Проект Положения Банка России “О порядке создания, ведения и хранения баз данных, содержащих информацию об имуществе, обязательствах негосударственного пенсионного фонда и их движении, а также случаях передачи на хранение в Банк России резервных копий баз данных” (по состоянию на 24.10.2014)

В соответствии со статьей 36.20-1 Федерального закона от 7 мая 1998 года № 75-ФЗ «О негосударственных пенсионных фондах» (Собрание законодательства Российской Федерации, 1998, № 19, ст. 2071; 2001, № 7, ст. 623; 2002, № 12, ст. 1093; 2003, № 2, ст. 166; 2004, № 49, ст. 4854; 2005, № 19, ст. 1755; 2006, № 43, ст. 4412; 2007, № 50, ст. 6247; 2008, № 18, ст. 1942; № 30, ст. 3616; 2009, № 29, ст. 3619; № 48, ст. 5731; № 52, ст. 6450, ст. 6454; 2010, № 17, ст. 1988; № 31, ст. 4196; 2011, № 29, ст. 4291; № 48, ст. 6728; № 49, ст. 7036, ст. 7037, ст. 7040, ст. 7061; 2012, № 31, ст. 4322; № 47, ст. 6391; № 50, ст. 6965, ст. 6966; 2013, № 19, ст. 2326; № 30, ст. 4044, ст. 4084; № 49, ст. 6352; № 52, ст. 6975; 2014, № 11, ст. 1098; № 30, ст. 4219) (далее - федеральный закон) Банк России устанавливает порядок создания, ведения и хранения баз данных на электронных носителях, содержащих информацию об имуществе, обязательствах негосударственного пенсионного фонда и их движении, а также порядок создания резервных копий баз данных на электронных носителях и случаи их передачи на хранение в Банк России.

Глава 1. Общие положения

1.1. В целях хранения информации об имуществе, обязательствах негосударственного пенсионного фонда и их движении негосударственный пенсионный фонд обязан отражать в базах данных на электронных носителях (далее – электронные базы данных) все операции и иные сделки, в том числе, отраженные в регистрах бухгалтерского учета негосударственного пенсионного фонда.

По каждой операции или иной сделке в электронные базы данных должна включаться информация о дате ее осуществления, а также номер лицевого счета, на котором отражена операция и сделка.

В электронные базы данных должна включаться информация об имуществе, обязательствах негосударственного пенсионного фонда и их движении, содержащаяся в определяемых негосударственным пенсионным фондом объектах файловых систем (электронные таблицы, базы данных, файлы электронных образов бумажных документов, текстовых документов, электронных документов и другие виды объектов), создаваемых и хранящихся в негосударственном пенсионном фонде (в том числе в его структурных подразделениях) на электронных носителях, в том числе на жестких дисках серверов, рабочих станциях и удаленных устройствах, а также на отчуждаемых (съемных) машинных носителях информации.

Негосударственный пенсионный фонд обязан включать в электронные базы данных информацию о договорах и иных сделках, об иных документах, включая информацию о первичных учетных документах, отражающих совершение операций либо факты возникновения, изменения или прекращения прав или обязанностей негосударственного пенсионного фонда, а также информацию о документах, определяющих права на имущество, основания возникновения, изменения, перехода, прекращения таких прав, их ограничениях (обременениях).

1.2. Включаемая в электронные базы данных информация по обязательному пенсионному страхованию должна содержать следующие сведения о застрахованных лицах по обязательному пенсионному страхованию:

фамилия, имя и отчество (последнее - при наличии);

страховой номер индивидуального лицевого счета;

