Про затвердження Порядку авторизації юридичних осіб, які мають намір провадити діяльність торгового репозиторію на ринках капіталу та організованих товарних ринках, та умови провадження такої діяльності

забезпечувати безперервне функціонування ПТК, який буде використовуватися ним під час провадження ним діяльності торгового репозиторію, а його обчислювальні потужності повинні бути достатніми для виконання бізнес-функцій без перебоїв і відмов;

забезпечувати дублювання апаратних компонентів, які у разі відмови дають змогу використовувати резервну інфраструктуру, зокрема мережеві підключення та телекомунікаційні канали, засоби захисту інформації тощо;

для забезпечення цілісності, мінімізації ризиків спотворення інформації має бути передбачена можливість використання кваліфікованого електронного підпису або удосконаленого електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису уповноваженої особи відповідно до вимог законодавства про електронний документообіг, електронну ідентифікацію та електронні довірчі послуги.

17. ПТК заявника / торгового репозиторію, який буде використовуватися ним під час провадження діяльності торгового репозиторію, повинен відповідати таким вимогам:

забезпечувати ефективну перевірку повноти поданої клієнтами інформації, шляхом застосування програмного контролю щодо складу, змісту, технічних та форматних перевірок;

повною мірою відповідати функціональному призначенню з урахуванням діяльності заявника / торгового репозиторію;

у складі ПТК заявник / торговий репозиторій має використовувати системи та засоби, які забезпечують безперервне надання послуг та захист інформації, яка обробляється ПТК;

відповідати законодавству України у сфері інформаційних технологій та захисту інформації;

технологія зберігання даних торгового репозиторію має забезпечувати їх цілісність, доступність та захист від несанкціонованого доступу, включно із захистом послідовності реєстрації (збереження) даних та супроводжуючих їх реквізитів;

функціонування ПТК має охоплюватись ефективними механізмами (внутрішні правила, апаратні й програмні засоби), що забезпечують безперервне надання послуг, запровадженими задля запобігання IT-інцидентів, включно з:

критично важливими для надання послуг процесами, зокрема процедурами повідомлення про IT-інциденти;

специфічними механізмами забезпечення безперервності, що покривають перелік можливих сценаріїв, у короткостроковій та середньостроковій перспективах, зокрема: відмови систем; стихійні лиха; порушення зв'язку; втрата ключового персоналу; неможливість використання постійно задіяних локацій;

класифікацією будь-якої помилкової поведінки системи чи послуг, яка має відбуватись щонайменше таким чином:

рівень "Р1" (критичний) означає серйозний збій системи та послуг заявника / торгового репозиторію, оскільки заявник / торговий репозиторій не функціонує, і не існує життєздатних обставин щонайменше для двох відповідальних осіб, які не можуть викликати ручні процеси резервного копіювання (наприклад, подання файлів через вебінтерфейс). Будь-яка невідновлювана втрата даних автоматично є Р1. Період часу, поки зберігається умова Р1, вважається простоєм;

рівень "Р2" (відновний) означає серйозний збій у роботі системи та послуг заявника / торгового репозиторію, які не функціонують належним чином або де основний компонент порушений, впливаючи на одного або декількох відповідальних осіб; але існують певні життєздатні рішення для всіх постраждалих сторін;

рівень "Р3" (другорядний) означає будь-який інший запит щодо одного або декількох відповідальних осіб, який не є ні Р1 (критичний), ні Р2 (відновний).

дублюванням апаратних компонентів, які у разі відмови дають змогу використовувати резервний ПТК, який розташований на території України, зокрема мережеві підключення та телекомунікаційні канали, засоби захисту інформації тощо;

резервним копіюванням критичних для діяльності даних та актуальної контактної інформації для забезпечення зв'язку між заявником / торговим репозиторієм та його клієнтами;

цільовим максимальним часом відновлення функцій, який має бути найкоротшим можливим, але в будь-якому разі:

з максимальним незапланованим кумулятивним простоєм на рік менше 8 годин протягом робочого часу. Робочий час визначається як час з 09:00 до 18:00 за київським часом, з понеділка по п'ятницю, крім святкових та неробочих днів в Україні;

заплановані простої, які перевищують 2 години, повинні бути заплановані поза робочим часом;

запланований час простою менше 2 годин можна запланувати на години обслуговування, за умови, що попереднє попередження буде подано не пізніше, ніж за тиждень до цього, і запланований час простою не перешкоджає завершенню операцій;

у разі виникнення незапланованого часу простою, заявнику / торговому репозиторію потрібно своєчасно відповісти відповідно до класифікації запиту, тобто протягом 2 годин для рівня P1, протягом 8 годин для рівня Р2 та протягом 5 робочих днів для рівня Р3;

заявник / торговий репозиторій повинен відстежувати всі ці показники у службі довідки та Базі даних про події та звітувати НКЦПФР про них принаймні щокварталу. Про будь-які інциденти рівня Р1, що призводять до втрати послуги більше 8 годин, а також про будь-які інциденти, що призводять до втрати даних або порушення конфіденційності, потрібно негайно повідомляти НКЦПФР з подальшим детальним звітом про джерела помилок та майбутні пом'якшення наслідків;

заявник / торговий репозиторій має здійснювати щодо ПТК програму періодичних випробувань, обстеження та (за потреби) модифікації механізмів, що забезпечують безперервну діяльність;

у разі настання IT-інцидентів, наслідком яких можуть бути переривання в наданні послуг, заявник / торговий репозиторій має не пізніше наступного робочого дня поінформувати НКЦПФР про факт зазначеної події, оприлюднити план обслуговування ПТК, інформацію про факт події на власному вебсайті та до кінця наступного робочого дня від дати події подати НКЦПФР детальну інформацію про обставини, причини й наслідки події;

заявник / торговий репозиторій повинен мати основний та резервний комплекси ПТК, які повинні бути розташовані на території України.

