Порядок и сроки составления отчетности по форме 0420432 "Сведения о показателях операционной надежности профессиональных участников рынка ценных бумаг, организаторов торговли, клиринговых организаций и применяемых ими информационных технологиях"
составления отчетности по форме 0420432 "Сведения
о показателях операционной надежности профессиональных
участников рынка ценных бумаг, организаторов торговли,
клиринговых организаций и применяемых
ими информационных технологиях"
1. Отчетность по форме 04020432 "Сведения о показателях операционной надежности профессиональных участников рынка ценных бумаг, организаторов торговли, клиринговых организаций и применяемых ими информационных технологиях" (далее - отчетность по форме 0420432) составляется профессиональными участниками, организаторами торговли и клиринговыми организациями, в том числе осуществляющими деятельность репозитария, которые соответствуют условиям, указанным в подпунктах 1.4.2 - 1.4.4 пункта 1.4 Положения Банка России от 20 апреля 2021 года N 757-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций" <1> (далее при совместном упоминании - отчитывающиеся организации).
--------------------------------
<1> Зарегистрировано Минюстом России 15 июня 2021 года, регистрационный N 63880.
Отчетность по форме 0420432 составляется отчитывающимися организациями за первый, второй, третий и четвертый кварталы (далее при совместном упоминании - отчетный период) по состоянию на последний календарный день отчетного периода.
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
В отчетности по форме 0420432 за первый, второй и третий кварталы заполняются:
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
показатель "Продолжительность времени работы (функционирования) технологического процесса" раздела 1 отчетности по форме 0420432;
показатель "Суммарное время простоя и (или) деградации технологического процесса" раздела 2 отчетности по форме 0420432;
показатели разделов 1 - 6 отчетности по форме 0420432, за исключением показателей, приведенных в абзацах четвертом и пятом настоящего пункта, в случае изменения значений указанных показателей, представленных за период, предшествующий отчетному.
Показатели отчетности по форме 0420432 за четвертый квартал заполняются в полном объеме.
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
В случае если отчитывающаяся организация совмещает депозитарную деятельность с деятельностью специализированного депозитария инвестиционного фонда, паевого инвестиционного фонда и негосударственного пенсионного фонда, такая отчитывающаяся организация раскрывает информацию по показателям отчетности по форме 0420432 по кодам технологического процесса, обеспечивающего деятельность отчитывающейся организации в сфере финансовых рынков, в рамках которого осуществляется эксплуатация автоматизированных систем, программного обеспечения, средств вычислительной техники, телекоммуникационного оборудования, применяемых отчитывающейся организацией при осуществлении депозитарной деятельности и деятельности специализированного депозитария.
(абзац введен Указанием Банка России от 28.06.2024 N 6793-У)
2. Информация по показателям раздела 1 отчетности по форме 04020432 раскрывается по аналитическим признакам группы аналитических признаков "Код технологического процесса" по всем технологическим процессам, предусмотренным для вида (видов) деятельности, осуществляемого (осуществляемых) отчитывающейся организацией, в соответствии со следующими кодами:
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
2.1. В части осуществления брокерской деятельности:
ТПрНФО1 - технологический процесс, обеспечивающий исполнение поручений клиентов на совершение сделок с ценными бумагами и заключение договоров, являющихся производными финансовыми инструментами;
ТПрНФО2 - технологический процесс, обеспечивающий внесение записей внутреннего учета;
ТПрНФО3 - технологический процесс, обеспечивающий возврат клиентам денежных средств.
2.2. В части осуществления дилерской деятельности:
ТПрНФО4 - технологический процесс, обеспечивающий совершение сделок купли-продажи ценных бумаг от своего имени и за свой счет путем публичного объявления цен покупки и (или) продажи определенных ценных бумаг с обязательством покупки и (или) продажи этих ценных бумаг по объявленным лицом, осуществляющим указанную деятельность, ценам;
ТПрНФО5 - технологический процесс, обеспечивающий внесение записей во внутренний учет.
