Про затвердження Положення про провадження депозитарної діяльності

заходи з моделювання та прогнозування процесів і майбутніх результатів діяльності особи, що провадить депозитарну діяльність, на основі аналізу інформації та оцінки ризиків.

Внутрішній документ, що визначає систему управління ризиками при провадженні депозитарної діяльності, має також відповідати вимогам, встановленим Положенням щодо пруденційних нормативів професійної діяльності на фондовому ринку та вимог до системи управління ризиками, затвердженим рішенням Національної комісії з цінних паперів та фондового ринку від 01 жовтня 2015 року № 1597, зареєстрованим у Міністерстві юстиції України 28 жовтня 2015 року за № 1311/27756 (крім банку).

6. Центральний депозитарій повинен розробити та затвердити уповноваженим органом управління внутрішній документ про інформаційно-телекомунікаційну систему обробки інформації Центрального депозитарію (далі - Документ про ІТС), який, зокрема, має містити:

структуру ІТС;

функції ІТС;

порядок щодо взаємодії Центрального депозитарію із суб'єктами ІТС;

порядок щодо використання програмного забезпечення;

вимоги щодо програмного та технічного забезпечення суб'єктів ІТС.

Провадження Центральним депозитарієм та депозитарними установами депозитарної діяльності здійснюється з дотриманням положень Документа про ІТС.

7. Центральний депозитарій, депозитарні установи повинні розробити, затвердити уповноваженими органами управління та використовувати у своїй діяльності внутрішні документи із захисту інформації, зокрема:

перелік інформації, яку віднесено до конфіденційної;

перелік інформації, що підлягає автоматизованому обробленню в ІТС та потребує захисту;

акт обстеження середовищ функціонування ІТС;

формуляр ІТС;

план захисту інформації із визначенням, зокрема, переліку заходів, спрямованих на забезпечення захисту інформації з обмеженим доступом від порушення її конфіденційності, цілісності та доступності, порядку реєстрації користувачів, створення захищених інформаційних ресурсів та надання доступу до захищених інформаційних ресурсів в ІТС;

положення про порядок користування машинними носіями конфіденційної інформації;

настанови персоналу (керівник, фахівець, системний адміністратор, адміністратор безпеки, користувач тощо);

інструкції з резервування інформації, відновлення функціонування ІТС та забезпечення її антивірусного захисту;

інструкцію про порядок контролю за функціонуванням ІТС із визначенням, крім іншого, правил виявлення та реєстрації порушень функціонування взаємозв'язку між ІТС Центрального депозитарію і депозитарних установ та порядку реєстрації спроб несанкціонованого доступу до даних депозитарного обліку і запобігання таким спробам.

8. Центральний депозитарій, депозитарні установи здійснюють облік та групування всіх проведених депозитарних операцій за їх видами в журналах або інших облікових регістрах системи депозитарного обліку відповідно до внутрішніх документів Центрального депозитарію, депозитарної установи.

9. Пункт 9 розділу IX виключено

10. Пункт 10 розділу IX виключено

9. Резервне збереження (копіювання) інформації Центральним депозитарієм, депозитарними установами повинно виконуватись кожного операційного дня.

Резервному збереженню (копіюванню), зокрема, підлягають:

інформаційні масиви (бази даних) системи депозитарного обліку;

прикладне програмне забезпечення, що обробляє інформацію системи депозитарного обліку;

ключові дані (відкриті ключі, сертифікати відкритих ключів) посадових осіб Центрального депозитарію, депозитарних установ.

Зберігання резервних копій повинно здійснюватися на зовнішніх машинних носіях даних у місцях, захищених від впливу магнітного поля чи випромінювання.

Зберігання резервних копій повинно здійснюватися окремо від зберігання оригінальних інформаційних масивів.

Центральний депозитарій, депозитарні установи повинні зберігати резервні копії не менше ніж за три останні операційні дні. Крім того, повинні зберігатись резервні копії за кожний останній операційний день місяця протягом трьох років. У випадку, якщо останні резервні копії містять інформацію, що підлягає резервному збереженню (копіюванню) за кожний останній операційний день місяця, повторне окреме копіювання та зберігання вказаної інформації не є обов'язковими.