18. Загальна площа нежитлового приміщення (нежитлових приміщень) заявника / торгового репозиторію може включати площу приміщення, що знаходиться у його власності або користуванні, за його місцезнаходженням, зазначеним у Єдиному державному реєстрі юридичних осіб, фізичних осіб - підприємців та громадських формувань (далі - єдиний державний реєстр) та місцезнаходженням відокремленого та/або спеціалізованого структурного підрозділу торгового репозиторію (у разі їх створення), іншим місцезнаходженням приміщень торгового репозиторію, що розташоване(і) в одній або в декількох будівлях за умови дотримання всіх вимог до приміщення щодо кожного з таких нежитлових приміщень.

Приміщення вважається повністю відокремленим, якщо воно одночасно не використовується іншими суб'єктами господарювання.

Виконавчий орган заявника / торгового репозиторію повинен знаходитись у нежитловому приміщенні за місцезнаходженням заявника / торгового репозиторію. Документи, що стосуються провадження діяльності заявника / торгового репозиторію, повинні зберігатися у цьому приміщенні.

Приміщення заявника / торгового репозиторію (його відокремленого та/або спеціалізованого структурного підрозділу) повинні бути обладнані охоронною, пожежною сигналізацією та забезпечені цілодобовою охороною, зокрема шляхом укладання договору щодо цілодобової охорони у разі, якщо документом, що підтверджує право власності або користування приміщенням, не передбачено здійснення такої охорони приміщень.

За місцезнаходженням (тимчасовим місцезнаходженням) заявника / торгового репозиторію (його відокремленого та/або спеціалізованого структурного підрозділу) повинна бути вивіска із зазначенням найменування та місця його розташування (поверх та номери кімнат за наявності), а також графіка роботи.

Така вивіска повинна бути розташована біля входу в приміщення, яке займає заявник / торговий репозиторій (його відокремлений та/або спеціалізований структурний підрозділ), та/або в холі будівлі, в якій він знаходиться.

19. Торговий репозиторій зобов'язаний забезпечити безперешкодне входження уповноважених осіб НКЦПФР до приміщень, у яких він провадить діяльність торгового репозиторію, у зв'язку з реалізацією ними повноважень відповідно до законодавства України.

20. Заявник / торговий репозиторій повинен мати:

план обслуговування ПТК, який буде містити, зокрема, очікувані терміни завершення повного відновлення процесів, функцій у разі виникнення IT-інциденту;

процедуру ідентифікації, реєстрації, аналізу IT-інцидентів та щодо заходів реагування та управління такими IT-інцидентами;

основний вебсайт торгового репозиторію для зв'язку з клієнтами;

одночасно з основним вебсайтом торгового репозиторію альтернативні процедури забезпечення безперервності надання послуг, у разі якщо необхідно буде використовувати альтернативні вебсайти, канали зв'язку із клієнтами.

21. Торговий репозиторій протягом провадження ним діяльності торгового репозиторію зобов'язується регулярно проводити навчання для працівників торгового репозиторію з метою підвищення їх кваліфікації.

22. Торговий репозиторій повинен повідомити про будь-які потенційні або виявлені конфлікти інтересів НКЦПФР офіційним каналом зв'язку протягом п'яти робочих днів з дня виявлення такого конфлікту та застосовувати ефективні організаційні, письмові та будь-які інші механізми з метою вчасного виявлення та управління конфліктами інтересів щодо його працівників, голови та членів колегіального виконавчого органу (особи, яка здійснює повноваження одноосібного виконавчого органу), голови та членів наглядової ради (у разі її створення) або іншого органу, відповідального за здійснення нагляду, та/або осіб, які перебувають із зазначеними особами у близьких відносинах.

23. Інформація щодо діяльності торгового репозиторію (про види послуг, що надаються ним, тарифи (ціни)) повинна бути доступною для клієнтів в режимі реального часу.

24. Торговий репозиторій зобов'язаний:

повідомляти НКЦПФР про заплановані зміни в ПТК до їх впровадження;

будь-які нові засоби в ПТК повинні пройти тестування та випробувальний строк експлуатації (не менше одного місяця);

запровадити постійно діючі процедури періодичної перевірки та модифікації внутрішніх правил (за потреби);

здійснювати стрес-випробування ПТК щонайменше раз на рік, під час яких має включати в несприятливі сценарії стрес-випробувань неочікувану поведінку критичних складових елементів ПТК. Стрес-тестування має виявляти, яким чином апаратні й програмні засоби реагують на потенційні загрози, визначаючи системи (елементи систем), які не здатні протистояти несприятливим сценаріям. Заявник має вживати заходів з подолання виявлених вад у таких системах;

забезпечувати постійний моніторинг функціонування ПТК в режимі реального часу.

