Настоящий документ устанавливает цели, задачи, принципы, участников и порядок проведения работ по оценке возможности использования программных средств, автоматизирующих банковские технологии и функционально взаимодействующих с программно-техническими комплексами Центрального банка, и регистрации их в перечне программных средств банковской системы Республики Узбекистан.

Настоящий документ разработан в соответствии с законами:

«О Центральном банке Республики Узбекистан» (статьи 50, 51, 58);

«О банках и банковской деятельности»;

«Об информатизации» и другими нормативными документами по банковской деятельности Республики Узбекистан.

1.1. Программное средство (ПС) — объект, состоящий из программ, процедур, правил, а также, если предусмотрено, сопутствующих им документации и данных, относящихся к функционированию системы обработки информации.

1.2. Перечень программных средств (ППС) — это информационная база, содержащая актуальные данные по программным средствам, разрешенным к использованию в банках Республики Узбекистан.

1.3. Проверка ПС — комплекс мероприятий по анализу ПС с целью установления соответствия его условиям и требованиям банковской системы и оценки возможности использования ПС, выдаче разрешения Центрального банка на использование ПС в банке с последующей регистрацией его в ППС банковской системы Республики Узбекистан.

1.4. Заявитель на проведение проверки ПС — банк, использующий ПС.

1.5. Разрешение Центрального банка — документ, выдаваемый Центральным банком заявителю, о соответствии ПС требованиям банковской деятельности и возможности применения его в банковской системе Республики Узбекистан.

2.1. Основной целью проверки ПС является установление применимости ПС в банковской системе Республики Узбекистан.

2.2. Основными задачами проверки ПС являются:

установление соответствия технологических процессов обработки информации в ПС условиям и требованиям нормативных актов Центрального банка Республики Узбекистан (приложение № 1 и приложение № 2);

установление соответствия ПС требованиям информационной безопасности (приложение № 3);

установление программной и информационной совместимости внедряемых ПС с действующими банковскими автоматизированными системами (приложение № 1 и приложение № 3);

упорядочение используемой программной продукции и контроль за новым программным обеспечением, приобретаемым или разрабатываемым банками Республики Узбекистан.

2.3. Объектом проверки является часть прикладных (разработанных или приобретенных) ПС, предназначенных для автоматизации деятельности банков, а именно: взаимодействующие с программно-техническими комплексами Центрального банка и использующие сеть Центрального банка.

2.4. Все ПС, указанные в п. 2.3, используемые на данный момент в банках и планируемые к использованию в будущем, подлежат обязательной проверке и регистрации в ППС банковской системы Республики Узбекистан в установленном порядке.

2.5. Проверка ПС проводится с учетом всех изменений и дополнений к нормативным актам Центрального банка Республики Узбекистан, действующим на момент проведения проверки.

2.6. Повторной проверке подлежат доработанные ПС (измененные или новые версии ПС). В этом случае проверка проводится только в части, касающейся изменений и дополнений. При повторной проверке предоставляются документы только на доработанные компоненты ПС. Версии ПС, измененные вследствие изменений или дополнений нормативных актов Центрального банка, представляются на проверку в течение трех месяцев с момента вступления в силу этих изменений или дополнений.

2.7. При открытии банка должны быть установлены ПС, на которые имеется разрешение Центрального банка.

2.8. За использование ПС, не прошедших проверку и регистрацию в ППС, к коммерческому банку могут быть использованы санкции в соответствии с действующим законодательством.

2.9. Основанием для отказа в выдаче разрешения Центрального банка является несоответствие технологических процессов обработки информации в ПС условиям и требованиям нормативных актов Центрального банка Республики Узбекистан, несоблюдение требований информационной безопасности ПС, программная и информационная несовместимость внедряемых ПС, выявленные в результате проверки ПС.

2.10. При обнаружении несоответствия ПС требованиям и нормативным актам банковской системы Республики Узбекистан (при изменении или введении новых требований), на которое ранее было выдано разрешение Центрального банка, разрешение объявляется недействительным с извещением банков, использующих данное ПС, и указанием соответствующей отметки в ППС.

