Об утверждении Правил функционирования межбанковской системы мобильных платежей

      Примечание ИЗПИ!
      Вводится в действие с 19.07.2026

      В соответствии с пунктом 4-1 статьи 5 Закона Республики Казахстан «О платежах и платежных системах» Правление Национального Банка Республики Казахстан ПОСТАНОВЛЯЕТ:

      1. Утвердить прилагаемые Правила функционирования межбанковской системы мобильных платежей.

      2. Департаменту платежных систем и цифровых финансовых технологий Национального Банка Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

      1) совместно с Юридическим департаментом Национального Банка Республики Казахстан государственную регистрацию настоящего постановления в Министерстве юстиции Республики Казахстан;

      2) размещение настоящего постановления на официальном интернет-ресурсе Национального Банка Республики Казахстан после его официального опубликования;

      3) в течение десяти рабочих дней после государственной регистрации настоящего постановления представление в Юридический департамент Национального Банка Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктом 2) настоящего пункта.

      3. Контроль за исполнением настоящего постановления возложить на курирующего заместителя Председателя Национального Банка Республики Казахстан.

      4. Настоящее постановление вводится в действие c 19 июля 2026 года и подлежит официальному опубликованию.

Правила функционирования межбанковской системы мобильных платежей

Глава 1. Общие положения

      1. Настоящие Правила функционирования межбанковской системы мобильных платежей (далее – Правила) разработаны в соответствии с пунктом 4-1 статьи 5 Закона Республики Казахстан «О платежах и платежных системах» (далее – Закон о платежах и платежных системах) и определяют порядок функционирования межбанковской системы мобильных платежей (далее – система), включая определение условий участия в системе, услуг, оказываемых в системе, тарифов на услуги системы, а также порядок их согласования с участниками системы.

      2. Перевод денег по результатам клиринга в системе осуществляется с использованием денег ее участников в межбанковской системе переводов денег (далее – МСПД).

      3. В Правилах используются понятия, предусмотренные Законом о платежах и платежных системах, а также следующие понятия:

      1) система – платежная система, предназначенная для осуществления платежей и (или) переводов денег между клиентами ее участников посредством мобильных приложений, в том числе с использованием штрихового кода, средств биометрической аутентификации;

      2) оператор системы (далее – Оператор) – акционерное общество «Национальная платежная корпорация Национального Банка Республики Казахстан», являющееся Национальным центром по управлению национальной цифровой финансовой инфраструктурой;

      3) программно-технический комплекс системы – технические, программные или другие средства, обеспечивающие работу системы, включающие цифровую систему, серверы и терминалы системы, средства коммуникации (передачи данных);

      4) основной центр программно-технического комплекса системы (далее – основной центр) – программно-технический комплекс системы, обеспечивающий работу системы в обычном (повседневном) режиме;

      5) резервный центр программно-технического комплекса системы (далее – резервный центр) – резервный программно-технический комплекс системы, обеспечивающий ее работу при возникновении нестандартных ситуаций или проведении плановых работ в основном центре;

      6) операционный день системы (далее – операционный день) – период времени, в течение которого осуществляются прием и обработка Оператором платежей и переводов денег;

      7) участник – банк второго уровня, организация, осуществляющая отдельные виды банковских операций, Национальный оператор почты, заключившие с Оператором договор об участии в системе (далее – договор);

      8) участник-отправитель денег – участник, с позиции которого в системе переводятся (списываются) деньги;

      9) участник-бенефициар – участник, на позицию которого в системе переводятся деньги;

      10) клиент участника (далее – клиент) – физическое лицо или юридическое лицо, заключившее с участником договор на оказание банковских услуг;

      11) регламент операционного взаимодействия (далее – операционная документация) – совокупность документов Оператора, определяющих операционные, технологические и организационные требования, стандарты, процедуры обмена, форматы сообщений, порядок аутентификации и взаимодействия, требования по оказанию участниками клиентам услуг в системе, а также порядок рассмотрения спорных ситуаций;

      12) заявитель – юридическое лицо (банк второго уровня, организация, осуществляющая отдельные виды банковских операций, Национальный оператор почты), имеющее лицензию на осуществление банковских операций, подавшее заявку на участие в системе;

      13) электронное информационное сообщение (далее – информационное сообщение) – электронное сообщение, имеющее электронную цифровую подпись, не относящееся к платежным сообщениям и имеющее информационный характер, в том числе выписки;

      14) электронное платежное сообщение (далее – платежное сообщение) – электронное сообщение, имеющее электронную цифровую подпись, на основании которого осуществляются платежи и переводы денег между участниками;

      15) QR-код – штриховой код (Quick Response Code), содержащий информацию об участнике платежа.

