Об утверждении Правил формирования, ведения и обновления витрины данных на цифровой инфраструктуре страховой (перестраховочной) организации, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан, а также предоставления уполномоченному органу по регулированию, контролю и надзору финансового рынка и финансовых организаций
доступа к витрине данных
В соответствии с пунктом 5 статьи 74 Закона Республики Казахстан «О страховой деятельности» Правление Агентства Республики Казахстан по регулированию и развитию финансового рынка ПОСТАНОВЛЯЕТ:
1. Утвердить прилагаемые Правила формирования, ведения и обновления витрины данных на цифровой инфраструктуре страховой (перестраховочной) организации, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан, а также предоставления уполномоченному органу доступа к витрине данных согласно приложению к настоящему постановлению.
2. Департаменту страхового рынка и актуарных расчетов обеспечить в установленном законодательством Республики Казахстан порядке:
1) совместно с Юридическим департаментом государственную регистрацию настоящего постановления в Министерстве юстиции Республики Казахстан;
2) размещение настоящего постановления на официальном интернет-ресурсе Агентства Республики Казахстан по регулированию и развитию финансового рынка после его официального опубликования;
3) в течение десяти рабочих дней после государственной регистрации настоящего постановления представление в Юридический департамент сведений об исполнении мероприятия, предусмотренного подпунктом 2) настоящего пункта.
3. Контроль за исполнением настоящего постановления возложить на курирующего заместителя Председателя Агентства Республики Казахстан по регулированию и развитию финансового рынка.
4. Настоящее постановление вводится в действие с 1 января 2027 года и подлежит официальному опубликованию.
Утверждены
постановлением Правления
Агентства Республики Казахстан
по регулированию и развитию
финансового рыка от __________ 20__ года № ___
«Об утверждении Правил формирования,
ведения и обновления витрины
данных на цифровой инфраструктуре
страховой (перестраховочной) организации,
филиала страховой (перестраховочной)
организации-нерезидента Республики Казахстан,
а также предоставления уполномоченному
органу по регулированию, контролю
и надзору финансового рынка
и финансовых организаций
доступа к витрине данных»
Правила формирования, ведения и обновления витрины данных на цифровой инфраструктуре страховой (перестраховочной) организации, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан, а также предоставления уполномоченному органу по регулированию, контролю и надзору финансового рынка и финансовых организаций доступа к витрине данных
Глава 1. Общие положения
1. Настоящие Правила формирования, ведения и обновления витрины данных на цифровой инфраструктуре страховой (перестраховочной) организации, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан, а также предоставления уполномоченному органу по регулированию, контролю и надзору финансового рынка и финансовых организаций (далее – уполномоченный орган) доступа к витрине данных (далее – Правила) разработаны в соответствии с пунктом 5 статьи 74 Закона Республики Казахстан «О страховой деятельности» (далее Закон) и определяют порядок формирования, ведения и обновления витрины данных на цифровой инфраструктуре страховой (перестраховочной) организации, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан, а также предоставления уполномоченному органу доступа к витрине данных в целях повышения эффективности надзорной деятельности, анализа устойчивости страховых (перестраховочных) организаций, филиалов страховой (перестраховочной) организации-нерезидента Республики Казахстан и раннего выявления рисков.
2. Понятия и термины, используемые в Правилах, применяются в значениях, указанных в Законе.
Для целей Правил используются также следующие понятия:
1) валидация числовых и логических показателей – процесс автоматической проверки целостности, внутренней непротиворечивости, корректности типов данных и соответствия установленным логическим правилам полей, передаваемых в витринах данных;
2) витринный пакет данных – это структурированный набор данных из внутреннего хранилища страховой (перестраховочной) организации, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан, размещенный в витрине данных для передачи уполномоченному органу, обеспечивающий безопасный доступ к информации для аналитики, отчетности или контроля без прямого обращения к основной базе;
3) сертифицированная организация – организация, соответствующая единым требованиям в области цифровых технологий и обеспечения информационной безопасности, привлекаемая уполномоченным органом либо страховой организацией;
4) страховая организация – страховая (перестраховочная) организация, филиал страховой (перестраховочной) организации-нерезидента Республики Казахстан, имеющие лицензию уполномоченного органа на право осуществления страховой (перестраховочной) деятельности;
5) Техническая спецификация – утвержденный уполномоченным органом документ, определяющий состав, структуру, типы данных, периодичность обновления и бизнес-правила валидации витрины данных.
