Про затвердження Положення про авторизацію осіб, які мають намір провадити діяльність з надання інформаційних послуг на фондовому ринку, та умови провадження такої діяльності

Відповідно до абзацу другого статті 3, пунктів 1, 5 частини першої, пункту 37-12 частини другої статті 7, пункту 13 статті 8 Закону України "Про державне регулювання ринку цінних паперів в Україні", Закону України від 16 листопада 2017 року № 2210-VIII "Про внесення змін до деяких законодавчих актів України щодо спрощення ведення бізнесу та залучення інвестицій емітентами цінних паперів" Національна комісія з цінних паперів та фондового ринку

1. Затвердити Положення про авторизацію осіб, які мають намір провадити діяльність з надання інформаційних послуг на фондовому ринку, та умови провадження такої діяльності, що додається.

2. Департаменту методології регулювання професійних учасників ринку цінних паперів (Курочкіна І.) забезпечити:

подання цього рішення на здійснення експертизи на відповідність Конвенції про захист прав людини і основоположних свобод до Секретаріату Уповноваженого у справах Європейського суду з прав людини Міністерства юстиції України;

подання цього рішення на державну реєстрацію до Міністерства юстиції України;

оприлюднення цього рішення на офіційному веб-сайті Національної комісії з цінних паперів та фондового ринку.

3. Департаменту міжнародної співпраці та комунікацій (Юшкевич О.) забезпечити опублікування цього рішення в офіційному друкованому виданні Національної комісії з цінних паперів та фондового ринку.

4. Це рішення набирає чинності з 01 січня 2019 року, але не раніше його офіційного опублікування.

5. Контроль за виконанням цього рішення покласти на члена Національної комісії з цінних паперів та фондового ринку Лібанова М.

1. Це Положення встановлює порядок та умови авторизації юридичних осіб, які мають намір провадити діяльність з надання інформаційних послуг на фондовому ринку; вимоги до юридичної особи, яка має намір провадити діяльність з надання інформаційних послуг на фондовому ринку та здійснює таку діяльність; перелік документів, які подаються до Національної комісії з цінних паперів та фондового ринку (далі - Комісія) для проходження зазначеної авторизації та у період провадження діяльності з надання інформаційних послуг на фондовому ринку; порядок ведення Реєстру осіб, уповноважених надавати інформаційні послуги на фондовому ринку (далі - Реєстр уповноважених осіб), та оприлюднення інформації з нього; вимоги до договорів з надання інформаційних послуг на фондовому ринку.

2. У цьому Положенні терміни вживаються в таких значеннях:

аутсорсинг - передання юридичною особою, яка провадить діяльність з надання інформаційних послуг на фондовому ринку, частини її процесів чи функцій, які забезпечують таку діяльність, іншій юридичній особі;

відокремлений підрозділ юридичної особи - філія, інший підрозділ юридичної особи, що розташований поза її місцезнаходженням і здійснює всі або частину її функцій щодо здійснення діяльності з надання інформаційних послуг на фондовому ринку;

власний капітал - частина в активах підприємства, що залишається після вирахування його зобов’язань;

грубе порушення надавачем інформаційних послуг вимог законодавства на фондовому ринку - вчинення особою, яка провадить діяльність з надання інформаційних послуг на фондовому ринку, порушення законодавства на фондовому ринку, що призвело до порушення прав інвесторів під час провадження діяльності з надання інформаційних послуг на фондовому ринку та за яке законом передбачено фінансову санкцію, що доведено відповідним рішенням суду або Комісією;

ділова репутація - сукупність документально підтвердженої інформації про особу, що дає змогу зробити висновок про відповідність її господарської та/або професійної діяльності вимогам законодавства, для фізичної особи - про належний рівень професійних здібностей та управлінського досвіду, а також про те, що особа не має судимості за корисливі злочини і за злочини у сфері господарської діяльності, не знятої або не погашеної в установленому законом порядку;

заявник - юридична особа, яка має намір провадити діяльність з надання інформаційних послуг на фондовому ринку, у тому числі особа, яка має право провадити один або більше видів діяльності з надання інформаційних послуг;

комплаєнс - система внутрішніх відносин юридичної особи, спрямована на забезпечення дотримання такою особою вимог законодавства та запобігання його порушенням;

надавач інформаційних послуг - юридична особа, яку включено до Реєстру уповноважених осіб та яка провадить діяльність з надання інформаційних послуг на фондовому ринку;

опосередковане володіння участю - володіння, яке настає, якщо особа самостійно або спільно з іншими особами має пряме володіння участю в статутному (складеному) капіталі власника істотної участі (юридичної особи) у заявника (ліцензіата) у такому розмірі, який забезпечує володіння через цю особу 10 і більше відсотками статутного капіталу заявника, та/або набуває незалежну від формального володіння можливість значного (вирішального) впливу на керівництво чи діяльність професійного учасника;

опосередкований контроль - можливість здійснювати вирішальний вплив на діяльність заявника шляхом опосередкованого володіння особою самостійно або спільно з іншими особами, пов’язаними відносинами контролю, часткою у статутному капіталі заявника, що відповідає еквіваленту 50 чи більше відсотків статутного капіталу та/або голосів такого заявника, або незалежно від такого володіння можливість здійснювати такий вплив на основі угоди чи будь-яким іншим чином;

приміщення - частина внутрішнього об’єму будівлі, обмежена будівельними елементами, з можливістю входу і виходу, яку використовує заявник під час провадження діяльності з надання інформаційних послуг на фондовому ринку, за винятком приміщення загального користування;

прямий власник - юридична або фізична особа, яка безпосередньо володіє часткою (акціями) у статутному капіталі заявника;

публічна компанія - іноземна юридична особа, створена у формі публічного акціонерного товариства, акції якої перебувають у лістингу іноземної фондової біржі, що входить до Світової федерації бірж;

спеціалізовані структурні підрозділи заявника - департамент, управління, відділ, сектор тощо, які є невід’ємною частиною внутрішньої організаційної структури заявника або його відокремленого підрозділу та мають інше, ніж заявник або його відокремлений підрозділ, місцезнаходження;

структура власності - система взаємовідносин юридичних та фізичних осіб, що дає змогу визначити всіх осіб, які мають істотну участь в юридичній особі, у тому числі відносини контролю між ними щодо такої юридичної особи.