25. Торговий репозиторій відповідно до вимог, встановлених НКЦПФР, забезпечує оприлюднення та/або передання накопиченої ним інформації та надання доступу до такої інформації органам державної влади та іншим особам з метою виконання ними повноважень, передбачених законом.

Юридичні особи, які надають послуги аутсорсингу, повинні надавати інформацію на запит державного органу у випадках передбачених законодавством.

26. Торговий репозиторій повинен забезпечувати наявність працівників в кількості, достатній для безперервного надання послуг торгового репозиторію, протягом робочих годин торгового репозиторію.

27. Торговий репозиторій зобов'язаний забезпечити цілісність записів, які являють собою Базу даних, їх конфіденційність, захист від несанкціонованого доступу, збереження електронного підпису протягом усього строку дії Договору, а у випадку його розірвання - протягом десяти років з дати припинення дії Договору або до завершення строку дії такого договору, відомості про які були внесені в Базу даних, у разі якщо цей строк не перевищує десять років і відомості про ці Договори не були передані до іншого торгового репозиторію.

Торговий репозиторій має вживати всіх необхідних заходів для запобігання будь-якому неправомірному використанню інформації, що зберігається в його системах.

Торговий репозиторій не має права використовувати інформацію, отриману відповідно до статті 34 Закону України "Про ринки капіталу та організовані товарні ринки", для комерційних цілей, крім випадку отримання згоди на таке використання, наданої суб'єктом, що подав таку інформацію.

Фізична особа, яка має тісний зв'язок з торговим репозиторієм, або юридична особа, пов'язана відносинами контролю з торговим репозиторієм, не повинна використовувати конфіденційну інформацію, наявну в торговому репозиторію, в комерційних цілях.

28. Торговий репозиторій на основі інформації, отриманої відповідно до статті 34 Закону України "Про ринки капіталу та організовані товарні ринки", зобов'язаний розраховувати позиції щодо деривативних контрактів у розрізі класів деривативних контрактів та в розрізі осіб, які є сторонами деривативних контрактів.

29. Торговий репозиторій розкриває інформацію про власні тарифи (ціни) за надання ним послуг на власному вебсайті.

Така інформація повинна містити відомості про тарифи (ціни) за кожну з послуг, яка надається торговим репозиторієм, окремо, включно зі знижками та умовами отримання таких знижок (у разі наявності). Такий розподіл має забезпечувати можливість отримання клієнтами кожної послуги окремо.

1. Документи, що подаються до НКЦПФР відповідно до цього Порядку, мають викладатися українською мовою, не містити виправлень і неточностей та оформлені відповідно до нього, підписані керівником і містити дату підписання.

У разі якщо відомості та/або документи підписано не керівником заявника / торгового репозиторію, а виконувачем його обов'язків (крім випадків, встановлених законом), заявник / торговий репозиторій повинен надати документ, який підтверджує повноваження цієї особи.

2. Подання заявником до НКЦПФР заяви та документів та відправлення НКЦПФР заявнику повідомлень та документів, передбачених цим Порядком, здійснюється в електронній формі з урахуванням вимог законодавства про електронні документи та електронний документообіг офіційним каналом зв'язку засобами, визначеними окремим документом нормативно-технічного характеру, інформація про які оприлюднена на офіційному вебсайті НКЦПФР, відповідно до вимог цього документа.

У пакеті документів, подання яких до НКЦПФР передбачено цим Порядком, кожний документ, створений заявником або не заявником в електронній формі або створений як електронна копія паперового документа (сканкопія), має бути окремим файлом у форматі Portable Document Format / A (формат специфікації PDF 1.4 ISO 19005-1:2005) - PDF / A, Rich Text Format - RTF, Excel (.xlsx), Word (.doc), Word (.docx), вид якого обирається заявником самостійно, якщо інше не встановлено цим Порядком, із застосуванням кваліфікованого електронного підпису або удосконаленого електронного підпису уповноваженої особи, що базується на кваліфікованому сертифікаті електронного підпису уповноваженої особи, який повинен містити ідентифікаційні дані юридичної особи - заявника, представником якої є така особа (повне або офіційне скорочене найменування та ідентифікаційний код в Єдиному державному реєстрі підприємств і організацій України (далі - ідентифікаційний код) юридичної особи).

Подання до НКЦПФР статуту у складі пакету документів відповідно до вимог цього Порядку здійснюється шляхом подання електронної копії (сканкопії) зареєстрованого статуту або надання інформації про код доступу до результатів надання адміністративних послуг у сфері державної реєстрації, що надає доступ до копії статуту юридичної особи в електронній формі у єдиному державному реєстрі.

