Про затвердження Положення про провадження депозитарної діяльності

розпорядження подане з порушенням строків, встановлених цим Положенням для його надання;

зазначена у розпорядженні підстава для складання реєстру власників іменних цінних паперів не передбачена пунктом 8 цього розділу;

не надане письмове повідомлення про проведення загальних зборів акціонерного товариства та їх порядок денний - у разі надходження розпорядження про забезпечення письмового повідомлення акціонерів про проведення загальних зборів акціонерного товариства.

Якщо у розпорядженні на складання реєстру власників іменних цінних паперів зазначена підстава, передбачена в абзаці одинадцятому пункту 8 цього розділу, воно має містити посилання на відповідну норму законодавства, якою у такому конкретному випадку передбачено складання облікового реєстру, реєстру власників іменних цінних паперів.

16. У разі складання Центральним депозитарієм реєстру власників іменних цінних паперів для організації проведення загальних зборів акціонерного товариства та реєстрації акціонерів на цих зборах або організації забезпечення нарахування та виплати дивідендів за акціями/доходу за цінними паперами Центральний депозитарій на підставі даних складеного ним реєстру власників іменних цінних паперів може за відповідним розпорядженням складати Перелік власників.

17. Перелік власників складається Центральним депозитарієм станом на дату обліку, на яку було складено реєстр власників іменних цінних паперів, на підставі даних якого (яких) складається Перелік власників, та містить інформацію про всіх власників, що вказані в цьому реєстрі власників іменних цінних паперів. Реквізитний склад Переліку власників встановлюється Правилами та іншими внутрішніми документами Центрального депозитарію згідно із законодавством України.

18. Перелік власників складається Центральним депозитарієм у вигляді електронного документа.

У разі надання Центральним депозитарієм Переліку власників у формі електронного документа емітенту отриманий емітентом Перелік власників у вигляді електронного документа може бути перетворений на копію на папері. Ідентичність цієї паперової копії електронному документу засвідчується печаткою та підписом уповноваженої особи емітента. Усі аркуші Переліку власників повинні бути пронумеровані та прошнуровані.

У разі надання Центральним депозитарієм Переліку власників у формі електронного документа депозитарній установі, з якою емітентом укладений договір про надання реєстру власників іменних цінних паперів, така депозитарна установа після отримання Переліку власників від Центрального депозитарію надає його емітенту в установленому договором про надання реєстру власників іменних цінних паперів порядку.

У разі подання емітенту Переліку власників у формі паперового документа він засвідчується печаткою та підписом уповноваженої особи депозитарної установи. Усі аркуші Переліку власників повинні бути пронумеровані та прошнуровані.

Депозитарна установа не має права вносити зміни до Переліку власників, складеного Центральним депозитарієм.

19. Інформація про власників значних пакетів (10 відсотків і більше) акцій надається емітенту або особі, з якою емітентом укладений договір про надання реєстру власників іменних цінних паперів (якщо цією особою не є Центральний депозитарій) згідно з Правилами Центрального депозитарію, складається на підставі даних облікових реєстрів, наданих йому депозитарними установами, депозитарієм-кореспондентом. Інформація надається емітенту або особі, з якою емітентом укладений договір про надання реєстру власників іменних цінних паперів, не рідше одного разу на півроку за умови отримання Центральним депозитарієм від емітента або від особи, з якою емітентом укладений договір про надання реєстру власників іменних цінних паперів, розпорядження на складання реєстру власників іменних цінних паперів.

Складання і надання депозитарними установами та депозитаріями-кореспондентами Центральному депозитарію облікових реєстрів, складання та надання Центральним депозитарієм емітенту реєстру власників іменних цінних паперів здійснюються відповідно до вимог цього розділу.

1. Власник цінних паперів, який має відкритий рахунок у цінних паперах у депозитарній установі, може знерухомити належні йому цінні папери на пред'явника документарної форми існування, надавши депозитарній установі розпорядження про знерухомлення та зарахування цінних паперів (далі - розпорядження про знерухомлення). У розпорядженні має бути визначено місце зберігання цінних паперів - Центральний депозитарій.