3. Витрина данных не заменяет и не дублирует действующие каналы представления регуляторной отчетности, а используется как дополнительный оперативный канал и (или) канал расширенной детализации по Перечню сведений, формируемых на витрине данных страховой организации (Приложение № 2 к настоящим Правилам).
На витрину данных страховыми организациями предоставляются витринные пакеты данных.
4. Для каждого витринного пакета данных уполномоченным органом утверждается отдельная Техническая спецификация (Приложение №1 к настоящим Правилам), содержащая версию и дату ввода в действие.
Глава 2. Порядок формирования витрины данных на цифровой инфраструктуре страховой (перестраховочной) организации, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан
5. Витрина данных формируется страховой организацией на своей цифровой инфраструктуре либо в защищенном облачном сегменте на основе данных, содержащихся в учетных, операционных и аналитических системах страховой организации и включает агрегированные и детализированные сведения.
Витрины данных обеспечивают формирование целевых и аналитических отчетов без прямого обращения к основной базе данных страховой организации.
6. Витринный пакет данных формируется страховой организацией в соответствии с Технической спецификацией к настоящим Правилам.
Требования к качеству данных устанавливаются для каждого витринного пакета в Технической спецификации и включают обязательность заполнения полей, допустимые значения, проверки межтабличной целостности и логической согласованности, пороги отклонений, формат протокола ошибок и сроки их устранения.
7. Согласование Технической спецификации осуществляется уполномоченным органом со страховыми организациями в срок не менее 10 (десяти) рабочих дней со дня направления проекта Технической спецификации.
8. Методология агрегирования и расчетов по показателям витринного пакета определяется уполномоченным органом и применяется страховыми организациями единообразно.
9. Сроки представления витринных пакетов данных устанавливаются Технической спецификацией.
10. Для каждого показателя, включенного в Техническую спецификацию, прописывается соответствующий машиночитаемый идентификатор, обеспечивающий доступ уполномоченного органа к данным, их получение и обновление в соответствии с требованиями Технической спецификации.
11. В случае необходимости дополнительных витринных пакетов данных уполномоченном органом создается новая Техническая спецификация, которая доводится до страховых организаций официальным письмом с указанием даты вступления (срок на формирование новой витрины) и сроков представления формы данных (периодичность обновления).
12. Витринный пакет данных подписывает руководитель ответственного подразделения или лицо, на которое возложена функция по подписанию отчета и исполнитель.
13. Страховые организации осуществляют контроль качества данных посредством автоматизированных инструментов проверки соответствия данных установленным форматам и требованиям.
14. Страховые организации предоставляют уполномоченному органу доступ к витринам данных по защищенным каналам связи, обеспечивающим конфиденциальность и целостность информации.
Страховая организация вправе предоставлять доступ к витрине данных сертифицированной организации.
Глава 3. Порядок ведения витрины данных на цифровой инфраструктуре страховой (перестраховочной) организации, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан
15. Страховые организации обеспечивают создание, развитие и сопровождение технологической инфраструктуры, необходимой для формирования, хранения, обработки и передачи витрины данных в соответствии с установленными уполномоченным органом требованиями.
16. Технологическая инфраструктура витрины данных обеспечивает:
1) автоматизированное формирование витрины данных на основе внутренних информационных систем страховых организаций с возможностью предоставления доступа уполномоченному органу в режиме «только для чтения» посредством унифицированного программного интерфейса (API);
2) автоматическое извлечение данных из внутренних систем без необходимости ручного ввода;
3) валидацию числовых и логических взаимосвязей, контроль заполненности обязательных полей и в случае наличия ошибок формирование предупреждения страховых организаций;
4) регулярное обновление данных в соответствии с установленной периодичностью (суточной, еженедельной, ежемесячной и т.д.);
5) представление структурированных данных, включающих как текущие, так и исторические показатели за период не менее чем 5 лет, предшествующих дате запроса;
6) предоставление доступа к витрине данных через API-интерфейсы или другие технические решения в соответствии с техническими спецификациями, утверждаемыми уполномоченным органом;
7) возможность предоставления витрины данных в машиночитаемом формате по запросу уполномоченного органа в установленные сроки;
8) защиту данных от несанкционированного доступа, искажения, утраты и иных угроз информационной безопасности.
