные карты МФК/МКК и моментом начисления процентов (со дня поступления денежных средств/со дня снятия денежных средств с карты/со дня перевода денежных средств, направленных на покупку товара или услуг и др.); - с порядком погашения кредита в случае, если погашение кредита будет осуществляться в выходные и праздничные дни в безналичной форме; - с порядком выдачи денежных средств из кассы банка/ МФК/МКК в случае утери карты. Клиент банка/ МФК/МКК письменно или с использованием дистанционного банковского обслуживания подтверждает получение указанной информации. Правила по безопасному использованию карты должны быть включены в договор или прилагаться к нему. |
32. Эмитент обязан до момента подписания заявления о выдаче карты и заключения договора ознакомить держателя карты/пользователя кредитных карт: - с условиями договора. Условия договора также должны содержать требования о запрете продажи/передачи третьим лицам банковской платежной карты, логинов и паролей доступа к банковской платежной карте, об ответственности держателя карты в соответствии с законодательством Кыргызской Республики за передачу или продажу третьим лицам карты, в том числе за осуществление финансовых операций с использованием карты по указанию и в интересах третьих лиц в целях совершения неправомерных действий; - с правилами по безопасному использованию карты; - о возможности установления временного ограничения на 24 часа с указанием суммы на выдачу наличных денежных средств через периферийные устройства для случаев, когда операция является подозрительной и указывает на возможный мошеннический характер, а также способах информирования (SMS-оповещение, электронная почта) о возможности установления временного ограничения ввиду обнаружения подозрительной активности/операций; - с тарифами на оказываемые услуги; - со схемой конвертации из одной валюты в другую, предусматривающей различные варианты конвертаций при проведении держателем карты операций в валюте, отличной от валюты банковского счета держателя карты, за исключением пользователя кредитной карты МФК/МКК; - со способами получения информации о каждой совершенной транзакции, блокировке карт в целях предотвращения несанкционированного доступа к счету клиента; - с контактной информацией для связи с эмитентом, выпустившим карту в нерабочее время и выходные (праздничные дни); - со сроками зачисления денежных средств на кредитные карты, в том числе на кредитные карты МФК/МКК и моментом начисления процентов (со дня поступления денежных средств/со дня снятия денежных средств с карты/со дня перевода денежных средств, направленных на покупку товара или услуг и др.); - с порядком погашения кредита в случае, если погашение кредита будет осуществляться в выходные и праздничные дни в безналичной форме; - с порядком выдачи денежных средств из кассы банка/ МФК/МКК в случае утери карты. Клиент банка/ МФК/МКК письменно или с использованием дистанционного банковского обслуживания подтверждает получение указанной информации. Правила по безопасному использованию карты должны быть включены в договор или прилагаться к нему. |
|
|
33. При выдаче карты банком следующие обязательные условия по предоставлению услуги по картам отражаются в договоре банковского счета: 1) персональные данные владельца счета (фамилия, имя, отчество, паспортные данные (или другие документы, удостоверяющие личность в соответствии с законодательством Кыргызской Республики) и другие данные владельца счета для проведения идентификации клиента и бенефициарного собственника (выгодоприобретателя) в соответствии с законодательством Кыргызской Республики); 2) персональные данные держателя карты (фамилия, имя, отчество, паспортные данные (или данные другого документа, удостоверяющего личность в соответствии с законодательством Кыргызской Республики) и другие данные держателя карты для проведения идентификации клиента и бенефициарного собственника (выгодоприобретателя) в соответствии с законодательством Кыргызской Республики); 3) права, обязанности и ответственность держателя карты и эмитента по операциям с картой;
Отсутствует.
Отсутствует.
4) типы и размер комиссий, подлежащих уплате держателем карты, а также порядок информирования клиентов об изменении тарифов, срока действия карты или других условий пользования картой, новых продуктах и другой информации; 4-1) схема конвертации из одной валюты в другую, предусматривающая различные варианты конвертаций при проведении держателем карты операций в валюте, отличной от валюты банковского счета держателя карты, а также порядок информирования клиентов об обменном курсе при проведении операций по конвертации; 5) о сроках и способах предоставления эмитентом выписок о движении денежных средств и остатке на банковском счете; 6) основные требования по соблюдению безопасности держателем карты (использование PIN-кода, лимиты, действия держателя в случае утери или кражи карты); 7) процедура информирования эмитента о факте утери, хищения или использования карты неуполномоченным лицом; 8) распределение ответственности между сторонами при утере, хищении или использовании карты неуполномоченным лицом, включая несанкционированные операции; 9) условия блокирования и изъятия карты эмитентом; 10) распределение рисков и ответственности между сторонами в случае нарушения процедур безопасности или других условий договора; 11) порядок рассмотрения споров/жалоб; 12) порядок расторжения договора и аннулирование карты. Эмитент имеет право разрешить проведение платежей держателю карты без использования PIN-кода и проведение бесконтактных платежей в пределах лимитов, устанавливаемых во внутренних правилах и процедурах для держателей карт с учетом критериев оценки степени (уровня) рисков на клиента, согласно программе внутреннего контроля эмитента и правилам платежных систем. При этом ответственность за данные транзакции несет эмитент. Эмитент должен информировать держателей карт о наличии операций с высоким уровнем риска, по которым, согласно правилам системы, невозможен возврат денежных средств и/или не предусмотрена претензионная работа. Возможность проведения таких операций должна быть заблокирована по умолчанию и предоставляться только по запросу и согласию держателя карты. В целях сегментации карточных продуктов и продвижения допускается выпуск виртуальных карт с подключением по умолчанию операций с высоким уровнем риска при уведомлении и получении согласия держателя карты. Такие карты не могут быть использованы в рамках регулярных выплат (зарплатные проекты, пенсии, пособия, выплаты депозита и т.д.). Отсутствует.