Відповідальний виконавець відповідного структурного підрозділу НКЦПФР завантажує копію статуту в електронній формі, розміщеного у єдиному державному реєстрі через портал електронних сервісів або з використанням Єдиного державного вебпорталу електронних послуг, та засвідчує її своїм кваліфікованим електронним підписом, що є підтвердженням його завантаження.

Повідомлення та документи, які відповідно до вимог цього Порядку відправляються НКЦПФР заявнику офіційним каналом зв'язку, підписуються із застосуванням кваліфікованого електронного підпису уповноваженої особи НКЦПФР.

3. Документи, складені іноземною мовою, для подання до НКЦПФР мають перекладатися на українську мову (справжність підпису перекладача засвідчується нотаріально). Не перекладаються на українську мову документи, складені іноземною мовою, у разі одночасного наведення їх тексту українською мовою.

4. Документи, які видані в іноземній країні, для подання до НКЦПФР мають легалізовуватися в установленому законодавством порядку, якщо інше не передбачено міжнародними договорами, згода на обов'язковість яких надана Верховною Радою України.

5. Документи щодо юридичної особи, які видані в іноземній країні та легалізація яких не передбачена міжнародними договорами, згода на обов'язковість яких надана Верховною Радою України, подаються до НКЦПФР за підписом керівника або іншого уповноваженого представника юридичної особи.

6. Строк, що минув з дати підписання (засвідчення) документів, що подаються заявником до дати подання пакета документів, не повинен перевищувати тридцять календарних днів до дати подання пакета документів.

7. У разі внесення змін до інформації та/або документів, поданих відповідно до цього Порядку, заявник зобов'язаний повідомити про це НКЦПФР офіційним каналом зв'язку протягом трьох робочих днів з дня таких змін.

8. Заявник має право додатково подати до НКЦПФР крім документів, подання яких передбачено цим Порядком (далі - пакет документів), будь-які документи з письмовим обґрунтуванням доцільності їх подання.

9. Заявник у разі неможливості дотримання визначених пунктами 2, 3 розділу II цього Порядку вимог щодо оформлення документів, виданих в іноземній країні, з незалежних від нього причин подає до НКЦПФР відповідні обґрунтовані пояснення. НКЦПФР має право розглянути документи, видані в іноземній країні, оформлені без дотримання визначених пунктами 2, 3 розділу II цього Порядку вимог, якщо визнає пояснення заявника обґрунтованими та не матиме сумнівів щодо достовірності документів і викладеної в них інформації.

Заявник у разі неможливості подання певного(их) документа(ів), визначеного(их) цим Порядком, з незалежних від нього причин, подає до НКЦПФР обґрунтоване пояснення неможливості такого подання. НКЦПФР має право розглянути пакет документів без такого(их) документа(ів), якщо визнає пояснення заявника обґрунтованим і не матиме сумнівів щодо достовірності та актуальності викладеної в ньому інформації.

У разі настання форс-мажорних обставин строк надання інформації, передбаченої цим розділом, продовжується НКЦПФР до дати отримання документів щодо закінчення таких обставин.

Якщо інформація, яку необхідно надати згідно з вимогами цього Порядку, вже є в результаті оприлюднення у публічному доступі українською мовою у візуальній формі, що дає змогу сприймати зміст інформації людиною і відтворювати інформацію на папері для необмеженого завантаження та копіювання на вебсайті юридичної особи та/або у базі даних особи, яка провадить діяльність з оприлюднення регульованої інформації від імені учасників ринків капіталу та професійних учасників організованих товарних ринків, заявник подає реквізити для забезпечення можливості автоматичного завантаження копій цих документів з мережі Інтернет, що мають містити повну адресу файлу, за якою може бути здійснене вільне і пряме завантаження копій цих документів засобами автоматизації (без необхідності попередньої реєстрації, введення кодів, інших додаткових дій на забезпечення завантаження), в форматі універсального покажчика місцезнаходження Universal Resource Locator (URL - адреса), ім'я файлу (включаючи розширення в імені файлу, яке має відповідати його типу/формату), точний розмір файлу та контрольну суму для забезпечення можливості автоматичного контролю точності копіювання вмісту.

10. Заявник забезпечує узгодженість, повноту, послідовність і достовірність інформації, зазначеної в заяві про включення до Реєстру та інших документах, що подають до НКЦПФР згідно з цим Порядком.

11. Заявник для включення його до Реєстру та отримання свідоцтва про включення до Реєстру подає до НКЦПФР відповідно до вимог, у порядку та за формою, що встановлені цим Порядком такі документи та інформацію:

1) заяву про включення до Реєстру, складену в електронній формі згідно з додатком 1 до цього Порядку;

2) статут юридичної особи згідно з вимогами пункту 2 цієї глави. Якщо юридична особа здійснює діяльність на підставі модельного статуту - інформацію про розмір статутного (складеного) капіталу;

3) відомості про структуру власності юридичної особи, інформацію про власників істотної участі, а якщо юридична особа належить до небанківської фінансової групи - інформацію про таку групу (Довідка про схематичне зображення структури власності юридичної особи - заявника (додаток 2));

