Порядок составления отчетности (отчета) по форме 0420721 "Сведения о показателях операционной надежности оператора инвестиционной платформы, оператора финансовой платформы, оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов, оператора обмена цифровых финансовых активов и применяемых ими информационных технологиях"

Порядок

составления отчетности (отчета) по форме 0420721

"Сведения о показателях операционной надежности оператора

инвестиционной платформы, оператора финансовой платформы,

оператора информационной системы, в которой осуществляется

выпуск цифровых финансовых активов, оператора обмена

цифровых финансовых активов и применяемых

ими информационных технологиях"

1. Отчетность (отчет) по форме 0420721 "Сведения о показателях операционной надежности оператора инвестиционной платформы, оператора финансовой платформы, оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов, оператора обмена цифровых финансовых активов и применяемых ими информационных технологиях" (далее - отчетность по форме 0420721) составляется оператором инвестиционной платформы, оператором финансовой платформы, оператором информационной системы, в которой осуществляется выпуск цифровых финансовых активов, и оператором обмена цифровых финансовых активов, соответствующими условиям, указанным в абзацах одиннадцатом - четырнадцатом подпункта 1.4.3 пункта 1.4 Положения Банка России от 20 апреля 2021 года N 757-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций" <1> (далее - отчитывающаяся организация), посредством формирования предусмотренных в ней показателей с соблюдением положений части V настоящего приложения.

--------------------------------

<1> Зарегистрировано Минюстом России 15 июня 2021 года, регистрационный N 63880.

Отчетность по форме 0420721 составляется отчитывающейся организацией за I, II, III и IV кварталы (далее - отчетный период) по состоянию на последний календарный день отчетного периода.

В отчетности по форме 0420721 за I, II и III кварталы заполняются:

показатель "Продолжительность времени работы (функционирования) технологического процесса" раздела 1 отчетности по форме 0420721;

показатель "Суммарное время простоя и (или) деградации технологического процесса" раздела 2 отчетности по форме 0420721;

показатели отчетности по форме 0420721, за исключением показателей, приведенных в абзацах четвертом и пятом настоящего пункта, - в случае изменения значений таких показателей, представленных за период, предшествующий отчетному.

В отчетности по форме 0420721 за IV квартал показатели заполняются в полном объеме.

Отчитывающиеся организации, имеющие одновременно лицензию профессионального участника рынка ценных бумаг, лицензию организатора торговли либо совмещающие деятельность с деятельностью кредитных организаций, показатели отчетности по форме 0420721 в Банк России не представляют.

2. Информация по показателям раздела 1 отчетности по форме 0420721 раскрывается по аналитическим признакам группы аналитических признаков "Код технологического процесса" по всем технологическим процессам, предусмотренным для вида (видов) деятельности, осуществляемого (осуществляемых) отчитывающейся организацией, в соответствии со следующими кодами:

2.1. В части осуществления деятельности оператора инвестиционной платформы:

ТПрОИП1 - технологический процесс, обеспечивающий предоставление доступа к инвестиционной платформе;

ТПрОИП2 - технологический процесс, обеспечивающий размещение инвестиционного предложения;

ТПрОИП3 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем предоставления займов;

ТПрОИП4 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения эмиссионных ценных бумаг, размещаемых с использованием инвестиционной платформы;

ТПрОИП5 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения утилитарных цифровых прав;

ТПрОИП6 - технологический процесс, обеспечивающий инвестирование с использованием инвестиционной платформы путем приобретения цифровых финансовых активов.

2.2. В части осуществления деятельности оператора финансовой платформы:

ТПрФП1 - технологический процесс, обеспечивающий возможность совершения участниками финансовой платформы финансовых сделок с использованием финансовой платформы.

2.3. В части осуществления деятельности оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов:

ТПрОИС1 - технологический процесс, обеспечивающий доступ к информационной системе, в том числе ведение реестра пользователей информационной системы;

ТПрОИС2 - технологический процесс, обеспечивающий выпуск цифровых финансовых активов в информационной системе;

ТПрОИС3 - технологический процесс, обеспечивающий обращение цифровых финансовых активов в информационной системе, в том числе погашение записей о цифровых финансовых активах;

ТПрОИС4 - технологический процесс, обеспечивающий внесение записей оператором информационной системы в соответствии с частью 2 статьи 6 Федерального закона от 31 июля 2020 года N 259-ФЗ "О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации";

ТПрОИС5 - технологический процесс, обеспечивающий внесение учетных записей в реестр владельцев акций непубличных акционерных обществ, осуществляющих выпуск цифровых финансовых активов, удостоверяющих права участия в капитале указанных непубличных акционерных обществ;

ТПрОИС6 - технологический процесс, обеспечивающий взаимодействие с оператором обмена цифровых финансовых активов;

ТПрОИС7 - технологический процесс, обеспечивающий мониторинг тождественности информации, содержащейся во всех базах данных, составляющих распределенный реестр.

