ФИНАНСЫ

Вводится обязанность организатора торговли осуществлять процедуры, направленные на установление соответствия участников торгов предъявляемым к ним требованиям

Кроме того, Указанием Банка России от 27.11.2017 N 4622-У:

- введена обязанность организатора торговли в правилах организованных торгов установить порядок актуализации кода регистрируемого лица в случае изменения сведений об участнике торгов, его клиенте или клиенте второго уровня;

- введена обязанность организатора торговли обеспечить хранение имеющейся у него информации о сетевых адресах и иной идентификационной информации, используемой для адресации устройств участников торгов, их клиентов (клиентов второго уровня), работающих в информационно-телекоммуникационных сетях (средств связи и пользовательского (оконечного) оборудования), с использованием которых осуществляется подключение к средствам проведения торгов;

- уточнено содержание кода регистрируемого лица - участника торгов, особенности приостановки организованных торгов;

- уточнен порядок ведения реестра участников торгов и их клиентов, реестра заявок и реестра договоров, заключенных на организованных торгах;

- скорректированы порядок, состав и сроки раскрытия и предоставления информации и документов организатором торговли.

(Указание Банка России от 27.11.2017 N 4622-У)

Расширяется перечень информации организатора торговли, не являющейся инсайдерской

К числу исключений из перечня инсайдерской информации отнесена выдаваемая организатором торговли выписка из реестра договоров о договорах, заключенных в интересах физического или юридического лица, являющегося (являвшегося) клиентом участника торгов, в отношении которого отозвана лицензия на осуществление деятельности на финансовом рынке или введена одна из процедур банкротства.

(Указание Банка России от 20.12.2017 N 4655-У)

Совершенствуются требования по обеспечению защиты информации при осуществлении переводов денежных средств

Скорректирована форма 0403203 "Сведения о событиях, связанных с нарушением защиты информации при осуществлении переводов денежных средств" и методика ее составления. Из формы 0403203 исключаются вопросы технической реализации инцидентов защиты информации, указывающих на причины их возникновения, а также обязанность операторов по переводу денежных средств и операторов услуг платежной инфраструктуры по предоставлению сведений о технических способах реализации инцидентов защиты информации. При этом вводится ряд экономических показателей, отражающих последствия этих инцидентов для операторов и их клиентов.

На операторов по переводу денежных средств и операторов услуг платежной инфраструктуры возлагается обязанность в рамках предоставления отчетности по форме 0403203 включать экономические показатели, характеризующие, среди прочего:

- суммы денежных средств, подвергнутых покушению на хищение за отчетный период;

- суммы несанкционированных переводов денежных средств, по которым наступила окончательность перевода денежных средств;

- суммы денежных средств, возвращенных оператором по переводу денежных средств клиентам в рамках реализации обязанности, установленной статьей 9 Федерального закона от 27.06.2011 N 161-ФЗ "О национальной платежной системе".

(Указание Банка России от 30.03.2018 N 4753-У)

Ужесточаются требования к обеспечению защиты информации при осуществлении операторами переводов денежных средств

Операторам по переводу денежных средств, услуг платежной инфраструктуры на стадиях создания и эксплуатации объектов информационной инфраструктуры необходимо обеспечить в том числе использование для осуществления переводов денежных средств прикладного программного обеспечения автоматизированных систем и приложений, сертифицированных в системе сертификации ФСТЭК России на соответствие требованиям по безопасности информации.

Для проведения анализа уязвимостей в прикладном программном обеспечении автоматизированных систем и приложений оператору по переводу денежных средств, оператору услуг платежной инфраструктуры следует привлекать организацию, имеющую лицензию на осуществление деятельности по технической защите конфиденциальной информации.

Также установлено, что оператор по переводу денежных средств, оператор услуг платежной инфраструктуры должны осуществлять информирование Банка России, в частности, о выявленных инцидентах, связанных с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств, в том числе включенных в перечень типов инцидентов.

Кроме того, к инцидентам, связанным с нарушениями требований к обеспечению защиты информации при осуществлении переводов денежных средств, теперь относятся события, которые привели или могут привести к осуществлению переводов денежных средств без согласия клиента, неоказанию услуг по переводу денежных средств, в том числе включенные в перечень типов инцидентов, размещаемый Банком России на своем официальном сайте в сети Интернет.

(Указание Банка России от 07.05.2018 N 4793-У)