у особи була відсутня можливість незалежно від обіймання посад і володіння участю надавати обов’язкові вказівки або іншим чином визначати чи істотно впливати на дії іноземної фінансової установи / товарної біржі станом на будь-яку дату протягом року до прийняття уповноваженим органом іноземної країни рішення про визнання фінансової установи / товарної біржі неплатоспроможною або банкрутом, або набрання законної сили рішення про примусову ліквідацію, або анулювання ліцензії за вчинення правопорушення на ринках фінансових послуг та/або організованих товарних ринках, або визнання банку неплатоспроможним або про відкликання ліцензії на здійснення банківської/кредитної діяльності (крім відкликання ліцензії під час ліквідації іноземного банку за ініціативою власників);
відсутні факти припинення повноважень (звільнення) особи чи її переведення на іншу посаду протягом останніх трьох років, якщо йому передувала вимога відповідного органу державної влади, у тому числі уповноваженого органу іноземної країни щодо заміни цієї особи на посаді в зв’язку з неналежним виконанням особою посадових обов’язків, яке призвело до порушення фінансовою установою / товарною біржою вимог законодавства;
ділова репутація особи є бездоганною у розумінні Закону України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення" (наявність ознаки встановлюється за останні три календарні роки, що передують оцінці ділової репутації особи);
особою не вчинено грубих та/або системних порушень вимог банківського, фінансового, валютного законодавства, законодавства з питань фінансового моніторингу, законодавства про ринки капіталу та організовані товарні ринки, законодавства про акціонерні товариства, законодавства про захист прав споживачів;
відсутні факти двох та більше неявок особи (без поважних причин) на складання протоколу про адміністративне правопорушення вимог банківського, фінансового, валютного законодавства, законодавства з питань фінансового моніторингу, законодавства про ринки капіталу та організовані товарні ринки, законодавства про акціонерні товариства, законодавства про захист прав споживачів;
відсутні факти невідповідності діяльності особи вимогам до ділової практики та/або професійної етики;
до особи не застосовувались економічні та інші обмежувальні заходи (санкції) згідно з резолюціями Ради Безпеки Організації Об’єднаних Націй, інших міжнародних організацій, рішень Ради Європейського Союзу, інших міждержавних об’єднань, членом (учасником) яких є Україна, що передбачають обмеження або заборону торговельних та/або фінансових операцій, органами іноземних держав (крім держав, що здійснюють збройну агресію проти України у значенні, наведеному у статті 1 Закону України "Про оборону України") або України;
особа не позбавлялась, в установленому законодавством порядку, права обіймати певні посади або займатися певною діяльністю;
особа не включена до переліку осіб, пов’язаних із провадженням терористичної діяльності або стосовно яких застосовано міжнародні санкції, в установленому законодавством порядку;
відсутні факти порушення особою порядку погодження набуття істотної участі у фінансовій установі / товарній біржі;
відсутні інші ознаки невідповідності ділової репутації вимогам, визначеним відповідними органами державної влади (у тому числі відповідними іноземними органами державної влади), що виявлені відносно періодів роботи особи на ринках фінансових послуг та/або організованих товарних ринках, державне регулювання щодо яких здійснюють відповідні органи державної влади.
Наявність вищезазначених ознак встановлюється за останні п’ять календарних років, що передують оцінці ділової репутації особи, якщо інше не встановлено у змісті самих ознак.
Надавач має право подати додаткові відомості та документи, що підтверджують відповідність її ділової репутації вимогам цього пункту.
5. Ділова репутація заявника, юридичної особи, яка є власником істотної участі, у тому числі контролером заявника, або яка здійснює повноваження одноосібного виконавчого органу (призначена головою або членом колегіального виконавчого органу), чи здійснює повноваження голови або члена наглядової ради, або іншого органу, відповідального за здійснення нагляду (у разі створення) заявника, є такою, що відповідає цьому Положенню, якщо:
особу не було звільнено від виконання функцій довірчого власника трасту або не було припинено інші фідуціарні відносини з цією особою у зв’язку з порушенням або неналежним виконанням нею обов’язків;
відсутні факти, встановлені відповідним органом державної влади, надання особою безпосередньо або через третіх осіб органу державної влади недостовірної інформації про власну особу, яка вплинула або могла вплинути на прийняття цим органом державної влади рішення (застосовується протягом трьох років із дня надання такої інформації);
відсутні факти визнання особи банкрутом або набрання законної сили рішення про примусову ліквідацію, або анулювання всіх ліцензій за вчинення правопорушення на ринках фінансових послуг та/або організованих товарних ринках;
відсутні факти перебування протягом більше шести місяців у складі органу управління іноземної фінансової установи / товарної біржі протягом року до прийняття уповноваженим органом іноземної країни рішення про визнання фінансової установи / товарної біржі неплатоспроможною або банкрутом, або набрання законної сили рішення про примусову ліквідацію, або анулювання всіх ліцензій за вчинення правопорушення на ринках фінансових послуг та/або організованих товарних ринках або визнання банку неплатоспроможним або про відкликання ліцензії на здійснення банківської/кредитної діяльності (крім відкликання ліцензії під час ліквідації іноземного банку за ініціативою власників);
у особи була відсутня можливість незалежно від виконання обов’язків і володіння участю у фінансовій установі / товарній біржі надавати обов’язкові вказівки або іншим чином визначати чи істотно впливати на дії такої фінансової установи / товарної біржі, у тому числі іноземної, станом на будь-яку дату протягом року до прийняття уповноваженим органом відповідної країни рішення про визнання фінансової установи / товарної біржі неплатоспроможною або банкрутом, або набрання законної сили рішення про примусову ліквідацію, або анулювання всіх ліцензій за вчинення правопорушення на ринках фінансових послуг та/або організованих товарних ринках, або визнання банку неплатоспроможним або про відкликання ліцензії на здійснення банківської / кредитної діяльності (крім відкликання ліцензії під час ліквідації іноземного банку за ініціативою власників);
