Порядок составления отчетности (отчета) по форме 0420721 "Сведения о показателях операционной надежности оператора инвестиционной платформы, оператора финансовой платформы, оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов, оператора обмена цифровых финансовых активов и применяемых ими информационных технологиях"

Порядок

составления отчетности (отчета) по форме 0420721

"Сведения о показателях операционной надежности оператора

инвестиционной платформы, оператора финансовой платформы,

оператора информационной системы, в которой осуществляется

выпуск цифровых финансовых активов, оператора обмена

цифровых финансовых активов и применяемых

ими информационных технологиях"

1. Отчетность (отчет) по форме 0420721 "Сведения о показателях операционной надежности оператора инвестиционной платформы, оператора финансовой платформы, оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов, оператора обмена цифровых финансовых активов и применяемых ими информационных технологиях" (далее - отчетность по форме 0420721) составляется оператором инвестиционной платформы, оператором финансовой платформы, оператором информационной системы, в которой осуществляется выпуск цифровых финансовых активов, и оператором обмена цифровых финансовых активов, соответствующими условиям, указанным в абзацах одиннадцатом - четырнадцатом подпункта 1.4.3 пункта 1.4 Положения Банка России от 20 апреля 2021 года N 757-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций" <1> (далее - отчитывающаяся организация).

--------------------------------

<1> Зарегистрировано Минюстом России 15 июня 2021 года, регистрационный N 63880.

Отчетность по форме 0420721 составляется отчитывающейся организацией за первый квартал, первое полугодие, 9 месяцев и за календарный год с 1 января по 31 декабря включительно (далее - отчетный период) по состоянию на последний календарный день отчетного периода.

В отчетности по форме 0420721 за первый квартал, первое полугодие, 9 месяцев, заполняются:

показатель "Продолжительность времени работы (функционирования) технологического процесса" раздела 1 отчетности по форме 0420721;

показатель "Суммарное время простоя и (или) деградации технологического процесса" раздела 2 отчетности по форме 0420721;

показатели разделов 1 - 6 отчетности по форме 0420721, за исключением показателей, приведенных в абзацах третьем и четвертом настоящего Порядка, - в случае изменения значений таких показателей, представленных за период, предшествующий отчетному.

2. Информация по показателям раздела 1 отчетности по форме 0420721 раскрывается в разрезе кода технологического процесса, обеспечивающего деятельность отчитывающейся организации в сфере финансовых рынков, в рамках которого осуществляется эксплуатация объектов информационной инфраструктуры, применяемой отчитывающейся организацией при осуществлении деятельности в сфере финансовых рынков, в соответствии со следующими кодами.

2.1. В части осуществления деятельности оператора инвестиционной платформы:

ТПрОИП1 - технологический процесс, обеспечивающий предоставление доступа к инвестиционной платформе;

ТПрОИП2 - технологический процесс, обеспечивающий размещение инвестиционного предложения;

ТПрОИП3 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем предоставления займов;

ТПрОИП4 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения эмиссионных ценных бумаг, размещаемых с использованием инвестиционной платформы;

ТПрОИП5 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения утилитарных цифровых прав;

ТПрОИП6 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения цифровых финансовых активов.

2.2. В части осуществления деятельности оператора финансовой платформы:

ТПрФП1 - технологический процесс, обеспечивающий возможность совершения участниками финансовой платформы финансовых сделок с использованием финансовой платформы.

2.3. В части осуществления деятельности оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов:

ТПрОИС1 - технологический процесс, обеспечивающий доступ к информационной системе, в том числе ведение реестра пользователей информационной системы;

ТПрОИС2 - технологический процесс, обеспечивающий выпуск цифровых финансовых активов в информационной системе;

ТПрОИС3 - технологический процесс, обеспечивающий обращение цифровых финансовых активов в информационной системе, в том числе погашение записей о цифровых финансовых активах;

ТПрОИС4 - технологический процесс, обеспечивающий внесение записей оператором информационной системы в соответствии с частью 2 статьи 6 Федерального закона от 31 июля 2020 года N 259-ФЗ "О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации" <1>;

--------------------------------

<1> Собрание законодательства Российской Федерации, 2020, N 31, ст. 5018.

ТПрОИС5 - технологический процесс, обеспечивающий внесение учетных записей в реестр владельцев акций непубличных акционерных обществ, осуществляющих выпуск цифровых финансовых активов, удостоверяющих права участия в капитале указанных непубличных акционерных обществ;

ТПрОИС6 - технологический процесс, обеспечивающий взаимодействие с оператором обмена цифровых финансовых активов;

ТПрОИС7 - технологический процесс, обеспечивающий мониторинг тождественности информации, содержащейся во всех базах данных, составляющих распределенный реестр.

