Методические рекомендации Банка России по описанию наименований объектов информационной инфраструктуры

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

20 декабря 2023 г. N 18-МР

МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ
БАНКА РОССИИ ПО ОПИСАНИЮ НАИМЕНОВАНИЙ ОБЪЕКТОВ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

Глава 1. Общие положения

1.1. Настоящие Методические рекомендации разработаны в целях обеспечения единства подходов к описанию наименований (при учете состава) объектов информационной инфраструктуры, задействованных при выполнении технологических процессов, в соответствии с абзацем четвертым подпункта 6.1 пункта 6 Положения Банка России от 12.01.2022 N 787-П "Об обязательных для кредитных организаций требованиях к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг" для кредитных организаций и абзацем четвертым пункта 1.4 Положения Банка России от 15.11.2021 N 779-П "Об установлении обязательных для некредитных финансовых организаций требований к операционной надежности при осуществлении видов деятельности, предусмотренных частью первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", в целях обеспечения непрерывности оказания финансовых услуг (за исключением банковских услуг)" для некредитных финансовых организаций.

Используемые в настоящих Методических рекомендациях понятия применяются в значениях, в которых они используются в Положении Банка России от 12.01.2022 N 787-П "Об обязательных для кредитных организаций требованиях к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг" и Положении Банка России от 15.11.2021 N 779-П "Об установлении обязательных для некредитных финансовых организаций требований к операционной надежности при осуществлении видов деятельности, предусмотренных частью первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", в целях обеспечения непрерывности оказания финансовых услуг (за исключением банковских услуг)".

1.2. Настоящие Методические рекомендации рекомендованы для применения кредитными организациями и некредитными финансовыми организациями при осуществлении банковской деятельности и деятельности в сфере финансовых рынков (далее - финансовые организации) в целях представления в Банк России информации об объектах информационной инфраструктуры в рамках информирования Банка России о выявленных инцидентах операционной надежности по запросу Банка России, а также при заполнении графы "Наименование объекта информационной инфраструктуры", группы аналитических признаков "Наименование объекта информатизации" и показателя "Информация об автоматизированных системах и приложениях" отчетности финансовых организаций, в том числе:

отчетности по форме 0420174 "Сведения о показателях операционной надежности страховой организации и применяемых ею информационных технологиях" <1>;

<1> Установлена Указанием Банка России от 14.11.2022 N 6315-У "О формах, сроках и порядке составления и представления в Банк России отчетности страховщиков".

отчетности по форме 0420265 "Сведения о показателях операционной надежности негосударственного пенсионного фонда и применяемых им информационных технологиях" <2>;

<2> Установлена Указанием Банка России от 27.09.2022 N 6269-У "О формах, сроках и порядке составления и представления в Банк России отчетности, в том числе требованиях к отчетности по обязательному пенсионному страхованию, негосударственных пенсионных фондов".

отчетности по форме 0420432 "Сведения о показателях операционной надежности профессиональных участников рынка ценных бумаг, организаторов торговли, клиринговых организаций и применяемых ими информационных технологиях" <3>;

<3> Установлена Указанием Банка России от 30.09.2022 N 6282-У "Об объеме, формах, сроках и порядке составления и представления в Банк России отчетности профессиональных участников рынка ценных бумаг, организаторов торговли и клиринговых организаций, а также другой информации".

отчета по форме 0420523 "Сведения о показателях операционной надежности управляющей компании и применяемых ею информационных технологиях" <4>;

<4> Установлена Указанием Банка России от 05.10.2022 N 6292-У "Об объеме, формах, порядке и сроках составления и представления в Банк России отчетов акционерными инвестиционными фондами, управляющими компаниями инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов".