Глава 2. Условия участия в системе

      4. Условиями участия в системе является заключение договора с Оператором и участие в МСПД.

      5. Для участия в системе заявитель подает заявку в автоматизированном виде через портал Оператора и представляет документы, указанные в пункте 6 Правил.

      Портал Оператора, обеспечивающий доступ к системе, расположен по адресу https://cabinet.npck.kz.

      6. Для заключения договора заявитель представляет Оператору следующие документы:

      1) копию устава;

      2) копию свидетельства (справки) о государственной регистрации (перерегистрации) юридического лица;

      3) копию свидетельства о постановке на учет по налогу на добавленную стоимость;

      4) копию документа о назначении первого руководителя;

      5) копию лицензии на осуществление банковских операций;

      6) информацию о местонахождении и контактах заявителя (юридический и фактический адрес, контактные телефоны, адрес электронной почты);

      7) информацию о работниках заявителя, уполномоченных от его имени осуществлять взаимодействие с системой (с указанием фамилии, имени, отчества (при его наличии), контактного телефона, адреса электронной почты);

      8) документ, подтверждающий полномочие представителя заявителя подписать договор с Оператором (в случае, когда договор подписывается не первым руководителем заявителя);

      9) заявление об ознакомлении и соблюдении Правил, операционной документации по форме, размещенной на портале Оператора, указанном в пункте 5 Правил.

      7. Оператор в течение 3 (трех) рабочих дней рассматривает пакет документов заявителя, указанных в пункте 6 Правил.

      8. В случае соответствия заявителя требованиям Правил, операционной документации Оператор заключает с участником договор.

      Договор содержит следующие условия:

      1) предмет договора;

      2) права и обязанности сторон;

      3) ответственность сторон;

      4) порядок изменения и расторжения договора;

      5) порядок разрешения споров;

      6) другие условия по согласованию сторон.

      9. Договор дополнительно содержит порядок оплаты услуг Оператора, соблюдения режима кибербезопасности, конфиденциальности, сохранения банковской тайны и иной охраняемой законом тайны, защиты персональных данных.

      Форма типового договора утверждается Оператором.

      10. Подключение участника к системе осуществляется Оператором после завершения участником необходимых технических работ и проведения тестирования с Оператором. По результатам тестирования подключения к системе Оператор и участник подписывают акт о прохождении тестирования.

Глава 3. Услуги, оказываемые в системе Оператором и участниками системы

      11. В рамках функционирования системы Оператор оказывает участникам следующие услуги:

      1) прием, обработка и отправка платежных и информационных сообщений и на их основе перевод денег в соответствии с требованиями операционной документации;

      2) клиринг электронных платежей, проведенных в системе, подготовка и отправка информации о чистых позициях участников;

      3) перевод сумм чистых позиций участников в МСПД по результатам проведенного клиринга в системе;

      4) выполнение операционных и технологических функций системы, предусмотренных Правилами и определенных Законом о платежах и платежных системах;

      5) предоставление финальных выписок при закрытии операционного дня и предоставление выписок по текущему состоянию счета по запросу участников;

      6) ведение справочника участников в системе.

      12. Предоставление услуг участнику в системе приостанавливается Оператором в следующих случаях:

      1) приостановления расходных операций участника по его корреспондентскому счету, открытому в Национальном Банке Республики Казахстан (далее – Национальный Банк), по основаниям, предусмотренным законодательными актами Республики Казахстан;

      2) нарушения участником требований Правил, договора, операционной документации;

      3) письменного уведомления Национальным Банком Оператора о приостановлении или лишении уполномоченным органом, осуществляющим государственное регулирование, контроль и надзор финансового рынка и финансовых организаций, лицензии на осуществление банковских операций;

      4) принятия судом решения о прекращении деятельности участника.

      13. Участие в системе возобновляется при условии устранения причин, указанных в пункте 12 Правил.

      14. Следующие сервисы системы являются обязательными для оказания участниками клиентам:

      1) проведение операций по платежу и (или) переводу денег по упрощенным идентификаторам (далее – перевод по упрощенному идентификатору);

      2) осуществление мобильных платежей с использованием QR-кода (далее – платеж по QR-коду).

      15. Для оказания услуг в системе участники осуществляют следующие функции:

      1) формирование и передача Оператору платежных сообщений согласно указаниям клиентов;

      2) мониторинг состояния своей позиции в системе, в том числе путем отправки запроса и получения выписок от Оператора;

      3) предоставление клиентам круглосуточного доступа к сервисам системы.

