Відповідно до статей 7, 33 та 56 Закону України "Про Національний банк України", з метою забезпечення банками України захисту здоров'я та життя касових працівників, належних умов схоронності готівки й інших цінностей Правління Національного банку України ПОСТАНОВЛЯЄ:

1. Затвердити Правила з організації захисту приміщень банків в Україні, що додаються.

2. Визнати такими, що втратили чинність:

постанову Правління Національного банку України від 04 червня 2013 року № 195/ДСК "Про затвердження Правил з організації захисту приміщень банків України", зареєстровану в Міністерстві юстиції України 21 червня 2013 року за № 1049/23581;

постанову Правління Національного банку України від 18 грудня 2014 року № 817/ДСК "Про затвердження Змін до Правил з організації захисту приміщень банків України".

3. Департаменту грошового обігу (Зайвенко В.П.) довести зміст цієї постанови до відома структурних підрозділів Національного банку України, банків України та Міністерства внутрішніх справ України для використання в роботі.

4. Контроль за виконанням цієї постанови покласти на заступника Голови Національного банку України Смолія Я.В.

5. Постанова набирає чинності з дня, наступного за днем її офіційного опублікування.

1. Ці Правила розроблені відповідно до вимог статей 7, 33 та 56 Закону України "Про Національний банк України" і встановлюють вимоги до захисту приміщень. Захист приміщень забезпечується технічним станом та організацією охорони цих приміщень.

1-1. Вимоги цих Правил поширюються на:

1) банки України, їх відокремлені підрозділи (філії, відділення тощо), філії іноземних банків, розташованих на території України (далі - банки);

2) юридичних осіб, що отримали ліцензію на надання банкам послуг з інкасації та погодження Національного банку України на здійснення операцій з оброблення та зберігання готівки, їх структурних підрозділів, у яких здійснюються операції з цінностями (далі - юридична особа).

2. Вимоги до технічного стану приміщень касових вузлів Національного банку України (далі - Національний банк) визначаються іншим відповідним актом Національного банку.

3. Організація охорони Національного банку регулюється Законом України "Про Національний банк України" та іншим відповідним актом Національного банку.

4. У цих Правилах терміни вживаються в такому значенні:

1) автоматизована АТМ-система - АТМ-система, що забезпечує видачу готівки та/або інших цінностей (далі - цінності), замовлених клієнтом, і передавання їх працівником банку від АТМ-системи до клієнта та у зворотному напрямку. Автоматизована АТМ-система забезпечує доступ працівника банку тільки до цінностей, які він передає клієнтові та/або приймає від нього, та виключає доступ до цінностей, які зберігаються в АТМ-системі;

2) автоматична АТМ-система - АТМ-система, що забезпечує вкладання і приймання клієнтом цінностей самостійно без участі працівника банку та/або в разі підтвердження працівником банку дозволу на проведення клієнтом операцій з цінностями. Автоматична АТМ-система виключає доступ банківського працівника до цінностей;

3) АТМ-сейф - сейф, що входить до складу АТМ-системи, у якому зберігаються цінності, прийняті або призначені для видачі, технічний стан якого підтверджується сертифікатом відповідності вимогам Національного стандарту України ДСТУ EN 1143-1 "Засоби безпечного зберігання. Вимоги, класифікація та методи випробування на тривкість щодо зламування. Частина 1: Сховища, двері сховищ, сейфи та АТМ-сейфи" (далі - ДСТУ EN 1143-1);

3-1) відсік банку - відокремлений перегородками простір, технічний стан якого відповідає вимогам цих Правил;

4) АТМ-система - автоматична, автоматизована або напівавтоматизована касова машина, пристрій для зберігання та автоматичної або автоматизованої, або напівавтоматизованої видачі чи приймання цінностей;

5) власна служба охорони - підрозділ банку (юридичної особи), на який покладено функції з фізичної охорони банку (юридичної особи), штат якого затверджується керівником банку (юридичної особи);

6) двері сховища - двері із замком (замками), ригельним механізмом і рамою спеціальної конструкції, призначені для забезпечення доступу до сховища, технічний стан яких підтверджується сертифікатом відповідності вимогам ДСТУ EN 1143-1;

7) депозитна система - обладнання для внесення на зберігання цінностей, технічний стан якого підтверджується сертифікатом відповідності вимогам Національного стандарту України ДСТУ EN 1143-2 "Засоби безпечного зберігання. Вимоги, класифікація та методи випробування на тривкість щодо зламування. Частина 2. Депозитні системи" (далі - ДСТУ EN 1143-2);