відсутні факти припинення повноважень (звільнення) особи чи її переведення на іншу посаду протягом останніх трьох років, якщо йому передувала вимога відповідного органу державної влади, у тому числі уповноваженого органу іноземної країни щодо заміни цієї особи на посаді в зв’язку з неналежним виконанням особою посадових обов’язків, яке призвело до порушення фінансовою установою / товарною біржою вимог законодавства;
особою не вчинено грубих та/або системних порушень вимог банківського, фінансового, валютного законодавства, законодавства з питань фінансового моніторингу, законодавства про ринки капіталу та організовані товарні ринки, законодавства про акціонерні товариства, законодавства про захист прав споживачів;
відсутні факти невідповідності діяльності особи вимогам до ділової практики та/або професійної етики;
до особи не застосовувались економічні та інші обмежувальні заходи (санкції) згідно з резолюціями Ради Безпеки Організації Об’єднаних Націй, інших міжнародних організацій, рішень Ради Європейського Союзу, інших міждержавних об’єднань, членом (учасником) яких є Україна, що передбачають обмеження або заборону торговельних та/або фінансових операцій, органами іноземних держав (крім держав, що здійснюють збройну агресію проти України у значенні, наведеному у статті 1 Закону України "Про оборону України") або України;
особа не позбавлялась, в установленому законодавством порядку, права займатися певною діяльністю;
особа не включена до переліку осіб, пов’язаних із провадженням терористичної діяльності або стосовно яких застосовано міжнародні санкції, в установленому законодавством порядку;
відсутні факти порушення особою порядку погодження набуття істотної участі у фінансовій установі / товарній біржі;
відсутні інші ознаки невідповідності ділової репутації вимогам, визначеним відповідними органами державної влади (у тому числі відповідними іноземними органами державної влади), що виявлені відносно періодів роботи особи на ринках фінансових послуг та/або організованих товарних ринках, державне регулювання щодо яких здійснюють відповідні органи державної влади.
Наявність вищезазначених ознак встановлюється за останні п’ять календарних років, що передують оцінці ділової репутації особи, якщо інше не встановлено у змісті самих ознак.
Надавач має право подати додаткові відомості та документи, що підтверджують відповідність її ділової репутації вимогам цього пункту.
6. Кваліфікація голови та членів органів управління юридичної особи повинна відповідати таким вимогам: за кожним із критеріїв оцінювання у графі 1 таблиць пунктів 17 та 18 додатка 4 зазначено щонайменше дві особи, при цьому хоча б одна фізична особа має рівень компетенції 3.
7. Розрахунок розміру власних коштів, регулятивного капіталу заявника має бути підтверджений аудитором.
Розмір власних коштів заявника має бути не меншим, ніж сукупність майбутніх витрат, пов’язаних з адміністративними витратами заявника за 6 місяців і витрат, пов’язаних з придбанням/розробленням/орендою та впровадженням відповідних засобів, які забезпечать провадження діяльності з надання інформаційних послуг.
8. Якщо заявником є акціонерне товариство, всі випуски акцій заявника на дату подання заяви про включення до Реєстру уповноважених осіб повинні бути зареєстровані в установленому законодавством порядку.
9. Заявник на дату подання заяви про включення до Реєстру уповноважених осіб повинен забезпечити виконання розпоряджень про усунення порушень законодавства, постанов про накладення санкцій за правопорушення (у тому числі тих, що передбачали сплату відповідних штрафів), що виносили уповноважені особи НКЦПФР щодо цього заявника, а також відповідних рішень НКЦПФР щодо діяльності цього заявника, які не були оскаржені в судовому порядку, за винятком розпоряджень, постанов і рішень, що були скасовані чи визнані нечинними за рішенням суду, яке набрало законної сили, або дію яких зупинено ухвалою суду.
10. Структура власності заявника, власників істотної участі у заявнику має бути прозорою і такою, що відповідає вимогам цього Положення.
Структура власності заявника, є прозорою та такою, що відповідає вимогам цього Положення, якщо розкриває інформацію щодо системи взаємовідносин юридичних та фізичних осіб в структурі власності юридичної особи заявника, і надає змогу визначити:
усіх ключових учасників (включаючи публічні компанії) і контролерів заявника;
усіх ключових учасників кожної юридичної особи, яка існує у ланцюгу володіння корпоративними правами заявника;
усіх власників істотної участі в заявнику;
відносини контролю між усіма вказаними особами.
Структура власності заявника є такою, що не відповідає вимогам цього Положення, якщо НКЦПФР встановлений факт, що заявник має серед власників істотної участі або підконтрольний:
юридичній особі, створеній відповідно до законодавства держави, що здійснює збройну агресію проти України у значенні, наведеному у статті 1 Закону України "Про оборону України";
юридичній особі, до якої застосовано санкції відповідно до Закону України "Про санкції";
юридичній особі, що включена до переліку осіб, пов’язаних з провадженням терористичної діяльності або стосовно яких застосовано міжнародні санкції.
Структура власності юридичної особи власників істотної участі у заявнику, є такою, що не відповідає вимогам цього Положення, якщо НКЦПФР встановлений факт, що власник істотної участі у заявнику, має серед власників істотної участі або підконтрольний:
юридичній особі - резиденту держави, що здійснює збройну агресію проти України у значенні, наведеному у статті 1 Закону України "Про оборону України";
особі, до якої або до її посадових осіб застосовані санкції згідно з резолюціями Ради Безпеки Організації Об’єднаних Націй, інших міжнародних організацій, рішеннями Ради Європейського Союзу, інших міждержавних об’єднань, членом (учасником) яких є Україна, які передбачають обмеження або заборону торговельних та/або фінансових операцій;
особі, до якої або до посадових осіб якої застосовані санкції відповідно до Закону України "Про санкції";
особі, яка або посадові особи якої включені до переліку осіб, пов’язаних з провадженням терористичної діяльності або стосовно яких застосовано міжнародні санкції.
