Відповідно до статей 7, 15, 55, 56 Закону України "Про Національний банк України", статті 16 Закону України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення", з метою забезпечення інформаційного обміну між спеціально уповноваженим органом та банками (філіями) Правління Національного банку України ПОСТАНОВЛЯЄ:

1. Затвердити Інструкцію щодо формування файлів інформаційного обміну між спеціально уповноваженим органом та банками (філіями) (далі - Інструкція), що додається.

2. Визнати такою, що втратила чинність, постанову Правління Національного банку України від 18 серпня 2016 року № 373 "Про затвердження нормативно-правового акта Національного банку України з питань формування файлів інформаційного обміну".

3. Банкам до першого понеділка четвертого місяця після припинення чи скасування воєнного стану привести програмне забезпечення систем автоматизації у відповідність до вимог Інструкції.

4. Департаменту фінансового моніторингу (Олексій Бережний) після офіційного опублікування довести до відома банків інформацію про прийняття цієї постанови.

5. Департаменту інформаційних технологій (Володимир Нагорнюк) довести формалізований опис файлів інформаційного обміну до відома банків протягом 10 робочих днів із дня набрання чинності цією постановою.

6. Контроль за виконанням цієї постанови покласти на заступника Голови Національного банку України Ярослава Матузку.

7. Постанова набирає чинності з дня, наступного за днем її офіційного опублікування, крім пунктів 1, 2 цієї постанови, які набирають чинності з першого понеділка четвертого місяця після припинення чи скасування воєнного стану.

1. Ця Інструкція визначає склад реквізитів та структуру файлів інформаційного обміну між спеціально уповноваженим органом та банками (філіями).

Вимоги цієї Інструкції поширюються на банки та філії іноземних банків (далі - банки).

2. Терміни та скорочення (абревіатури) у цій Інструкції вживаються в такому значенні:

1) відповідальний працівник - працівник, відповідальний за проведення фінансового моніторингу в банку;

2) ЄДР - Єдиний державний реєстр юридичних осіб, фізичних осіб - підприємців та громадських формувань;

3) Закон - Закон України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення";

4) КБВ - кінцевий бенефіціарний власник;

5) КЕП - кваліфікований електронний підпис;

6) код за ЄДРПОУ - ідентифікаційний код згідно з Єдиним державним реєстром підприємств та організацій України;

7) РНОКПП - реєстраційний номер облікової картки платника податків;

8) СПФМ - суб'єкт первинного фінансового моніторингу;

9) СУО - спеціально уповноважений орган;

10) K_DFM*** - позначення, яке застосовується для заповнення відповідних реквізитів файлів інформаційного обміну, де *** - номер довідника для заповнення повідомлень, що використовується під час обміну інформацією з питань фінансового моніторингу між суб'єктами первинного фінансового моніторингу та Державною службою фінансового моніторингу України (далі - довідник), передбаченого в Порядку інформаційної взаємодії суб'єктів первинного фінансового моніторингу та Державної служби фінансового моніторингу України, затвердженому наказом Міністерства фінансів України від 04 червня 2021 року № 322, зареєстрованому в Міністерстві юстиції України 06 серпня 2021 року № 1036/36658 (далі - Порядок інформаційної взаємодії № 322);

11) PEP - фізична особа, яка є політично значущою особою, членом її сім'ї або особою, пов'язаною з політично значущою особою.

Термін "спеціально уповноважений орган", що вживається в цій Інструкції, застосовується в значенні, наведеному в Законі.

3. Інформаційний обмін в електронному вигляді між банками і СУО здійснюється засобами Автоматизованої транспортної системи Національного банку України (далі - Національний банк) шляхом передавання відповідних файлів, зашифрованих програмними засобами, вбудованими в АРМ-інформаційний.

4. Банк формує файли-повідомлення інформаційного обміну відповідно до вимог, викладених у додатку 1 до цієї Інструкції.

5. Один файл-повідомлення про фінансові операції може містити декілька інформаційних повідомлень про фінансові операції, але не більше ніж 100 повідомлень.

6. Правила формування імен файлів, типи файлів інформаційного обміну та позначення форматів даних визначаються СУО і погоджуються Національним банком.

7. Банк формує повідомлення, передбачені цією Інструкцією, які підписуються КЕП відповідального працівника або особи, яка тимчасово виконує його обов'язки, або працівника, уповноваженого відповідальним працівником.

