Порядок и сроки составления отчета по форме 0420324 "Сведения о наступлении риск-событий и проведении нагрузочного тестирования программно-технических средств"

Порядок и сроки

составления отчета по форме 0420324 "Сведения о наступлении

риск-событий и проведении нагрузочного тестирования

программно-технических средств"

1. Отчет по форме 0420324 "Сведения о наступлении риск-событий и проведении нагрузочного тестирования программно-технических средств" (далее - отчет по форме 0420324) составляется ежемесячно за календарный месяц (далее - отчетный месяц) по состоянию на последний календарный день отчетного месяца включительно (далее - отчетная дата) клиринговыми организациями, организаторами торговли, в том числе осуществляющими деятельность репозитария (далее при совместном упоминании - отчитывающиеся организации), посредством формирования предусмотренных в нем показателей с соблюдением положений части V настоящего приложения.

2. По показателям подраздела 1.1 раздела 1 отчета по форме 0420324 отчитывающиеся организации отражают информацию:

о событиях операционного риска (далее - СОР), по которым отражается информация по показателю "Оценка значимости СОР" и событиях, связанных с иными рисками, определенными в соответствии с системой управления рисками отчитывающейся организации (далее при совместном упоминании - риск-события);

о риск-событиях, в отношении которых не завершены на отчетную дату мероприятия, отраженные по показателю "Мероприятия по устранению, минимизации и передаче риска" подраздела 1.2 отчета по форме 0420324.

По показателю "Дата риск-события" указывается дата выявления отчитывающейся организацией риск-события.

По показателю "Вид деятельности" указывается одно из следующих значений: организация торгов; клиринговая деятельность; репозитарная деятельность.

По показателю "Вид риска" указывается вид риска, определенный в соответствии с системой управления рисками отчитывающейся организации.

По показателю "Описание риск-события" указывается информация, содержащая описание риск-события, в том числе количество клиентов, на деятельность которых повлияло описанное СОР (при наличии). В случае если реализация СОР повлекла полное прекращение или прерывание оказания услуги клиентам отчитывающейся организации, информация по показателю "Описание риск-события" указывается на основании оценки, проведенной отчитывающейся организацией самостоятельно.

По показателю "Причины риск-события" подраздела 1.1 отчета по форме 0420324 приводится текстовое описание источника возникновения риск-события.

По показателю "Код источника возникновения СОР" подраздела 1.1 отчета по форме 0420324 указывается один из следующих кодов источника возникновения СОР, соответствующих источнику возникновения СОР:

ИТ - ошибки в функционировании программно-технических средств отчитывающейся организации;

ПР - несовершенство внутренних бизнес-процессов отчитывающейся организации;

ЛЮ - действия (бездействие) работников отчитывающейся организации;

ВО - внешние события и (или) действия или бездействие третьих лиц.

Показатель "Код источника возникновения СОР" заполняется в случае указания значения "Операционный" по показателю "Вид риска" подраздела 1.1 раздела 1 отчета по форме 0420324.

По показателю "Степень влияния" указывается степень влияния риск-события, за исключением СОР, на деятельность отчитывающейся организации в соответствии с внутренней классификацией риск-событий по степени влияния на деятельность отчитывающейся организации в соответствии с внутренними документами, разработанными отчитывающейся организацией в рамках осуществления системы управления рисками.

В целях заполнения показателя "Оценка значимости СОР" указывается одно из следующих значений СОР в зависимости от их влияния на деятельность отчитывающейся организации:

"Существенные" - для СОР, которые повлекли приостановление осуществления критически важных процессов отчитывающейся организации, а также иных СОР, соответствующих критериям существенности СОР, установленным решением отчитывающейся организации;

"Значимые" - для СОР, не относящихся к существенным СОР, но оказывающие негативное влияние на осуществление критически важных процессов, а также иных СОР, соответствующих критериям значимости СОР, установленным решением отчитывающейся организации;

"Иные" - для СОР, не являющихся существенными или значимыми СОР.

По показателю "Меры, направленные на устранение последствий риск-событий" указываются предпринятые отчитывающейся организацией меры, направленные на устранение последствий риск-события, по состоянию на отчетную дату.