2.4. В части осуществления деятельности оператора обмена цифровых финансовых активов:

ТПрООЦФА1 - технологический процесс, обеспечивающий возможность совершения сделок с цифровыми финансовыми активами;

ТПрООЦФА2 - технологический процесс, обеспечивающий взаимодействие с оператором информационной системы.

2.5. В разделе 1 отчетности по форме 0420721 указываются сведения по всем технологическим процессам, коды для которых предусмотрены подпунктами 2.1 - 2.4 настоящего пункта для вида (видов) деятельности, осуществляемого (осуществляемых) отчитывающейся организацией в сфере финансовых рынков.

2.6. По показателю "Описание технологического процесса" указывается описание технологического процесса, в рамках которого осуществляется эксплуатация объектов информационной инфраструктуры, применяемой отчитывающейся организацией при осуществлении деятельности в сфере финансовых рынков, в случае необходимости его детализации и уточнения.

2.7. По показателю "Продолжительность времени работы (функционирования) технологического процесса" указывается планируемое отчитывающейся организацией общее количество минут функционирования технологического процесса, обеспечивающего деятельность в сфере финансовых рынков, в следующем отчетном периоде с учетом установленного режима работы (времени начала, времени окончания, продолжительности и последовательности процедур в рамках данного технологического процесса), в том числе выходных и нерабочих праздничных дней, признаваемых таковыми в соответствии со статьями 111 и 112 Трудового кодекса Российской Федерации. Информация по показателю указывается в минутах с округлением секунд до целой минуты.

Сведения о не осуществляемом отчитывающейся организацией технологическом процессе указываются по показателю "Описание технологического процесса" по соответствующему аналитическому признаку группы аналитических признаков "Код технологического процесса", а по показателю "Продолжительность времени работы (функционирования) технологического процесса" по соответствующему аналитическому признаку группы аналитических признаков "Код технологического процесса" указывается значение "0" (ноль). В разделах II - VI отчета по форме 0420721 при раскрытии информации в разрезе группы аналитических признаков "Код технологического процесса" аналитический признак, указанный в разделе I отчета по форме 0420721 в отношении не осуществляемого отчитывающейся организацией технологического процесса, не используется.

3. По показателям раздела 2 отчетности по форме 0420721 указываются следующие сведения о показателях операционной надежности в рамках технологических процессов, обеспечивающих деятельность в сфере финансовых рынков:

3.1. По показателю "Допустимое время простоя и (или) деградации технологического процесса" указывается предельно допустимое для отчитывающейся организации время простоя и (или) деградации технологического процесса, определенное в соответствии с абзацем третьим пункта 1.3 Положения Банка России 15 ноября 2021 года N 779-П "Об установлении обязательных для некредитных финансовых организаций требований к операционной надежности при осуществлении видов деятельности, предусмотренных частью первой статьи 76.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", в целях обеспечения непрерывности оказания финансовых услуг (за исключением банковских услуг)" <1> (далее - Положение Банка России N 779-П). Информация по показателю указывается в минутах с округлением секунд до целой минуты.

--------------------------------

<1> Зарегистрировано Минюстом России 28 марта 2022 года, регистрационный N 67961.

3.2. По показателю "Допустимая доля деградации технологического процесса" указывается допустимая доля деградации технологического процесса, определенная отчитывающейся организацией в соответствии с абзацем вторым пункта 1.3 Положения Банка России N 779-П. Информация по показателю указывается в долях с точностью до шести знаков после запятой по правилам математического округления.

3.3. По показателю "Допустимое суммарное время простоя и (или) деградации технологического процесса" указывается предельно допустимое для отчитывающейся организации суммарное время простоя и (или) деградации технологического процесса, определенное в соответствии с абзацем четвертым пункта 1.3 Положения Банка России N 779-П. Информация по показателю указывается в минутах с округлением секунд до целой минуты.

