Об утверждении Требований к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке ценных бумаг

      Сноска. Заголовок постановления в редакции постановления Правления Национального Банка РК от 29.01.2018 № 11 (вводится в действие по истечении двадцати одного календарного дня после дня его первого официального опубликования).

      В соответствии с Законом Республики Казахстан от 2 июля 2003 года "О рынке ценных бумаг" Правление Национального Банка Республики Казахстан ПОСТАНОВЛЯЕТ:

      1. Утвердить прилагаемые Требования к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке ценных бумаг.

      2. Признать утратившими силу нормативные правовые акты Республики Казахстан согласно приложению к настоящему постановлению.

      3. Профессиональным участникам рынка ценных бумаг в срок до 1 июля 2012 года привести свою деятельность и внутренние документы в соответствие с требованиями настоящего постановления.

      4. Настоящее постановление вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

      Пункт 4 Инструкции к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке ценных бумаг действует до 1 января 2013 года.

Требования к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке ценных бумаг

      Сноска. Заголовок в редакции постановления Правления Национального Банка РК от 29.01.2018 № 11 (вводится в действие по истечении двадцати одного календарного дня после дня его первого официального опубликования).

      Настоящие Требования к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке ценных бумаг (далее - Требования), определяют требования к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке ценных бумаг (далее - программное обеспечение), и организации безопасной работы, обеспечивающей сохранность и защиту информации от несанкционированного доступа к данным, хранящимся у профессиональных участников рынка ценных бумаг.

      Действие Требований не распространяется на:

      1) отношения, возникающие при использовании информационных ресурсов Национального Банка Республики Казахстан и (или) уполномоченного органа по регулированию, контролю и надзору финансового рынка и финансовых организаций (далее – уполномоченный орган) на основании соответствующего соглашения, заключенного между профессиональным участником рынка ценных бумаг и Национальным Банком Республики Казахстан и (или) уполномоченным органом;

      2) страховые организации, осуществляющие деятельность в отрасли "страхование жизни", имеющие лицензию уполномоченного органа на осуществление деятельности по управлению инвестиционным портфелем на рынке ценных бумаг.

      1. Программное обеспечение обеспечивает:

      1) надежное хранение информации, защиту от несанкционированного доступа, целостность баз данных и полную сохранность информации в электронных архивах и базах данных при полном или частичном отключении электропитания в любое время на любом участке оборудования;

      2) многоуровневый доступ к входным данным, функциям, операциям, отчетам, реализованным в программном обеспечении, предусматривающим как минимум, два уровня доступа: администратор и пользователь;

      3) контроль полноты вводимых данных полей обязательных к заполнению, необходимых для проведения и регистрации операций (в случае выполнения функций или операций без полного заполнения всех полей программа обеспечивает выдачу соответствующего уведомления);

      4) поиск информации по критериям и параметрам, определенным для данной информационной системы, с сохранением запроса, а также сортировку информации по любым параметрам (определенным для данной информационной системы) и возможность просмотра информации за предыдущие даты, если такая информация подлежит хранению в информационной системе;

      5) обработку информации и ее хранение по дате и времени;

      6) автоматизированное формирование форм отчетов, представляемых профессиональными участниками рынка ценных бумаг в Национальный Банк Республики Казахстан, а также выписок с лицевого счета, отчетов о проведенных операциях;

      7) ведение и автоматизированное формирование журналов системы внутреннего учета профессиональных участников рынка ценных бумаг, предусмотренных законодательством Республики Казахстан о рынке ценных бумаг. Программное обеспечение формирует журнал полностью, а также частично (на указанный диапазон дат, определенную дату, для конкретного зарегистрированного лица, для конкретного статуса входящего документа);

      8) возможность резервирования и восстановления данных, хранящихся в учетных системах профессиональных участников рынка ценных бумаг;

      9) возможность вывода выходных документов на экран, принтер или в файл;

      10) применение системы двойного ввода приказов разными пользователями ("первый ввод" и "второй ввод") или системы подтверждения ввода приказов разными пользователями (валидация или верификация) в целях исключения ошибок при вводе данной информации (за исключением ввода заявок на покупку и продажу финансовых инструментов в торговую систему фондовой биржи и ввода приказов клиентами центрального депозитария посредством программного обеспечения центрального депозитария).