Терміни "асоційована особа", "посадові особи" вживають у значеннях, визначених Законом України "Про цінні папери та фондовий ринок".

Терміни "резидент", "нерезидент" вживають у значеннях, визначених Податковим кодексом України.

Інші терміни, які вжито в цьому Положенні, використовуються у значеннях, визначених законодавством України, у тому числі нормативно-правовими актами Комісії.

3. Авторизацію юридичних осіб, які мають намір провадити діяльність з надання інформаційних послуг на фондовому ринку, здійснює Комісія.

4. Комісія в порядку, визначеному цим Положенням, здійснює авторизацію юридичних осіб, які мають намір провадити такі види діяльності з надання інформаційних послуг на фондовому ринку:

1) діяльність з оприлюднення регульованої інформації від імені учасників фондового ринку (далі - ОРІ);

2) діяльність з розповсюдження в режимі безперервного оновлення консолідованої інформації про фінансові інструменти та/або учасників фондового ринку (далі - РКІ);

3) діяльність з подання звітності та/або адміністративних даних до Комісії (далі - ПЗА).

5. Авторизація здійснюється шляхом включення юридичних осіб до Реєстру уповноважених осіб.

Авторизації підлягає кожний вид діяльності, визначений пунктом 4 цього розділу.

6. Юридичні особи, у тому числі професійні учасники фондового ринку, провадять діяльність з надання інформаційних послуг на фондовому ринку за умови включення їх до Реєстру уповноважених осіб та отримання свідоцтва про включення до Реєстру осіб, уповноважених надавати інформаційні послуги на фондовому ринку (далі - свідоцтво про включення до Реєстру).

Юридична особа, зареєстрована на тимчасово окупованій території України, не може бути включена до Реєстру уповноважених осіб та не може провадити діяльність з надання інформаційних послуг на фондовому ринку.

Юридична особа, яка перебуває під контролем осіб - резидентів інших держав, що здійснюють збройну агресію проти України у значенні, наведеному в статті 1 Закону України "Про оборону України", та/або дії яких створюють умови для виникнення воєнного конфлікту і застосування воєнної сили проти України, не може бути включена до Реєстру уповноважених осіб та не може провадити діяльність з надання інформаційних послуг на фондовому ринку.

7. Надавачі інформаційних послуг зобов’язані дотримуватися вимог до заявника, зазначених у цьому Положенні, протягом усього періоду провадження ними такої діяльності.

8. Надавач інформаційних послуг має право провадити діяльність з надання інформаційних послуг на фондовому ринку виключно після отримання свідоцтва про включення до Реєстру.

Провадження діяльності з надання інформаційних послуг на фондовому ринку без отримання свідоцтва про включення до Реєстру заборонено.

9. Заявник для провадження діяльності з надання інформаційних послуг на фондовому ринку повинен мати у власності або в користуванні нежитлове приміщення, яке повністю відокремлене від приміщень інших юридичних осіб за місцезнаходженням, зазначеним у Єдиному державному реєстрі юридичних осіб, фізичних осіб - підприємців та громадських формувань (для резидентів) або в документі, що підтверджує реєстрацію представництва юридичної особи (для нерезидентів).

Приміщення вважається повністю відокремленим, якщо його не використовують інші особи, що підтверджується документами, надання яких передбачено відповідно до цього Положення.

10. У разі передання надавачем інформаційних послуг частини своїх процесів, функцій в аутсорсинг переважну частину процесів і функцій, пов’язаних з наданням інформаційних послуг, повинен здійснювати заявник.

За якість надання інформаційних послуг у разі використання аутсорсингу відповідає надавач таких інформаційних послуг.

11. Програмно-технічні комплекси (далі - ПТК), які використовуються під час провадження діяльності з надання інформаційних послуг на фондовому ринку, мають повною мірою відповідати функціональному призначенню з урахуванням виду діяльності з надання інформаційних послуг на фондовому ринку.

Функціональне призначення ПТК має бути детально викладено.

1. Авторизація юридичних осіб, які мають намір провадити діяльність з надання інформаційних послуг на фондовому ринку, здійснюється за двома етапами.

Для проходження першого етапу авторизації заявник подає до Комісії документи, визначені пунктом 4 цього розділу.

Для проходження другого етапу авторизації заявник подає до Комісії документи, визначені пунктом 5 цього розділу.

Заявник може подати документи для проходження першого та другого етапів авторизації одночасно.

Документи, що подає заявник згідно з цим Положенням, потрібно доправити до Комісії або надіслати поштою (рекомендованим листом). Разом з документами, що подаються для проходження кожного етапу авторизації для включення до Реєстру уповноважених осіб та отримання свідоцтва про включення до Реєстру, заявник подає перелік (опис) документів, що подаються для включення заявника до Реєстру осіб, уповноважених надавати інформаційні послуги на фондовому ринку (додаток 1). У цьому переліку (описі) документів заявник зазначає, який із поданих документів належить до конфіденційної інформації.

Заявник має право, крім документів, передбачених цим Положенням, подати інші документи, що містять інформацію про фінансовий стан заявника та фінансовий (майновий) стан прямих власників з істотною участю, про наявність власних коштів, джерела походження коштів, ділову репутацію відповідних осіб, структуру власності тощо.