Структура власності заявника, є такою, що не відповідає вимогам цього Положення, якщо вона є непрозорою, а саме не дотримані вимоги щодо її прозорості, визначені абзацами другим - шостим цього пункту, та/або якщо:
у структурі власності заявника наявна конструкція щодо взаємного володіння часткою статутного капіталу (зустрічні інвестиції) однієї особи в іншій, та/або
у структурі власності заявника наявний траст, про якого не розкрита інформація відповідно до довідки про схематичне зображення структури власності юридичної особи - заявника (додаток 3), та/або довірчим власником такого трасту не погоджено НКЦПФР намір набуття або збільшення істотної участі, якщо на момент набуття істотної участі таке погодження було передбачено законодавством, та/або
у структурі власності заявника (крім публічної компанії) наявні особи, які мають юридичне право володіти, користуватись та розпоряджатись правами, що становлять істотну участь у заявнику, але при цьому діють за вказівками кінцевих бенефіціарних власників, інформація про яких не розкрита згідно з цим Положенням, та/або
структура власності заявника складається виключно з осіб, які володіють участю у статутному капіталі заявника у розмірі менше 10%, та/або
у структурі власності заявника відсутня інформація про кінцевого(их) бенефіціарного(их) власника(ів) осіб, яким одноосібно/спільно у сукупності (при додаванні акцій/часток всіх цих осіб) належить більше 90% статутного капіталу заявника, крім осіб, якими або контролерами яких є держава, Національний банк України, територіальна громада, міжнародна фінансова організація, публічна компанія, фізична особа, права якої на акції/частки статутного капіталу заявника, або права голосу за ними не є формальними (особа не є комерційним агентом, номінальним власником або номінальним утримувачем, або лише посередником щодо такого права), та/або
власниками істотної участі порушений порядок погодження набуття такої істотної участі.
11. Організаційна структура заявника повинна містити всі функціональні структурні підрозділи апарату управління та контролю, зокрема щодо мінімізації ризиків втрати, спотворення, несанкціонованого доступу та/або витоку інформації, виявлення, запобігання та усунення конфліктів інтересів, опису процесів відбору, призначення, оцінки ефективності та припинення повноважень членів органу управління, опису звітності органу управління.
12. У разі застосування аутсорсингу, що є критично важливим для безперервного і задовільного надання інформаційних послуг клієнтам, заявник забезпечує вжиття необхідних заходів для уникнення неналежного додаткового операційного ризику.
Будь-які процеси та/або функції, які передаються на аутсорсинг, повинні передбачати створення відповідних правил і процедур, спрямованих на створення заявником належного контролю за виконанням таких процесів та/або функцій.
13. До Реєстру уповноважених осіб може бути включено тільки юридичну особу, яка пройшла всі етапи авторизації та щодо якої НКЦПФР прийнято рішення про погодження внутрішніх правил заявника, рішення про погодження відповідних засобів, рішення про включення заявника до Реєстру уповноважених осіб та видачу свідоцтва про включення до Реєстру.
2. Вимоги щодо провадження діяльності надавачем інформаційних послуг
1. Безперервний оновлюваний електронний потік інформації, який оприлюднює особа, яка провадить РКІ, передбачає щонайменше таку інформацію щодо кожного такого фінансового інструменту: ціна, обсяг операції з фінансовим інструментом, час здійснення операції, місце здійснення операції (найменування оператора регульованого ринку, БТМ, ОТМ, організованого товарного ринку або поза організованим ринком).
2. Після отримання юридичною особою ліцензії на провадження виду діяльності з організації торгівлі фінансовими інструментами/діяльності на організованих товарних ринках/після авторизації особи, яка набула право провадити ОРІ, надавач інформаційних послуг, який провадить РКІ, включає оприлюднену нею інформацію, до безперервного оновлюваного електронного потоку інформації якнайшвидше, але не пізніше ніж через шість місяців з дати отримання ліцензії / авторизації особи.
IV. Вимоги до програмно-технічних комплексів для провадження діяльності з надання інформаційних послуг на ринках капіталу та організованих товарних ринках
1. Вимоги щодо безперервності діяльності та резервування
1. У складі ПТК заявник має використовувати системи та засоби, які забезпечують безперервність, постійність надання послуг та захист інформації, яка обробляється в ПТК.
2. Заявник має провести обстеження з оцінювання ПТК й відповідних політик, правил і процедур, включно з вимогами щодо безперервної діяльності, та забезпечити проведення таких обстежень періодично щонайменше один раз на рік. Заявник має виправити (виправляти) будь-які недоліки, виявлені під час обстеження.
3. Функціонування ПТК має охоплюватись ефективними механізмами (внутрішні правила, апаратні й програмні засоби), що забезпечують безперервну діяльність, запровадженими задля запобігання інцидентам, включно з:
1) критично важливими для надання інформаційних послуг процесами, зокрема: процедури повідомлення про інциденти; аутсорсинг; залежні від зовнішніх постачальників;
2) специфічними механізмами забезпечення безперервності, що покривають перелік можливих сценаріїв, у короткостроковій та середньостроковій перспективах, зокрема: відмови систем; стихійні лиха; порушення зв’язку; втрата ключового персоналу; неможливість використання постійно задіяних локацій;
3) дублюванням апаратних компонентів, які у разі відмови дають змогу використовувати резервну інфраструктуру, зокрема мережеві підключення та технічні засоби електронних комунікацій, засоби захисту інформації тощо;
4) резервним копіюванням критичних для діяльності даних та актуальної контактної інформації на забезпечення зв’язку між заявником та його клієнтами;
5) процедурами переміщення між основною та резервними (альтернативними) локаціями, наданням інформаційних послуг з резервної локації;
6) цільовим максимальним часом відновлення функцій, який має бути найкоротшим можливим, але в будь-якому разі:
не довше ніж шість годин у випадку ОРІ та РКІ;
до закінчення операційного часу наступного робочого дня у випадку ПЗВ;
7) підготовку персоналу заявника щодо застосування механізмів безперервної діяльності, персональних ролей, включно з певним персоналом служби безпеки, який має бути напоготові негайно реагувати на збої в наданні послуг.