      При введении информации пользователи "второго ввода" не имеют доступа к информации, введенной пользователями "первого ввода". В случае несоответствия данных "второго ввода" данным "первого ввода" программа выдает соответствующее уведомление.

      При использовании системы подтверждения ввода приказов разными пользователями (валидация или верификация) информация, введенная первым пользователем, подтверждается вторым пользователем.

      Используемый способ (двойной ввод, валидация или верификация) и перечень приказов, подлежащих вводу с применением указанных способов, определяются внутренними документами профессионального участника рынка ценных бумаг;

      11) возможность обмена электронными документами;

      12) восстановление деятельности в течение 2 (двух) часов, при наступлении сбоя в программном обеспечении;

      13) регистрацию и идентификацию происходящих в информационной системе событий с сохранением следующих атрибутов: дата и время начала события, наименование события, пользователь, производивший действие, идентификатор записи, дата и время окончания события, результат выполнения события.

      2. Для организаций, осуществляющих на основании соответствующей лицензии уполномоченного органа либо в соответствии с Законом Республики Казахстан от 2 июля 2003 года "О рынке ценных бумаг" (далее – Закон о рынке ценных бумаг) брокерскую и (или) дилерскую деятельность с правом ведения счетов клиентов в качестве номинального держателя, деятельность по ведению системы реестров держателей ценных бумаг, кастодиальную деятельность, программное обеспечение в дополнение к требованиям, предусмотренным пунктом 1 Требований, обеспечивает:

      1) проведение следующих операций:

      открытие лицевого счета;

      изменение сведений о зарегистрированном лице, паевом инвестиционном фонде или об управляющей компании паевого инвестиционного фонда;

      аннулирование выпуска эмиссионных ценных бумаг;

      списание (зачисление) ценных бумаг со (на) счетов (счета) зарегистрированных лиц;

      внесение записей об увеличении количества акций на лицевом счете зарегистрированного лица в связи с увеличением количества размещенных акций эмитента (за вычетом акций, выкупленных эмитентом);

      внесение записей о конвертировании ценных бумаг и иных денежных обязательств эмитента в простые акции эмитента;

      внесение записей об обмене размещенных акций эмитента одного вида на акции данного эмитента другого вида;

      обременение ценных бумаг и снятие обременения;

      блокирование ценных бумаг и снятие блокирования ценных бумаг;

      внесение записи о доверительном управляющем и удаление записи о доверительном управляющем;

      закрытие лицевого счета;

      составление и выдачу выписок с лицевого счета (субсчета) на определенную дату и время, отчетов о проведенных операциях и отчетов по запросам держателей ценных бумаг, центрального депозитария, эмитентов и уполномоченного органа;

      2) сохранность изменяемых данных при изменении фамилии, имени, отчества (при его наличии) или полного наименования зарегистрированного лица и поиск зарегистрированного лица по прежним данным;

      3) сохранность информации по всем операциям, проведенным по лицевому счету за весь период;

      4) взаимодействие с программным обеспечением центрального депозитария в процессе регистрации операций с эмиссионными ценными бумагами.