2. Усі документи, що подає заявник згідно з цим Положенням, мають бути викладені українською мовою та оформлені відповідно до нього, підписані керівником і містити дату підписання.

На дату подання заяви й документів для включення особи до Реєстру уповноважених осіб та отримання свідоцтва про включення до Реєстру строк подання документів, оформлених згідно з додатками до цього Положення (крім додатка 3), довідок від органів державної влади, документів щодо оцінки майна не може перевищувати два місяці з дати підписання або складання.

Строк подання документів, оформлених згідно з додатком 3 до цього Положення, не може перевищувати 5 робочих днів з дати підписання на дату подання заяви та документів для включення особи до Реєстру уповноважених осіб і отримання свідоцтва про включення до Реєстру.

Строк подання документів щодо ідентифікації іноземних юридичних осіб не може перевищувати шість місяців з дати нотаріального засвідчення відповідних документів за місцем видачі.

У документах на паперовому носії, що подаються згідно з цим Положенням і мають понад один аркуш, усі аркуші мають бути пронумеровані, прошиті та засвідчені в установленому порядку.

Якщо документи підписано не керівником заявника, а особою, що виконує його обов’язки (крім випадків, установлених законом), заявник/надавач інформаційних послуг повинен подати копію документа, який підтверджує повноваження цієї особи.

Документи, що подає іноземна юридична особа або вони стосуються іноземної юридичної особи чи фізичної особи - іноземця і складені іноземною мовою чи видані органом іноземної держави, мають супроводжуватися перекладами державною мовою, засвідченими нотаріально. Документи, видані органом іноземної держави, мають бути засвідчені нотаріально за місцем видачі та легалізовані в установленому порядку, якщо інше не передбачено міжнародними договорами, згоду на обов’язковість яких надала Верховна Рада України.

Якщо деякі документи, передбачені цим Положенням, іноземна юридична особа або фізична особа - іноземець не може подати, подаються інші документи/інформація, які містять необхідні дані, та письмове запевнення (у довільній формі), що в законодавстві відповідної держави немає вимог щодо отримання таких документів.

Заявник подає електронні копії документів, що подаються відповідно до вимог цього Положення.

3. Заявник інформаційних послуг забезпечує узгодженість, повноту, послідовність і достовірність інформації, зазначеної в заяві про включення до Реєстру уповноважених осіб та інших документах, що подають до Комісії згідно з цим Положенням.

4. Заявник для проходження першого етапу авторизації і включення його до Реєстру уповноважених осіб та отримання свідоцтва про включення до Реєстру подає до Комісії:

1) заяву про включення до Реєстру осіб, уповноважених надавати інформаційні послуги на фондовому ринку (додаток 2);

2) копію статуту або іншого установчого документа заявника, крім випадку наявності доступу до відомостей статуту такої особи - резидента в достатньому обсязі в Єдиному державному реєстрі юридичних осіб, фізичних осіб - підприємців та громадських формувань, та інформацію у довільній формі щодо дати державної реєстрації юридичної особи- резидента.

Якщо заявник створений і діє на підставі модельного статуту, подається нотаріально засвідчена копія рішення про його створення, яке підписують усі засновники, з доданням нотаріально засвідчених копій змін до нього (у разі їх внесення).

Якщо заявником є іноземна юридична особа, подається витяг із торговельного, банківського, судового реєстрів або інший офіційний документ, що підтверджує реєстрацію іноземної юридичної особи в державі, у якій зареєстровано її головний офіс, засвідчений нотаріально, а також інформація у довільній формі щодо дати реєстрації представництва юридичної особи і копія свідоцтва про реєстрацію представництва такої юридичної особи;

3) довідку про прямих власників та власників з істотною участю у структурі власності заявника (додаток 3) з доданням схематичного зображення такої структури;

4) ксерокопії сторінок паспорта, які містять фотографію, прізвище, ім’я, по батькові (за наявності), дату народження, серію і номер паспорта, дату видачі та найменування органу, що його видав, реєстрацію місця проживання, інформацію про громадянство, або ксерокопії лицьового та зворотного боків безконтактного електронного носія й витягу з Єдиного державного демографічного реєстру щодо реєстрації місця проживання, засвідчені підписом фізичної особи.

Документи, передбачені цим підпунктом, заявник подає щодо фізичної особи - прямого власника з істотною участю у заявника та всіх осіб, які здійснюють контроль власника з істотною участю у заявника, у тому числі іноземців;

5) аудиторський звіт (звіт незалежного аудитора) щодо річної фінансової звітності (річної консолідованої фінансової звітності) та/або звіт щодо огляду проміжної фінансової звітності заявника (для банків та інших фінансових установ, що, зокрема, підтверджує відповідність економічним (пруденційним) нормативам щодо розміру регулятивного капіталу) за результатами календарного року (за наявності) і звітного періоду, які передують даті подання заяви про включення до Реєстру уповноважених осіб, з доданням копії фінансової звітності за рік і квартал, що передує даті подання документів (крім товариств, у яких звітний період (рік та/або квартал) з дати створення не настав).

Аудиторські звіти, передбачені цим підпунктом, мають бути складені відповідно до Міжнародних стандартів аудиту й відповідати вимогам, встановленим Законом України "Про аудит фінансової звітності та аудиторську діяльність".