8) інженерно-технічне укріплення - металеві захисні ґрати, кулетривке (ударотривке) скло, металеві захисні ролети (рольставні, ролети, ролети-решітки). У разі встановлення кулетривкого скла скло і рама повинні мати сертифікат відповідності вимогам Національних стандартів України ДСТУ 4546 "Скло в будівництві. Захисне скління. Випробування та класифікація за кулетривкістю" (далі - ДСТУ 4546) та ДСТУ 4547 "Вікна, двері та жалюзі. Кулетривкість. Вимоги та класифікація" (далі - ДСТУ 4547). У разі встановлення ударотривкого скла скло і рама повинні мати сертифікат відповідності вимогам ДСТУ EN 356 "Скло в будівництві. Захисне скління. Випробування та класифікація за тривкістю щодо ручного зламування" і ДСТУ EN 1627 "Вікна, двері та жалюзі. Тривкість щодо зламування. Класифікація та технічні вимоги";

9) касовий вузол - комплекс поєднаних між собою приміщень банку (юридичної особи), що ізольовані від інших приміщень банку (юридичної особи) і в яких здійснюються операції з цінностями;

10) напівавтоматизована АТМ-система - АТМ-система, що забезпечує видачу цінностей, замовлених клієнтом, і передавання їх працівником банку від АТМ-системи до клієнта та у зворотному напрямку. Напівавтоматизована АТМ-система забезпечує доступ працівника банку як до цінностей, що передаються, так і до цінностей, що зберігаються в АТМ-системі;

11) передсховище - приміщення з обмеженим доступом, що безпосередньо межує із сховищем і унеможливлює спостереження за порядком відчинення та зачинення дверей сховища;

12) робоче місце касира - місце працівника банку (юридичної особи), який здійснює операції з цінностями;

12-1) пункт дистанційного обслуговування - відсіки банку, що тимчасово розміщуються в селищі або селі в спеціально обладнаному автомобілі, стан захисту якого підтверджується сертифікатом відповідності вимогам Державного стандарту України ДСТУ 3975 "Захист панцеровий спеціалізованих автомобілів. Загальні технічні вимоги" (далі - ДСТУ 3975), або в малій архітектурній формі, стан захисту якої підтверджується сертифікатом відповідності вимогам ДСТУ 4547;

13) сейф - механічне захисне устаткування, технічний стан якого підтверджується сертифікатом відповідності вимогам ДСТУ EN 1143-1;

13-1) сейф нічного зберігання цінностей інкасаторів (далі - сейф інкасаторів) - сейф для тимчасового зберігання цінностей інкасаторами, технічний стан якого підтверджується сертифікатом відповідності вимогам ДСТУ EN 1143-1;

14) сертифікат відповідності - сертифікат, який підтверджує відповідність продукції установленим вимогам стандарту, оформлений і виданий відповідно до Законів України "Про технічні регламенти та оцінку відповідності" та "Про акредитацію органів з оцінки відповідності";

15) суб'єкт охорони - підрозділ Міністерства внутрішніх справ України чи іншого органу державної влади або суб'єкт господарювання будь-якої форми власності, створений та зареєстрований на території України, що здійснює охоронну діяльність на підставі отриманої у встановленому порядку ліцензії;

16) сховище - приміщення для зберігання цінностей, технічний стан якого підтверджується сертифікатом відповідності вимогам ДСТУ EN 1143-1;

17) сховище для індивідуальних сейфів - приміщення для тимчасового зберігання цінностей клієнтів, технічний стан якого підтверджується сертифікатом відповідності вимогам ДСТУ EN 1143-1.

17-1) сховище нічного зберігання цінностей інкасаторів (далі - сховище інкасаторів) - приміщення для тимчасового зберігання цінностей інкасаторами, технічний стан якого підтверджується сертифікатом відповідності вимогам ДСТУ EN 1143-1.

Інші терміни, що вживаються в цих Правилах, наведені в законах України, нормативно-правових актах з питань засобів охоронного призначення та засобів безпечного зберігання, національних і галузевих стандартах України.

5. Банк (юридична особа) зобов'язаний захистити приміщення банку (юридичної особи) з використанням засобів інженерно-технічного укріплення, системи тривожної сигналізації (у тому числі системи охоронної сигналізації, автоматизованої системи тривожної сигналізації, ручної системи тривожної сигналізації, які є складовими частинами системи тривожної сигналізації), фізичної охорони тощо.