      3. Программное обеспечение организаций, обладающих лицензиями на осуществление брокерской и (или) дилерской деятельности с правом ведения счетов клиентов в качестве номинального держателя, кастодиальной деятельности, в дополнение к требованиям, предусмотренным пунктами 1 и 2 Требований, обеспечивает:

      1) возможность учета активов клиентов, переданных в номинальное держание и (или) на кастодиальное обслуживание;

      2) ведение персонального учета активов клиента, всех операций по его счетам, возможность анализа истории операций по счетам, в том числе автоматизированное формирование сведений об остатках денег по состоянию на любую дату и время в течение операционного дня, а также о движении денег в разрезе каждого клиента и организации, которая осуществляет учет и хранение денег клиента, включая, но не ограничиваясь следующей информацией:

      дата и время проведения операции с деньгами;

      наименование операции;

      реквизиты и наименование подтверждающего документа;

      фамилия, имя, отчество (при его наличии) или наименование клиента;

      наименование расчетно-депозитарной системы, через которую осуществляются расчеты по сделкам с финансовыми инструментами;

      наименование организации, которой осуществляется учет и хранение денег брокера и (или) дилера и его клиентов;

      сумма каждой операции по деньгам по счету клиента;

      сумма вознаграждения брокера и (или) дилера, кастодиана, фондовой биржи и иных организаций с указанием услуги и (или) сделки (операции), за оказание (проведение) которой данное вознаграждение было начислено и (или) списано со счета;

      назначение платежа;

      наименование контрагента по операции с деньгами и реквизиты его счета;

      наименование банка второго уровня, филиала банка-нерезидента Республики Казахстан или организации, осуществляющей отдельные виды банковских операций, выступающей со стороны контрагента по операции с деньгами, и реквизиты его (ее) счета;

      3) взаимодействие с программным обеспечением фондовой биржи и (или) клиринговой организации в процессе регистрации сделок с эмиссионными ценными бумагами.

      3-1. Программное обеспечение организаций, обладающих лицензией на осуществление брокерской и (или) дилерской деятельности с правом ведения счетов клиентов в качестве номинального держателя, в дополнение к требованиям, предусмотренным пунктами 1, 2 и 3 Требований, обеспечивает:

      автоматизированный расчет значений рисков на одного клиента, установленных Правилами формирования системы управления рисками и внутреннего контроля для организаций, осуществляющих брокерскую и дилерскую деятельность на рынке ценных бумаг, деятельность по управлению инвестиционным портфелем, утвержденными постановлением Правления Национального Банка Республики Казахстан от 27 августа 2013 года № 214, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 8796;

      автоматизированный расчет значений пруденциальных нормативов для брокера и (или) дилера в соответствии с Правилами расчета значений пруденциальных нормативов, подлежащих соблюдению организациями, осуществляющими брокерскую и (или) дилерскую деятельность на рынке ценных бумаг, утвержденными постановлением Правления Национального Банка Республики Казахстан от 27 апреля 2018 года № 80, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 17005;

      осуществление отдельного учета финансовых инструментов и денег, принадлежащих брокеру и (или) дилеру первой категории, от финансовых инструментов и денег его клиентов.

      Программное обеспечение организаций, осуществляющих управление инвестиционным портфелем, в дополнение к требованиям, предусмотренным пунктом 1 Требований, обеспечивает:

      автоматизированный расчет значений пруденциальных нормативов для организации, осуществляющей управление инвестиционным портфелем, в соответствии с Правилами расчета значений пруденциальных нормативов, подлежащих соблюдению организациями, осуществляющими управление инвестиционным портфелем, утвержденными постановлением Правления Национального Банка Республики Казахстан от 27 апреля 2018 года № 79, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 17008;

      осуществление отдельного учета финансовых инструментов и денег, принадлежащих организации, осуществляющей управление инвестиционным портфелем, от финансовых инструментов и денег его клиентов.

      5. Типовые формы электронных документов, которыми обмениваются организации, осуществляющие на основании соответствующей лицензии уполномоченного органа либо в соответствии с Законом о рынке ценных бумаг брокерскую и (или) дилерскую деятельность с правом ведения счетов клиентов в качестве номинального держателя, деятельность по ведению системы реестров держателей ценных бумаг, кастодиальную деятельность, определяются внутренним документом центрального депозитария и соответствуют требованиям, определенным сводом правил центрального депозитария.