размер обязательств негосударственного пенсионного фонда перед застрахованным лицом с выделением страховых взносов на финансирование накопительной части трудовой пенсии, средств (части средств) материнского (семейного) капитала, направленных на формирование накопительной части трудовой пенсии, дополнительных страховых взносов на накопительную часть трудовой пенсии, взносов на софинансирование формирования пенсионных накоплений, поступивших в соответствии с Федеральным законом от 30 апреля 2008 года № 56-ФЗ «О дополнительных страховых взносах на накопительную пенсию и государственной поддержке формирования пенсионных накоплений» (Собрание законодательства Российской Федерации, 2008, № 18, ст. 1943; 2010, № 31, ст. 4196; 2011, № 29, ст. 4291; 2012, № 31, ст. 4322; 2014, № 11, ст. 1098; № 30, ст. 4217), взносов работодателя, уплаченных в пользу застрахованного лица, включая информацию о периодах, за которые произведено начисление, о распределенном инвестиционном доходе, о суммах средств гарантийного восполнения;

гарантируемые государственной корпорацией «Агентство по страхованию вкладов» средства застрахованного лица;

размер неисполненных в срок обязательств негосударственного пенсионного фонда перед застрахованными лицами;

иные сведения, указываемые в пенсионном счете накопительной пенсии застрахованного лица.

1.3. Включаемая в электронные базы данных информация по негосударственному пенсионному обеспечению должна содержать следующие сведения о вкладчиках, участниках негосударственного пенсионного фонда:

фамилия, имя и отчество (последнее - при наличии);

наименование юридического лица;

номер пенсионного счета;

количество участников (в случае солидарного пенсионного счета);

размер обязательств негосударственного пенсионного фонда перед вкладчиками, участниками, включая информацию о распределенном инвестиционном доходе;

иные сведения, отражаемые на пенсионном счете негосударственного пенсионного обеспечения.

1.4. В состав информации об имуществе, обязательствах негосударственного пенсионного фонда и их движении включаются сведения о принятии органами управления негосударственного пенсионного фонда решений о совершении сделок, если принятие таких решений предусмотрено действующим законодательством или внутренними документами негосударственного пенсионного фонда.

1.5. Негосударственному пенсионному фонду рекомендуется включать в электронные базы данных сведения:

о системе органов управления негосударственного пенсионного фонда, в том числе исполнительных органов, о порядке их образования и их полномочиях, а также принятых ими решениях;

о распределении полномочий между советом директоров (наблюдательным советом), коллегиальным исполнительным органом и единоличным исполнительным органом;

о внутренних документах негосударственного пенсионного фонда, принятие которых предусмотрено нормативными актами Банка России;

об образовании и полномочиях подразделений (комитетов) негосударственного пенсионного фонда, в компетенцию которых входит принятие решений о совершении сделок, и принятых ими решениях;

об учетной политике, принятой негосударственным пенсионным фондом.

1.6. Сведения, указанные в настоящем пункте, включаются в электронные базы данных путем отражения информации о соответствующих документах с указанием реквизитов, обеспечивающих их идентификацию и поиск в определенном негосударственным пенсионным фондом месте хранения (хранилище, архиве) документов негосударственного пенсионного фонда на бумажных носителях или в электронном виде, либо посредством размещения электронного образа такого документа.

1.7. Способ отражения в электронных базах данных информации должен обеспечить ее достоверность и возможность прочтения, а также хранение не менее чем пять лет с даты включения в электронные базы данных и обеспечить возможность доступа к такой информации по состоянию на каждый операционный день.

Глава 2. Создание, ведение и хранение электронных баз данных

2.1. Негосударственный пенсионный фонд должен обеспечивать поддержание электронных баз данных в актуальном состоянии, возможность восстановления информации из электронных баз данных, в том числе при наступлении обстоятельств непреодолимой силы, а также исключать возникновение условий для их порчи, утраты, заражения вредоносными кодами, несанкционированного изменения содержащейся в них информации или доступа неуполномоченных лиц.

