Порядок и сроки составления отчетности (отчета) по форме 0420432 "Сведения о показателях операционной надежности профессиональных участников рынка ценных бумаг, организаторов торговли, клиринговых организаций и применяемых ими информационных технологиях"

Порядок и сроки

составления отчетности (отчета) по форме 0420432

"Сведения о показателях операционной надежности

профессиональных участников рынка ценных бумаг,

организаторов торговли, клиринговых организаций

и применяемых ими информационных технологиях"

1. Отчетность (отчет) по форме 0420432 "Сведения о показателях операционной надежности профессиональных участников рынка ценных бумаг, организаторов торговли, клиринговых организаций и применяемых ими информационных технологиях" (далее - отчетность (отчет) по форме 0420432) составляется профессиональными участниками рынка ценных бумаг, имеющими лицензии на осуществление дилерской, брокерской, депозитарной деятельности, деятельности по управлению ценными бумагами, деятельности по ведению реестра владельцев ценных бумаг, деятельности форекс-дилера, организаторами торговли и клиринговыми организациями, в том числе осуществляющими деятельность репозитария, которые соответствуют условиям, указанным в подпунктах 1.4.2 - 1.4.4 пункта 1.4 Положения Банка России от 20 апреля 2021 года N 757-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций" <1> (далее при совместном упоминании - отчитывающаяся организация) за I, II, III и IV кварталы (далее - отчетный период) по состоянию на последний календарный день отчетного периода включительно посредством формирования предусмотренных в отчетности (отчете) по форме 0420432 показателей с соблюдением положений части V настоящего приложения.

--------------------------------

<1> Зарегистрировано Минюстом России 15 июня 2021 года, регистрационный N 63880.

В отчетности (отчете) по форме 0420432 за I, II и III кварталы заполняются:

показатель "Продолжительность времени работы (функционирования) технологического процесса" раздела 1 отчетности (отчета) по форме 0420432;

показатель "Суммарное время простоя и (или) деградации технологического процесса" раздела 2 отчетности (отчета) по форме 0420432;

показатели разделов 1 - 6 отчетности (отчета) по форме 0420432, за исключением показателя "Продолжительность времени работы (функционирования) технологического процесса" раздела 1 отчетности (отчета) по форме 0420432 и показателя "Суммарное время простоя и (или) деградации технологического процесса" раздела 2 отчетности (отчета) по форме 0420432, в случае изменения значений указанных показателей, представленных за период, предшествующий отчетному периоду.

Показатели отчетности (отчета) по форме 0420432 за IV квартал заполняются в полном объеме.

В случае если отчитывающаяся организация совмещает депозитарную деятельность с деятельностью специализированного депозитария инвестиционного фонда, паевого инвестиционного фонда и негосударственного пенсионного фонда (далее при совместном упоминании - фонды), такая отчитывающаяся организация раскрывает информацию по показателям отчетности (отчета) по форме 0420432 по кодам технологических процессов, обеспечивающих осуществление деятельности отчитывающейся организации в сфере финансовых рынков (далее - технологические процессы), в рамках которых осуществляется эксплуатация автоматизированных систем, программного обеспечения, средств вычислительной техники, телекоммуникационного оборудования, применяемых отчитывающейся организацией при осуществлении депозитарной деятельности и деятельности специализированного депозитария.

2. Информация по показателям раздела 1 отчетности (отчета) по форме 0420432 раскрывается по аналитическим признакам группы аналитических признаков "Код технологического процесса" по всем технологическим процессам в соответствии со следующими кодами:

2.1. В части осуществления брокерской деятельности:

ТПрНФО1 - технологический процесс, обеспечивающий исполнение поручений клиентов на совершение сделок с ценными бумагами и заключение договоров, являющихся производными финансовыми инструментами;

ТПрНФО2 - технологический процесс, обеспечивающий внесение записей во внутренний учет;

ТПрНФО3 - технологический процесс, обеспечивающий возврат клиентам денежных средств.

2.2. В части осуществления дилерской деятельности:

ТПрНФО4 - технологический процесс, обеспечивающий совершение сделок купли-продажи ценных бумаг от своего имени и за свой счет путем публичного объявления цен покупки и (или) продажи определенных ценных бумаг с обязательством покупки и (или) продажи этих ценных бумаг по ценам, объявленным лицом, осуществляющим указанную деятельность;

ТПрНФО5 - технологический процесс, обеспечивающий внесение записей во внутренний учет.