4. Заявник має супроводжувати щодо ПТК програму періодичних випробувань, обстеження та (за потреби) модифікації механізмів, що забезпечують безперервну діяльність.
5. У разі переривань надання послуг, а також у випадках збоїв зв’язку, наслідком яких можуть бути переривання в наданні послуг, заявник має в найкоротший строк поінформувати НКЦПФР про факт зазначеної події, оприлюднити інформацію про факт події на власному вебсайті та до кінця наступного робочого дня від дати події оприлюднити на власному вебсайті інформацію про вжиті заходи та відновлення роботи (надання послуг) та подати НКЦПФР детальну інформацію про обставини, причини й наслідки події.
2. Вимоги щодо проведення випробувань та потужності
1. Заявник має розробити й впровадити постійно діючі чітко визначені внутрішні правила розроблення та випробувань ПТК, що забезпечують таке:
1) робота ПТК задовольняє нормативні вимоги до надавачів інформаційних послуг;
2) комплаєнс та управління ризиками забезпечують належне функціонування ПТК;
3) ПТК може функціонувати безперервно та ефективно у будь-який час.
2. Внутрішні правила, передбачені пунктом 1 цієї глави, заявник інформаційних послуг має застосовувати також перед та після розгортання будь-яких оновлень ПТК.
3. Заявник має повідомляти НКЦПФР про заплановані зміни відповідних засобів в ПТК до їх впровадження.
4. Заявник має запровадити постійно діючі процедури періодичного обстеження та (за потреби) модифікації внутрішніх правил, передбачених пунктом 1 цієї глави.
5. Заявник має здійснювати стрес-випробування ПТК щонайменше раз на рік, під час яких має включати в несприятливі сценарії стрес-випробувань неочікувану поведінку критичних складових елементів ПТК і ліній зв’язку. Стрес-тестування має виявляти, яким чином апаратні й програмні засоби, а також технічні засоби електронних комунікацій реагують на потенційні загрози, визначаючи системи (елементи систем), які не здатні протистояти несприятливим сценаріям. Заявник має вживати заходів з подолання виявлених вад у таких системах.
6. Заявник має забезпечити ПТК:
1) потужністю, достатньою для виконання функцій без перебоїв і відмов, включно з неможливістю втрати або викривлення даних;
2) здатністю до масштабування, достатньою для пристосування без надмірної затримки до збільшення обсягу оброблюваної інформації та кількості запитів від своїх клієнтів;
3) захистом інформації відповідно до вимог законодавства.
3. Вимоги щодо захисту інформації
1. Заявник має впровадити та підтримувати внутрішні правила фізичної та інформаційної безпеки ПТК, спрямовані на:
1) захист ПТК від зловживань та несанкціонованого доступу;
2) мінімізацію ризиків нападу на ПТК;
3) запобігання несанкціонованому розголошенню конфіденційної та іншої інформації з обмеженим доступом, яка обробляється ПТК;
4) забезпечення безпеки та цілісності даних в ПТК;
5) збереження професійної таємниці на ринках капіталу та організованих товарних ринках.
2. Заявник має впровадити та підтримувати заходи і механізми для оперативної ідентифікації та управління ризиками інформаційної безпеки ПТК, зазначеними в пункті 1 цієї глави.
3. У разі встановлення порушень фізичної або інформаційної безпеки ПТК, зазначених у пункті 1 цієї глави, заявник має негайно (протягом 15 хвилин від встановлення ним факту події) повідомляти про такі факти НКЦПФР, а також осіб, щодо яких заявнику відомо про їхню здатність запобігти наслідкам порушень за умови негайного реагування, та надавати (до кінця наступного робочого дня від дати встановлення заявником факту події) НКЦПФР і особам, інтереси яких можуть зачіпати зазначені порушення, детальну інформацію про обставини, причини та наслідки події.
4. Заявник має надавати НКЦПФР та оприлюднювати інформацію про призначення ПТК для оброблення інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, зазначаючи види відповідної інформації. Заявник не може здійснювати діяльність, пов’язану з обробленням в інформаційно-комунікаційній системі ПТК інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, без застосування комплексної системи захисту інформації та підтвердження відповідності такої системи за результатами державної експертизи в порядку, встановленому законодавством або за інших умов визначених статтею 8 Закону України "Про захист інформації в інформаційно-комунікаційних системах".
4. Вимоги до оброблення неповної або потенційно помилкової інформації
1. Заявник має запровадити та підтримувати відповідні процедури для забезпечення точного оприлюднення, розповсюдження, подання інформації (залежно від виду інформаційної діяльності) (далі - поширення інформації), яка ґрунтується на отриманих даних (далі - вхідні дані), із забезпеченням достовірності, не допускаючи можливості внесення в інформацію під час її оброблення ПТК жодних помилок, викривлень або втрат суттєвої інформації (далі - інформаційні помилки).
2. Заявник має забезпечити постійний моніторинг функціонування ПТК в режимі реального часу щодо успішності поширення інформації.
3. Заявник має періодично проводити перевірку відповідності між вхідною та поширеною інформацією.
4. У разі виявлення заявником у складі поширеної ним інформації інформаційних помилок, внесених під час оброблення ПТК, заявник має негайно виправляти такі помилки та невідкладно поширювати (крім РКІ) виправлену інформацію.
5. Вимоги, зазначені в пунктах 3, 4 цієї глави, не застосовують до інформації, поширеної заявником більше ніж за п’ять років до перевірки відповідності або до виявлення в ній інформаційних помилок.
6. ПТК має забезпечувати реєстрацію вхідних даних з присвоєнням унікальних реєстраційних реквізитів і механізм повідомлення клієнтів про присвоєні ПТК реєстраційні реквізити, передбачаючи можливість надавача інформаційних послуг або його клієнтів посилатися на конкретну інформацію за отриманими реєстраційними реквізитами.
7. ПТК мають перевіряти інформацію та її відповідність складу, формі та структурі відповідно до складу, форми та структури, визначених окремим документом НКЦПФР нормативно-технічного характеру.
