Указание Банка России от 10.04.2015 N 3620-У "О порядке создания и эксплуатации единой автоматизированной системы и перечнях видов информации, предоставляемой страховщиками" (Зарегистрировано в Минюсте России 23.04.2015 N 37009)

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

УКАЗАНИЕ
от 10 апреля 2015 г. N 3620-У

О ПОРЯДКЕ
СОЗДАНИЯ И ЭКСПЛУАТАЦИИ ЕДИНОЙ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ
И ПЕРЕЧНЯХ ВИДОВ ИНФОРМАЦИИ, ПРЕДОСТАВЛЯЕМОЙ СТРАХОВЩИКАМИ

На основании пункта 3.1 статьи 3 Закона Российской Федерации от 27 ноября 1992 года N 4015-1 "Об организации страхового дела в Российской Федерации" (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, N 2, ст. 56; Собрание законодательства Российской Федерации, 1998, N 1, ст. 4; 1999, N 47, ст. 5622; 2002, N 12, ст. 1093; N 18, ст. 1721; 2003, N 50, ст. 4855, ст. 4858; 2004, N 30, ст. 3085; 2005, N 10, ст. 760; N 30, ст. 3101, ст. 3115; 2007, N 22, ст. 2563; N 46, ст. 5552; N 49, ст. 6048; 2009, N 44, ст. 5172; 2010, N 17, ст. 1988; N 31, ст. 4195; N 49, ст. 6409; 2011, N 30, ст. 4584; N 49, ст. 7040; 2012, N 53, ст. 7592; 2013, N 26, ст. 3207; N 30, ст. 4067; N 52, ст. 6975; 2014, N 23, ст. 2934; N 30, ст. 4224; N 45, ст. 6154; 2015, N 10, ст. 1409) (далее - Закон "Об организации страхового дела в Российской Федерации"), Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст. 2790; 2003, N 2, ст. 157; N 52, ст. 5032; 2004, N 27, ст. 2711; N 31, ст. 3233; 2005, N 25, ст. 2426; N 30, ст. 3101; 2006, N 19, ст. 2061; N 25, ст. 2648; 2007, N 1, ст. 9, ст. 10; N 10, ст. 1151; N 18, ст. 2117; 2008, N 42, ст. 4696, ст. 4699; N 44, ст. 4982; N 52, ст. 6229, ст. 6231; 2009, N 1, ст. 25; N 29, ст. 3629; N 48, ст. 5731; 2010, N 45, ст. 5756; 2011, N 7, ст. 907; N 27, ст. 3873; N 43, ст. 5973; N 48, ст. 6728; 2012, N 50, ст. 6954; N 53, ст. 7591, ст. 7607; 2013, N 11, ст. 1076; N 14, ст. 1649; N 19, ст. 2329; N 27, ст. 3438, ст. 3476, ст. 3477; N 30, ст. 4084; N 49, ст. 6336; N 51, ст. 6695, ст. 6699; N 52, ст. 6975; 2014, N 19, ст. 2311, ст. 2317; N 27, ст. 3634; N 30, ст. 4219; N 45, ст. 6154; N 52, ст. 7543; 2015, N 1, ст. 4, ст. 37) настоящее Указание устанавливает порядок создания и эксплуатации единой автоматизированной системы, в том числе обеспечения доступа к содержащейся в ней информации, а также перечни видов информации, предоставляемой страховщиками, осуществляющими страхование средств наземного транспорта (за исключением средств железнодорожного транспорта) и (или) страхование гражданской ответственности владельцев автотранспортных средств, в обязательном порядке.

1. Единая автоматизированная система обеспечивает взаимодействие оператора единой автоматизированной системы (далее - оператор), Банка России, страховщиков и страхователей (выгодоприобретателей).

2. Страховщики передают оператору информацию согласно перечням видов информации, определенным в приложении к настоящему Указанию, в отношении каждого договора страхования средств наземного транспорта (за исключением средств железнодорожного транспорта) и договора страхования гражданской ответственности владельцев автотранспортных средств (далее - договоры страхования).

В случае заключения (изменения) договора страхования, предусматривающего как страхование средств наземного транспорта (за исключением средств железнодорожного транспорта), так и страхование гражданской ответственности владельца автотранспортного средства, в единую автоматизированную систему передается информация об одном договоре страхования.

3. Условия и порядок взаимодействия страховщиков и оператора определяются договором об информационном обмене, условия которого определяются оператором и подлежат согласованию с Банком России. Указанный договор является договором присоединения.

4. Условия и порядок взаимодействия страховщиков и оператора размещаются на официальном сайте оператора в информационно-телекоммуникационной сети "Интернет" не позднее 1 июня 2015 года. Страховщики обеспечивают подключение к единой автоматизированной системе не позднее 1 августа 2015 года.