2.3. В части осуществления деятельности по управлению ценными бумагами:

ТПрНФО6 - технологический процесс, обеспечивающий совершение сделок с ценными бумагами и (или) заключение договоров, являющихся производными финансовыми инструментами, в интересах учредителя управления;

ТПрНФО7 - технологический процесс, обеспечивающий внесение записей во внутренний учет;

ТПрНФО8 - технологический процесс, обеспечивающий возврат клиентам денежных средств.

2.4. В части осуществления деятельности регистратора:

ТПрНФО9 - технологический процесс, обеспечивающий внесение учетных записей в реестр владельцев ценных бумаг (не используется отчитывающими организациями, осуществляющими деятельность на основании лицензии специализированного депозитария);

ТПрНФО10 - технологический процесс, обеспечивающий осуществление регистратором сверки учитываемых регистратором прав на ценные бумаги с центральным депозитарием по счету номинального держателя центрального депозитария.

2.5. В части осуществления депозитарной деятельности:

ТПрНФО11 - технологический процесс, обеспечивающий внесение учетных записей в учетные регистры;

ТПрНФО12 - технологический процесс, обеспечивающий осуществление расчетным депозитарием расчетов по результатам сделок, совершенных на организованных торгах;

ТПрНФО15 - технологический процесс, обеспечивающий выплату депоненту доходов в денежной форме по ценными бумагам, учет прав на которые осуществляет депозитарий, и иных причитающихся владельцам указанных ценных бумаг денежных выплат.

2.6. В части осуществления деятельности специализированных депозитариев фондов (для отчитывающихся организаций, совмещающих деятельность с деятельностью специализированных депозитариев фондов):

ТПрНФО13 - технологический процесс, обеспечивающий осуществление специализированным депозитарием контроля за распоряжением имуществом фондов;

ТПрНФО14 - технологический процесс, обеспечивающий внесение учетных записей в реестр владельцев ценных бумаг (в случае оказания услуг по ведению реестра владельцев инвестиционных паев паевых инвестиционных фондов, ипотечных сертификатов участия).

2.7. В части осуществления деятельности организатора торговли:

ТПрНФО16 - технологический процесс, обеспечивающий заключение договора между участниками торгов;

ТПрНФО17 - технологический процесс, обеспечивающий ведение реестра участников торгов и их клиентов, реестра заявок, реестра заключенных на организованных торгах договоров, реестра внебиржевых договоров;

ТПрНФО18 - технологический процесс, обеспечивающий раскрытие и предоставление информации организатором торговли.

2.8. В части репозитарной деятельности (для отчитывающихся организаций, совмещающих свою деятельность с деятельностью репозитария):

ТПрНФО19 - технологический процесс, обеспечивающий учет заключенных не на организованных торгах договоров репо, договоров, являющихся производными финансовыми инструментами, включая иные договора;

ТПрНФО20 - технологический процесс, обеспечивающий учет регистратором финансовых транзакций информации о совершении финансовых сделок и об операциях по ним с использованием финансовой платформы;

ТПрНФО21 - технологический процесс, обеспечивающий передачу (предоставление) реестра, ведение которого осуществляет репозитарий, в Банк России или в другой репозитарий.

2.9. В части осуществления деятельности форекс-дилера:

ТПрНФО22 - технологический процесс, обеспечивающий заключение от своего имени и за свой счет с физическими лицами, не являющимися индивидуальными предпринимателями, не на организованных торгах договоров, указанных в пункте 1 статьи 4.1 Федерального закона от 22 апреля 1996 года N 39-ФЗ "О рынке ценных бумаг";

ТПрНФО23 - технологический процесс, обеспечивающий внесение записей во внутренний учет;

ТПрНФО24 - технологический процесс, обеспечивающий возврат клиентам денежных средств.