      6. Программное обеспечение фондовой биржи в дополнение к требованиям, предусмотренным пунктом 1 Требований, обеспечивает:

      1) идентификацию физических лиц, уполномоченных на заключение сделок от имени члена фондовой биржи и выполнение действий от имени члена фондовой биржи с использованием торговой системы данной фондовой биржи (трейдер), при каждом использовании торговой системы фондовой биржи;

      2) ведение реестра трейдеров фондовой биржи, допущенных к торгам, отстраненных от участия в торгах (с указанием причины отстранения);

      3) ограничение возможности заключения сделок с использованием торговой системы фондовой биржи лицами, не обладающими таким правом в соответствии с внутренними документами фондовой биржи;

      4) мониторинг параметров сделок, заключаемых в торговой системе фондовой биржи, на предмет выявления сделок с ценными бумагами, соответствующих условиям, определенным пунктами 5 и 6 статьи 56 Закона о рынке ценных бумаг, а также случаям, установленным главой 9 Правил осуществления деятельности организации торговли с ценными бумагами и иными финансовыми инструментами, утвержденных постановлением Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 29 октября 2008 года № 170, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 5406;

      5) возможность мониторинга сделок, заключенных в торговой системе фондовой биржи, на предмет соответствия требованиям законодательства Республики Казахстан о рынке ценных бумаг и правил фондовой биржи;

      6) автоматизированный сбор, обработку и хранение финансовой отчетности и иной информации, предоставляемой членами фондовой биржи и эмитентами, чьи ценные бумаги предполагаются к включению или включены в список фондовой биржи, в том числе в целях мониторинга их финансового состояния;

      7) возможность мониторинга раскрытия эмитентами ценных бумаг, включенных в список фондовой биржи, информации в объеме, определенном законодательством Республики Казахстан о рынке ценных бумаг и об акционерных обществах и внутренними документами фондовой биржи;

      8) исключен постановлением Правления Национального Банка РК от 17.03.2016 № 106 (вводится в действие со дня его первого официального опубликования).

      7. Программное обеспечение центрального депозитария в дополнение к требованиям, предусмотренным пунктом 1, подпунктами 1), 2) и 3) пункта 2 и пунктом 3 Требований, обеспечивает:

      1) до совершения операции по лицевому счету (субсчету) зарегистрированного лица проверку:

      возможности совершения такой операции с учетом требований законодательства Республики Казахстан о рынке ценных бумаг и свода правил центрального депозитария;

      реквизитов документов, на основании которых совершается операция по лицевому счету (субсчету) зарегистрированного лица, на предмет наличия и соответствия требованиям свода правил центрального депозитария;

      2) идентификацию документов, подтверждающих полномочия лиц, передающих документы, на основании которых совершается операция по лицевому счету (субсчету) зарегистрированного лица, совершать данные действия, а также полномочия лиц, подписавших приказы, на основании которых регистрируется операция по лицевому счету (субсчету) или проводится информационная операция;

      3) отказ в совершении операции по лицевому счету (субсчету) зарегистрированного лица, если по итогам проверки, произведенной в соответствии с подпунктом 1) настоящего пункта:

      установлено несоответствие предполагаемой к совершению операции требованиям законодательства Республики Казахстан о рынке ценных бумаг и свода правил центрального депозитария;

      установлено отсутствие или несоответствие реквизитов в документах, на основании которых совершается операция по лицевому счету (субсчету) зарегистрированного лица, требованиям свода правил центрального депозитария;

      не подтверждены полномочия лиц, передающих документы, на основании которых совершается операция по лицевому счету (субсчету) зарегистрированного лица, совершать данные действия;

      4) ограничение возможности для проведения операций по лицевым счетам (субсчетам) зарегистрированных лиц, после закрытия операционного дня, если следующий операционный день не открыт;

      5) ведение журнала аудита в процессе функционирования программного обеспечения.

