Об утверждении Инструкции по формированию и ведению базы данных по обязательному страхованию гражданско-правовой ответственности владельцев транспортных средств Постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 25 июня 2007 года № 177.

В целях реализации статьи 8-1  Закона Республики Казахстан от 1 июля 2003 года "Об обязательном страховании гражданско-правовой ответственности владельцев транспортных средств", Правление Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций (далее - Агентство)  ПОСТАНОВЛЯЕТ :

1. Утвердить прилагаемую Инструкцию по формированию и ведению базы данных по обязательному страхованию гражданско-правовой ответственности владельцев транспортных средств.

2. Настоящее постановление вводится в действие по истечении четырнадцати дней со дня государственной регистрации в Министерстве юстиции Республики Казахстан.

3. Департаменту надзора за субъектами страхового рынка и другими финансовыми организациями (Каракулова Д.Ш.): 

1) совместно с Юридическим департаментом (Байсынов М.Б.) принять меры к государственной регистрации в Министерстве юстиции Республики Казахстан настоящего постановления; 

2) в десятидневный срок со дня государственной регистрации в Министерстве юстиции Республики Казахстан довести настоящее постановление до сведения заинтересованных подразделений Агентства, страховых (перестраховочных) организаций, организации, осуществляющей формирование и ведение базы данных, и Объединения юридических лиц "Ассоциация финансистов Казахстана".

4. Службе Председателя Агентства (Заборцева Е.Н.) обеспечить публикацию настоящего постановления в средствах массовой информации Республики Казахстан.

5. Контроль за исполнением настоящего постановления возложить на заместителя Председателя Агентства Узбекова Г.Н.

Председатель

Настоящая Инструкция разработана в соответствии с Законом Республики Казахстан от 1 июля 2003 года "Об обязательном страховании гражданско-правовой ответственности владельцев транспортных средств" (далее - Закон) и детализирует деятельность организации по формированию и ведению базы данных по обязательному страхованию гражданско-правовой ответственности владельцев транспортных средств (далее - Организация).

1. Для применения настоящей Инструкции используются основные понятия, установленные  Законом Республики Казахстан "Об электронном документе и электронной цифровой подписи", а также следующие понятия:

1) администратор безопасности информационных систем (далее - администратор) - работник Организации и пользователя базы данных, обеспечивающий функционирование системы электронного получения и (или) передачи данных, реализацию мер по их защите, осуществляющий генерацию поступающей и (или) передаваемой информации с учетом ее функций и полномочий;

2) политика информационной безопасности - нормы и практические приемы, регулирующие управление, защиту и распределение информации ограниченного распространения; 

3) структура базы данных - порядок организации записей в базе данных и связей между ними;

4) пользователь базы данных - поставщики информации, указанные в пункте 5  статьи 8-1 Закона, и получатели страхового отчета, указанные в подпунктах 2) и 4) пункта 8 статьи 8-1 Закона, участвующие в информационной системе формирования и использования страховых отчетов и обязанные заключить договор о предоставлении информации и (или) получении страховых отчетов в соответствии с требованиями Закона;

5) ответственное лицо - работник Организации и пользователя базы данных, обеспечивающий функционирование и контроль средств защиты информации от несанкционированного доступа;

6) зловредное программное обеспечение (компьютерные вирусы, сетевые черви и аналогичное программное обеспечение) - совокупность выполняемого кода, способная создавать свои копии (частично или полностью совпадающие с оригиналом) и внедрять их в различные объекты и (или) ресурсы компьютерных систем, сетей без ведома пользователя базы данных;

7) режим реального времени - режим работы информационной системы формирования и использования страховых отчетов, обеспечивающий поступление, обработку и обмен информации до 12.00 часов времени города Астаны дня, следующего за днем заключения договора обязательного страхования гражданско-правовой ответственности владельцев транспортных средств;

8) оператор - работник пользователя базы данных, непосредственно осуществляющий прием, сбор, обработку, передачу и получение информации с использованием системы защиты;

9) информационная система формирования и использования страховых отчетов - совокупность информационных технологий, информационных сетей и средств их программно-технического обеспечения, предназначенных для реализации Организацией, поставщиками информации, указанными в пункте 5 статьи 8-1 Закона, получателями страховых отчетов (за исключением субъекта базы данных) информационных процессов;

10) меры по защите информационной системы формирования и использования страховых отчетов - организационно-технические мероприятия, направленные на обеспечение безопасного функционирования информационной системы формирования и использования страховых отчетов, в том числе программно-аппаратная защита электронных средств и компьютеров от несанкционированного доступа, обеспечивающая контроль доступа к установленному программному обеспечению и информации, предоставляющая средства разграничения полномочий зарегистрированных пользователей;