2.3. В части осуществления деятельности по управлению ценными бумагами:
ТПрНФО6 - технологический процесс, обеспечивающий совершение сделок с ценными бумагами и (или) заключение договоров, являющихся производными финансовыми инструментами, в интересах учредителя управления;
ТПрНФО7 - технологический процесс, обеспечивающий внесение записей внутреннего учета;
ТПрНФО8 - технологический процесс, обеспечивающий возврат клиентам денежных средств.
2.4. В части осуществления деятельности регистратора:
ТПрНФО9 - технологический процесс, обеспечивающий внесение учетных записей в реестр владельцев ценных бумаг (не используется отчитывающими организациями, осуществляющими деятельность на основании лицензии специализированного депозитария);
ТПрНФО10 - технологический процесс, обеспечивающий осуществление регистратором сверки учитываемых регистратором прав на ценные бумаги с центральным депозитарием по счету номинального держателя центрального депозитария.
2.5. В части осуществления депозитарной деятельности:
ТПрНФО11 - технологический процесс, обеспечивающий внесение учетных записей в учетные регистры;
ТПрНФО12 - технологический процесс, обеспечивающий осуществление расчетным депозитарием расчетов по результатам сделок, совершенных на организованных торгах;
ТПрНФО15 - технологический процесс, обеспечивающий выплату депоненту доходов в денежной форме по ценными бумагам, учет прав на которые осуществляет депозитарий, и иных причитающихся владельцам указанных ценных бумаг денежных выплат.
2.6. В части осуществления деятельности специализированных депозитариев инвестиционного фонда, паевого инвестиционного фонда и негосударственного пенсионного фонда (далее при совместном упоминании - фонды) (для отчитывающихся организаций, совмещающих деятельность с деятельностью специализированных депозитариев фондов):
ТПрНФО13 - технологический процесс, обеспечивающий осуществление специализированным депозитарием контроля за распоряжением имуществом фондов;
ТПрНФО14 - технологический процесс, обеспечивающий внесение учетных записей в реестр владельцев ценных бумаг (в случае оказания услуг по ведению реестра владельцев инвестиционных паев паевых инвестиционных фондов, ипотечных сертификатов участия).
2.7. В части осуществления деятельности организатора торговли:
ТПрНФО16 - технологический процесс, обеспечивающий заключение договора между участниками торгов;
ТПрНФО17 - технологический процесс, обеспечивающий ведение реестра участников торгов и их клиентов, реестра заявок, реестра заключенных на организованных торгах договоров, реестра внебиржевых договоров;
ТПрНФО18 - технологический процесс, обеспечивающий раскрытие и предоставление информации организатором торговли.
2.8. В части репозитарной деятельности (для отчитывающихся организаций, совмещающих свою деятельность с деятельность репозитария):
ТПрНФО19 - технологический процесс, обеспечивающий учет заключенных не на организованных торгах договоров репо, договоров, являющихся производными финансовыми инструментами, а также иных договоров;
ТПрНФО20 - технологический процесс, обеспечивающий учет регистратором финансовых транзакций информации о совершении финансовых сделок и об операциях по ним с использованием финансовой платформы;
ТПрНФО21 - технологический процесс, обеспечивающий передачу (представление) реестра, ведение которого осуществляет репозитарий, в Банк России или в другой репозитарий.
2.9. В части осуществления деятельности форекс-дилера:
ТПрНФО22 - технологический процесс, обеспечивающий заключение от своего имени и за свой счет с физическими лицами, не являющимися индивидуальными предпринимателями, не на организованных торгах договоров, указанных в пункте 1 статьи 4.1 Федерального закона от 22 апреля 1996 года N 39-ФЗ "О рынке ценных бумаг" <1>;
--------------------------------
<1> Собрание законодательства Российской Федерации, 1996, N 17, ст. 1918; 2015, N 1, ст. 13; 2020, N 31, ст. 5065.
