На численні запити уповноважених банків щодо здійснення на сертифікованих комп'ютерних системах для пунктів обміну інших банківських операцій Національний банк України повідомляє.

1. Комісія Національного банку України з питань автоматизації технологічних процесів пунктів обміну іноземної валюти і сертифікації програмно-технічних засобів автоматизації операцій у пунктах обміну проводила сертифікацію комп'ютерних систем (комплексу апаратно-програмних засобів) відповідно до затверджених технічних вимог, які стосуються тільки пунктів обміну іноземної валюти.

Згадана Комісія вносила комп'ютерну систему до Державного реєстру сертифікованих комп'ютерних систем і надавала Свідоцтво на цю комп'ютерну систему з зазначенням конкретних операцій, які дозволяється проводити за допомогою цієї системи, і сфери її застосування. Одними з головних критеріїв сертифікації були забезпечення безпеки та захисту інформації і даних від несанкціонованого втручання. Принципи побудови систем захисту для всіх сертифікованих систем передбачають неприпустимість застосування ресурсів (файлів) операційної системи комп'ютера (які використовуються для вирішення задач валютно-обмінних операцій) для вирішення задач, які не передбачені у пунктах обміну іноземної валюти. Використання на сертифікованих комп'ютерних системах інших задач (програм), що захищені в комплексі з програмою для пункту обміну, потребує втручання в ресурси операційної системи і призведе до порушення цілісності встановленої системи захисту. Вирішення цього питання вимагає проведення повторної сертифікації, але вже у комплексі з іншими задачами, і тому у даний час Комісія не має повноважень щодо проведення сертифікації комп'ютерних систем для здійснення інших банківських операцій, крім валютно-обмінних.

Враховуючи вищенаведене, Комісія Національного банку України з питань автоматизації технологічних процесів пунктів обміну іноземної валюти і сертифікації програмно-технічних засобів автоматизації операцій у пунктах обміну не може надати дозвіл на виконання інших задач на сертифікованій комп'ютерній системі для пунктів обміну.

2. У зв'язку з переходом банків України на міжнародну систему стандартів банківського обліку, всі розробники (користувачі) комп'ютерних систем для пунктів обміну іноземної валюти до 01.01.98 р. мають привести коди валют, що застосовуються у згаданих системах, у відповідність до ДСТУ ISO 4217-95 (додається) та надати електронною поштою повідомлення про зміни в програмному забезпеченні комп'ютерних систем, які викликані цим листом, на електронну адресу: 13wreg@u0h0