8. Заявник має забезпечувати й підтримувати засоби, спрямовані на ідентифікацію отриманої інформації, що має ознаки неповної (невідповідної, недостовірної), передбачаючи відповідне автоматичне інформування суб’єктів, які надали таку інформацію.
9. Заявник повинен забезпечити поінформованість суб’єктів надання йому інформації про засоби перевірки інформації на повноту (відповідність, достовірність), включно з детальною інформацією про методику таких перевірок.
10. Заявник повинен запобігати поширенню та не поширювати інформацію, що є неповною (невідповідною, недостовірною), невідкладно інформуючи суб’єктів надання такої інформації про факт і причини її непоширення.
11. Заявник має виправляти (вилучати) конкретні вхідні дані за зверненням суб’єкта їх надання, якщо цей суб’єкт не має технічної можливості виправити (вилучити) такі дані самостійно. У разі такого виправлення (вилучення) заявник має поширити виправлену інформацію (крім РКІ) та надати суб’єкту звернення копію виправлених даних.
12. Заявник має забезпечити клієнтам можливість отримання за допомогою ПТК копій отриманих від них вхідних даних і поширеної на підставі цих даних інформації.
13. Заявник має запровадити та оприлюднити недискримінаційні правила виправлення (вилучення) або відхилення отриманої від клієнтів інформації, включно з можливістю певних, в тому числі фінансових, санкцій щодо запобігання поширенню неповної (невідповідної, недостовірної) інформації або її виправленням.
5. Вимоги щодо поширення інформації
1. Інформацію ПТК має поширювати щонайменше у машиночитаних форматах, що відповідає дотриманню таких вимог:
1) поширення інформації в електронній формі у форматах, розроблених і призначених для безпосереднього сприйняття й оброблення комп’ютерами в автоматичному режимі;
2) заздалегідь визначені, сталі та відомі широкому загалу склад, форма й структура інформації, включно з вимогами до типів даних, переліку і найменування полів, файлів, встановлені технічними специфікаціями (описами формату даних);
3) заздалегідь визначені, сталі та відомі широкому загалу способи дистанційного доступу засобів автоматизації до інформації засобами електронної комунікації, встановлені технічними специфікаціями (протоколами доступу);
4) зазначені в підпунктах 1-3 цього пункту формати даних і протоколи доступу мають ґрунтуватися на поширених технічних стандартах;
5) зазначені в підпунктах 1-3 цього пункту формати даних і протоколи доступу, а також технічні стандарти, на яких вони ґрунтуються, мають бути відкритими і безкоштовними для ознайомлення і використання, що передбачає відсутність обмежень щодо їх використання відповідними власниками авторських або майнових прав інтелектуальної власності;
6) придатність інформації без обмежень для її автоматизованого копіювання дистанційно засобами зв’язку електронної комунікації;
7) у разі оприлюднення або розповсюдження інформації - можливість відслідковувати зміни в масивах інформації, відслідковувати нові надходження та модифіковану інформацію;
8) відповідність вимогам глави 6 цього розділу з урахуванням можливості автоматизованого доступу до інформації, що зберігається;
9) можливість доступу до інформації та її оброблення з адекватною швидкістю, без надмірних зусиль і витрат потужності, безпечним способом та із забезпеченням безперервності;
10) у разі обміну інформацією у формі електронних документів - із дотриманням законодавства щодо електронних документів та електронного документообігу.
2. Заявник має забезпечити на власному веб-сайті загальнодоступні описи форматів поширення даних і протоколів доступу, включно з усіма версіями (редакціями) таких описів, порівняльну інформацію щодо внесених змін, плани щодо запровадження змін, інструкції щодо отримання доступу та перегляду зазначеної інформації.
3. У разі ОРІ інформацію слід подавати щонайменше у складі та у формі, встановленими відповідними (залежно від типу інформації) документами НКЦПФР нормативно-технічного характеру, в форматах:
1) у машиночитаному форматі;
2) для сприйняття людиною у візуальній формі у складі інформаційного наповнення вебсайтів;
3) для сприйняття людиною у візуальній формі, пристосованій для відтворення інформації на папері.
4. У разі ПЗВ:
1) інформацію мають приймати та подавати до НКЦПФР у складі та формі, встановленими відповідними (залежно від типу інформації) нормативними актами (нормативно-технічними документами) НКЦПФР;
2) порядок подання інформації до НКЦПФР має відповідати нормативно-правовому акту НКЦПФР щодо подання інформації особами, які провадять діяльність з подання звітних даних до НКЦПФР;
3) потрібно враховувати вимоги нормативно-правового акта НКЦПФР щодо подання до НКЦПФР звітних даних та інформації у вигляді електронних документів.
5. У разі РКІ заявник має підключати до ПТК і запроваджувати у найкоротший можливий термін, але у будь-якому разі не пізніше ніж через шість місяців від створення, новостворені джерела отримання інформації: нові авторизовані суб’єкти ОРІ; операторів нових організованих ринків.
6. У разі поширення заявником одних і тих самих даних (щодо одного й того самого предмета розкриття інформації за один і той самий період або час) під час їх виправлення, доповнення, повторного поширення тощо ПТК має забезпечувати відповідне позначення такої інформації як повторної та надавати інформацію про її попереднє поширення (з можливістю порівняння). У разі РКІ під час оброблення вхідних даних від суб’єкта ОРІ, позначених як повторні ПТК має враховувати цей факт під час консолідації даних.
7. У разі ОРІ при поширенні інформації про правочини з цінними паперами та іншими фінансовими інструментами ПТК має зазначати час поширення такої інформації з точністю щонайменше:
1) до однієї мілісекунди - у разі укладення таких правочинів за допомогою електронних торговельних систем (електронних торговельних систем організованих ринків, інших автоматизованих систем фіксації правочинів в електронній формі);
2) до однієї секунди - в інших випадках.