ТПрНФО23 - технологический процесс, обеспечивающий внесение записей во внутренний учет;
ТПрНФО24 - технологический процесс, обеспечивающий возврат клиентам денежных средств.
2.10. В части осуществления деятельности управляющих компаний фондов (для отчитывающихся организаций, совмещающих свою деятельность с деятельностью управляющих компаний):
ТПрНФО25 - технологический процесс, обеспечивающий доверительное управление имуществом фондов, в том числе осуществление прав, удостоверенных ценными бумагами, составляющими имущество фондов;
ТПрНФО26 - технологический процесс, обеспечивающий реализацию прав владельцев инвестиционных паев;
ТПрНФО27 - технологический процесс, обеспечивающий осуществление учета имущества фондов и контроля за распоряжением им, в том числе процесса взаимодействия со специализированным депозитарием.
2.11. В части осуществления клиринговой деятельности:
ТПрНФО28 - технологический процесс, обеспечивающий определение подлежащих исполнению обязательств;
ТПрНФО29 - технологический процесс, обеспечивающий совершение действий, направленных на исполнение подлежащих исполнению обязательств;
ТПрНФО30 - технологический процесс, обеспечивающий направление поручения на возврат имущества, являющегося клиринговым обеспечением.
2.12. В части осуществления деятельности оператора инвестиционной платформы (для отчитывающихся организаций, совмещающих свою деятельность с деятельностью оператора инвестиционной платформы):
ТПрОИП1 - технологический процесс, обеспечивающий предоставление доступа к инвестиционной платформе;
ТПрОИП2 - технологический процесс, обеспечивающий размещение инвестиционного предложения;
ТПрОИП3 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем предоставления займов;
ТПрОИП4 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения эмиссионных ценных бумаг, размещаемых с использованием инвестиционной платформы;
ТПрОИП5 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения утилитарных цифровых прав;
ТПрОИП6 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения цифровых финансовых активов.
2.13. В части осуществление деятельности оператора финансовой платформы (для отчитывающихся организаций, совмещающих свою деятельность с деятельностью оператора финансовой платформы):
ТПрФП1 - технологический процесс, обеспечивающий возможность совершения участниками финансовой платформы финансовых сделок с использованием финансовой платформы.
2.14. В части осуществления деятельности оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов (для отчитывающихся организаций, совмещающих свою деятельность с деятельностью оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов):
ТПрОИС1 - технологический процесс, обеспечивающий доступ к информационной системе, в том числе ведение реестра пользователей информационной системы;
ТПрОИС2 - технологический процесс, обеспечивающий выпуск цифровых финансовых активов в информационной системе;
ТПрОИС3 - технологический процесс, обеспечивающий обращение цифровых финансовых активов в информационной системе, в том числе погашение записей о цифровых финансовых активах;
ТПрОИС4 - технологический процесс, обеспечивающий внесение записей оператором информационной системы в соответствии с частью 2 статьи 6 Федерального закона от 31 июля 2020 года N 259-ФЗ "О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации" <1>;
--------------------------------
<1> Собрание законодательства Российской Федерации, 2020, N 31, ст. 5018.
ТПрОИС5 - технологический процесс, обеспечивающий внесение учетных записей в реестр владельцев акций непубличных акционерных обществ, осуществляющих выпуск цифровых финансовых активов, удостоверяющих права участия в капитале указанных непубличных акционерных обществ;
ТПрОИС6 - технологический процесс, обеспечивающий взаимодействие с оператором обмена цифровых финансовых активов;
ТПрОИС7 - технологический процесс, обеспечивающий мониторинг тождественности информации, содержащейся во всех базах данных, составляющих распределенный реестр.
2.15. В части осуществления деятельности оператора обмена цифровых финансовых активов (для отчитывающихся организаций, совмещающих деятельность с деятельностью оператора обмена цифровых финансовых активов):
ТПрООЦФА1 - технологический процесс, обеспечивающий возможность совершения сделок с цифровыми финансовыми активами;
ТПрООЦФА2 - технологический процесс, обеспечивающий взаимодействие с оператором информационной системы.
