Вопрос: 11.08.2025 Саморегулируемая организация микрофинансовых организаций (СРО) получила ответ Банка России N 56-21/7006 на запрос СРО от 22.07.2025, в котором содержатся разъяснения по вопросам подключения микрофинансовых организаций (далее - МФО) к технической инфраструктуре (автоматизированной системе) Банка России - Автоматизированной системе обработки инцидентов ФинЦЕРТ Банка России (АСОИ ФинЦЕРТ) и порядка взаимодействия МФО с указанной системой.
Ввиду того что некоторые разъяснения Банка России повлекли возникновение дополнительных вопросов относительно подключения и использования МФО АСОИ ФинЦЕРТ, требуется направить дополнительные комментарии.
По ответу на вопрос 1.1
Каким образом осуществляется взаимодействие с АСОИ ФинЦЕРТ посредством API: получение сведений из базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента (далее - База данных) в режиме онлайн по каждому обращению МФО в АСОИ ФинЦЕРТ или автоматическое получение МФО информации о факте публикации сведений из Базы данных в личном кабинете (с необходимостью скачивания архива в информационную систему МФО и синхронизации этого архива с информационной системой МФО)?
По ответу на вопросы 1.3, 1.4, 1.4.1, 1.4.2
Правильно ли, что:
1) проверка сведений о заемщике на предмет наличия сведений о нем в Базе данных после подписания индивидуальных условий договора займа не требуется, даже если перечисление денег по договору займа произошло после обновления архива Базы данных, на соответствие которому осуществлялась проверка при подписании индивидуальных условий;
2) непроведение повторной проверки сведений о заемщике в Базе данных в случае, когда первичная проверка была проведена при принятии МФО решения о предоставлении займа заемщику, а заемщик подписал индивидуальные условия договора займа в период действия иной редакции архива Базы данных (по истечении периода действия редакции, действующей на момент принятия решения по займу), не является нарушением ч. 9.1 ст. 7 Федерального закона N 353-ФЗ <1> в редакции Федерального закона N 9-ФЗ <2>?
--------------------------------
<1> Федеральный закон от 21.12.2013 N 353-ФЗ "О потребительском кредите (займе)".
<2> Федеральный закон от 13.02.2025 N 9-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации".
По ответу на вопрос 2
Правильно ли, что МФО должна осуществить проверку заемщика на предмет наличия сведений о нем в Базе данных (применить ФИДы) по всем имеющимся в распоряжении МФО сведениям о заемщике и не обязана осуществлять сбор дополнительной информации о заемщике, предназначенной исключительно для применения ФИДов, например, получать специальные разрешения и сертификаты для целей сбора такой информации (например, сертификат PCIDSS)?
Должна ли кредитная организация при выполнении распоряжения МФО о перечислении суммы займа проверять сведения о получателе денежных средств в АСОИ ФинЦЕРТ?
Ответ: Департамент информационной безопасности Банка России сообщает, что разъяснения по вопросам, направленным письмом от 15.08.2025, представлены в приложении к настоящему письму.
Приложение: 1 файл.
Директор Департамента
информационной безопасности
В.А.УВАРОВ
Приложение
По вопросу 1.1
Получение сведений, содержащихся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, формирование и ведение которой осуществляются на основании части 5 статьи 27 Федерального закона N 161-ФЗ <1> (далее - База данных), может осуществляться микрофинансовой организацией путем загрузки соответствующего архива из личного кабинета Автоматизированной системы обработки инцидентов ФинЦЕРТ Банка России (АСОИ ФинЦЕРТ) или организации взаимодействия посредством API, с помощью которого возможно автоматизировать процесс загрузки сведений из Базы данных.
--------------------------------
<1> Федеральный закон от 27.06.2011 N 161-ФЗ "О национальной платежной системе".
Получение сведений из Базы данных в режиме онлайн по каждому обращению в АСОИ ФинЦЕРТ не предусмотрено.
По вопросам 1.3, 1.4, 1.4.1, 1.4.2
Обязанность осуществлять проверку, предусмотренную частью 9.1 статьи 7 Федерального закона N 353-ФЗ <2>, после подписания заемщиком индивидуальных условий договора потребительского займа не установлена.
--------------------------------
<2> Федеральный закон от 21.12.2013 N 353-ФЗ "О потребительском кредите (займе)".
С учетом позиции, изложенной в письме Банка России от 11.08.2025 N 56-21/7001, полагаем, что микрофинансовым организациям необходимо организовать предоставление потребительских займов таким образом, чтобы нивелировать риск подписания индивидуальных условий договора потребительского займа заемщиком, сведения о котором на момент подписания содержались в Базе данных.
По вопросу 2
Микрофинансовая организация должна осуществить проверку заемщика на предмет наличия сведений о нем в Базе данных по всем имеющимся в распоряжении сведениям о заемщике и не обязана осуществлять сбор дополнительных сведений о заемщике.
Микрофинансовая организация при предоставлении потребительского займа обязана осуществлять проверку, предусмотренную частью 9.1 статьи 7 Федерального закона N 353-ФЗ.
Кредитная организация должна реализовывать мероприятия по противодействию осуществлению переводов денежных средств без добровольного согласия клиента в соответствии с требованиями Федерального закона от 27.06.2011 N 161-ФЗ "О национальной платежной системе".
10.09.2025