О требованиях по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы, о ведении Банком России реестра опе…
Положение Банка России от 03.12.2020 № 742-П «О требованиях по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы, о ведении Банком России реестра операторов финансовых платформ и о требованиях к порядку регистрации Банком России изменений в правила финансовой платформы»
Текст — по данным Официальный интернет-портал правовой информации. Скачать .doc · Печать
- Вступает в силу
- Настоящее Положение вступает в силу по истечении 10 дней после дня его официального опубликования.
- Приложения
- Приложение 2 · Приложение 4
Регистрация в Минюсте России № 62124 от 18.01.2021; Официально опубликовано 28.01.2021. Банк России не публикует сводные редакции: изменения внесены отдельными актами, они указаны в блоке ссылок.
Текст распознан со скана официальной публикации (OCR) и может содержать ошибки распознавания.
| МИНИСТЕРСТВО ЮСТИЦИИ российско Sti ЗАРЕГИСТРИРОВАНО ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАНИИюнный № 02 72
БАНК РОССИИ | yom уу
ПОЛОЖЕНИЕ
реал 000. № 4A - 17
г. Москва
О требованиях по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы, о ведении Банком России реестра операторов финансовых платформ и о требованиях к порядку регистрации Банком
России изменений в правила финансовой платформы
Настоящее Положение на основании пунктов 8—10 части 2, части 20 статьи 11, части | статьи 15, части 7 статьи 16 Федерального закона от 20 июля 2020 года № 211-ФЗ «О совершении финансовых сделок с использованием финансовой платформы» (Собрание законодательства Российской Федерации, 2020, № 30, ст. 4737) устанавливает:
требования по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы;
порядок ведения Банком России реестра операторов финансовых платформ, в том числе состав включаемых в него сведений;
дополнительные требования к перечню документов, представляемых для включения Банком России сведений об операторе финансовой платформы в реестр операторов финансовых платформ (в том числе требования к форматам и формам этих документов);
требования к документам, подтверждающим выполнение юридическим лицом, намеревающимся получить статус оператора финансовой платформы,
требований по защите информации;
перечень дополнительных документов, подтверждающих соответствие лиц, указанных в части | статьи 9 и абзаце первом части | статьи 10 Федерального закона от 20 июля 2020 года № 211-ФЗ «О совершении финансовых сделок с использованием финансовой платформы», требованиям, установленным Федеральным законом от 20 июля 2020 года № 211-ФЗ «О совершении финансовых сделок с использованием финансовой платформы»;
дополнительные требования к порядку включения Банком России в реестр операторов финансовых платформ сведений об операторе финансовой платформы, порядку уведомления Банком России оператора финансовой платформы о включении или об отказе во включении сведений о таком операторе в соответствующий реестр:
требования к порядку представления оператором финансовой платформы изменений в правила финансовой платформы на регистрацию в Банк России;
требования к форматам и формам документов, представляемых в целях регистрации изменений в правила финансовой платформы;
требования к порядку регистрации Банком России изменений в правила финансовой платформы;
требования к порядку уведомления Банком России оператора финансовой платформы о регистрации изменений в правила финансовой
платформы либо об отказе в их регистрации.
Глава 1. Требования по защите информации, которые должно выполнять юридическое лицо, намеревающееся#❝
1.1 Юридическое лицо, созданное в организационно-правовой форме акционерного общества в соответствий с законодательством Российской Федерации и намеревающееся получить статус оператора финансовой платформы (далее — соискатель), должно осуществлять защиту#❝
информации в отношении эксплуатируемых соискателем автоматизированных систем, программного обеспечения, средств вычислительной техники, телекоммуникационного оборудования в соответствии с требованиями национального стандарта Российской Федерации ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер», утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 8 августа 2017 года № 822-ст «Об утверждении национального стандарта Российской Федерации» (М., ФГУП «Стандартинформ», 2017) (далее — ГОСТ Р 57580.1-2017).#❝
Требования ГОСТР 57580.1-2017 должны применяться соискателем по результатам определения соискателем применимого к нему уровня защиты информации, предусмотренного ГОСТР 57580.1-2017 (далее соответственно — уровень защиты информации, определение уровня защиты информации).#❝
Соискатель должен определить уровень защиты информации в соответствии с требованиями к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций, установленными на основании статьи 76*! Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» (Собрание законодательства Российской Федерации, 2002, № 28, ст. 2790; 2020, № 31, ст. 5018) (далее — Федеральный закон от 10 июля 2002 года № 86-ФЗ).#❝
1.2 Соискатель должен обеспечить уровень соответствия не ниже третьего согласно национальному стандарту Российской Федерации ГОСТ Р 57580.2-2018 «Безопасность финансовых (банковских) операций.#❝
Глава 2. Ведение Банком России реестра операторов#❝
2.1. Ведение реестра операторов финансовых платформ должно осуществляться Банком России в электронном виде.#❝
2.2. Банк России должен включать в реестр операторов финансовых платформ следующие сведения об операторе финансовой платформы:#❝
идентификационный номер налогоплательщика (далее — ИНН); адрес, указанный в едином государственном реестре юридических лиц (далее — ЕГРЮЛ);#❝
адрес официального сайта в информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет»);#❝
сведения о лицах, указанных в части | статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ «О совершении финансовых сделок с использованием финансовой платформы» (далее — Федеральный закон от 20 июля 2020 года № 211-ФЗ) (фамилия, имя, отчество (последнее — при наличии); дата и место рождения; серия (при наличии) и номер документа, удостоверяющего личность, наименование органа, выдавшего документ, удостоверяющий личность, дата выдачи документа, удостоверяющего личность (далее — реквизиты документа, удостоверяющего личность); страховой номер индивидуального лицевого счета (далее — СНИЛС) (при наличии), ИНН (при наличии); адрес регистрации по месту жительства; наименование должности, занимаемой лицом, и (или) наименование органа#❝
2.3. Документы, предусмотренные частью 2 статьи 11 Федерального закона от 20 июля 2020 года № 211-ФЗ, представленные с учетом положений, предусмотренных частями 4-8 статьи 11 Федерального закона от 20 июля 2020 года № 211-ФЗ, соискателем в Банк России для включения сведений о нем в реестр операторов финансовых платформ, должны соответствовать требованиям, установленным пунктами 2.4-2.10 настоящего Положения (далее — документы для включения в реестр операторов финансовых платформ).#❝
2.4. К документу, содержащему расчет собственных средств соискателя, произведенный соискателем на дату не ранее чем за 5 рабочих дней до даты представления в Банк России документов для включения в реестр операторов финансовых платформ (далее - расчетная дата), должны быть приложены следующие документы, содержащие сведения о составе, структуре и стоимости имущества, включаемого в расчет собственных средств.#❝
2.4.1. Решения органа управления соискателя по вопросам, относящимся к формированию и изменению величины уставного, добавочного (при наличии), резервного капитала соискателя, распределению полученной прибыли (при наличии указанного решения), а также по вопросам выкупа соискателем акций акционера (при наличии) (в отношении расчета собственных средств, произведенного соискателем в порядке, установленном приказом Федеральной службы по финансовым рынкам от 16 апреля 2013 года № 13-30/пз-н «Об утверждении Требований к составу собственных средств организаторов торговли, а также к порядку и срокам их#❝
2.4.2. Документы соискателя, подтверждающие оплату уставного, резервного и добавочного (при наличии) капитала в размере, указанном в документе, содержащем расчет собственных средств (в отношении расчета собственных средств, произведенного соискателем в порядке, установленном для организатора торговли).#❝
2.4.3. Документы соискателя, подтверждающие проведение и результаты переоценки внеоборотных активов, указанных в документе, содержащем расчет собственных средств (в отношении расчета собственных средств, произведенного соискателем в порядке, установленном для организатора торговли).#❝