отчетности (отчета) по форме 0420721 "Сведения о показателях операционной надежности оператора инвестиционной платформы, оператора финансовой платформы, оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов, оператора обмена цифровых финансовых активов и применяемых ими информационных технологиях" <5>;

<5> Установлена Указанием Банка России от 21.09.2022 N 6243-У "О порядке и сроках составления и представления в Банк России отчетов операторов инвестиционных платформ, отчетности операторов финансовых платформ, операторов информационных систем, в которых осуществляется выпуск цифровых финансовых активов, и операторов обмена цифровых финансовых активов, форме отчетов операторов инвестиционных платформ и составе включаемых в них сведений, составе и формах отчетности операторов финансовых платформ".

отчетности по форме 0409072 "Сведения о показателях операционной надежности кредитной организации и применяемых ею информационных технологиях при осуществлении банковской деятельности и деятельности в сфере финансовых рынков" <6>.

<6> Установлена Указанием Банка России от 10.04.2023 N 6406-У "О формах, сроках, порядке составления и представления отчетности кредитных организаций (банковских групп) в Центральный банк Российской Федерации, а также о перечне информации о деятельности кредитных организаций (банковских групп)" (вступает в силу 01.01.2024).

Глава 2. Рекомендации по описанию наименований объектов информационной инфраструктуры

2.1. При описании наименований (при учете состава) объектов информационной инфраструктуры рекомендуется учитывать объекты информационной инфраструктуры, относящиеся к критичной архитектуре, в том числе резервные объекты информационной инфраструктуры и объекты информационной инфраструктуры, задействованные в выполнении технологических процессов, которые реализуются поставщиками услуг в сфере информационных технологий (переданных на аутсорсинг и (или) выполняемых с применением внешних информационных систем, предоставляемых поставщиками услуг).

В случае если выполнение технологических процессов, обеспечивающих осуществление переводов денежных средств по поручению физических и юридических лиц, зависит от функционирования платежной системы Банка России, кредитным организациям рекомендуется представлять информацию об объектах информационной инфраструктуры, задействованных на участке платежной системы Банка России.

2.2. В формируемом финансовой организацией и представляемом в Банк России описании критичной архитектуры, в том числе объектов информационной инфраструктуры, относящихся к автоматизированной системе или отдельному компоненту этой системы (далее - ИТ-продукт), рекомендуется указывать следующие атрибуты:

<7> Положение Банка России от 17.04.2019 N 683-П "Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента".

<8> Положение Банка России от 20.04.2021 N 757-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций".

2.3. Наименование объекта информационной инфраструктуры рекомендуется формировать перечислением атрибутов, указанных в пункте 2.2 настоящих Методических рекомендаций, разделенных символом "|" (вертикальная черта). Пример заполнения атрибутов указан в приложении 1 к настоящим Методическим рекомендациям.

2.4. Перечень атрибутов для описания автоматизированной системы рекомендуется формировать следующим образом.

2.4.1. Атрибут "Технологический процесс".

Атрибут "Технологический процесс" формируется с использованием кодов, определенных в порядке составления и представления отчетности по формам, указанным в пункте 1.2 настоящих Методических рекомендаций.

В случае если для атрибута подходит несколько значений, то для каждого его значения формируется новое описание объекта информационной инфраструктуры.

2.4.2. Атрибут "Наименование автоматизированной системы".

В атрибуте "Наименование автоматизированной системы" указывается наименование системы, состоящей из программных, аппаратных или программно-аппаратных средств информационных технологий, которая применяется финансовой организацией в рамках указанного технологического процесса.

В случае если для атрибута подходит несколько значений, то для каждого его значения формируется новое описание объекта информационной инфраструктуры.

2.4.3. Атрибут "Технологический участок".

В атрибуте "Технологический участок" указывается технологический участок технологического процесса, в рамках которого применяется указанная автоматизированная система, с использованием следующих кодов:

В случае если для указанной автоматизированной системы подходит несколько технологических участков технологического процесса, то следует указать все подходящие коды через символ "-" (прочерк).

2.4.4. Атрибут "Бизнес-функция".

Рекомендуемый перечень бизнес-функций в зависимости от вида деятельности финансовой организации приведен в приложении 2 к настоящим Методическим рекомендациям (далее - Рекомендуемый перечень бизнес-функций).