По показателю "Размер прямых потерь (при наличии)" указывается размер прямых расходов отчитывающейся организации, обусловленных реализацией риск-события, отраженных на счетах по учету расходов, убытков в бухгалтерском учете в соответствии с планом счетов бухгалтерского учета для некредитных финансовых организаций, утвержденным Положением Банка России от 1 августа 2022 года N 803-П "О Плане счетов бухгалтерского учета для некредитных финансовых организаций, бюро кредитных историй, кредитных рейтинговых агентств и порядке его применения" <1>, а также размер убытков вследствие реализации СОР в соответствии с подпунктом 7.20 пункта 7 Положения Банка России от 2 октября 2023 года N 827-П "О требованиях к управлению рисками клиринговых организаций, центральных контрагентов, центрального депозитария и репозитариев в части управления операционным риском" <2>.

--------------------------------

<1> Зарегистрировано Минюстом России 20 сентября 2022 года регистрационный N 70158, с изменениями, внесенными Указаниями Банка России от 10 января 2024 года N 6665-У (зарегистрировано Минюстом России 12 февраля 2024 года, регистрационный N 77223), от 21 мая 2024 года N 6729-У (зарегистрировано Минюстом России 20 июня 2024 года, регистрационный N 78625).

<2> Зарегистрировано Минюстом России 29 ноября 2023 года, регистрационный N 76162.

По показателю "Статус риск-события" указывается соответствующее статусу риск-события по состоянию на отчетную дату значение:

"Выявлено риск-событие, проводится выявление причин риск-события (проводится расследование)";

"Осуществляется устранение последствий риск-события, реализация мероприятий по устранению, минимизации и передаче риска (в работе)";

"Выполнены мероприятия по устранению, минимизации и передаче риска (закрыт)".

По показателю "Последствия риск-события" приводится описание последствия реализации риск-события, в том числе отражается информация о начислении штрафов, пеней, получении жалобы клиента, выплате компенсации во внесудебном порядке, выплате по решению суда, снижении (обесценении) стоимости активов, досрочном списании (выбытии, потере, уничтожении) материальных и нематериальных, финансовых активов отчитывающейся организации.

По показателю "Примечание" указывается информация, детализирующая СОР, если по показателю "Оценка значимости СОР" указано значение "Иные". В случае если отчитывающаяся организация использует детализированную классификацию иных СОР с учетом осуществляемых операций и (или) действующих процессов финансовой организации, предусмотренную во внутренних документах отчитывающейся организации, указывается дополнительная информация о СОР, связанном с нарушением операционной надежности, о СОР, являющимся инцидентом защиты информации, а также отражается иная информация, являющаяся существенной по решению отчитывающейся организации.

Информация по показателям подраздела 1.1 раздела 1 отчета по форме 0420324 отражается по каждому риск-событию.

Для отражения в отчете по форме 0420324 сведений, относящихся к одному и тому же риск-событию, значение его идентификатора должно быть неизменным в течение всего периода его действия до даты выполнения мероприятий по устранению, минимизации и передаче риска в отношении указанного риск-события. Изменение значения идентификатора риск-события не допускается.

3. По показателям подраздела 1.2 раздела 1 отчета по форме 0420324 отчитывающиеся организации отражают информацию о мероприятиях по устранению, минимизации и передаче риска в отношении риск-событий:

произошедших в отчетном месяце;

по которым по состоянию на отчетную дату не завершены указанные мероприятия;

по которым в отчетном месяце завершены указанные мероприятия.

По показателю "Идентификатор взаимосвязанного риск-события (при наличии)" указывается идентификатор, присвоенный отчитывающейся организацией риск-событию, являющемуся взаимосвязанным с риск-событием, информация о котором раскрывается по показателям подраздела 1.1 раздела 1 отчета по форме 0420324, в рамках группы аналитических признаков "Идентификатор риск-события".

По показателю "Мероприятия по устранению, минимизации и передаче риска" указываются предпринятые отчитывающейся организацией мероприятия, направленные на предотвращение возникновения в будущем риск-событий, указанных по показателю "Описание риск-события" подраздела 1.1 раздела 1 отчета по форме 0420324.

По показателю "Наименование ответственного структурного подразделения за исполнение мероприятия" указывается наименование структурного подразделения отчитывающейся организации, работники которого ответственны за проведение мероприятия, направленного на предотвращение возникновения в будущем риск-событий, соответствующих риск-событию, указанному по показателю "Описание риск-события" подраздела 1.1 раздела 1 отчета по форме 0420324.