Глава 4. Порядок функционирования системы

Параграф 1. Порядок оказания услуг в системе

      16. В системе осуществляются платежи и (или) переводы денег на основании указаний клиентов и платежных сообщений участников.

      17. Платежи и переводы денег в системе осуществляются в национальной валюте Республики Казахстан.

      18. Операционный день равен 24 (двадцати четырем) часам, график которого устанавливается Оператором в соответствии с приложением к Правилам.

      19. Платежные или информационные сообщения, полученные Оператором после закрытия операционного дня, считаются полученными в следующем операционном дне.

      20. Участники и Оператор обмениваются электронными сообщениями в соответствии с процедурами безопасности, установленными Оператором.

      21. Процедуры безопасности доводятся Оператором до сведения участников в течение 15 (пятнадцати) рабочих дней после их утверждения Оператором путем опубликования на официальном интернет-ресурсе Оператора.

      22. Система функционирует на основе следующих принципов:

      взаимодействие участников с Оператором по защищенным каналам связи;

      круглосуточный режим приема и обработки платежных сообщений участников;

      указание в платежном сообщении одного участника-отправителя денег и одного участника-бенефициара;

      отсутствие приоритетов обработки платежных сообщений;

      прием и обработка платежных сообщений в режиме реального времени;

      окончательность и безотзывность электронных платежей после принятия их Оператором на исполнение;

      обработка электронных платежей на основе клиринга;

      использование ограничений на максимальную дебетовую чистую позицию участника;

      ограничение максимальной суммы одного платежа и (или) перевода денег.

      23. Платежное сообщение после его принятия Оператором к исполнению не может быть отозвано и проведенный платеж и (или) перевод денег не может быть отменен по инициативе сторон, участвующих в осуществлении платежа и (или) перевода денег.

      24. Платеж и (или) перевод денег в системе считаются завершенными (окончательными) после получения участником-бенефициаром от Оператора информационного сообщения о зачислении денег на его позицию в системе.

      25. Сроки приема, обработки и отправки электронных сообщений между участниками и Оператором определяются операционной документацией и договором.

      26. Участник-бенефициар обеспечивает доступность денег клиенту для распоряжения в мгновенном режиме. Зачисление денег на банковский счет клиента осуществляется участником-бенефициаром в порядке и сроки, определенные договором и законодательством Республики Казахстан.

      27. Тарифы между участниками системы устанавливаются Национальным Банком по согласованию с участниками системы.

      28. Участники устанавливают для клиентов тарифы на совершение операций в системе в размере, не превышающем тарифы на аналогичные межбанковские платежные услуги, предоставляемые данными участниками в других платежных системах, обеспечивающих платежи и (или) переводы денег с использованием средств электронного платежа, мобильных приложений и (или) штрихового кода.

Параграф 2. Порядок осуществления в системе перевода по упрощенному идентификатору

      29. Участник-отправитель денег при получении указания клиента на перевод денег по упрощенному идентификатору осуществляет следующие действия:

      1) проверяет достаточность денег на банковском счете клиента для осуществления перевода денег;

      2) проверяет операцию на соответствие требованиям законодательства Республики Казахстан о платежах и платежных системах;

      3) формирует и отправляет информационное сообщение участнику-бенефициару посредством Оператора.

      30. Участник-бенефициар при получении информационного сообщения осуществляет поиск клиента по упрощенному идентификатору и направляет информационное сообщение Оператору с результатом поиска.

      31. В случае отрицательного результата поиска клиента по упрощенному идентификатору участник-бенефициар отказывает в операции.

      32. Оператор после получения от участника-бенефициара информационного сообщения направляет информационное сообщение участнику-отправителю денег о переводе денег или его отказе с указанием причины отказа.

      33. После получения от Оператора информационного сообщения о переводе денег участник-отправитель денег формирует платежное сообщение и направляет его Оператору.

      34. Оператор осуществляет проверку целостности и формата платежного сообщения, а также соблюдение максимальной суммы платежного сообщения в системе и направляет платежное сообщение участнику-бенефициару.

      35. На основании платежного сообщения о переводе денег участник-бенефициар обеспечивает доступность денег клиенту согласно требованиям Правил, и участники направляют клиентам уведомления о результатах операции.

Параграф 3. Порядок осуществления в системе платежа по QR-коду

      36. Для осуществления платежей по QR-коду участники обеспечивают:

      1) клиентам — физическим лицам в системе удаленного доступа возможность считывания QR-кода по формату, определенному операционной документацией;

      2) в оборудовании (устройстве), предназначенном для приема платежей с использованием платежных карточек и (или) мобильных платежей – формирование QR-кода по формату, определенному операционной документацией.

