О внесении изменений в постановление Правления Национального Банка Республики Казахстан от 28 апреля 2012 года № 165 "Об утверждении Требований к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке це

Постановление Правления Национального Банка Республики Казахстан от 29 октября 2018 года № 261. Зарегистрировано в Министерстве юстиции Республики Казахстан 20 декабря 2018 года № 17980

Действующий

      В целях совершенствования нормативных правовых актов Республики Казахстан Правление Национального Банка Республики Казахстан ПОСТАНОВЛЯЕТ:

      1. Внести в постановление Правления Национального Банка Республики Казахстан от 28 апреля 2012 года № 165 "Об утверждении Требований к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке ценных бумаг" (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 7734, опубликовано 29 августа 2012 года в газете "Казахстанская правда" № 290-291 (27109-27110) следующие изменения:

      в Требованиях к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке ценных бумаг, утвержденных указанным постановлением:

      пункт 1 изложить в следующей редакции:

      "1. Программное обеспечение обеспечивает:

      1) надежное хранение информации, защиту от несанкционированного доступа, целостность баз данных и полную сохранность информации в электронных архивах и базах данных при полном или частичном отключении электропитания в любое время на любом участке оборудования;

      2) многоуровневый доступ к входным данным, функциям, операциям, отчетам, реализованным в программном обеспечении, предусматривающим как минимум, два уровня доступа: администратор и пользователь;

      3) контроль полноты вводимых данных полей обязательных к заполнению, необходимых для проведения и регистрации операций (в случае выполнения функций или операций без полного заполнения всех полей программа обеспечивает выдачу соответствующего уведомления);

      4) поиск информации по критериям и параметрам, определенным для данной информационной системы, с сохранением запроса, а также сортировку информации по любым параметрам (определенным для данной информационной системы) и возможность просмотра информации за предыдущие даты, если такая информация подлежит хранению в информационной системе;

      5) обработку информации и ее хранение по дате и времени;

      6) автоматизированное формирование форм отчетов, установленных нормативными правовыми актами уполномоченного органа по регулированию, контролю и надзору финансового рынка и финансовых организаций (далее - уполномоченный орган), а также выписок с лицевого счета, отчетов о проведенных операциях;

      7) ведение и автоматизированное формирование журналов системы внутреннего учета профессиональных участников рынка ценных бумаг, предусмотренных законодательством Республики Казахстан о рынке ценных бумаг. Программное обеспечение формирует журнал полностью, а также частично (на указанный диапазон дат, определенную дату, для конкретного зарегистрированного лица, для конкретного статуса входящего документа);

      8) возможность резервирования и восстановления данных, хранящихся в учетных системах профессиональных участников рынка ценных бумаг;

      9) возможность вывода выходных документов на экран, принтер или в файл;

      10) применение системы двойного ввода приказов разными пользователями ("первый ввод" и "второй ввод") или системы подтверждения ввода приказов разными пользователями (валидация или верификация) в целях исключения ошибок при вводе данной информации (за исключением ввода заявок на покупку и продажу финансовых инструментов в торговую систему фондовой биржи и ввода приказов клиентами центрального депозитария посредством программного обеспечения центрального депозитария).

      При введении информации пользователи "второго ввода" не имеют доступа к информации, введенной пользователями "первого ввода". В случае несоответствия данных "второго ввода" данным "первого ввода" программа выдает соответствующее уведомление.

      При использовании системы подтверждения ввода приказов разными пользователями (валидация или верификация) информация, введенная первым пользователем, подтверждается вторым пользователем.

      Используемый способ (двойной ввод, валидация или верификация) и перечень приказов, подлежащих вводу с применением указанных способов, определяются внутренними документами профессионального участника рынка ценных бумаг;

      11) возможность обмена электронными документами;

      12) восстановление деятельности в течение 2 (двух) часов, при наступлении сбоя в программном обеспечении;

      13) регистрацию и идентификацию происходящих в информационной системе событий с сохранением следующих атрибутов: дата и время начала события, наименование события, пользователь, производивший действие, идентификатор записи, дата и время окончания события, результат выполнения события.";

      в пункте 2:

      абзац первый изложить в следующей редакции:

      "2. Для организаций, осуществляющих на основании соответствующей лицензии уполномоченного органа либо в соответствии с Законом Республики Казахстан от 2 июля 2003 года "О рынке ценных бумаг" (далее – Закон о рынке ценных бумаг) брокерскую и (или) дилерскую деятельность с правом ведения счетов клиентов в качестве номинального держателя, деятельность по ведению системы реестров держателей ценных бумаг, кастодиальную деятельность, программное обеспечение в дополнение к требованиям, предусмотренным пунктом 1 Требований, обеспечивает:";

      абзац тринадцатый подпункта 1) изложить в следующей редакции:

      "составление и выдачу выписок с лицевого счета (субсчета) на определенную дату и время, отчетов о проведенных операциях и отчетов по запросам держателей ценных бумаг, центрального депозитария, эмитентов и уполномоченного органа;";