Разом з розпорядженням про знерухомлення подаються сертифікати цінних паперів. Приймання сертифікатів цінних паперів оформлюється складанням акта приймання-передавання.

2. Подані сертифікати цінних паперів повинні відповідати вимогам, встановленим на дату реєстрації випуску цінних паперів.

3. Знерухомлення складається з таких етапів:

приймання документів, визначених пунктом 1 цього розділу;

перевірка Центральним депозитарієм сертифікатів цінних паперів на справжність (автентичність);

передання сертифікатів цінних паперів на пред'явника у сховище Центрального депозитарію;

зарахування прав на цінні папери на рахунок у цінних паперах депонента - власника цінних паперів та зарахування цінних паперів на рахунок у цінних паперах депозитарної установи в Центральному депозитарії у кількості, зазначеній у розпорядженні про знерухомлення та в акті приймання-передавання сертифікатів цінних паперів;

видача депозитарною установою депоненту виписки про стан рахунку в цінних паперах, видача Центральним депозитарієм депозитарній установі довідки з рахунку в цінних паперах.

4. Центральний депозитарій, депозитарна установа мають право відмовити у знерухомленні, якщо:

документи, які підтверджують повноваження особи, яка вимагає знерухомлення цінних паперів, не відповідають законодавству та не підтверджують її повноваження стосовно вчинення таких дій;

встановлені законодавством вимоги до сертифікатів не виконані;

кількість цінних паперів, зазначена у сертифікатах цінних паперів, не відповідає кількості, визначеній у розпорядженні на знерухомлення та в акті приймання-передавання сертифікатів цінних паперів.

5. При знерухомленні цінних паперів на пред'явника документарної форми існування Центральний депозитарій зобов'язаний у порядку, встановленому внутрішніми документами Центрального депозитарію, зарахувати цінні папери на рахунок у цінних паперах депозитарної установи протягом трьох робочих днів з дати отримання від неї розпорядження про знерухомлення та проведення перевірки сертифікатів цінних паперів на справжність (автентичність) або надати вмотивовану відмову.

6. Цінні папери, розміщені в документарній формі існування, права на які зараховані на рахунок у цінних паперах їх власника в депозитарній установі, вважаються знерухомленими та з цього моменту знаходяться в обігу як цінні папери бездокументарної форми існування у вигляді облікових записів на рахунку в цінних паперах та не можуть бути переведені у документарну форму існування (матеріалізовані).

1. Керівник та працівники Центрального депозитарію, депозитарної установи, що безпосередньо залучені до депозитарної діяльності, повинні мати кваліфікацію фахівця з депозитарної діяльності з цінними паперами.

Кваліфікація фахівця з депозитарної діяльності з цінними паперами підтверджується сертифікатом установленого зразка, який видається Комісією в установленому нею порядку.

Центральний депозитарій, депозитарна установа повинні в посадових інструкціях для своїх працівників, що безпосередньо залучені до депозитарної діяльності, визначити рівень компетенції, необхідний для виконання відповідних депозитарних операцій.

2. Центральний депозитарій, депозитарні установи зобов'язані здійснювати депозитарну діяльність на умовах гарантованої конфіденційності інформації, що міститься у системі депозитарного обліку. Усі працівники Центрального депозитарію, депозитарної установи зобов'язані додержуватися вимог конфіденційності інформації, що міститься у системі депозитарного обліку.

Розголошення інформації, що міститься у системі депозитарного обліку, яку за своїм правовим режимом віднесено до інформації з обмеженим доступом, здійснюється з урахуванням вимог статей 24 - 26 Закону.

Відомості про порушення конфіденційності та цілісності інформації, що належить до інформації з обмеженим доступом, а також про втрати, крадіжки, несанкціоноване знищення, викривлення, підроблення, копіювання інформації передаються до Комісії.

Захист інформації, що міститься в системі депозитарного обліку, при її обробці в інформаційних та інформаційно-телекомунікаційних системах (далі - ІТС) Центрального депозитарію та депозитарних установ, повинен забезпечуватися шляхом створення комплексних систем захисту інформації з підтвердженою відповідністю у встановленому законодавством України порядку.