Если для видов деятельности финансовой организации применима бизнес-функция, указанная в Рекомендуемом перечне бизнес-функций, то атрибут "Бизнес-функция" заполняется с использованием кодов, указанных в столбце "Код" Рекомендуемого перечня бизнес-функций.

В случае отсутствия бизнес-функции в Рекомендуемом перечне бизнес-функций финансовой организации следует указать код, соответствующий расшифровке кода "Иная бизнес-функция", и через символ "-" (прочерк) привести наименование бизнес-функции.

В случае если для указанной автоматизированной системы подходит несколько бизнес-функций, то следует указать все подходящие коды через символ "-" (прочерк).

2.4.5. Атрибут "Функциональное значение системы".

В атрибуте "Функциональное значение системы" указываются функциональное описание и особенности указанной автоматизированной системы. Описание производится в рамках указанной бизнес-функции.

2.4.6. Атрибут "Разработчик автоматизированной системы".

В атрибуте "Разработчик автоматизированной системы" указывается доменное имя сайта компании - разработчика указанной автоматизированной системы в соответствии с официальным сайтом компании-разработчика в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") без указания домена первого уровня.

2.4.7. Атрибут "Уровень критичности системы".

В атрибуте "Уровень критичности системы" указывается роль указанной автоматизированной системы для финансовой организации с использованием следующих кодов:

Mission Critical - система, без которой в краткосрочном промежутке времени невозможно функционирование финансовой организации и простой которой приведет к штрафным санкциям со стороны клиентов.

Business Critical - система, простой которой в среднесрочном периоде повлечет за собой финансовые или имиджевые потери финансовой организации, однако в кратковременном промежутке финансовая организация может выполнять свои обязательства перед клиентами с незначительным снижением уровня сервиса.

Business Operational - система, долговременный простой которой создает значительные неудобства пользователям. Внутренние процессы финансовой организации, не направленные на обслуживание клиентов, могут быть заблокированы, при этом отсутствие сервиса в среднесрочном периоде не влечет финансовых либо имиджевых потерь.

Office Productivity - инструментарий эксплуатационных подразделений, простой которых в среднесрочном периоде не отразится на уровне сервиса прочих систем.

2.4.8. Атрибут "Перечень систем - источников данных".

В атрибуте "Перечень систем - источников данных" указывается система, которая является источником данных для указанной автоматизированной системы. При условии отсутствия систем - источников данных следует указать "Не применимо".

В случае если для атрибута подходит несколько систем - источников данных, то следует указать все подходящие системы через символ "-" (прочерк).

2.4.9. Атрибут "Перечень систем - получателей данных".

В атрибуте "Перечень систем - получателей данных" указывается система, которая является получателем данных из указанной автоматизированной системы. При условии отсутствия систем - получателей данных следует указать "Не применимо".

В случае если для атрибута подходит несколько систем - получателей данных, то следует указать все подходящие системы через символ "-" (прочерк).

2.5. Перечень атрибутов для описания ИТ-продукта в указанной автоматизированной системе рекомендуется формировать следующим образом:

2.5.1. Атрибут "Наименование ИТ-продукта".

В атрибуте "Наименование ИТ-продукта" указывается наименование ИТ-продукта, который используется в указанной автоматизированной системе. Значения для атрибута должны выбираться в соответствии со списком "Наименование ИТ-продукта", приведенным в приложении 3 к настоящим Методическим рекомендациям. В случае отсутствия ИТ-продукта в упомянутом списке наименование указывается финансовой организацией самостоятельно в соответствии с полным фирменным наименованием ИТ-продукта, созданного компанией-разработчиком.

В случае если для атрибута подходит несколько значений, то для каждого его значения формируется новое описание объекта информационной инфраструктуры.

2.5.2. Атрибут "Принадлежность".

В атрибуте "Принадлежность" указывается тип разработки с использованием следующих кодов:

2.5.3. Атрибут "Резервная инфраструктура".