4) ідентифікаційні дані, відомості про ділову репутацію та професійний досвід голови та членів колегіального виконавчого органу (особи, яка здійснює повноваження одноосібного виконавчого органу), голови та членів наглядової ради (у разі її створення) або іншого органу, відповідального за здійснення нагляду, заявника, ділову репутацію заявника за формою:

анкети юридичної особи (додаток 3) для ідентифікації заявника;

довідки про персональний склад виконавчого органу, наглядової ради (у разі її створення) або іншого органу, відповідального за здійснення нагляду, заявника (додаток 4);

анкети фізичної особи (додаток 5) для ідентифікаційних даних та професійного досвіду голови та членів колегіального виконавчого органу (особи, яка здійснює повноваження одноосібного виконавчого органу), голови та членів наглядової ради (у разі її створення) або іншого органу, відповідального за здійснення нагляду, заявника;

анкети щодо ділової репутації фізичної особи (додаток 6) для ділової репутації голови та членів колегіального виконавчого органу (особи, яка здійснює повноваження одноосібного виконавчого органу), голови та членів наглядової ради (у разі її створення) або іншого органу, відповідального за здійснення нагляду, заявника;

анкети щодо ділової репутації юридичної особи (додаток 7) щодо ділової репутації заявника;

5) інформацію про капітал та джерела його походження.

Подається аудиторський звіт (звіт незалежного аудитора) щодо річної фінансової звітності (річної консолідованої фінансової звітності) та/або звіт щодо огляду проміжної фінансової звітності заявника за результатами календарного року (за наявності) і звітного періоду, які передують даті подання заяви про включення до Реєстру, з доданням копії фінансової звітності за рік і квартал, що передує даті подання документів (крім товариств, у яких звітний період (рік та/або квартал) з дати створення не настав);

6) інформацію про фінансовий стан заявника, а якщо юридична особа належить до небанківської фінансової групи - інформацію про фінансовий стан такої групи.

Подається річна та проміжна фінансова звітність, наявна станом на останній день кварталу, що передує даті подання заяви про включення до Реєстру, щодо якої суб'єктом аудиторської діяльності, який відповідає вимогам, встановленим законодавством, в аудиторському звіті висловлено незалежну думку про відповідність в усіх суттєвих аспектах вимогам міжнародних стандартів фінансової звітності. Заявник, державна реєстрація якого як юридичної особи була проведена у кварталі, в якому подається заява про включення до Реєстру, документи, передбачені цим пунктом, не подає;

7) інформацію щодо організації діяльності, зокрема:

бізнес-план (бізнес-стратегію) на наступні три роки, який має містити:

мету створення та здійснення діяльності торгового репозиторію;

перелік операцій/функцій, які здійснюватиме/виконуватиме заявник у якості торгового репозиторію;

стратегію діяльності торгового репозиторію на наступні три роки (на кожен рік окремо);

стратегію та політику заявника щодо безперервності надання ним послуг;

інформацію щодо організаційного та матеріально-технічного забезпечення заявника, наявності програмних модулів;

план та строки передання інформації та документів іншому торговому репозиторію у разі неможливості виконання функцій торгового репозиторію;

інформацію щодо будь-яких домовленостей з іншим торговим репозиторієм (у разі наявності);

додаткові відомості (у разі наявності);

організаційну структуру заявника, яка повинна містити такі відомості про:

розподіл сфер відповідальності за напрямами діяльності заявника між головою та членами колегіального виконавчого органу, а також іншими посадовими особами (за наявності) (зазначаються напрям діяльності заявника, а також посада та прізвище, ім'я, по батькові (за наявності) особи, яка здійснює його кураторство);

структурні підрозділи (департаменти, управління, відділи тощо) заявника, що перебувають у прямому підпорядкуванні осіб, зазначених у попередньому абзаці (зазначається найменування кожного структурного підрозділу, а також у примітках - короткий опис основних функцій, які він виконує);

структурні підрозділи, що безпосередньо входять до складу структурних підрозділів, зазначених у попередньому абзаці (тобто ієрархічно перебувають на один рівень нижче зазначених структурних підрозділів) (зазначається найменування кожного структурного підрозділу);

підрозділ комплаєнсу, підрозділ управління ризиками та підрозділ внутрішнього аудиту;

зв'язки, що відображають підпорядкування посадових осіб та структурних підрозділів, зазначених у схемі;

опис системи внутрішнього контролю (підсистеми комплаєнсу, управління ризиками та внутрішнього аудиту);

інформацію щодо функцій, послуг та діяльності, що здійснюються чи планується здійснювати з використанням аутсорсингу або за допомогою інших компаній групи (у разі наявності), яка містить:

вид процесу, функції, які передають на аутсорсинг із зазначенням людських і технічних ресурсів, необхідних для здійснення зазначеного процесу, функцій;

інформацію щодо юридичної особи, якій передано частину процесів, функцій, які забезпечують надання відповідної послуги заявником, а саме повне найменування юридичної особи (для юридичних осіб інших держав - повне найменування англійською та його транслітерація українською мовами), ідентифікаційний код (для резидентів) / країна реєстрації та ідентифікаційний код з торговельного, судового або банківського реєстрів країни (для нерезидента), місцезнаходження;

