Указание Банка России от 12.09.2018 № 4905-У

(ред. от 02.10.2023)

«О требованиях к деятельности центрального депозитария в части организации управления рисками, связанными с осуществлением деятельности центрального депозитария, а также к правилам управления рисками, связанными с осуществлением деятельности центрального депозитария»

(Зарегистрировано в Минюсте России 16.11.2018 № 52702)

Зарегистрировано в Минюсте России 16 ноября 2018 г. № 52702

---

УКАЗАНИЕ от 12 сентября 2018 г. № 4905-У

О ТРЕБОВАНИЯХ К ДЕЯТЕЛЬНОСТИ ЦЕНТРАЛЬНОГО ДЕПОЗИТАРИЯ В ЧАСТИ ОРГАНИЗАЦИИ УПРАВЛЕНИЯ РИСКАМИ, СВЯЗАННЫМИ С ОСУЩЕСТВЛЕНИЕМ ДЕЯТЕЛЬНОСТИ ЦЕНТРАЛЬНОГО ДЕПОЗИТАРИЯ, А ТАКЖЕ К ПРАВИЛАМ УПРАВЛЕНИЯ РИСКАМИ, СВЯЗАННЫМИ С ОСУЩЕСТВЛЕНИЕМ ДЕЯТЕЛЬНОСТИ ЦЕНТРАЛЬНОГО ДЕПОЗИТАРИЯ

Настоящее Указание в соответствии с пунктами 1 и 3 статьи 32 Федерального закона от 7 декабря 2011 года № 414-ФЗ «О центральном депозитарии» (Собрание законодательства Российской Федерации, 2011, № 50, ст. 7356; 2012, № 31, ст. 4334; № 53, ст. 7607; 2013, № 27, ст. 3477; № 30, ст. 4084; 2015, № 27, ст. 4001; № 29, ст. 4357; 2018, № 17, ст. 2429) (далее — Федеральный закон «О центральном депозитарии») устанавливает требования к деятельности центрального депозитария в части организации управления рисками, связанными с осуществлением деятельности центрального депозитария (далее — риски центрального депозитария), а также к правилам управления рисками центрального депозитария (далее — правила управления рисками).

Глава 1. Общие положения

1.1. Центральный депозитарий должен организовать управление рисками центрального депозитария в соответствии с законодательством Российской Федерации, в том числе настоящим Указанием, Положением Банка России от 2 октября 2023 года № 827-П «О требованиях к управлению рисками клиринговых организаций, центральных контрагентов, центрального депозитария и репозитариев в части управления операционным риском» (зарегистрировано Минюстом России 29 ноября 2023 года, регистрационный № 76162) и главами 1 и 3 Указания Банка России от 15 апреля 2015 года № 3624-У «О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы», зарегистрированного Министерством юстиции Российской Федерации 26 мая 2015 года № 37388, 28 декабря 2015 года № 40325, 7 декабря 2017 года № 49156, 5 сентября 2018 года № 52084 (далее — Указание Банка России № 3624-У), в части, не противоречащей требованиям настоящего Указания, устанавливающим общие требования к организации управления рисками центрального депозитария и порядок организации центральным депозитарием управления отдельными видами рисков центрального депозитария.

(в ред. Указания Банка России от 02.10.2023 № 6559-У)

1.2. Центральный депозитарий должен организовать управление рисками центрального депозитария, соответствующее объему и характеру совершаемых им операций.

1.3. В рамках организации управления рисками центрального депозитария центральный депозитарий должен организовать выявление, анализ, оценку, мониторинг и контроль, а также управление рисками центрального депозитария, включая следующие виды рисков:

риск нарушения деятельности центрального депозитария в результате несовершенства внутренних бизнес-процессов центрального депозитария, действий или бездействия работников центрального депозитария, ошибок в функционировании программно-технических средств центрального депозитария, а также в результате внешних событий, и (или) действий, или бездействия третьих лиц (операционный риск центрального депозитария);

(в ред. Указания Банка России от 02.10.2023 № 6559-У)

риск возникновения расходов (убытков) центрального депозитария в результате утраты имущества (за исключением денежных средств) центрального депозитария и (или) его клиентов вследствие банкротства или действий (бездействия) лица, ответственного за хранение этого имущества и (или) осуществление учета прав на указанное имущество, включая блокировку имущества на счете (счетах), открытом (открытых) центральному депозитарию у лица, ответственного за хранение этого имущества и (или) осуществление учета прав на указанное имущество, потерю или искажение информации об имуществе, переданном на хранение или подлежащем учету (кастодиальный риск центрального депозитария);