В атрибуте "Резервная инфраструктура" указывается, является ли резервным объект информационной инфраструктуры, указанный в атрибуте "Наименование ИТ-продукта". Атрибут следует заполнять с использованием следующих кодов:

2.5.4. Атрибут "Разработчик ИТ-продукта".

В атрибуте "Разработчик ИТ-продукта" указывается доменное имя сайта компании - разработчика ИТ-продукта в сети "Интернет", указанного в атрибуте "Наименование ИТ-продукта", без указания домена первого уровня. Примеры для данного атрибута приведены в приложении 3 к настоящим Методическим рекомендациям.

2.5.5. Атрибут "Модификация".

В атрибуте "Модификация" указывается определенная версия программного обеспечения или свободного программного обеспечения (Open Source), указанного в атрибуте "Наименование ИТ-продукта". Для оборудования и программно-аппаратного комплекса указывается стандартный идентификатор промышленного изделия определенной конструкции или его составной части (part number ИТ-продукта). При условии отсутствия версии или part number ИТ-продукта у объекта информационной инфраструктуры следует указать "Не применимо".

2.5.6. Атрибут "Класс оборудования".

В атрибуте "Класс оборудования" указывается соответствующая категория объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", применимая к оборудованию и программно-аппаратному комплексу, которое используется в указанной автоматизированной системе. Атрибут включает в себя следующие типы объектов информационной инфраструктуры:

аппаратное обеспечение;

сетевое оборудование.

Атрибут "Класс оборудования" заполняется с использованием следующих кодов:

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который является программным обеспечением или свободным программным обеспечением (Open Source), следует указать код, соответствующий расшифровке кода "Не применимо".

2.5.7. Атрибут "Класс программного обеспечения".

В атрибуте "Класс программного обеспечения" указывается соответствующая категория объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", применимая к свободному программному обеспечению (Open Source), программному обеспечению и программному обеспечению в составе программно-аппаратного комплекса, которые используются в указанной автоматизированной системе. Атрибут включает в себя следующие типы объектов информационной инфраструктуры:

сетевые приложения и сервисы;

серверные компоненты виртуализации, программные инфраструктурные сервисы;

операционные системы, системы управления базами данных, сервера приложений.

Атрибут "Класс программного обеспечения" заполняется с использованием следующих кодов:

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который является оборудованием, следует указать код, соответствующий расшифровке кода "Не применимо".

2.5.8. Атрибут "Страна".

В атрибуте "Страна" для компании - разработчика объекта информационной инфраструктуры, указанной в атрибуте "Разработчик ИТ-продукта", следует указать цифровой код страны в соответствии с Общероссийским классификатором стран мира, утвержденным постановлением Госстандарта России от 14.12.2001 N 529-ст.

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который является свободным программным обеспечением (Open Source), следует указать "Не применимо".

2.5.9. Атрибут "Наименование лицензии".

В атрибуте "Наименование лицензии" для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", являющегося свободным программным обеспечением (Open Source), указывается специализированная лицензия. Примеры для заполнения данного атрибута приведены в приложении 4 к настоящим Методическим рекомендациям.

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который не является свободным программным обеспечением (Open Source), следует указать "Не применимо".

2.5.10. Атрибут "Тип лицензии".

В атрибуте "Тип лицензии" для объекта информационной инфраструктуры, являющегося свободным программным обеспечением (Open Source), указывается тип его лицензии. Примеры для заполнения данного атрибута приведены в приложении 5 к настоящим Методическим рекомендациям.

Атрибут "Тип лицензии" заполняется с использованием следующих кодов:

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который не является свободным программным обеспечением (Open Source), следует указать код, соответствующий расшифровке кода "Не применимо".

2.5.11. Атрибут "Архитектура".

В атрибуте "Архитектура" указывается архитектура с определенным набором инструкций, на которой функционирует объект информационной инфраструктуры, указанный в атрибуте "Наименование ИТ-продукта", с использованием следующих кодов:

Монолитная архитектура предполагает размещение всех необходимых компонентов для программного приложения или технологии на одном сервере.

