Настоящее Указание на основании частей 3 и 5 статьи 15.1 Федерального закона от 7 декабря 2011 года N 414-ФЗ "О Центральном депозитарии"1 устанавливает требования к содержанию плана обеспечения непрерывности деятельности центрального депозитария, порядок и сроки представления в Банк России указанного плана, вносимых в него изменений, порядок оценки Банком России плана обеспечения непрерывности деятельности центрального депозитария и вносимых в него изменений, а также порядок информирования Банка России о наступлении в деятельности центрального депозитария событий, предусмотренных планом обеспечения непрерывности деятельности центрального депозитария и принятии решения о начале реализации указанного плана.

Глава 1. Требования к содержанию плана обеспечения непрерывности деятельности центрального депозитария

1.1. План обеспечения непрерывности деятельности центрального депозитария (далее - План ОНД) должен содержать меры, направленные на:

предупреждение возможного нарушения непрерывности оказания центральным депозитарием услуг (осуществления внутренних процессов) центрального депозитария в условиях режима повседневного функционирования;

восстановление способности центрального депозитария оказывать услуги (осуществлять внутренние процессы) в полном объеме в случае ее нарушения в результате возникновения нестандартных и чрезвычайных ситуаций (далее - НЧС);

обеспечение оказания центральным депозитарием услуг в условиях НЧС.

1.2. План ОНД должен содержать:

указание на конфиденциальность сведений, составляющих План ОНД, а также порядок доступа работников центрального депозитария к указанным сведениям;

сведения о должностных лицах, ответственных за разработку (в том числе внесение изменений), анализ, пересмотр и реализацию Плана ОНД, подготовку отчета о непрерывности деятельности центрального депозитария (далее - ответственные должностные лица), а также о лицах, исполняющих обязанности ответственных должностных лиц в случае их отсутствия, с указанием должностей, фамилий, имен, отчеств (при наличии), адресов электронной почты и номеров телефонов указанных лиц;

порядок и сроки осуществления центральным депозитарием мероприятий по предотвращению, снижению влияния и ликвидации последствий возможного нарушения режима повседневного функционирования центрального депозитария, вызванного НЧС;

перечень событий, в том числе НЧС, о наступлении в деятельности центрального депозитария которых центральный депозитарий обязан информировать Банк России;

процедуры, выполнение которых центральным депозитарием в режиме повседневного функционирования центрального депозитария необходимо для успешной реализации Плана ОНД, в том числе процедуры, направленные на обеспечение непрерывности функционирования программно-технических средств центрального депозитария и сетевых коммуникаций (далее - ПТС и сетевые коммуникации);

перечень услуг (внутренних процессов) центрального депозитария, отрицательное (негативное) воздействие на которые и (или) приостановление оказания (осуществления) которых влечет или может повлечь нарушение деятельности центрального депозитария, его клиентов или контрагентов (далее - критически важные процессы), и ресурсов центрального депозитария (персонал, помещения, ПТС и сетевые коммуникации, данные, внешние поставщики и тому подобное), обеспечивающих непрерывность оказания услуг центрального депозитария и требующих их защиты от противоправных действий, а также приоритеты их восстановления;

перечень возможных НЧС, определяемый исходя из оценки вероятности их наступления, а также вероятности и характера возможных убытков и иных неблагоприятных последствий от НЧС (далее - перечень возможных НЧС);

сценарии нарушения непрерывности деятельности центрального депозитария, а также восстановления способности центрального депозитария осуществлять критически важные процессы (для каждого сценария, включенного в перечень возможных сценариев) (далее - перечень возможных сценариев), с указанием количества ресурсов центрального депозитария, необходимых для ее восстановления;

мероприятия, необходимые для восстановления способности центрального депозитария осуществлять критически важные процессы, в том числе в режиме НЧС (для каждого сценария, включенного в перечень возможных сценариев);

порядок принятия центральным депозитарием решения о переводе деятельности центрального депозитария в режим НЧС (включая порядок определения момента возникновения НЧС);

