Вывод из эксплуатации и ликвидация банковских технических средств: руководство по экологическому и финансовому аудиту

Модернизация ИТ-инфраструктуры в финансовом секторе происходит непрерывно. Обновление сетей банкоматов, замена POS-терминалов в отделениях и вывод из эксплуатации устаревших серверов приводят к накоплению на складах специфической техники. На балансе кредитных и финансовых организаций эти устройства числятся как основные средства, содержащие драгоценные металлы и конфиденциальную информацию. Просто демонтировать и вывезти такие устройства на обычную свалку невозможно. Законодательство РФ жестко регулирует обращение с ломом электронной техники, а нарушения в этой сфере ведут к крупным санкциям со стороны надзорных органов. В данном материале мы подробно разобрали, как банку правильно организовать процесс списания оборудования, защитить данные и подготовить закрывающие документы.

Рис 1. Источник: ст. 8.2 КоАП РФ «Несоблюдение требований в области охраны окружающей среды при обращении с отходами производства и потребления»

Идентификация кодов ФККО для устройств финансового сектора

С точки зрения Федерального классификационного каталога отходов (ФККО), банковское оборудование представляет собой сложную многокомпонентную электронику. Из-за наличия свинцовых припоев, литиевых элементов питания и тяжелых пластиков большинство этих устройств относятся к III и IV классам опасности. Каждому типу устройств соответствует свой код в классификаторе:

• Банкоматы, платежные терминалы и инкассаторские ТСО (Код ФККО: 4 81 211 11 52 4 — Оборудование компьютерное, электронное, оптическое, утратившее потребительские свойства).
• POS-терминалы, пин-пады и устройства чтения карт (Код ФККО: 4 81 211 51 52 4 — Аппараты кассовые, терминалы платежные электронные и их части, утратившие потребительские свойства).
• Счетчики банкнот, сортировщики и детекторы валют (Код ФККО: 4 81 912 11 52 4 — Оборудование конторское/офисное прочее, утратившее потребительские свойства).
• Сейфы, депозитарные ячейки и бронированные элементы (Если элементы полностью очищены от электроники, они классифицируются как лом черных металлов, например, Код ФККО: 4 61 010 01 20 4).

Важно для бухгалтерии и экологов банка: Для легального снятия устройств с баланса и их последующей транспортировки банк обязан иметь официально утвержденный паспорт отходов на каждый зафиксированный класс опасности.

Рис 2. Справочник классов опасности элементов банкоматных сетей по ФККО, источник: https://rpn.gov.ru/fkko/

Пять обязательных этапов подготовки электроники к передаче на переработку

Процесс вывода техники из эксплуатации требует слаженных действий трех подразделений банка: службы информационной безопасности (СИБ), ИТ-отдела и бухгалтерии.

Шаг 1. Техническая экспертиза и инвентаризация

Списание оборудования с баланса начинается с подтверждения его непригодности. Независимая специализированная организация проводит осмотр техники и выдает акты технического состояния. На их основании бухгалтерия оформляет форму ОС-4 (или внутренние акты списания ОС) с обязательной фиксацией инвентарных и серийных номеров.

Шаг 2. Информационная безопасность (уничтожение данных)

Служба безопасности банка обязана проконтролировать полное уничтожение конфиденциальной информации. В банкоматах, серверах и POS-терминалах содержатся жесткие диски, логи транзакций, дампы памяти и криптографические ключи. Перед передачей техники подрядчику производится программное затирание данных. Если накопители неисправны, они демонтируются и уничтожаются механическим путем (шредированием или размагничиванием) с составлением отдельного акта.

Шаг 3. Демонтаж и сортировка

Специфика банковских объектов — большой вес и габариты (банкоматы, тяжелые сейфы). Необходимо заранее согласовать с подрядчиком условия демонтажа и такелажных работ. На этапе складирования устройства разделяют по категориям: отдельно выставляются тяжелые бронированные корпуса, отдельно — чувствительная микропроцессорная электроника и кабели.

Шаг 4. Обращение со встроенными ИБП и АКБ

Многие элементы банковской инфраструктуры оснащены встроенными источниками бесперебойного питания (ИБП). Свинцово-кислотные и литиевые аккумуляторные батареи имеют повышенный класс опасности. Их запрещено повреждать при демонтаже или хранить в неприспособленных сырых помещениях. Они транспортируются в герметичном состоянии отдельно от плат.

Шаг 5. Аудит лицензий утилизирующей компании

Банк, как субъект строгого регулирования, обязан проверить подрядчика. Утилизирующая организация должна обладать действующей лицензией Росприроднадзора на сбор, транспортировку и утилизацию отходов нужного класса опасности, а также состоять в профильных объединениях (например, в Союзе утилизаторов России).

Рис 3. Источник: ГОСТ Р 57580.1-2017, ФЗ №152-ФЗ, DIN 66399

После завершения физической переработки техники, банк должен сформировать полный пакет документов для налоговых, аудиторских и экологических проверок. Особое место здесь занимает учет драгоценных металлов, так как в платах банковских терминалов содержатся золото, серебро и платина, которые подлежат обязательному государственному контролю. Полный перечень необходимых документов приведен в таблице ниже.

Таблица 1. Перечень обязательной документации по итогам утилизации банковского оборудования

Своевременное получение и аудит этих документов гарантируют банку успешное прохождение любых проверок со стороны налоговых органов, аудиторов и природоохранных ведомств.