5. Страховщики осуществляют передачу в единую автоматизированную систему информации, предусмотренной настоящим Указанием, с учетом требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217) (далее - Федеральный закон "О персональных данных") и обеспечивают ее соответствие условиям заключенных договоров страхования. Указанная информация передается страховщиками в единую автоматизированную систему в течение 30 календарных дней после дня ее получения.

6. Размещение информации и сведений в единой автоматизированной системе осуществляется на государственном языке Российской Федерации, за исключением сведений, которые позволяют идентифицировать физическое лицо и (или) транспортное средство и в которых могут быть использованы латинские буквы.

7. Оператор обеспечивает некорректируемый учет всех действий по размещению, изменению, удалению и просмотру информации в единой автоматизированной системе, фиксацию точного времени осуществления таких действий и информации о лицах, их осуществлявших.

8. При эксплуатации единой автоматизированной системы оператор обеспечивает:

прием информации, предоставляемой страховщиками в единую автоматизированную систему;

хранение информации, предоставленной страховщиками в единую автоматизированную систему;

соответствие информации, содержащейся в единой автоматизированной системе, информации, предоставленной страховщиками;

обработку информации, предоставленной страховщиками в единую автоматизированную систему, с учетом требований Федерального закона "О персональных данных";

ведение учета лиц, получивших информацию из единой автоматизированной системы;

техническую и методическую поддержку страховщиков, Банка России и страхователей (выгодоприобретателей) по вопросам использования функциональных возможностей единой автоматизированной системы;

защиту информации при управлении доступом и регистрацией;

защиту информации на этапах жизненного цикла единой автоматизированной системы;

защиту информации средствами антивирусной защиты;

защиту информации при взаимодействии единой автоматизированной системы с информационно-телекоммуникационной сетью "Интернет";

эксплуатацию средств криптографической защиты информации;

защиту информации при назначении и распределении ролей в единой автоматизированной системе;

регламентацию и документирование деятельности по обеспечению защиты информации в единой автоматизированной системе;

обнаружение инцидентов информационной безопасности в единой автоматизированной системе и реагирование на них;

мониторинг и анализ обеспечения защиты информации в единой автоматизированной системе;

своевременное совершенствование обеспечения защиты информации в единой автоматизированной системе;

проведение оценки обеспечения защиты информации в единой автоматизированной системе не реже одного раза в два года с представлением результатов оценки в Банк России в течение 30 календарных дней со дня окончания ее проведения.

9. Порядок и условия предоставления страхователю информации в отношении заключенных им договоров страхования, содержащейся в единой автоматизированной системе, определяются оператором по согласованию с Банком России.

10. Порядок и условия взаимодействия Банка России и оператора определяются в соглашении об информационном обмене. До заключения указанного соглашения оператор предоставляет в Банк России информацию, содержащуюся в единой автоматизированной системе, по запросу Банка России в установленный в таком запросе срок.

11. Настоящее Указание вступает в силу по истечении 10 дней после дня его официального опубликования в "Вестнике Банка России".

12. Страховщики, представившие в Банк России после 1 августа 2015 года правила страхования, относящиеся к видам страхования, предусмотренным подпунктами 6 и (или) 14 пункта 1 статьи 32.9 Закона "Об организации страхового дела в Российской Федерации", обязаны обеспечить передачу информации в единую автоматизированную систему в соответствии с настоящим Указанием в течение 30 календарных дней со дня представления в Банк России указанных правил страхования.

Председатель Центрального банка
Российской Федерации
Э.С.НАБИУЛЛИНА

Приложение
к Указанию Банка России
от 10 апреля 2015 года N 3620-У
"О порядке создания и эксплуатации
единой автоматизированной системы
и перечнях видов информации,
предоставляемой страховщиками"

ПЕРЕЧНИ
ВИДОВ ИНФОРМАЦИИ, ПРЕДОСТАВЛЯЕМОЙ СТРАХОВЩИКАМИ
В ОБЯЗАТЕЛЬНОМ ПОРЯДКЕ В ЕДИНУЮ АВТОМАТИЗИРОВАННУЮ СИСТЕМУ

--------------------------------

<1> Заполнению подлежит один из пунктов (3, 4 или 5), один из пунктов (16 или 17), один из пунктов (19 или 20), один из пунктов (39 или 40), один из пунктов (47 или 48).

<2> Хранению подлежит значение хэш-функции, реализованной в соответствии с национальным стандартом Российской Федерации ГОСТ Р 34.11-2012 "Информационная технология. Криптографическая защита информации. Функция хэширования".

<3> При идентификации места жительства физических лиц и места регистрации юридических лиц используются коды по Общероссийскому классификатору объектов административно-территориального деления (ОКАТО) и Общероссийскому классификатору стран мира (ОКСМ).