Двухзвенная архитектура предполагает размещение прикладных программ на сервере приложений, а на рабочих станциях - программ клиентов, которые предоставляют для пользователей интерфейс для работы с приложениями.

Трехзвенная архитектура предполагает наличие в архитектурной модели программного комплекса трех типов компонентов: клиентских приложений, серверов приложений и серверов баз данных.

Микросервисная архитектура - сервис-ориентированная архитектура, направленная на взаимодействие связанных и легко изменяемых компонентов, являющихся отдельными сервисами.

В случае если объект информационной инфраструктуры (ИТ-продукт), находящийся в указанной автоматизированной системе, функционирует на одном уровне архитектуры и разных типах компонентов данной архитектуры, то следует указать все подходящие коды через символ "-" (прочерк).

2.5.12. Атрибут "Количество".

В атрибуте "Количество" указывается количество аппаратных и программно-аппаратных средств информационных технологий, указанных в атрибуте "Наименование ИТ-продукта" и задействованных финансовой организацией в указанной автоматизированной системе, с учетом запасов (например, 100-50, где 100 - количество активно применяемых объектов информационной инфраструктуры, 50 - количество запасов для объекта информационной инфраструктуры).

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который является программным обеспечением или свободным программным обеспечением (Open Source), следует указать "Не применимо".

2.5.13. Атрибут "Закупка".

В атрибуте "Закупка" указывается возможность закупки объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", с использованием следующих кодов:

2.5.14. Атрибут "Техническая поддержка".

В атрибуте "Техническая поддержка" должна указываться возможность осуществления технической поддержки объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", с использованием следующих кодов:

2.5.15. Атрибут "Автономность".

В атрибуте "Автономность" должна указываться возможность работы без подключения к сети "Интернет" с сохранением функционала объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", с использованием следующих кодов:

2.5.16. Атрибут "Обновление".

В атрибуте "Обновление" указывается возможность обновления объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", с использованием следующих кодов:

2.5.17. Атрибут "Уязвимости".

В атрибуте "Уязвимости" указывается возможность устранения известных (описанных) уязвимостей объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", с использованием следующих кодов:

2.5.18. Атрибут "Управление".

В атрибуте "Управление" указывается наличие известного финансовой организации канала удаленного управления объектом информационной инфраструктуры, указанным в атрибуте "Наименование ИТ-продукта", с использованием следующих кодов:

2.5.19. Атрибут "Наличие сертификата ФСТЭК России".

В атрибуте "Наличие сертификата ФСТЭК России" указывается наличие сертификата ФСТЭК России, включенного в Государственный реестр сертифицированных средств защиты информации ФСТЭК России и размещенного на официальном сайте ФСТЭК России в сети "Интернет", у объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", с использованием следующих кодов:

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который не является программно-аппаратным комплексом, следует указать код, соответствующий расшифровке кода "Не применимо".

2.5.20. Атрибут "Номер сертификата ФСТЭК России".

В атрибуте "Номер сертификата ФСТЭК России" указывается номер сертификата ФСТЭК России, включенного в Государственный реестр сертифицированных средств защиты информации ФСТЭК России и размещенного на официальном сайте ФСТЭК в сети "Интернет", у объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта". При условии отсутствия сертификата ФСТЭК России следует указать "Отсутствует".

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который не является программно-аппаратным комплексом, следует указать "Не применимо".

2.5.21. Атрибут "Наличие сертификата ФСБ России".

В атрибуте "Наличие сертификата ФСБ России" указывается о наличии сертификата ФСБ России, включенного в перечень средств защиты информации, сертифицированных ФСБ России, и размещенного на официальном сайте ФСБ России в сети "Интернет", у объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", с использованием следующих кодов:

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который не является программно-аппаратным комплексом, следует указать код, соответствующий расшифровке кода "Не применимо".

