Центральный банк Узбекистана утвердил порядок обработки внутрибанковских расчетов по модели in-house. Соответствующее постановление правления регулятора было зарегистрировано Министерством юстиции 27 августа и опубликовано на Lex.uz.
Модель in-house предусматривает проведение платежных операций между картами одного банка без привлечения третьей стороны. Авторизация, обработка операций и перечисление денежных средств в этом случае осуществляются на инфраструктуре самого банка-эмитента.
Согласно утвержденным изменениям, банки смогут добровольно внедрять модель in-house. При этом кредитные организации должны соблюдать установленные требования в сфере кибербезопасности, действующие для платежных систем и сервисов.
Перед запуском такой системы банк обязан уведомить Центральный банк не менее чем за 30 дней. Уведомление можно направить в письменной или электронной форме.
В документе необходимо указать дату запуска модели, виды операций, которые будут обрабатываться на собственной инфраструктуре, сведения об используемых информационных системах, а также меры по обеспечению информационной безопасности и бесперебойной работы.
Банки также должны утвердить внутренние документы, регулирующие защиту и конфиденциальность платежных данных. Кроме того, необходимо определить порядок выявления операционных и технологических рисков, их оценки и снижения.
Еще одним обязательным условием станет наличие резервного канала связи и информационной системы для обработки платежей. Они должны функционировать независимо от основной системы. Их работоспособность банк обязан проверять не реже одного раза в год.
При использовании модели in-house расчеты разрешается проводить только между картами, выпущенными одним и тем же банком. Операции могут осуществляться в режиме реального времени либо по завершении клиринговой сессии.
Информация о проведенных расчетах должна храниться не менее пяти лет.
В случае операционных событий, технических сбоев или инцидентов, связанных с кибербезопасностью, банк обязан незамедлительно уведомить Центральный банк и предоставить информацию о мерах, принятых для устранения негативных последствий.
Новые правила вступят в силу 27 ноября 2026 года, через три месяца после официальной публикации документа.