2.10. В части осуществления деятельности управляющих компаний фондов (для отчитывающихся организаций, совмещающих свою деятельность с деятельностью управляющих компаний):

ТПрНФО25 - технологический процесс, обеспечивающий доверительное управление имуществом фондов, в том числе осуществление прав, удостоверенных ценными бумагами, составляющими имущество фондов;

ТПрНФО26 - технологический процесс, обеспечивающий реализацию прав владельцев инвестиционных паев;

ТПрНФО27 - технологический процесс, обеспечивающий осуществление учета имущества фондов и контроля за распоряжением им, в том числе процесс взаимодействия со специализированным депозитарием.

2.11. В части осуществления клиринговой деятельности:

ТПрНФО28 - технологический процесс, обеспечивающий определение подлежащих исполнению обязательств;

ТПрНФО29 - технологический процесс, обеспечивающий совершение действий, направленных на исполнение подлежащих исполнению обязательств;

ТПрНФО30 - технологический процесс, обеспечивающий направление поручения на возврат имущества, являющегося клиринговым обеспечением.

2.12. В части осуществления деятельности оператора инвестиционной платформы (для отчитывающихся организаций, совмещающих свою деятельность с деятельностью оператора инвестиционной платформы):

ТПрОИП1 - технологический процесс, обеспечивающий предоставление доступа к инвестиционной платформе;

ТПрОИП2 - технологический процесс, обеспечивающий размещение инвестиционного предложения;

ТПрОИП3 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем предоставления займов;

ТПрОИП4 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения эмиссионных ценных бумаг, размещаемых с использованием инвестиционной платформы;

ТПрОИП5 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения утилитарных цифровых прав;

ТПрОИП6 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения цифровых финансовых активов.

2.13. В части осуществления деятельности оператора финансовой платформы (для отчитывающихся организаций, совмещающих свою деятельность с деятельностью оператора финансовой платформы):

ТПрФП1 - технологический процесс, обеспечивающий возможность совершения участниками финансовой платформы финансовых сделок с использованием финансовой платформы.

2.14. В части осуществления деятельности оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов (для отчитывающихся организаций, совмещающих свою деятельность с деятельностью оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов):

ТПрОИС1 - технологический процесс, обеспечивающий доступ к информационной системе, в том числе ведение реестра пользователей информационной системы;

ТПрОИС2 - технологический процесс, обеспечивающий выпуск цифровых финансовых активов в информационной системе;

ТПрОИС3 - технологический процесс, обеспечивающий обращение цифровых финансовых активов в информационной системе, в том числе погашение записей о цифровых финансовых активах;

ТПрОИС4 - технологический процесс, обеспечивающий внесение записей оператором информационной системы в соответствии с частью 2 статьи 6 Федерального закона от 31 июля 2020 года N 259-ФЗ "О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации";

ТПрОИС5 - технологический процесс, обеспечивающий внесение учетных записей в реестр владельцев акций непубличных акционерных обществ, осуществляющих выпуск цифровых финансовых активов, удостоверяющих права участия в капитале указанных непубличных акционерных обществ;

ТПрОИС6 - технологический процесс, обеспечивающий взаимодействие с оператором обмена цифровых финансовых активов;

ТПрОИС7 - технологический процесс, обеспечивающий мониторинг тождественности информации, содержащейся во всех базах данных, составляющих распределенный реестр.

2.15. В части осуществления деятельности оператора обмена цифровых финансовых активов (для отчитывающихся организаций, совмещающих деятельность с деятельностью оператора обмена цифровых финансовых активов):

ТПрООЦФА1 - технологический процесс, обеспечивающий возможность совершения сделок с цифровыми финансовыми активами;

ТПрООЦФА2 - технологический процесс, обеспечивающий взаимодействие с оператором информационной системы.

2.16. По показателю "Описание технологического процесса" раздела 1 отчетности (отчета) по форме 0420432 приводится описание технологического процесса, в рамках которого осуществляется эксплуатация объектов информационной инфраструктуры, применяемых отчитывающейся организацией при осуществлении деятельности в сфере финансовых рынков, в случае необходимости его детализации и уточнения.

2.17. По показателю "Продолжительность времени работы (функционирования) технологического процесса" раздела 1 отчетности (отчета) по форме 0420432 указывается планируемое отчитывающейся организацией общее количество минут функционирования технологического процесса в следующем отчетном периоде с учетом установленного режима работы (времени начала, времени окончания, продолжительности и последовательности процедур в рамках данного технологического процесса), в том числе выходных и нерабочих праздничных дней, признаваемых таковыми в соответствии со статьями 111 и 112 Трудового кодекса Российской Федерации. Информация по показателю указывается в минутах.