2.5.22. Атрибут "Номер сертификата ФСБ России".

В атрибуте "Номер сертификата ФСБ России" указывается номер сертификата ФСБ России, включенного в перечень средств защиты информации, сертифицированных ФСБ России, и размещенного на официальном сайте ФСБ России в сети "Интернет", у объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта". При условии отсутствия сертификата ФСБ России у программно-аппаратного комплекса следует указать "Отсутствует".

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который не является программно-аппаратным комплексом, следует указать "Не применимо".

2.5.23. Атрибут "Номер в реестре Минцифры России".

В атрибуте "Номер в реестре Минцифры России" указывается регистрационный номер программного обеспечения или программно-аппаратного комплекса в Едином реестре российских программ для электронных вычислительных машин и баз данных или Едином реестре программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, правила формирования и ведения которых утверждены постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" (далее - реестр Минцифры России). В случае если объект информационной инфраструктуры, указанный в атрибуте "Наименование ИТ-продукта", не внесен в реестр Минцифры России, то в данном атрибуте следует указать "Отсутствует".

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который является свободным программным обеспечением (Open Source) или оборудованием, следует указать "Не применимо".

2.5.24. Атрибут "Номер в реестре Минпромторга России".

В атрибуте "Номер в реестре Минпромторга России" указывается реестровый номер оборудования или программно-аппаратного комплекса в Едином реестре российской радиоэлектронной продукции, правила формирования и ведения которого утверждены постановлением Правительства Российской Федерации от 10.07.2019 N 878 "О мерах стимулирования производства радиоэлектронной продукции на территории Российской Федерации при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, о внесении изменений в постановление Правительства Российской Федерации от 16 сентября 2016 г. N 925 и признании утратившими силу некоторых актов Правительства Российской Федерации", или Реестре российской промышленной продукции, или Реестре евразийской промышленной продукции, порядок формирования и ведения которых утверждены приказом Минпромторга России от 29.05.2020 N 1755 "Об утверждении порядка выдачи Министерством промышленности и торговли Российской Федерации разрешения на закупку происходящего из иностранного государства промышленного товара, положения об отраслевых экспертных советах при Министерстве промышленности и торговли Российской Федерации, порядка формирования и ведения реестра российской промышленной продукции, включая порядок предоставления выписки из него и ее форму, порядка формирования и ведения реестра евразийской промышленной продукции, включая порядок предоставления выписки из него и ее форму". В случае если объект информационной инфраструктуры, указанный в атрибуте "Наименование ИТ-продукта", не внесен в реестр, то в данном атрибуте следует указать "Отсутствует".

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который является программным обеспечением или свободным программным обеспечением (Open Source), следует указать "Не применимо".

2.5.25. Атрибут "Дата внесения в реестр Минцифры России".

В атрибуте "Дата внесения в реестр Минцифры России" указывается дата решения о включении сведений о программном обеспечении или программно-аппаратном комплексе в реестр Минцифры России. В случае если объект информационной инфраструктуры, указанный в атрибуте "Наименование ИТ-продукта", не внесен в реестр Минцифры России, то в данном атрибуте следует указать "Отсутствует".

Для объекта информационной инфраструктуры, указанного в атрибуте "Наименование ИТ-продукта", который является свободным программным обеспечением (Open Source) или оборудованием, следует указать "Не применимо".

Глава 3. Заключительные положения

3.1. Настоящие Методические рекомендации подлежат опубликованию в "Вестнике Банка России" и размещению на официальном сайте Банка России в сети "Интернет".

