Відповідно до частини третьої статті 12, статті 13 Закону України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму" , пункту 8 Порядку взяття на облік Державною службою фінансового моніторингу інформації про фінансову операцію, що підлягає фінансовому моніторингу , затвердженого постановою Кабінету Міністрів України від 25 серпня 2010 року № 747, та з метою визначення форматів електронної взаємодії суб’єктів первинного фінансового моніторингу та Державної служби фінансового моніторингу України

1. Затвердити Порядок електронної взаємодії суб’єктів первинного фінансового моніторингу та Державної служби фінансового моніторингу України, що додається.

2. Визнати таким, що втратив чинність, наказ Державного комітету фінансового моніторингу України від 30 серпня 2010 року № 152 "Про затвердження Порядку електронної взаємодії суб’єктів первинного фінансового моніторингу та Державного комітету фінансового моніторингу України", зареєстрований у Міністерстві юстиції України 06 жовтня 2010 року за № 894/18189.

Департаменту податкової, митної політики та методології бухгалтерського обліку Міністерства фінансів України (Чмерук М. О.) спільно з Департаментом інформаційних технологій Державної служби фінансового моніторингу України (Давидюк В. С.) забезпечити подання в установленому порядку цього наказу на державну реєстрацію до Міністерства юстиції України.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу покласти на першого заступника Міністра фінансів України Мярковського А. І. та заступника Голови Державної служби фінансового моніторингу України Зубрія В. П.

1.1. Цей Порядок визначає механізми взаємодії між суб’єктами первинного фінансового моніторингу (далі - СПФМ) та Державною службою фінансового моніторингу України (далі - ДСФМУ), а також вимоги та формати повідомлень електронного обміну щодо фінансового моніторингу.

1.2. Електронна інформаційна взаємодія СПФМ та ДСФМУ здійснюється відповідно до Законів України:

"Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму" ;

"Про електронні документи та електронний документообіг" ;

"Про електронний цифровий підпис" ;

"Про захист інформації в інформаційно-телекомунікаційних системах" ;

"Про банки і банківську діяльність" .

2.1. Для інформаційної взаємодії між ДСФМУ та СПФМ, їх відокремленими підрозділами використовуються такі види інформації (типи файлів інформаційного обміну):

файл-повідомлення - електронний документ (набір даних визначеної структури), що формується СПФМ та надсилається ДСФМУ і містить інформацію про фінансові операції (далі - ФО), відомості щодо обліку СПФМ (відокремлених підрозділів) та відповідальних осіб. Один файл-повідомлення може містити інформацію про декілька фінансових операцій;

файл-повідомлення про взяття (відмову від взяття) на облік - електронний документ (набір даних визначеної структури), що формується ДСФМУ та надсилається СПФМ і містить інформацію про обробку інформації стосовно ФО або відомостей щодо обліку СПФМ (відокремлених підрозділів) та відповідальних осіб;

файл-запит - електронний документ (набір даних визначеної структури), що формується ДСФМУ та надсилається СПФМ і містить запит щодо отримання додаткової інформації або запит для виконання запиту, що надійшов від уповноваженого органу іноземної держави, або запит, що стосується отримання іншої інформації, зокрема тієї, що становить банківську або комерційну таємницю, таємницю страхування, копій документів, необхідних для виконання покладених на ДСФМУ завдань. Один файл-запит може містити декілька запитів;

файл-відповідь - електронний документ (набір даних визначеної структури), що формується СПФМ та надсилається ДСФМУ і містить відповідь на запит про надання додаткової інформації або для виконання запиту, що надійшов від уповноваженого органу іноземної держави, або запиту, що стосується отримання іншої інформації, зокрема тієї, що становить банківську або комерційну таємницю, таємницю страхування; копії документів, необхідних для виконання покладених на ДСФМУ завдань. На один файл-запит, що містить декілька запитів, може надаватися декілька файлів-відповідей з різними іменами;

файл-додаток - електронний документ (набір даних визначеної структури), що формується СПФМ та надсилається ДСФМУ і містить додаткові дані та/або копії документів;

файл-рішення - електронний документ (набір даних визначеної структури), що формується ДСФМУ та надсилається СПФМ і містить інформацію про рішення (доручення), запити на відстеження (моніторинг), які видані (надані) ДСФМУ відповідно до законодавства;

файл-квитанція - електронний документ (набір даних визначеної структури), який містить результати оброблення відповідного файла та/або інформації в ньому;

файл-лист - електронний документ (набір даних), що використовується при інформаційному обміні ДСФМУ та СПФМ з інших питань.

2.2. Надсилання файлів інформаційного обміну між СПФМ та ДСФМУ здійснюється у вигляді транспортних файлів - цифрових конвертів (далі - ТФ), які шифруються на адресу отримувача.

Максимальний об’єм одного ТФ не може перевищувати 10 Мбайт.