17. Страховые организации назначают ответственное структурное подразделение и уполномоченных сотрудников (владельца данных и технического администратора), обеспечивающих ведение, контроль качества и взаимодействие с уполномоченным органом по вопросам витрины данных.
Глава 4. Порядок обновления витрины данных на цифровой инфраструктуре страховой (перестраховочной) организации, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан
18. Обновление витрины данных осуществляется автоматически с установленной в Технической спецификации периодичностью. Периодичность обновления, формат предоставления данных, а также технические параметры обновления (включая автоматизированный режим передачи данных, при его наличии) устанавливаются в Технической спецификации в разрезе соответствующих показателей.
19. В случае сбоя в процессе обновления страховая организация:
1) фиксирует инцидент в электронном журнале аудита;
2) уведомляет уполномоченный орган по электронной почте в течение одного рабочего дня;
3) устраняет причины сбоя в срок не более трех рабочих дней.
20. При каждом обновлении осуществляется автоматическая проверка:
1) полноты форматов;
2) актуальности данных;
3) целостности данных.
21. Результаты обновлений, включая отметки времени, сохраняются в лог-файлах и доступны в режиме просмотра для выборочной проверки со стороны уполномоченного органа.
Глава 5. Порядок предоставления уполномоченному органу доступа к витрине данных
22. Уполномоченный орган запрашивает, получает и использует показатели, содержащиеся в витрине данных страховой организации при реализации контрольных и надзорных функций в соответствии с пунктом 35) статьи 43 Закона.
23. Предоставление доступа к витрине данных для исполнения требований настоящих Правил осуществляется посредством API, разработанного в соответствии с Технической спецификацией, которая может быть дополнена и актуализирована по мере необходимости.
24. API обеспечивает автоматизированный обмен данными в машиночитаемых форматах, предоставляя возможность получения необходимой информации, включая агрегированные и детализированные показатели, а также результаты аналитических расчетов.
25. API поддерживает следующие функциональные возможности:
1) Запрос данных в режиме реального времени и получение обновленной информации в соответствии с установленными регламентами;
2) Фильтрацию, сортировку и агрегацию данных по параметрам, определенным Технической спецификацией;
3) Получение данных в машиночитаемых форматах, обеспечивающих интеграцию с информационными системами получателей;
26. Страховая организация обеспечивает непрерывную доступность витрин данных в пределах регламентированного срока хранения, а также актуальность, полноту и достоверность содержащейся информации.
27. Страховая организация для безопасного удаленного доступа уполномоченного органа к витрине данных обеспечивает:
1) подключение к уполномоченному органу по VPN каналу с помощью ключей шифрования, предоставляемых уполномоченным органом;
2) при обращении к API витрины данных – двухфакторную аутентификацию по токену и криптографическому ключу, предоставляемыми уполномоченному органу страховой организацией.
28. Доступ к API осуществляется с использованием средств аутентификации и авторизации, что гарантирует безопасность передачи данных и разграничение прав доступа.
29. Незаконный отказ от предоставления доступа, нарушение сроков, форматов или требований к качеству данных рассматривается как нарушение надзорных требований и влечет применение соответствующих мер надзорного реагирования со стороны уполномоченного органа.
Приложение 1
Шаблон технической спецификации витрины данных
1. Общие сведения
1.1. Наименование витрины данных
1.2. Версия спецификации
1.3. Дата вступления
1.4. Сроки представления формы данных
1.5. Круг участников (страховые (перестраховочные) организации, филиалы страховой (перестраховочной) организации-нерезидента Республики Казахстан)
1.6. Контактные лица: со стороны страховой (перестраховочной) организацией, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан (ответственный за данные и технический контакт) и со стороны уполномоченного органа.
2. Состав и структура данных
2.1. Перечень тематических блоков витрины (например: страховой портфель, страховые резервы, показатели убыточности и т. п.).
2.2. Для каждого блока - таблица полей с кратким описанием:
- наименование поля;
- смысл (что отражает);
- тип данных и формат (дата, число, строка и пр.);
- обязательность заполнения;
- источник формирования внутри страховой организации (система/модуль).
2.3. В случае использования агрегированных показателей или расчетов - указывается методология расчета простым и однозначным описанием формул, входных полей и правил округления.