2.4.4. Регистры бухгалтерского учета по счетам бухгалтерского учета, соответствующим показателям бухгалтерского баланса, в соответствии с которыми сформирован состав собственных средств (капитала) соискателя, за период, определяемый в соответствии с частью 4 статьи 15 Федерального закона от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учете» (Собрание законодательства Российской Федерации, 2011, № 50, ст. 7344; 2019, № 30, ст. 4149) (далее — Федеральный закон от 6 декабря 2011 года № 402-ФЗ), составленные соискателем на расчетную дату (в отношении расчета собственных средств, произведенного соискателем, созданным до 30 сентября календарного года, предшествующего дате представления в Банк России документов для включения в реестр операторов финансовых платформ, в порядке, установленном для организатора торговли).#❝
2.4.5. Регистры бухгалтерского учета по счетам бухгалтерского учета, соответствующим показателям бухгалтерского баланса, в соответствии с которыми сформирован состав собственных средств соискателя, за период, определяемый в соответствии с частью 5 статьи 15 Федерального закона от 6 декабря 2011 года № 402-ФЗ, составленные соискателем на расчетную дату#❝
2.4.6. Бухгалтерский баланс и отчет о финансовых результатах за период, предшествующий дате представления в Банк России документов для включения в реестр операторов финансовых платформ, определяемый в соответствии с частью 4 статьи 15 Федерального закона от 6 декабря 2011 года № 402-ФЗ, составленные соискателем на расчетную дату (для соискателя, созданного до 30 сентября календарного года, предшествующего дате представления в Банк России документов для включения в реестр операторов финансовых платформ).#❝
2.4.7. Бухгалтерский баланс и отчет о финансовых результатах за период, предшествующий дате представления в Банк России документов для включения в реестр операторов финансовых платформ, определяемый в соответствии с частью 5 статьи 15 Федерального закона от 6 декабря 2011 года № 402-ФЗ, составленные соискателем на расчетную дату (для соискателя, созданного после 30 сентября календарного года, предшествующего дате представления в Банк России документов для включения в реестр операторов финансовых платформ).#❝
2.4.8. Составленный в произвольной форме документ соискателя об активах, принимаемых к расчету размера собственных средств (в отношении расчета размера собственных средств, произведенного соискателем в порядке, установленном Указанием Банка России от 22 марта 2019 года № 5099-У «О требованиях к расчету размера собственных средств при осуществлении профессиональной деятельности на рынке ценных бумаг, а также при получении лицензии (лицензий) на осуществление профессиональной деятельности на рынке ценных бумаг», зарегистрированным Министерством юстиции Российской Федерации#❝
рынка ценных бумаг, специализированного депозитария (далее — порядок, установленный для профессионального участника рынка ценных бумаг, специализированного депозитария), включающий следующие сведения:#❝
сведения о составе, структуре и стоимости активов, принимаемых к расчету размера собственных средств;#❝
международный идентификационный код ценных бумаг (ISIN) (при наличии), количество ценных бумаг, наименование эмитента ценной бумаги, балансовую и рыночную цену на расчетную дату (в случае если в состав активов, принимаемых к расчету размера собственных средств, входят ценные бумаги);#❝
сведения о банковских счетах, открытых соискателем в кредитных организациях, в которых размещены денежные средства и (или) драгоценные металлы (наименование кредитной организации (ее филиала), регистрационный (порядковый) номер кредитной организации (ее филиала) в соответствии с Книгой государственной регистрации кредитных организаций, адрес кредитной организации (ее филиала), вид и номер счета) (в случае если в состав активов, принимаемых к расчету размера собственных средств, входят денежные средства и (или) драгоценные металлы).#❝
2.4.9. Документ о наличии счетов, вкладов (депозитов) и (или) об остатках денежных средств и (или) драгоценных металлов на счетах, вкладах (депозитах), открытых соискателем в иностранных банках, и (или) выписки по вкладам (депозитам), открытым соискателем в иностранных банках, или иные банковские документы (в случае если в состав активов, принимаемых к расчету размера собственных средств, входят денежные средства и (или) драгоценные металлы, находящиеся в иностранных банках) (в отношении расчета размера собственных средств, произведенного соискателем в порядке, установленном для профессионального участника рынка ценных бумаг, специализированного депозитария).#❝
2.4.10. Выданные на расчетную дату выписки по счетам депо, на#❝
ценные бумаги осуществляется в депозитарии (специализированном депозитарии), и (или) иностранном номинальном держателе), и (или) выписки из реестров владельцев ценных бумаг по лицевым счетам владельца ценных бумаг, открытых соискателю в указанных реестрах, и (или) иные документы, подтверждающие право собственности на ценные бумаги, принимаемые к расчету размера собственных средств (в отношении расчета размера собственных средств, произведенного соискателем в порядке, установленном для профессионального участника рынка ценных бумаг, специализированного депозитария).#❝
2.5. Документ, подтверждающий выполнение соискателем требований по защите информации, должен быть составлен по форме приложения | к настоящему Положению.#❝
2.6. Документ, содержащий сведения о лицах, указанных в части 1 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, должен быть составлен по форме приложения 2 к настоящему Положению и представлен в Банк России с приложением следующих документов, подтверждающих соответствие указанных лиц требованиям, установленным Федеральным законом от 20 июля 2020 года № 211-ФЗ:#❝
документы, подтверждающие наличие высшего образования или опыта работы, предусмотренного пунктом | части 2 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ (в отношении лица, осуществляющего функции единоличного исполнительного органа соискателя, его заместителя);#❝
документы, подтверждающие наличие высшего образования и опыта работы, предусмотренного пунктом 2 части 2 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ (в отношении лица, осуществляющего функции главного бухгалтера соискателя, его заместителя);#❝
ответственным за реализацию правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма в некредитных финансовых организациях», зарегистрированным Министерством юстиции Российской Федерации 24 декабря 2014 года № 35349, 27 марта 2020 года № 57870 (в отношении лица, осуществляющего функции специального должностного лица соискателя, ответственного за реализацию правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения);#❝
документы, содержащие сведения о трудовой деятельности лица, включая сведения о трудовой деятельности по совместительству, в течение 5 лет, предшествовавших дате представления в Банк России документов для включения сведений в реестр операторов финансовых платформ;#❝
документы о назначении (06 отсутствии} административного наказания в виде дисквалификации, выданные уполномоченным органом иностранного государства, либо выданное этим уполномоченным органом письменное подтверждение того, что указанные документы не выдаются, либо правовое заключение соответствующего дипломатического представительства либо иностранного лица, оказывающего юридические (консалтинговые) услуги на профессиональной основе, в котором подтверждаются сведения невозможности выдачи (получения) документов о наличии (06 отсутствии) дисквалификации на территории данного иностранного государства (в отношении лица, являющегося иностранным гражданином (подданным) или лицом без гражданства (подданства), постоянно проживающим на территории иностранного государства).#❝
2.7. Документ, содержащий сведения о лицах, указанных в абзаце первом части | статьи 10 Федерального закона oT 20 июля 2020 года № 211-03, должен быть составлен по форме приложения 3 к настоящему Положению и#❝
схемы взаимосвязей между каждым лицом, указанным в абзаце первом части | статьи 10 Федерального закона от 20 июля 2020 года № 211-ФЗ, и соискателем, содержащей размер доли участия акционеров соискателя в уставном капитале соискателя (указывается в процентном отношении к величине уставного капитала соискателя) и принадлежащий акционерам соискателя процент голосов к общему количеству голосующих акций соискателя, а также описание взаимосвязей между каждым акционером соискателя и его конечными собственниками (далее — схема взаимосвязей);#❝
документов, удостоверяющих личность физических лиц, указанных в абзаце первом части 1 статьи 10 Федерального закона от 20 июля 2020 года № 211-ФЗ;#❝