процедуры, необходимые для оказания услуг центрального депозитария в сроки, не превышающие окончания операционного дня, при возникновении нарушения обеспечения непрерывности, в том числе в режиме НЧС;

порядок и сроки принятия центральным депозитарием решения о начале реализации Плана ОНД;

адрес резервного комплекса ПТС центрального депозитария;

информацию о месте сбора работников центрального депозитария в случае возникновения НЧС;

порядок взаимодействия между органами управления, структурными подразделениями и работниками центрального депозитария в условиях НЧС;

перечень полномочий органов управления, структурных подразделений и работников центрального депозитария по реализации мероприятий в рамках Плана ОНД;

порядок и способ экстренного оповещения органов управления, структурных подразделений и работников центрального депозитария о переводе деятельности центрального депозитария в режим НЧС;

информацию о контактах экстренных оперативных служб (номера телефонов) и внутренние контакты (номера телефонов, адреса электронной почты) лиц, привлеченных к выполнению мероприятий по восстановлению способности центрального депозитария осуществлять критически важные процессы;

инструкции для структурных подразделений и работников центрального депозитария с описанием действий, необходимых для поддержания и восстановления способности центрального депозитария оказывать услуги в полном объеме (исходя из конкретного сценария,

включенного в перечень возможных сценариев, и набора мероприятий, которые требуется осуществить в связи с этим сценарием);

порядок информирования совета директоров (наблюдательного совета), клиентов и контрагентов центрального депозитария о возникновении НЧС и срок такого информирования, который не должен превышать один час с момента возникновения НЧС;

порядок завершения центральным депозитарием функционирования в режиме НЧС и возврата в режим повседневного функционирования;

программу (программы) тестирования Плана ОНД с учетом перечня возможных НЧС и перечня возможных сценариев, предусматривающую (предусматривающие) в том числе инструкции для структурных подразделений и работников центрального депозитария с описанием действий, необходимых для проведения тестирования Плана ОНД, утверждаемую (утверждаемые) единоличным исполнительным органом центрального депозитария (далее - программа (программы) тестирования Плана ОНД);

порядок пересмотра (актуализации) Плана ОНД, проводимого не реже одного раза в год;

порядок тестирования Плана ОНД, проводимого в форме учений, не реже одного раза в шесть месяцев, по программе (программам) тестирования Плана ОНД;

порядок подготовки и представления совету директоров (наблюдательному совету) центрального депозитария для рассмотрения и утверждения отчетов о результатах тестирования Плана ОНД, содержащих описание примененных в рамках тестирования Плана ОНД сценариев, выявленных недостатков Плана ОНД, а также предложения по их устранению и совершенствованию Плана ОНД (далее - отчеты о результатах тестирования Плана ОНД), в срок не позднее тридцати календарных дней с даты окончания проведения тестирования Плана ОНД;

порядок принятия решений советом директоров (наблюдательным советом) центрального депозитария о внесении изменений в План ОНД, в том числе по результатам рассмотрения отчетов о результатах тестирования Плана ОНД;

порядок подготовки отчета о непрерывности деятельности центрального депозитария, в том числе включающего результаты расчета показателей оценки непрерывности деятельности центрального депозитария, приведенных в приложении к настоящему Указанию, а также порядок и сроки его представления совету директоров (наблюдательному совету) центрального депозитария не реже одного раза в квартал.

1.3. План ОНД должен предусматривать, что при привлечении центральным депозитарием к осуществлению критически важных процессов сторонних организаций центральный депозитарий должен убедиться, что указанные организации принимают меры для обеспечения непрерывности собственной деятельности и (или) что предоставление сторонними организациями сервисов и услуг в случае сбоев и (или) нарушений в их предоставлении может быть восстановлено, или что может быть произведена замена сторонней организации при обеспечении соблюдения требований настоящего Указания.

1.4. Положения, предусмотренные пунктами 1.2 - 1.3 настоящего Указания, по решению центрального депозитария могут содержаться в одном или нескольких внутренних документах центрального депозитария.