2.4. В части осуществления деятельности оператора обмена цифровых финансовых активов:

ТПрООЦФА1 - технологический процесс, обеспечивающий возможность совершения сделок с цифровыми финансовыми активами;

ТПрООЦФА2 - технологический процесс, обеспечивающий взаимодействие с оператором информационной системы;

2.5 По показателю "Описание технологического процесса" указывается описание технологического процесса, в рамках которого осуществляется эксплуатация объектов информационной инфраструктуры, применяемой отчитывающейся организацией при осуществлении деятельности в сфере финансовых рынков, в случае необходимости его детализации и уточнения;

2.6. По показателю "Продолжительность времени работы (функционирования) технологического процесса" указывается общее планируемое отчитывающейся организацией количество часов функционирования технологического процесса, обеспечивающего деятельность в сфере финансовых рынков, в следующем отчетном периоде с учетом установленного режима работы, в том числе выходных и нерабочих праздничных дней, признаваемых таковыми в соответствии со статьями 111 и 112 Трудового кодекса Российской Федерации <1>.

--------------------------------

<1> Собрание законодательства Российской Федерации, 2002, N 1, ст. 3; 2006, N 27, ст. 2878; 2012, N 18, ст. 2127.

3. По показателям раздела 2 отчетности по форме 0420721 указываются следующие сведения о показателях операционной надежности в рамках технологических процессов, обеспечивающих деятельность в сфере финансовых рынков:

3.1. По показателю "Допустимое время простоя и (или) деградации технологического процесса" указывается предельно допустимое для отчитывающейся организации время простоя и (или) деградации технологического процесса, определенное в соответствии с абзацем третьим пункта 1.3 Положения Банка России N 779-П Положения Банка России от 15 ноября 2021 года N 779-П "Об установлении обязательных для некредитных финансовых организаций требований к операционной надежности при осуществлении видов деятельности, предусмотренных частью первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", в целях обеспечения непрерывности оказания финансовых услуг (за исключением банковских услуг)" <1> (далее - Положение Банка России N 779-П).

--------------------------------

<1> Зарегистрировано Минюстом России 28 марта 2022 года, регистрационный N 67961.

3.2 По показателю "Допустимая доля деградации технологического процесса" указывается допустимая доля деградации технологического процесса, определенная отчитывающейся организацией в соответствии с абзацем вторым пункта 1.3 Положения Банка России N 779-П.

3.3 По показателю "Допустимое суммарное время простоя и (или) деградации технологического процесса" указывается предельно допустимое для отчитывающейся организации суммарное время простоя и (или) деградации технологического процесса, определенное в соответствии с абзацем четвертым пункта 1.3 Положения Банка России N 779-П.

3.4 По показателю "Суммарное время простоя и (или) деградации технологического процесса" указывается фактическое значение суммарного времени простоя и (или) деградации технологического процесса за последние 12 календарных месяцев.

4. По показателям "IP-адрес или пул IP-адресов в формате протокола IPv4", "IP-адрес или пул IP-адресов в формате протокола IPv6", "Номер автономной системы" раздела 3 отчетности по форме 0420721 отражаются сведения об объектах информатизации основных системных уровней информационной инфраструктуры, предусмотренные подразделом 6.2 раздела 6 национального стандарта Российской Федерации ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер" <1>, применяемые для взаимодействия в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") с клиентами и контрагентами при осуществлении деятельности в сфере финансовых рынков, в разрезе кодов технологических процессов, предусмотренных в пункте 2 настоящего Порядка, в разрезе наименования объекта информатизации.

--------------------------------

<1> Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 8 августа 2017 года N 822-ст "Об утверждении национального стандарта" (М., ФГУП "Стандартинформ", 2017).

По группе аналитических признаков "Наименование объекта информатизации" указывается наименование объекта информатизации.

По группе аналитических признаков "Идентификатор оператора связи" указывается идентификатор оператора связи, позволяющий выделить одного оператора связи из других операторов связи, отраженных в разделе 3. Значение идентификатора операторов связи формируется отчитывающейся организацией самостоятельно.

Информация по показателям раздела 3 отчетности по форме 0420721 также раскрывается в разрезе кодов технологических участков, в рамках которых применяется объект информатизации при осуществлении деятельности в сфере финансовых рынков, в соответствии со следующими кодами:

ИАА - идентификация, аутентификация и авторизация клиентов в целях осуществления финансовых операций;

ФПП - формирование (подготовка), передача и прием электронных сообщений;

УП - удостоверение права клиентов распоряжаться денежными средствами, ценными бумагами или иным имуществом;

ОУ - осуществление финансовой операции, учет результатов ее осуществления (при наличии учета);

ХИ - хранение электронных сообщений и информации об осуществленных финансовых операциях.