8. Банк здійснює створення/перевіряння КЕП у порядку, наведеному в додатку 2 до цієї Інструкції.

9. Банк здійснює формування файла-повідомлення про банк/філію іноземного банку (тип U) відповідно до опису структури та реквізитів, вимог щодо їх заповнення, зазначених у додатку 3 до цієї Інструкції.

10. Банк формує файл-повідомлення про фінансові операції (тип A) відповідно до опису структури та реквізитів, вимог щодо їх заповнення, зазначених у додатку 4 до цієї Інструкції.

11. Банк формує файл-повідомлення про підозрілу діяльність (тип №) відповідно до опису структури та реквізитів, вимог щодо їх заповнення, зазначених у додатку 5 до цієї Інструкції.

12. Банк здійснює формування файла-повідомлення про розбіжності між відомостями про кінцевих бенефіціарних власників (тип G) відповідно до опису структури та реквізитів, вимог щодо їх заповнення, зазначених у додатку 6 до цієї Інструкції.

13. Банк формує файл-повідомлення про відмову від встановлення/підтримання ділових відносин (тип J) відповідно до опису структури та реквізитів, вимог щодо їх заповнення, зазначених у додатку 7 до цієї Інструкції.

14. Банк здійснює формування файла-повідомлення про замороження (розмороження) активів (тип S) відповідно до опису структури та реквізитів, вимог щодо їх заповнення, зазначених у додатку 8 до цієї Інструкції.

15. Банк формує/отримує від СУО відповідний файл-повідомлення про взяття (відмову від узяття) на облік інформації та повідомлення (файл-квитанцію) про результат обробки (типи V, B, P, Q, R, T, W, F, I, X, Y, K) відповідно до опису структури та реквізитів, вимог щодо їх заповнення, зазначених у додатку 9 до цієї Інструкції.

16. СУО здійснює запит про надання інформації у випадках, передбачених Законом, шляхом формування та направлення файла-повідомлення - запиту (тип C), опис структури та реквізитів якого, вимоги щодо їх заповнення наведені в додатку 10 до цієї Інструкції.

17. Банк формує файл-повідомлення - відповідь на запит СУО (тип D) згідно з описом структури та реквізитів, вимог щодо їх заповнення, зазначеними в додатку 11 до цієї Інструкції.

18. Банк формує файл-повідомлення - додаток до повідомлення/відповіді (тип E) відповідно до опису структури та реквізитів, вимог щодо їх заповнення, зазначених у додатку 12 до цієї Інструкції. Банк формує виписку за рахунком клієнта або виписку за рахунком клієнта, операції за яким здійснюються з використанням платіжної картки, згідно з додатками 13, 14 до цієї Інструкції відповідно, якщо файл-повідомлення - додаток до повідомлення/відповіді містить такі виписки.

19. Банк перевіряє кваліфіковану електронну печатку СУО на всіх отриманих файлах-повідомленнях від СУО для визначення походження та перевірки цілісності пов'язаних електронних даних.

20. Для заповнення реквізитів файлів інформаційного обміну між СУО і банками використовуються коди довідників, визначені в Порядку інформаційної взаємодії № 322.

1. Усі файли інформаційного обміну мають формуватися як XML-документи.

2. Структура XML-документа має відповідати формалізованому опису, що міститься у відповідних файлах-схемах формалізованого опису (DTD - Document Type Definition).

3. Файл-повідомлення не може містити не заповнені (пусті) елементи (реквізити).

4. Посилання на відповідний зовнішній файл DTD у другому рядку кожного файла інформаційного обміну є обов'язковим. Це посилання має вигляд XML-директиви < !DOCTYPE transport-file SYSTEM "file_dtd">,

де transport-file - ім'я головної структури відповідного файла;

file_dtd - ім'я відповідного зовнішнього файла DTD, змінна.

5. Імена файлів-схем формалізованого опису для кожного типу файла інформаційного обміну наведені в додатках 3-12 до Інструкції щодо формування файлів інформаційного обміну між спеціально уповноваженим органом та банками (філіями).