Якщо фінансова звітність заявника разом з аудиторським звітом (звітом незалежного аудитора) є у публічному доступі в результаті її оприлюднення на веб-сайті юридичної особи та у загальнодоступній інформаційній базі даних Національної комісії з цінних паперів та фондового ринку про ринок цінних паперів, заявник може не подавати паперові копії таких документів. У такому разі заявник подає підписану керівником заявника довідку, що має містити посилання на веб-сторінку, де оприлюднено такі документи. У довідці зазначається універсальний покажчик місцезнаходження (Universal Resource Locator) (URL-адресу), доменне ім’я, місцезнаходження сторінки та назва файла.

Аудиторський звіт (звіт незалежного аудитора) щодо річної фінансової звітності (річної консолідованої фінансової звітності) або звіт щодо огляду проміжної фінансової звітності не подається, якщо його подавали до Комісії за останній звітний період до дати подання заяви про включення до Реєстру уповноважених осіб;

6) анкету щодо ділової репутації фізичної особи (додаток 4). Цей документ подають щодо кожного власника з істотною участю у заявника, особи (осіб), яка (які) здійснює(ють) повноваження одноосібного виконавчого органу (або осіб, призначених головою та членами колегіального виконавчого органу) у заявника, голови та членів наглядової ради заявника і всіх осіб, які здійснюють контроль власника з істотною участю у заявника, головного бухгалтера та керівника служби внутрішнього аудиту (контролю) заявника;

7) анкету щодо кваліфікації голови та членів органів управління заявника, головного бухгалтера та керівника служби внутрішнього аудиту (контролю) (додаток 5);

8) анкету щодо ділової репутації юридичної особи (додаток 6). Подається щодо заявника та кожної юридичної особи - власника з істотною участю у заявника та всіх юридичних осіб, які здійснюють контроль власника істотної участі у заявника;

9) довідку про асоційованих осіб - членів сім’ї фізичної особи - прямого власника з істотною участю у заявнику (додаток 7);

10) довідку про юридичних осіб, у яких фізична особа - прямий власник з істотною участю у заявнику є керівником та/або контролером (додаток 8 );

11) довідку про персональний склад наглядової ради/спостережної ради (у разі її створення), виконавчого органу та ревізійної комісії (у разі її створення), інших органів заявника, передбачених його статутом (додаток 9);

12) довідку про відокремлені та/або спеціалізовані структурні підрозділи заявника, що провадять діяльність з надання інформаційних послуг на фондовому ринку за її окремими видами та мають інше, ніж заявник, місцезнаходження (додаток 10).

Подає заявник, який буде провадити (провадить) діяльність з надання інформаційних послуг на фондовому ринку за її окремими видами у складі спеціалізованих структурних підрозділів у разі, якщо такі підрозділи розташовані за іншим, ніж заявник, місцезнаходженням;

13) засвідчені підписом керівника заявника копії документів, що підтверджують його право користування нежитловим приміщенням за місцезнаходженням, у якому буде провадитись (провадиться) діяльність з надання інформаційних послуг на фондовому ринку (договір оренди, суборенди тощо, укладений заявником або засновником (у разі створення юридичної особи) в інтересах цієї юридичної особи, з доданням акта приймання-передавання цього приміщення та плану приміщення та/або повідомлення у довільній формі щодо права власності на нежитлове приміщення за місцезнаходженням, у якому буде провадитись (провадиться) діяльність з надання інформаційних послуг на фондовому ринку, з доданням плану цього приміщення);

14) копії внутрішніх положень заявника, що визначають порядок надання відповідного виду інформаційних послуг на фондовому ринку, а саме:

внутрішні правила, що визначають порядок оприлюднення регульованої інформації від імені учасників фондового ринку, та/або

внутрішні правила, що визначають порядок збирання всієї оприлюдненої відповідно до статті 27-7 Закону України "Про цінні папери та фондовий ринок" регульованої інформації, її консолідацію в безперервний оновлюваний електронний потік інформації та забезпечення оприлюднення такої інформації в режимі, максимально технічно наближеному до реального часу, та її доступність для всіх юридичних і фізичних осіб на безоплатній основі не пізніше ніж через 15 хвилин після її оприлюднення, та/або

внутрішні правила, що визначають порядок подання звітності та/або адміністративних даних до Комісії;

15) порядок здійснення внутрішнього аудиту (контролю) та опис системи управління ризиками;

16) внутрішні правила та інформацію про створення й забезпечення функціонування механізму виявлення, запобігання та усунення конфліктів інтересів під час здійснення діяльності з надання інформаційних послуг на фондовому ринку;

17) внутрішні правила щодо відповідних засобів гарантування безпеки інформації, її передачі, мінімізації ризиків спотворення, неправомірного втручання та/або витоку інформації, які, зокрема, містять методику перевірки інформації на повноту (відповідність, достовірність), відповідно до вимог розділу IV цього Положення;

18) калькуляцію майбутніх сукупних витрат заявника: адміністративних витрат заявника на здійснення діяльності з надання інформаційних послуг на фондовому ринку протягом 6 місяців, з доданням засвідченої підписом керівника заявника копії затвердженої організаційної структури заявника, штатного розпису заявника з доданням відомостей щодо структурних підрозділів заявника, працівники яких безпосередньо здійснюватимуть діяльність з надання інформаційних послуг на фондовому ринку (додаток 11), і витрат, спрямованих на придбання/розроблення/оренду та впровадження засобів, необхідних для забезпечення провадження діяльності з надання певної(их) інформаційної(их) послуги (послуг) на фондовому ринку;

19) інформацію про застосування аутсорсингу (за наявності), яка містить:

вид процесу, функції, які передають на аутсорсинг із зазначенням людських і технічних ресурсів, необхідних для здійснення зазначеного процесу, функцій;

інформацію щодо юридичної особи, якій передано частину процесів, функцій, які забезпечують надання інформаційної послуги заявником, а саме повне найменування юридичної особи (для юридичних осіб інших держав - повне найменування англійською та його транслітерація українською мовами), ідентифікаційний код юридичної особи (для резидентів) / країна реєстрації та ідентифікаційний код з торговельного, судового або банківського реєстрів країни (для нерезидента), місцезнаходження;

внутрішні правила та процедури, спрямовані на організацію надання інформаційної послуги із залученням аутсорсингу, створення заявником належного контролю за виконанням таких процесів та/або функцій іншою особою, виявлення та мінімізація ризиків, пов’язаних з аутсорсингом.