3.4. По показателю "Суммарное время простоя и (или) деградации технологического процесса" указывается общее количество минут фактического времени простоя и (или) деградации технологического процесса за последние 12 календарных месяцев, предшествующих дате окончания отчетного периода. Информация по показателю указывается в минутах с округлением секунд до целой минуты.

При отсутствии фактов простоя (деградации) технологического процесса по показателю "Суммарное время простоя и (или) деградации технологического процесса" указывается значение "0" (ноль).

4. По показателям "IP-адрес или пул IP-адресов в формате протокола IPv4", "IP-адрес или пул IP-адресов в формате протокола IPv6", "Номер автономной системы" раздела 3 отчетности по форме 0420721 отражаются сведения об объектах информатизации основных системных уровней информационной инфраструктуры, предусмотренных подпунктом "а" пункта 6.2 раздела 6 национального стандарта Российской Федерации ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер" <1> (далее - ГОСТ Р 57580.1-2017), применяемых отчитывающейся организацией для взаимодействия в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") с клиентами и контрагентами при осуществлении деятельности в сфере финансовых рынков, в разрезе кодов технологических процессов, предусмотренных в пункте 2 настоящего Порядка, и в разрезе наименований объекта информатизации, за исключением сведений, составляемых в разделе 5 отчетности по форме 0420721.

--------------------------------

<1> Утвержден и введен в действие с 1 января 2018 года приказом Федерального агентства по техническому регулированию и метрологии от 8 августа 2017 года N 822-ст (М., ФГУП "Стандартинформ", 2017).

По группе аналитических признаков "Наименование объекта информатизации" указывается наименование объекта информатизации.

Информация по указанным в абзаце первом настоящего пункта показателям раздела 3 отчетности по форме 0420721 также раскрывается в разрезе технологических участков, в рамках которых применяется объект информатизации при осуществлении деятельности в сфере финансовых рынков, в соответствии со следующими кодами:

ИАА - идентификация, аутентификация и авторизация клиентов в целях осуществления финансовых операций;

ФПП - формирование (подготовка), передача и прием электронных сообщений;

УП - удостоверение права клиентов распоряжаться денежными средствами, ценными бумагами или иным имуществом;

ОУ - осуществление финансовой операции, учет результатов ее осуществления (при наличии учета);

ХИ - хранение электронных сообщений и информации об осуществленных финансовых операциях.

4.1. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv4" указывается маршрутизируемый IP-адрес или пул IP-адресов в формате протокола IPv4 с указанием подсети в формате CIDR, внешних по отношению к объекту информатизации, применяемому отчитывающейся организации для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

4.2. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv6" указывается маршрутизируемый IP-адрес или пул IP-адресов в формате протокола IPv6 с указанием префикса, внешних по отношению к объекту информатизации, применяемому отчитывающейся организацией для взаимодействия в сети "Интернет" с клиентами и контрагентами.

4.3 По показателю "Номер автономной системы" указывается номер автономной системы, применяемой отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами, если номер присвоен оператором связи, обеспечивающим функционирование автономной системы. В ином случае указанный показатель не заполняется.

4.4. По показателю "Полное наименование (полное фирменное наименование) или фамилия, имя, отчество (при наличии) оператора связи" указывается полное наименование (для некоммерческой организации), или полное фирменное наименование (для коммерческой организации), или фамилия, имя, отчество (при наличии) (для индивидуального предпринимателя) оператора связи, с которым заключен договор об оказании услуг связи в целях взаимодействия в сети "Интернет" с клиентами и контрагентами отчитывающейся организации (далее - оператор связи).

4.5. По показателю "Идентификационный номер налогоплательщика (ИНН)" указывается идентификационный номер налогоплательщика (далее - ИНН) оператора связи, являющегося резидентом.

4.6. По показателю "TIN" указывается идентификационный номер налогоплательщика иностранной организации в стране регистрации (Tax Identification Number) (далее - TIN) (или его аналог) в соответствии с законодательством иностранного государства оператора связи - нерезидента.

4.7. Информация по показателям "Идентификационный номер налогоплательщика (ИНН)", "TIN", "Полное наименование (полное фирменное наименование) или фамилия, имя, отчество (при наличии) оператора связи" раскрывается по группе аналитических признаков "Идентификатор оператора связи" по каждому оператору связи.