      подпункт 2) изложить в следующей редакции:

      "2) сохранность изменяемых данных при изменении фамилии, имени, отчества (при его наличии) или полного наименования зарегистрированного лица и поиск зарегистрированного лица по прежним данным;";

      подпункт 4) изложить в следующей редакции:

      "4) взаимодействие с программным обеспечением центрального депозитария в процессе регистрации операций с эмиссионными ценными бумагами.";

      подпункт 2) пункта 3 изложить в следующей редакции:

      "2) ведение персонального учета активов клиента, всех операций по его счетам, возможность анализа истории операций по счетам, в том числе автоматизированное формирование сведений об остатках денег по состоянию на любую дату и время в течение операционного дня, а также о движении денег в разрезе каждого клиента и организации, которая осуществляет учет и хранение денег клиента, включая, но не ограничиваясь следующей информацией:

      дата и время проведения операции с деньгами;

      наименование операции;

      реквизиты и наименование подтверждающего документа;

      фамилия, имя, отчество (при его наличии) или наименование клиента;

      наименование расчетно-депозитарной системы через которую осуществляются расчеты по сделкам с финансовыми инструментами;

      наименование организации, которой осуществляется учет и хранение денег брокера и (или) дилера и его клиентов;

      сумма каждой операции по деньгам по счету клиента;

      сумма вознаграждения брокера и (или) дилера, кастодиана, фондовой биржи и иных организаций с указанием услуги и (или) сделки (операции), за оказание (проведение) которой данное вознаграждение было начислено и (или) списано со счета;

      назначение платежа;

      наименование контрагента по операции с деньгами и реквизиты его счета;

      наименование банка второго уровня или организации, осуществляющей отдельные виды банковских операций, выступающей со стороны контрагента по операции с деньгами, и реквизиты его (ее) счета.";

      пункт 3-1 изложить в следующей редакции:

      "3-1. Программное обеспечение организаций, обладающих лицензией на осуществление брокерской и (или) дилерской деятельности с правом ведения счетов клиентов в качестве номинального держателя, в дополнение к требованиям, предусмотренным пунктами 1, 2 и 3 Требований, обеспечивает:

      автоматизированный расчет значений коэффициента покрытия рисков и рисков на одного клиента, установленных Правилами формирования системы управления рисками и внутреннего контроля для организаций, осуществляющих брокерскую и дилерскую деятельность на рынке ценных бумаг, деятельность по управлению инвестиционным портфелем, утвержденными постановлением Правления Национального Банка Республики Казахстан от 27 августа 2013 года № 214, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 8796;

      автоматизированный расчет значений пруденциальных нормативов для брокера и (или) дилера в соответствии с Правилами расчета значений пруденциальных нормативов, подлежащих соблюдению организациями, осуществляющими брокерскую и (или) дилерскую деятельность на рынке ценных бумаг, утвержденными постановлением Правления Национального Банка Республики Казахстан от 27 апреля 2018 года № 80, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 17005;

      осуществление отдельного учета финансовых инструментов и денег, принадлежащих брокеру и (или) дилеру первой категории, от финансовых инструментов и денег его клиентов.

      Программное обеспечение организаций, осуществляющих управление инвестиционным портфелем, в дополнение к требованиям, предусмотренным пунктом 1 Требований, обеспечивает:

      автоматизированный расчет значений пруденциальных нормативов для организации, осуществляющей управление инвестиционным портфелем, в соответствии с Правилами расчета значений пруденциальных нормативов, подлежащих соблюдению организациями, осуществляющими управление инвестиционным портфелем, утвержденными постановлением Правления Национального Банка Республики Казахстан от 27 апреля 2018 года № 79, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 17008;

      осуществление отдельного учета финансовых инструментов и денег, принадлежащих организации, осуществляющей управление инвестиционным портфелем, от финансовых инструментов и денег его клиентов.";

      пункт 5 изложить в следующей редакции:

      "5. Типовые формы электронных документов, которыми обмениваются организации, осуществляющие на основании соответствующей лицензии уполномоченного органа либо в соответствии с Законом о рынке ценных бумаг брокерскую и (или) дилерскую деятельность с правом ведения счетов клиентов в качестве номинального держателя, деятельность по ведению системы реестров держателей ценных бумаг, кастодиальную деятельность, определяются внутренним документом центрального депозитария и соответствуют требованиям, определенным сводом правил центрального депозитария.";

      подпункт 4) пункта 6 изложить в следующей редакции:

      "4) мониторинг параметров сделок, заключаемых в торговой системе фондовой биржи, на предмет выявления сделок с ценными бумагами, соответствующих условиям, определенным пунктами 5 и 6 статьи 56 Закона о рынке ценных бумаг, а также случаям, установленным главой 9 Правил осуществления деятельности организации торговли с ценными бумагами и иными финансовыми инструментами, утвержденных постановлением Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 29 октября 2008 года № 170, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 5406;";