6. Банк (юридична особа) зобов'язаний розробити внутрішнє положення про організацію охорони та технічний стан приміщень банку (юридичної особи), яке затверджується внутрішнім актом банку (юридичної особи) (наказом, розпорядженням тощо), і визначає вид охорони (власна служба охорони та/або суб'єкт охорони, обладнання приміщень банку (юридичної особи) технічними засобами системи тривожної сигналізації) та вимоги до:

1) організації охорони банку (юридичної особи);

2) технічного стану приміщень банку (юридичної особи);

3) обладнання приміщень банку (юридичної особи) системою відеоспостереження.

7. Банк має право встановлювати додаткові вимоги до технічного стану приміщень банку, системи тривожної сигналізації, якими обладнуються ці приміщення, та фізичної охорони банку.

8. Банк зобов'язаний забезпечити дотримання вимог цих Правил.

9. Банк зобов'язаний визначити перелік потрібних приміщень банку та їх обладнання залежно від виду банківських операцій, що здійснюються банком, та специфіки його роботи з метою забезпечення безпечної роботи працівників банку і схоронності цінностей.

10. Банк зобов'язаний обладнати засобами інженерно-технічного укріплення зовнішні вікна цокольних та підвальних поверхів, приміщень касового вузла, приміщень для виготовлення й оброблення ламінованих карток, підрозділів захисту інформації, архівів та підрозділів охорони.

11. Банк зобов'язаний виключити можливість перетинання шляхів пересування клієнтів і транспортування цінностей, а також спостерігання клієнтами й особами, робота яких не пов'язана із цінностями, за переміщенням цінностей і роботою з ними працівників банку. Це забезпечується планувальними рішеннями приміщень банку та/або організаційними заходами та/або застосуванням електронного й електромеханічного обладнання систем контролю доступу, яке відповідає вимогам Національного стандарту України ДСТУ EN 60839-11-1 "Системи тривожної сигналізації та електронні системи безпеки. Частина 11-1. Електронні системи контролювання доступу. Вимоги до систем та її складників" (далі - ДСТУ EN 60839-11-1).

12. Банк зобов'язаний обрати вид охорони приміщень банку залежно від обсягів цінностей, місця розташування приміщення банку, строку зберігання цінностей, облаштування касового вузла банку та інших чинників, що впливають на організацію охорони приміщень банку.

13. Банк зобов'язаний організувати охорону будівель, споруд та окремих приміщень банку, у яких розташовуються підрозділи, зберігаються готівка та інші цінності, із залученням власної служби охорони та/або суб'єкта охорони.

14. Банк має право використовувати комбінований варіант охорони приміщень банку із залученням:

1) власної служби охорони та суб'єкта охорони;

2) власної служби охорони та кількох суб'єктів охорони;

3) кількох суб'єктів охорони.

15. Банк зобов'язаний забезпечити розмежування зон і обсягів відповідальності та часу охорони між суб'єктами охорони та/або між власною службою охорони та суб'єктами охорони.

16. Для обсягів цінностей, що становлять 4000 або більше мінімальних розмірів заробітної плати банк зобов'язаний визначити один з таких видів охорони:

1) цілодобова фізична охорона власною службою охорони банку з цілодобовим підключенням системи тривожної сигналізації до пульта спостереження власної служби охорони та/або суб'єкта охорони;

2) цілодобова фізична охорона суб'єктом охорони з цілодобовим підключенням системи тривожної сигналізації до пульта спостереження власної служби охорони та/або суб'єкта охорони;

3) поєднання видів охорони, визначених підпунктами 1, 2 пункту 16 розділу ІІІ цих Правил;

4) фізична охорона (денна та/або цілодобова) власною службою охорони банку та/або суб’єктом охорони з цілодобовим підключенням:

системи тривожної сигналізації до пульта спостереження власної служби охорони та/або суб’єкта охорони;

системи відеоспостереження (в онлайн-режимі) до централізованого цілодобового поста власної служби охорони та/або суб’єкта охорони.