риск возникновения расходов (убытков) центрального депозитария вследствие неисполнения, несвоевременного либо неполного исполнения должником финансовых обязательств перед центральным депозитарием в соответствии с условиями договора (кредитный риск центрального депозитария);

риск возникновения расходов (убытков) центрального депозитария в результате изменения текущей (справедливой) стоимости финансовых инструментов, а также курсов иностранных валют и (или) учетных цен на драгоценные металлы, в которые инвестированы средства центрального депозитария (рыночный риск центрального депозитария);

риск возникновения расходов (убытков) центрального депозитария вследствие недостаточности имущества в распоряжении центрального депозитария для удовлетворения требований его кредиторов по передаче этого имущества в установленный срок (риск ликвидности центрального депозитария);

риск возникновения расходов (убытков) или приостановления (прекращения) оказания услуг центрального депозитария в результате неоднозначности толкования норм права, допускаемых центральным депозитарием правовых ошибок (в том числе ошибок при составлении документов, при рассмотрении спорных вопросов в судебных органах), несовершенства правовой системы (противоречивость законодательства, отсутствие правовых норм по регулированию отдельных вопросов, возникающих в деятельности центрального депозитария), нарушения клиентами (контрагентами) центрального депозитария нормативных правовых актов и (или) вследствие нахождения клиентов (контрагентов) центрального депозитария под юрисдикцией различных государств (правовой риск центрального депозитария).

1.4. Центральный депозитарий в рамках организации управления рисками центрального депозитария должен организовать осуществление мероприятий, предусмотренных главой 2 настоящего Указания, и процедур, требования к организации которых предусмотрены приложением 1 к Указанию Банка России № 3624-У, в отношении рисков центрального депозитария в части, не противоречащей требованиям настоящего Указания, устанавливающим общие требования к организации управления рисками центрального депозитария и порядок организации центральным депозитарием управления отдельными видами рисков центрального депозитария.

(в ред. Указания Банка России от 02.10.2023 № 6559-У)

1.5. Центральный депозитарий в рамках организации управления рисками центрального депозитария в случае совмещения им своей деятельности с иными видами деятельности должен организовать мероприятия по снижению влияния рисков, связанных с таким совмещением, на осуществление деятельности центрального депозитария и принять меры по предотвращению и урегулированию конфликта интересов.

1.6. Центральный депозитарий в рамках организации управления рисками центрального депозитария должен назначить должностное лицо, ответственное за управление рисками центрального депозитария, и (или) сформировать отдельное структурное подразделение, ответственное за управление рисками центрального депозитария, за исключением риска возникновения у центрального депозитария расходов (убытков) и (или) иных неблагоприятных последствий в результате его несоответствия или несоответствия его деятельности требованиям законодательства Российской Федерации о центральном депозитарии, законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является центральный депозитарий, учредительных и внутренних документов, связанных с осуществлением деятельности центрального депозитария, и (или) применения мер со стороны Банка России (регуляторный риск центрального депозитария).

Должностное лицо (руководитель отдельного структурного подразделения), ответственное (ответственный) за управление рисками центрального депозитария, по решению центрального депозитария назначается ответственным за управление рисками, возникающими при осуществлении видов деятельности, с которыми совмещается деятельность центрального депозитария, с возложением на него функций управления и (или) организации управления ими.

1.7. Должностное лицо (отдельное структурное подразделение), ответственное за управление рисками центрального депозитария, в рамках выявления рисков центрального депозитария должно осуществлять внесение выявленных рисков центрального депозитария и результатов их оценки, включая размер рисков центрального депозитария, во внутренний документ центрального депозитария (далее — реестр рисков).

Должностное лицо (отдельное структурное подразделение), ответственное за управление рисками центрального депозитария, должно вести реестр рисков в электронной форме на постоянной основе и пересматривать его с периодичностью и в порядке, которые установлены правилами управления рисками, в целях актуализации содержащихся в нем данных.

1.8. Должностное лицо (руководитель отдельного структурного подразделения), ответственное (ответственный) за управление рисками центрального депозитария, в рамках обмена информацией о рисках центрального депозитария должно организовать обмен указанной информацией между структурными подразделениями центрального депозитария и органами управления центрального депозитария с периодичностью и в порядке, которые установлены правилами управления рисками.

