Письмо Банка России от 13 января 2021 г. N 56-15/4 "О рассмотрении обращения"

Департамент информационной безопасности (далее - Департамент) рассмотрел обращение СРО Национальная ассоциация участников фондового рынка (НАУФОР) с предложениями к проекту положения Банка России "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций" (далее - проект) и сообщает следующее.

1. Несоответствие положений проекта в части обязательности сертификации и выбора сертификации или оценки соответствия устранено.

Относительно приказа ФСТЭК России 02.06.2020 N 76 "Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" необходимо учитывать, что данные положения были инициированы и согласованы ФСТЭК России. При проведении сертификации в отношении прикладного программного обеспечения требования указанного приказа применяются по аналогии.

2. Предложения по уточнению критериев отнесения профессиональных участников рынка ценных бумаг к некредитным финансовым организациям, реализующим стандартный уровень защиты информации, и приведению Положения Банка России от 17.04.2019 N 684-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций" (далее - Положение N 684-П) в соответствие с Положением Банка России от 27.07.2015 N 481-П "О лицензионных требованиях и условиях осуществления профессиональной деятельности на рынке ценных бумаг, ограничениях на совмещение отдельных видов профессиональной деятельности на рынке ценных бумаг, а также о порядке и сроках представления в Банк России отчетов о прекращении обязательств, связанных с осуществлением профессиональной деятельности на рынке ценных бумаг, в случае аннулирования лицензии профессионального участника рынка ценных бумаг" (далее - Положение N 481-П) были инициированы профильными структурными подразделениями Банка России - Департаментом инфраструктуры финансового рынка, Департаментом инвестиционных финансовых посредников.

Так, указанными структурными подразделениями Банка России отмечалось, что единые подходы к классификации профессиональных участников рынка ценных бумаг (единые подходы к расчету показателей) позволят снизить регуляторную нагрузку на участников финансового рынка.

Обращаем внимание, что указанием Банка России "О внесении изменений в Положение Банка России от 27 июля 2015 года N 481-П" (в настоящее время данное указание находится на регистрации в Минюсте России) актуализированы показатели деятельности профессиональных участников рынка ценных бумаг и границы диапазонов их значений (в сторону их увеличения) с учетом практического применения действующей редакции Положения N 481-П и текущих масштабов финансового рынка с целью наиболее корректного применения пропорционального регулирования.

3. В части предложения об установлении трехлетнего срока вступления проекта в силу необходимо учитывать следующее.

Требования к профессиональным участникам рынка ценных бумаг уже содержатся к действующем Положении Банка России N 684-П. При этом для приведения некредитными финансовыми организациями своих бизнес-процессов и документов в соответствие с требованиями Положения Банка России N 684-П указанным актом предусмотрены отложенные сроки вступления в силу (пункт 19).

Кроме того, информационным письмом N ИН-014-56/88 от 14.05.2020 Банк России сообщал о неприменении в период до 01.07.2021 мер в случае нарушения некредитными финансовыми организациями Положения Банка России N 684-П.

Директор Департамента информационной безопасности

В.А. Уваров