По группе аналитических признаков "Идентификатор оператора связи" указывается идентификатор оператора связи, позволяющий выделить одного оператора связи из других операторов связи, отраженных в разделе 3. Значение идентификатора операторов связи формируется отчитывающейся организацией самостоятельно.

5. По показателям раздела 4 отчетности по форме 0420721 отражается информация об электронных адресах веб-сервисов (информационных ресурсов) и номерах телефонов, используемых отчитывающейся организацией для взаимодействия с клиентами, в разрезе доменного имени электронного адреса информационного ресурса и унифицированных идентификаторов информационного ресурса (URI-адрес), применяемых отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

5.1. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv4" указывается маршрутизируемый IP-адрес или пул IP-адресов информационного ресурса в формате протокола IPv4 с указанием подсети в формате CIDR, применяемых отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

5.2. По показателю "IP-адрес или пул IP-адресов в формате протокола IPv6" указывается маршрутизируемый IP-адрес или пул IP-адресов информационного ресурса в формате протокола IPv6 с указанием префикса, применяемых отчитывающейся организацией для взаимодействия в сети "Интернет" с ее клиентами и контрагентами.

5.3. По показателю "Номера телефонов, используемые отчитывающейся организацией для взаимодействия с клиентами" указывается номер телефона, используемый отчитывающейся организацией для взаимодействия с ее клиентами и контрагентами и размещенный на официальном сайте отчитывающейся организации в сети "Интернет (при наличии). В случае наличия нескольких номеров телефонов они должны указываться через символ ";" (точка с запятой) с отступом (пробелом).

6. В разделе 5 отчетности по форме 0420721 указываются сведения об автоматизированных системах и приложениях, предусмотренных подпунктом "б" пункта 6.2 раздела 6 ГОСТ Р 57580.1-2017, применяемых отчитывающейся организацией при осуществлении деятельности в сфере финансовых рынков, воздействие на которые или нарушение функционирования которых может привести к событию операционного риска, указанному в абзаце втором пункта 1.3 Положения Банка России N 779-П (далее - событие операционного риска), за исключением сведений, составляемых в разделе 6 отчетности по форме 0420721.

Информация по показателю "Информация об автоматизированных системах и приложениях" раскрывается в разрезе кода технологического процесса, указанного в пункте 2 настоящего Порядка, кода технологического участка, указанного в пункте 4 настоящего Порядка, и идентификатора автоматизированных систем и приложений. Значение идентификатора автоматизированных систем и приложений, позволяющее выделить одни автоматизированные системы и приложения из других автоматизированных систем и приложений, отраженных в разделе 5 отчетности по форме 0420721, формируется отчитывающейся организацией самостоятельно.

По показателю "Информация об автоматизированных системах и приложениях" указываются сведения об автоматизированных системах и приложениях, применяемых отчитывающейся организацией при осуществлении деятельности в сфере финансовых рынков, учет которых осуществляется в соответствии с абзацем четвертым пункта 1.4 Положения Банка России N 779-П.

7. По показателям раздела 6 отчетности по форме 0420721 указываются сведения о применении отчитывающейся организацией облачных решений, предоставляемых поставщиками услуг, предусмотренными абзацем шестым пункта 1.4 Положения Банка России N 779-П, в рамках технологических процессов, обеспечивающих деятельность в сфере финансовых рынков, воздействие на которые или нарушение функционирования которых может привести к событиям операционного риска.

Информация по показателям раздела 6 отчетности по форме 0420721 раскрывается в разрезе кодов технологического процесса, указанных в пункте 2 настоящего Порядка, кодов технологического участка, указанных в пункте 4 настоящего Порядка, полного наименования (полного фирменного наименования) или фамилии, имени, отчества (при наличии) оператора центра обработки данных, оказывающего услуги отчитывающейся организации. Значение идентификатора автоматизированных систем и приложений, позволяющее выделить одни автоматизированные системы и приложения из других автоматизированных систем и приложений, отраженных в разделе 6 отчетности по форме 0420721, формируется отчитывающейся организацией самостоятельно.

В случае если отчитывающая организация не применяет облачные решения, показатели раздела 6 отчетности по форме 0420721 не заполняются.