Глава 2. Порядок и сроки представления центральным депозитарием в Банк России плана обеспечения непрерывности деятельности центрального депозитария и вносимых в него изменений, а также порядок и сроки оценки Банком России плана обеспечения непрерывности деятельности центрального депозитария и вносимых в него изменений

2.1. Центральный депозитарий представляет План ОНД для оценки в Банк России (структурное подразделение, к компетенции которого относится надзор за деятельностью центрального депозитария) (далее - уполномоченное структурное подразделение Банка России) не позднее шести месяцев с даты присвоения статуса центрального депозитария и ежегодно не позднее 1 апреля.

2.2. Центральный депозитарий представляет изменения в План ОНД для оценки в уполномоченное структурное подразделение Банка России в форме новой редакции Плана ОНД не позднее пяти рабочих дней со дня утверждения новой редакции Плана ОНД советом директоров (наблюдательным советом) центрального депозитария.

К Плану ОНД в новой редакции центральный депозитарий прилагает полный перечень внесенных изменений в табличном виде с указанием номера структурной единицы (например, главы, статьи, раздела, пункта, подпункта) Плана ОНД, ранее прошедшего оценку Банка России, в который вносятся изменения (номера добавленной структурной единицы - в случае дополнения Плана ОНД новой структурной единицей), ее действующей редакции (в случае, если вносятся изменения в структурную единицу Плана ОНД, прошедшего оценку Банка России), новой редакции соответствующей структурной единицы (редакции новой структурной единицы - в случае дополнения Плана ОНД новой структурной единицей) и причин внесения изменений.

2.3. При наличии в Плане ОНД ссылок на иные внутренние документы центрального депозитария, к Плану ОНД прилагаются копии указанных документов, утвержденные уполномоченными органами центрального депозитария (далее - прилагаемые документы).

2.4. Центральный депозитарий представляет в уполномоченное структурное подразделение Банка России План ОНД (вносимые в него изменения) и прилагаемые документы (при наличии) в форме электронных документов в соответствии с порядком взаимодействия Банка России с некредитными финансовыми организациями, определенным на основании частей первой и восьмой статьи 76.9 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)"2 (далее - порядок взаимодействия), путем размещения в личном кабинете центрального депозитария на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" (далее - личный кабинет).

2.5. В случае несоответствия Плана ОНД (вносимых в него изменений) требованиям к оформлению и (или) к комплектности документов, предусмотренным пунктами 2.2 - 2.4 настоящего Указания, уполномоченное структурное подразделение Банка России направляет центральному депозитарию уведомление о представлении документов (с указанием нарушенных требований) в срок, не превышающий пяти рабочих дней со дня получения центральным депозитарием указанного уведомления (далее - уведомление о предоставлении документов).

Уведомление о предоставлении документов направляется уполномоченным структурным подразделением Банка России центральному депозитарию в срок, не превышающий пяти рабочих дней со дня представления центральным депозитарием Плана ОНД (вносимых в него изменений) в Банк России, в форме электронного документа через личный кабинет в соответствии с порядком взаимодействия.

Со дня направления уполномоченным структурным подразделением Банка России центральному депозитарию уведомления о предоставлении документов срок для оценки Плана ОНД (вносимых в него изменений), предусмотренный пунктом 2.6 настоящего Указания, приостанавливается и продолжает исчисляться со дня представления центральным депозитарием в Банк России документов в соответствии с уведомлением о предоставлении документов.

В случае непредставления центральным депозитарием документов в соответствии с уведомлением о предоставлении документов в срок, указанный абзаце первом настоящего пункта, уполномоченное структурное подразделение Банка России принимает решение, указанное в абзаце третьем пункта 2.8 настоящего Указания.

2.6. Уполномоченное структурное подразделение Банка России осуществляет оценку Плана ОНД (вносимых в него изменений) в срок, не превышающий сорока пяти рабочих дней со дня представления центральным депозитарием Плана ОНД (вносимых в него изменений) и прилагаемых документов (при наличии) в уполномоченное структурное подразделение Банка России.