2.16. По показателю "Описание технологического процесса" раздела 1 отчетности по форме 04020432 приводится описание технологического процесса, в рамках которого осуществляется эксплуатация объектов информационной инфраструктуры, применяемой отчитывающейся организацией при осуществлении деятельности в сфере финансовых рынков, в случае необходимости его детализации и уточнения.
2.17. По показателю "Продолжительность времени работы (функционирования) технологического процесса" раздела 1 отчетности по форме 04020432 указывается общее планируемое в отчетном периоде отчитывающейся организацией время работы функционирования технологического процесса с округлением секунд до целой минуты (до 29 секунд включительно округление осуществляется в меньшую сторону, начиная с 30 секунд - в большую сторону), обеспечивающего деятельность в сфере финансовых рынков, в следующем отчетном периоде с учетом установленного режима работы (времени начала, времени окончания, продолжительности и последовательности процедур в рамках данного технологического процесса), в том числе выходных и нерабочих праздничных дней, признаваемых таковыми в соответствии со статьями 111 и 112 Трудового кодекса Российской Федерации.
Сведения о не осуществляемом отчитывающейся организацией технологическом процессе указываются по показателю "Описание технологического процесса" по соответствующему аналитическому признаку группы аналитических признаков "Код технологического процесса", а по показателю "Продолжительность времени работы (функционирования) технологического процесса" по соответствующему аналитическому признаку группы аналитических признаков "Код технологического процесса" указывается "0" (ноль).
В разделах 2 - 6 отчетности по форме 0420432 при раскрытии информации в разрезе группы аналитических признаков "Код технологического процесса" аналитический признак, указанный в разделе I отчетности по форме 0420432 в отношении неосуществляемого технологического процесса не используется.
(пп. 2.17 в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
3. По показателям раздела 2 отчетности по форме 0420432 указываются следующие сведения о показателях операционной надежности в рамках технологических процессов, обеспечивающих деятельность в сфере финансовых рынков:
3.1. По показателю "Допустимое время простоя и (или) деградации технологического процесса" раздела 2 отчетности по форме 0420432 указывается предельно допустимое для отчитывающейся организации время простоя и (или) деградации технологического процесса, определенное в соответствии с абзацем третьим пункта 1.3 Положения Банка России от 15 ноября 2021 года N 779-П "Об установлении обязательных для некредитных финансовых организаций требований к операционной надежности при осуществлении видов деятельности, предусмотренных частью первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", в целях обеспечения непрерывности оказания финансовых услуг (за исключением банковских услуг)" <2> (далее - Положение Банка России N 779-П), в минутах с округлением секунд до целой минуты (до 29 секунд включительно округление осуществляется в меньшую сторону, начиная с 30 секунд - в большую сторону).
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
--------------------------------
<2> Зарегистрировано Минюстом России 28 марта 2022 года, регистрационный N 67961.
3.2 По показателю "Допустимая доля деградации технологического процесса" раздела 2 отчетности по форме 0420432 указывается допустимая доля деградации технологического процесса, определенная отчитывающейся организацией в соответствии с абзацем вторым пункта 1.3 Положения Банка России N 779-П, с точностью до шести знаков после запятой с округлением по правилам математического округления.
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
3.3. По показателю "Допустимое суммарное время простоя и (или) деградации технологического процесса" раздела 2 отчетности по форме 0420432 указывается предельно допустимое для отчитывающейся организации суммарное время простоя и (или) деградации технологического процесса, определенное в соответствии с абзацем четвертым пункта 1.3 Положения Банка России N 779-П, в минутах с округлением секунд до целой минуты (до 29 секунд включительно округление осуществляется в меньшую сторону, начиная с 30 секунд - в большую сторону).