5. Заявник для проходження другого етапу авторизації для погодження відповідних засобів і подальшого включення до Реєстру уповноважених осіб та отримання свідоцтва про включення до Реєстру подає до Комісії документи для погодження відповідних засобів, які забезпечують провадження діяльності з надання певної(их) інформаційної(их) послуги (послуг) на фондовому ринку (далі - відповідні засоби):

1) заяву про погодження відповідних засобів, які забезпечують оприлюднення регульованої інформації від імені учасників фондового ринку, та/або

заяву про погодження відповідних засобів, які забезпечують збирання всієї оприлюдненої відповідно до статті 27-7 Закону України "Про цінні папери та фондовий ринок" регульованої інформації, її консолідацію в безперервний оновлюваний електронний потік інформації та забезпечення оприлюднення такої інформації в режимі, максимально технічно наближеному до реального часу, та її доступність для всіх юридичних і фізичних осіб на безоплатній основі не пізніше ніж через 15 хвилин після її оприлюднення, та/або

заяву про погодження відповідних засобів, які забезпечують подання звітності та/або адміністративних даних до Національної комісії з цінних паперів та фондового ринку;

2) інформацію про засоби, які забезпечують оприлюднення регульованої інформації від імені учасників фондового ринку, та/або

інформацію про засоби, які забезпечують збирання всієї оприлюдненої відповідно до статті 27-7 Закону України "Про цінні папери та фондовий ринок" регульованої інформації, її консолідацію в безперервний оновлюваний електронний потік інформації та забезпечення оприлюднення такої інформації в режимі, максимально технічно наближеному до реального часу, а також її доступність для всіх юридичних і фізичних осіб на безоплатній основі не пізніше ніж через 15 хвилин після її оприлюднення, та/або

інформацію про засоби, які забезпечують подання звітності та/або адміністративних даних до Національної комісії з цінних паперів та фондового ринку;

3) інформацію про відповідні засоби захисту інформації, її передання, мінімізації ризиків втрати, спотворення, несанкціонованого доступу та/або витоку;

4) інформацію про засоби забезпечення збереження інформації та безперервності провадження діяльності.

6. Заявник, який є професійним учасником фондового ринку, подає документи, передбачені підпунктами 1, 3, 7, 14-19 пункту 4 цього розділу.

Заявник, який має право провадити один або два види діяльності з надання інформаційних послуг, подає документи, передбачені підпунктами 1, 7, 14-19 пункту 4 цього розділу.

7. Якщо власниками істотної участі у заявника є відповідний державний орган або орган місцевого самоврядування, уповноважений діяти від імені іноземної держави або територіальної громади, щодо таких осіб подаються документи, передбачені підпунктами 1-5, 7, 9-19 пункту 4 цього розділу.

8. Якщо заявник авторизований з одного або двох видів діяльності, визначених пунктом 4 розділу І цього Положення, та має намір провадити інший вид діяльності, визначений пунктом 4 розділу І, до заяви про включення до Реєстру уповноважених осіб додають тільки документи, передбачені підпунктами 14-19 пункту 4 цього розділу.

9. Державне підприємство (установа, організація), яке (яка) має намір провадити діяльність з надання інформаційних послуг на фондовому ринку, подає документи, передбачені підпунктами 1, 2, 5, 13-19 пункту 4 цього розділу.

10. Якщо заявник є нерезидентом і має дозвіл/ліцензію/авторизацію в країні своєї реєстрації, яка є членом Європейського Союзу, з відповідного виду діяльності, визначеного пунктом 4 розділу І цього Положення або аналогічного йому за змістом, та має намір провадити діяльність з одного чи декількох видів діяльності, визначених пунктом 4 розділу І цього Положення, в Україні, до заяви про включення до Реєстру уповноважених осіб додається тільки копія документа компетентного органу відповідної країни, що підтверджує наявність у заявника відповідного дозволу/ліцензії/авторизації, та документи, які він подавав до такого компетентного органу відповідної країни для отримання такого дозволу/ліцензії/авторизації та є чинними на дату подання заяви про включення до Реєстру уповноважених осіб.

1. До Реєстру уповноважених осіб може бути включена тільки юридична особа, створена в організаційно-правовій формі господарського товариства, державного підприємства (установи, організації) та/або іноземна юридична особа, представництво якої зареєстроване на території України у встановленому законодавством порядку.

2. Ділова репутація фізичних осіб, зазначених у підпункті 6 пункту 4 розділу ІІ цього Положення, за останні два роки повинна відповідати таким вимогам:

особу не позбавляли права обіймати певні посади або займатися діяльністю на ринках фінансових послуг чи у сфері надання інформаційних послуг;

особа не має судимості за злочини проти власності, у сфері господарської діяльності та/або у сфері використання електронно-обчислювальних машин (комп’ютерів), систем та комп’ютерних мереж і мереж електрозв’язку, не знятої або не погашеної в установленому законом порядку;

попередня діяльність (бездіяльність) особи станом на будь-яку дату протягом одного року, що передує зазначеним подіям, не призвела до призначення тимчасового керівника (тимчасової адміністрації), прийняття рішень про банкрутство (примусову ліквідацію) юридичної особи, в якій ця фізична особа здійснювала контроль та/або в разі відсутності осіб у структурі власності, що здійснювали контроль, була кінцевим бенефіціарним власником (контролером), здійснювала повноваження одноосібного виконавчого органу (чи призначена головою або членом колегіального виконавчого органу) юридичної особи;