документов, содержащих сведения о трудовой деятельности физических лиц, указанных в абзаце первом части | статьи 10 Федерального закона от 20 июля 2020 года № 211-ФЗ, включая сведения о трудовой деятельности по совместительству, в течение 5 лет, предшествовавших дате представления в Банк России документов для включения сведений в реестр операторов финансовых платформ;#❝
документов в отношении физических лиц, указанных в абзаце первом части | статьи 10 Федерального закона от 20 июля 2020 года № 211-ФЗ, о назначении (00 отсутствии) административного наказания в виде дисквалификации, выданных уполномоченным органом иностранного государства, либо выданное этим уполномоченным органом письменное подтверждение того, что указанные документы не выдаются, либо правовое заключение соответствующего дипломатического представительства либо иностранного лица, оказывающего юридические (консалтинговые) услуги на профессиональной основе, в котором подтверждаются сведения невозможности выдачи (получения) документов о наличии (об отсутствии) дисквалификации на территории данного иностранного государства (в#❝
2.8. Документы для включения в реестр операторов финансовых платформ, составленные на иностранном языке, должны быть представлены соискателем в Банк России с приложением перевода указанных документов на русский язык. Верность перевода и подлинность подписи переводчика должны быть засвидетельствованы в соответствии со статьей 35, частью 1 статьи 38, статьями 46 и 81 Основ законодательства Российской Федерации о нотариате от 11 февраля 1993 года № 4462-1 (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, № 10, ст. 357; Собрание законодательства Российской Федерации, 2019, № 52, ст. 7798).#❝
В случае получения высшего образования за пределами Российской Федерации документы, подтверждающие получение такого образования, должны быть представлены соискателем в Банк России с приложением свидетельства о признании иностранного образования на территории Российской Федерации, выданного федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере образования, в соответствии со статьей 107 Федерального закона от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации» (Собрание законодательства Российской Федерации, 2012, № 53, ст. 7598;#❝
2020, № 31, ст. 5063). Указанное свидетельство соискателем не представляется, если документ о высшем образовании выдан иностранной образовательной организацией, включенной в перечень иностранных образовательных организаций, которые выдают документы об образовании и (или) о квалификации, признаваемых в Российской Федерации, утвержденный распоряжением Правительства Российской Федерации от 20 апреля 2019 года № 798-р (Собрание законодательства Российской Федерации, 2019, № 18, ст. 2255), либо иностранной образовательной организацией, находящейся на#❝
2.9. Соискатель, не совмещающий свою деятельность с деятельностью иных финансовых организаций, должен представить в Банк России документы для включения в реестр операторов финансовых платформ одним из следующих способов по выбору соискателя.#❝
2.9.1. На бумажном носителе заказным почтовым отправлением с уведомлением о вручении.#❝
Заявление о присвоении статуса оператора финансовой платформы должно быть подписано лицом, осуществляющим функции единоличного исполнительного органа соискателя, или иным уполномоченным на подписание заявления о присвоении статуса оператора финансовой платформы лицом. В случае если заявление о присвоении статуса оператора финансовой платформы подписано уполномоченным лицом, не являющимся единоличным исполнительным органом соискателя, к заявлению о присвоении статуса оператора финансовой платформы должна быть приложена копия документа, наделяющего указанное лицо полномочиями на подписание указанного заявления.#❝
В документах для включения в реестр операторов финансовых платформ, содержащих более одного листа, листы должны быть пронумерованы, прошиты и скреплены на оборотной стороне последнего листа заверительной надписью с указанием цифрами и прописью количества прошитых листов, подписанной ее составителем с указанием его фамилии, имени и отчества (последнего — при наличии), должности и даты составления.#❝
Документы для включения в реестр операторов финансовых платформ, за исключением заявления о присвоении статуса оператора финансовой платформы, анкеты соискателя, документа, подтверждающего выполнение соискателем требований по защите информации, документа, содержащего сведения о лицах, указанных в части | статьи 9 Федерального закона от#❝
в виде копий, заверенных лицом, осуществляющим функции единоличного исполнительного органа соискателя, или иным уполномоченным лицом соискателя, и содержать слова «копия верна», дату заверения, подпись и расшифровку подписи лица, заверившего копию. В случае если документы для включения в реестр операторов финансовой платформы заверены иным уполномоченным лицом, не осуществляющим функции единоличного исполнительного органа соискателя, к документам должна быть приложена копия документа, подтверждающего полномочия лица на совершение указанных действий.#❝
Одновременно с документами для включения в реестр операторов финансовых платформ на бумажном носителе в Банк России должны быть представлены на электронном носителе информации (флеш-накопителе) следующие документы:#❝
заявление о присвоении статуса оператора финансовой платформы и анкета соискателя в виде электронных документов, сформированных в соответствии с пунктами | и 2 части 2 статьи 11 Федерального закона OT 20 июля 2020 года № 211-ФЗ;#❝
2.9.2. В форме электронных документов через личный кабинет участника информационного обмена, ссылка на который размещена на официальном сайте Банка России в сети «Интернет» (далее — личный кабинет), в соответствии с порядком взаимодействия, определенным на основании частей первой, третьей и восьмой статьи 76? Федерального закона от 10 июля 2002 года № 86-ФЗ (далее — порядок взаимодействия), подписанных усиленной#❝
единоличного исполнительного органа (иного уполномоченного лица) соискателя (при наличии у соискателя доступа к личному кабинету).#❝
Документы для включения в реестр операторов финансовых платформ, за исключением заявления о присвоении статуса оператора финансовой платформы, анкеты соискателя и правил финансовой платформы, должны быть представлены в виде файлов в формате *.pdf, содержащих электронные копии указанных документов.#❝
Заявление о присвоении статуса оператора финансовой платформы и анкета соискателя должны быть представлены в Банк России в виде электронных документов, сформированных в соответствии с пунктами | и 2 части 2 статьи 11 Федерального закона от 20 июля 2020 года № 211-ФЗ;#❝
2.10. Соискатель, совмещающий свою деятельность с деятельностью иных финансовых организаций, должен представить в Банк России документы для включения в реестр операторов финансовых платформ в соответствии с подпунктом 2.9.2 пункта 2.9 настоящего Положения.#❝
2.11. Банк России для установления соответствия соискателя требованиям Федерального закона от 20 июля 2020 года № 211-ФЗ и принятых в соответствии с ним нормативных актов Банка России (далее — законодательство об операторах финансовых платформ) в целях установления достоверности сведений, содержащихся в документах для включения в реестр операторов финансовых платформ, должен провести проверочные мероприятия по указанным в анкете соискателя адресу на территории Российской Федерации, по которому планируется осуществление соискателем деятельности оператора финансовой платформы, и адресу (адресам) места (мест) расположения на территории Российской Федерации основного и#❝
2.12. Банк России не позднее чем за 3 рабочих дня до даты начала проведения проверочных мероприятий должен направить соискателю уведомление о проведении проверочных мероприятий, подписанное руководителем структурного подразделения Банка России (лицом, его замещающим), к компетенции которого относятся вопросы допуска к работе на финансовом рынке некредитных финансовых организаций, одним из следующих способов:#❝
в форме электронного документа в соответствии с порядком взаимодействия (при наличии у соискателя доступа к личному кабинету);#❝
на бумажном носителе заказным почтовым отправлением с уведомлением о вручении с одновременным направлением копии уведомления о проведении проверочных мероприятий по электронной почте и (или) с использованием факсимильной связи (в случае отсутствия у соискателя доступа к личному кабинету).#❝