Комплексна система захисту інформації повинна забезпечувати такі основні функції:

розмежування доступу користувачів до захищених ресурсів ІТС;

регламентацію дій користувачів при доступі та обробці захищених ресурсів ІТС;

ідентифікацію та автентифікацію користувачів ІТС;

перевірку повноважень користувачів і надання їм права виконання певних дій з обробки захищених ресурсів (читання, модифікація, знищення, введення інформації тощо);

реєстрацію подій, пов'язаних із доступом до захищених ресурсів ІТС та дії з ними, результатів ідентифікації та автентифікації користувачів, фактів зміни повноважень користувачів, результатів перевірки цілісності засобів захисту інформації;

блокування несанкціонованих дій щодо захищених ресурсів ІТС;

захист захищених ресурсів ІТС при їх передачі через незахищене середовище;

антивірусний захист інформації, яка обробляється в ІТС;

забезпечення цілісності програмного забезпечення, яке використовується для обробки захищених ресурсів ІТС.

Реєстраційні дані (протоколи аудиту) ІТС повинні бути захищені від несанкціонованої модифікації та знищення користувачами, які не мають повноважень адміністратора безпеки.

3. Депозитарна установа повинна розробити, затвердити відповідним органом управління та використовувати, зокрема, такі внутрішні документи:

1) внутрішнє положення про депозитарну діяльність депозитарної установи, що визначає порядок надання фінансових послуг;

2) внутрішній документ, що визначає порядок здійснення внутрішнього аудиту (контролю) при провадженні депозитарної діяльності;

3) внутрішній документ, що визначає систему управління ризиками при провадженні депозитарної діяльності.

4. Внутрішнє положення про депозитарну діяльність депозитарної установи повинно містити, зокрема:

організаційно-функціональну схему підрозділів депозитарної установи, яка повинна відобразити завдання, що на них покладені;

перелік та форми вхідних та вихідних документів;

порядок приймання депонентів;

умови і порядок відкриття та закриття рахунку в цінних паперах;

підстави для відмови у відкритті рахунку в цінних паперах;

порядок оформлення, подання та приймання розпоряджень і документів від депонентів;

підстави для відмови у прийманні розпоряджень до виконання;

порядок надання депонентам виписок, довідок та іншої інформації, а також порядок обміну повідомленнями з депонентами;

перелік депозитарних операцій, що виконуються депозитарною установою, та загальний порядок їх проведення;

перелік та вартість послуг, що надаються депонентам (якщо це не вказано в окремо затверджених тарифах депозитарної установи), який може містити розмір плати, зокрема, за:

відкриття/закриття рахунку в цінних паперах;

внесення змін до анкети рахунку в цінних паперах;

облік прав на цінні папери;

видачу виписок з рахунку в цінних паперах;

відображення корпоративних операцій емітента на рахунку у цінних паперах депонента;

проведення операції блокування/розблокування цінних паперів на рахунку у цінних паперах депонента;

проведення операції списання/зарахування/переказу прав на цінні папери на рахунку у цінних паперах депонента;

порядок обслуговування активів ІСІ та пенсійних фондів (за наявності відповідних ліцензій).

5. Внутрішній документ, що визначає порядок здійснення внутрішнього аудиту (контролю) при провадженні депозитарної діяльності, повинен відповідати вимогам, встановленим Положенням про особливості організації та проведення внутрішнього аудиту (контролю) в професійних учасниках фондового ринку, затвердженим рішенням Національної комісії з цінних паперів та фондового ринку від 19 липня 2012 року № 996, зареєстрованим у Міністерстві юстиції України 20 вересня 2012 року за № 1628/21940 (крім банку).

6. Внутрішній документ, що визначає систему управління ризиками при провадженні депозитарної діяльності, повинен містити, зокрема:

визначення видів ризиків, які виникають при провадженні депозитарної діяльності;

порядок виявлення ризиків;

методи вимірювання та оцінювання ризиків;

заходи щодо зниження ризиків, що полягають у запобіганні та мінімізації впливу ризиків;

порядок та умови застосування відповідних заходів щодо зниження ризиків;

заходи з моделювання та прогнозування процесів і майбутніх результатів діяльності особи, що провадить депозитарну діяльність, на основі аналізу інформації та оцінки ризиків.