4.1. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv4" указывается маршрутизируемый IP-адрес или пул IP-адресов в формате протокола IPv4 с указанием подсети в формате CIDR, внешних по отношению к объекту информатизации, применяемому отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

4.2. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv6" указывается маршрутизируемый IP-адрес или пул IP-адресов в формате протокола IPv6 с указанием префикса, внешних по отношению к объекту информатизации, применяемому отчитывающейся организацией для взаимодействия в сети "Интернет" с клиентами и контрагентами.

4.3 По показателю "Номер автономной системы" указывается номер автономной системы, применяемой отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

4.4. По показателю "Полное фирменное наименование или фамилия, имя, отчество (последнее - при наличии) оператора связи" указывается полное фирменное наименование оператора связи (для юридичекого лица) или фамилия, имя, отчество (последнее - при наличии) оператора связи (для индивидуального предпринимателя), с которым заключен договор об оказании услуг связи в целях взаимодействия в сети "Интернет" с клиентами и контрагентами отчитывающейся организации.

4.5. По показателю "Идентификационный номер налогоплательщика (ИНН)" указывается идентификационный номер налогоплательщика, являющегося оператором связи - резидентом, с которым заключен договор об оказании услуг связи в целях взаимодействия в сети "Интернет" с клиентами и контрагентами отчитывающейся организации.

4.6. По показателю "TIN" указывается код Tax Identification Number (далее - код TIN) или его аналог в соответствии с законодательством иностранного государства, оператора связи - нерезидента, с которым заключен договор об оказании услуг связи в целях взаимодействия в сети "Интернет" с клиентами и контрагентами отчитывающейся организации.

4.7. Информация по показателям "Идентификационный номер налогоплательщика (ИНН)", "TIN", "Полное фирменное наименование оператора связи" раскрывается по каждому оператору связи.

5. По показателям раздела 4 отчетности по форме 0420721 отражается информация об электронных адресах веб-сервисов (информационных ресурсов) и номерах телефонов, используемых отчитывающейся организацией для взаимодействия с клиентами в разрезе доменного имени электронного адреса информационного ресурса и унифицированных идентификаторов информационного ресурса (URI-адрес), применяемых отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

5.1. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv4" указывается маршрутизируемый IP-адрес или пул IP-адресов информационного ресурса в формате протокола IPv4 с указанием подсети в формате CIDR, применяемых отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

5.2. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv6" указывается маршрутизируемый IP-адрес или пул IP-адресов информационного ресурса в формате протокола IPv6 с указанием префикса, применяемых отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

5.3. По показателю "Номера телефонов, используемые отчитывающейся организацией для взаимодействия с клиентами" указывается номер телефона, используемый отчитывающейся организацией для взаимодействия с ее клиентами и контрагентами и размещенный на официальном сайте отчитывающейся организации в сети "Интернет" (при наличии). В случае наличия нескольких номеров телефонов они должны указываться через символ ";" (точка с запятой) с отступом (пробелом).

6. По показателю "Информация об автоматизированных системах и приложениях" раздела 5 отчетности по форме 0420721 указываются сведения об автоматизированных системах и приложениях, применяемых отчитывающейся организацией при осуществлении деятельности в сфере финансовых рынков, воздействие на которые или нарушение функционирования которых может привести к событию операционного риска, указанному в абзаце втором пункта 1.3 Положения Банка России N 779-П (далее - событие операционного риска), за исключением сведений, представляемых в разделе 6.

Информация по показателю "Информация об автоматизированных системах и приложениях" раскрывается в разрезе кода технологического процесса, указанного в пункте 2 настоящего Порядка, кода технологического участка, указанного в пункте 4 настоящего Порядка, и наименования объекта информационной инфраструктуры.

По показателю "Информация об автоматизированных системах и приложениях" указываются сведения об автоматизированных системах и приложениях, применяемых отчитывающейся организацией при осуществлении деятельности в сфере финансовых рынков, учет которых осуществляется в соответствии с абзацем четвертым пункта 1.4 Положения Банка России N 779-П.

7. По показателям раздела 6 отчетности по форме 0420721 указываются сведения о применении отчитывающейся организацией облачных решений, предоставляемых поставщиками услуг, предусмотренными абзацем шестым пункта 1.4 Положения Банка России N 779-П, в рамках технологических процессов, обеспечивающих деятельность в сфере финансовых рынков, воздействие на которые или нарушение функционирования которых может привести к событиям операционного риска.