Якщо виникає потреба передавання додаткової інформації більшого об’єму, вона повинна бути заархівована програмними засобами, що підтримують формати, наведені в додатку 1 до цього Порядку, а в разі потреби - розбита такими засобами на окремі частини, об’єм яких не може перевищувати 10 Мбайт.

3.1. Найменування файлів формується в 36-знаковій системі числення з урахуванням ідентифікаційних даних СПФМ або його відокремленого підрозділу, типу інформації, дати їх формування.

3.2. Для СПФМ-банків/філій іноземних банків/відокремлених підрозділів банків (далі - СПФМ-банки) імена файлів, що використовуються в інформаційному обміні, мають таку структуру:

Xt0RxxMD.Ynn,

де

X - ознака належності файла фінансового моніторингу банкам;

t - тип файла згідно з Довідником типів файлів інформаційного обміну, наведеним у додатку 2 до цього Порядку;

0 - константа (крім файлів-квитанцій);

Rxx - ідентифікатор банку (філії), де R - ідентифікатор адміністративного регіону України, у якому розташований банк (філія), xx - унікальний ідентифікатор банку (філії) у межах цього адміністративного регіону. Rxx збігається з останніми трьома байтами електронного ідентифікатора банку (філії) в електронній пошті (далі - ЕП) Національного банку України (далі - Національний банк);

M - місяць формування файла в 36-знаковій системі числення;

D - день формування файла в 36-знаковій системі числення;

Y - рік формування файла (указується остання цифра року);

nn - порядковий номер файла зазначеного типу протягом дня. Файли нумеруються, починаючи з 1.

Ім’я файла-квитанції формується з імені файла, що квитується, шляхом заміни символу "тип файла" на відповідний тип квитанції.

Ім’я файла типу "O" формується з імені файла, що був забракований, таким чином:

символ "тип файла" набуває значення "O";

третій символ імені набуває значення "тип файла", що був забракований.

3.3. Для СПФМ, які не є банками, імена файлів, що використовуються в інформаційному обміні, мають таку структуру:

ZtXXXXXXMD.Ynn,

де

Z - ознака належності файла фінансового моніторингу СПФМ, які не є банками;

t - тип файла згідно з Довідником типів файлів інформаційного обміну, наведеним у додатку 2 до цього Порядку;

ХХХХХХ - обліковий ідентифікатор або номер свідоцтва про постановку на облік СПФМ;

M - місяць формування файла в 36-знаковій системі числення;

D - день формування файла в 36-знаковій системі числення;

Y - рік формування файла (вказується остання цифра року);

nn - порядковий номер файла зазначеного типу протягом дня, файли нумеруються, починаючи з 1.

Ім’я файла-квитанції формується з імені транспортного файла, що квитується, шляхом заміни символу "тип файла" на відповідний тип квитанції.

4.1. Інформаційні повідомлення повинні формуватись у стандарті XML.

4.2. Опис та склад реквізитів інформаційних повідомлень наведено в додатку 3 до цього Порядку.

4.3. Для інформаційної взаємодії між ДСФМУ та СПФМ у файлах інформаційного обміну допустимі формати файлів листів, додатків (вкладень), наведені в додатку 1 до цього Порядку.

4.4. Кодування значень елементів інформаційних повідомлень виконується згідно зі стандартом UTF-8. Для зазначення цього першим рядком інформаційного повідомлення має бути відповідна XML-директива:

<?xml version="1.0" encoding="UTF-8"?>.

4.5. При кодуванні значень інформаційних елементів допускаються лише символи, які можуть бути коректно представлені у кодовій сторінці Windows-1251 згідно з переліком (додаток 4 до цього Порядку).

4.6. Інформаційні повідомлення повинні відповідати формалізованому опису (dtd) згідно з файлами-схемами (додаток 5 до цього Порядку).

Для зазначення цього другим рядком інформаційного повідомлення має бути відповідна XML-директива:

<!DOCTYPE transport-file SYSTEM "Ім'я файла-схеми">.

4.7. Ім’я файла-схеми для відповідного типу транспортного файла наведено в додатку 3 до цього Порядку.

4.8. Для інформаційної взаємодії між ДСФМУ та СПФМ у файлах інформаційного обміну та транспортних файлах допустимі такі формати типів даних:

5.1. Для СПФМ-банків інформаційний обмін з ДСФМУ здійснюється у порядку та з використанням засобів захисту інформації, визначених Національним банком.

5.2. Для СПФМ, які не є банками, відправлення ТФ виконується за допомогою ЕП шляхом передання ТФ у вигляді вкладень (Attachment) до E-mail повідомлень (формат MIME).

Кожний ТФ передається окремим електронним листом ЕП. Текст листа ЕП, до якого приєднано ТФ, не має містити змістової інформації та відкидається при обробленні.

