Указание Банка России от 02.10.2023 № 6561-У

«О внесении изменений в Указание Банка России от 29 сентября 2016 года № 4144-У»

(Зарегистрировано в Минюсте России 29.11.2023 № 76165)

Зарегистрировано в Минюсте России 29 ноября 2023 г. № 76165

---

На основании пункта 5 статьи 15.7 Федерального закона от 22 апреля 1996 года № 39-ФЗ «О рынке ценных бумаг»:

1. Внести в Указание Банка России от 29 сентября 2016 года № 4144-У «О требованиях к системе управления рисками, связанными с осуществлением репозитарной деятельности, и правилам управления рисками репозитария» <1> следующие изменения:

---

<1> Зарегистрировано Минюстом России 27 октября 2016 года, регистрационный № 44162.

1.1 В пункте 1.1:

абзац второй изложить в следующей редакции:

«Репозитарий, являющийся организацией, совмещающей свою деятельность с деятельностью кредитной организации, должен руководствоваться Указанием Банка России от 15 апреля 2015 года № 3624-У „О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы“ <1> (далее — Указание Банка России № 3624-У), Положением Банка России от 16 декабря 2003 года № 242-П „Об организации внутреннего контроля в кредитных организациях и банковских группах“ <2> (далее — Положение Банка России № 242-П), абзацем вторым пункта 1.2, абзацами вторым и третьим пункта 1.4, абзацем третьим пункта 1.5 и главой 2 настоящего Указания, а также в соответствии с требованиями главы 5 настоящего Указания должен разработать правила управления рисками репозитария, содержание которых определяется с учетом Указания Банка России № 3624-У, Положения Банка России № 242-П, абзаца второго пункта 1.2, абзацев второго и третьего пункта 1.4, абзаца третьего пункта 1.5 и главы 2 настоящего Указания.»;

дополнить сносками 1 и 2 следующего содержания:

«<1> Зарегистрировано Минюстом России 26 мая 2015 года, регистрационный № 37388, с изменениями, внесенными Указаниями Банка России от 3 декабря 2015 года № 3878-У (зарегистрировано Минюстом России 28 декабря 2015 года, регистрационный № 40325), от 16 ноября 2017 года № 4606-У (зарегистрировано Минюстом России 7 декабря 2017 года, регистрационный № 49156), от 27 июня 2018 года № 4838-У (зарегистрировано Минюстом России 5 сентября 2018 года, регистрационный № 52084), от 8 апреля 2020 года № 5431-У (зарегистрировано Минюстом России 3 июня 2020 года, регистрационный № 58576), от 10 января 2023 года № 6356-У (зарегистрировано Минюстом России 14 июня 2023 года, регистрационный № 73833).»

<2> Зарегистрировано Минюстом России 27 января 2004 года, регистрационный № 5489, с изменениями, внесенными Указаниями Банка России от 30 ноября 2004 года № 1521-У (зарегистрировано Минюстом России 22 декабря 2004 года, регистрационный № 6222), от 5 марта 2009 года № 2194-У (зарегистрировано Минюстом России 20 марта 2009 года, регистрационный № 13547), от 24 апреля 2014 года № 3241-У (зарегистрировано Минюстом России 30 июня 2014 года, регистрационный № 32913), от 4 октября 2017 года № 4564-У (зарегистрировано Минюстом России 25 октября 2017 года, регистрационный № 48670).»;

дополнить абзацем следующего содержания:

«Репозитарий должен осуществлять управление риском нарушения деятельности репозитария в результате несовершенства внутренних бизнес-процессов репозитария и (или) действий или бездействия работников репозитария, ошибок в функционировании программно-технических средств репозитария, а также в результате внешних событий и (или) действий или бездействия третьих лиц (далее — операционный риск) в соответствии с Положением Банка России от 2 октября 2023 года № 827-П „О требованиях к управлению рисками клиринговых организаций, центральных контрагентов, центрального депозитария и репозитариев в части управления операционным риском“ <3>.»;

дополнить сноской 3 следующего содержания:

«<3> Зарегистрировано Минюстом России 29 ноября 2023 года, регистрационный № 76162.».

1.2. Абзац первый пункта 1.2 изложить в следующей редакции:

«1.2. В рамках организации системы управления рисками репозитарий должен обеспечить осуществление мероприятий, предусмотренных настоящим Указанием, в том числе выявление, мониторинг и оценку рисков, возникающих при оказании репозитарием услуг, определенных пунктом 1 статьи 15.5 Федерального закона „О рынке ценных бумаг“ (далее — репозитарные услуги), включая риски, реализация которых может привести к потере финансовой устойчивости репозитария, и (или) нарушению непрерывности деятельности по оказанию репозитарных услуг, и (или) иным неблагоприятным последствиям, которые могут привести к невозможности оказания репозитарных услуг, а также управление указанными рисками.».

1.3. В абзаце третьем пункта 1.4 слова «в том числе об управлении значимыми рисками,» исключить.

1.4. Пункт 1.5 дополнить абзацем следующего содержания:

«ведение реестра данных о выявленных рисках репозитария и результатах их оценки (далее — реестр рисков).».

1.5. Главу 3 признать утратившей силу.

1.6 В пункте 5.1:

в абзаце третьем слова «значимых рисков и иных» исключить;

абзацы восьмой - десятый изложить в следующей редакции:

«контрольные показатели операционного риска, позволяющие отслеживать их изменения (контрольные показатели операционного риска репозитария), и количественные показатели, направленные на измерение и контроль операционного риска в определенный момент времени (ключевые индикаторы операционного риска репозитария);»

порядок ведения реестра рисков и базы событий реализации операционного риска;

порядок обеспечения защиты программно-технических средств;»;

абзац одиннадцатый признать утратившим силу;

абзац двенадцатый изложить в следующей редакции:

«требования к организации функционирования резервного комплекса, функционально дублирующего основной комплекс программно-технических средств;»;

дополнить абзацами следующего содержания:

«перечень процессов, нарушение которых вследствие воздействия событий реализации операционного риска влечет нарушение деятельности репозитария, в том числе технологических процессов, требующих обеспечения информационного взаимодействия, обработки и хранения информации с помощью программно-технических средств репозитария (далее — критически важный процесс);»

порядок проведения испытательных работ программно-технических средств и подготовки отчета по итогам проведенных испытательных работ;

перечень программно-технических средств, ошибки в функционировании которых влекут за собой нарушение критически важных процессов.».

2. Настоящее Указание подлежит официальному опубликованию и в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 27 сентября 2023 года № ПСД-39) вступает в силу с 1 октября 2024 года.

---