внутрішні правила та процедури, спрямовані на організацію надання відповідної послуги із залученням аутсорсингу, створення заявником належного контролю за виконанням таких процесів та/або функцій іншою особою, виявлення та мінімізація ризиків, пов'язаних з аутсорсингом;

інформацію про наявність спеціалістів, обладнання, комп'ютерної техніки, програмного забезпечення та приміщень, необхідних для провадження діяльності торгового репозиторію;

8) внутрішні документи щодо провадження діяльності торгового репозиторію, зокрема:

внутрішні правила та інформацію про створення і забезпечення функціонування механізму запобігання та врегулювання конфліктів інтересів. Заявник повинен повідомити НКЦПФР щодо наявного конфлікту інтересів станом на дату подання заяви про включення до Реєстру;

інформацію про порядок подання інформації до торгового репозиторію, оприлюднення та доступу до інформації, яка міститься в Базі даних. Рекомендований зміст інформації є таким:

порядок направлення клієнтами інформації, зокрема формати таких повідомлень та порядок їх заповнення;

правила ведення Бази даних, включно з переліком інформації, яка вноситься до Бази даних, порядок і строки внесення записів в Базу даних;

права та обов'язки торгового репозиторію щодо інформації, направленої клієнтами;

порядок та строки надання інформації з Бази даних;

порядок направлення клієнтами зауважень до записів, внесених до Бази даних;

інформацію про тарифи (ціни) торгового репозиторію;

внутрішні правила та інформацію про відповідні засоби гарантування безпеки інформації, її передачі, мінімізації ризиків виникнення загрози цілісності, конфіденційності, доступності інформації.

Такі правила повинні містити, в тому числі, інформацію щодо:

дозволів персоналу на використання паролів для доступу до даних, із зазначенням призначення персоналу, обсягу даних, що переглядаються, будь-яких обмежень щодо використання даних;

процесів ведення журналу, що ідентифікує кожного працівника, який отримує доступ до даних, часу доступу, характеру даних, до яких здійснюється доступ, та мети;

ресурсів, методів та каналів, які буде використовувати торговий репозиторій, щоб полегшити доступ до своєї інформації;

процедур верифікації та ідентифікації осіб, які отримають доступ до даних, які будуть зберігатися в торговому репозиторії;

внутрішні правила та інформацію про процедури фіксування взаємодії з клієнтами та іншими учасниками ринків капіталу;

9) інформацію про систему та засоби, що забезпечують безперервність, постійність надання послуг, зокрема план забезпечення безперервності діяльності та план відновлення діяльності у випадку виникнення IT-інциденту та у разі виникнення форс-мажорних обставин;

10) платіжний документ, що підтверджує внесення заявником плати за видачу свідоцтва про включення до Реєстру.

12. Заявник повинен забезпечити, щоб положення, політики, процедури та будь-які інші внутрішні документи заявника містили або супроводжувались кожним із наступних підпунктів:

зазначення особи, відповідальної за затвердження внутрішнього документа;

опис того, як забезпечуватиметься та контролюватиметься дотримання внутрішнього документа, а також особа(-и), відповідальна за це дотримання;

опис заходів, які повинні бути здійснені у разі порушення внутрішнього документа;

вказівку на процедуру звітування до НКЦПФР про будь-яке суттєве порушення внутрішнього документа, що може призвести до порушення умов авторизації на підставі розділів II та III цього Порядку.

13. Відомості/документи, зазначені у пункті 11 глави 1 розділу III цього Порядку, надаються у довільній формі на розсуд заявника за підписом уповноваженої особи заявника, крім відомостей/документів, для подання яких цим Порядком встановлені зразки у додатках до цього Порядку.

1. НКЦПФР залишає заяву про включення до Реєстру без руху у разі:

отримання неповного переліку документів та інформації, передбачених пунктом 11 глави 1 цього розділу;

якщо заява та додані до неї документи, подані з порушенням вимог, встановлених пунктом 2 глави 1 цього розділу.

Про залишення заяви про включення до Реєстру без руху НКЦПФР протягом 3 робочих днів з дня отримання документів інформує заявника офіційним каналом зв'язку шляхом направлення заявнику відповідного повідомлення, що містить виявлені недоліки з посиланням на порушені вимоги цього Порядку, спосіб та строк усунення недоліків, а також способи, порядок та строки оскарження рішення про залишення заяви про включення до Реєстру без руху.

За клопотанням заявника НКЦПФР може продовжити строк усунення виявлених недоліків.

У разі усунення виявлених недоліків у строк, встановлений НКЦПФР, заява про включення до Реєстру вважається поданою в день її первинного подання. При цьому строк розгляду документів продовжується на строк залишення заяви про включення до Реєстру без руху.

За письмовим зверненням заявника, поданим до НКЦПФР офіційним каналом зв'язку протягом строку розгляду його заяви про включення до Реєстру та відповідних документів, що додаються до неї, про відмову від розгляду НКЦПФР цієї заяви у зв'язку з відмовою від включення до Реєстру або з метою доопрацювання поданих документів, НКЦПФР з дати отримання такого звернення припиняє розгляд поданих відповідно до цього Порядку документів, про що не пізніше наступного робочого дня повідомляє заявника офіційним каналом зв'язку. Подані документи вважаються такими, що повернуті заявнику. Після доопрацювання заявник подає документи у загальному порядку.

