О внесении изменений в Указание Банка России от 29 сентября 2016 года № 4144-У

абзац второй изложить в следующей редакции:#❝

«Репозитарий, являющийся организацией, совмещающей свою#❝

деятельность с деятельностью кредитной организации, должен#❝

руководствоваться Указанием Банка России от 15 апреля 2015 года#❝

№ 3624-У «О требованиях к системе управления рисками и капиталом#❝

1 Зарегистрировано Минюстом России 27 октября 2016 года, регистрационный № 44162.#❝

кредитной организации и банковской группы»! (далее — Указание Банка России № 3624-У), Положением Банка России от 16 декабря 2003 года № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах»? (далее — Положение Банка России № 242-П), абзацем вторым пункта 1.2, абзацами вторым и третьим пункта 1.4, абзацем третьим пункта 1.5 и главой 2 настоящего Указания, а также в соответствии с требованиями главы 5 настоящего Указания должен разработать правила управления рисками репозитария, содержание которых определяется с учетом Указания Банка России № 3624-У, Положения Банка России № 242-П, абзаца второго пункта 1.2, абзацев второго и третьего пункта 1.4, абзаца третьего пункта 1.5 и главы 2 настоящего Указания.»;#❝

дополнить сносками | и 2 следующего содержания:#❝

«' Зарегистрировано Минюстом России 26 мая 2015 года, регистрационный № 37388, с изменениями, внесенными Указаниями Банка России от 3 декабря 2015 года № 3878-У (зарегистрировано Минюстом России 28 декабря 2015 года, регистрационный № 40325), от 16 ноября 2017 года № 4606-У (зарегистрировано Минюстом России 7 декабря 2017 года, регистрационный № 49156), от 27 июня 2018 года № 4838-У (зарегистрировано Минюстом России 5 сентября 2018 года, регистрационный № 52084), от 8 апреля 2020 года № 5431-У (зарегистрировано Минюстом России 3 июня 2020 года, регистрационный № 58576), от 10 января 2023 года № 6356-У (зарегистрировано Минюстом России 14 июня 2023 года, регистрационный № 73833).#❝

? Зарегистрировано Минюстом России 27 января 2004 года, регистрационный № 5489, с изменениями, внесенными Указаниями Банка России от 30 ноября 2004 года № 1521-У (зарегистрировано Минюстом России 22 декабря 2004 года, регистрационный № 6222), от 5 марта 2009 года № 2194-У (зарегистрировано Минюстом России 20 марта 2009 года, регистрационный № 13547), от 24 апреля 2014 года № 3241-У#❝

(зарегистрировано Минюстом России 30 июня 2014 года, регистрационный № 32913), от 4 октября 2017 года № 4564-У (зарегистрировано Минюстом России 25 октября 2017 года, регистрационный № 48670).»;#❝

дополнить абзацем следующего содержания:#❝

«Репозитарий должен осуществлять управление риском нарушения деятельности репозитария в результате несовершенства внутренних бизнес-процессов репозитария и (или) действий или бездействия работников репозитария, ошибок в функционировании программнотехнических средств репозитария, а также в результате внешних событий и (или) действий или бездействия третьих лиц (далее — операционный риск) в соответствии с Положением Банка России от 2 октября 2023 года № 827-П «О требованиях к управлению рисками клиринговых организаций, центральных контрагентов, центрального депозитария и репозитариев в части управления операционным риском»?.»;#❝

дополнить сноской 3 следующего содержания:#❝

«? Зарегистрировано Минюстом России a9 susp 2024 года, регистрационный № 76767».#❝

«1.2. В рамках организации системы управления рисками репозитарий должен обеспечить осуществление мероприятий, предусмотренных настоящим Указанием, в том числе выявление, мониторинг и оценку рисков, возникающих при оказании репозитарием услуг, определенных пунктом | статьи 15° Федерального закона «О рынке ценных бумаг» (далее — репозитарные услуги), включая риски, реализация которых может привести к потере финансовой устойчивости репозитария, и (или) нарушению непрерывности деятельности по оказанию репозитарных услуг, и (или) иным неблагоприятным последствиям, которые могут привести к невозможности оказания репозитарных услуг, а также управление указанными рисками.».#❝

«ведение реестра данных о выявленных рисках репозитария и результатах их оценки (далее — реестр рисков).».#❝

в абзаце третьем слова «значимых рисков и иных» исключить;#❝

абзацы восьмой — десятый изложить в следующей редакции:#❝

«контрольные показатели операционного риска, позволяющие отслеживать их изменения (контрольные показатели операционного риска репозитария), и количественные показатели, направленные на измерение и контроль операционного риска в определенный момент времени (ключевые индикаторы операционного риска репозитария);#❝

порядок ведения реестра рисков и базы событий реализации операционного риска;#❝

порядок обеспечения защиты программно-технических средств;»;#❝

абзац одиннадцатый признать утратившим силу;#❝

абзац двенадцатый изложить в следующей редакции:#❝

«требования к организации функционирования резервного комплекса, функционально дублирующего основной комплекс программнотехнических средств;»;#❝

дополнить абзацами следующего содержания:#❝

«перечень процессов, нарушение которых вследствие воздействия событий реализации операционного риска влечет нарушение деятельности репозитария, в том числе технологических процессов, требующих обеспечения информационного взаимодействия, обработки и хранения информации с помощью программно-технических средств репозитария (далее — критически важный процесс);#❝

порядок проведения испытательных работ программно-технических средств и подготовки отчета по итогам проведенных испытательных работ;#❝

перечень программно-технических средств, ошибки В функционировании которых влекут за собой нарушение критически важных процессов.».#❝

в соответствии с решением Совета директоров Банка России (протокол#❝

заседания Совета директоров Банка России от 27 сентября 2023 года#❝

№ ПСД-39) вступает в силу с 1 октября 2024 года.#❝

Председатель Центрального банка#❝

Российской Федерации Э.С. Набиуллина#❝