Сведения о не осуществляемом отчитывающейся организацией технологическом процессе указываются по показателю "Описание технологического процесса" по соответствующему аналитическому признаку группы аналитических признаков "Код технологического процесса"; по показателю "Продолжительность времени работы (функционирования) технологического процесса" по соответствующему аналитическому признаку группы аналитических признаков "Код технологического процесса" указывается значение "0" (ноль).

В разделах 2 - 6 отчетности (отчета) по форме 0420432 при раскрытии информации в разрезе группы аналитических признаков "Код технологического процесса" аналитический признак, указанный в разделе 1 отчетности (отчета) по форме 0420432 в отношении не осуществляемого отчитывающейся организацией технологического процесса, не используется.

3. По показателям раздела 2 отчетности (отчета) по форме 0420432 указываются сведения о показателях операционной надежности в рамках технологических процессов.

3.1. По показателю "Допустимое время простоя и (или) деградации технологического процесса" указывается предельно допустимое для отчитывающейся организации время простоя и (или) деградации технологического процесса, определенное в соответствии с абзацем третьим пункта 1.3 Положения Банка России от 15 ноября 2021 года N 779-П "Об установлении обязательных для некредитных финансовых организаций требований к операционной надежности при осуществлении видов деятельности, предусмотренных частью первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", в целях обеспечения непрерывности оказания финансовых услуг (за исключением банковских услуг)" <2> (далее - Положение Банка России N 779-П). Информация по показателю указывается в минутах.

--------------------------------

<2> Зарегистрировано Минюстом России 28 марта 2022 года, регистрационный N 67961.

3.2 По показателю "Допустимая доля деградации технологического процесса" указывается допустимая доля деградации технологического процесса, определенная отчитывающейся организацией в соответствии с абзацем вторым пункта 1.3 Положения Банка России N 779-П, с точностью до шести знаков после запятой с округлением по правилам математическим округления.

3.3. По показателю "Допустимое суммарное время простоя и (или) деградации технологического процесса" указывается предельно допустимое для отчитывающейся организации суммарное время простоя и (или) деградации технологического процесса, определенное в соответствии с абзацем четвертым пункта 1.3 Положения Банка России N 779-П. Информация по показателю указывается в минутах.

3.4. По показателю "Суммарное время простоя и (или) деградации технологического процесса" указывается общее количество минут фактического времени простоя и (или) деградации технологического процесса за последние 12 календарных месяцев, предшествующих дате окончания отчетного периода. Информация по показателю указывается в минутах.

При отсутствии за указанный в абзаце первом настоящего подпункта период фактов простоя (деградации) технологического процесса по показателю "Суммарное время простоя и (или) деградации технологического процесса" указывается значение "0" (ноль).

4. По показателям "IP-адрес или пул IP-адресов в формате протокола IPv4", "IP-адрес или пул IP-адресов в формате протокола IPv6", "Номер автономной системы" раздела 3 отчетности (отчета) по форме 0420432 отражаются сведения об объектах информатизации основных системных уровней информационной инфраструктуры, предусмотренных подпунктом "а" пункта 6.2 национального стандарта Российской Федерации ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер" <3> (далее соответственно - ГОСТ Р 57580.1-2017, объекты информатизации), применяемых отчитывающейся организацией для взаимодействия в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") с ее клиентами и контрагентами при осуществлении деятельности в сфере финансовых рынков, в разрезе кодов технологических процессов, предусмотренных пунктом 2 настоящих Порядка и сроков, в разрезе наименований объектов информатизации, за исключением сведений, указанных в разделе 5 отчетности (отчета) по форме 0420432.

--------------------------------

<3> Утвержден и введен в действие с 1 января 2018 года приказом Федерального агентства по техническому регулированию и метрологии от 8 августа 2017 года N 822-ст (М., ФГУП "Стандартинформ", 2017).

По группе аналитических признаков "Наименование объекта информатизации" указывается наименование объекта информатизации.

В случае отсутствия у отчитывающейся организации объектов информатизации раздел 3 отчетности (отчета) по форме 0420432 не заполняется.

