Тема статьи: «5429 часть» – что это, какие задачи решает, каковы требования к участникам рынка и какие практические последствия для бизнеса․
Содержание
- Правовая основа и связь с другими нормативными актами
- Объекты регулирования (что попадает в «часть 5429»)
- Требования к поставщикам и операторам
- Порядок предоставления сведений и сроки
- Практические последствия для участников рынка
С 1 августа 2020 года на официальном сайте Банка России стали публиковаться сведения о:
- поставщиках платежных приложений;
- иностранных поставщиках платежных услуг;
- операторах услуг информационного обмена;
- банковских платежных агентах, осуществляющих операции платежных агрегаторов․
Эти данные необходимы для повышения прозрачности финансового рынка, борьбы с отмыванием денег и обеспечения надёжности инфраструктуры электронных платежей․ Именно в этом контексте был издан Указание Банка России № 5429‑У, которое фиксирует порядок формирования и ведения соответствующих перечней․
Правовая основа и связь с другими нормативными актами
Указание № 5429‑У опирается на несколько ключевых нормативных актов:
- Федеральный закон № 5473‑I от г․ (о государственных и муниципальных контрактах) – определяет требования к включению в контракты условий об использовании платёжных систем․
- Гражданский кодекс РФ (статьи 1229, 429) – регулирует вопросы интеллектуальной собственности и предварительных договоров, которые часто встречаются в сфере разработки платёжных приложений․
- Уголовно‑исполнительный кодекс РФ (изменения, внесённые Федеральным законом № 46‑ФЗ от ) – устанавливает ответственность за нарушения в сфере финансовых операций․
- Федеральный закон № 629‑ФЗ от – регулирует идентификацию личности при проведении медицинских осмотров, но в контексте Указания важен принцип «идентификации» как один из требований к операторам платежных систем․
Таким образом, «часть 5429» представляет собой совокупность требований, согласованных с широкой правовой базой РФ․
Объекты регулирования (что попадает в «часть 5429»)
Указание делит объекты регулирования на четыре основные группы:
3․1 Поставщики платёжных приложений
- Разработчики мобильных и веб‑приложений, позволяющих пользователям инициировать и получать платежи․
- Приложения, интегрированные с банковскими API (Open Banking)․
3․2 Иностранные поставщики платёжных услуг
- Компании, зарегистрированные за пределами РФ, предоставляющие услуги эквайринга, процессинга, эмиссии виртуальных карт и т․д․
- Требования к ним включают подтверждение соответствия требованиям российского законодательства о защите данных․
3․3 Операторы услуг информационного обмена
- Системы, обеспечивающие передачу финансовых сообщений (SWIFT, SEPA, национальные системы)․
- Требования к надёжности, шифрованию и журналированию операций․
3․4 Банковские платёжные агенты (агрегаторы)
- Организации, которые собирают платежи от нескольких продавцов и переводят их в единый поток․
- Включают в себя онлайн‑маркетплейсы, сервисы «один клик», системы расчётов в сфере электронной коммерции․
Требования к поставщикам и операторам
Для каждой из перечисленных групп Указание фиксирует три уровня требований:
4․1 Технические требования
- Соответствие международным стандартам ISO 20022, PCI‑DSS, ISO 27001․
- Наличие системы двухфакторной аутентификации (2FA) и механизмов мониторинга подозрительных транзакций․
- Обеспечение резервного копирования и восстановления данных в течение 24 часов․
4․2 Организационные требования
- Назначение ответственного за соблюдение требований (Compliance‑officer)․
- Разработка и утверждение внутренней политики по работе с персональными данными (соответствие ФЗ‑152)․
- Проведение ежегодных аудитов независимыми аудиторами․
4․3 Документарные требования
- Регистрация в реестре Банка России (подача формы
Форма A‑5429)․ - Предоставление сведений о юридическом лице, ИНН, ОКВЭД, структуре владения․
- Отчёт о выполненных мерах по кибербезопасности (план‑действий, результаты тестов)․
Порядок предоставления сведений и сроки
Согласно Указанию, операторы обязаны:
- Заполнить электронную форму на портале Банка России (раздел «Перечни поставщиков»)․
- Предоставить первичный пакет документов в течение 30 дней с момента начала деятельности или изменения статуса․
- Обновлять сведения не реже одного раза в год или при возникновении существенных изменений (смена владельца, изменение ИТ‑инфраструктуры)․
- Сдавать отчёт о выполнении требований в виде PDF‑документа, подписанного электронной подписью, до 31 декабря текущего года․
Все материалы публикуются в открытом доступе на официальном сайте Банка России, что обеспечивает прозрачность и возможность проверки со стороны контрагентов․
Практические последствия для участников рынка
6․1 Для российских разработчиков платёжных приложений
- Необходимость интеграции с системой e‑KYC (электронная идентификация клиента)․
- Увеличение расходов на аудит и сертификацию (в среднем 5‑10 % от бюджета проекта)․
- Возможность получения статуса «рекомендованного поставщика», что повышает доверие со стороны банков и конечных пользователей․
6․2 Для иностранных поставщиков
- Требуется локальная юридическая структура (дочерняя компания или представительство) для подачи данных в реестр․
- Необходимо обеспечить совместимость с российскими стандартами шифрования (ГОСТ 28147‑89)․
- Риск ограничения доступа к российскому рынку при несоблюдении требований – возможна блокировка лицензий․
6․3 Для операторов информационного обмена
- Обязательная регистрация каналов связи с банковскими системами в реестре․
- Требования к хранению журналов обмена не менее 5 лет․
- Необходимость проведения ежегодных стресс‑тестов пропускной способности․
6․4 Для банковских платёжных агентов (агрегаторов)
- Внедрение единой системы мониторинга транзакций (AML‑система) с автоматическим формированием отчётов в ФСБ․
- Обязанность раскрывать конечных получателей средств в случае подозрительных операций․
- Повышенные требования к резервному капиталу (не менее 2 % от объёма ежедневных транзакций)․
6․5 Общие выгоды
- Повышение уровня доверия к российской платёжной инфраструктуре․
- Снижение количества мошеннических схем за счёт более строгой идентификации участников․
- Упрощение взаимодействия между банками и финтех‑компаниями благодаря единому реестру․
Указание Банка России № 5429‑У («часть 5429») представляет собой важный инструмент регулирования современного платёжного рынка․ Его главные цели – прозрачность, безопасность и согласованность действий всех участников․
Рекомендации для компаний:
- Своевременно зарегистрировать свою деятельность в реестре Банка России․
- Подготовить внутреннюю политику кибербезопасности, соответствующую требованиям ISO 27001 и PCI‑DSS․
- Назначить ответственного за комплаенс и обеспечить его постоянное обучение․
- Внедрить автоматизированные решения для сбора и подачи отчётных данных (API‑интеграция с порталом Банка России)․
- Регулярно проводить внутренние аудиты и готовить план корректирующих действий․
Соблюдение указанных требований не только избавит от штрафов и ограничений, но и откроет новые возможности для сотрудничества с крупнейшими банками России, а также повысит конкурентоспособность на международных рынках․
Дата публикации: 28 мая 2026 г․ 08:38 (по московскому времени)․ Информация взята из официальных источников Банка России и нормативных правовых актов РФ․