8. У разі ОРІ або РКІ заявник має забезпечити недискримінаційні умови оприлюднення або розповсюдження інформації незалежно від каналу її поширення. Інформація має поширюватися усіма передбаченими ПТК каналами одночасно та якомога ближче до часу її виникнення (або встановленого строку - 15 хвилин з часу її виникнення).
6. Вимоги щодо забезпечення збереження інформації
1. Має бути забезпечене збереження даних:
1) вихідних, які поширюються надавачами інформаційних послуг у зв’язку з наданням інформаційних послуг на фондовому ринку;
2) вхідних, які отримують та обробляють надавачі інформаційних послуг і які є підставою (основою) для поширення вихідних даних, що на них ґрунтуються.
2. Вихідні та вхідні дані мають зберігатися щонайменше десять років.
3. Має бути забезпечено реєстрацію і послідовну наскрізну нумерацію вхідних та (окремо) вихідних даних.
4. Заявник забезпечує для вихідних та вхідних даних, що зберігаються, можливість їх повноцінного відтворення у первісному вигляді протягом одного робочого дня.
5. Разом з вихідними та вхідними даними мають зберігатися їх реєстраційні реквізити, а також інші важливі реквізити (час, статус, результат оброблення, адресати, фактичні адреси адресатів у електронних комунікаційних системах і шляхи надходження або постачання) щодо обставин їх виникнення, створення, отримання, оброблення, модифікації, оприлюднення, розповсюдження, подання, відхилення тощо.
6. Технологія зберігання даних має забезпечувати їх цілісність, доступність та захист від несанкціонованого доступу, включно із захистом послідовності реєстрації (збереження) даних та супроводжуючих їх реквізитів. Захист від модифікацій має передбачати механізм виявлення модифікацій вихідних та вхідних даних в масивах зберігання.
Для забезпечення цілісності може використовуватись електронний підпис відповідно до вимог законодавства.
7. У разі якщо на вихідні та/або вхідні дані накладено електронні підписи або електронні печатки, такі електронні підписи та електронні печатки підлягають зберіганню разом з даними як їх реквізити.
V. Порядок розгляду документів, погодження внутрішніх правил і відповідних засобів (змін до них), прийняття рішення про погодження відповідних засобів або про відмову в погодженні відповідних засобів
1. НКЦПФР повертає заявнику заяву про включення до Реєстру уповноважених осіб, заяву про погодження відповідних засобів, передбачену підпунктом 1 пункту 7 розділу II цього Положення, заяву про погодження змін до внутрішніх правил та/або відповідних засобів, передбачену підпунктом 1 пункту 15 цього розділу (далі - заява), та відповідні документи без розгляду, якщо:
1) заяву підписала особа, яка не має на це повноважень;
2) документи, додані до заяви, оформлено з порушенням вимог, установлених розділом II цього Положення;
3) подано неповний перелік документів, визначених цим Положенням;
4) відомостей про заявника немає в Єдиному державному реєстрі юридичних осіб, фізичних осіб - підприємців та громадських формувань / Реєстрі представництв або наявні відомості про перебування юридичної особи у стані припинення чи про державну реєстрацію її припинення.
2. Про залишення заяви без розгляду НКЦПФР повідомляє заявнику офіційним каналом зв’язку із зазначенням вичерпного переліку підстав для залишення заяви без розгляду протягом 10 робочих днів з дати надходження відповідних документів.
Після усунення причин, що були підставою для залишення заяви без розгляду, заявник може повторно подати заяву з доданням відповідних документів, яку розглянуть згідно з цим Положенням.
3. НКЦПФР має право протягом строку розгляду заяви та відповідних документів перевіряти достовірність відомостей, зазначених у цих документах.
4. Якщо протягом строку розгляду НКЦПФР заяви про включення до Реєстру уповноважених осіб, заяви про погодження відповідних засобів, передбаченої підпунктом 1 пункту 7 розділу II цього Положення, та відповідних документів у заявника сталися зміни в будь-яких відомостях, наданих у цих документах, він зобов’язаний протягом п’яти робочих днів повідомити НКЦПФР про ці зміни, надавши відповідні документи.
У такому разі рішення про погодження або про відмову у погодженні внутрішніх правил заявника, про погодження відповідних засобів або про відмову у погодженні відповідних засобів приймається НКЦПФР з урахуванням змін, що надав заявник у період розгляду відповідних документів.
Строк розгляду документів, встановлений цим Положенням, розраховується з дати надходження таких документів.
5. Якщо протягом строку розгляду НКЦПФР заяви про погодження відповідних засобів, передбаченої підпунктом 1 пункту 7 розділу II цього Положення, та відповідних документів у заявника сталися зміни в будь-яких відомостях, наданих у документах, поданих для проходження першого етапу авторизації, він зобов’язаний протягом наступного робочого дня повідомити НКЦПФР про ці зміни.
У такому разі рішення про погодження відповідних засобів або про відмову в погодженні відповідних засобів НКЦПФР приймає з урахуванням змін, що подав заявник у період розгляду відповідних документів.
6. Результатом першого етапу авторизації є прийняття НКЦПФР рішення про погодження або про відмову в погодженні внутрішніх правил заявника, яке приймається за результатом аналізу всіх документів, поданих заявником відповідно до пункту 6 розділу II цього Положення.
Рішення про погодження або про відмову в погодженні внутрішніх правил заявника приймається на засіданні НКЦПФР. НКЦПФР приймає рішення про погодження або про відмову в погодженні внутрішніх правил заявника протягом трьох місяців з дати отримання всіх документів, передбачених пунктом 6 розділу II цього Положення.
У разі прийняття НКЦПФР рішення про погодження внутрішніх правил заявника НКЦПФР повідомляє заявника про таке рішення офіційним каналом зв’язку протягом п’яти робочих днів.
Умовою прийняття рішення про погодження внутрішніх правил заявника є відповідність заявника всім вимогам, встановленим главою 1 розділу III цього Положення.
У разі прийняття НКЦПФР рішення про відмову в погодженні внутрішніх правил заявника НКЦПФР повідомляє заявника про причини відмови.
