Форма 0420753 «Сведения о программно-технических средствах и сетевых коммуникациях бюро кредитных историй, средствах защиты информации, применяемых бюро кредитных историй, и лицах, допущенных к работе с программно-техническими средствами и сетевыми коммуникациями»
Какие типы объектов должны быть указаны по показателю «Тип объекта» (строки 2, 4)? Какой уровень их детализации (например, уровень услуг, логический уровень, уровень приложений, инфраструктурный уровень, сетевой уровень, уровень Центра обработки данных)?
По показателю «Тип объекта» (строки 2, 4) указывается тип объекта, на котором используются программно-технические средства (далее — ПТС) и сетевые коммуникации бюро кредитных историй (далее — бюро) (например, «основной комплекс», «резервный комплекс»). Показатель может содержать несколько значений. Детализация должна соответствовать пунктам 2 и 3 Порядка и сроков составления отчетности по форме 0420753, установленных в приложении 1 к Указанию от 09.07.2021 №
В отчетности по форме 0420753 отражаются сведения о ПТС и сетевых коммуникациях в соответствии с требованиями Положения Банка России от 04.12.2020 №
Положение №
Согласно Порядку и срокам составления отчетности по форме 0420753 в отчете указываются сведения о ПТС и сетевых коммуникациях, к которым относятся ПТС и сетевые коммуникации квалифицированных бюро, бюро, в том числе предоставленные в пользование третьими лицами, для осуществления деятельности по формированию и предоставлению сведений о среднемесячных платежах субъектов кредитных историй и иной деятельности в соответствии с Федеральным законом от 30.12.2004 №
Предполагается ли создание справочников (словарей) для заполнения показателей, предполагающих конечное количество значений (например, «Назначение программно-технических средств и сетевых коммуникаций» или «Вид средства защиты информации»)?
Вопрос о введении справочников будет рассмотрен после накопления соответствующих сведений и формирования полноценного классификатора.
Раздел III «Перечень средств защиты информации, применяемых бюро кредитных историй»
Сведения о какой лицензии необходимо указать по показателю «Разработчик средства защиты информации» (строка 15), если у разработчика имеется несколько лицензий, выданных одним или разными лицензирующими органами? С помощью каких разделителей необходимо вносить данную информацию в отчетность?
Указываются сведения о лицензии (лицензиях), предоставляющей (представляющих) разработчику право осуществления вида деятельности в соответствии с частью 1 статьи 12 Федерального закона от 04.05.2011 №
В соответствии с абзацем 2 пункта 6 Порядка и сроков составления отчетности по форме 0420753 показатель «Разработчик средства защиты информации» (строка 15) может содержать несколько значений, которые указываются через символ «,» (запятая) с отступом (пробелом).
Сведения о каком сертификате необходимо указывать по показателям «Дата выдачи сертификата» (строка 16), «Дата окончания срока действия сертификата» (строка 17), «Дата переоформления сертификата» (строка 18) в случае, если на средство защиты информации (далее — СЗИ) выдано несколько сертификатов одним или разными сертифицирующими органами? Какие сведения необходимо указывать в отчетности в случае, если действующий сертификат соответствия на СЗИ отсутствует, но разработчик СЗИ осуществляет техническую поддержку СЗИ?
Необходимо указывать сведения обо всех сертификатах СЗИ, выданных сертифицирующими органами.
Раздел IV «Сведения о лицах, допущенных к работе с программно-техническими средствами и сетевыми коммуникациями» (далее – Раздел IV)
Информация по Разделу IV предоставляется за каждый период полностью или допускается направление только информации об изменениях за очередной отчетный период?
Информация предоставляется полностью обо всех лицах, допущенных к работе с ПТС и сетевыми коммуникациями в отчетном периоде.
Как следует заполнять показатель «Дата прекращения доступа к программно-техническим средствам и сетевым коммуникациям» (строка 24) при нулевом значении данного показателя?
В указанном случае показатель «Дата прекращения доступа к программно-техническим средствам и сетевым коммуникациям» (строка 24) не заполняется.