1.9. Должностное лицо (отдельное структурное подразделение), ответственное за управление рисками центрального депозитария, в рамках управления рисками центрального депозитария должно составлять и представлять на рассмотрение коллегиального исполнительного органа и единоличного исполнительного органа центрального депозитария ежемесячный отчет о событиях, которые привели к реализации рисков центрального депозитария, и ежеквартальный отчет о рисках центрального депозитария.

1.10. Должностное лицо (отдельное структурное подразделение), ответственное за управление рисками центрального депозитария, должно представлять на рассмотрение совета директоров (наблюдательного совета) центрального депозитария отчет, содержащий оценку рисков центрального депозитария за отчетный период и оценку эффективности деятельности по управлению такими рисками.

1.11. В случае передачи центральным депозитарием отдельных функций, связанных с осуществлением деятельности центрального депозитария, третьим лицам центральный депозитарий должен организовать управление рисками центрального депозитария, возникающими при такой передаче, и определить меры, направленные на снижение рисков центрального депозитария, возникающих в случае неисполнения указанных функций третьими лицами.

1.12. Центральный депозитарий должен хранить документы и информацию, связанные с управлением рисками центрального депозитария, не менее пяти лет с даты их создания. В случае внесения изменений во внутренние документы, связанные с управлением рисками центрального депозитария (в том числе внесения сведений в реестры), или отмены (признания утратившими силу) документов, связанных с управлением рисками центрального депозитария, центральный депозитарий должен обеспечить хранение недействующих редакций документов, связанных с управлением рисками центрального депозитария, или отмененных (признанных утратившими силу) документов, связанных с управлением рисками центрального депозитария, не менее пяти лет с даты внесения изменений или отмены (признания утратившими силу) указанных документов.

Глава 2. Организация центральным депозитарием управления кастодиальным риском центрального депозитария

2.1. Центральный депозитарий в рамках управления кастодиальным риском центрального депозитария должен организовать проведение следующих мероприятий.

2.1.1. Выявление событий кастодиального риска центрального депозитария, в том числе событий кастодиального риска центрального депозитария, приведших (способных привести) к возникновению у центрального депозитария, его клиентов и (или) контрагентов расходов (убытков), признанных центральным депозитарием существенными (далее — существенное событие кастодиального риска центрального депозитария).

2.1.2. Информирование членов совета директоров (наблюдательного совета) и исполнительных органов центрального депозитария о наступлении существенного события кастодиального риска центрального депозитария в течение одного рабочего дня с даты выявления указанного события.

2.2. Центральный депозитарий в рамках управления кастодиальным риском центрального депозитария должен организовать проведение иных мероприятий, направленных на управление кастодиальным риском центрального депозитария, предусмотренных правилами управления рисками, включая анализ деятельности юридических лиц, осуществляющих учет и хранение активов, принадлежащих центральному депозитарию и (или) переданных центральному депозитарию его клиентами, а также оценку надежности и финансовой устойчивости таких юридических лиц.

Глава 3. Организация центральным депозитарием управления операционным риском центрального депозитария

Утратила силу с 1 октября 2024 года. - Указание Банка России от 02.10.2023 № 6559-У.

Глава 4. Требования к правилам управления рисками центрального депозитария

4.1 Правила управления рисками должны включать:

4.1.1. Общие положения, определяющие цели осуществления управления рисками центрального депозитария.

4.1.2. Порядок осуществления процедур, требования к организации которых предусмотрены приложением 1 к Указанию Банка России № 3624-У, в отношении рисков центрального депозитария в части, не противоречащей требованиям настоящего Указания, устанавливающим общие требования к организации управления рисками центрального депозитария и порядок организации центральным депозитарием управления отдельными видами рисков центрального депозитария.

4.1.3. Права и обязанности органов управления центрального депозитария, руководителей и работников структурных подразделений центрального депозитария, в том числе должностного лица (руководителя отдельного структурного подразделения), ответственного за управление рисками центрального депозитария.

4.1.4. Порядок и периодичность обмена информацией о рисках центрального депозитария между структурными подразделениями центрального депозитария и органами управления центрального депозитария.

4.1.5. Порядок принятия центральным депозитарием мер по предотвращению и урегулированию конфликта интересов, возникающего у центрального депозитария в связи с совмещением им своей деятельности с иными видами деятельности, в случае совмещения центральным депозитарием своей деятельности с иными видами деятельности.