попередня діяльність (бездіяльність) особи станом на будь-яку дату протягом одного року, що передує зазначеним подіям, не призвела до застосування санкції у вигляді анулювання відповідної ліцензії на ринку фінансових послуг (крім анулювання ліцензії у зв’язку з нездійсненням ліцензіатом певного виду діяльності на ринку фінансових послуг), що не була скасована у встановленому законодавством порядку, фінансовій установі, в якій фізична особа здійснювала контроль та/або у разі відсутності осіб у структурі власності, що здійснювали контроль, була кінцевим бенефіціарним власником (контролером), здійснювала повноваження одноосібного виконавчого органу (чи призначена головою або членом колегіального виконавчого органу) фінансової установи;

дії особи не призвели до анулювання документів, що надають їй право провадити діяльність на ринку фінансових послуг або у сфері надання інформаційних послуг на фондовому ринку;

до особи не застосовувались економічні та інші обмежувальні заходи (санкції) згідно з резолюціями Ради Безпеки Організації Об’єднаних Націй, інших міжнародних організацій, рішень Ради Європейського Союзу, інших міждержавних об’єднань, членом (учасником) яких є Україна, що передбачають обмеження або заборону торговельних та/або фінансових операцій (крім держав, що здійснюють збройну агресію проти України у значенні, наведеному у статті 1 Закону України "Про оборону України", та (або) дії яких створюють умови для виникнення воєнного конфлікту, застосування воєнної сили проти України), або Україною;

особу не притягували до адміністративної відповідальності за адміністративні правопорушення, що посягають на власність, в галузі фінансів чи підприємницької діяльності більше ніж двічі протягом року за одне й те саме правопорушення;

відсутні факти неявки особи на складання протоколу про адміністративне правопорушення на ринку цінних паперів (у разі його складання та відсутності об’єктивних підстав для неявки);

особу не звільнили на вимогу державного органу (у тому числі іноземного) та на підставі пунктів 2, 3, 4, 7, 8 частини першої статті 40 та статті 41 Кодексу законів про працю України (крім іноземців);

особа не має несплачених штрафних санкцій, які накладали за правопорушення законодавства про фінансові послуги, у тому числі на ринку цінних паперів;

особа погодила істотну участь у професійному учаснику фондового ринку в разі її набуття та/або збільшення в установленому законодавством порядку (якщо на дату набуття та/або збільшення істотної участі така вимога була встановлена законодавством);

особа відсутня в переліку осіб, пов’язаних із здійсненням терористичної діяльності або стосовно яких застосовано міжнародні санкції, в установленому законодавством порядку.

Надавач має право подати додаткові відомості та документи, що підтверджують відповідність її ділової репутації вимогам цього пункту.

3. Ділова репутація заявника, юридичних осіб, зазначених у підпункті 8 пункту 4 розділу II цього Положення, за останні два роки повинна відповідати таким вимогам:

у юридичної особи відсутні несплачені штрафні санкції, які накладались за порушення законодавства про фінансові послуги, у тому числі на ринку цінних паперів;

попередня діяльність (бездіяльність) юридичної особи станом на будь-яку дату протягом одного року, що передує зазначеним подіям, не призвела до призначення тимчасового керівника (тимчасової адміністрації), прийняття рішень про банкрутство (примусову ліквідацію) щодо іншої юридичної особи, в якій юридична особа здійснювала контроль;

попередня діяльність (бездіяльність) юридичної особи станом на будь-яку дату протягом одного року, що передує зазначеним подіям, не призвела до застосування санкції у вигляді анулювання відповідної ліцензії на ринку фінансових послуг (крім анулювання ліцензії у зв’язку з нездійсненням ліцензіатом певного виду діяльності на ринку фінансових послуг), що не була скасована у встановленому законодавством порядку, іншій фінансовій установі, в якій юридична особа здійснювала контроль;

дії юридичної особи не призвели до анулювання документів, що надають їй право провадити діяльність на ринку фінансових послуг або у сфері надання інформаційних послуг на фондовому ринку;

до юридичної особи не застосовувались економічні та інші обмежувальні заходи (санкції) згідно з резолюціями Ради Безпеки Організації Об’єднаних Націй, інших міжнародних організацій, рішень Ради Європейського Союзу, інших міждержавних об’єднань та членом (учасником) яких є Україна, що передбачають обмеження або заборону торговельних та/або фінансових операцій (крім держав, що здійснюють збройну агресію проти України у значенні, наведеному в статті 1 Закону України "Про оборону України", та (або) дії яких створюють умови для виникнення воєнного конфлікту, застосування воєнної сили проти України), або Україною;

юридична особа погодила істотну участь у професійному учаснику фондового ринку в разі її набуття та/або збільшення в установленому законодавством порядку (якщо на дату набуття та/або збільшення істотної участі така вимога була встановлена законодавством);

юридичну особу не включено до переліку осіб, пов’язаних із здійсненням терористичної діяльності або стосовно яких застосовано міжнародні санкції, в установленому законодавством порядку.

Надавач має право подати додаткові відомості та документи, що підтверджують відповідність її ділової репутації вимогам цього пункту.

4. Кваліфікація голови та членів органів управління юридичної особи, головного бухгалтера та керівника служби внутрішнього аудиту повинна відповідати таким вимогам: за кожним із критеріїв оцінювання у графі 2 таблиць 1 і 2 додатка 5 зазначено щонайменше дві особи, при цьому хоча б одна фізична особа має рівень компетенції 3.