Уведомление о проведении проверочных мероприятий должно включать полное и сокращенное (при наличии) наименования соискателя, его ИНН и ОГРН, даты начала и окончания проверочных мероприятий, фамилии, имена, отчества (последние — при наличии) служащих Банка России, участвующих в проверочных мероприятиях, и их должности.#❝
2.13. В ходе проведения проверочных мероприятий служащие Банка России должны:#❝
запросить у соискателя документы, содержащие сведения, подтверждающие достоверность сведений, содержащихся в документах для включения в реестр операторов финансовых платформ, а также устные и письменные пояснения соискателя, подтверждающие соответствие соискателя требованиям законодательства об операторах финансовых платформ;#❝
2.14. Представление соискателем документов, а также письменных пояснений, запрошенных в рамках проверочных мероприятий, служащим Банка России оформляется актом приема-передачи документов, составленным в произвольной форме в двух экземплярах и содержащим перечень передаваемых документов, включая их реквизиты (при наличии) (один экземпляр должен передаваться соискателю, второй — храниться в Банке России).#❝
2.15.В случае противодействия соискателем проведению служащими Банка России проверочных мероприятий служащие Банка России в день выявления обстоятельств, свидетельствующих о факте противодействия, составляют акт о противодействии проведению проверочных мероприятий.#❝
Противодействием проведению служащими Банка России проверочных мероприятий являются следующие обстоятельства:#❝
отсутствие соискателя и (или) основного и резервного комплексов программно-технических средств соискателя по указанным в анкете соискателя адресу на территории Российской Федерации, по которому планируется осуществление соискателем деятельности оператора финансовой платформы, и (или) адресу (адресам) места (мест) расположения основного и резервного комплексов программно-технических средств соискателя;#❝
2.16. Банк России в срок, установленный частью 10 статьи 11 Федерального закона от 20 июля 2020 года № 211-ФЗ, принимает решение о включении сведений о соискателе в реестр операторов финансовых платформ или, при наличии одного из оснований, предусмотренных частью 13 статьи 11 Федерального закона от 20 июля 2020 года № 211-03, решение об отказе во включении сведений о соискателе в реестр операторов#❝
2.17. В случае принятия Банком России решения о включении сведений о соискателе в реестр операторов финансовых платформ Банк России должен не позднее рабочего дня после дня принятия решения о включении сведений о соискателе в реестр операторов финансовых платформ включить сведения о соискателе в реестр операторов финансовых платформ, разместить сведения об указанном решении (полное и сокращенное (при наличии) наименования оператора финансовой платформы, дату принятия решения) и правила финансовых платформ на официальном сайте Банка России в сети «Интернет».#❝
2.18. В случае принятия решения о включении сведений о соискателе в реестр операторов финансовых платформ Банк России должен направить соискателю уведомление с приложением выписки из реестра операторов финансовых платформ в срок, предусмотренный частью 11 статьи 11 Федерального закона от 20 июля 2020 года № 211-03, одним из следующих способов:#❝
2.20. —В случае принятия решения об отказе во включении сведений о соискателе в реестр операторов финансовых платформ Банк России в срок, установленный частью 12 статьи 11 Федерального закона от 20 июля 2020 года № 211-ФЗ, должен направить соискателю уведомление о принятии указанного решения, содержащее основание для отказа, одним из следующих способов:#❝
2.21. В целях обеспечения актуальности сведений, включаемых Банком России в реестр операторов финансовых платформ, оператор финансовой платформы в соответствии с порядком взаимодействия должен представлять в Банк России уведомление об изменении сведений об операторе финансовой платформы, содержащихся в реестре операторов финансовых платформ, заполненное с использованием электронного шаблона указанного уведомления, размещенного на официальном сайте Банка России в сети «Интернет» (далее — уведомление об изменении сведений об операторе финансовой платформы), подписанное усиленной квалифицированной электронной подписью лица, осуществляющего функции единоличного исполнительного органа (иного уполномоченного лица) оператора финансовой платформы, в следующих случаях.#❝
2.21.1. Изменение полного и сокращенного (при наличии) наименований на русском языке, адреса, указанного в ЕГРЮЛ, — не позднее 3 рабочих дней со дня государственной регистрации указанных изменений в соответствии со статьей 18 Федерального закона от 8 августа 2001 года#❝
2.21.2. Изменение адреса официального сайта в сети «Интернет», номера контактного телефона и адреса электронной почты — не позднее 3 рабочих дней со дня указанных изменений.#❝
2.21.3. Изменение фамилии, имени, отчества (последнего — при наличии), реквизитов документа, удостоверяющего личность, адреса регистрации по месту жительства лиц, указанных в части | статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, — не позднее 30 календарных дней со дня указанных изменений с приложением копии документа, удостоверяющего личность, в виде файла в формате *.pdf.#❝
2.21.4. Избрание (назначение) лиц, указанных в частях 4 и 5 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, избрание (назначение), включая временное исполнение должностных обязанностей, которых требует предварительного согласия Банка России, — не позднее 3 рабочих дней со дня принятия уполномоченным органом оператора финансовой платформы решения о назначении (00 избрании) указанных лиц с приложением копии протокола заседания (решения) уполномоченного органа управления оператора финансовой платформы (выписки из него) в виде файла в формате * pdf.#❝
2.21.5. Освобождение от должности (прекращение полномочий) лиц, указанных в частях 4 и 5 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, — не позднее одного рабочего дня со дня принятия уполномоченным органом оператора финансовой платформы решения об освобождении от занимаемой должности (о прекращении полномочий) указанных лиц с приложением копии решения (протокола заседания) уполномоченного органа управления оператора финансовой платформы (выписки из него) в виде файла#❝
2.21.6. Возложение временного исполнения обязанностей лиц, указанных в частях 4 и 5 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, избрание (назначение), включая временное исполнение должностных обязанностей, которых требует предварительного согласия Банка России, — не позднее 10 рабочих дней со дня окончания квартала, в котором лицо временно исполняло указанные обязанности (в отношении всех случаев временного исполнения обязанностей лиц, указанных в частях 4 и 5 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, избрание (назначение), включая временное исполнение должностных обязанностей, которых требует предварительного согласия Банка России, в течение квартала), с приложением документов, в соответствии с которыми лица временно исполняли обязанности лиц, указанных в частях 4 и 5 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, избрание (назначение), включая временное исполнение должностных обязанностей, которых требует предварительного согласия Банка России, в виде файлов в формате *.pdf.#❝
2.22. В случае если документы, указанные в подпунктах 2.21.1, 2.21.3—2.21.6 пункта 2.21 настоящего Положения, ранее представлялись в Банк России оператором финансовой платформы, совмещающим свою деятельность с деятельностью иных финансовых организаций, повторное их представление не требуется. В уведомлении об изменении сведений об операторе финансовой платформы должны быть указаны дата и номер письма оператора финансовой платформы, которым они были представлены в Банк России.#❝
2.23. Банк России должен внести изменения в реестр операторов финансовых платформ не позднее 3 рабочих дней, следующих за днем получения уведомления об изменении сведений об операторе финансовой платформы и прилагаемых к нему документов.#❝
2.24. Банк России должен внести в реестр операторов финансовых платформ запись об исключении сведений об операторе финансовой платформы из реестра операторов финансовых платформ не позднее рабочего#❝
2.25. В случае получения от любого лица запроса о предоставлении информации о наличии (06 отсутствии) сведений в реестре операторов финансовых платформ Банк России должен направить выписку из реестра операторов финансовых платформ, содержащую сведения, предусмотренные пунктом 2.19 настоящего Положения, либо сообщить об отсутствии в реестре операторов финансовых платформ запрашиваемых сведений не позднее 7 рабочих дней со дня получения указанного запроса способом, которым#❝