2.11. Разрешение Центрального банка оформляется на бланках установленного образца.

2.12. Заключение по проверке ПС может быть обжаловано в установленном законодательством порядке.

3.1. Департамент информатизации Центрального банка организует работы по проведению проверки ПС (прием документов, организация работ по проверке, выдача разрешений Центрального банка и регистрация ПС в ППС).

3.2. Департамент информатизации Центрального банка организует работы по определению списка экспертов, который должен включать специалистов Департамента информатизации, Главного центра информатизации, Департамента безопасности и защиты информации, других подразделений Центрального банка по усмотрению руководства перечисленных подразделений. Список экспертов рассматривается не реже 1 раза в год и утверждается заместителем председателя Центрального банка, курирующего вопросы информатизации.

3.3. Ответственным за проведение работ по проверке ПС является директор Департамента информатизации Центрального банка.

3.4. Эксперты по проверке ПС несут ответственность за объективность результатов проверки.

3.5. При необходимости проведения проверки ПС на базе заявителя последний предоставляет полный набор технических средств в виде стенда для полноценного тестирования на тестовых или реальных данных.

3.6. При проверке ПС специалисты заявителя могут участвовать в качестве наблюдателей.

3.7. Заявитель несет ответственность за достоверность и соблюдение правил оформления документов на ПС.

3.8. Участники работ по проверке ПС обязуются не передавать в третьи руки экземпляры ПС (копии на машинном носителе) и документы о проверяемых ПС.

4.1. Проверка ПС включает следующие этапы:

4.1.1. Прием документов и регистрация заявки:

документы передаются через канцелярию Секретариата Центрального банка в Департамент информатизации;

Департаментом информатизации проводится проверка документов, указанных в п. 5.1;

заявка на проверку ПС (приложение № 4) регистрируется при наличии полного комплекта документов на ПС.

4.1.2. Организация работ по проверке:

после регистрации заявки проводится анализ документов о ПС и определяется перечень нормативных актов Центрального банка, в соответствии с которыми должны быть реализованы функции ПС, состав и план работы экспертной комиссии;

экспертной комиссией анализируются документы о ПС, проводится тестирование ПС;

оформляется заключение комиссии по тестированию ПС.

4.1.3. Оформление, выдача разрешения Центрального банка:

после окончания проверки ПС на основании положительного заключения экспертной комиссии заместитель председателя Центрального банка, курирующий вопросы информатизации, принимает решение о выдаче разрешения Центрального банка заявителю (приложение № 5);

в противном случае заявитель получает уведомление с отказом в выдаче разрешения Центрального банка с указанием несоответствия ПС условиям и требованиям банковской системы.

4.1.4. Регистрация ПС в ППС:

при положительном результате проверки ПС регистрируется в ППС банковской системы Республики Узбекистан Департаментом информатизации Центрального банка в пятидневный срок.

4.2. Срок проверки ПС — один месяц с момента предоставления полного комплекта документов и регистрации заявки.

4.3. Срок проверки может быть продлен, но не более трех месяцев с момента регистрации заявки, в случае выявления на стадии тестирования ПС недостаточности информации, обоснованной экспертами, и в связи с этим необходимости предоставления дополнительных материалов.

5.1. Заявитель представляет на проверку экземпляр ПС на машинном носителе (копия ПС) и к нему следующие документы:

заявку установленной формы (приложение № 4);

основные сведения о ПС;

требования и условия применения ПС;

описание программы;

руководство пользователя;

заключение о проведении испытания ПС в банке.

5.2. Весь комплект документов по описанию ПС представляется на государственном или русском языках.

5.3. Требования к содержанию документов о ПС приведены в приложении № 6.

5.4. Документы на ПС (описание программы, руководство пользователя) должны быть оформлены в соответствии со стандартами, действующими в Республике Узбекистан на момент проведения проверки.