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
3.4. По показателю "Суммарное время простоя и (или) деградации технологического процесса" раздела 2 отчетности по форме 0420432 указывается фактическое значение суммарного времени простоя и (или) деградации технологического процесса, осуществляемого отчитывающейся организацией, за последние 12 календарных месяцев, предшествующих дате окончания отчетного периода. Информация по показателю указывается в минутах с округлением секунд до целой минуты.
При отсутствии за указанный период фактов простоя (деградации) технологического процесса по показателю "Суммарное время простоя и (или) деградации технологического процесса" указывается "0" (ноль).
(пп. 3.4 в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
4. По показателям "IP-адрес или пул IP-адресов в формате протокола IPv4", "IP-адрес или пул IP-адресов в формате протокола IPv6", "Номер автономной системы" раздела 3 отчетности по форме 0420432 отражаются сведения об объектах информатизации в понимании, определенном в соответствии с пунктом 3.6 национального стандарта Российской Федерации ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер" <1> (далее - ГОСТ Р 57580.1-2017), об основных системных уровнях информационной инфраструктуры в понимании, определенном в соответствии с подпунктом "а" пункта 6.2 ГОСТ Р 57580.1-2017, применяемые для взаимодействия в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") с клиентами и контрагентами при осуществлении деятельности в сфере финансовых рынков, в разрезе кодов технологических процессов, предусмотренных пунктом 2 настоящих Порядка и сроков, в разрезе наименования объекта информатизации, за исключением сведений, раскрываемых в разделе 5 отчетности по форме 0420432.
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
--------------------------------
<1> Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 8 августа 2017 года N 822-ст (М., ФГУП "Стандартинформ", 2017) и введен в действие 1 января 2018 года.
(сноска введена Указанием Банка России от 28.06.2024 N 6793-У)
По группе аналитических признаков "Наименование объекта информатизации" указывается наименование объекта информатизации.
Информация по показателям раздела 3 отчетности по форме 0420432 также раскрывается в разрезе кодов технологических участков, в рамках которых применяется объект информатизации при осуществлении деятельности в сфере финансовых рынков, в соответствии со следующими кодами:
ИАА - идентификация, аутентификация и авторизация клиентов в целях осуществления финансовых операций;
ФПП - формирование (подготовка), передача и прием электронных сообщений;
УП - удостоверение права клиентов распоряжаться денежными средствами, ценными бумагами или иным имуществом;
ОУ - осуществление финансовой операции, учет результатов ее осуществления (при наличии учета);
ХИ - хранение электронных сообщений и информации об осуществленных финансовых операциях.
4.1. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv4" раздела 3 отчетности по форме 0420432 указывается маршрутизируемый IP-адрес или пул IP-адресов в формате протокола IPv4 с указанием подсети в формате CIDR, внешние по отношению к объекту информатизации, применяемому отчитывающейся организацией для взаимодействия в сети "Интернет" с клиентами и контрагентами.
4.2. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv6" раздела 3 отчетности по форме 0420432 указывается маршрутизируемый IP-адрес или пул IP-адресов в формате протокола IPv6 с указанием префикса, внешние по отношению к объекту информатизации, применяемому отчитывающейся организацией для взаимодействия в сети "Интернет" с клиентами и контрагентами.
4.3 По показателю "Номер автономной системы" раздела 3 отчетности по форме 0420432 указывается номер автономной системы, применяемой отчитывающейся организацией для взаимодействия в сети "Интернет" с клиентами и контрагентами, если номер присвоен оператором связи, обеспечивающим функционирование автономной системы. В ином случае указанный показатель не заполняется.
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
4.4. По показателю "Полное наименование (полное фирменное наименование) или фамилия, имя, отчество (при наличии) оператора связи" указывается полное наименование оператора связи (для некоммерческой организации), или полное фирменное наименование оператора связи (для коммерческой организации), или фамилия, имя, отчество (при наличии) оператора связи (для индивидуального предпринимателя), с которым заключен договор об оказании услуг связи в целях взаимодействия в сети "Интернет" с клиентами и контрагентами отчитывающейся организации.