2.2. Негосударственный пенсионный фонд обязан разработать внутренние документы по вопросам создания, ведения и хранения электронных баз данных, в которых, в частности, должны быть определены:

полномочия и ответственность лиц, осуществляющих действия по созданию, ведению, хранению электронных баз данных, а также по защите информации и электронных носителей при их хранении и использовании;

способы создания, ведения и хранения электронных баз данных, включая хранение версий программного обеспечения систем и подсистем, используемых при создании электронных баз данных, для возможности, в соответствии с пунктом 1.7, восстановления информации по состоянию на каждый операционный день, а при необходимости и аппаратных средств;

способы хранения информации по учету изменений, вносимых в электронные базы данных, которые должны обеспечивать возможность восстановления временной последовательности событий и действий пользователей по внесению изменений в электронные базы данных, а также возможность идентификации лиц, которые вносили данные изменения.

2.3. Определение способов и средств по обеспечению информационной безопасности при создании, ведении и хранении электронных баз данных осуществляется негосударственным пенсионным фондом самостоятельно, за исключением случаев, когда требования к указанным способам и средствам в отношении определенной информации определены законодательством Российской Федерации.

Глава 3. Создание резервных копий электронных баз данных

3.1. В целях обеспечения хранения информации, содержащейся в электронных базах данных, негосударственный пенсионный фонд создает резервные копии электронных баз данных, содержащие информацию, предусмотренную главой 1 настоящего Положения, и обеспечивает их хранение и защиту на электронных носителях или средствах вычислительной техники, отличных от тех, на которых осуществляется оперативное ведение и хранение электронных баз данных.

3.2. Негосударственный пенсионный фонд хранит резервные копии электронных баз данных способом, позволяющим обеспечить возможность оперативного восстановления информации, содержащейся в электронных базах данных.

3.3. Периодичность обновления негосударственным пенсионным фондом информации, включаемой в резервные копии электронных баз данных, определяется внутренними документами негосударственного пенсионного фонда исходя из необходимости обеспечения возможности восстановления информации, содержащейся в резервных копиях электронных баз данных, по состоянию на каждый операционный день.

3.4. Организация работы с резервными копиями электронных баз данных, а также полномочия и ответственность лиц, осуществляющих действия по созданию, хранению и защите резервных копий электронных баз данных и их электронных носителей, определяются негосударственным пенсионным фондом в порядке, аналогичном установленному в главе 2 настоящего Положения в отношении электронных баз данных.

3.5. В целях обеспечения сохранности резервных копий электронных баз данных и их безопасности, в том числе при возникновении обстоятельств непреодолимой силы, резервные копии электронных баз данных размещаются в местах, отличных от мест размещения электронных носителей электронных баз данных.

3.6. Порядок создания, ведения и хранения резервных копий электронных баз данных должен обеспечивать возможность исполнения негосударственным пенсионным фондом требований Банка России о передаче на хранение в Банк России резервных копий электронных баз данных, а также размещение резервных копий электронных баз данных на территории Российской Федерации.

Глава 4. Случаи передачи резервных копий электронных баз данных на хранение в Банк России

4.1. Резервные копии электронных баз данных представляются в Банк России на отчуждаемых машинных носителях информации ежегодно по состоянию на 31 марта отчетного года в срок до 30 апреля отчетного года.

4.2. В случае возникновения у негосударственного пенсионного фонда оснований для аннулирования лицензии на осуществление деятельности по пенсионному обеспечению и пенсионному страхованию либо для назначения временной администрации, предусмотренных федеральным законом, Банк России направляет в негосударственный пенсионный фонд требование о передаче на хранение в Банк России резервных копий электронных баз данных на отчуждаемых машинных носителях информации с указанием даты, на которую должны быть созданы резервные копии электронных баз данных, и места их представления.

Резервные копии электронных баз данных представляются в Банк России в течение трех рабочих дней, следующих за днем получения негосударственным пенсионным фондом требования Банка России.

Решение о предъявлении требования Банка России принимается заместителем Председателя Банка России, являющимся руководителем (заместителем руководителя) Комитета финансового надзора Банка России, по представлению Департамента коллективных инвестиций и доверительного управления Банка России.

4.3. Резервные копии электронных баз данных, представляемые в Банк России, размещаются на одном или нескольких отчуждаемых машинных носителях информации.

Если резервные копии электронных баз данных размещаются на нескольких отчуждаемых машинных носителях информации, то используемые носители последовательно нумеруются.