Повідомлення про прийняття рішення про відмову в погодженні внутрішніх правил заявника із зазначенням підстав відмови та з доданням копії відповідного рішення надсилається заявникові офіційним каналом зв’язку протягом п’яти робочих днів з дати прийняття відповідного рішення.
7. НКЦПФР приймає рішення про відмову в погодженні внутрішніх правил заявника, якщо документи, подані заявником, містять недостовірну, та/або неузгоджену (у тому числі взаємовиключну) інформацію, та/або не відповідають вимогам законодавства, та/або заявник не відповідає вимогам, встановленим цим Положенням.
8. Якщо заявник одночасно подавав документи для проходження першого та другого етапів авторизації і є підстави для прийняття рішення, визначені пунктом 7 цього розділу, НКЦПФР приймає рішення про відмову в погодженні внутрішніх правил та відповідних засобів.
9. Після отримання заявником повідомлення НКЦПФР про проходження першого етапу авторизації заявник може подати заяву та документи для проходження другого етапу авторизації для включення до Реєстру уповноважених осіб, передбачені пунктом 7 розділу II цього Положення, якщо зазначені документи не були подані одночасно з документами про проходження першого етапу авторизації.
10. Дослідження відповідності засобів вимогам, встановленим цим Положенням, здійснюється НКЦПФР через аналіз засобів за місцем їхнього знаходження, або (за погодженням із заявником) з використанням засобів віддаленого доступу, за результатами якого складається відповідний висновок про відповідність/невідповідність засобів вимогам, встановленим цим Положенням.
11. Рішення про погодження відповідних засобів або про відмову в погодженні відповідних засобів приймається на засіданні НКЦПФР після складання НКЦПФР висновку про відповідність/невідповідність засобів вимогам, встановленим НКЦПФР. Таке рішення НКЦПФР приймає протягом трьох місяців з дати отримання всіх документів, передбачених пунктом 7 розділу II цього Положення.
12. Не пізніше ніж наступного робочого дня з дати прийняття рішення про погодження відповідних засобів НКЦПФР приймає рішення про включення заявника до Реєстру уповноважених осіб та видачу свідоцтва про включення до Реєстру.
Після включення заявника до Реєстру уповноважених осіб НКЦПФР видає свідоцтво про включення до Реєстру в електронній формі.
13. Повідомлення про прийняття рішення про погодження відповідних засобів та про включення заявника до Реєстру уповноважених осіб (з доданням свідоцтва про включення до Реєстру та відповідного рішення) надсилається заявникові офіційним каналом зв’язку протягом п’яти робочих днів з дати прийняття відповідного рішення.
14. Повідомлення про прийняття рішення про відмову у погодженні відповідних засобів із зазначенням підстав відмови та з доданням відповідного рішення надсилається заявникові офіційним каналом зв’язку протягом п’яти робочих днів з дати прийняття відповідного рішення.
15. У разі внесення змін до погоджених НКЦПФР внутрішніх правил та/або відповідних засобів надавач інформаційних послуг зобов’язаний подавати до НКЦПФР офіційним каналом зв’язку протягом двадцяти робочих днів з дати їх затвердження відповідним органом надавача інформаційних послуг такі документи:
1) заяву про погодження змін до:
внутрішніх правил та/або відповідних засобів, які забезпечують оприлюднення регульованої інформації від імені учасників фондового ринку, та/або
внутрішніх правил та/або відповідних засобів, які забезпечують збирання всієї оприлюдненої відповідно до статті 124 Закону України "Про ринки капіталу та організовані товарні ринки" регульованої інформації, її консолідацію в безперервний оновлюваний електронний потік інформації та забезпечення оприлюднення такої інформації в режимі, максимально технічно наближеному до реального часу, та її доступність для всіх юридичних і фізичних осіб на безоплатній основі не пізніше ніж через 15 хвилин після її оприлюднення, та/або
внутрішніх правил та/або відповідних засобів, які забезпечують подання звітних даних до Національної комісії з цінних паперів та фондового ринку;
2) обґрунтування причин унесення змін до внутрішніх правил та/або відповідних засобів;
3) внутрішні правила та/або інформацію про відповідні засоби, які забезпечують:
оприлюднення регульованої інформації від імені учасників ринків капіталу та організованих товарних ринків та/або
збирання всієї оприлюдненої відповідно до статті 124 Закону України "Про ринки капіталу та організовані товарні ринки" регульованої інформації, її консолідацію, оприлюднення та доступність для всіх юридичних і фізичних осіб відповідно до вимог законодавства та/або
подання звітних даних до Національної комісії з цінних паперів та фондового ринку;
засоби захисту інформації.
Зазначені у цьому підпункті документи подаються у новій редакції з урахуванням внесених змін;
4) порівняльну таблицю старої та нової редакцій внутрішніх правил та/або інформації про відповідні засоби, сторінки якої пронумеровано.
Не вважаються змінами до відповідних засобів зміни, внесені внаслідок:
приведення ПТК заявника у відповідність до заявлених характеристик через виправлення виявлених помилок та/або
оновлення системного програмного забезпечення, програмного забезпечення загального призначення, переналаштування, модернізації та оновлення технічних засобів на еквівалентні - у випадках, якщо такі оновлення не призводять до суттєвих змін у функціонуванні ПТК, а можливість таких оновлень передбачено характеристиками ПТК та правилами функціонування системи захисту інформації;
5) платіжний документ, що підтверджує внесення плати за погодження змін до внутрішніх правил та/або відповідних засобів надавача інформаційних послуг.
16. Підставами для відмови у включенні юридичної особи до Реєстру уповноважених осіб (в погодженні внутрішніх правил та/або відповідних засобів), змін до внутрішніх правил та/або відповідних засобів є:
1) невідповідність юридичної особи, яка має намір провадити діяльність з надання інформаційних послуг на ринках капіталу та організованих товарних ринках, вимогам законодавства;
2) невідповідність документів, поданих на погодження, вимогам законодавства;
3) наявність у документах неповної, та/або взаємовиключної, та/або неузгодженої, та/або недостовірної інформації;
4) невідповідність засобів, які забезпечують провадження діяльності з надання певної(их) інформаційної(их) послуги (послуг) на ринках капіталу та організованих товарних ринках, вимогам законодавства.