В договоре могут быть предусмотрены дополнительные условия. |
33. При выдаче карты банком следующие обязательные условия по предоставлению услуги по картам отражаются в договоре банковского счета: 1) персональные данные владельца счета (фамилия, имя, отчество, паспортные данные (или другие документы, удостоверяющие личность в соответствии с законодательством Кыргызской Республики) и другие данные владельца счета для проведения идентификации клиента и бенефициарного собственника (выгодоприобретателя) в соответствии с законодательством Кыргызской Республики); 2) персональные данные держателя карты (фамилия, имя, отчество, паспортные данные (или данные другого документа, удостоверяющего личность в соответствии с законодательством Кыргызской Республики) и другие данные держателя карты для проведения идентификации клиента и бенефициарного собственника (выгодоприобретателя) в соответствии с законодательством Кыргызской Республики); 3) права, обязанности и ответственность держателя карты и эмитента по операциям с картой; 3-1) об ответственности за передачу или продажу третьим лицам карты, в том числе за осуществление финансовых операций с использованием карты по указанию и в интересах третьих лиц в целях совершения неправомерных действий; 3-2) о возможности установлении временного ограничения на 24 часа с указанием суммы на выдачу наличных денежных средств через периферийные устройства для случаев, когда операция является подозрительной и указывает на возможный мошеннический характер, а также способах информирования (SMS-оповещение, электронная почта) о возможности установления временного ограничения ввиду обнаружения подозрительной активности/операций; 4) типы и размер комиссий, подлежащих уплате держателем карты, а также порядок информирования клиентов об изменении тарифов, срока действия карты или других условий пользования картой, новых продуктах и другой информации; 4-1) схема конвертации из одной валюты в другую, предусматривающая различные варианты конвертаций при проведении держателем карты операций в валюте, отличной от валюты банковского счета держателя карты, а также порядок информирования клиентов об обменном курсе при проведении операций по конвертации; 5) о сроках и способах предоставления эмитентом выписок о движении денежных средств и остатке на банковском счете; 6) основные требования по соблюдению безопасности держателем карты (использование PIN-кода, лимиты, действия держателя в случае утери или кражи карты); 7) процедура информирования эмитента о факте утери, хищения или использования карты неуполномоченным лицом; 8) распределение ответственности между сторонами при утере, хищении или использовании карты неуполномоченным лицом, включая несанкционированные операции; 9) условия блокирования и изъятия карты эмитентом; 10) распределение рисков и ответственности между сторонами в случае нарушения процедур безопасности или других условий договора; 11) порядок рассмотрения споров/жалоб; 12) порядок расторжения договора и аннулирование карты. Эмитент имеет право разрешить проведение платежей держателю карты без использования PIN-кода и проведение бесконтактных платежей в пределах лимитов, устанавливаемых во внутренних правилах и процедурах для держателей карт с учетом критериев оценки степени (уровня) рисков на клиента, согласно программе внутреннего контроля эмитента и правилам платежных систем. При этом ответственность за данные транзакции несет эмитент. Эмитент должен информировать держателей карт о наличии операций с высоким уровнем риска, по которым, согласно правилам системы, невозможен возврат денежных средств и/или не предусмотрена претензионная работа. Возможность проведения таких операций должна быть заблокирована по умолчанию и предоставляться только по запросу и согласию держателя карты. В целях сегментации карточных продуктов и продвижения допускается выпуск виртуальных карт с подключением по умолчанию операций с высоким уровнем риска при уведомлении и получении согласия держателя карты. Такие карты не могут быть использованы в рамках регулярных выплат (зарплатные проекты, пенсии, пособия, выплаты депозита и т.д.). Эмитент должен информировать держателя карты о недопустимости продажи/передачи третьим лицам банковской платежной карты, логинов и паролей доступа к банковской платежной карте, об ответственности держателя карты в соответствии с законодательством Кыргызской Республики за передачу или продажу третьим лицам карты, в том числе за осуществление финансовых операций с использованием карты по указанию и в интересах третьих лиц в целях совершения неправомерных действий. В договоре могут быть предусмотрены дополнительные условия. |
|
|
Положение «Об электронных деньгах в Кыргызской Республике» от 20 апреля 2022 года № 2022-П-14/25-3-(ПС) |
||
|
Глава 3. Порядок предоставления услуг с использованием электронных денег §1. Основные требования к банку, выпускающему электронные деньги |
||
|
28. Типовой договор об участии (оферта) должен содержать информацию для владельца электронных денег о порядке осуществления операций с электронными деньгами и рисках, возникающих при использовании электронных денег, способах подачи претензий и о порядке их рассмотрения, правила возврата излишне зачисленных/списанных сумм по техническим причинам, а также видах и размерах комиссионного вознаграждения, взимаемого при осуществлении операций с использованием электронных денег. Отсутствует. |
28. Типовой договор об участии (оферта) должен содержать информацию для владельца электронных денег о порядке осуществления операций с электронными деньгами и рисках, возникающих при использовании электронных денег, способах подачи претензий и о порядке их рассмотрения, правила возврата излишне зачисленных/списанных сумм по техническим причинам, а также видах и размерах комиссионного вознаграждения, взимаемого при осуществлении операций с использованием электронных денег. Типовой договор об участии (оферта) также должен содержать требования к держателю электронных денег о запрете на продажу/передачу третьим лицам электронного кошелька, логинов и паролей доступа к электронному кошельку, об ответственности держателя электронных денег в соответствии с законодательством Кыргызской Республики за передачу или продажу третьим лицам карты, в том числе за осуществление финансовых операций с использованием карты по указанию и в интересах третьих лиц в целях совершения неправомерных действий. |
|