6.1. Копия комплекта документов о ПС, представленных на проверку, независимо от результатов проверки, не возвращается заявителю и остается в архиве Центрального банка.

6.2. Срок хранения копии комплекта документов о ПС и экземпляра ПС на машинном носителе (копии) три года.

7.1. Основное назначение ППС заключается в обеспечении учета и контроля за ПС, используемыми банками Республики Узбекистан, хранения и пополнения данных о ПС, в информационном обслуживании банков с целью предоставления полной информации о ПС.

7.2. ППС создается на основе документов о ПС, представленных банками в Департамент информатизации Центрального банка Республики Узбекистан на проверку в установленном порядке.

7.3. В ППС содержатся данные о ПС, на которые выданы разрешения Центрального банка на использование в банковской системе Республики Узбекистан.

7.4. Ведение ППС осуществляют сотрудники Департамента информатизации Центрального банка.

7.5. Департамент информатизации Центрального банка несет ответственность за сохранность ППС и поддержание его в актуальном состоянии.

8.1. ППС содержит следующие данные о ПС:

уникальный регистрационный номер;

полное наименование ПС;

назначение ПС;

номер и дату контракта приобретения (разработки) ПС (если ПС является собственной разработкой — дата ввода в эксплуатацию);

сведения о разработчиках (поставщиках);

имя программы (имя файла);

дату создания и версия ПС;

дату ввода в действие;

наличие документа, удостоверяющего право собственности или право на использование ПС (лицензия, свидетельство и т. п.);

наличие сертификатов, выданных другими органами;

код банка, использующего ПС;

используемая операционная система;

используемые инструментальные средства;

используемая система управления базой данных;

требования к аппаратно-программным техническим средствам;

перечень программных модулей;

функции;

уровень реализации (районный, областной, республиканский);

дополнительные сведения.

8.2. В базе данных ППС предусмотрены следующие справочники:

справочник банков, действующих на территории Республики Узбекистан;

справочник отделений и подразделений банков;

справочник стран;

справочник областей и районов республики.

9.1. Департамент информатизации Центрального банка периодически раз в квартал рассылает бюллетени по ПС, зарегистрированным в ППС коммерческим банкам и подразделениям Центрального банка.

9.2. Информационные услуги из ППС могут быть предоставлены банкам по запросу, направленному в Департамент информатизации Центрального банка.

9.3. При введении информационно-аналитической системы Центрального банка ППС будет как обеспечивающая часть этой системы, доступ к которой будет осуществляться в установленном порядке.

1. Лицензионная чистота (ПС должно быть разработано с использованием лицензионного программного обеспечения).

2. Возможность консультации и других форм сопровождения.

3. Соответствие характеристикам, комплектации, классу и типу вычислительной техники.

4. Требование по лингвистике: ПС должно надежно работать в любом из предусмотренных режимов работы в узбекско- или русскоязычной языковой среде.

5. Наличие документации, необходимой для практического применения и освоения ПС на русском или узбекском языках.

6. ПС должно соответствовать одной из принятых многопользовательских технологий в зависимости от используемой в сети (сетях), с которой оно работает (за исключением однопользовательского программного средства).

7. Во избежание полной или частичной потери информации и нарушения целостности баз данных ПС должно быть построено таким образом, чтобы обеспечивалась обработка ошибок пользователя, ошибок, возникающих при технических сбоях, и ошибок базы данных с выдачей сообщений пользователю, в которых описаны последующие действия.

8. В ПС должен быть модуль контроля за работой программы (при многопользовательском режиме работы программы), обеспечивающий такие функции, как:

идентификация (опознавание), аутентификация (подтверждение подлинности) и авторизация (присвоение полномочий) пользователя;

контроль доступа к ресурсам ПС;

регистрация и анализ событий, происходящих в ПС;

контроль целостности ресурсов ПС.

9. ПС не должно позволять напрямую вносить изменения в сформированные выходные данные за исключением оговоренных случаев.

10. ПС должно обеспечивать контроль полноты и достоверность вводимых данных.