      Для целей Требований под журналом аудита понимается специализированное средство, разработанное с целью отражения штатных и критических действий в процессе функционирования программного обеспечения;

      6) ведение реестра сделок с производными финансовыми инструментами, заключенными на организованном и неорганизованном рынках.

      8. Программное обеспечение клиринговой организации в дополнение к требованиям, предусмотренным пунктом 1 Требований, обеспечивает:

      1) автоматизированный сбор, обработку и хранение информации по сделкам, по которым данная клиринговая организация осуществляет клиринговое обслуживание, ее сверку и корректировку;

      2) учет параметров всех заключенных сделок в торговой системе организатора торгов и (или) на товарной бирже, принятых на клиринговое обслуживание;

      3) возможность осуществления расчета требований и (или) обязательств клиринговых участников торгов, в том числе определения чистых позиций клиринговых участников торгов;

      4) автоматизированную передачу информации, указанной в подпункте 3) настоящего пункта, в центральный депозитарий и (или) иную организацию, осуществляющую организацию расчетов (платежей) по сделкам с финансовыми инструментами;

      5) формирование отчета по результатам клиринговой деятельности для клиринговых участников торгов.

      9. Сохранность информации обеспечивается путем ежедневного автоматического сохранения резервной копии базы данных и системного журнала транзакций на дополнительном сервере.

      10. Для каждого пользователя программного обеспечения предусматривается вход по индивидуальному паролю. Для уровня доступа "администратор" предусматривается возможность изменения паролей. Доступ к входным данным, функциям, операциям, отчетам обеспечивается посредством ввода соответствующего пароля.

      Программным обеспечением предусматривается периодичность смены пароля, отслеживание использования предыдущих паролей и блокирование учетных записей в случаях трехкратной попытки неправильного ввода пароля.

      Программным обеспечением предусматривается сохранение сведений относительно времени совершения операции или внесения изменений в базу данных и идентификации пользователя, осуществившего данную операцию или запись.

      11. Защита информации обеспечивается следующими основными функциями уровня доступа "администратор":

      1) определение групп пользователей, разделение их на категории по выполняемым функциям и установление им уровней доступа к информации, смена паролей;

      2) блокирование доступа пользователей к данным и функциям программного обеспечения;

      3) настройка параметров функционирования программного обеспечения;

      4) просмотр подключенных к базе данных программного обеспечения пользователей;

      5) открытие (закрытие) операционного дня;

      6) отключение пользователей от базы данных программного обеспечения в случае необходимости;

      7) смена рабочей даты;

      8) создание архивных и резервных копий на внешних носителях данных долговременного хранения и (или) резервных центрах обработки данных.

      12. Основными функциями уровня доступа "пользователь" являются:

      1) смена пользователем собственного пароля;

      2) периодическое обновление справочной информации в базе данных программного обеспечения;

      3) ввод данных в программное обеспечение;

      4) проведение в программном обеспечении определенных операций с финансовыми инструментами в отношении собственных и клиентских активов, а также иным имуществом, находящимся в управлении;

      5) формирование отчетных (выходных) форм;

      6) сохранение необходимой информации;

      7) печать отчетов и выходных документов.

      13. В зависимости от специфики деятельности профессионального участника рынка ценных бумаг для уровня доступа "администратор" и "пользователь" программное обеспечение предусматривает дополнительные функции в порядке, определенном внутренними документами данного профессионального участника рынка ценных бумаг.

      14. В программном обеспечении (независимо от уровня доступа) не допускается:

      1) содержание средств, позволяющих исполнить определенные функции и операции с нарушением установленного порядка их выполнения;

      2) иметь функции, позволяющие вносить изменения в данные сформированных выходных форм;

      3) изменение (удаление) данных о проведенных операциях и о состоянии лицевых счетов, за исключением специально предназначенных для этого операций (функций);

      4) автоматическое завершение операций, прерванных в результате отключения электропитания, аварии сетей, телекоммуникаций, разрыва соединений, попытки несанкционированного доступа.