(пп. 4.4 в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
4.5. По показателю "Идентификационный номер налогоплательщика (ИНН)" указывается идентификационный номер налогоплательщика (далее - ИНН) оператора связи - резидента, с которым заключен договор об оказании услуг связи в целях взаимодействия в сети "Интернет" с клиентами и контрагентами отчитывающейся организации.
4.6. По показателю "TIN" раздела 3 отчетности по форме 0420432 указывается идентификационный номер налогоплательщика в стране регистрации (Tax Identification Number (далее - TIN) или его аналог в соответствии с законодательством иностранного государства оператора связи - нерезидента, с которым заключен договор об оказании услуг связи в целях взаимодействия в сети "Интернет" с клиентами и контрагентами отчитывающейся организации.
4.7. Информация по показателям "Идентификационный номер налогоплательщика (ИНН)", "TIN", "Полное наименование (полное фирменное наименование) или фамилия, имя, отчество (при наличии) оператора связи" раздела 3 отчетности по форме 0420432 раскрывается по каждому оператору связи, с которым заключен договор об оказании услуг связи в целях взаимодействия в сети "Интернет" с клиентами и контрагентами отчитывающейся организации.
(пп. 4.7 в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
5. По показателям раздела 4 отчетности по форме 0420432 отражается информация об электронных адресах веб-сервисов (информационных ресурсов) и номерах телефонов, используемых отчитывающейся организацией для взаимодействия с клиентами в разрезе доменного имени электронного адреса информационного ресурса и унифицированных идентификаторов информационного ресурса (URI-адрес), применяемых отчитывающейся организацией для взаимодействия в сети "Интернет" с клиентами и контрагентами.
5.1. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv4" раздела 4 отчетности по форме 0420432 указывается маршрутизируемый IP-адрес или пул IP-адресов информационного ресурса в формате протокола IPv4 с указанием подсети в формате CIDR, применяемые отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.
5.2. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv6" раздела 4 отчетности по форме 0420432 указывается маршрутизируемый IP-адрес или пул IP-адресов информационного ресурса в формате протокола IPv6 с указанием префикса, применяемые отчитывающейся организацией для взаимодействия в сети "Интернет" с клиентами и контрагентами.
5.3. По показателю "Номера телефонов, используемые отчитывающейся организацией для взаимодействия с клиентами" раздела 4 отчетности по форме 0420432 указывается номер телефона, используемый отчитывающейся организацией для взаимодействия с клиентами и контрагентами и размещенный на официальном сайте отчитывающейся организации в сети "Интернет" (при наличии). В случае наличия нескольких номеров телефонов они должны указываться через символ ";" (точка с запятой) с отступом (пробелом).
6. В разделе 5 отчетности по форме 0420432 отражаются сведения об автоматизированных системах и приложениях, указанных в подпункте "б" пункта 6.2 ГОСТ Р 57580.1-2017, применяемых отчитывающейся организацией при осуществлении деятельности в сфере финансовых рынков, воздействие на которые или нарушение функционирования которых может привести к событию операционного риска, указанному в абзаце втором пункта 1.3 Положения Банка России N 779-П (далее - событие операционного риска), за исключением сведений, представляемых в разделе 6 отчетности по форме 0420432.
По показателю "Информация об автоматизированных системах и приложениях" указывается информация обо всех автоматизированных системах и приложениях в разрезе кода технологического процесса, указанного в пункте 2 настоящих Порядка и сроков, кода технологического участка, указанного в пункте 4 настоящих Порядка и сроков, и идентификатора автоматизированных систем и приложений.
Значение идентификатора автоматизированных систем и приложений, позволяющее выделить одни автоматизированные системы и приложения из других автоматизированных систем и приложений, отраженных в разделе 5 отчетности по форме 0420432, формируется отчитывающейся организацией самостоятельно.