      пункт 7 изложить в следующей редакции:

      "7. Программное обеспечение центрального депозитария в дополнение к требованиям, предусмотренным пунктом 1, подпунктами 1), 2) и 3) пункта 2 и пунктом 3 Требований, обеспечивает:

      1) до совершения операции по лицевому счету (субсчету) зарегистрированного лица проверку:

      возможности совершения такой операции с учетом требований законодательства Республики Казахстан о рынке ценных бумаг и свода правил центрального депозитария;

      реквизитов документов, на основании которых совершается операция по лицевому счету (субсчету) зарегистрированного лица, на предмет наличия и соответствия требованиям свода правил центрального депозитария;

      2) идентификацию документов, подтверждающих полномочия лиц, передающих документы, на основании которых совершается операция по лицевому счету (субсчету) зарегистрированного лица, совершать данные действия, а также полномочия лиц, подписавших приказы, на основании которых регистрируется операция по лицевому счету (субсчету) или проводится информационная операция;

      3) отказ в совершении операции по лицевому счету (субсчету) зарегистрированного лица, если по итогам проверки, произведенной в соответствии с подпунктом 1) настоящего пункта:

      установлено несоответствие предполагаемой к совершению операции требованиям законодательства Республики Казахстан о рынке ценных бумаг и свода правил центрального депозитария;

      установлено отсутствие или несоответствие реквизитов в документах, на основании которых совершается операция по лицевому счету (субсчету) зарегистрированного лица, требованиям свода правил центрального депозитария;

      не подтверждены полномочия лиц, передающих документы, на основании которых совершается операция по лицевому счету (субсчету) зарегистрированного лица, совершать данные действия;

      4) ограничение возможности для проведения операций по лицевым счетам (субсчетам) зарегистрированных лиц, после закрытия операционного дня, если следующий операционный день не открыт;

      5) ведение журнала аудита в процессе функционирования программного обеспечения.

      Для целей Требований под журналом аудита понимается специализированное средство, разработанное с целью отражения штатных и критических действий в процессе функционирования программного обеспечения;

      6) ведение реестра сделок с производными финансовыми инструментами, заключенными на организованном и неорганизованном рынках.";

      подпункт 8) пункта 11 изложить в следующей редакции:

      "8) создание архивных и резервных копий на внешних носителях данных долговременного хранения и (или) резервных центрах обработки данных.";

      подпункт 4) пункта 12 изложить в следующей редакции:

      "4) проведение в программном обеспечении определенных операций с финансовыми инструментами в отношении собственных и клиентских активов, а также иным имуществом, находящимся в управлении;";

      подпункт 2) пункта 14 изложить в следующей редакции:

      "2) иметь функции, позволяющие вносить изменения в данные сформированных выходных форм;";

      пункт 19 изложить в следующей редакции:

      "19. На персональном компьютере пользователя, используемом для проведения операций, не устанавливаются программные средства, не предназначенные для решения задач, связанных с его должностными обязанностями.

      Перечень разрешенных программных средств для установки на персональном компьютере пользователя определяется внутренними документами профессионального участника рынка ценных бумаг, который согласовывается со службой информационной безопасности и (или) подразделением, осуществляющим управление рисками, данного профессионального участника рынка ценных бумаг.".

      2. Департаменту регулирования небанковских финансовых организаций (Кошербаева А.М.) в установленном законодательством Республики Казахстан порядке обеспечить:

      1) совместно с Юридическим департаментом (Сарсенова Н.В.) государственную регистрацию настоящего постановления в Министерстве юстиции Республики Казахстан;

      2) в течение десяти календарных дней со дня государственной регистрации настоящего постановления его направление на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения "Республиканский центр правовой информации" для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

      3) размещение настоящего постановления на официальном интернет-ресурсе Национального Банка Республики Казахстан после его официального опубликования;

      4) в течение десяти рабочих дней после государственной регистрации настоящего постановления представление в Юридический департамент сведений об исполнении мероприятий, предусмотренных подпунктами 2), 3) настоящего пункта и пунктом 3 настоящего постановления.

      3. Управлению по защите прав потребителей финансовых услуг и внешних коммуникаций (Терентьев А.Л.) обеспечить в течение десяти календарных дней после государственной регистрации настоящего постановления направление его копии на официальное опубликование в периодические печатные издания.

      4. Контроль за исполнением настоящего постановления возложить на заместителя Председателя Национального Банка Республики Казахстан Курманова Ж.Б.

      5. Настоящее постановление вводится в действие с 1 января 2019 года и подлежит официальному опубликованию.

      Председатель
Национального Банка
Д. Акишев

      "СОГЛАСОВАНО"
      Министерство информации и коммуникаций
      Республики Казахстан
      "___" ________ 2018 года
      "СОГЛАСОВАНО"
      Министерство национальной
      экономики Республики Казахстан
      "___" ___________ 2018 года