      15. При выполнении операций программное обеспечение выдает уведомление, при наступлении следующих условий:

      1) количество ценных бумаг (денег), подлежащих списанию с лицевого счета, превышает количество ценных бумаг (денег) на счету;

      2) ценные бумаги, подлежащие списанию, обременены или блокированы. Уведомление содержит ссылку на лицевой счет и раздел залогодержателя;

      3) списываемые ценные бумаги, учитываемые на лицевом счету, находятся в общей собственности нескольких лиц;

      4) лицевой счет, с которого списываются ценные бумаги, блокирован.

      16. При исправлении ошибки в поле "комментарий" ошибочной записи регистрационного журнала записывается текст "ошибка" (в случае, если возможно исправление записи об ошибочной операции) и указывается номер записи регистрационного журнала об операции, предназначенной для исправления ошибки.

      17. В программном обеспечении профессионального участника рынка ценных бумаг предусматриваются дополнительные данные, функции и отчеты, если это предусмотрено его внутренними документами.

      18. На рабочем месте пользователя устанавливается антивирусное программное обеспечение с регулярно обновляемой антивирусной базой и автоматическая загрузка системных обновлений операционной системы.

      19. На персональном компьютере пользователя, используемом для проведения операций, не устанавливаются программные средства, не предназначенные для решения задач, связанных с его должностными обязанностями.

      Перечень разрешенных программных средств для установки на персональном компьютере пользователя определяется внутренними документами профессионального участника рынка ценных бумаг, который согласовывается со службой информационной безопасности и (или) подразделением, осуществляющим управление рисками, данного профессионального участника рынка ценных бумаг.

      20. Одному системному имени пользователя, по которому идентифицируется пользователь при входе в программную среду, соответствует одно физическое лицо.

      21. Системный блок персонального компьютера пользователя опечатывается или пломбируется ответственным лицом профессионального участника рынка ценных бумаг. При необходимости допуск к системному блоку осуществляется в присутствии ответственного лица. По окончании работ системный блок опечатывается либо пломбируется ответственным лицом.

      22. Порядок доступа к информационным и аппаратным ресурсам исключает возможность несанкционированного доступа к этим ресурсам.

      23. В целях обеспечения бесперебойности и непрерывности функционирования программного обеспечения предусматривается наличие не менее двух источников бесперебойного электрического питания, один из которых используется в качестве основного, а остальные – в качестве резервных, либо единственный источник бесперебойного электрического питания, с наличием резервного генератора, готовым к немедленной активации.

      24. Серверное и клиентское аппаратное обеспечение для осуществления деятельности по ведению системы реестров держателей ценных бумаг имеет в своем составе резервное оборудование, готовое к немедленной активизации в случае повреждения, уничтожения или невозможности использования основного оборудования. При этом помещение с серверным оборудованием оснащается системой контроля доступа.

Перечень нормативных правовых актов
Республики Казахстан, признаваемых утратившими силу

      1. Постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 19 апреля 2005 года № 132 "Об утверждении Инструкции о требованиях к программно-техническим средствам, необходимым для осуществления деятельности на рынке ценных бумаг" (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под № 3649).

      2. Постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 27 октября 2006 года № 228 "О внесении изменения в постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 19 апреля 2005 года № 132 "Об утверждении Инструкции о требованиях к программно-техническим средствам, необходимым для осуществления деятельности на рынке ценных бумаг" (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под № 4463).

      3. Постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 26 января 2009 года № 9 "О внесении изменений и дополнений в постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 19 апреля 2005 года № 132 "Об утверждении Инструкции о требованиях к программно-техническим средствам, необходимым для осуществления деятельности на рынке ценных бумаг" (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под № 5576).

      4. Постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 4 октября 2010 года № 152 "О внесении дополнений в постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 19 апреля 2005 года № 132 "Об утверждении Инструкции о требованиях к программно-техническим средствам, необходимым для осуществления деятельности на рынке ценных бумаг" (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под № 6622).