Глава 3. Требования к порядку регистрации Банком России#❝
3.1. Для регистрации изменений в правила финансовой платформы оператор финансовой платформы должен представить в Банк России документы, предусмотренные частью 4 статьи 16 Федерального закона от 20 июля 2020 года № 211-ФЗ, подписанные усиленной квалифицированной электронной подписью лица, осуществляющего функции единоличного исполнительного органа (иного уполномоченного лица) оператора финансовой платформы, в соответствии с порядком взаимодействия.#❝
Правила финансовой платформы в новой редакции должны быть утверждены уполномоченным органом оператора финансовой платформы и представлены в Банк России в виде файлов в формате *.pdf, содержащих их электронную копию, и файлов в формате *.4осх (*.rtf).#❝
3.2. В случае представления документов, предусмотренных частью 4 статьи 16 Федерального закона от 20 июля 2020 года № 211-ФЗ, не в полном объеме, Банк России должен направить оператору финансовой платформы уведомление, предусмотренное частью 5 статьи 16 Федерального закона от 20 июля 2020 года № 211-ФЗ, а в случае выявления в указанных документах нарушения требований к их оформлению, установленных пунктом 3.1 настоящего Положения, — уведомление с указанием нарушений требований к оформлению документов (далее при совместном упоминании — уведомление о предоставлении исправленных документов) в срок не позднее 5 рабочих дней со дня получения документов, предусмотренных частью 4 статьи 16 Федерального закона от 20 июля 2020 года № 211-ФЗ.#❝
Уведомление о предоставлении исправленных документов должно быть направлено оператору финансовой платформы Банком России в соответствии с порядком взаимодействия.#❝
В случае направления Банком России уведомления о предоставлении исправленных документов днем получения Банком России документов, предусмотренных частью 4 статьи 16 Федерального закона от 20 июля 2020 года № 211-ФЗ, является день предоставления оператором финансовой платформы в Банк России документов в соответствии с указанным уведомлением.#❝
3.3. Оператор финансовой платформы в соответствии с порядком взаимодействия должен направить подписанные усиленной квалифицированной электронной подписью лица, осуществляющего функции единоличного исполнительного органа (иного уполномоченного лица) оператора финансовой платформы, документы в соответствии с уведомлением о предоставлении исправленных документов в срок, не превышающий 5 рабочих дней со дня направления Банком России#❝
3.4. В случае непредставления или представления не в полном объеме оператором финансовой платформы документов, указанных в уведомлении о предоставлении исправленных документов, в срок, предусмотренный пунктом 3.3 настоящего Положения, Банк России не позднее 7 рабочих дней со дня окончания указанного срока должен направить в соответствии с порядком взаимодействия оператору финансовой платформы уведомление о прекращении рассмотрения поступивших документов для регистрации изменений в правила финансовой платформы.#❝
3.5. В случае наличия одного из оснований для отказа в регистрации изменений в правила финансовой платформы, указанных в части 6 статьи 16 Федерального закона от 20 июля 2020 года № 211-ФЗ, Банк России должен принять решение об отказе в регистрации изменений в правила финансовой платформы.#❝
3.6. Решение Банка России о регистрации (об отказе в регистрации) изменений в правила финансовой платформы должно быть оформлено в виде уведомления о регистрации (0б отказе в регистрации) указанных изменений, содержащего дату принятия Банком России решения, а в случае принятия Банком России решения об отказе в регистрации изменений в правила финансовой платформы — также обоснование принятия Банком России указанного решения.#❝
Банк России не позднее срока, предусмотренного частью 3 статьи 16 Федерального закона от 20 июля 2020 года № 211-ФЗ, должен направить в соответствии с порядком взаимодействия оператору финансовой платформы уведомление о регистрации (06 отказе в регистрации) изменений в правила финансовой платформы .#❝
Глава 4. Заключительные положения#❝
4.1. Настоящее Положение вступает в силу по истечении 10 дней#❝
9¢ OJOHWWediodu олониеихли4и WLIOHOBUOEIQ Я wuHeEoOgodL WoOLoLeMOHOO KHHOHIOUIGA ONHOTIO go вИНЭПэя) С rrorev#❝
(ALq) «тааэи эихоэвилопонхэ[» OMMHOLaedUeH оп KUPLOLOALOOD ихнэпо BHAOUA чиолезехоп MUMOMIQCQD | ©#❝
(ЧТ) иипемаофни 1чтише$ dow винономи4и винечоя1онээя0о вооэпойи хелие4 я ‘иинеяооэ4т эинэниошая вешоАзиЧэтле4ех ‘ехнэпо | +1#❝
ЧТ) иипеиаофни татиптез daw винэнэми4и виодтнох еоээпо4и xexwed я ‘иинеяодэдт эинэниошая вешоАвидэтлефех ‘еянэпо coal#❝
(dNLq) uuTewdopuu qiumee dow иипезииеэо@ воээподи xeuwed я ‘иинечодэд эинониошяя вешсеАвиЧэтлефех ‘вянэпо | с:#❝
(ПИТ) иипелаофни 1атишее dow винэномиЧи винечодинеии еооэподи xexwed я ‘иинечооэ@1 эинэниошча вешоАзидэтлефех “ехнэпо Г#❝
«radon OHADSHHIOLOHXe [» оинэгяеапен оп иинеяо99э41, WolfoLePMOHOO винэнношчя эхнэпо 00 вИНЭПЭяЭ ‘| lovee#❝
ииээо{ иохнеЧ иипеЧтоилэЯ Ахиваоп х хвинечодэат о и иаофтеии жачоэнениф чодоледэпо edissed ииээод иохнеч иинэгэя о ччиЧофлени иочоэнениф еоле4эпо эАтело чтиьАноп воээшотеяэ4эмен ‘опии эохоэвипиЧо1 чтвниошчя ono э1ч4отох ‘иипемАофни этишез оп хкинряо9эЧ1, О» (/- 2. а етол 050< 2397798 © 10#❝
ионноипеиаофни тчтийтеЕ озинэвэпээ9до х иинезодэ4т мэнкэтежоиоэ винэнношчая эхнопо QO вино я) ‘с нэпа#❝
олонииелоЧн чтооновно:э4» сзинзичедиен оп BHALILOALOOD ихлнэпо KHAOdA чиолевелоп иишогетоо9о SZ (0077) иипелаофни татипте= dow винэнэии4и винечоятонэш4эяо воээпо4и хехие4 я ‘иинезодэд1 эинэниошчя вешоАви4отле4ех ‘ехнэпо | +5 (ОИ) иипелаофни татиптее dow виноноииЧи виодтнох вэээпо4ди xexwed я ‘иинечодэат эинэнношчя вешо5иЧдэтхедех ‘ехнэпо C7 (dOli7) иипеиаофни iqiumee dow иипезииеэЧ воээподи хелие@ я ‘иинечооэдт эинэниошчя вешоАиэтледех ‘вянэпо | 7°Z (Jol) иипемаофни 1атиптее эм кинэнэмийи винеяоЧинеии взоэпофи xeuned я ‘иинеч09э41 эинонкошчя вето зиаэляедех “еянэпо ГС Е С I ихнэпо эинзьене ихнэпо пиЯ о#❝
«иипезинеА1Аия ч1э4о елипте$» / ooonodyy| 1'¢ «иипелаАофни татинте= ирелнопипни оиноичедид» 9 оээпоащ| 9'¢ «иипеи4офни яэьэ1А эиношеаязопэ 4» с оэподи| се «епох олонооноподя LO PLUME» р ооэпоЧ | ф’е «чаАтяАдтовафни ионноипеиаофни HMLOOHHOMIMIMvE и итоонлооноп чиодтнод» © эээпо4И| ‘в «HOL9O хананэтииоиыча 1чтише= эинэьэнээ90» с Do0NMOdT{] 7 ¢ «WOUALOOY иинонявапА ифи иипеидофни 1члишеЕ эинэьэпоэ90» | эээноди! |6 6 8 L 9 ¢ v с С | cS S S =| g g Е Е 3 аа 5390 8 ая ЕО = gal £8] Vas oe te 32 Is eg по ль ыы: ЗЕЕ зао оо =m 6 0 w Я w Я w „а OS Bsa зо oro PG вы |= о: = 99 ES? |ЗоЕ Eo Ee ES gE x зе на Sz oO =o = = B SES ree Ея хо ши ш=шаЕ паз — o x PH oT a Tom MLS ws w i я ow = м та Eo 4 It as Min = = = = oO | я my om не зы sO = 5 = Me a Go 2 xno = oO to z 3 mooie ze ея Gog Е B45 ‚5. 88 = §*&5 пей 3s ES Ея вв 5 8 S Sel gs иипеидофни £685 аж ff BS зо 3 8 за ~ 3s Eg oe Боя во 5? 53 = о Боб чтипте$ чиэтоио вооэпойи эинеяонэкиен НЯ Ро 2 © < > i) 2 о =x E Rok Rot 5 Е Е Е? Gere я о = sd = > я = 65 & moe |799 = = S| ge me Q uunendopuy 1атипге$ винэияеанА вой = я Е я a ca x и иипезинело чиэлоио иипеидофни = о хз татиптея ивинонявапен оп ехнэпо ихоЧ 1 иипеи4офни 1чтипте; виноичеацен dawoy#❝
204 вия19191005 ихнэпо BHAOdA чиотезехон ичаологИ lp € С i wxodLO MNHONO OHMHOheHE ихнэпо ug dawoy#❝
OV" OV вихин олоннонеиж хенете ен иипеидофни чтипте dow хихоэвинхо1. и хчнноипехине14о эинэнми | 6’#❝
«ятоиоатоА (ханооно4эп) манчииоой иэинеяо$янопои 9 BUALOOW олохээвилок олоннокегА иинэналоэшАэо иди иипемаофни eines» $ эээподИ#❝
1. Объектом оценки, предусмотренной разделом 1 документа, подтверждающего выполнение юридическим лицом, намеревающимся получить статус оператора финансовой платформы, требований по защите информации (далее — Документ о защите информации), являются технологии обработки защищаемой информации при формировании (подготовке), передаче и приеме электронных сообщений (указаний), удостоверении права клиентов распоряжаться денежными средствами, ценными бумагами или иным имуществом, совершении финансовых сделок с использованием финансовой платформы, предусмотренной пунктом 1 части | статьи 2 Федерального закона от 20 июля 2020 года № 211-ФЗ (далее — финансовые операции), учете результатов их осуществления, хранении электронных сообщений (указаний) и информации о совершенных финансовых операциях на основе анализа рисков.#❝
Заполнение раздела 1 Документа о защите информации осуществляется на основе оценки соответствия выполнения соискателем технологических мер защиты информации, перечисленных в таблице 1 настоящего порядка, проведенной в соответствии с подпунктами 1.1-1.5 настоящего пункта.#❝
