Указание Банка России от 2 октября 2023 г. № 6561-У “О внесении изменений в Указание Банка России от 29 сентября 2016 года № 4144-У” (документ не вступил в силу)

На основании пункта 5 статьи 157 Федерального закона от 22 апреля 1996 года N 39-ФЗ "О рынке ценных бумаг":

1. Внести в Указание Банка России от 29 сентября 2016 года N 4144-У "О требованиях к системе управления рисками, связанными с осуществлением репозитарной деятельности, и правилам управления рисками репозитария"1 следующие изменения:

1.1. В пункте 1.1:

абзац второй изложить в следующей редакции:

"Репозитарий, являющийся организацией, совмещающей свою деятельность с деятельностью кредитной организации, должен руководствоваться Указанием Банка России от 15 апреля 2015 года N 3624-У "О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы"1 (далее - Указание Банка России N 3624-У), Положением Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах"2 (далее - Положение Банка России N 242-П), абзацем вторым пункта 1.2, абзацами вторым и третьим пункта 1.4, абзацем третьим пункта 1.5 и главой 2 настоящего Указания, а также в соответствии с требованиями главы 5 настоящего Указания должен разработать правила управления рисками репозитария, содержание которых определяется с учетом Указания Банка России N 3624-У, Положения Банка России N 242-П, абзаца второго пункта 1.2, абзацев второго и третьего пункта 1.4, абзаца третьего пункта 1.5 и главы 2 настоящего Указания.";

дополнить сносками 1 и 2 следующего содержания:

"1 Зарегистрировано Минюстом России 26 мая 2015 года, регистрационный N 37388, с изменениями, внесенными Указаниями Банка России от 3 декабря 2015 года N 3878-У (зарегистрировано Минюстом России 28 декабря 2015 года, регистрационный N 40325), от 16 ноября 2017 года N 4606-У (зарегистрировано Минюстом России 7 декабря 2017 года, регистрационный N 49156), от 27 июня 2018 года N 4838-У (зарегистрировано Минюстом России 5 сентября 2018 года, регистрационный N 52084), от 8 апреля 2020 года N 5431-У (зарегистрировано Минюстом России 3 июня 2020 года, регистрационный N 58576), от 10 января 2023 года N 6356-У (зарегистрировано Минюстом России 14 июня 2023 года, регистрационный N 73833).

2 Зарегистрировано Минюстом России 27 января 2004 года, регистрационный N 5489, с изменениями, внесенными Указаниями Банка России от 30 ноября 2004 года N 1521-У (зарегистрировано Минюстом России 22 декабря 2004 года, регистрационный N 6222), от 5 марта 2009 года N 2194-У (зарегистрировано Минюстом России 20 марта 2009 года, регистрационный N 13547), от 24 апреля 2014 года N 3241-У (зарегистрировано Минюстом России 30 июня 2014 года, регистрационный N 32913), от 4 октября 2017 года N 4564-У (зарегистрировано Минюстом России 25 октября 2017 года, регистрационный N 48670).";

дополнить абзацем следующего содержания:

"Репозитарий должен осуществлять управление риском нарушения деятельности репозитария в результате несовершенства внутренних бизнес-процессов репозитария и (или) действий или бездействия работников репозитария, ошибок в функционировании программно-технических средств репозитария, а также в результате внешних событий и (или) действий или бездействия третьих лиц (далее - операционный риск) в соответствии с Положением Банка России от 2 октября 2023 года N 827-П "О требованиях к управлению рисками клиринговых организаций, центральных контрагентов, центрального депозитария и репозитариев в части управления операционным риском"3.";

дополнить сноской 3 следующего содержания:

"3 Зарегистрировано Минюстом России 29 ноября 2023 года, регистрационный N 76162.".

1.2. Абзац первый пункта 1.2 изложить в следующей редакции:

"1.2. В рамках организации системы управления рисками репозитарий должен обеспечить осуществление мероприятий, предусмотренных настоящим Указанием, в том числе выявление, мониторинг и оценку рисков, возникающих при оказании репозитарием услуг, определенных пунктом 1 статьи 155 Федерального закона "О рынке ценных бумаг" (далее - репозитарные услуги), включая риски, реализация которых может привести к потере финансовой устойчивости репозитария, и (или) нарушению непрерывности деятельности по оказанию репозитарных услуг, и (или) иным неблагоприятным последствиям, которые могут привести к невозможности оказания репозитарных услуг, а также управление указанными рисками.".

1.3. В абзаце третьем пункта 1.4 слова "в том числе об управлении значимыми рисками," исключить.

1.4. Пункт 1.5 дополнить абзацем следующего содержания:

"ведение реестра данных о выявленных рисках репозитария и результатах их оценки (далее - реестр рисков).".

1.5. Главу 3 признать утратившей силу.

1.6. В пункте 5.1:

в абзаце третьем слова "значимых рисков и иных" исключить;

абзацы восьмой - десятый изложить в следующей редакции:

"контрольные показатели операционного риска, позволяющие отслеживать их изменения (контрольные показатели операционного риска репозитария), и количественные показатели, направленные на измерение и контроль операционного риска в определенный момент времени (ключевые индикаторы операционного риска репозитария);

порядок ведения реестра рисков и базы событий реализации операционного риска;

порядок обеспечения защиты программно-технических средств;";

абзац одиннадцатый признать утратившим силу;

абзац двенадцатый изложить в следующей редакции:

"требования к организации функционирования резервного комплекса, функционально дублирующего основной комплекс программно-технических средств;";

дополнить абзацами следующего содержания:

"перечень процессов, нарушение которых вследствие воздействия событий реализации операционного риска влечет нарушение деятельности репозитария, в том числе технологических процессов, требующих обеспечения информационного взаимодействия, обработки и хранения информации с помощью программно-технических средств репозитария (далее - критически важный процесс);

порядок проведения испытательных работ программно-технических средств и подготовки отчета по итогам проведенных испытательных работ;

перечень программно-технических средств, ошибки в функционировании которых влекут за собой нарушение критически важных процессов.".

2. Настоящее Указание подлежит официальному опубликованию и в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 27 сентября 2023 года N ПСД-39) вступает в силу с 1 октября 2024 года.

------------------------------

1 Зарегистрировано Минюстом России 27 октября 2016 года, регистрационный N 44162.

------------------------------

Зарегистрировано в Минюсте РФ 29 ноября 2023 г.

Регистрационный № 76165