Приложение 4
к Указанию Банка России
от 30 ноября 2014 года N 3463-У
"Об особенностях организации
и проведения проверок кредитных
организаций (их филиалов)
аудиторскими организациями
по поручению Совета директоров
Банка России"
(в ред. Указания ЦБ РФ от 13.09.2017 N 4524-У)
ОПИСЬ ПРЕДОСТАВЛЕННЫХ АУДИТОРСКОЙ ОРГАНИЗАЦИИ ЭЛЕКТРОННЫХ
ДОКУМЕНТОВ (ИНФОРМАЦИИ) КРЕДИТНОЙ ОРГАНИЗАЦИЕЙ (ЕЕ ФИЛИАЛОМ) РУКОВОДИТЕЛЮ ИЛИ ЧЛЕНУ ГРУППЫ АУДИТОРОВ ОПИСЬ ПРЕДОСТАВЛЕННЫХ АУДИТОРСКОЙ ОРГАНИЗАЦИИ ЭЛЕКТРОННЫХ ДОКУМЕНТОВ (ИНФОРМАЦИИ) от ____ __________ 20__ г. __________________________________________________________________ (полное фирменное наименование кредитной организации; основной
государственный регистрационный номер кредитной организации: регистрационный номер кредитной организации; полное наименование и порядковый номер филиала кредитной организации) <1> Настоящим предоставляем опись электронных документов (информации).
Хэш-код для каждого файла, указанного в графе 3 настоящей таблицы, или для архивного файла, содержащего файлы электронного документа (информации), полученный в результате вычисления хэш-функции, реализованной в соответствии с ГОСТ Р 34.11-2012 "Информационная технология. Криптографическая защита информации. Функция хэширования" ________ <5>. Проверка предоставленных файлов программным средством защиты от воздействия вредоносного кода _________________________________ (название и версия программного средства защиты) с использованием актуальной по состоянию на __ ______ 20__ г. сигнатурной базы не выявила признаков присутствия вредоносного кода. Руководитель кредитной организации (ее филиала) <6> _____________ (Ф.И.О.) (подпись) Главный бухгалтер кредитной организации (ее филиала) <7> _____________ (Ф.И.О.) (подпись) м.п. кредитной организации (ее филиала) (при ее наличии) ___ ________ 20__ г. Сверка описи электронных документов (информации), предоставленных кредитной организацией (ее филиалом), с заявкой на предоставление документов (информации) и предоставленными файлами произведена <8>. Ответственный работник кредитной организации (ее филиала) <9> ___________ (Ф.И.О.) (подпись) Руководитель или член группы аудиторов ____________ (Ф.И.О.) (подпись)
<1> Для проверки зарубежных филиала и представительства уполномоченного банка, зарубежной дочерней кредитной организации уполномоченного банка, кредитной организации - участника банковской группы и банковского холдинга указываются необходимые сведения в соответствии с требованиями законодательства страны пребывания. <2> В соответствии с заявкой на предоставление документов (информации) указывается наименование (описание) каждого предоставленного электронного документа (информации), в том числе период, за который он (она) подготовлен (подготовлена). <3> Для каждого электронного документа (информации) указывается состав соответствующих ему (ей) файлов (с указанием имени и типа каждого файла, в том числе входящего в архивный файл). <4> Указываются названия и версии программного обеспечения, необходимого для воспроизведения предоставленных файлов, а также обозначение кодировки (кодовой страницы), использованной для представления текстовой информации. <5> Используется хэш-код длиной 256 бит. В целях визуализации всех символов хэш-кода он преобразуется в шестнадцатеричную систему счисления. Для каждого электронного документа (информации) указываются номер по порядку в таблице, состав соответствующих ему (ей) файлов (с указанием имени и типа каждого файла) или имя и тип архивного файла, содержащего данные файлы, а также хэш-код для каждого указанного файла, полученный в результате вычисления хэш-функции, реализованной в соответствии с национальным стандартом Российской Федерации ГОСТ Р 34.11-2012 "Информационная технология. Криптографическая защита информации. Функция хэширования", утвержденным приказом Федерального агентства по техническому регулированию и метрологии от 7 августа 2012 года N 216-ст "Об утверждении национального стандарта" (М., ФГУП "Стандартинформ", 2013). Имя архивного файла формируется в соответствии с требованиями к формату имен помещенных в него файлов электронного документа (информации). <6> Указывается должность руководителя кредитной организации (ее филиала). <7> Указывается должность главного бухгалтера кредитной организации (ее филиала). <8> Для удостоверения факта предоставления рабочей группе электронных документов (информации) в присутствии руководителя рабочей группы или члена рабочей группы осуществляется сверка описи электронных документов (информации), предоставленных кредитной организацией (ее филиалом): с заявкой на предоставление документов (информации) на соответствие наименования (описания) каждого электронного документа (информации), а также на соответствие сведений о его (ее) составе и форматах представления, включая сверку файлов предоставленных электронных документов (информации) с соответствующими расшифровками (описаниями форматов); с соответствующими ей предоставленными файлами на совпадение их состава, а также на идентичность указанного в описи и непосредственно вычисленного хэш-кода для каждого файла. <9> Указывается должность ответственного работника кредитной организации (ее филиала).