Технология обработки защищаемой информации обеспечивает подписание электронных сообщений (указаний) способом, позволяющим обеспечить их целостность и подтвердить их составление уполномоченным на это лицом#❝
Технология обработки защищаемой информации, применяемая на 2 всех технологических участках, обеспечивает целостность и неизменность защищаемой информации#❝
Технология обработки защищаемой информации обеспечивает применение механизмов и (или) протоколов формирования и обмена электронными сообщениями, обеспечивающих защиту электронных сообщений от искажения, фальсификации, — переадресации, несанкционированного ознакомления и (или) уничтожения, ложной авторизации, в том числе аутентификации входных электронных сообщений#❝
Технология обработки защищаемой информации обеспечивает взаимную (двухстороннюю) аутентификацию участников обмена электронными сообщениями средствами вычислительной техники соискателя#❝
Технология обработки защищаемой информации обеспечивает восстановление защищаемой информации в случае умышленного (случайного) разрушения (искажения) или выхода из строя средств вычислительной техники#❝
Технология обработки защищаемой информации на технологическом участке формирования (подготовки), передачи и приема электронных сообщений (указаний) обеспечивает проверку правильности формирования (подготовки) электронных сообщений (указаний) (двойной контроль)#❝
Технология обработки защищаемой информации на технологическом участке формирования (подготовки), передачи и приема электронных сообщений (указаний) обеспечивает проверку правильности заполнения полей электронного сообщения (указания) и прав владельца электронной подписи (входной контроль)#❝
Технология обработки защищаемой информации на технологическом участке формирования (подготовки), передачи и приема электронных сообщений (указаний) обеспечивает контроль дублирования электронного сообщения (указания)#❝
Технология обработки защищаемой информации на технологическом участке формирования (подготовки), передачи и приема электронных сообщений (указаний) — обеспечивает структурный контроль электронных сообщений (указаний)#❝
Технология обработки защищаемой информации Ha технологическом участке формирования (подготовки), передачи и приема электронных сообщений (указаний) обеспечивает защиту защищаемой информации при ее передаче по каналам связи#❝
Технология обработки защищаемой информации на технологическом участке удостоверения права клиентов операторов#❝
инвестиционных платформ распоряжаться денежными средствами, ценными бумагами или иным имуществом обеспечивает получение электронных сообщений (указаний) клиента, подписанных клиентом способом, позволяющим обеспечить их целостность и подтвердить их составление уполномоченным на это лицом#❝
Технология обработки защищаемой информации на технологическом участке удостоверения права клиентов операторов 12 |инвестиционных платформ распоряжаться денежными средствами, ценными бумагами или иным имуществом обеспечивает получение от клиента подтверждения финансовой операции#❝
Технология обработки защищаемой информации Ha технологическом участке совершения финансовой сделки, учета результатов ее осуществления (при наличии учета) обеспечивает проверку соответствия (сверку) выходных электронных сообщений (указаний) соответствующим входным электронным сообщениям (указаниям)#❝
Технология обработки защищаемой информации на технологическом участке совершения финансовой сделки, учета результатов ее осуществления (при наличии учета) обеспечивает проверку соответствия (сверку) результатов осуществления финансовых операций информации, содержащейся в электронных сообщениях (указаниях)#❝
Технология обработки защищаемой информации на технологическом участке совершения финансовой сделки, учета результатов ее осуществления (при наличии учета) обеспечивает 15 направление клиентам финансовых платформ уведомлений о совершении финансовой сделки в случае, когда такое уведомление предусмотрено законодательством Российской Федерации, регулирующим деятельность финансовых платформ, или договором#❝
1.1. В строке 1.1 Документа о защите информации указывается значение оценки, характеризующей выполнение требований, в рамках процесса планирования применения мер защиты информации (Етмп), которое рассчитывается по формуле:#❝
Бпо; — значение оценки 1-й меры защиты информации, характеризующей выполнение требований, в рамках процесса планирования применения мер зациты информации по вопросу определения области применения меры защиты информации, где значение равно «1», если область применения меры защиты информации определена («да»), значение равно «0», если область применения меры защиты информации не определена («нет»);#❝
Eqn, — значение оценки 1-й меры защиты информации, характеризующей выполнение требований, в рамках процесса планирования применения мер защиты информации по вопросу определения порядка применения меры защиты информации, где значение равно «1», если порядок применения меры защиты информации определен («да»), значение равно «0», если порядок применения меры защиты информации не определен («нет»).#❝
1.2. В строке 1.2 Документа о защите информации указывается значение оценки, характеризующей выполнение требований, в рамках процесса реализации мер защиты информации (Ётмр), которое рассчитывается по формуле:#❝
i — порядковый номер оцениваемой меры защиты информации, указанной в таблице 1 настоящего порядка;#❝
1.3. В строке 1.3 Документа о защите информации указывается значение оценки, характеризующей выполнение требований, в рамках процесса контроля применения мер защиты информации (Ётмк), которое рассчитывается по формуле:#❝
г: — порядковый номер оцениваемой меры защиты информации, указанной в таблице | настоящего порядка;#❝
Exo, — значение оценки 1-й меры защиты информации, характеризующей выполнение требований, в рамках процесса контроля применения мер защиты информации по вопросу контроля области применения меры защиты информации, где значение равно «1», если контроль области применения меры защиты информации обеспечен («да»), значение равно «0», если контроль области применения меры защиты информации не обеспечен («нет»);#❝
Екп; — значение оценки 1-й меры защиты информации, характеризующей выполнение требований, в рамках процесса контроля применения мер защиты информации по вопросу контроля должного применения меры защиты информации, где значение равно «1», если контроль должного применения меры защиты информации обеспечен («да»), значение равно «0», если контроль должного применения меры защиты информации не обеспечен («нет»);#❝
выполнение требований, в рамках процесса контроля применения мер защиты информации по вопросу контроля знаний работников соискателя в части применения меры защиты информации, где значение равно «1», если контроль знаний работников соискателя в части применения меры защиты информации обеспечен («да»), значение равно «0», если контроль знаний работников соискателя в части применения меры защиты информации не обеспечен («нет»).#❝
1.4. В строке 1.4 Документа о защите информации указывается значение оценки, характеризующей выполнение требований, в рамках процесса совершенствования применения мер защиты информации (ЁЕтмс), которое рассчитывается по формуле:#❝
Ecy, — значение оценки {-й меры защиты информации, характеризующей выполнение требований, в рамках процесса совершенствования применения мер защиты информации по вопросу анализа необходимости совершенствования меры защиты информации в случае обнаружения инцидентов защиты информации, где значение равно «1», если анализ необходимости совершенствования меры защиты информации в случае обнаружения инцидентов защиты информации осуществляется («да»), значение равно «0», если анализ необходимости совершенствования меры защиты информации в случае обнаружения инцидентов защиты информации не осуществляется («нет»);#❝
мер защиты информации по вопросу анализа необходимости совершенствования меры защиты информации в случае обнаружения недостатков в рамках контроля применения мер защиты информации, где значение равно «1», если анализ необходимости совершенствования меры защиты информации в случае обнаружения недостатков в рамках контроля применения мер защиты информации осуществляется, значение равно «0», если анализ необходимости совершенствования меры защиты информации в случае обнаружения недостатков в рамках контроля применения мер защиты информации не осуществляется («нет»).#❝
1.5. В строке 1.5 Документа о защите информации указывается значение обобщающего показателя уровня оценки соответствия по направлению «Технологические меры» (ЕТМ), которое рассчитывается по формуле:#❝