Заместитель Председателя
Банка России
Г.А. ЗУБАРЕВ

Приложение 1
к Методическим рекомендациям
по описанию наименований объектов
информационной инфраструктуры
от 20 декабря 2023 года N 18-МР

ПРИМЕР ЗАПОЛНЕНИЯ ДЛЯ КРЕДИТНОЙ ОРГАНИЗАЦИИ ИЛИ НЕКРЕДИТНОЙ ФИНАНСОВОЙ ОРГАНИЗАЦИИ, КОТОРЫЕ ОБЯЗАНЫ СОБЛЮДАТЬ УСИЛЕННЫЙ ИЛИ СТАНДАРТНЫЙ УРОВЕНЬ ЗАЩИТЫ ИНФОРМАЦИИ В СООТВЕТСТВИИ С ПОДПУНКТОМ 3.1 ПУНКТА 3 ПОЛОЖЕНИЯ БАНКА РОССИИ ОТ 17.04.2019 N 683-П, ПОДПУНКТОМ 1.4.2 ИЛИ 1.4.3 ПУНКТА 1.4 ПОЛОЖЕНИЯ БАНКА РОССИИ ОТ 20.04.2021 N 757-П

ТпрКО8|Lekton Classic|ОУ|БфКО22|Фронт-офисная система учета с использованием пластиковых карт|lekton|Урв1|АС1|АС2|Windows 10|Прин1| Ри2|microsoft|21H2|Клсо99|Клс1|840|Не применимо|Лиц9|Арх3.1|Не применимо|Закуп5|Поддерж4|Авт1|Обнв4|Уязв1|Упр1|ФСТЭК9|Не применимо|ФСБ9|Не применимо|Отсутствует|Не применимо|Отсутствует

Приложение 2
к Методическим рекомендациям
по описанию наименований объектов
информационной инфраструктуры
от 20 декабря 2023 года N 18-МР

РЕКОМЕНДУЕМЫЙ ПЕРЕЧЕНЬ БИЗНЕС-ФУНКЦИЙ

Список используемых сокращений:

ФЛ - физическое лицо

ЮЛ - юридическое лицо

ПК - пластиковая карта

CRM - управление взаимоотношениями с клиентами

KYC - знай своего клиента

ЦБ - Центральный банк Российской Федерации

AML - противодействие отмыванию денег

FATCA - закон о налогообложении иностранных счетов

CRS - единый стандарт отчетности

БКИ - бюро кредитных историй

ПДН - показатель долговой нагрузки

МСФО - международные стандарты финансовой отчетности

НПО - негосударственное пенсионное обеспечение

ОПС - обязательное пенсионное страхование

ПН - пенсионные накопления

ПР - пенсионные резервы

НПФ - негосударственный пенсионный фонд

СФР - Социальный фонд России

ЕРЗЛ - единый регистр застрахованных лиц

ДУ - доверительный управляющий

ПОД/ФТ и ФРОМ - предупреждение легализации (отмывания) доходов, полученных преступным путем, финансирования терроризма и финансирования распространения оружия массового уничтожения

ЛПУ - лечебно-профилактические учреждения

СТОА - станция технического обслуживания автомобилей

БСО - бланк строгой отчетности

АХД - анализ хозяйственной деятельности

ПКД - процентный купонный доход/пенсионный капитал

ИКО - индивидуальное клиринговое обеспечение

ККО - коллективное клиринговое обеспечение

ЦК - центральный контрагент

Приложение 3
к Методическим рекомендациям
по описанию наименований объектов
информационной инфраструктуры
от 20 декабря 2023 года N 18-МР

ПРИМЕРЫ КОМПАНИЙ РАЗРАБОТЧИКОВ И ИХ ИТ-ПРОДУКТОВ

Приложение 4
к Методическим рекомендациям
по описанию наименований объектов
информационной инфраструктуры
от 20 декабря 2023 года N 18-МР

ПРИМЕРЫ ЛИЦЕНЗИЙ СВОБОДНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ (OPEN SOURCE)

Приложение 5
к Методическим рекомендациям
по описанию наименований объектов
информационной инфраструктуры
от 20 декабря 2023 года N 18-МР

ПРИМЕРЫ ЛИЦЕНЗИЙ СВОБОДНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ (OPEN SOURCE) И ТИПОВ ЭТИХ ЛИЦЕНЗИЙ