Информация по показателям раздела 6 отчетности по форме 0420721 раскрывается в разрезе кода технологического процесса, указанного в пункте 2 настоящего Порядка, кода технологического участка, указанного в пункте 4 настоящего Порядка, и полного фирменного наименования оператора центра обработки данных, оказывающего услуги отчитывающейся организации, в соответствии с его данными по месту регистрации.

В случае если отчитывающая организация не применяет облачные решения, то показатели раздела 6 отчетности по форме 0420721 не заполняются.

7.1. По показателю "Код функциональности (возможностей), получаемой (получаемых) отчитывающейся организацией в рамках облачных решений, предоставляемых поставщиком услуг" указывается код функциональности (возможностей), получаемой (получаемых) отчитывающейся организацией в рамках облачных решений, с использованием следующих кодов:

ФПр - функциональность приложений (предоставляет отчитывающейся организации возможность использовать приложения поставщика услуг облачных решений);

ФИИ - функциональность информационной инфраструктуры (предоставляет отчитывающейся организации возможность получать и использовать вычислительные ресурсы, ресурсы для хранения данных или сетевые ресурсы);

ФПл - функциональность платформы (предоставляет отчитывающейся организации возможность использовать приложения, созданные или приобретенные ею, с использованием одного или нескольких языков программирования и одной или более сред выполнения, поддерживаемых поставщиком услуг облачных решений).

7.2. По показателю "Код категории облачных решений, предоставляемых поставщиком услуг" указывается код категории облачных решений, предоставляемых поставщиком услуг, с указанием следующих кодов:

ОИ - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные со взаимодействием в реальном времени и совместной работой;

Вычисления - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с получением и использованием вычислительных ресурсов, необходимых для развертывания и выполнения прикладного программного обеспечения;

ХД - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с предоставлением и использованием ресурсов для хранения данных;

ИИИ - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные функциональностью информационной инфраструктуры;

Сеть - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с транспортной связностью, и связанные с ней сетевые возможности;

Платформа - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью платформы;

ППО - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью автоматизированных систем и приложений;

БД - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью базы данных по требованию, где установка и обслуживание баз данных выполняются поставщиком услуг облачных решений.

7.3. По показателю "Адрес места фактического нахождения центра обработки данных, предоставляющего услуги отчитывающейся организации" указывается фактический адрес места нахождения центра обработки данных, предоставляющего услуги отчитывающейся организации.

В случае использования отчитывающейся организацией собственного центра обработки данных, сведения о фактическом адресе места нахождения центра обработки данных отражаются по показателю "Информация об автоматизированных системах и приложениях" раздела 5 отчетности по форме 0420721.

7.4. По показателю "Идентификационный номер налогоплательщика (ИНН)" указывается идентификационный номер налогоплателыцика-резидента, являющегося оператором центра обработки данных, оказывающего услуги отчитывающейся организации.

7.5 По показателю "TIN" указывается код TIN или его аналог в соответствии с законодательством иностранного государства, оператора центра обработки данных, являющегося нерезидентом, оказывающего услуги отчитывающейся организации.

7.6. По показателю "Сведения о наличии у центра обработки данных сертификации" указывается уровень сертификации центра обработки данных.

7.7. По показателю "Информация о наличии соглашения, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов (SLA), между отчитывающейся организацией и оператором центра обработки данных" в случае наличия соглашения, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов, между отчитывающейся организацией и оператором центра обработки данных должно указываться значение "Да". В ином случае по указанному показателю отчитывающаяся организация указывает значение "Нет".

7.8. По показателю "Параметры надежности и отказоустойчивости, согласованные между отчитывающейся организацией и оператором центра обработки данных" в случае наличия соглашения, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов, между отчитывающейся организацией и оператором центра обработки данных указываются параметры надежности и отказоустойчивости, предусмотренные вышеуказанным соглашением.

В случае использования отчитывающейся организацией собственного центра обработки данных параметры надежности и отказоустойчивости работы серверных ресурсов указанного центра обработки данных отражаются по показателю "Информация об автоматизированных системах и приложениях" раздела 5 отчетности по форме 0420721.

7.9. По показателю "Информация об автоматизированных системах и приложениях" указываются сведения об автоматизированных системах и приложениях, применяемых отчитывающейся организацией в рамках облачных решений при осуществлении деятельности в сфере финансовых рынков, учет которых осуществляется в соответствии с абзацем четвертым пункта 1.4 Положения Банка России N 779-П.

8. Отчетность по форме 0420721 составляется посредством формирования показателей с учетом пунктов 3, 9 - 18 приложения 2 к настоящему Указанию.