(п. 6 в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
7. По показателям раздела 6 отчетности по форме 0420432 указываются сведения о применении отчитывающейся организацией облачных решений, предоставляемых поставщиками услуг, предусмотренными абзацем шестым пункта 1.4 Положения Банка России N 779-П, в рамках технологических процессов, обеспечивающих деятельность в сфере финансовых рынков, воздействие на которые или нарушение функционирования которых может привести к событиям операционного риска.
Информация по показателям раздела 6 отчетности по форме 0420432 раскрывается в разрезе кода технологического процесса, указанного в пункте 2 настоящих Порядка и сроков, кода технологического участка, указанного в пункте 4 настоящих Порядка и сроков, полного наименования (полного фирменного наименования) или фамилии, имени, отчества (при наличии) оператора центра обработки данных, оказывающего услуги отчитывающейся организации, и идентификаторов автоматизированных систем и приложений.
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
Значение идентификатора автоматизированных систем и приложений, позволяющее выделить одни автоматизированные системы и приложения из других автоматизированных систем и приложений, отраженных в разделе 6 отчетности по форме 0420432, формируется отчитывающейся организацией самостоятельно.
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
В случае если отчитывающая организация не применяет облачные решения, показатели раздела 6 отчетности по форме 0420432 не заполняются.
(абзац введен Указанием Банка России от 28.06.2024 N 6793-У)
По группе аналитических признаков "Полное наименование (полное фирменное наименование) или фамилия, имя, отчество (при наличии) оператора центра обработки данных" указывается полное наименование оператора центра обработки данных (для некоммерческой организации), или полное фирменное наименование оператора центра обработки данных (для коммерческой организации), или фамилия, имя, отчество (при наличии) оператора центра обработки данных (для индивидуального предпринимателя).
(абзац введен Указанием Банка России от 28.06.2024 N 6793-У)
7.1. По показателю "Код функциональности (возможностей), получаемой (получаемых) отчитывающейся организацией в рамках облачных решений, предоставляемых поставщиком услуг" раздела 6 отчетности по форме 0420432 указывается код функциональности (возможностей), получаемой (получаемых) отчитывающейся организацией в рамках облачных решений, с использованием следующих кодов:
ФПр - функциональность приложений (предоставляет отчитывающейся организации возможность использовать приложения поставщика услуг облачных решений);
ФИИ - функциональность информационной инфраструктуры (предоставляет отчитывающейся организации возможность получать и использовать вычислительные ресурсы, ресурсы для хранения данных или сетевые ресурсы);
ФПл - функциональность платформы (предоставляет отчитывающейся организации возможность использовать приложения, созданные или приобретенные ею, с использованием одного или нескольких языков программирования и одной или более сред выполнения, поддерживаемых поставщиком услуг облачных решений).
7.2. По показателю "Код категории облачных решений, предоставляемых поставщиком услуг" раздела 6 отчетности по форме 0420432 указывается код категории облачных решений, предоставляемых поставщиком услуг, с использованием следующих кодов:
ОИ - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные со взаимодействием в реальном времени и совместной работой;
Вычисления - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с получением и использованием вычислительных ресурсов, необходимых для развертывания и выполнения прикладного программного обеспечения;
ХД - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с предоставлением и использованием ресурсов для хранения данных;
ИИИ - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью информационной инфраструктуры;
Сеть - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с транспортной связностью, и связанные с ней сетевые возможности;
Платформа - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью платформы;
ППО - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью автоматизированных систем и приложений;
БД - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью базы данных, где установка и обслуживание баз данных выполняются поставщиком услуг облачных решений.
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
7.3. По показателю "Адрес места фактического нахождения центра обработки данных, предоставляющего услуги отчитывающейся организации" раздела 6 отчетности по форме 0420432 указывается фактический адрес места нахождения центра обработки данных, предоставляющего услуги отчитывающейся организации.