Етмп — значение оценки, характеризующей выполнение требований, в рамках процесса планирования применения мер защиты информации, рассчитанное в соответствии с подпунктом 1.1 настоящего пункта;#❝
Eryp — значение оценки, характеризующей выполнение требований, в рамках процесса реализации мер защиты информации, рассчитанное в соответствии с подпунктом 1.2 настоящего пункта;#❝
2. Объектом оценки, предусмотренной разделом 2 Документа о защите информации, является прикладное программное обеспечение#❝
своим клиентам для осуществления действий в целях совершения финансовых операций, а также программное обеспечение, обрабатывающее защищаемую информацию при приеме электронных сообщений (указаний) к исполнению в автоматизированных системах и приложениях с использованием сети «Интернет».#❝
Заполнение раздела 2 Документа о защите информации осуществляется на основе проведенной в соответствии с подпунктами 2.1-2.5 настоящего пункта оценки соответствия выполнения мер, предусмотренных таблицей 2#❝
Обеспечивается использование соискателем для осуществления финансовых операций прикладного программного обеспечения автоматизированных систем и приложений, которые сертифицированы в системе сертификации Федеральной службы по техническому и экспортному контролю на соответствие требованиям по безопасности информации, в том числе на наличие уязвимостей или недекларированных возможностей, или в отношении которых проведен анализ уязвимостей по требованиям к оценочному уровню 1 доверия (далее — ОУД) не ниже чем ОУД 4, предусмотренному пунктом 7.6 национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 15408-3-2013 «Информационная технология.#❝
Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности», утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 8 ноября 2013 года № 1340-ст «Об утверждении национального стандарта» (М., ФГУП «Стандартинформ», 2014)#❝
2.1. В строке 2.1 Документа о защите информации указывается значение оценки, характеризующей выполнение требований, в рамках процесса планирования применения мер защиты информации (Ёпоп), которое рассчитывается по формуле:#❝
i — порядковый номер оцениваемой меры защиты информации, указанной в таблице 2 настоящего порядка;#❝
Епо, — значение оценки {-й меры защиты информации, характеризующей выполнение требований, в рамках процесса планирования применения мер защиты информации по вопросу определения области применения меры защиты информации, где значение равно «1», если область применения меры защиты информации определена («да»), значение равно «0», если область применения меры защиты информации не определена («нет»);#❝
Eqn, — значение оценки {-й меры защиты информации, характеризующей выполнение требований, в рамках процесса планирования применения мер защиты информации по вопросу определения порядка применения меры защиты информации, где значение равно «1», если порядок применения меры защиты информации определен («да»), значение равно «0», если порядок применения меры защиты информации не определен («нет»).#❝
2.2. В строке 2.2 Документа о защите информации указывается значение оценки, характеризующей выполнение требований, в рамках#❝
2.3. В строке 2.3 Документа о защите информации указывается значение оценки, характеризующей выполнение требований, в рамках процесса контроля реализации мер защиты информации (Епок), которое рассчитывается по формуле:#❝
Exo, - значение оценки 1-й меры защиты информации, характеризующей выполнение требований, в рамках процесса контроля применения мер защиты информации по вопросу контроля области применения меры защиты информации, где значение равно «1», если контроль области применения меры защиты информации обеспечен («да»), значение равно «0», если контроль области применения меры защиты информации не обеспечен («нет»);#❝
Еки; — значение оценки {-й меры защиты информации, характеризующей выполнение требований, в рамках процесса контроля применения мер защиты информации по вопросу контроля должного применения меры защиты информации, где значение равно «1», если контроль должного применения меры защиты информации обеспечен («да»), значение равно «0», если#❝
Екз, — значение оценки 1-й меры защиты информации, характеризующей выполнение требований, в рамках процесса контроля применения мер защиты информации по вопросу контроля знаний работников соискателя в части применения меры защиты информации, где значение равно «1», если контроль знаний работников соискателя в части применения меры защиты информации обеспечен («да»), значение равно «0», если контроль знаний работников соискателя в части применения меры защиты информации не обеспечен («нет»).#❝
2.4. В строке 2.4 Документа о защите информации указывается значение оценки, характеризующей выполнение требований, в рамках процесса совершенствования применения мер защиты информации (Ёпос), которое рассчитывается по формуле:#❝
Еси; — значение оценки 1-й меры защиты информации, характеризующей выполнение требований, в рамках процесса совершенствования применения мер защиты информации по вопросу анализа необходимости совершенствования меры защиты информации в случае обнаружение инцидентов защиты информации, где значение равно «1», если анализ необходимости совершенствования меры защиты информации в случае обнаружения инцидентов защиты информации осуществлен («да»), значение равно «0», если анализ необходимости совершенствования меры защиты информации в случае обнаружения инцидентов защиты информации не#❝
Есн; ~ значение оценки 1-й меры защиты информации, характеризующей выполнение требований, в рамках процесса совершенствования применения мер защиты информации по вопросу анализа необходимости совершенствования меры защиты информации в случае обнаружения недостатков в рамках контроля применения мер защиты информации, где значение равно «1», если анализ необходимости совершенствования меры защиты информации в случае обнаружения недостатков в рамках контроля применения мер защиты информации осуществлен («да»), значение равно «0», если анализ необходимости совершенствования меры защиты информации в случае обнаружения недостатков в рамках контроля применения мер защиты информации не осуществлен («нет»).#❝
2.5.В строке 2.5 Документа о защите информации указывается значение обобщающего показателя уровня оценки соответствия по направлению «Безопасность программного обеспечения» (Епо), которое рассчитывается по формуле:#❝
Епоп — значение оценки, характеризующей выполнение требований, в рамках процесса планирования применения мер защиты информации, рассчитанное в соответствии с подпунктом 2.1 настоящего пункта;#❝
Епор — значение оценки, характеризующей выполнение требований, в рамках процесса реализации мер защиты информации, рассчитанное в соответствии с подпунктом 2.2 настоящего пункта;#❝
3.1. В рамках направления «Безопасность информационной инфраструктуры» соискателем проводится оценка применения организационных и технических мер процесса системы защиты информации, указанных в ГОСТР 57580.1-2017.#❝
Объектом оценки применения организационных и технических мер процесса системы защиты информации в рамках направления «Безопасность информационной инфраструктуры» являются автоматизированные системы, программное обеспечение, средства вычислительной техники, телекоммуникационного оборудования, эксплуатация которых осуществляется соискателем.#❝
3.2. Оценка выполнения соискателем требований по защите информации по направлению «Безопасность информационной инфраструктуры» осуществляется соискателем с привлечением сторонних организаций, имеющих лицензию на проведение работ и услуг, предусмотренных подпунктами «O», «д» или «e» пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 февраля 2012 года № 79 «О лицензировании деятельности по технической защите конфиденциальной информации» (Собрание законодательства Российской Федерации, 2012, № 7, ст. 863; 2016, № 26, ст. 4049).#❝
4. В строке 4.1 Документа о защите информации указывается значение итогового показателя уровня оценки соответствия (Кос), которое приравнивается к среднеарифметическому значению обобщающих показателей оценки соответствия по направлениям «Технологические меры» (Erm), «Безопасность программного обеспечения» (Eno) и итоговой оценки#❝
Приложение 2#❝
ot 2 ведавАя_ 2020 года № _ 22-7 «О требованиях по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы, о ведении Банком России — реестра операторов финансовых платформ, и о требованиях к порядку регистрации Банком России изменений в правила финансовой платформы»#❝
Федерального закона от 20 июля 2020 года № 211-ФЗ «О совершении#❝
Наименование должности, занимаемой в соискателе, включая временное исполнение должностных обязанностей, и (или) наименование органа управления соискателя, в состав которого входит должностное лицо, а также дата избрания (назначения) на должность (в состав органа управления)#❝