2.7. Уполномоченное структурное подразделение Банка России осуществляет оценку Плана ОНД посредством:

анализа соответствия Плана ОНД (вносимых в него изменений) требованиям настоящего Указания;

анализа достаточности и реализуемости мероприятий, предусмотренных Планом ОНД.

2.8. По результатам оценки Плана ОНД (вносимых в него изменений) уполномоченное структурное подразделение Банка России принимает одно из следующих решений:

решение о соответствии Плана ОНД (вносимых в него изменений) требованиям настоящего Указания;

решение о несоответствии Плана ОНД (вносимых в него изменений) требованиям настоящего Указания.

2.9. В случае принятия решения о соответствии Плана ОНД требованиям настоящего Указания, уполномоченное структурное подразделение Банка России в срок, не превышающий пяти рабочих дней со дня принятия указанного решения, направляет центральному депозитарию уведомление о принятом решении.

Уведомление о принятом решении направляется уполномоченным структурным подразделением Банка России центральному депозитарию в форме электронного документа посредством личного кабинета в соответствии с порядком взаимодействия.

2.10. В случае принятия решения о несоответствии Плана ОНД требованиям настоящего Указания, уполномоченное структурное подразделение Банка России в срок, не превышающий пяти рабочих дней со дня принятия указанного решения, направляет центральному депозитарию уведомление о принятом решении с указанием перечня выявленных несоответствий и (или) недостатков и срока для доработки Плана ОНД (далее - уведомление об устранении нарушений).

Уведомление об устранении нарушений направляется уполномоченным структурным подразделением центральному депозитарию в форме электронного документа посредством личного кабинета в соответствии с порядком взаимодействия.

2.11. Центральный депозитарий представляет доработанный (доработанные) в соответствии с уведомлением об устранении нарушений План ОНД (вносимые в него изменения) в уполномоченное структурное подразделение Банка России с соблюдением требований, предусмотренных настоящей главой.

Глава 3. Порядок информирования центральным депозитарием Банка России о наступлении в деятельности центрального депозитария событий, предусмотренных планом обеспечения непрерывности деятельности, и принятии центральным депозитарием решения о начале реализации плана обеспечения непрерывности деятельности

3.1. Центральный депозитарий направляет в уполномоченное структурное подразделение Банка России сообщение, содержащее информацию о наступлении в деятельности центрального депозитария событий, предусмотренных абзацем пятым пункта 1.2 настоящего Указания, и принятии решения о начале реализации Плана ОНД, не позднее одного часа с момента наступления указанных событий и принятия указанного решения.

В сообщении, направляемом центральным депозитарием в уполномоченное структурное подразделение Банка России, указываются перечень мероприятий, которые центральный депозитарий планирует осуществлять в целях обеспечения (восстановления) непрерывности деятельности центрального депозитария в связи с произошедшими событиями, а также сроки их реализации.

3.2. Центральный депозитарий направляет в уполномоченное структурное подразделение Банка России сообщение, предусмотренное пунктом 3.1 настоящего Указания, в форме электронного документа посредством личного кабинета в соответствии с порядком взаимодействия.

Глава 4. Заключительные положения

4.1. Настоящее Указание подлежит официальному опубликованию и в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от "__" ____________ 2023 года N ПСД-_______) вступает в силу с 15 июля 2023 года.

Председатель Центрального банка Российской Федерации

------------------------------

1 Собрание законодательства Российской Федерации, 2011, N 50, ст. 7356; 2022, N 29 (часть III), ст. 5286

2 Собрание законодательства Российской Федерации, 2002, N 28, ст. 2790; 2022, N 29 (часть III), ст. 5286 8

------------------------------

Приложение
к Указанию Банка России
от "__" _________20__ года N _____-У
"О требованиях к содержанию, порядке
и сроках представления в Банк России плана
обеспечения непрерывности деятельности
центрального депозитария, вносимых в него
изменений, порядке оценки указанного
плана и вносимых в него изменений, а также
порядке информирования Банка России
о наступлении в деятельности центрального
депозитария событий, предусмотренных
планом и принятии решения о начале
реализации указанного плана"