5. Розрахунок розміру власних коштів, регулятивного капіталу заявника має бути підтверджений аудитором.

Розмір власних коштів заявника має бути не меншим, ніж сукупність майбутніх витрат, пов’язаних з адміністративними витратами заявника за 6 місяців і витрат, пов’язаних з придбанням/розробленням/орендою та впровадженням відповідних засобів, які забезпечать провадження діяльності з надання інформаційних послуг.

6. Якщо заявником є акціонерне товариство, всі випуски акцій заявника на дату подання заяви про включення до Реєстру уповноважених осіб повинні бути зареєстровані в установленому законодавством порядку.

7. Заявник на дату подання заяви про включення до Реєстру уповноважених осіб повинен забезпечити виконання розпоряджень про усунення порушень законодавства, постанов про накладення санкцій за правопорушення (у тому числі тих, що передбачали сплату відповідних штрафів), що виносили уповноважені особи Комісії щодо цього заявника, а також відповідних рішень Комісії щодо діяльності цього заявника, які не були оскаржені в судовому порядку, за винятком розпоряджень, постанов і рішень, що були скасовані чи визнані нечинними за рішенням суду, яке набрало законної сили, або дію яких зупинено ухвалою суду.

8. Структура власності заявника має бути прозорою і такою, що відповідає вимогам цього Положення.

Відомості щодо структури власності заявника є прозорими й такими, що відповідають вимогам цього Положення, якщо розкривають інформацію щодо системи взаємовідносин юридичних і фізичних осіб у цій юридичній особі, що дає змогу Комісії визначити всіх осіб, які мають істотну участь у заявнику, у тому числі відносини контролю між ними. Заявник запевнив, що відомості про структуру власності правдиві, повні, містять інформацію про всіх власників істотної участі юридичної особи і відповідають вимогам цього Положення.

Структура власності є такою, що не відповідає вимогам цього Положення, якщо:

Комісія встановила факт контролю (вирішального впливу) за діяльністю заявника осіб інших держав, що здійснюють збройну агресію проти України у значенні, наведеному в статті 1 Закону України "Про оборону України", та (або) дії яких створюють умови для виникнення воєнного конфлікту, застосування воєнної сили проти України, та/або

до особи застосовувались економічні та інші обмежувальні заходи (санкції) згідно з резолюціями Ради Безпеки Організації Об’єднаних Націй, інших міжнародних організацій, рішень Ради Європейського Союзу, інших міждержавних об’єднань та членом (учасником) яких є Україна, що передбачають обмеження або заборону торговельних та/або фінансових операцій (крім держав, що здійснюють збройну агресію проти України у значенні, наведеному в статті 1 Закону України "Про оборону України", та (або) дії яких створюють умови для виникнення воєнного конфлікту, застосування воєнної сили проти України), або Україною, та/або

не менше ніж 50 % статутного капіталу заявника знаходиться під контролем фізичних або юридичних осіб, зареєстрованих в офшорних зонах, перелік яких оприлюднив Кабінет Міністрів України.

Структура власності заявника є непрозорою, якщо не можна визначити всіх власників істотної участі у заявнику через наявність у структурі власності конструкцій щодо взаємного контролю (зустрічні інвестиції) однієї особи над іншою та/або наявність у структурі власності осіб, які мають право володіти, користуватись і розпоряджатись правами щодо істотної участі у заявнику, але при цьому діють за вказівками кінцевих бенефіціарних власників та/або якщо структура власності заявника складається виключно з осіб, які володіють участю у статутному капіталі заявника у розмірі менше ніж 10 %, що не дає можливості встановити хоча б одну особу, яка володіє істотною участю у заявнику.

9. Організаційна структура заявника повинна містити всі функціональні структурні підрозділи апарату управління та контролю, зокрема щодо мінімізації ризиків втрати, спотворення, несанкціонованого доступу та/або витоку інформації, виявлення, запобігання та усунення конфліктів інтересів, опису процесів відбору, призначення, оцінки ефективності та припинення повноважень членів органу управління, опису звітності органу управління.

10. У разі застосування аутсорсингу, що є критично важливими для безперервного і задовільного надання інформаційних послуг клієнтам, заявник забезпечує вжиття необхідних заходів для уникнення неналежного додаткового операційного ризику.

Будь-які процеси та/або функції, які передаються на аутсорсинг, повинні передбачати створення відповідних правил і процедур, спрямованих на створення заявником належного контролю за виконанням таких процесів та/або функцій.

11. До Реєстру уповноважених осіб може бути включено тільки юридичну особу, яка пройшла всі етапи авторизації.

1. Безперервний оновлюваний електронний потік інформації, який оприлюднює особа, яка провадить РКІ, передбачає щонайменше таку інформацію щодо кожного такого фінансового інструменту: ціна, обсяг операції з фінансовим інструментом, час здійснення операції, місце здійснення операції (позабіржовий ринок або найменування фондової біржі).

2. Після отримання фондовою біржею ліцензії на провадження діяльності з організації торгівлі на фондовому ринку/після авторизації особи, яка набула право провадити ОРІ, надавач інформаційних послуг, який провадить РКІ, включає інформацію, оприлюднену такою фондовою біржею/особою, до безперервного оновлюваного електронного потоку інформації якнайшвидше, але не пізніше ніж через шість місяців з дати отримання фондовою біржею ліцензії/авторизації особи.

1. У складі ПТК заявник має використовувати системи та засоби, які забезпечують безперервність, постійність надання послуг та захист інформації, яка обробляється в ПТК.

2. Заявник має провести обстеження з оцінювання ПТК й відповідних політик, правил і процедур, включно з вимогами щодо безперервної діяльності, та забезпечити проведення таких обстежень періодично щонайменше один раз на рік. Заявник має виправити (виправляти) будь-які недоліки, виявлені під час обстеження.