11. В ПС могут быть предусмотрены дополнительные отчеты, при этом получение дополнительных отчетов не должно приводить к нарушению целостности баз данных и нарушению законодательства Республики Узбекистан, нормативных актов Центрального банка Республики Узбекистан.

12. В ПС должны быть учтены требования к условиям взаимодействия с программными комплексами Центрального банка (приложение № 5, приложение № 6):

платежная система;

НИББД;

информационно-аналитическая система Центрального банка;

банковская сеть передачи данных.

Концепция информационной безопасности Центрального банка Республики Узбекистан (протокол Правления Центрального банка Республики Узбекистан № 16/8 от 25 сентября 1998 года).

Требования к форме представления информации по отчету о международных операциях (формы 1-ПБ, 2-ПБ) (от 9 марта 1998 г.).

Требования к форме представления информации по кассовой отчетности (формы 747, 748) (от 5 августа 1997 г.).

Требования к форме представления информации по балансовой отчетности (от 5 февраля 1997 г.) и Изменения к «Требованиям к форме представления информации по балансовой отчетности» от 5 февраля 1997 г. (от 14 марта 1997 г.).

Требования к форме представления информации по форме отчетности 0106ВS (от 23 апреля 1997 г.).

Требования к форме представления информации по кредитной отчетности (временные) (от 22 апреля 1997 г.).

Требования к форме представления информации по остаткам неоплаченных в срок расчетных документов (картотека № 2, 3) (от 22 июля 1997 г.).

Требования к электронной отчетности «Перечень приостановленных и закрытых счетов хозяйствующих субъектов» (от 30 апреля 1999 г.).

Название, адрес и полные реквизиты заявителя

Приложение:

1. Экземпляр программного средства на машинном носителе (копия).

2. Основные сведения о ПС на __ листах.

3. Требования к условиям применения ПС на __ листах.

4. Описание программы на __ листах.

5. Руководству пользователя на __ листах.

6. Заключение о проведении испытаний ПС в банке на ___ листах.

В основных сведениях о ПС должны быть приведены следующие характеристики:

полное официальное наименование ПС;

назначение и краткая характеристика ПС;

перечень исходных программных модулей, входящих в состав ПС;

дата создания и версия ПС;

дата ввода в действие;

сведения о разработчике (поставщике);

номер и дата контракта приобретения (разработки) ПС (если ПС не является собственной разработкой);

копия документа, удостоверяющего право собственности или право использования ПС (лицензия, свидетельство и т. п.);

копии сертификатов, выданных другими органами;

отделения банка, использующие ПС (коды);

уровень реализации (районный, областной, республиканский);

дополнительные сведения (может быть представлена какая-либо дополнительная информация о ПС).

В данном документе должны быть приведены следующие основные разделы:

требования к операционной системе;

требования к системам управления базой данных (СУБД);

требования к инструментальным средствам;

требования к среде функционирования клиентской части;

требования к среде функционирования серверной части;

условия работы ПС в локальной и глобальной вычислительных сетях;

перечень категорий пользователей;

квалификационные требования к каждой категории пользователей.

В данном документе должны быть приведены следующие основные разделы:

функциональное назначение (ГОСТ 19.402-78);

описание логической структуры (ГОСТ 19.402-78);

вызов и загрузка (ГОСТ 19.402-78);

входные и выходные данные (реквизиты, таблицы, массивы, файлы и т. д. ГОСТ 19.402-78).

В данном документе должны быть приведены следующие основные разделы:

условия выполнения программы (состав данных и программ ГОСТ 19.505-79);

проверка программы (проверка работоспособности ГОСТ 19.505-79);

выполнение программы (порядок загрузки данных и программ, порядок работы — ГОСТ 19.505-79);

сообщения пользователю (ГОСТ 19.505-79).

Данный документ должен содержать условия, порядок, результаты проведения испытаний ПС, в том числе перечни конкретных контрольных примеров, реализация которых подтвердила работоспособность ПС на всех его этапах.