Z Фамилия, имя, отчество (последнее — при наличии) 3 Дата и место рождения 4 |Agpec регистрации по месту жительства 5 |Гражданство (подданство) или указание на его отсутствие 6 Реквизиты документа, удостоверяющего Серия (при наличии) и#❝
личность, наименование органа, выдавшего документ, удостоверяющий личность, дата выдачи документа,#❝
Сведения о наличии (00 отсутствии) высшего образования или опыта работы, предусмотренного пунктом | части 2 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ!#❝
Сведения о наличии (0б отсутствии) высшего образования и опыта работы, предусмотренного пунктом 2 части 2 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ?#❝
Сведения о соответствии (несоответствии) требованиям, установленным Указанием Банка России от 5 декабря 2014 года № 3470-У «О квалификационных требованиях к специальным должностным лицам, ответственным за реализацию правил внутреннего контроля В целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма в некредитных финансовых организациях»?#❝
' Заполняется в отношении лица, осуществляющего функции единоличного исполнительного органа соискателя, его заместителя.#❝
2 Заполняется в отношении лица, осуществляющего функции главного бухгалтера соискателя, его заместителя.#❝
ответственного за реализацию правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения, соискателя.#❝
оснований для признания лица не соответствующим требованиям, предусмотренным частью | статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ#❝
Согласие на обработку персональных данных Банком России вступает в силу со дня подписания мной настоящего документа и действует до истечения сроков хранения соответствующей информации или документов, содержащих#❝
Номер Наименование Количество Количество строки документа листов экземпляров документа документа 1 2 3 4 1 2#❝
с v € © I (enMIr отохоэвизиф — едэноипяе енофэпот олонтхетнох dawoH и {ети ‘члооньии мишсЕЧэяотоопА ‘WOLHOWANOL э иия1912я1009 я вяточиотиж (епии й . отохээБизиф — в4эноипяе (xeLHonodu я ALOOW оп иипедтоилэ4 sodire ‘(иивииен ип) OIF MHD ‘(иивикен ОАО ОЖ олохээьизиф ‘эпетинехя иди) ННИ) епик олохоэвипи@о: — едэноипхе (эпики иохоэвипиас1 и геи ‘(oatometitfon) — е4эноипхв WOHaPRLOA O БИНЭПЭЯО SITHHOMMeEAMPULHOIH — ииненииопА WOHLODNA09 ; (ииьикен ип . оятонеижедл ‘атооньик Я BIO!) udu sorrel’) енофэнот олонлхетнох 4эмон “(епии отлохоэвигиот — ээнпэнооп) ; отэшевЧэчотоопА й ито BUOIVMOMOD | оАлето иочочеди олэтотеижаэяти он ‘LHOWANOY энио иохоэьини@о: оп . O@LIOhLO “KWH ^ . етнэиАхоГ 19ти5ияхэЧ) |, dowoy, эпетииех o1oHaed 4эмон иги “епии олохоэвипиЯо1 олоннейтоони (иипе@тоилэ9) ИЕ mice випииеф) епии моняетол винэпжохен BLOOW ионе1о колэвияаоэшАоо отодолох эинэпэя edonourpre o1oNddnuIHdoi я е4эноипхе | ‘пии хихоэьипидо: xiIgqHHedLoonN э4тоээ4 я ичннэояэийи ‘dowou — пик — в4эноипхе . kIOLMOaONAd (иивииен BULOCHA XMNOOhMIMdO! ханне4тоони вит) кинэояоиаи хи CLL OKMAICL ® ‘ННИ и анНепрот) эинеяонэииен dowee и Hd. IO ‘(Hunedioniod) вкинэпжохен елоэи энето я ээдие ичниоп . OHIO] O@LIOhLO и KWH ‘винииеф#❝
(кголехоиоо ‘T[O[d IA я ичнневезА ‘oodire ‘ННИ ‘На.1О ‘кинеяонэмиен (ииьикен иди) эоннэшехоэ и эонкон)#❝
«идофтеги хчаоэнениф иэинезозчягопои э чогэпо хчаоэнениф иинэт9эз0> OQ» $Ф-ТТС WN BVI 0505 BILOIH 05 LO#❝
еноле= олончигедэпоф от HILVLD 1 итовь иоя4дэн эпе=ов я хчннеземА ‘хепиг о винэгозо иитеждэто ‘LHOWANOY/#❝
эпиче4и я WMHOHOWEH ииээо4 иохнеч иипедлоиле Amidon M хвинечодэ4т о и идофлени хачоэнениф чодоледэпо е4лоээЯ ииээо{ WoNHeg иинэпоя о чаи4офтеини иочоэнениф е4дотедэно ЭАтело чтиьАнои коээшотеяэдэмен ‘опии эохоэвипи@ст члвнкошчя онжиои эч4олох ‘иипеиофни этише= оп хвинечодэдт 0»#❝
виэтехоисо е4эноипхе олэшоАдино4тноя “епик олохээьизиф енофэко1. олонтяетнох Чэион и (иивииен иди) (ИНО “ииьикен Hd)#❝
woLoAdurrod1Hox . эЧэноипхе олэшеозАЯикойдтнох KI[(OdLHOM эинеяонэо ННИ ‘чооньии лишовэяолоопА ‘SWOLHOWANOY э й wxod1o ич4отох епии олохээвисиф и (Пия) 909015) ^ HHGLOLOGLOOD я ваточиогиж ALOOW оп dawoy ‘киэтехоиоэ едэноипхе й (ииьииен ий и — ээнпэнооп) иипедлрилэ4 sade ‘винэйжоЯ й . эинечонэмиен эонио] | . й O@LOOhLO ‘KWH ‘винииеф OLOOW и elel ‘(очтонентоп) [email protected] ‘атооньик OJoMowdodOLOOIA ‘BLHOWANOY 1атизияяэ4 виолехоиоо зодэноипхе хишоЧино@тнох оннэярох иги оиваи ‘хепик хихоэвизиф о винэгэяо ¢ v 3 С I епии OIOMIOHMIHdOI олоннезеяА ене14о олончиэтиниопои олоньиконипо иипхнАф 1анепэ4дэп Амоозоя ‘эпии иохээвигиас: о кинэпоно эчнноипенифитноги одии “епии иопии иихозьипиЧо вехи оЭ олохоэБигиЧот олоннеЕехА ене14о олончиэтинкопои олоньинонипо WITHHeEeNA й . эдэноипхе bIrOdLHON иипунАф отэптевиятоэтАоо ‘епии (иивииен иди) (ино “(ииьииен вотэАЧиноЧтноя . й олэтоЧинодлноя | иходо OHHeAOHIO И иди) ННИ ‘злооньии ииптювЧэчотооп^ ‘SWOLHOWAMOY о иия11291009 |, ичдотох . епии отохоэвиги4ео | Чэмон (Ha) 9090109 |, я ваточиотиж ALOOW оп иипедтои1э4 sedire ‘kuna Kod олоэи киотехэио> едэноипхе . ; SMHEAOHOWHEH и BLeY ‘(OsLOHeIonl) озлонейжедл ‘атооньии отэшовЧэяотоонА эинезонэиивн эонио] | эонио#❝
‘eLHOWANOY 19атизичхэ4 ‘(ииьинен иди — ээнпонооп) оятоэьло и вии ‘кикииеф эжхет в ‘киотехоиоо едэноипяе иэшо+Адикойтнох ‘эпии лохоэвигиаел о винэпэчо эанноипехифитнэнИ#❝
"ЕФ-ГТС ЭМ BOI 0707 KIO QZ LO внохеЕ олончие4энэф 6 ичтело | олаловь WITHHOdLOWOATodU ‘ивинеяооэ41, 101Аа1219я1009#❝
ы v Е С I (пик AUUAdI а отэшетохя ‘епии олохоэвизиф (MMAMIeH иди) КИНО ‘(ииьикен иди) ННИ ‘тооньик иишсявэяолоопА ‘WOLHAWANOY 9 HHALOLOALOOD я ваточиэтиж ALOOW оп иипетоилэ4 ээд ие ‘винонжоЯ OLOOW и BLeY ‘(оятонептон) очтонеижедл ‘атооньик олэштоявЧочогоонА#❝
пик иоппАЯт ‘втНэиАхоГ 19тизиахэ4 (ииьвииен Md — ээнпэноон) оятоэьто ‘KWH ‘викииеф) ; . епии отохоэвиёиф пии AumAdi я | вотэАдинодтнох пик Aud я олшвгоха ‘CHI олохоэвиги4о: енел4о олончкэтинионои (и а ивииен udu епик ичотох олоньииониго иипхнАф 1чнепэдэн Аиодотох ‘эпики иохоэвиниЧо . р — ээнНэнооп) OALIOBLO | HNOdLO вИНУБОШЯЯ KIOLENDHO O БИНЭПЭЗЭ эанноипехлифитноги одии ‘пик AUUAdI я OJOMBI‘OXE й . . вии ‘винииеф) пии | Чэион BIS еэноипхе PIM отохоэвигиЧо: енвл4о олончиэтинкопои олоньикониго иипхнАФф . . Auudd.t я олэшегохя эинеяонэо эинезонлиен OLSIMOWUALIONIAIO “VIM (иивииен иди) OT {HO “ииьикен иди) ННИ пи donurndor эпии олохоэвипи эонно| ‘атооньии иишочвЧочотоогА ‘WOLHOWANOY 9 HHELOLOGLOOS я вяточнотиж . . OHHeAOHOWHEH ALOOW оп иине4дтоилэ4 oadire ‘кинэпжо4 отоэи и BLeI “(очтонейгон) Боно озлонеижедт ‘чтооньии олэтоявЧэяолзопА ‘eLHOWANOY тати=ияхэ9 п#❝
Приложение 4#❝
«О Требованиях по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы, о ведении Банком России — реестра операторов финансовых платформ и о требованиях к порядку регистрации#❝
О каких нормах
- 211-ФЗ
- ст. 9 211-ФЗ
- 402-ФЗ
- ч. 4 ст. 16 211-ФЗ
- ст. 10 211-ФЗ
- ч. 5 ст. 15 402-ФЗ
- ч. 4 ст. 15 402-ФЗ
- 86-ФЗ
- ч. 2 ст. 11 211-ФЗ
- ч. 2 ст. 9 211-ФЗ
- п. 2 ч. 2 ст. 9 211-ФЗ
- 273-ФЗ
- ст. 107 273-ФЗ
- ч. 12 ст. 11 211-ФЗ
и ещё 9
Документы того же органа рядом по дате
- О порядке сообщения оператором информационной системы, в которой осуществляется выпуск цифровых финансовых активов, и оператором обмена цифровых финан — Указание Банка России от 30.11.2020 № 5640-У
- О требованиях к правилам доверительного управления паевым инвестиционным фондом, инвестиционные паи которого предназначены исключительно для квалифици — Указание Банка России от 02.12.2020 № 5642-У
- О требованиях к расчету размера чистых активов хозяйственного общества для целей его включения Банком России в реестр операторов обмена цифровых финан — Указание Банка России от 03.12.2020 № 5647-У
- О случаях и порядке зачисления цифровых финансовых активов номинальному держателю цифровых финансовых активов, который учитывает права на цифровые фин — Указание Банка России от 03.12.2020 № 5646-У
- О внесении изменений в Указание Банка России от 4 декабря 2019 года № 5342-У «О порядке ведения реестра операторов инвестиционных платформ — Указание Банка России от 04.12.2020 № 5648-У
- О внесении изменений в отдельные нормативные акты Банка России в связи с внесением изменений в Федеральный закон «О кредитных историях — Указание Банка России от 04.12.2020 № 5649-У
- О критериях признания бюро кредитных историй квалифицированным, порядке признания бюро кредитных историй квалифицированным и вынесения решения о призн — Положение Банка России от 04.12.2020 № 743-П
- Приказ Минпромторга России, Минфина России и Банка России «О признании не действующим на территории Российской Федерации письма Министерства внешней т — Акт Банка России от 04.12.2020 № 4259/1077/5651-У