Информация по указанным в абзаце первом настоящего пункта показателям раздела 3 отчетности (отчета) по форме 0420432 также раскрывается в разрезе технологических участков, в рамках которых применяется объект информатизации при осуществлении деятельности в сфере финансовых рынков (далее - технологические участки), в соответствии со следующими кодами:

ИАА - идентификация, аутентификация и авторизация клиентов в целях осуществления финансовых операций;

ФПП - формирование (подготовка), передача и прием электронных сообщений;

УП - удостоверение права клиентов распоряжаться денежными средствами, ценными бумагами или иным имуществом;

ОУ - осуществление финансовой операции, учет результатов ее осуществления (при наличии учета);

ХИ - хранение электронных сообщений и информации об осуществленных финансовых операциях.

4.1. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv4" указывается маршрутизируемый IP-адрес или пул IP-адресов в формате протокола IPv4 с указанием подсети в формате CIDR <4>, внешние по отношению к объекту информатизации, применяемому отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

--------------------------------

<4> Механизм бесклассовой внутренней маршрутизации (Classless Inter-Domian Routing).

4.2. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv6" указывается маршрутизируемый IP-адрес или пул IP-адресов в формате протокола IPv6 с указанием префикса, внешние по отношению к объекту информатизации, применяемому отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

4.3. По показателю "Номер автономной системы" указывается номер автономной системы, применяемой отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами, если номер присвоен обеспечивающим функционирование автономной системы оператором связи, с которым отчитывающейся организацией заключен договор об оказании услуг связи в целях взаимодействия в сети "Интернет" с ее клиентами и контрагентами (далее - оператор связи). В ином случае показатель "Номер автономной системы" не заполняется.

4.4. По показателю "Полное наименование (полное фирменное наименование) или фамилия, имя, отчество (при наличии) оператора связи" указывается полное наименование оператора связи (для некоммерческой организации), или полное фирменное наименование оператора связи (для коммерческой организации), или фамилия, имя, отчество (при наличии) оператора связи (для индивидуального предпринимателя).

4.5. По показателю "Идентификационный номер налогоплательщика (ИНН)" указывается идентификационный номер налогоплательщика (далее - ИНН) оператора связи - резидента.

4.6. По показателю "TIN" указывается идентификационный номер налогоплательщика - иностранной организации в стране регистрации (Tax Identification Number) (далее - TIN) или его аналог оператора связи - нерезидента.

4.7. Информация по показателям "Идентификационный номер налогоплательщика (ИНН)", "TIN", "Полное наименование (полное фирменное наименование) или фамилия, имя, отчество (при наличии) оператора связи" раскрывается по группе аналитических признаков "Идентификатор оператора связи" по каждому оператору связи.

По группе аналитических признаков "Идентификатор оператора связи" указывается идентификатор оператора связи, позволяющий выделить одного оператора связи из других операторов связи, отраженных в разделе 3 отчетности (отчета) по форме 0420432. Значения идентификаторов операторов связи формируется отчитывающейся организацией самостоятельно.

5. По показателям раздела 4 отчетности (отчета) по форме 0420432 отражается информация об электронных адресах веб-сервисов (информационных ресурсов) и номерах телефонов, используемых отчитывающейся организацией для взаимодействия с ее клиентами и контрагентами, в разрезе доменного имени электронного адреса информационного ресурса и унифицированных идентификаторов информационного ресурса (URI-адрес), применяемых отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

5.1. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv4" указывается маршрутизируемый IP-адрес или пул IP-адресов информационного ресурса в формате протокола IPv4 с указанием подсети в формате CIDR, применяемые отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

5.2. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv6" указывается маршрутизируемый IP-адрес или пул IP-адресов информационного ресурса в формате протокола IPv6 с указанием префикса, применяемые отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

5.3. По показателю "Номера телефонов, используемые отчитывающейся организацией для взаимодействия с клиентами" указывается номер телефона, используемый отчитывающейся организацией для взаимодействия с клиентами и контрагентами и размещенный на официальном сайте отчитывающейся организации в сети "Интернет" (при наличии). В случае наличия нескольких номеров телефонов они указываются через символ ";" (точка с запятой) с отступом (пробелом).