17. Для обсягів цінностей, що становлять менше ніж 4000 мінімальних розмірів заробітної плати, банк зобов'язаний визначити один з таких видів охорони:

1) фізична охорона (цілодобова, денна тощо) власною службою охорони банку з цілодобовим підключенням системи тривожної сигналізації до пульта спостереження власної служби охорони та/або суб'єкта охорони;

2) фізична охорона (цілодобова, денна тощо) суб'єктом охорони з цілодобовим підключенням системи тривожної сигналізації до пульта спостереження власної служби охорони та/або суб'єкта охорони;

3) цілодобова охорона тільки за допомогою системи тривожної сигналізації, підключеної до пульта спостереження власної служби охорони та/або суб'єкта охорони;

4) поєднання видів охорони, визначених підпунктами 1 - 3 пункту 17 розділу ІІІ цих Правил.

18. Внутрішнє положення про технічний стан та організацію охорони приміщень банку, розроблене банком відповідно до пункту 6 розділу І цих Правил має передбачати:

1) організацію пропускного та внутрішньо-об'єктового режимів;

2) місце встановлення технічних засобів системи тривожної сигналізації та їх кількість;

3) мінімальні строки (у хвилинах) реагування суб'єкта (суб'єктів) охорони, власної служби охорони на сигнал спрацювання системи тривожної сигналізації;

4) дії працівників банку і суб'єкта (суб'єктів) охорони в разі спрацювання системи тривожної сигналізації;

5) порядок взаємодії між власною службою охорони та суб'єктом та/або суб'єктами охорони, взаємодію між кількома суб'єктами;

6) методичні рекомендації з питань реагування працівників банку в разі вчинення протиправних дій;

7) графік проведення навчань і періодичних інструктажів із працівниками банку з питань забезпечення особистої безпеки та дій персоналу в непередбачених ситуаціях;

8) порядок взаємодії в разі нападу, злочинного посягання, спрацювання системи тривожної сигналізації, виникнення інших непередбачених ситуацій;

9) технічні засоби тривожної сигналізації з передаванням тривожних сповіщень:

на пост власної служби охорони банку та/або суб'єкта (суб'єктів) охорони;

на пульт спостереження власної служби охорони банку та/або суб'єкта (суб'єктів) охорони;

10) порядок і періодичність проведення контролю за справністю засобів тривожної сигналізації (системи охоронної та тривожної сигналізації) приміщень касового вузла.

19. Банк зобов'язаний у разі збільшення обсягів цінностей уживати додаткових заходів щодо посилення охорони, технічного стану приміщень банку, інших заходів за умови виконання вимог цих Правил під час роботи із цінностями для протидії злочинним посяганням.

20. Банк зобов’язаний обладнати сховище, сховище інкасаторів, сховище для індивідуальних сейфів:

1) першим рубежем системи охоронної сигналізації - безпосередньо двері сховища, сховища інкасаторів, сховища для індивідуальних сейфів сповіщувачем, що реагує на їх відчинення;

2) другим рубежем системи охоронної сигналізації - об’єм сховища, сховища інкасаторів, сховища для індивідуальних сейфів за допомогою сповіщувача дуального (комбінованого) типу з різними фізичними принципами дії.

21. Банк зобов’язаний обладнати сховище, сховище інкасаторів, сховище для індивідуальних сейфів, сейф, що використовується як сховище, сейф інкасаторів, сейф з індивідуальними сейфами кодовим пристроєм керування приладами приймально-контрольними (далі - ППК) установлення під охорону та зняття з-під охорони рубежів охоронної сигналізації.

22. Банк зобов'язаний обладнати поверхню сховища, сховища інкасаторів та/або сховища для індивідуальних сейфів додатковим рубежем за допомогою сповіщувачів, що реагують на руйнування поверхні ззовні, якщо немає оглядового коридору або простору із зовнішнього боку відповідної поверхні цих сховищ.

23. Банк зобов’язаний обладнати сейф, що використовується як сховище, сейф інкасаторів, сейф з індивідуальними сейфами:

1) першим рубежем системи охоронної сигналізації - безпосередньо двері сейфа, що використовується як сховище, сейфа інкасаторів, сейфа з індивідуальними сейфами сповіщувачем, що реагує на їх відчинення;

2) другим рубежем системи охоронної сигналізації - зовнішні поверхні сейфа, що використовується як сховище, сейфа інкасаторів, сейфа з індивідуальними сейфами за допомогою сповіщувачів, що реагують на його руйнування ззовні.

24. Банк зобов’язаний застосовувати сповіщувачі з різними фізичними принципами дії для першого та другого рубежів системи охоронної сигналізації сховища, сховища інкасаторів, сховища для індивідуальних сейфів, сейфа, що використовується як сховище, сейфа інкасаторів, сейфа з індивідуальними сейфами.

