Про затвердження Порядку ведення обліку програмних продуктів на ринках капіталу та організованих товарних ринках
{Заголовок із змінами, внесеними згідно з Рішенням Національної комісії з цінних паперів та фондового ринку № 96 від 27.01.2023}
{Із змінами, внесеними згідно з Рішеннями Національної комісії
з цінних паперів та фондового ринку
№ 211 від 29.04.2020
№ 96 від 27.01.2023}
Відповідно до підпункту 8 пункту 6 Положення про Національну комісію з цінних паперів та фондового ринку, затвердженого Указом Президента України від 23 листопада 2011 року № 1063/2011, Національна комісія з цінних паперів та фондового ринку ВИРІШИЛА:
1. Затвердити Порядок ведення обліку програмних продуктів на ринках капіталу та організованих товарних ринках, що додається.
{Пункт 1 із змінами, внесеними згідно з Рішенням Національної комісії з цінних паперів та фондового ринку № 96 від 27.01.2023}
2. Управлінню інформаційних технологій, зовнішніх та внутрішніх комунікацій (А. Заїка) забезпечити:
подання цього рішення на державну реєстрацію до Міністерства юстиції України;
публікацію цього рішення відповідно до законодавства.
3. Це рішення набирає чинності з дня його офіційного опублікування.
4. Контроль за виконанням цього рішення покласти на члена Комісії К. Кривенка.
ПОГОДЖЕНО: Голова Державної служби України Голова Державної служби спеціального зв'язку |
|
ЗАТВЕРДЖЕНО |
ПОРЯДОК
ведення обліку програмних продуктів на ринках капіталу та організованих товарних ринках
{Заголовок із змінами, внесеними згідно з Рішенням Національної комісії з цінних паперів та фондового ринку № 96 від 27.01.2023}
{У тексті Порядку слова «фондового ринку» в усіх відмінках замінено словами «ринків капіталу та організованих товарних ринків» у відповідних відмінках згідно з Рішенням Національної комісії з цінних паперів та фондового ринку № 96 від 27.01.2023}
1. Цей Порядок ведення обліку програмних продуктів на ринках капіталу та організованих товарних ринках (далі - Порядок) визначає процедуру подання до Національної комісії з цінних паперів та фондового ринку (далі - Комісія) інформації про програмні продукти, які створено для використання на ринках капіталу та організованих товарних ринках, та/або які використовуються учасниками ринків капіталу та організованих товарних ринків при здійсненні професійної діяльності, порядок внесення змін до інформації про такі програмні продукти та порядок ведення Комісією обліку програмних продуктів на ринках капіталу та організованих товарних ринках.
2. У цьому Порядку терміни вживаються в таких значеннях:
заявник - професійний учасник ринків капіталу та організованих товарних ринків, який надає інформацію про програмний продукт, що використовується ним у професійній діяльності на ринках капіталу та організованих товарних ринках або який створив програмний продукт для власних потреб або для розповсюдження на ринках капіталу та організованих товарних ринках;
облік програмних продуктів - здійснення Комісією діяльності із збирання та обробки інформації про програмні продукти (спеціалізовані програмні продукти (далі - СПП), програмні продукти загального користування, допоміжні програмні продукти), що використовуються на ринках капіталу та організованих товарних ринках, на підставі інформації, наданої заявниками та/або отриманої з інших джерел, не заборонених законодавством;
розробник програмного продукту - юридична особа, фізична особа - підприємець або фізична особа, що взяла на себе ініціативу створення програмного продукту, володіє виключним правом на програмний продукт (далі - розробник);
бот - спеціальна програма, що виконує автоматично та/ або за заданим розкладом будь-які дії через інтерфейси, призначені для людей;
хмара (хмарна інфраструктура) - це сукупність динамічно розподілених та налаштування хмарних ресурсів, які можуть бути оперативно надані користувачу хмарних послуг і вивільнені через глобальну та локальні мережі передачі даних;
технологія хмарних обчислень - технологія забезпечення дистанційного доступу на вимогу до хмарної інфраструктури через електронні комунікаційні мережі;
хмарна послуга - послуга надання хмарних ресурсів за допомогою технології хмарних обчислень.