4.1.6. Порядок, периодичность (но не реже одного раза в шесть месяцев) представления должностным лицом (отдельным структурным подразделением), ответственным за управление рисками центрального депозитария, на рассмотрение совета директоров (наблюдательного совета) центрального депозитария отчета, содержащего оценку рисков центрального депозитария за отчетный период и оценку эффективности деятельности по управлению такими рисками.

4.1.7. Содержание, форму, порядок и сроки составления и представления на рассмотрение коллегиального исполнительного органа и единоличного исполнительного органа центрального депозитария ежемесячного отчета о событиях, которые привели к реализации определенного риска центрального депозитария, и ежеквартального отчета о рисках центрального депозитария.

4.1.8. Порядок управления рисками центрального депозитария, возникающими при передаче отдельных функций, связанных с осуществлением деятельности центрального депозитария, третьему лицу, в случае такой передачи.

4.1.9. Порядок внесения рисков центрального депозитария и результатов их оценки, включая размер указанных рисков центрального депозитария, в реестр рисков, а также порядок осуществления оценки реестра рисков на предмет его актуальности, а в случае выявления в реестре рисков неактуальных сведений — порядок пересмотра реестра рисков.

4.1.10. Порядок и критерии признания события кастодиального риска центрального депозитария существенным, а также перечень видов существенных событий кастодиального риска центрального депозитария.

4.1.11. Порядок информирования членов совета директоров (наблюдательного совета) и исполнительных органов центрального депозитария о наступлении существенного события кастодиального риска центрального депозитария.

4.1.12. Перечень мероприятий, направленных на управление кастодиальным риском центрального депозитария.

4.1.13. Перечень процессов, нарушение которых вследствие воздействия реализации событий операционного риска влечет нарушение деятельности центрального депозитария, в том числе технологических процессов, требующих обеспечения информационного взаимодействия, обработки и хранения информации с помощью программно-технических средств центрального депозитария (далее — критически важный процесс).

(пп. 4.1.13 в ред. Указания Банка России от 02.10.2023 № 6559-У)

4.1.14. Перечень организационных и технических мер по защите информации центральным депозитарием от противоправных действий.

4.1.15. Требования к организации функционирования резервного комплекса, функционально дублирующего основной комплекс программно-технических средств.

(пп. 4.1.15 в ред. Указания Банка России от 02.10.2023 № 6559-У)

4.1.16. Перечень программно-технических средств, ошибки в функционировании которых влекут за собой нарушение критически важных процессов.

(пп. 4.1.16 в ред. Указания Банка России от 02.10.2023 № 6559-У)

4.1.17. Порядок проведения испытательных работ программно-технических средств и подготовки отчета по итогам проведенных испытательных работ.

(пп. 4.1.17 в ред. Указания Банка России от 02.10.2023 № 6559-У)

4.1.18. Перечень работников центрального депозитария, которые информируются о возможных событиях операционного риска центрального депозитария, и порядок указанного информирования.

4.1.19. Утратил силу с 1 октября 2024 года. - Указание Банка России от 02.10.2023 № 6559-У.

4.1.20 Порядок ведения базы событий реализации операционного риска.

(пп. 4.1.20 в ред. Указания Банка России от 02.10.2023 № 6559-У)

4.1.21. Контрольные показатели операционного риска, позволяющие отслеживать их изменения (контрольные показатели операционного риска центрального депозитария), и количественные показатели, направленные на измерение и контроль операционного риска в определенный момент времени (ключевые индикаторы операционного риска центрального депозитария).

(пп. 4.1.21 в ред. Указания Банка России от 02.10.2023 № 6559-У)

4.1.22 — 4.1.24. Утратили силу с 1 октября 2024 года. - Указание Банка России от 02.10.2023 № 6559-У.

4.2. Правила управления рисками должны оцениваться центральным депозитарием по мере необходимости (но не реже одного раза в год) на предмет их актуальности и эффективности и пересматриваться в случае выявления в них неактуальных сведений и (или) мер, не обеспечивающих по оценке центрального депозитария эффективность функционирования системы управления рисками.

4.3. Правила управления рисками по решению центрального депозитария могут состоять из одного или нескольких документов и содержать положения, не предусмотренные пунктом 4.1 настоящего Указания, но соответствующие требованиям законодательства Российской Федерации.

Глава 5. Заключительные положения

5.1. Настоящее Указание в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 24 августа 2018 года № 28) вступает в силу по истечении 180 дней после дня его официального опубликования <1>.

---

<1> Официально опубликовано на сайте Банка России 30.11.2018.

---