7.1. По показателю "Код функциональности (возможностей), получаемой (получаемых) отчитывающейся организацией в рамках облачных решений, предоставляемых поставщиком услуг" указывается код функциональности (возможностей), получаемой (получаемых) отчитывающейся организацией в рамках облачных решений, с использованием следующих кодов:

ФПр - функциональность приложений (предоставляет отчитывающейся организации возможность использовать приложения поставщика услуг облачных решений);

ФИИ - функциональность информационной инфраструктуры (предоставляет отчитывающейся организации возможность получать и использовать вычислительные ресурсы, ресурсы для хранения данных или сетевые ресурсы);

ФПл - функциональность платформы (предоставляет отчитывающейся организации возможность использовать приложения, созданные или приобретенные ею, с использованием одного или нескольких языков программирования и одной или более сред выполнения, поддерживаемых поставщиком услуг облачных решений).

7.2. По показателю "Код категории облачных решений, предоставляемых поставщиком услуг" указывается код категории облачных решений, предоставляемых поставщиком услуг, с указанием следующих кодов:

ОИ - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные со взаимодействием в реальном времени и совместной работой;

Вычисления - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с получением и использованием вычислительных ресурсов, необходимых для развертывания и выполнения прикладного программного обеспечения;

ХД - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с предоставлением и использованием ресурсов для хранения данных;

ИИИ - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные функциональностью информационной инфраструктуры;

Сеть - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с транспортной связностью, и связанные с ней сетевые возможности;

Платформа - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью платформы;

ППО - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью автоматизированных систем и приложений;

БД - для облачных решений, предоставляемых поставщиком услуг, в которых отчитывающейся организации предоставляются возможности, связанные с функциональностью базы данных, когда установка и обслуживание баз данных выполняются поставщиком услуг облачных решений.

7.3. По показателю "Адрес места фактического нахождения центра обработки данных, предоставляющего услуги отчитывающейся организации" указывается адрес центра обработки данных в пределах места нахождения центра обработки данных или адрес места фактического нахождения центра обработки данных, в случае если он не совпадает с адресом центра обработки данных в пределах места нахождения центра обработки данных.

В случае использования отчитывающейся организацией собственного центра обработки данных, сведения об адресе центра обработки данных в пределах места нахождения центра обработки данных или адресе места фактического нахождения центра обработки данных отражаются по показателю "Информация об автоматизированных системах и приложениях" раздела 5 отчетности по форме 0420721.

7.4. По показателю "Идентификационный номер налогоплательщика (ИНН)" указывается ИНН оператора центра обработки данных, являющегося резидентом.

7.5 По показателю "TIN" указывается код TIN или его аналог в соответствии с законодательством иностранного государства оператора центра обработки данных, являющегося нерезидентом.

7.6. По показателю "Сведения о наличии у центра обработки данных сертификации" указывается уровень сертификации центра обработки данных на соответствие требованиям, предъявляемым к уровню качества предоставляемых центром обработки данных сервисов и требованиям к инфраструктуре центра обработки данных, а в случае, если центр обработки данных не проходил сертификацию, указывается значение "Отсутствует".

7.7. По показателю "Информация о наличии соглашения, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов, между отчитывающейся организацией и оператором центра обработки данных" в случае наличия соглашения, определяющего требования, предъявляемые к уровню качества предоставляемых сервисов, между отчитывающейся организацией и оператором центра обработки данных (далее - соглашение) должно указываться значение "Да". В ином случае по указанному показателю отчитывающаяся организация указывает значение "Нет".

7.8. По показателю "Параметры надежности и отказоустойчивости, согласованные между отчитывающейся организацией и оператором центра обработки данных" в случае наличия соглашения указываются параметры надежности и отказоустойчивости, предусмотренные указанным соглашением.

В случае использования отчитывающейся организацией собственного центра обработки данных параметры надежности и отказоустойчивости работы серверных ресурсов указанного центра обработки данных отражаются по показателю "Информация об автоматизированных системах и приложениях" раздела 5 отчетности по форме 0420721.

7.9. По показателю "Информация об автоматизированных системах и приложениях" указываются сведения об автоматизированных системах и приложениях (при наличии), применяемых отчитывающейся организацией в рамках облачных решений при осуществлении деятельности в сфере финансовых рынков, обеспечение организации учета которых осуществляется в соответствии с абзацем четвертым пункта 1.4 Положения Банка России N 779-П.