Відповідно до статті 7 Закону України "Про Національний банк України", статей 5, 8 - 10 Закону України "Про електронний цифровий підпис", пунктів 30, 31 Порядку акредитації центру сертифікації ключів, затвердженого постановою Кабінету Міністрів України від 13.07.2004 N 903 (зі змінами), та пунктів 5.6, 5.7 глави 5 Правил посиленої сертифікації, затверджених наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від 13.01.2005 N 3, зареєстрованих у Міністерстві юстиції України 27.01.2005 за N 104/10384 (у редакції наказу Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від 10.05.2006 N 50, Правління Національного банку України

1. Затвердити Зміни до Положення про забезпечення безперервного функціонування інформаційних систем Національного банку України та банків України, затвердженого постановою Правління Національного банку України від 17.06.2004 N 265, зареєстрованого в Міністерстві юстиції України 09.07.2004 за N 857/9456 (зі змінами), що додаються.

2. Управлінню захисту інформації (Лук'янов Д.О.) після державної реєстрації в Міністерстві юстиції України довести зміст цієї постанови до відома банків України для використання в роботі.

3. Контроль за виконанням цієї постанови покласти на заступника Голови Національного банку України Прохоренка В.П.

4. Постанова набирає чинності з дня її офіційного опублікування.

1. У розділі I:

пункт 1 після слів "Про платіжні системи та переказ грошей в Україні" доповнити словами ", "Про електронний цифровий підпис";

у пункті 2:

абзац другий після слова "операцій" доповнити словами "та дій, пов'язаних з технічною і технологічною підтримкою діяльності Засвідчувального центру Національного банку, акредитованого Центру сертифікації ключів Національного банку (далі - АЦСК Національного банку), Центру сертифікації ключів банку (далі - ЦСК банку)";

абзац третій після слова "операцій" доповнити словами "та дій, пов'язаних з технічною і технологічною підтримкою діяльності Засвідчувального центру Національного банку, АЦСК Національного банку, ЦСК банку";

у пункті 3:

після абзацу першого доповнити пункт вісьмома новими абзацами такого змісту:

"Засвідчувальний центр Національного банку - засвідчувальний центр, що відповідає вимогам статті 10 Закону України "Про електронний цифровий підпис" та створений у Національному банку для забезпечення реєстрації, засвідчення чинності відкритих ключів та акредитації групи центрів сертифікації ключів Національного банку та банків України;

інформаційна система Засвідчувального центру Національного банку - комплекс програмно-апаратних засобів, призначений для технічної й технологічної підтримки діяльності Засвідчувального центру Національного банку;

АЦСК Національного банку - центр сертифікації ключів, що відповідає вимогам статті 9 Закону України "Про електронний цифровий підпис", створений у Національному банку для надання послуг електронного цифрового підпису (далі - ЕЦП), акредитований у Засвідчувальному центрі Національного банку;

інформаційна система АЦСК Національного банку - комплекс програмно-апаратних засобів, призначений для технічної й технологічної підтримки діяльності АЦСК Національного банку;

зареєстрований ЦСК банку - центр сертифікації ключів, що відповідає вимогам статті 8 Закону України "Про електронний цифровий підпис", створений у банку для надання послуг ЕЦП банкам і їх клієнтам, зареєстрований у Засвідчувальному центрі Національного банку;

акредитований ЦСК банку - центр сертифікації ключів, що відповідає вимогам статті 9 Закону України "Про електронний цифровий підпис", створений у банку для надання послуг ЕЦП банкам і їх клієнтам, акредитований у Засвідчувальному центрі Національного банку;

ЦСК банку - зареєстрований/акредитований ЦСК банку;

інформаційна система ЦСК банку - комплекс програмно-апаратних засобів, призначений для технічної й технологічної підтримки діяльності ЦСК банку;".

У зв'язку з цим абзаци другий-тринадцятий уважати відповідно абзацами десятим-двадцять першим;

абзац десятий після слова "України" доповнити словами "та технічної й технологічної підтримки діяльності Засвідчувального центру Національного банку і АЦСК Національного банку", після слів "(далі - СЕП)" доповнити словами ", інформаційна система Засвідчувального центру Національного банку, інформаційна система АЦСК Національного банку";

абзац одинадцятий після слів "у сфері автоматизації" доповнити словами ", технічної й технологічної підтримки діяльності ЦСК банку", після слів "(далі - ВМПС)" доповнити словами ", інформаційна система ЦСК банку";

абзац двадцять перший після слів "Про платіжні системи та переказ грошей в Україні" доповнити словами ", "Про електронний цифровий підпис", після слів "інформаційних систем" доповнити словами "та з питань функціонування ЕЦП в банківській системі України";

пункт 6 після слова "автоматизації" доповнити словами ", технічної й технологічної підтримки діяльності Засвідчувального центру Національного банку, АЦСК Національного банку, ЦСК банку".

2. У розділі II:

2.1. У главі 1:

пункт 1.1 після слова "діяльності" доповнити словами "та технічної й технологічної підтримки діяльності Засвідчувального центру Національного банку, АЦСК Національного банку, ЦСК банку";

в абзаці першому пункту 1.2 слово "банківські" виключити;

у пункті 1.5:

абзац перший після слова "діяльності" доповнити словами ", вимог законодавства України", після абревіатури "САБ" доповнити словами "та в інформаційній системі ЦСК банку";

абзац другий після цифр "11" доповнити цифрами ", 14";

пункт 1.6 доповнити словами ", інформаційної системи Засвідчувального центру Національного банку, інформаційної системи АЦСК Національного банку";

абзац перший пункту 1.7 після абревіатури "СЕП" доповнити словами ", інформаційної системи Засвідчувального центру Національного банку, інформаційної системи АЦСК Національного банку".

2.2. Главу 6 після пункту 6.11 доповнити новим пунктом такого змісту:

"6.12. У штатному режимі функціонування інформаційної системи ЦСК банку банк формує резервні копії всіх даних, необхідних для відновлення повноцінного функціонування інформаційної системи ЦСК банку. Періодичність формування резервних копій визначається згідно з технологією відновлення функціонування інформаційної системи ЦСК банку.".

У зв'язку з цим пункти 6.12-6.14 уважати відповідно пунктами 6.13-6.15.

2.3. Розділ доповнити новими главами такого змісту:

"Глава 14. Робота інформаційної системи Засвідчувального центру Національного банку в надзвичайний період

14.1. Національний банк повідомляє АЦСК Національного банку та ЦСК банків про особливості взаємодії їх інформаційних систем з інформаційною системою Засвідчувального центру Національного банку в надзвичайний період.