6. Підписаний КЕП файл-повідомлення [контейнер із розширенням.p7s відповідно до пункту 2 додатка 2 до Інструкції щодо формування файлів інформаційного обміну між спеціально уповноваженим органом та банками (філіями)] архівується архіватором ZIP. Найменування отриманого файла-архіву формується згідно з правилами формування найменувань файлів-повідомлень, визначеними в Порядку інформаційної взаємодії № 322.

1. Банк створює/перевіряє КЕП / кваліфіковану електронну печатку на файлі-повідомленні в цілому.

2. КЕП / кваліфікована електронна печатка разом із підписаними даними утворюють єдиний контейнер (файл) із розширенням.p7s. Формат контейнера КЕП повинен містити повний набір даних перевірки, який дає змогу перевірити підпис у довготривалому періоді.

3. Порядок розподілу сертифікатів ключів визначається регламентом роботи надавача електронних кваліфікованих довірчих послуг.

1. Банк стає на облік у СУО як СПФМ протягом трьох робочих днів із дати призначення відповідального працівника, але не пізніше дня проведення першої фінансової операції (дати встановлення ділових відносин із клієнтом) шляхом подання до СУО потрібної для взяття його на облік інформації файлом-повідомлення про банк / філію іноземного банку.

2. Банк надсилає файл-повідомлення про банк / філію іноземного банку в разі:

1) призначення чи звільнення відповідального працівника;

2) призначення особи, яка тимчасово виконуватиме обов'язки відповідального працівника;

3) зміни відомостей про банк та/або про відповідального працівника, або особу, яка тимчасово виконує його обов'язки;

4) припинення діяльності банку (виключення відомостей про юридичну особу з Державного реєстру банків).

3. Інформація, потрібна для взяття банка на облік, обов'язково має містити відомості про банк (найменування, код за ЄДРПОУ, місцезнаходження), відповідального працівника, особу, яка тимчасово виконуватиме обов'язки відповідального працівника в разі його відсутності (у разі призначення такої особи). Реквізит "opr-act" ("Вид повідомлення"), зазначений у рядку 16 таблиці додатка 3 до Інструкції щодо формування файлів інформаційного обміну між спеціально уповноваженим органом та банками (філіями) (далі - реквізит "Вид повідомлення"), у такому разі набуває значення "первинне".

4. Банк у випадках, наведених у пункті 2 цього Пояснення, надсилає інформацію, потрібну для внесення змін до інформації, яка стала підставою для взяття банку на облік / зняття з обліку, не пізніше третього робочого дня з дня настання відповідної події. Реквізит "Вид повідомлення" у такому разі набуває значення "коригуюче".

Під час надання інформації про призначення відповідального працівника з одночасним звільненням попереднього відповідального працівника допускається подання одного файла-повідомлення про банк / філію іноземного банку з одночасним повідомленням про звільнення та призначення. Реквізит "Вид повідомлення" набуває значення "коригуюче".

5. Інформація про припинення діяльності банку, потрібна для зняття з обліку банку, обов'язково повинна містити причини припинення та надається банком не пізніше трьох робочих днів із дня настання такої події.

Реквізит "ozn-pv" ("Ознака припинення або поновлення діяльності"), зазначений у рядку 20 таблиці додатка 3 до Інструкції щодо формування файлів інформаційного обміну між спеціально уповноваженим органом та банками (філіями) (далі - Інструкція), у разі надання інформації про припинення діяльності банку набуває значення "припинення діяльності (певного виду діяльності) СПФМ", реквізит "Вид повідомлення" -"коригуюче".

Реквізит "comment-ozn-pv" ("Підстави для припинення або поновлення діяльності"), зазначений у рядку 21 таблиці додатка 3 до Інструкції, у разі реорганізації банку шляхом злиття або приєднання додатково заповнюється інформацією про банк-правонаступника, до якого перейшли майно, права та обов'язки цього банку.

6. Файл-повідомлення про банк / філію іноземного банку повинен містити всі наявні на момент подання до СУО відомості про банк та відповідального працівника або особи, яка тимчасово виконує його обов'язки. Усі розділи цього файла-повідомлення повинні бути заповнені актуальною інформацією.

7. СУО в разі надання банком інформації, потрібної для взяття його на облік (зняття з обліку, внесення змін до інформації, яка стала підставою для взяття банку на облік), у неповному обсязі або з помилками повідомляє про це банк шляхом направлення файла-повідомлення про взяття (відмову від взяття) на облік інформації про банк із ненульовими кодами помилок.