      37. Платежи по QR-коду осуществляются путем сканирования QR-кода, сформированного участником-бенефициаром в оборудовании (устройстве), предназначенном для приема платежей с использованием платежных карточек и (или) мобильных платежей.

      38. При инициировании клиентом платежа по QR-коду участник-отправитель денег проверяет операцию на соответствие требованиям законодательства Республики Казахстан о платежах и платежных системах, достаточность денег на банковском счете клиента, идентифицирует участника-бенефициара по информации в QR-коде и осуществляет обмен информационными и платежным сообщениями с Оператором в соответствии с операционной документацией для зачисления денег на банковский счет клиента.

      39. Обмен информационными и платежными сообщениями между участниками и Оператором для проведения платежа по QR-коду, завершение платежа и зачисление денег клиенту осуществляются в соответствии с пунктами 25 и 26 Правил.

Параграф 4. Порядок осуществления возврата перевода по упрощенному идентификатору

      40. Возврат перевода по упрощенному идентификатору осуществляется путем инициирования клиентом-бенефициаром обратного перевода денег с использованием уникального кода, присвоенного Оператором ранее проведенному в системе переводу по упрощенному идентификатору.

      41. При инициировании клиентом-бенефициаром возврата перевода по упрощенному идентификатору участник-бенефициар направляет платежное сообщение Оператору в соответствии с операционной документацией.

      42. Возврат перевода по упрощенному идентификатору по инициативе клиента-отправителя денег осуществляется путем направления им запроса на отмену перевода по упрощенному идентификатору через обслуживающего участника-отправителя денег.

      43. Участник-отправитель денег направляет Оператору информационное сообщение о запросе на отмену перевода по упрощенному идентификатору.

      44. Оператор после получения от участника-отправителя денег информационного сообщения осуществляет обмен информационным и платежным сообщениями с участником-бенефициаром в соответствии с операционной документацией.

      45. Запрос на возврат перевода по упрощенному идентификатору по инициативе клиента-отправителя денег осуществляется на основании согласия бенефициара, предоставленного участнику-бенефициару.

      46. Возврату подлежит полная сумма ранее полученного перевода по упрощенному идентификатору. Возврат частичной суммы перевода по упрощенному идентификатору не допускается.

      47. Инициирование возврата перевода по упрощенному идентификатору по инициативе клиентов разрешается в течение периода времени, установленного операционной документацией.

      48. Участники обеспечивают возможность подтверждения клиентам операции возврата до ее отправки, а также информирование клиентов о результате выполнения возврата.

      Требования по отражению клиентам результатов операции в мобильном приложении устанавливаются операционной документацией.

      49. Участник обеспечивает зачисление денег клиенту в соответствии с пунктом 26 Правил.

Параграф 5. Порядок проведения клиринга

      50. После завершения операционного дня системы Оператор фиксирует чистую позицию каждого участника.

      51. Окончательный расчет и перевод денег по позициям участников в МСПД осуществляется в соответствии с Правилами функционирования межбанковской системы переводов денег, утвержденными постановлением Правления Национального Банка Республики Казахстан от 31 августа 2016 года № 201 «Об утверждении Правил функционирования межбанковской системы переводов денег» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 14310) и согласно графику операционного дня в соответствии с приложением к Правилам.

      52. Оператор после завершения окончательных расчетов направляет участнику информационное сообщение в виде выписки, содержащее информацию обо всех платежных сообщениях, обработанных в системе, и информацию о чистой позиции участника по результатам клиринга, а также ведомость непроведенных платежных сообщений и все платежные сообщения, поступившие в пользу данного участника и указанные в окончательном информационном сообщении в виде выписки.

      53. Если информационное сообщение в виде выписки о состоянии позиции участника в системе не содержит информации о платежном сообщении, переданном участником Оператору, участник уведомляет об этом Оператора и совместно с Оператором не позднее следующего операционного дня выясняет причину утери платежного сообщения.

      54. При несвоевременном получении электронных сообщений или их отсутствии участник уведомляет Оператора в соответствии с договором.

Глава 5. Меры кибербезопасности

      55. Оператор устанавливает меры кибербезопасности для работы в системе, определяет сертифицированные средства криптографической защиты информации, аккредитованный удостоверяющий центр и порядок использования регистрационных свидетельств.

      56. Порядок использования регистрационных свидетельств устанавливается удостоверяющим центром Оператора.

      57. Передача и прием платежных и информационных сообщений в системе осуществляется электронным способом.