По показателю "Дата начала исполнения мероприятия" указывается дата начала исполнения мероприятия, отраженного по показателю "Мероприятия по устранению, минимизации и передаче риска" подраздела 1.2 раздела 1 отчета по форме 0420324.

По показателю "Планируемая дата окончания исполнения мероприятия" указывается планируемая дата окончания исполнения мероприятия, отраженного по показателю "Мероприятия по устранению, минимизации и передаче риска" подраздела 1.2 раздела 1 отчета по форме 0420324.

По показателю "Дата фактического исполнения мероприятия" указывается дата фактического исполнения мероприятия, отраженного по показателю "Мероприятия по устранению, минимизации и передаче риска" подраздела 1.2 раздела 1 отчета по форме 0420324.

В случае если по показателю "Оценка значимости СОР" указано значение "Иные", показатели подраздела 1.2 раздела 1 отчета по форме 0420324 не заполняются.

Информация по показателям подраздела 1.2 раздела 1 отчета по форме 0420324 отражается по каждому мероприятию по устранению, минимизации и передаче риска.

Показатели подраздела 1.2 раздела 1 отчета по форме 0420324 раскрываются по группе аналитических признаков "Идентификатор риск-события" в разрезе каждого указанного по показателям подраздела 1.1 раздела 1 отчета по форме 0420324 риск-события, являющегося существенным СОР, значимым СОР и иным риск-событием, обусловленным риском, отличным от операционного риска, а также по группе аналитических признаков "Идентификатор мероприятия по устранению, минимизации и передаче риска" в разрезе каждого мероприятия по устранению, минимизации и передаче риска, за исключением операционного риска.

По группе аналитических признаков "Идентификатор риск-события" подраздела 1.2 раздела 1 отчета по форме 0420324 указывается значение идентификатора риск-события, которое должно соответствовать значению, указанному по группе аналитических признаков "Идентификатор риск-события" подраздела 1.1 раздела 1 отчета по форме 0420324 по этому риск-событию.

4. По показателям раздела 2 отчета по форме 0420324 отчитывающиеся организации отражают информацию о проведении испытательных работ программно-технических средств, включая информацию о проведении нагрузочного тестирования программно-технических средств, осуществляемого при введении в эксплуатацию программно-технических средств, в том числе при их обновлении, с учетом возможного изменения объемов проводимых операций по деятельности отчитывающейся организации, а также информацию о проведении испытательных работ (тестирования) программно-технических средств, с помощью которых обеспечивается проведение организованных торгов (далее - средства проведения торгов).

По показателю "Дата проведения нагрузочного тестирования программно-технических средств" указывается дата проведения нагрузочного тестирования программно-технических средств, а также дата проведения испытательных работ (тестирования) средств проведения торгов.

В случае если нагрузочное тестирование программно-технических средств (испытательные работы (тестирование) средств проведения торгов) не проводилось в отчетном месяце, по показателю "Дата проведения нагрузочного тестирования программно-технических средств" указывается дата проведения нагрузочного тестирования программно-технических средств (испытательных работ (тестирования) средств проведения торгов), по итогам которого выявлены недостатки в работе программно-технических средств (средств проведения торгов), которые не устранены до начала отчетного месяца.

По показателю "Комментарий" указывается информация о характере, особенностях и результатах проведенного в отчетном месяце нагрузочного тестирования программно-технических средств (испытательных работ (тестирования) средств проведения торгов), в том числе информация об устранении недостатков в работе программно-технических средств в случае их выявления по итогам нагрузочного тестирования программно-технических средств.

В случае если нагрузочное тестирование программно-технических средств (испытательные работы (тестирование) средств проведения торгов) не проводилось в отчетном месяце, по показателю "Комментарий" указывается (при наличии) информация об устранении в отчетном месяце недостатков в работе программно-технических средств (средств проведения торгов) в случае их выявления по итогам проведенного нагрузочного тестирования программно-технических средств (испытательных работ (тестирования) средств проведения торгов).

По показателям раздела 2 отчета по форме 0420324 информация отражается в разрезе каждого нагрузочного тестирования программно-технических средств и каждых испытательных работ (каждого тестирования) средств проведения торгов.