Банк протягом трьох робочих днів із дати отримання такого повідомлення зобов'язаний надати до СУО належним чином оформлене повідомлення (подати інформацію в повному обсязі та/або без помилок). Реквізит "Вид повідомлення" набуває значення "виправлення первинного", якщо з помилками було подане первинне повідомлення, або набуває значення "коригуюче", якщо з помилками було подане коригуюче повідомлення.

Підтвердженням того, що зазначена в цьому пункті інформація оформлена та надана належним чином є факт отримання банком файла-повідомлення про взяття (відмову від взяття) на облік інформації про банк із нульовим кодом помилки.

Відповідальний працівник звертається до СУО та з'ясовує причини неотримання файла-повідомлення про взяття (відмову від взяття) на облік інформації про банк, якщо з будь-яких причин банк не отримав його протягом двох робочих днів із часу відправлення відповідної інформації.

1. Банк у разі здійснення фінансової операції з готівкою (внесення, переказ, отримання) з використанням рахунків розділу 29 "Кредиторська заборгованість і транзитні рахунки за операціями з клієнтами банку", передбачених нормативно-правовим актом Національного банку з питань ведення рахунків бухгалтерського обліку банків України, повідомляє СУО за відповідним кодом ознаки порогової фінансової операції щодо фінансової операції, яка відображається в балансі банку відповідно за:

1) дебетом/кредитом клієнтського рахунку, якщо отримання/внесення/переказ коштів за такою фінансовою операцією здійснюється з рахунку / на рахунок клієнта, відкритий у цьому банку;

2) кредитом рахунку отримувача, якщо переказ коштів за такою фінансовою операцією здійснюється на рахунок, відкритий в іншому банку;

3) кредитом каси банку, якщо отримання коштів здійснюється за допомогою електронного платіжного засобу, емітованого іншим банком, або виплати переказу без відкриття рахунку.

Банк може зазначити себе другим учасником фінансової операції (крім клієнта) як "фінансовий посередник" згідно з довідником K_DFM08, якщо клієнтом та контрагентом за фінансовою операцією є одна і та сама особа. В інших випадках банк зазначає інформацію про всіх учасників фінансової операції з заповненням відповідних реквізитів розділу "Відомості про учасників фінансової операції" ["структура fm22", рядок 66 таблиці додатка 4 до Інструкції щодо формування файлів інформаційного обміну між спеціально уповноваженим органом та банками (філіями) (далі - Інструкція)] файла-повідомлення про фінансові операції необхідною інформацією.

2. Банк заповнює реквізити розділу "Відомості про місцезнаходження або місце проживання учасника" ("структура cl-juridical-addr", рядок 78 таблиці додатка 4 до Інструкції) та/або розділу "Відомості про місце тимчасового перебування учасника" ("структура cl-actual-addr", рядок 88 таблиці додатка 4 до Інструкції) для учасника-клієнта - фізичної особи відповідною інформацією залежно від того, які відомості були встановлені під час ідентифікації та верифікації цієї особи.

3. Банк забезпечує автоматичне заповнення відповідних реквізитів розділів "Відомості про місцезнаходження або місце проживання учасника" ("структура cl-juridical-addr", рядок 78 таблиці додатка 4 до Інструкції), "Відомості про банк (філію), у якому (якій) відкрито рахунок, що використовується для здійснення фінансової операції" ("структура cl-bank-account", рядок 104 таблиці додатка 4 до Інструкції) та інших реквізитів розділу "Відомості про учасників фінансової операції" ("структура fm22", рядок 66 таблиці додатка 4 до Інструкції) щодо учасника - контрагента фінансової операції з переказу коштів за кордон / отримання коштів із-за кордону наявною інформацією у SWIFT-повідомленні щодо такої фінансової операції.

4. Банк у випадках, коли під час здійснення ідентифікації та верифікації не вимагається встановлення ідентифікаційних даних в обсязі, передбаченому частинами восьмою та дев'ятою статті 11 Закону (або якщо здійснення ідентифікації та/або верифікації клієнта є неможливим), заповнює реквізити розділу "Відомості про учасників фінансової операції" ("структура fm22", рядок 66 таблиці додатка 4 до Інструкції) щодо учасника-клієнта (представника клієнта) наявною в банку інформацією, з'ясованою з урахуванням вимог Закону.