5.3. Приймання ЕП з приєднаними ТФ у ДСФМУ здійснюється за адресами ЕП, наведеними в додатку 6 до цього Порядку.

5.4. Надсилання ЕП з приєднаними ТФ до СПФМ здійснюється на адресу ЕП, зазначену в обліковій формі СПФМ, або на зворотну адресу ЕП, з якої надійшло повідомлення.

6.1. Інформаційний обмін між СПФМ та ДСФМУ повинен здійснюватися за умови функціонування системи захисту інформації, яка забезпечує цілісність, конфіденційність та автентичність документів.

6.2. Захист інформації забезпечується суб’єктами інформаційних відносин відповідно до встановлених законодавством вимог з технічного та криптографічного захисту інформації.

Цей опис визначає структуру і правила формування та заповнення таких транспортних файлів:

інформаційного обміну між Держфінмоніторингом України та СПФМ, які не є банками, повідомленнями, що пов’язані зі здійсненням фінансового моніторингу;

доведення до СПФМ рішень Держфінмоніторингу України.

Заповнення реквізитів файлів-повідомлень здійснюється відповідно до правил заповнення форм обліку та подання інформації, пов’язаної зі здійсненням фінансового моніторингу, на паперових носіях, а саме:

файлів-повідомлень типу A та N - відповідно до правил, встановлених для форм повідомлення про фінансові операції, що підлягають фінансовому моніторингу (далі - № 4-ФМ), та форм інформації про фінансові операції, що підлягають фінансовому моніторингу та внесені в реєстр СПФМ (далі - № 2-ФМ);

файлів-повідомлень типу U - відповідно до правил, встановлених для форми обліку суб’єкта первинного фінансового моніторингу (відокремленого підрозділу) (далі - № 1-ФМ).

Склад та опис реквізитів транспортних файлів інформаційного обміну наведено у цьому додатку в такому порядку:

1. Файли-повідомлення інформаційного обміну між СПФМ, які не є банками, та Держфінмоніторингом України:

1.1. Опис структури та реквізитів транспортного файла-повідомлення (тип A, N).

1.2. Опис структури та реквізитів транспортного файла-повідомлення (тип B, P).

1.3. Опис структури та реквізитів транспортного файла-повідомлення (тип U).

1.4. Опис структури та реквізитів транспортного файла-повідомлення (тип V).

2. Файл-рішення:

2.1. Для СПФМ, які не є банками:

2.1.1. Опис структури та реквізитів транспортного файла-рішення (тип M).

2.1.2. Опис структури та реквізитів транспортного файла-квитанції (тип W).

2.2. Для СПФМ-банків:

2.2.1. Опис структури та реквізитів транспортного файла-рішення (тип M).

2.2.2. Опис структури та реквізитів транспортного файла-квитанції (тип W).

1. Файли-повідомлення інформаційного обміну між СПФМ, які не є банками, та Держфінмоніторигом України

1.1. Опис структури та реквізитів транспортного файла-повідомлення (типи A, N)

(ім’я файла-схеми формалізованого опису для файла типу A - za_nbo20.dtd, для файла типу N - zn_nbo20.dtd)

1. Ім’я файла відкидається.

2. Як вхідне значення поля використовується рядок, який містить усі розширення імені файла без першого символу "." на початку рядка.

3. Якщо довжина рядка, отриманого на етапі (пункт 1), перевищує максимальну довжину поля, послідовно відкидаються початкові розширення із лівої частини рядка (включно із символом ".") доти, доки не буде отримано рядок, який вміщується в поле.

4. Не дозволяється заповнювати поле частиною розширення файла - розширення вміщується або відкидається цілком.

5. Якщо останнє (розташоване в кінці рядка) розширення імені файла перевищує максимальну довжину поля, поле приймає пусте значення (рядок нульової довжини).

6. Оригінальний регістр розширення файла має бути збережений.

7. Приклади заповнення значення:

• для файла "Доп_Файл.Xls" (рядок розширень згідно з пунктом 2: "Xls") значення поля буде "Xls";

• для файла "my_add_file.tar.gz" (рядок розширень згідно з пунктом 2: "tar.gz") значення поля буде "tar.gz";

• для файла "my_add_file.t.info.tar.gz" (рядок розширень згідно з пунктом 2: "t.info.tar.gz") значення поля буде "tar.gz", оскільки рядки "t.info.tar.gz" та "info.tar.gz" перевищують максимальну довжину поля, тому розширення "t" та "info" послідовно відкидаються.

1.2. Опис структури та реквізитів транспортного файла-повідомлення (типи B, P)

(ім’я файла-схеми формалізованого опису для файла типу B - zb_nbo20.dtd, для файла типу P - zp_nbo20.dtd)

1.3. Опис структури та реквізитів транспортного файла-повідомлення (тип U)

(ім’я файла-схеми формалізованого опису для файла типу U - zu_nbo20.dtd)