3. Інші терміни в цьому Порядку вживаються у значеннях, наведених у Законах України «Про ринки капіталу та організовані товарні ринки», "Про авторське право і суміжні права", Положенні про подання адміністративних даних та інформації у вигляді електронних документів до Національної комісії з цінних паперів та фондового ринку, затвердженому рішенням Державної комісії з цінних паперів та фондового ринку від 13 травня 2011 року № 492, зареєстрованому в Міністерстві юстиції України 25 червня 2011 року за № 789/19527 (далі - Положення про подання адміністративних даних та інформації), Вимогах до програмних продуктів, які використовуються на ринках капіталу та організованих товарних ринках, та програмного забезпечення автоматизованих, інформаційних та інформаційно-телекомунікаційних систем, призначених для здійснення професійної діяльності на ринках капіталу та організованих товарних ринках, депозитарної діяльності Центрального депозитарію цінних паперів, затверджених рішенням Національної комісії з цінних паперів та фондового ринку від 02 жовтня 2012 року № 1342, зареєстрованих в Міністерстві юстиції України 19 жовтня 2012 року за № 1760/22072 (далі - Вимоги).
{Пункт 3 із змінами, внесеними згідно з Рішенням Національної комісії з цінних паперів та фондового ринку № 96 від 27.01.2023}
4. Професійний учасник ринків капіталу та організованих товарних ринків, який використовує СПП для провадження професійної діяльності та/або створив СПП, придбав права на використання СПП, надає інформацію до Комісії про такий СПП.
Інформація про інші програмні продукти для використання на ринках капіталу та організованих товарних ринках, які не належать до СПП, надається за згодою, зокрема, щодо взаємодії з особою, яка провадить діяльність з надання інформаційних послуг на ринках капіталу та організованих товарних ринках.
5. Подання заявником інформації до Комісії здійснюється:
станом на останній день воєнного стану, введеного Указом Президента України від 24 лютого 2022 року № 64/2022 «Про введення воєнного стану в Україні», затвердженим Законом України від 24 лютого 2022 року № 2102-IX «Про затвердження Указу Президента України «Про введення воєнного стану в Україні»»;
у подальшому щорічно станом на 31 грудня звітного року.
протягом 90 днів з дня наступного за днем припинення чи скасування воєнного стану;
подальше подання - до 31 січня року, наступного за звітним роком.
{Порядок доповнено пунктом 5 згідно з Рішенням Національної комісії з цінних паперів та фондового ринку № 96 від 27.01.2023}
6. У разі внесення змін до СПП, які стосуються функціональності програмного продукту, відповідно до розділу III Вимог, подана до Комісії інформація про відповідний СПП підлягає оновленню протягом календарного місяця з моменту настання таких змін.
7. Інформація про програмні продукти подається до Комісії в електронній формі у вигляді електронного документа відповідно до Положення про подання адміністративних даних та інформації.
8. Подання інформації про декілька програмних продуктів одним заявником здійснюється за складом інформації, наведеному у пункті 14 цього Порядку, із зазначенням переліку відомостей про назви програмних продуктів, їх розробників, відомостей по кожному програмному продукту.
{Пункт із змінами, внесеними згідно з Рішенням Національної комісії з цінних паперів та фондового ринку № 96 від 27.01.2023}
9. Інформація складається відповідно до опису розділів та схем XML файлів, визначених окремим документом Комісії нормативно-технічного характеру.
10. Ініціатором надання оновленої інформації про програмні продукти (програмний продукт) є заявник або Комісія у випадку встановлення факту неподання, подання не в повному обсязі інформації та/або подання недостовірної інформації заявником.
11. У разі впровадження нового програмного продукту на заміну існуючого або який доповнює функціональні можливості існуючого, щодо якого подавалась інформація раніше, заявник надає Комісії інформацію протягом 30 календарних днів з дня початку впровадження (розповсюдження) програмного продукту.
12. У складі інформації про програмні продукти, яка подається відповідно до цього Порядку, зазначаються відомості у довільній формі, крім тих полів, які мають визначений структурований зміст.
13. Ведення обліку здійснюється Комісією в електронному вигляді. Інформація для обліку вноситься Комісією протягом двох наступних робочих днів з дати отримання електронного документа.
