# Регламент подтверждения платежей (шаблон)

Цель: ни один платёж не уходит по одному звонку, сообщению или видеовстрече.

1. Подтверждением личности НЕ считаются: голос, видеозвонок, сообщение в мессенджере, письмо, даже с корпоративного адреса.
2. Два человека. Платёж новому получателю, платёж выше ______ и любая смена реквизитов требуют согласования вторым сотрудником из списка: ______.
3. Обратный звонок. Инициатора платежа проверяем звонком по номеру из внутреннего справочника. Смену реквизитов поставщика проверяем звонком по номеру из договора, а не из письма.
4. Кодовая фраза руководителя для срочных распоряжений: хранится у ______, меняется раз в квартал и после любого инцидента.
5. Срочность и секретность. Просьбы «срочно», «никому не говори», «это проверка регулятора» автоматически переводят платёж в режим усиленной проверки.
6. Каналы. Распоряжения о платежах принимаются только в ______ (рабочая система). Личные мессенджеры и новые аккаунты не используются.
7. Право остановить. Любой сотрудник может приостановить платёж для проверки. За остановку не наказывают, даже если распоряжение оказалось настоящим.
8. Инцидент. При подозрении: остановить платёж, сообщить ______, позвонить в банк для отзыва операции, сохранить записи и переписку, уведомить сотрудников о попытке.
9. Учебная тревога раз в квартал: тестовый запрос «от директора» с нового аккаунта. Результат разбираем без наказаний.

Ответственный за регламент: ______. Дата пересмотра: ______.

---

# Payment verification policy (template)

Goal: no payment leaves on the strength of a single call, message or video meeting.

1. The following do NOT count as proof of identity: a voice, a video call, a messenger message, an email, even from a corporate address.
2. Two people. A payment to a new recipient, a payment above ______ and any change of bank details require approval by a second employee from this list: ______.
3. Callback. The initiator of a payment is verified by calling the number in the internal directory. A supplier's change of bank details is verified by calling the number in the contract, not the one in the email.
4. The executive code phrase for urgent instructions is kept by ______, changed quarterly and after any incident.
5. Urgency and secrecy. Requests such as “urgent”, “tell no one”, “this is a regulator's check” automatically move the payment into enhanced verification.
6. Channels. Payment instructions are accepted only in ______ (the work system). Personal messengers and new accounts are not used.
7. The right to stop. Any employee may pause a payment for verification. Nobody is punished for pausing, even if the instruction turns out to be genuine.
8. Incident. If in doubt: stop the payment, inform ______, call the bank to recall the transaction, keep recordings and correspondence, notify staff of the attempt.
9. A drill once a quarter: a test request “from the director” from a new account. The result is reviewed without penalties.

Policy owner: ______. Review date: ______.