10. Пункт 10 розділу IX виключено

10. Програмне забезпечення депозитарної установи, яке надається Центральним депозитарієм для здійснення депозитарного обліку, може мати можливість взаємодії з іншими програмно-технічними комплексами депозитарної установи.

11. Перелік технічних та програмних засобів, у тому числі тих, які використовуються для депозитарної діяльності Центральним депозитарієм та депозитарною установою, повинен бути наведений у відповідному розділі формуляра ІТС.

12. Центральний депозитарій, депозитарні установи та емітенти цінних паперів для забезпечення обміну інформацією у формі електронних документів мають використовувати кваліфікований електронний підпис відповідно до вимог законодавства у сфері електронного документообігу та електронних довірчих послуг.

13. Для обслуговування в Центральному депозитарії депозитарна установа повинна підтвердити свою спроможність підтримувати взаємозв'язок з ІТС Центрального депозитарію та відповідати його вимогам щодо технічного та програмного забезпечення, а також забезпечення захисту конфіденційної інформації. Відповідність визначеним вимогам перевіряється Центральним депозитарієм згідно з внутрішнім документом, а також за рішенням керівництва Центрального депозитарію - у разі отримання відомостей про можливу невідповідність зазначеним вимогам.

14. Порядок інформаційної взаємодії між Центральним депозитарієм та депозитарними установами встановлюється Правилами та іншими внутрішніми документами (стандартами) Центрального депозитарію.

15. Депозитарна установа та емітенти цінних паперів зобов'язані дотримуватися внутрішніх документів Центрального депозитарію щодо захисту інформації, яка обробляється в ІТС Центрального депозитарію. Невиконання депозитарною установою або емітентом вимог Центрального депозитарію щодо захисту інформації є підставою для невиконання Центральним депозитарієм електронних розпоряджень депозитарної установи або емітента як таких, що не пройшли відповідної процедури захисту від підробки, викривлення, фальсифікації адресата відправника цього розпорядження, або таких, що створюють передумови до порушення конфіденційності, цілісності або доступності інформації, що міститься у системі депозитарного обліку.

Рішення стосовно припинення виконання електронних розпоряджень відповідної депозитарної установи або відповідного емітента приймається Центральним депозитарієм у кожному окремому випадку залежно від умов та обставин виявленого порушення.

16. Для проведення депозитарної діяльності Центральний депозитарій, депозитарна установа відкривають операційний день. Операційний день депозитарної установи повинен відкриватись кожного операційного дня Центрального депозитарію.

За необхідності на підставі звернення Фонду до Центрального депозитарію, з метою забезпечення виконання частини четвертої статті 41-1 Закону України "Про систему гарантування вкладів фізичних осіб" Центральний депозитарій та депозитарні установи, в яких обліковуються (обліковуватимуться) акції банку, що віднесений Національним банком України до категорії неплатоспроможного, відкривають операційний день у день, що є святковим або вихідним (неробочим) днем.

Центральний депозитарій, депозитарна установа проводять депозитарну діяльність у термін, який передбачено їх внутрішніми документами. Після завершення такого терміну Центральний депозитарій, депозитарна установа закривають операційний день. Операційний день депозитарної установи, на рахунку якої в Центральному депозитарії обліковуються цінні папери, що зарезервовані для здійснення/забезпечення розрахунків за правочинами щодо цінних паперів, розрахунки за якими здійснює/забезпечує особа, яка провадить клірингову діяльність, для вчинення правочинів на організованих ринках капіталу, та в інших випадках, передбачених Правилами Центрального депозитарію, повинен закриватись не раніше часу закриття операційного дня Центрального депозитарію, визначеного Правилами та іншими внутрішніми документами Центрального депозитарію.

Після завершення операційного дня внесення будь-яких змін до документів операційного дня Центрального депозитарію, депозитарної установи заборонено.

17. Депозитарна установа не має права без розпорядження депонента, номінального утримувача або особи, уповноваженої діяти від його імені, укладати договори щодо цінних паперів, права на які обліковуються на рахунку у цінних паперах депонента, номінального утримувача, у власних інтересах чи інтересах третіх осіб.