3. Идентификаторы и справочники
3.1. Перечень обязательных идентификаторов (договор, клиент, продукт), требования к их уникальности и неизменности.
3.2. Список применяемых справочников и кодов (отрасль, статус и др.) с указанием допустимых значений.
4. Обновление и сроки предоставления
4.1. Периодичность обновления по каждому блоку (ежедневно/ ежемесячно и т.д.).
4.2. Крайние сроки передачи после отчетной даты (например: оперативные данные - до T+1 рабочего дня, детализированные - до T+2).
4.3. Порядок корректировки ранее переданных данных: когда допускается и как направляется исправление.
5. Проверка качества данных
5.1. Базовые правила контроля на стороне страховой (перестраховочной) организацией, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан перед передачей: полнота обязательных полей, допустимые значения, логическая согласованность ключевых показателей.
5.2. Формат уведомления об ошибках и порядок их устранения в установленные сроки.
Приложение 2
Перечень
сведений, формируемых на витрине данных страховой (перестраховочной) организации, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан
№ |
Группа сведений |
Детализированный перечень информации |
1 |
Информация по страховым продуктам и договорам страхования |
- информация по действующим договорам страхования (перестрахования) по отрасли «общее страхование»; - информация по действующим договорам страхования (перестрахования) по отрасли «страхование жизни»; - информация по убыткам; - информация по статистике страховых выплат; - информация по действующим договорам пенсионного аннуитета и иных видов аннуитетного страхования; - информация по действующим договорам аннуитета, заключенным в рамках ОСНС; - информация по договорам страхования (перестрахования), вступивших в силу за последние 12 (двенадцать) месяцев; - информация по стоимости прогнозируемых выплат; - информация по договорам ОСНС, в том числе по страховому пулу, по договорам предпенсионного аннуитета, по регрессным требованиям; - информация по вмененным видам страхования (по каждому виду страхования: количество заключенных и действующих договоров, объем страховых премий и выплат); - данные по заключенным, действующим и прекращенным договорам страхования (количество договоров, страховые премии, страховые выплаты); - данные по страхованию жилья; - сведения о заключенных договорах государственных закупок, в которых страховая организация выступала поставщиком; - информация по исполнению обязательств по договорам государственных закупок; - информация по расчету резерва произошедших, но незаявленных убытков методом цепной лестницы без поправки на инфляцию; - информация по расчету резерва произошедших, но незаявленных убытков методом цепной лестницы с поправкой на инфляцию; - информация по расчету резерва произошедших, но незаявленных убытков методом Борнхьюттера-Фергюсона; - информация по договорам ОГПО ВТС; - информация по комплексным договорам страхования |
2 |
Информация по страховым выплатам и страховым случаям |
- сведения о страховых случаях, произошедших в отчетном периоде; - информация по Европротоколу; - сведения о судебных решениях, связанных с неполной и (или) несвоевременной страховой выплатой; - информация по обращениям клиентов и исполнению требований нормативных правовых актов в части рассмотрения жалоб |
3 |
Информация по Единой страховой базе данных (ЕСБД) |
- данные, предоставляемые в рамках сверки с ЕСБД (на ежемесячной основе); - результаты сверки данных с ЕСБД, включая: oколичество договоров; oобъем страховых премий и страховых выплат; oколичество страховых выплат; oпояснения по выявленным расхождениям; - сведения, аналогичные запрашиваемым в ЕСБД: oданные по Европротоколу (количество договоров, страховые премии, страховые выплаты и иные показатели); oстатистика по временным въездам на определенную дату; oстатистика по иностранным транспортным средствам на определенную дату |
4 |
Финансовая информация |
- расшифровка всех статей общих и административных расходов (ОАР); - расшифровка прочих активов; - расшифровка вознаграждений, выплаченных и приостановленных в пользу руководящих работников; - информация о выплаченных акционерам дивидендах; - информация о кассовых операциях |
5 |
Организационная информация и сведения по цифровой инфраструктуре |
- штатное расписание; - сведения об изменениях в структуре и деятельности филиалов, включая открытие, закрытие и перерегистрацию филиалов, изменение адресов, иные изменения регистрационных данных; - сведения о рисковых событиях, произошедших в отчетном периоде, включая информацию из официальных сайтов, мобильных приложений, внутренних хранилищ и иных информационных систем |
6 |
Прочая информация |
- Реестр агентов |