Банк втб 24 (закрытое акционерное общество), в лице члена Правления, директора Департамента банковских и информационных технологий Русанова Сергея Георгиевича

Требования к обеспечению Системы

1. Требования к информационному обеспечению

   1. 
      Система должна обеспечивать хранение следующих видов информации:
      

• 
  Данные и метаданные об объектах мониторинга
  
• 
  Электронные документы:
  

• 
  Нормативно-справочная информация
  

2. 
   Структура информационного хранения должна быть разработана на этапе проектирования решения
   
3. 
   Информация о клиентском устройстве должна поступать из внешних систем при каждой совершаемой операции через канал ДБО
   
4. 
   Текущий состав используемых клиентом устройств и история изменения данного состава для совершения операций через ДБО должна храниться в Системе Противодействия Мошенничества
   
5. 
   В системе должна быть обеспечена доступность актуального реестр устройств, находящихся на экваринговом обслуживании Банка, изменения в данном реестре
   
6. 
   При каждой операции, совершенной в эквайринговой сети Банка или внешнего банка (эмиссии), должна поступать информация о устройстве совершения операции
   
7. 
   В системе должен быть доступен (или вестись) реестр устройств внешних банков, используемых Клиентами Банка для совершения операций
   
8. 
   Системе Противодействия Мошенничеству должен быть доступен актуальный реестр Клиентов Банка с указанием их контактных данных, актуальный перечень используемых карт и счетов.
   
9. 
   Доступ к клиентским данным должен осуществлять в соответствии с установленными политиками обеспечения конфиденциальности информации
   
10. 
    Системе Противодействия Мошенничеству должен быть доступен актуальный перечень пластиковых и виртуальных карт, эмитированных Банком
    
11. 
    Системой Противодействия Мошенничеству должен вестись (либо быть доступен) реестр карт, эмитированных сторонним банком, использованных для проведения операций в эквайринг-сети Банка
    
12. 
    Обновление профиля клиента, ТСП, счета, карты, устройства должно осуществлять рамках процессов обработки операций
    
13. 
    Информация о профиле объекта должна быть доступна в режиме реального времени для задач обработки операций
    
14. 
    Системе Противодействия Мошенничеству должен быть доступен актуальный перечень обслуживаемых ТСП в рамках договоров эквайринга
    
15. 
    Системой Противодействия Мошенничеству должен вестись (либо быть доступен) реестр ТСП, обслуживаемых по договору эквайринга сторонним банком, в которых осуществляют операции Клиенты Банка
    
16. 
    В случае решения задач по обработке операции, информация об операции должна поступать в реальном времени из внешних систем
    
17. 
    Для задач обработки операций в Операционном Хранилище Данных СПМ необходимо обеспечить временное хранение информации по всем совершенным операциям через все каналы за определенный промежуток времени в объеме, необходимом для задач онлайн и квази-онлайн противодействия мошенничеству
    
18. 
    Для поддержки задач оценки риска операций и реализации мер противодействия мошенничеству необходимо обеспечить доступность в режиме реального времени информации о текущих остатках на счетах, текущих установленных лимитах на операции по различным каналам, устройствам, счетам, картам, статусах блокировки
    
19. 
    Системе Противодействия Мошенничеству должна быть доступна организационная структура и нормативно-справочная информация
    

1. Требования к техническому обеспечению системы

   1. 
      Комплекс технических средств Системы должен включать в себя следующие компоненты:
      

• 
  Основной серверный комплекс / ферму серверов, задачей которого является обеспечение бесперебойной работы подсистем Системы
  
• 
  Тестовый серверный комплекс / ферму серверов, для задач нагрузочного тестирования работы Системы
  
• 
  Тестовый серверный комплекс / ферму серверов, для задач функционального тестирования работы Системы
  
• 
  Систему хранения данных
  
• 
  Систему резервного копирования / архивирования данных
  
• 
  Рабочие станции пользователей
  

1. Требования к организационному обеспечению системы

   1. 
      Организационное обеспечение Системы должно включать следующие роли:
      

• 
  Специалист по обработке оповещений
  
• 
  Специалист по анализу мошеннических схем
  
• 
  Специалист по управлению правилами
  
• 
  Специалист по подготовке отчетов
  
• 
  Специалист по проведению расследований
  
• 
  Руководитель подразделения
  
• 
  Потребитель отчетов
  
• 
  Администратор
  
• 
  Специалист по поддержке Системы
  

1. 
   Организационное обеспечение Системы должно определять:
   

• 
  состав пользователей, являющихся потребителями информации
  
• 
  обязанности должностных лиц по использованию Системы
  
• 
  организацию и обеспечение обучения пользователей и обслуживающего персонала
  

1. 
   В ходе проведения работ по внедрению Системы должны быть разработаны должностные инструкции, регламентирующие:
   

• 
  функциональные обязанности пользователей и обслуживающего персонала
  
• 
  порядок работы с Системой
  

4. 
   Документация на систему должна быть разработана в соответствии с установленными внутренними стандартами
   
5. 
   К работе с системой должны допускаться сотрудники, имеющие навыки работы на персональном компьютере, ознакомленные с руководствами пользователя и прошедшие обучение работе с системой
   
6. 
   В рамках разработки частных технических заданий на реализацию компонент (подсистем) Системы должно быть определено число бизнес-пользователей Системы с определенными ролями
   
7. 
   Каждая подсистема должна быть обеспечена возможностью организации УРМ (удаленного рабочего места), в приоритете подсистемы дежурного специалиста службы мониторинга.
   

_______________________ М.п.

_______________________ М.п.

_______________________ М.п.

_______________________ М.п.