18. Пункт 18 розділу IX виключено

19. Депозитарна установа не може:

користуватися послугами іншої депозитарної установи для виконання своїх зобов'язань щодо обліку прав на цінні папери своїх депонентів, номінальних утримувачів;

бути депонентом в іншій депозитарній установі, крім випадків:

припинення професійної діяльності на фондовому ринку - депозитарної діяльності депозитарної установи;

наявності заборони відповідно до законодавства списання цінних паперів, прав на цінні папери з рахунку у цінних паперах депонента до моменту зняття такої заборони.

1. Депозитарні установи надають інформацію, що міститься у системі депозитарного обліку, на письмову вимогу особи, яка відповідно до статті 136 Закону про ринки капіталу має право на отримання доступу до професійної таємниці.

2. Інформація, що становить професійну таємницю, надається суб'єктам, зазначеним у пунктах 4 - 10 частини першої статті 136 Закону про ринки капіталу, за їх запитом, що оформлюється на бланку такого суб'єкта встановленої форми, який подається за підписом керівника (заступника керівника) такого суб'єкта або його територіального органу (у разі подання запиту приватним виконавцем або приватним нотаріусом - за підписом такого суб'єкта), що скріплюється гербовою печаткою, та містить передбачені Законом про ринки капіталу підстави для отримання інформації, що становить професійну таємницю, та посилання на норми закону, відповідно до яких такий суб'єкт або його територіальний орган має право на отримання такої інформації. Відповідний запит має визначати обсяг інформації, яка вимагається таким суб'єктом, з урахуванням вимог щодо надання інформації для певного суб'єкта, передбаченої статтею 136 Закону про ринки капіталу.

3. Депозитарна установа у разі отримання від суб'єкта, зазначеного у пунктах 4 - 10 частини першої статті 136 Закону про ринки капіталу, оформленого відповідно до вимог цього Закону, запиту щодо надання інформації, передбаченої статтею 136 цього Закону, зобов'язана надати такому суб'єкту відповідну інформацію у строк не більше ніж 14 робочих днів, якщо інший строк не встановлено законодавством. Якщо у запиті такого суб'єкта встановлений відповідно до законодавства інший строк надання депозитарною установою відповідної інформації, такий запит має містити посилання на норму(и) законодавства, відповідно до якої(их) такий суб'єкт має право на отримання такої інформації у зазначений у запиті строк.

4. Якщо запит стосується надання інформації про власників цінних паперів, та/або належні їм цінні папери, та/або операції з цінними паперами, права на які обліковуються на рахунку номінального утримувача, депозитарна установа зобов'язана надати відповідному суб'єкту наявну у неї інформацію або інформацію, яка має зберігатися у неї відповідно до вимог законодавства, у строк, встановлений у пункті 3 цього розділу.

Якщо зазначений запит стосується іншої інформації, депозитарна установа з метою одержання запитуваної інформації зобов'язана протягом наступного робочого дня після отримання такого запиту повідомити про це номінального утримувача та надати йому копію запиту.

Номінальний утримувач на такий запит відповідно до договору про надання послуг з обслуговування рахунку в цінних паперах номінального утримувача у строк не більше ніж 10 робочих днів з дня отримання від депозитарної установи копії запиту, якщо інший строк не встановлено у запиті, зобов'язаний надати депозитарній установі запитувану інформацію.

Депозитарна установа після отримання інформації від номінального утримувача надає її відповідному суб'єкту на його запит у строк, встановлений у пункті 3 цього розділу.

5. У разі невиконання номінальним утримувачем зобов'язання щодо розкриття інформації на відповідний запит особи, яка відповідно до статті 136 Закону про ринки капіталу має право на отримання доступу до професійної таємниці, щодо власника цінних паперів, та/або належних йому цінних паперів, та/або операцій з цінними паперами, права на які обліковуються на рахунку номінального утримувача, депозитарна установа не несе відповідальності за нерозкриття такої інформації.

6. Пункт 6 розділу X виключено

6. Депозитарна установа не має права надавати будь-яку інформацію про депонентів іншої депозитарної установи, крім надання реєстру власників іменних цінних паперів відповідно до статті 22 Закону та інших випадків, визначених цим Положенням.