6. В разделе 5 отчетности (отчета) по форме 0420432 указываются сведения об автоматизированных системах и приложениях, указанных в подпункте "б" пункта 6.2 ГОСТ Р 57580.1-2017, применяемых отчитывающейся организацией при осуществлении деятельности в сфере финансовых рынков (далее - автоматизированные системы и приложения), воздействие на которые или нарушение функционирования которых может привести к событию операционного риска, указанному в абзаце втором пункта 1.3 Положения Банка России N 779-П (далее - событие операционного риска), за исключением сведений, представляемых в разделе 6 отчетности (отчета) по форме 0420432.

В случае отсутствия у отчитывающейся организации автоматизированных систем и приложений раздел 5 отчетности (отчета) по форме 0420432 не заполняется.

По показателю "Информация об автоматизированных системах и приложениях" указывается информация обо всех автоматизированных системах и приложениях в разрезе кодов технологических процессов, указанных в пункте 2 настоящих Порядка и сроков, кодов технологических участков, указанных в пункте 4 настоящих Порядка и сроков, и идентификаторов автоматизированных систем и приложений.

Значения идентификаторов автоматизированных систем и приложений, позволяющие выделить одни автоматизированные системы и приложения из других автоматизированных систем и приложений, отраженных в разделе 5 отчетности (отчета) по форме 0420432, формируются отчитывающейся организацией самостоятельно.

По показателю "Информация об автоматизированных системах и приложениях" указываются сведения об автоматизированных системах и приложениях, учет которых осуществляется в соответствии с абзацем четвертым пункта 1.4 Положения Банка России N 779-П.

7. По показателям раздела 6 отчетности (отчета) по форме 0420432 указываются сведения о применении отчитывающейся организацией облачных решений, предоставляемых поставщиками услуг, предусмотренными абзацем шестым пункта 1.4 Положения Банка России N 779-П (далее - поставщики услуг), в рамках технологических процессов, воздействие на которые или нарушение функционирования которых может привести к событиям операционного риска. В случае если отчитывающая организация не применяет облачные решения, предоставляемые поставщиками услуг, в рамках технологических процессов, воздействие на которые или нарушение функционирования которых может привести к событиям операционного риска, показатели раздела 6 отчетности (отчета) по форме 0420432 не заполняются.

Информация по показателям раздела 6 отчетности (отчета) по форме 0420432 (кроме показателя "Примечание") раскрывается в разрезе кодов технологических процессов, указанных в пункте 2 настоящих Порядка и сроков, кодов технологических участков, указанных в пункте 4 настоящих Порядка и сроков, полного наименования (для некоммерческой организации), или полного фирменного наименования (для коммерческой организации), или фамилии, имени, отчества (при наличии) (для индивидуального предпринимателя) оператора центра обработки данных, оказывающего услуги отчитывающейся организации (далее - центр обработки данных), и идентификаторов автоматизированных систем и приложений.

Значения идентификаторов автоматизированных систем и приложений, позволяющие выделить одни автоматизированные системы и приложения из других автоматизированных систем и приложений, отраженных в разделе 6 отчетности (отчета) по форме 0420432, формируются отчитывающейся организацией самостоятельно.

По группе аналитических признаков "Полное наименование (полное фирменное наименование) или фамилия, имя, отчество (при наличии) оператора центра обработки данных" указываются полное наименование оператора центра обработки данных (для некоммерческой организации), или полное фирменное наименование оператора центра обработки данных (для коммерческой организации), или фамилия, имя, отчество (при наличии) оператора центра обработки данных (для индивидуального предпринимателя).

7.1. По показателю "Код функциональности (возможностей), получаемой (получаемых) отчитывающейся организацией в рамках облачных решений, предоставляемых поставщиком услуг" указывается один из следующих кодов функциональности (возможностей), получаемой (получаемых) отчитывающейся организацией в рамках облачных решений:

ФПр - функциональность приложений (предоставляет отчитывающейся организации возможность использовать приложения поставщика услуг в сфере облачных решений);

ФИИ - функциональность информационной инфраструктуры (предоставляет отчитывающейся организации возможность получать и использовать вычислительные ресурсы, ресурсы для хранения данных или сетевые ресурсы поставщика услуг в сфере облачных решений);

ФПл - функциональность платформы (предоставляет отчитывающейся организации возможность использовать приложения, созданные или приобретенные ею, с использованием одного или нескольких языков программирования и одной или более сред выполнения, поддерживаемых поставщиком услуг в сфере облачных решений).