2. НКЦПФР має право вимагати від заявника та/або третіх осіб, які будуть надавати або надають заявнику послуги для здійснення ним діяльності торгового репозиторію, додаткову інформацію, документи та пояснення, необхідні для повного та всебічного аналізу й прийняття ним мотивованого рішення відповідно до цього Порядку. Така інформація подається за підписом уповноваженого представника юридичної особи, якій адресований відповідний запит.

В такому запиті повинні бути зазначені:

мета такого запиту;

перелік додаткових документів та/або інформації, що запитуються;

термін, до якого необхідно подати до НКЦПФР документи та/або інформацію.

3. НКЦПФР виносить постанову про включення або відмову у включенні заявника до Реєстру протягом сорока робочих днів з дня отримання всіх документів, передбачених пунктом 11 глави 1 розділу III цього Порядку.

НКЦПФР виносить постанову про включення юридичної особи до Реєстру за умови, що заявник відповідає усім вимогам законодавства. З метою перевірки дотримання заявником таких вимог НКЦПФР може провести інспекцію у порядку, встановленому статтею 33 Закону України "Про державне регулювання ринків капіталу та організованих товарних ринків".

4. У разі винесення постанови про включення юридичної особи до Реєстру НКЦПФР видає свідоцтво про включення до Реєстру в електронній формі (додаток 8). Постанова про включення юридичної особи до Реєстру набирає чинності на п'ятий робочий день після її винесення.

5. Адміністративна послуга НКЦПФР з видачі свідоцтва про включення до Реєстру є платною послугою, розмір плати за надання якої встановлено Розмірами плати за реєстраційні дії щодо учасників ринків капіталу та інших осіб, затвердженими рішенням Національної комісії з цінних паперів та фондового ринку від 13 червня 2022 року № 620, зареєстрованими в Міністерстві юстиції України 10 серпня 2022 року за № 909/38245.

6. Адміністративна послуга НКЦПФР з видачі свідоцтва про включення до Реєстру надається з дотриманням вимог, визначених Порядком надання адміністративних послуг Національною комісією з цінних паперів та фондового ринку, затвердженим рішенням Національної комісії з цінних паперів та фондового ринку від 17 листопада 2021 року № 1124, зареєстрованим у Міністерстві юстиції України 03 лютого 2022 року за № 147/37483.

7. Юридична особа набуває статусу торгового репозиторію з дня набрання чинності постанови НКЦПФР про включення юридичної особи до Реєстру.

8. НКЦПФР протягом 3 робочих днів з дня винесення постанови про включення до Реєстру надсилає офіційним каналом зв'язку повідомлення про включення до Реєстру або про відмову у включенні юридичної особи до Реєстру та мотивовані причини такої відмови.

9. НКЦПФР виносить постанову про відмову у включенні юридичної особи до Реєстру виключно з підстав, визначених частиною шостою статті 88 Закону України "Про ринки капіталу та організовані товарні ринки".

Постанова НКЦПФР про відмову у включенні юридичної особи до Реєстру може бути оскаржена у судовому порядку.

Після усунення причин, що стали підставою для винесення НКЦПФР постанови про відмову у включенні юридичної особи до Реєстру, юридична особа може повторно звернутися із заявою про включення до Реєстру.

10. НКЦПФР має право анулювати свідоцтво про включення до Реєстру з підстав, визначених частиною першою статті 89 Закону України "Про ринки капіталу та організовані товарні ринки".

Постанова НКЦПФР про анулювання свідоцтва про включення до Реєстру може бути оскаржена в судовому порядку.

НКЦПФР офіційним каналом зв'язку повідомляє суб'єкта господарювання про винесення постанови про анулювання свідоцтва про включення до Реєстру протягом 5 робочих днів з дня такого винесення. До повідомлення НКЦПФР про анулювання свідоцтва про включення до Реєстру повинна додаватися така постанова. Постанова НКЦПФР про анулювання свідоцтва про включення до Реєстру повинна бути мотивованою та містити інформацію щодо причини, яка стала підставою для її прийняття.

11. Торговий репозиторій, свідоцтво про включення до Реєстру якого було анульоване на підставі пункту 8 глави 2 розділу III цього Порядку, зобов'язаний передати Базу даних іншому торговому репозиторію та забезпечити перенаправлення надання звітності клієнтами іншому торговому репозиторію.

1. Реєстр ведеться НКЦПФР в електронній формі.

НКЦПФР оприлюднює інформацію з Реєстру на офіційному вебсайті НКЦПФР.

Реєстр ведеться українською мовою у хронологічному порядку в міру включення/виключення юридичних осіб до/з Реєстру.

Для ідентифікації інформації щодо юридичних та/або фізичних осіб - нерезидентів, яка вноситься до Реєстру, допускається додаткове зазначення цієї інформації мовою держави, в якій зареєстровано нерезидента.

2. НКЦПФР включає торговий репозиторій до Реєстру протягом трьох робочих днів з дня винесення нею відповідної постанови.

