ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА РЕСПУБЛИКИ КАЗАХСТАН

от 29 октября 2026 года №120

Об утверждении Правил формирования системы управления рисками и внутреннего контроля для платежных организаций первой категории

В соответствии с подпунктом 5-4) пункта 2 статьи 23 Закона Республики Казахстан "О платежах и платежных системах" Правление Национального Банка Республики Казахстан ПОСТАНОВЛЯЕТ:

1. Утвердить прилагаемые Правила формирования системы управления рисками и внутреннего контроля для платежных организаций первой категории.

2. Департаменту платежных систем и цифровых финансовых технологий Национального Банка Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1) совместно с Юридическим департаментом Национального Банка Республики Казахстан государственную регистрацию настоящего постановления в Министерстве юстиции Республики Казахстан;

2) размещение настоящего постановления на официальном интернет-ресурсе Национального Банка Республики Казахстан после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего постановления представления в Юридический департамент Национального Банка Республики Казахстан сведений об исполнении мероприятия, предусмотренного подпунктом 2) настоящего пункта.

3. Контроль за исполнением настоящего постановления возложить на курирующего заместителя Председателя Национального Банка Республики Казахстан.

4. Настоящее постановление вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Утверждены Постановлением Правления Национального Банка Республики Казахстан от 29 октября 2026 года №120

Правила формирования системы управления рисками и внутреннего контроля для платежных организаций первой категории

Глава 1. Общие положения

1. Настоящие Правила формирования системы управления рисками и внутреннего контроля для платежных организаций первой категории (далее - Правила) разработаны в соответствии с подпунктом 5-4) пункта 2 статьи 23 Закона Республики Казахстан "О платежах и платежных системах" (далее - Закон о платежах и платежных системах) и определяют порядок формирования системы управления рисками и внутреннего контроля для платежных организаций первой категории.

2. В Правилах используются понятия, предусмотренные Законом о платежах и платежных системах, Законами Республики Казахстан "О противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения" (далее - Закон о ПОД/ФТ/ФРОМУ), "О банках и банковской деятельности в Республике Казахстан" (далее - Закон о банках и банковской деятельности), "О цифровых активах в Республике Казахстан", а также следующие понятия:

1) риски мошенничества и противоправных инцидентов - вероятность возникновения финансовых потерь и репутационных рисков, вовлечения платежной организации первой категории в противоправные действия вследствие мошенничества со стороны третьих лиц и (или) работников платежной организации первой категории, использования финансовых услуг платежной организации первой категории в операциях, связанных с незаконным производством, оборотом и (или) транзитом наркотиков, организацией деятельности финансовых пирамид и для осуществления платежей и (или) переводов денег в пользу электронного казино и интернет-казино, иностранных букмекерских контор и (или) тотализаторов, не имеющих лицензий на право занятия деятельностью в сфере игорного бизнеса в Республике Казахстан, а также букмекерских контор и (или) тотализаторов вне единой системы учета, обеспечивающей осуществление расчетов по ставкам и выигрышам;

2) бизнес-модель - совокупность выбранной стратегии, продуктов, процессов планирования, обеспечивающих конкурентоспособность и достаточный уровень доходности;

3) антифрод-система платежной организации первой категории - комплекс технических и аналитических мер, направленных на предотвращение и обнаружение операций с признаками мошенничества или противоправных инцидентов, выявление дропперов при предоставлении услуг;

4) дроппер - лицо, предоставившее третьему лицу доступ к своему банковскому счету и (или) средству электронного платежа, а равно передавшее свои платежные инструменты в пользование третьему лицу, в том числе за материальное вознаграждение, повлекшее их несанкционированное использование в противоправных операциях;

5) расчетный риск - вероятность возникновения финансовых потерь вследствие неисполнения или ненадлежащего исполнения платежной организацией первой категории платежного поручения юридического лица в установленные сроки, в том числе вследствие недостаточности средств на банковских счетах платежной организации первой категории, технических сбоев или отказа участников расчетов;