Глава 5. Требования к правилам управления рисками репозитария

5.1. Правила управления рисками репозитария должны включать следующее:

общие положения, определяющие цели организации системы управления рисками репозитария;

перечень рисков репозитария, реализация которых может привести к потере финансовой устойчивости репозитария и (или) нарушению деятельности по оказанию репозитарных услуг, и (или) иным неблагоприятным последствиям, которые могут привести к невозможности оказания репозитарных услуг, и их источников (по каждому виду рисков);

порядок выявления, мониторинга и оценки рисков репозитария (по каждому виду рисков, за исключением регуляторного риска);

порядок управления рисками репозитария, в том числе принятия решений репозитарием в рамках управления рисками репозитария (по каждому виду рисков, за исключением регуляторного риска);

права и обязанности органов управления репозитария, руководителей и работников структурных подразделений репозитария, в том числе должностного лица, в рамках организации управления и управления рисками репозитария;

порядок взаимодействия совета директоров (наблюдательного совета) репозитария и структурных подразделений репозитария, в том числе установление случаев и порядка обязательного информирования совета директоров (наблюдательного совета) репозитария о рисках репозитария, за исключением регуляторного риска, представления ему отчетов об управлении рисками репозитария, за исключением отчетов об управлении регуляторным риском;

контрольные показатели операционного риска, позволяющие отслеживать их изменения (контрольные показатели операционного риска репозитария), и количественные показатели, направленные на измерение и контроль операционного риска в определенный момент времени (ключевые индикаторы операционного риска репозитария);

порядок ведения реестра рисков и базы событий реализации операционного риска;

порядок обеспечения защиты программно-технических средств;

абзац одиннадцатый утратил силу с 1 октября 2024 г. - Указание Банка России от 2 октября 2023 г. N 6561-У

требования к организации функционирования резервного комплекса, функционально дублирующего основной комплекс программно-технических средств;

порядок управления рисками репозитария в случае привлечения репозитарием третьих лиц для выполнения отдельных операций репозитария;

порядок, содержание, сроки и периодичность представления отчетов об управлении рисками репозитария совету директоров (наблюдательному совету) репозитария, за исключением отчетов об управлении регуляторным риском;

порядок оценки эффективности функционирования системы управления рисками репозитария и принятия решений по вопросам развития (совершенствования) системы управления рисками репозитария;

перечень процессов, нарушение которых вследствие воздействия событий реализации операционного риска влечет нарушение деятельности репозитария, в том числе технологических процессов, требующих обеспечения информационного взаимодействия, обработки и хранения информации с помощью программно-технических средств репозитария (далее - критически важный процесс);

порядок проведения испытательных работ программно-технических средств и подготовки отчета по итогам проведенных испытательных работ;

перечень программно-технических средств, ошибки в функционировании которых влекут за собой нарушение критически важных процессов.

5.2. Правила управления рисками репозитария пересматриваются по мере необходимости, но не реже одного раза в год в целях актуализации содержащихся в них сведений и (или) повышения эффективности функционирования системы управления рисками репозитария.

5.3. Правила управления рисками репозитария могут состоять из одного или нескольких документов.