      58. Оператор и участники системы обеспечивают хранение информации и осуществляют мониторинг отправляемых и получаемых платежей и переводов денег в течение 5 (пяти) лет.

      Все платежи и переводы денег, обработанные Оператором и участником, оставляют аудиторский след во внутренних цифровых системах Оператора и участника.

      Для целей настоящего пункта под аудиторским следом понимается последовательная регистрация событий по обработке электронных сообщений в системе, информация по которой сохраняется в системе и участниками системы.

      59. Не допускается изменение платежных сообщений при их обработке Оператором.

      60. При обмене электронными сообщениями Оператор и участники используют средство криптографической защиты информации и регистрационные свидетельства, определяемые и представляемые участникам Оператором.

      61. Оператор и участник применяют средство криптографической защиты информации для обеспечения конфиденциальности, целостности, подтверждения авторства и подлинности электронных сообщений.

      62. Для обеспечения конфиденциальности системы, гарантии защиты от несанкционированного доступа к информации и предотвращения компрометации информации Оператором и участниками производится шифрование хранимой или передаваемой по открытым каналам информации.

      63. Меры кибербезопасности при работе в системе доводятся Оператором до сведения участников в сроки, установленные договором, путем их опубликования на официальном интернет-ресурсе Оператора.

Глава 6. Система управления рисками

      64. Для управления операционным риском используются следующие меры:

      1) осуществление контроля выполнения участниками требований к организационным мерам и программно-техническим средствам, обеспечивающим работу в системе;

      2) проведение постоянного мониторинга и поддержание беспрерывной работы программно-технического комплекса системы в соответствии с методами, определенными внутренними документами Оператора по управлению операционным риском;

      3) поддержание в актуальном состоянии плана восстановления деятельности системы с учетом возможных сценариев остановки работы системы;

      4) обеспечение работоспособности резервного центра;

      5) перевод работы системы с основного центра на резервный центр при наличии сбоев или простоев в работе программно-технического комплекса системы, не подлежащих восстановлению в основном центре;

      6) принятие контрольных мер, предусмотренных системой внутреннего контроля Оператора.

      Для целей настоящего пункта под операционным риском понимается риск, связанный с недостатками или сбоями в цифровых системах, внутренних процессах, человеческими ошибками, недостатками в управлении, несоблюдением законодательства, в том числе возникший вследствие внешних событий.

      65. Для управления рисками кибербезопасности в системе применяются организационные и технические меры в соответствии с законодательными и регуляторными требованиями, требованиями международных и национальных стандартов, а также требованиями операционной документации.

      66. В целях управления риском ликвидности, кредитным и системным рисками в системе применяется система гарантирования расчетов.

      Для целей настоящего пункта под риском ликвидности понимается риск участника-отправителя денег, связанный с возможностью несвоевременного выполнения (невыполнения) своих обязательств по переводу денег в полном объеме.

      Кредитный риск – риск участника, связанный с возможностью несвоевременного выполнения (невыполнения) контрагентом (участником платежа и (или) перевода денег) своих обязательств в полном объеме.

      Системный риск – риск невыполнения обязательств одним или несколькими участниками по одному или нескольким переводам денег, вызванный невыполнением обязательств одним или несколькими участниками.

      67. Для целей предотвращения мошенничества в системе устанавливается ограничение на максимальную сумму 1 (одной) операции между физическими лицами в размере 1 000 000 (один миллион) тенге. Участниками могут устанавливаться дополнительные ограничения по частоте указанных операций согласно внутренним документам участников.

      Ограничения в системе по платежам по QR-коду отсутствуют.

Глава 7. Порядок разрешения спорных ситуаций

      68. Обращение по спорной ситуации инициируется участником не позднее 5 (пяти) рабочих дней со дня совершения клиентом операции, за исключением обращения по возврату денег за реализованные товары и (или) оказанные услуги, срок подачи которого составляет не позднее 45 (сорока пяти) календарных дней со дня совершения клиентом операции.

      69. Участники самостоятельно разрешают спорные ситуации, связанные с оспариванием клиентами операций, путем взаимодействия с друг с другом на портале Оператора, указанном в пункте 5 Правил.

      70. Категории спорных ситуаций и условия их рассмотрения устанавливаются операционной документацией.

      71. Общий срок рассмотрения спорной ситуации, с учетом возможности обжалования не должен превышать 30 (тридцати) календарных дней.

      72. При неурегулировании спорной ситуации между участниками участники обращаются к Оператору с указанием в обращении причины спорной ситуации и приложением подтверждающих документов.

График операционного дня системы