25. Банк зобов’язаний розташовувати кодовий пристрій керування ППК системи охоронної сигналізації сховища, сховища інкасаторів, сховища для індивідуальних сейфів, сейфа, що використовується як сховище, сейфа інкасаторів, сейфа з індивідуальними сейфами в передсховищі та/або в приміщенні, що виконує функції передсховища (далі - передсховище).

26. Банк зобов'язаний визначити внутрішнім актом банку перелік осіб, допущених до роботи з кодовими пристроями керування ППК.

27. Банк зобов'язаний розміщувати систему передавання тривожних сповіщень у приміщенні охорони або в приміщенні банку з обмеженим доступом. Зазначені приміщення з обмеженим доступом мають бути визначені внутрішнім актом банку.

28. Банк зобов'язаний опломбувати та/або опечатати або обладнати антисаботажними пристроями з цілодобовим підключенням до системи передавання сповіщень:

1) ППК;

2) кодові пристрої керування ППК;

3) розподільчі та з'єднувальні коробки шлейфів сигналізації.

29. Банк зобов'язаний обладнати передсховище, сповіщувачами системи охоронної сигналізації об'ємного типу.

30. Банк зобов'язаний обладнати двері до касового вузла та двері передсховища сповіщувачами системи охоронної сигналізації, що реагують на відчинення.

31. Банк зобов'язаний обладнати оглядовий коридор, простір між оболонкою сховища та/або сховища для індивідуальних сейфів і перекриттям поверху об'ємними сповіщувачами, що підключаються до рубежу системи охоронної сигналізації передсховища.

32. Банк зобов'язаний обладнати системою охоронної сигналізації:

1) зовнішні двері (не залежно від їх призначення та конструкції), віконні отвори приміщень касового вузла, цокольного, першого та останнього поверхів, підвалів і горищ незалежно від їх призначення та наявності в них цінностей, а також приміщень, доступ до яких можливий із пожежних сходів, покрівель прибудов;

2) вентиляційні канали водостічні труби, люки, шлюзи, інші комунікаційні та конструктивні прорізи розміром понад 150 х 150 мм, через які або за допомогою яких можливе несанкціоноване проникнення до приміщень банку, що охороняються.

33. Необхідність обладнання системою охоронної сигналізації приміщень другого та наступних поверхів визначається банком з урахуванням факторів можливого несанкціонованого проникнення до них.

34. Банк зобов'язаний обладнати об'ємними сповіщувачами системи охоронної сигналізації приміщення банку, які суміжні з небанківськими приміщеннями.

35. Банк зобов'язаний обладнати сповіщувачами ручної системи тривожної сигналізації сховища, передсховища, шляхи транспортування цінностей, робочі місця касирів (у тому числі пункти скупки дорогоцінних та банківських металів), бокси інкасації, приміщення завідувача каси, а також усі стаціонарні пости охорони. Сповіщувачі ручної системи тривожної сигналізації встановлюються в місцях, непомітних для сторонніх осіб, і мають забезпечувати зручність подачі сигналів тривоги в будь-яких ситуаціях.

36. Банк зобов'язаний забезпечити працівників власної служби охорони банку та суб'єкта охорони радіоканальними сповіщувачами системи тривожної сигналізації для дистанційної подачі сигналу "Тривога".

37. Банк зобов'язаний обладнати робоче місце касира (працівника банку, який здійснює операції із цінностями під час обслуговування клієнтів) сповіщувачем прихованої автоматичної (автоматизованої) подачі сигналу "Тривога" (наприклад, сповіщувачем типу "Імітатор банківської упаковки банкнот у 100 листів", "Остання банкнота", "Імітатор ключів від сейфа" тощо).

38. Банк зобов'язаний підключити сигнали технічних засобів системи тривожної сигналізації до системи передавання тривожних сповіщень власної служби охорони банку та/або суб'єкта охорони.

39. Банк має право визначати необхідність обладнання технічними засобами системи тривожної сигналізації та їх підключення до системи передавання тривожних сповіщень власної служби охорони банку та/або суб'єкта охорони для приміщень банку, не зазначених у пунктах 20 - 37 розділу IV цих Правил.

40. Банк, у якому обсяги цінностей становлять менше ніж 20 мінімальних розмірів заробітної плати, має право визначити необхідність виконання вимог, зазначених у пунктах 20 -38 розділу IV цих Правил.