Внутрішній документ, що визначає систему управління ризиками при провадженні депозитарної діяльності, має також відповідати вимогам, встановленим Положенням щодо пруденційних нормативів професійної діяльності на фондовому ринку - депозитарної діяльності та вимог до системи управління ризиками, затвердженим рішенням Національної комісії з цінних паперів та фондового ринку від 15 січня 2013 року № 37, зареєстрованим в Міністерстві юстиції України 05 лютого 2013 року за № 216/22748 (крім банку).

7. Центральний депозитарій повинен розробити та затвердити уповноваженим органом управління внутрішній документ про інформаційно-телекомунікаційну систему обробки інформації Центрального депозитарію (далі - Документ про ІТС), який, зокрема, має містити:

структуру ІТС;

функції ІТС;

порядок щодо взаємодії Центрального депозитарію із суб'єктами ІТС;

порядок щодо використання програмного забезпечення;

вимоги щодо програмного та технічного забезпечення суб'єктів ІТС.

Провадження Центральним депозитарієм та депозитарними установами депозитарної діяльності здійснюється з дотриманням положень Документа про ІТС.

8. Центральний депозитарій, депозитарні установи повинні розробити, затвердити уповноваженими органами управління та використовувати у своїй діяльності внутрішні документи із захисту інформації, зокрема:

перелік інформації, яку віднесено до конфіденційної;

перелік інформації, що підлягає автоматизованому обробленню в ІТС та потребує захисту;

акт обстеження середовищ функціонування ІТС;

формуляр ІТС;

план захисту інформації із визначенням, зокрема, переліку заходів, спрямованих на забезпечення захисту інформації з обмеженим доступом від порушення її конфіденційності, цілісності та доступності, порядку реєстрації користувачів, створення захищених інформаційних ресурсів та надання доступу до захищених інформаційних ресурсів в ІТС;

положення про порядок користування машинними носіями конфіденційної інформації;

настанови персоналу (керівник, фахівець, системний адміністратор, адміністратор безпеки, користувач тощо);

інструкції з резервування інформації, відновлення функціонування ІТС та забезпечення її антивірусного захисту;

інструкцію про порядок контролю за функціонуванням ІТС із визначенням, крім іншого, правил виявлення та реєстрації порушень функціонування взаємозв'язку між ІТС Центрального депозитарію і депозитарних установ та порядку реєстрації спроб несанкціонованого доступу до даних депозитарного обліку і запобігання таким спробам.

9. Центральний депозитарій, депозитарні установи повинні вести такі журнали:

журнал розпоряджень;

журнал депозитарних операцій;

журнал обліку машинних носіїв конфіденційної інформації та засобів криптографічного захисту інформації.

10. Забезпечення безпеки депозитарної діяльності у Центральному депозитарії, у депозитарній установі досягається систематичними, цілеспрямованими та узгодженими за цілями, завданнями і часом організаційними, технічними та інженерними заходами, спрямованими на забезпечення конфіденційності, цілісності та доступності інформації, що міститься у системі депозитарного обліку.

11. Програмно-технічні засоби, які безпосередньо використовуються для створення, обробки, передачі, зберігання, знищення інформації, що міститься в системі депозитарного обліку, повинні забезпечувати її резервування.

12. Програмне забезпечення Центрального депозитарію та депозитарних установ повинно забезпечувати виконання функції та операцій, визначених цим Положенням, відповідати законодавству та, зокрема, таким вимогам:

відокремлене ведення всіх рахунків у цінних паперах одночасно;

забезпечення формування депозитарного балансу;

роздрукування виписок, довідок з рахунків у цінних паперах;

захист інформації з обмеженим доступом, що міститься у системі депозитарного обліку;

можливість видачі інформації про стан рахунків у цінних паперах, інформації про операції на рахунках у цінних паперах та іншої інформації, передбаченої законодавством, за останні п'ять років.

Специфічні вимоги до програмного забезпечення, що використовують Центральний депозитарій та депозитарні установи, встановлюються Центральним депозитарієм у своїх внутрішніх документах відповідно до законодавства.

