Постановление Правления Национального банка Украины "О внесении изменений в некоторые нормативно-правовые акты Национального банка Украины по вопросам авторизации и системы управления провайдеров финансовых платежных услуг относительно управления риском третьих сторон" от 30.06.2026 г. № 72 (далее - Постановление № 72) ввело для провайдеров финансовых платежных услуг отдельный режим управления риском третьих сторон: контроль теперь охватывает всю цепочку поставок, а не только аутсорсинг. Документ вступил в силу 1 июля 2026 года и касается всех провайдеров финансовых платежных услуг, работающих с внешними поставщиками услуг. Подробный алгоритм проверки критических поставщиков, полный перечень оснований для отказа в договорных отношениях и требования к тестированию непрерывности услуг - в полном анализе на LIGA360.
Регулирование больше не ограничивается аутсорсингом и распространяется на все отношения с поставщиками услуг. Центральное понятие нового режима - TPSP-поставщик: лицо или субъект хозяйствования, напрямую предоставляющее услуги провайдеру платежных услуг. Если договор с таким поставщиком предусматривает хотя бы одну критическую услугу, он приобретает статус критического, а поставщик по нему - критического TPSP-поставщика с усиленными требованиями к проверке и мониторингу.
Перед заключением критического договора провайдер должен проверить деловую репутацию поставщика, прозрачность структуры его собственности, риск концентрации услуг и географические риски. В отдельных случаях сотрудничество запрещено независимо от результатов проверки - если поставщик или его конечные бенефициарные владельцы связаны с государством-агрессором, находятся под санкциями или в перечнях лиц, причастных к терроризму.
Ответственность за сбои поставщика остается на провайдере несмотря на любые условия договора. Поэтому и после подписания договора провайдер должен на постоянной основе мониторить соответствие поставщика требованиям и тестировать непрерывность платежных услуг. Привести деятельность в соответствие с обновленными правилами провайдеры должны до 31 марта 2027 года.
Чтобы оперативно проверять контрагентов и отслеживать подобные регуляторные изменения, LIGA ZAKON предлагает решение LIGA360 для бизнесов и государственных органов. Начните свою работу с LIGA360 уже сегодня - Ligazakon.net.
