Статья 46. Внутренний контроль, управление рисками и внутренний аудит оператора и цифрового депозитария
1. Оператор и цифровой депозитарий обязаны организовать систему внутреннего контроля, в рамках которой оператор и цифровой депозитарий должны осуществлять внутренний контроль, а также организовать внутренний аудит, если это предусмотрено требованиями к системе внутреннего контроля оператора и цифрового депозитария. Организация и функционирование внутреннего контроля и внутреннего аудита осуществляются на основании внутренних документов оператора и цифрового депозитария.#
2. Банк России вправе установить требования к системе внутреннего контроля оператора и цифрового депозитария, а также требования к их внутренним документам, указанным в части 1 настоящей статьи.#
3. Оператор и цифровой депозитарий обязаны:#
1) назначить внутреннего контролера или сформировать отдельное структурное подразделение (службу внутреннего контроля) и назначить его руководителя;#
2) назначить внутреннего аудитора или сформировать отдельное структурное подразделение (службу внутреннего аудита) и назначить его руководителя в случае, если это предусмотрено требованиями к системе внутреннего контроля оператора и цифрового депозитария.#
4. Оператор и цифровой депозитарий обязаны создать систему управления рисками и осуществлять меры по управлению рисками. Меры по управлению рисками осуществляются оператором и цифровым депозитарием в той мере, в которой управление рисками достижимо.#
5. Оператор и цифровой депозитарий обязаны установить во внутреннем документе требования к системе управления рисками, включая порядок осуществления мер по управлению рисками и требования к программно-техническим средствам оператора и цифрового депозитария.#
6. Оператор и цифровой депозитарий обязаны назначить лицо, ответственное за организацию системы управления рисками, или сформировать отдельное структурное подразделение (службу по управлению рисками) и назначить его руководителя.#
7. Банк России вправе установить требования к системе управления рисками оператора, в том числе связанные с осуществлением размещения цифровых прав на адреса-идентификаторы и переводом цифровых прав на адреса-идентификаторы, требования к мерам, применяемым оператором для управления рисками, и требования к внутреннему документу оператора, определяющему требования к системе управления рисками оператора.#
8. Банк России вправе установить требования к системе управления рисками цифрового депозитария, в том числе связанные с совершением сделок и операций с цифровыми валютами и цифровыми правами с использованием адресов-идентификаторов, включая требования к мерам по обеспечению конфиденциальности, требования к мерам, применяемым цифровым депозитарием для управления рисками, и требования к внутреннему документу цифрового депозитария, определяющему требования к системе управления рисками цифрового депозитария.#
Источник: ИПС «Законодательство России». Консолидированный текст носит справочный характер.