14. Склад інформації про програмні продукти:
1) загальні відомості про заявника (найменування юридичної особи, код за ЄДРПОУ, види професійної діяльності на ринках капіталу та організованих товарних ринках та інша інформація, яку заявник вважає за потрібне додати про себе);
2) загальні відомості про програмний продукт (надається по кожному окремо):
відомості про розробника (для юридичної особи - найменування, код за ЄДРПОУ, місцезнаходження, телефон та адреса електронної пошти (за наявності); для фізичної особи - підприємця, фізичної о особи (за її згодою) - прізвище ім'я по батькові (за наявності), телефон та адреса електронної пошти (за наявності));
дата (орієнтовна дата) початку використання професійним учасником ринків капіталу та організованих товарних ринків програмного продукту зазначеної версії;
вид/види професійної діяльності, в якому використовується програмний продукт;
призначення програмного продукту, стислий опис можливостей;
У разі наявності у заявника інформації, яка необхідна для повного і всебічного розуміння конкретних умов функціонування програмного продукту для забезпечення професійної діяльності на ринках капіталу та організованих товарних ринках, заявник наводить її в довільній формі у примітках;
3) відомості про функціональні можливості програмного продукту, у тому числі для мобільних пристроїв (надається по кожному окремо):
перелік документації до програмного продукту, яка є у розпорядженні заявника;
опис функціональних можливостей програмного продукту (окремо зазначити, чи використовується програмний продукт як бот);
{Абзац третій підпункту 3 пункту в редакції Рішення Національної комісії з цінних паперів та фондового ринку № 96 від 27.01.2023}
опис реалізованих механізмів (процедур) для унеможливлення несанкціонованого знищення/модифікації, підроблення, копіювання інформації (для програмних продуктів, які використовуються професійними учасниками депозитарної системи України), у тому числі:
дублювання системних, програмно-технічних засобів для забезпечення збереження інформації та унеможливлення її знищення;
наявність можливості забезпечення резервування інформації;
можливість відокремленого ведення обліку одночасно (для програмних продуктів, які використовуються для депозитарної діяльності Центрального депозитарію цінних паперів);
забезпечення формування депозитарного балансу (для програмних продуктів, які використовуються професійними учасниками депозитарної системи України);
наявність вбудованих механізмів захисту інформації у разі призначення програмного продукту для обробки інформації, вимоги щодо захисту якої встановлено законодавством;
створення програмним продуктом архіву даних у разі, якщо архівація даних передбачена технічним завданням або аналогічним за змістом документом, наведена у документації до програмного продукту (навести термін зберігання архіву відповідно до законодавства);
щодо супроводження та технічної підтримки програмного продукту, зокрема з використанням аутсорсингу із зазначенням (але не обмежуючись):
повне найменування, код за ЄДРПОУ, місцезнаходження, рівень відповідальності за працездатність програмного продукту того, хто здійснює супроводження та технічну підтримку програмного продукту (власними силами, розробник, стороння організація);
вид супроводження та технічної підтримки (адміністрування технічної частини, програмного забезпечення; супроводження системи управління базами даних; моніторинг та оновлення стану довідників, каталогів, бібліотек що використовуються у роботі; відслідковування нестандартних ситуацій під час експлуатації та відновлення працездатності технологічних процесів, що реалізовані в програмному продукті, зокрема що пов'язані з процедурами застосування засобів кваліфікованого електронного підпису; внесення змін до користувацького інтерфейсу, програмного забезпечення, інших функціональних складових програмного забезпечення, в тому числі у зв'язку із прийняттям змін до законодавства; тощо);
реалізації захисту інформації із зазначенням наявності та реквізитів атестату відповідності комплексної системи захисту інформації вимогам законодавства (за наявності);
наявність документів щодо відповідності засобів криптографічного захисту інформації, що використовуються в СПП, вимогам законодавства;
4) відомості про інформаційно-комунікаційні можливості програмного продукту (обміну інформацією із зовнішніми системами), зокрема:
реалізації інтеграції програмного продукту з іншим програмними продуктами для виду/видів діяльності на ринках капіталу та організованих товарних ринках;
роботи програмного продукту із використанням "хмарних" сервісів, які переносять обчислювальні ресурси на віддалені інтернет-сервери (у разі використання), із зазначенням:
найменування та реквізити юридичної особи - власника сервісу;
місце розташування серверів хмарної інфраструктури;
опис стану захищеності сервісу, наявність сертифікатів (атестатів відповідності) системи захисту інформації сервісу, сертифікатів на систему управління якістю;
5) відомості стосовно змін функціональних можливостей програмного продукту (заповнюється у разі змін):
опис змін до функціональних можливостей програмного продукту;
зазначити, чи використовується програмний продукт як бот;
{Підпункт 5 пункту в редакції Рішення Національної комісії з цінних паперів та фондового ринку № 96 від 27.01.2023}
6) відомості щодо причин відмови від використання програмного продукту, який замінено (заповнюється у разі змін).
{Порядок в редакції Рішення Національної комісії з цінних паперів та фондового ринку № 211 від 29.04.2020}