В случае использования отчитывающейся организацией собственного центра обработки данных сведения о фактическом адресе места нахождения центра обработки данных отражаются по показателю "Информация об автоматизированных системах и приложениях" раздела 5 отчетности по форме 0420432.
7.4. По показателю "Идентификационный номер налогоплательщика (ИНН)" раздела 6 отчетности по форме 0420432 указывается ИНН резидента - оператора центра обработки данных, оказывающего услуги отчитывающейся организации.
7.5. По показателю "TIN" раздела 6 отчетности по форме 0420432 указывается TIN или его аналог оператора центра обработки данных, оказывающего услуги отчитывающейся организации, - нерезидента.
(пп. 7.5 в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
7.6. По показателю "Сведения о наличии у центра обработки данных сертификации" раздела 6 отчетности по форме 0420432 указывается уровень сертификации центра обработки данных на соответствие требованиям, предъявляемым к уровню качества предоставляемых центром обработки данных сервисов (SLA) и требованиям к инфраструктуре центра обработки данных. В случае если центр обработки данных не проходил сертификацию, указывается значение "Отсутствует".
(пп. 7.6 в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
7.7. По показателю "Информация о наличии соглашения, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов (SLA), между отчитывающейся организацией и оператором центра обработки данных" раздела 6 отчетности по форме 0420432 в случае наличия соглашения, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов, между отчитывающейся организацией и оператором центра обработки данных должно указываться значение "Да". В ином случае по данному показателю отчитывающаяся организация указывает значение "Нет".
7.8. По показателю "Параметры надежности и отказоустойчивости, согласованные между отчитывающейся организацией и оператором центра обработки данных" раздела 6 отчетности по форме 0420432 в случае наличия соглашения, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов, между отчитывающейся организацией и оператором центра обработки данных указываются параметры надежности и отказоустойчивости, предусмотренные указанным соглашением.
В случае использования отчитывающейся организацией собственного центра обработки данных параметры надежности и отказоустойчивости работы серверных ресурсов указанного центра обработки данных отражаются по показателю "Информация об автоматизированных системах и приложениях" раздела 5 отчетности по форме 0420432.
7.9. По показателю "Информация об автоматизированных системах и приложениях" раздела 6 отчетности по форме 0420432 указываются сведения об автоматизированных системах и приложениях, применяемых отчитывающейся организацией в рамках облачных решений при осуществлении деятельности в сфере финансовых рынков, учет которых осуществляется в соответствии с абзацем четвертым пункта 1.4 Положения Банка России N 779-П.
8. Отчетность по форме 0420432 составляется посредством формирования показателей с учетом пунктов 10 - 17 приложения 2 к настоящему Указанию.
(в ред. Указания Банка России от 28.06.2024 N 6793-У)
(см. текст в предыдущей редакции)
- Гражданский кодекс (ГК РФ)
- Жилищный кодекс (ЖК РФ)
- Налоговый кодекс (НК РФ)
- Трудовой кодекс (ТК РФ)
- Уголовный кодекс (УК РФ)
- Бюджетный кодекс (БК РФ)
- Арбитражный процессуальный кодекс
- Конституция РФ
- Земельный кодекс (ЗК РФ)
- Лесной кодекс (ЛК РФ)
- Семейный кодекс (СК РФ)
- Уголовно-исполнительный кодекс
- Уголовно-процессуальный кодекс
- Производственный календарь на 2025 год
- МРОТ 2024
- ФЗ «О банкротстве»
- О защите прав потребителей (ЗОЗПП)
- Об исполнительном производстве
- О персональных данных
- О налогах на имущество физических лиц
- О средствах массовой информации
- Производственный календарь на 2024 год
- Федеральный закон "О полиции" N 3-ФЗ
- Расходы организации ПБУ 10/99
- Минимальный размер оплаты труда (МРОТ)
- Календарь бухгалтера на 2024 год
- Частичная мобилизация: обзор новостей