13. Програмне забезпечення депозитарної установи, яке надається Центральним депозитарієм для здійснення депозитарного обліку, може мати можливість взаємодії з іншими програмно-технічними комплексами депозитарної установи.

14. Перелік технічних та програмних засобів, у тому числі тих, які використовуються для депозитарної діяльності Центральним депозитарієм та депозитарною установою, повинен бути наведений у відповідному розділі формуляра ІТС.

15. Центральний депозитарій, депозитарні установи для забезпечення обміну інформацією в електронному вигляді (у формі електронних документів) повинні використовувати електронний цифровий підпис відповідно до вимог законодавства у сфері електронного документообігу.

16. Для обслуговування в Центральному депозитарії депозитарна установа повинна підтвердити свою спроможність підтримувати взаємозв'язок з ІТС Центрального депозитарію та відповідати його вимогам щодо технічного та програмного забезпечення, а також забезпечення захисту конфіденційної інформації. Відповідність визначеним вимогам перевіряється Центральним депозитарієм згідно з внутрішнім документом, а також за рішенням керівництва Центрального депозитарію - у разі отримання відомостей про можливу невідповідність зазначеним вимогам.

17. Депозитарні установи зобов'язані періодично виходити на зв'язок з інформаційною системою Центрального депозитарію кожного операційного дня Центрального депозитарію згідно з Правилами Центрального депозитарію.

Депозитарна установа, на рахунку якої в Центральному депозитарії обліковуються цінні папери, що заблоковані для торгів на фондовій(их) біржі(ах), та в інших випадках, передбачених Правилами Центрального депозитарію, зобов'язана постійно підтримувати зв'язок з інформаційною системою Центрального депозитарію протягом кожного операційного дня Центрального депозитарію.

18. Депозитарна установа зобов'язана дотримуватися внутрішніх документів Центрального депозитарію щодо захисту інформації, яка обробляється в ІТС Центрального депозитарію. Невиконання депозитарною установою вимог Центрального депозитарію щодо захисту інформації є підставою для невиконання Центральним депозитарієм електронних розпоряджень депозитарної установи як таких, що не пройшли відповідної процедури захисту від підробки, викривлення, фальсифікації адресата відправника цього розпорядження, або таких, що створюють передумови до порушення конфіденційності, цілісності або доступності інформації, що міститься у системі депозитарного обліку.

Рішення стосовно припинення виконання електронних розпоряджень відповідної депозитарної установи приймається Центральним депозитарієм у кожному окремому випадку залежно від умов та обставин виявленого порушення.

19. Для проведення депозитарної діяльності Центральний депозитарій, депозитарна установа відкривають операційний день. Операційний день депозитарної установи повинен відкриватись кожного операційного дня Центрального депозитарію.

Центральний депозитарій, депозитарна установа проводять депозитарну діяльність у термін, який передбачено їх внутрішніми документами. Після завершення такого терміну Центральний депозитарій, депозитарна установа закривають операційний день. Операційний день депозитарної установи, на рахунку якої в Центральному депозитарії обліковуються цінні папери, що заблоковані для торгів на фондовій(их) біржі(ах), та в інших випадках, передбачених Правилами Центрального депозитарію, повинен закриватись не раніше часу закриття операційного дня Центрального депозитарію, визначеного Правилами та іншими внутрішніми документами Центрального депозитарію.

Після завершення операційного дня внесення будь-яких змін до документів операційного дня Центрального депозитарію, депозитарної установи заборонено.

20. Депозитарна установа не має права без розпорядження депонента або особи, уповноваженої діяти від його імені, укладати договори щодо цінних паперів, які належать депоненту цінних паперів і права на які зберігаються у неї на рахунку у цінних паперах депонента, у власних інтересах чи інтересах третіх осіб.

21. Депозитарна установа не може:

користуватися послугами іншої депозитарної установи для виконання своїх зобов'язань щодо обліку прав на цінні папери своїх депонентів;

бути депонентом в іншій депозитарній установі, крім випадків:

припинення професійної діяльності на фондовому ринку - депозитарної діяльності депозитарної установи;

наявності заборони відповідно до законодавства списання цінних паперів, прав на цінні папери з рахунку у цінних паперах депонента до моменту зняття такої заборони.