4.4. К резервным копиям электронных баз данных, представляемым в Банк России, прикладывается паспорт резервных копий электронных баз данных на бумажном носителе, подписанный руководителем негосударственного пенсионного фонда или уполномоченным лицом негосударственного пенсионного фонда, указанным в доверенности негосударственного пенсионного фонда (далее – уполномоченное лицо).

Паспорт резервных копий электронных баз данных должен содержать информацию о включенных в электронные базы данных сведениях и их структуре, сведения о способе и порядке получения доступа к информации, содержащейся в электронных базах данных, о необходимом оборудовании, версиях системного и дополнительного программного обеспечения, об используемых программных и аппаратных средствах защиты, о разработчике программного обеспечения, а также иную информацию, необходимую для обеспечения возможности восстановления электронных баз данных из резервных копий электронных баз данных. Электронная копия указанного паспорта размещается в корневом каталоге (директории) отчуждаемого машинного носителя информации (первого отчуждаемого машинного носителя информации при размещении резервных копий электронных баз данных на нескольких носителях).

Паспорт резервных копий электронных баз данных составляется в двух экземплярах: один для передачи его в Банк России одновременно с резервными копиями электронных баз данных, второй остается в негосударственном пенсионном фонде.

4.5. Негосударственный пенсионный фонд передает в Банк России в соответствии с предъявленным требованием резервные копии электронных баз данных в опечатанной (опломбированной) упаковке (упаковках), позволяющей обнаружить факт ее (их) несанкционированного вскрытия.

4.6. Передача резервных копий электронных баз данных осуществляется по акту приема-передачи, составленному в двух экземплярах, подписанных представителем Банка России и руководителем негосударственного пенсионного фонда или уполномоченным лицом.

4.7. При приеме-передаче упаковки с резервными копиями электронных баз данных проверяется целостность упаковки, печатей (пломб).

4.8. Один экземпляр акта приема-передачи передается руководителю негосударственного пенсионного фонда или уполномоченному лицу, второй остается в Банке России.

4.9. Банк России принимает резервные копии электронных баз данных на хранение в целях последующей передачи временной администрации по управлению негосударственным пенсионным фондом, назначенной Банком России, либо назначенному арбитражным судом конкурсному управляющему (ликвидатору) негосударственного пенсионного фонда.

Банк России обеспечивает хранение переданных ему резервных копий электронных баз данных способом, исключающим доступ к содержащейся в них информации.

4.10. Передача Банком России резервных копий электронных баз данных руководителю временной администрации по управлению негосударственным пенсионным фондом, конкурсному управляющему (ликвидатору) негосударственного пенсионного фонда либо их возврат негосударственному пенсионному фонду осуществляется по акту приема-передачи.

Глава 5. Заключительные положения

5.1. Настоящее Положение вступает в силу по истечении 10 дней после дня его официального опубликования в «Вестнике Банка России».

Пояснительная записка
к проекту Положения Банка России «О порядке создания, ведения и хранения баз данных, содержащих информацию об имуществе, обязательствах негосударственного пенсионного фонда и их движении, а также случаях передачи на хранение в Банк России резервных копий баз данных»

Проект положения Банка России «О порядке создания, ведения и хранения баз данных, содержащих информацию об имуществе, обязательствах негосударственного пенсионного фонда и их движении, а также случаях передачи на хранение в Банк России резервных копий баз данных» (далее - проект положения) разработан на основании статьи 36.20-1 Федерального закона от 7 мая 1998 года № 75-ФЗ «О негосударственных пенсионных фондах».

Проект положения устанавливает порядок создания, ведения и хранения баз данных на электронных носителях, содержащих информацию об имуществе, обязательствах негосударственного пенсионного фонда и их движении, а также порядок создания резервных копий баз данных на электронных носителях и случаи их передачи на хранение в Банк России.

Принятие проекта положения обеспечит хранение информации об имуществе, обязательствах негосударственного пенсионного фонда и их движении и возможность доступа к такой информации.