7.2. По показателю "Код категории облачных решений, предоставляемых поставщиком услуг" указывается один из следующих кодов категорий облачных решений, предоставляемых поставщиком услуг:

ОИ - категория облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные со взаимодействием в реальном времени и совместной работой;

Вычисления - категория облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с получением и использованием вычислительных ресурсов, необходимых для развертывания и выполнения прикладного программного обеспечения;

ХД - категория облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с предоставлением и использованием ресурсов для хранения данных;

ИИ - категория облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью информационной инфраструктуры;

Сеть - категория облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с транспортной связностью, и связанные с ней сетевые возможности;

Платформа - категория облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью платформы;

ППО - категория облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью автоматизированных систем и приложений;

БД - категория облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью базы данных, когда установка и обслуживание баз данных выполняются поставщиком услуг в сфере облачных решений;

Иное - иная категория облачных решений, предоставляемых поставщиком услуг, кроме указанных в абзацах втором - девятом настоящего подпункта.

7.3. По показателю "Адрес фактического нахождения центра обработки данных, предоставляющего услуги отчитывающейся организации" указывается адрес центра обработки данных в пределах места нахождения центра обработки данных или адрес фактического нахождения центра обработки данных, в случае если он не совпадает с адресом центра обработки данных в пределах места нахождения центра обработки данных.

В случае использования отчитывающейся организацией собственного центра обработки данных сведения об адресе в пределах места нахождения или адресе фактического нахождения центра обработки данных отражаются по показателю "Информация об автоматизированных системах и приложениях" раздела 5 отчетности (отчета) по форме 0420432.

7.4. По показателю "Идентификационный номер налогоплательщика (ИНН)" указывается ИНН оператора центра обработки данных, являющегося резидентом.

7.5. По показателю "TIN" указывается TIN или его аналог оператора центра обработки данных, являющегося нерезидентом.

7.6. По показателю "Сведения о наличии у центра обработки данных сертификации" указывается уровень сертификации центра обработки данных на соответствие требованиям, предъявляемым к уровню качества сервисов, предоставляемых центром обработки данных, и требованиям к инфраструктуре центра обработки данных. В случае если центр обработки данных не проходил сертификацию, по показателю "Сведения о наличии у центра обработки данных сертификации" указывается значение "Отсутствует".

7.7. По показателю "Информация о наличии соглашения, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов, между отчитывающейся организацией и оператором центра обработки данных" в случае наличия соглашения между отчитывающейся организацией и оператором центра обработки данных, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов (далее - соглашение), указывается значение "Да". В ином случае по данному показателю указывается значение "Нет".

7.8. По показателю "Параметры надежности и отказоустойчивости, согласованные между отчитывающейся организацией и оператором центра обработки данных" в случае наличия соглашения указываются параметры надежности и отказоустойчивости, предусмотренные соглашением.

В случае использования отчитывающейся организацией собственного центра обработки данных параметры надежности и отказоустойчивости работы серверных ресурсов указанного центра обработки данных отражаются по показателю "Информация об автоматизированных системах и приложениях" раздела 5 отчетности (отчета) по форме 0420432.

7.9. По показателю "Информация об автоматизированных системах и приложениях" указываются сведения об автоматизированных системах и приложениях (при наличии), применяемых отчитывающейся организацией в рамках облачных решений при осуществлении деятельности в сфере финансовых рынков, учет которых осуществляется в соответствии с абзацем четвертым пункта 1.4 Положения Банка России N 779-П.

7.10. По показателю "Примечание" указывается значение "Отчитывающаяся организация не применяет облачные решения" в случае, если отчитывающаяся организация не применяет облачные решения, предоставляемые поставщиками услуг, в рамках технологических процессов, воздействие на которые или нарушение функционирования которых может привести к событиям операционного риска. При этом показатели, указанные в подпунктах 7.1 - 7.9 настоящего пункта, не заполняются.

В случае если отчитывающаяся организация применяет облачные решения, предоставляемые поставщиками услуг, в рамках технологических процессов, воздействие на которые или нарушение функционирования которых может привести к событиям операционного риска, показатель "Примечание" не заполняется.