17. НКЦПФР приймає рішення про погодження або про відмову в погодженні змін до внутрішніх правил та/або відповідних засобів у строк 30 днів з дати отримання заяви про погодження змін до внутрішніх правил та/або відповідних засобів і документів, перелік яких установлено пунктом 15 цього розділу.
Рішення про погодження або про відмову в погодженні змін до внутрішніх правил та/або відповідних засобів приймається на засіданні НКЦПФР.
У рішенні про відмову в погодженні змін до внутрішніх правил та/або відповідних засобів обов’язково зазначають підстави для такої відмови згідно з пунктом 16 цього розділу з відповідним обґрунтуванням.
НКЦПФР повідомляє надавача інформаційних послуг про прийняте рішення протягом п’яти робочих днів з дати прийняття відповідного рішення.
Надавач інформаційних послуг має право використовувати внутрішні правила / відповідні засоби з внесеними змінами тільки після їх погодження НКЦПФР з дня, наступного за днем отримання надавачем інформаційних послуг повідомлення НКЦПФР про прийняття рішення про погодження змін до внутрішніх правил та/або відповідних засобів.
18. У разі відмови в проходженні першого етапу авторизації, у погодженні відповідних засобів та у включенні юридичної особи до Реєстру уповноважених осіб, погодженні змін до внутрішніх правил та/або відповідних засобів заявник може подати до НКЦПФР нову заяву та відповідні документи після усунення причин, що стали підставою для відповідної відмови.
19. Рішення НКЦПФР про відмову в погодженні внутрішніх правил заявника, про відмову в погодженні відповідних засобів, про відмову в погодженні змін до внутрішніх правил та/або відповідних засобів може бути оскаржено в судовому порядку.
VI. Порядок повідомлення НКЦПФР про зміни в інформації та/або документах, поданих для включення особи до Реєстру осіб, уповноважених надавати інформаційні послуги на ринках капіталу та організованих товарних ринках, та для отримання свідоцтва про включення до Реєстру
1. Надавач інформаційних послуг під час надання інформаційних послуг на ринках капіталу та організованих товарних ринках зобов’язаний протягом десяти робочих днів з дати виникнення змін офіційним каналом зв’язку повідомити НКЦПФР, а саме надати оновлену відповідну інформацію та/або документи щодо будь-якої інформації та/або документів, наданих до НКЦПФР згідно з розділом II цього Положення.
2. Усі документи та/або інформація, які подає до НКЦПФР надавач інформаційних послуг, повинні відповідати вимогам, встановленим цим Положенням, до документів та інформації, що подає заявник.
VII. Порядок ведення Реєстру осіб, уповноважених надавати інформаційні послуги на ринках капіталу та організованих товарних ринках, та оприлюднення інформації з нього
1. Реєстр уповноважених осіб - це перелік інформації про надавачів інформаційних послуг, що формує та узагальнює НКЦПФР та оприлюднює інформацію з нього на офіційному вебсайті НКЦПФР.
2. Реєстр уповноважених осіб НКЦПФР формує з метою ведення обліку надавачів інформаційних послуг, систематизації відомостей щодо цих юридичних осіб.
3. Реєстр уповноважених осіб ведеться в електронній формі.
4. Власником інформації, внесеної до Реєстру уповноважених осіб, є держава в особі НКЦПФР.
5. НКЦПФР протягом наступного робочого дня з дати прийняття рішення про включення заявника до Реєстру уповноважених осіб і видачу свідоцтва про включення до Реєстру включає відповідну юридичну особу до Реєстру уповноважених осіб та оформлює свідоцтво про включення до Реєстру.
6. До Реєстру уповноважених осіб вноситься виключно відкрита інформація про надавачів інформаційних послуг, а саме:
повне та скорочене (за наявності) найменування, ідентифікаційний код юридичної особи (для резидентів). Для юридичних осіб - нерезидентів вказується країна реєстрації та ідентифікаційний код з торговельного, судового або банківського реєстрів країни, де офіційно зареєстрований надавач інформаційних послуг;
вид діяльності з надання інформаційних послуг на ринках капіталу та організованих товарних ринках;
прізвище, ім’я, по батькові (за наявності) особи, що виконує функції одноосібного виконавчого органу або голови колегіального виконавчого органу;
місцезнаходження;
телефон, факс;
адреса електронної пошти;
адреса вебсайту;
номер, дата рішення НКЦПФР про погодження відповідних засобів;
реєстраційний номер (номер запису в Реєстрі уповноважених осіб);
дата включення до Реєстру уповноважених осіб;
дата виключення з Реєстру уповноважених осіб;
підстава виключення з Реєстру уповноважених осіб;
дата, підстава для заміни свідоцтва про включення до Реєстру;
дата, підстава для оформлення дубліката свідоцтва про включення до Реєстру.
7. НКЦПФР оприлюднює інформацію з Реєстру уповноважених осіб в електронній формі на офіційному вебсайті НКЦПФР.
Реєстр уповноважених осіб ведеться українською мовою у хронологічному порядку в міру включення/виключення юридичних осіб до/з Реєстру уповноважених осіб.
Для ідентифікації інформації щодо юридичних та/або фізичних осіб - нерезидентів, яка вноситься до Реєстру уповноважених осіб, допускається додаткове зазначення цієї інформації мовою держави, в якій зареєстровано нерезидента.
8. У разі отримання документів щодо зміни інформації, внесеної до Реєстру уповноважених осіб щодо надавача інформаційних послуг, НКЦПФР вносить зміни щодо відповідної юридичної особи до Реєстру уповноважених осіб протягом п’яти робочих днів з дати отримання таких документів.
VIII. Вимоги до свідоцтва про включення до Реєстру осіб, уповноважених надавати інформаційні послуги на ринках капіталу та організованих товарних ринках