3. Функціонування ПТК має охоплюватись ефективними механізмами (внутрішні правила, апаратні й програмні засоби), що забезпечують безперервну діяльність, запровадженими задля запобігання інцидентам, включно з:

1) критично важливими для надання інформаційних послуг процесами, зокрема: процедури повідомлення про інциденти; аутсорсинг; залежні від зовнішніх постачальників;

2) специфічними механізмами забезпечення безперервності, що покривають перелік можливих сценаріїв, у короткостроковій та середньостроковій перспективах, зокрема: відмови систем; стихійні лиха; порушення зв’язку; втрата ключового персоналу; неможливість використання постійно задіяних локацій;

3) дублюванням апаратних компонентів, які у разі відмови дають змогу використовувати резервну інфраструктуру, зокрема мережеві підключення та телекомунікаційні канали, засоби захисту інформації тощо;

4) резервним копіюванням критичних для діяльності даних та актуальної контактної інформації на забезпечення зв’язку між заявником та його клієнтами;

5) процедурами переміщення між основною та резервними (альтернативними) локаціями, наданням інформаційних послуг з резервної локації;

6) цільовим максимальним часом відновлення функцій, який має бути найкоротшим можливим, але в будь-якому разі:

не довше ніж шість годин у випадку ОРІ та РКІ;

до закінчення операційного часу наступного робочого дня у випадку ПЗА;

7) підготовку персоналу заявника щодо застосування механізмів безперервної діяльності, персональних ролей, включно з певним персоналом служби безпеки, який має бути напоготові негайно реагувати на збої в наданні послуг.

4. Заявник має супроводжувати щодо ПТК програму періодичних випробувань, обстеження та (за потреби) модифікації механізмів, що забезпечують безперервну діяльність.

5. У разі переривань надання послуг, а також у випадках збоїв зв’язку, наслідком яких можуть бути переривання в наданні послуг, заявник має в найкоротший строк поінформувати Комісію про факт зазначеної події, оприлюднити інформацію про факт події на власному веб-сайті та до кінця наступного робочого дня від дати події оприлюднити на власному веб-сайті і подати Комісії детальну інформацію про обставини, причини й наслідки події.

1. Заявник має розробити й впровадити постійно діючі чітко визначені внутрішні правила розроблення та випробувань ПТК, що забезпечують таке:

1) робота ПТК задовольняє нормативні вимоги до надавачів інформаційних послуг;

2) комплаєнс та управління ризиками забезпечують належне функціонування ПТК;

3) ПТК може функціонувати безперервно та ефективно у будь-який час.

2. Внутрішні правила, передбачені пунктом 1 цієї глави, заявник інформаційних послуг має застосовувати також перед та після розгортання будь-яких оновлень ПТК.

3. Заявник має повідомляти Комісію про заплановані зміни відповідних засобів в ПТК до їх впровадження.

4. Заявник має запровадити постійно діючі процедури періодичного обстеження та (за потреби) модифікації внутрішніх правил, передбачених пунктом 1 цієї глави.

5. Заявник має здійснювати стрес-випробування ПТК щонайменше раз на рік, під час яких має включати в несприятливі сценарії стрес-випробувань неочікувану поведінку критичних складових елементів ПТК і телекомунікаційних ліній. Стрес-тестування має виявляти, яким чином апаратні й програмні засоби, а також телекомунікації реагують на потенційні загрози, визначаючи системи (елементи систем), які не здатні протистояти несприятливим сценаріям. Заявник має вживати заходів з подолання виявлених вад у таких системах.

6. Заявник має забезпечити ПТК:

1) потужністю, достатньою для виконання функцій без перебоїв і відмов, включно з неможливістю втрати або викривлення даних;

2) здатністю до масштабування, достатньою для пристосування без надмірної затримки до збільшення обсягу оброблюваної інформації та кількості запитів від своїх клієнтів;

3) захистом інформації відповідно до вимог законодавства.

1. Заявник має впровадити та підтримувати внутрішні правила фізичної та інформаційної безпеки ПТК, спрямовані на:

1) захист ПТК від зловживань та несанкціонованого доступу;

2) мінімізацію ризиків нападу на ПТК;

3) запобігання несанкціонованому розголошенню конфіденційної та іншої інформації з обмеженим доступом, яка обробляється ПТК;

4) забезпечення безпеки та цілісності даних в ПТК.

2. Заявник має впровадити та підтримувати заходи і механізми для оперативної ідентифікації та управління ризиками інформаційної безпеки ПТК, зазначеними в пункті 1 цієї глави.

3. У разі встановлення порушень фізичної або інформаційної безпеки ПТК, зазначених у пункті 1 цієї глави, заявник має негайно (протягом 15 хвилин від встановлення ним факту події) повідомляти про такі факти Комісію, а також осіб, щодо яких заявнику відомо про їхню здатність запобігти наслідкам порушень за умови негайного реагування, та надавати (до кінця наступного робочого дня від дати встановлення заявником факту події) Комісії і особам, інтереси яких можуть зачіпати зазначені порушення, детальну інформацію про обставини, причини та наслідки події.

4. Заявник має надавати Комісії та оприлюднювати інформацію про призначення ПТК для оброблення інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, зазначаючи види відповідної інформації. Якщо ПТК не призначений для оброблення інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, заявник не може здійснювати діяльність, пов’язану з обробленням такої інформації. У разі обробляння в інформаційно-телекомунікаційній системі ПТК інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, функціонування ПТК можливе виключно за умов застосування комплексної системи захисту інформації та підтвердження відповідності такої системи за результатами державної експертизи в порядку, встановленому законодавством.