3. До Реєстру вноситься така інформація щодо торгового репозиторію:

повне та скорочене (за наявності) найменування, організаційно-правова форма, ідентифікаційний код;

прізвище, ім'я, по батькові (за наявності) особи, що виконує функції одноосібного виконавчого органу або голови колегіального виконавчого органу;

місцезнаходження;

телефон, факс;

адреса вебсайту;

номер та дата постанови НКЦПФР про включення юридичної особи до Реєстру;

реєстраційний номер (номер запису в Реєстрі);

дата включення в Реєстр;

дата виключення з Реєстру;

підстава виключення з Реєстру;

дата, підстава для заміни свідоцтва про включення до Реєстру;

дата, підстава для оформлення дубліката свідоцтва про включення до Реєстру.

4. У разі зміни найменування юридичної особи, що провадить діяльність торгового репозиторію, така особа протягом десяти робочих днів з дня офіційної реєстрації таких змін повинна повідомити НКЦПФР про такі зміни з наданням копій підтверджуючих документів про такі зміни.

5. НКЦПФР протягом десяти робочих днів з дати отримання повідомлення та документів вносить зміни стосовно відповідного торгового репозиторію до Реєстру та здійснює переоформлення свідоцтва про включення до Реєстру.

6. У разі зміни інформації, внесеної до Реєстру, особа щодо якої виникли відповідні зміни протягом десяти робочих днів повинна повідомити НКЦПФР про такі зміни з наданням копій підтверджуючих документів про такі зміни.

7. НКЦПФР протягом наступного робочого дня з дня отримання таких повідомлення та документів щодо зміни інформації, внесеної до Реєстру вносить зміни стосовно відповідної юридичної особи до Реєстру.

8. НКЦПФР виключає торговий репозиторій з Реєстру протягом трьох робочих днів з дня винесення НКЦПФР постанови про анулювання свідоцтва про включення до Реєстру.

9. НКЦПФР оприлюднює інформацію про торгових репозиторіїв, які знаходяться в Реєстрі, в електронній формі на офіційному вебсайті НКЦПФР за результатами внесення відомостей до нього.

10. НКЦПФР надає інформацію з Реєстру у письмовій формі у разі отримання запитів від юридичних (фізичних) осіб або органів державної влади у зв'язку зі здійсненням ними повноважень, визначених законом. Органи державної влади, яким передана інформація, яка відсутня у публічному доступі та на вебсайті НКЦПФР, повинні забезпечити збереження такої інформації.

11. Для отримання інформації з Реєстру юридична (фізична) особа надсилає до НКЦПФР лист із запитом у довільній формі із зазначенням повного найменування, організаційно-правової форми, ідентифікаційного коду юридичної особи, щодо якої запитується інформація.

12. Органи державної влади у зв'язку зі здійсненням ними повноважень, визначених законодавством, одержують інформацію з Реєстру на підставі письмового запиту. Запит про надання інформації подається у довільній формі на офіційному бланку відповідного органу державної влади за підписом керівника, або особи, що виконує його обов'язки, або особи, уповноваженої діяти від імені органу державної влади. У запиті про надання інформації вказуються повне найменування, організаційно-правова форма, ідентифікаційний код юридичної особи, щодо якої надається інформація.

13. НКЦПФР повідомляє юридичну (фізичну) особу, яка надавала запит, або орган державної влади про наявність (відсутність) відомостей про юридичну особу в Реєстрі у строк, що не перевищує десяти робочих днів з дати надходження запиту.

1. Ці вимоги поширюються на торговий репозиторій та клієнтів торгового репозиторію у разі укладення ними Договору, який регулює відносини між ними щодо надання послуг торгового репозиторію, внесення змін до нього.

2. Договір укладається між фізичною або юридичною особою, яка має намір користуватися послугами торгового репозиторію (далі - Клієнт) та торговим репозиторієм (далі - Сторони).

Договір може укладатися у формі єдиного документа або шляхом приєднання до запропонованого надавачем послуг торгового репозиторію Договору в цілому відповідно до законодавства.

Якщо укладення Договору відбувається шляхом приєднання до запропонованого надавачем послуг торгового репозиторію Договору, такий торговий репозиторій зобов'язаний забезпечити інформування Клієнта про всі умови такого Договору, про порядок припинення дії Договору та про порядок інформування щодо внесення змін до договору, а також оприлюднити на власному вебсайті у цілодобовому режимі текст такого договору, зміни до нього, умови приєднання та його розірвання.

3. В усьому, що не було обумовлено Сторонами в Договорі, Сторони керуються законодавством України.

4. Договір повинен відповідати загальним вимогам, передбаченим законодавством України.

5. Договір укладається у паперовій формі або електронній формі відповідно до Закону України "Про електронні документи та електронний документообіг".

У разі укладення Договору у паперовій формі, він підписується Сторонами. Договір в електронній формі формується із накладанням кваліфікованого електронного підпису або удосконаленого електронного підпису уповноваженої особи, що базується на кваліфікованому сертифікаті електронного підпису уповноваженої особи.

Договір у паперовій формі укладається у двох оригінальних примірниках - по одному для кожної зі Сторін.