Показатели
оценки непрерывности деятельности центрального депозитария

1. Показатель Д0 определяет уровень устойчивости ПТС центрального депозитария к отказам в его работе и рассчитывается как отношение фактической продолжительности рабочего времени ПТС центрального депозитария к суммарной продолжительности рабочего времени ПТС центрального депозитария:

,

где:

t - суммарная продолжительность рабочего времени ПТС центрального депозитария, предусмотренная в соответствии с временным регламентом функционирования центрального депозитария за последние четыре квартала, рассчитанная в часах;

e - суммарная продолжительность простоя при нарушениях в работе ПТС центрального депозитария за последние четыре квартала, рассчитанная в часах.

2. Показатель F определяет уровень интенсивности вероятных нарушений в работе ПТС и рассчитывается как отношение минимального промежутка рабочего времени между нарушениями в работе ПТС к количеству нарушений в работе ПТС в отчетном периоде:

,

где:

m - минимальный промежуток рабочего времени между двумя нарушениями в работе ПТС в отчетном периоде, рассчитанный в часах;

n - количество нарушений в работе ПТС в отчетном периоде, рассчитанный в штуках.

В случае если n равно 0, то показатель F не рассчитывается.

В случае если n равно 1, то расчет m проводится от последнего нарушения в работе ПТС предыдущего периода до нарушения в работе ПТС отчетном периоде.

Значение показателя F считается удовлетворительным, если F больше 2.

3. Показатель Tср определяет среднее время восстановления работоспособности ПТС центрального депозитария после нарушений в его работе и рассчитывается как среднее арифметическое времени восстановления при нарушениях работоспособности:

,

где:

Ti - время восстановления при i-м нарушении работоспособности ПТС центрального депозитария в квартале, предшествующем дате расчета, рассчитанное в часах;

N - количество фактов нарушений работоспособности ПТС центрального депозитария за квартал, предшествующий дате расчета, рассчитанное в штуках.

Пояснительная записка
к проекту Указания Банка России "О требованиях к содержанию плана обеспечения непрерывности деятельности центрального депозитария, порядке и сроках представления в Банк России указанного плана, вносимых в него изменений, порядке их оценки Банком России, а также порядке информирования Банка России о наступлении в деятельности центрального депозитария событий, предусмотренных планом обеспечения непрерывности деятельности центрального депозитария и принятии решения о начале реализации указанного плана"

Банк России разработал проект указания Банка России "О требованиях к содержанию плана обеспечения непрерывности деятельности центрального депозитария, порядке и сроках представления в Банк России указанного плана, вносимых в него изменений, порядке их оценки Банком России, а также порядке информирования Банка России о наступлении в деятельности центрального депозитария событий, предусмотренных планом обеспечения непрерывности деятельности центрального депозитария и принятии решения о начале реализации указанного плана" (далее - Проект).

Целью издания Проекта является реализация компетенций Банка России на установление механизма исполнения центральным депозитарием обязанностей по обеспечению непрерывности деятельности, предоставленных регулятору Федеральным законом от 14.07.2022 N 319-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации".

В связи с этим основными задачами Проекта являются установление требований к содержанию плана обеспечения непрерывности деятельности (далее - План ОНД), определение порядка и сроков предоставления Плана ОНД (вносимых в него изменений) в Банк России и порядка его (их) оценки Банком России, а также определение порядка информирования центральным депозитарием Банка России о наступлении в деятельности центрального депозитария событий, предусмотренных Планом ОНД, и принятии решения о начале реализации Плана ОНД.

Проект распространяет свое действие на центральный депозитарий.

Срок вступления Проекта в силу - 15 июля 2023 года.

Структурным подразделением Банка России, ответственным за разработку Проекта, является Департамент инфраструктуры финансового рынка Банка России.

Предложения и замечания по Проекту, направляемые в рамках проведения оценки регулирующего воздействия, принимаются с 10 января по 23 января 2023 года по адресу электронной почты lna1@cbr.ru.