11) идентификатор - уникальные персональный код и (или) имя, присвоенные субъекту и (или) объекту системы, и предназначенные для регламентированного доступа в систему и (или) к ресурсам системы;

12) идентификация - процесс присвоения или определения соответствия предъявленного для получения доступа в систему и (или) к ресурсу системы идентификатора перечню идентификаторов, имеющихся в системе;

13) аутентификация - подтверждение подлинности субъекта или объекта доступа путем определения соответствия предъявленных реквизитов доступа имеющимся в системе;

14) уполномоченный орган - государственный орган, осуществляющий регулирование и надзор финансового рынка и финансовых организаций;

15) ключевая информация - криптографические ключи и ключи электронной цифровой подписи.

Пункт 1 изм. в соответствии с постановлением Правления Агентства РК по регулированию и надзору финансового рынка и финансовых организаций от 26.09.2009 г. № 216 (см. редакцию от 25.06.2007).

2. Поставщики информации и получатели страхового отчета (за исключением лиц, указанных в подпунктах 1), 3) и 5) пункта 8  статьи 8-1 Закона) обеспечивают выполнение организационных, технологических условий и требований, установленных законодательством Республики Казахстан, а также вытекающих из заключенных с Организацией договоров о предоставлении информации и (или) получении страховых отчетов.

3. Порядок, сроки и объем информации, предусмотренной пунктом 2  статьи 8-2 Закона, устанавливаются договором о предоставлении информации и (или) получении страховых отчетов.

4. Для регистрации в Организации поставщики информации, указанные в пункте 5 статьи 8-1 Закона, и получатели страхового отчета, указанные в подпунктах 2) и 4) пункта 8 статьи 8-1 Закона, представляют следующие документы: 

1) заявление о регистрации в Организации; 

2) нотариально засвидетельствованную копию выдаваемой уполномоченным органом лицензии на право осуществления обязательного страхования гражданско-правовой ответственности владельцев транспортных средств (для получателей страхового отчета, указанных в подпункте 2) пункта 8 статьи 8-1 Закона); 

3) копию свидетельства о государственной регистрации юридического лица; 

4) информацию о фамилии, имени, при наличии - отчестве и должности лиц, уполномоченных осуществлять запросы в Организацию в порядке, определенном Организацией. При необходимости указанная информация удостоверяется электронной цифровой подписью этих лиц.

Пункт 4 изм. в соответствии с постановлением Правления Агентства РК по регулированию и надзору финансового рынка и финансовых организаций от 01.03.2010 г. № 23 (см. редакцию от 26.09.2009).

5. Основаниями для предоставления страхового отчета является запрос получателей страхового отчета, указанных в пункте 8 статьи 8-1 Закона, с учетом требований, установленных Законом и настоящей Инструкцией.

6. Запрос подается от имени получателей страхового отчета, указанных в подпунктах 2) и 4) пункта 8 статьи 8-1 Закона, уполномоченным лицом, ответственным за подачу запроса в Организацию, информация о котором содержится в реестре получателей Организации.

7. Предоставление Организацией получателям страхового отчета, указанным в подпунктах 1), 3), 5), 6), 7) пункта 8 статьи 8-1  Закона, осуществляется на основании их запроса на бумажном или электронном носителях.

Пункт 7 изм. в соответствии с постановлением Правления Агентства РК по регулированию и надзору финансового рынка и финансовых организаций от 01.03.2010 г. № 23 (см. редакцию от 26.09.2009).

8. Организация ведет учет запросов о предоставлении страховых отчетов и учет предоставленных страховых отчетов.

9. В страховом отчете для субъекта базы данных должна содержаться информация обо всех предоставленных страховых отчетах, с указанием даты выдачи, наименования и реквизитов получателей страхового отчета.

10. Организация при предоставлении страхового отчета указывает всех поставщиков информации и дату получения этой информации Организацией.

11. Поставщик информации, указанный в подпункте 1) пункта 5 статьи 8-1 Закона, представляет в Организацию сведения, предусмотренные пунктом 2 статьи 8-2 Закона, о владельцах транспортных средств, указанных в подпунктах 1) и 3) пункта 1 статьи 5 Закона, в режиме реального времени, к которым относятся:

1) вид договора страхования в соответствии с пунктом 4 статьи 10 Закона;

2) номер и дата выдачи страхового полиса;

3) сведения о заявителе:

фамилия, имя, при наличии – отчество, место жительства, дата рождения, серия, номер, дата выдачи водительского удостоверения, стаж вождения (для физического лица);