Глава 2. Требования к разработке Плана обеспечения непрерывности деятельности репозитария

2.1. План ОНД репозитария должен содержать:

указание на конфиденциальность сведений, составляющих план ОНД, а также порядок доступа работников репозитария к указанным сведениям;

задачи по обеспечению непрерывности деятельности репозитария, определенные в соответствии с целями, указанными в пункте 1.1 настоящего Указания;

сведения о должностных лицах (лицах, их замещающих), ответственных за разработку (в том числе внесение изменений), анализ, пересмотр и реализацию плана ОНД, подготовку отчета о непрерывности деятельности репозитария, с указанием их должностей, фамилий, имен и (при наличии) отчеств, номеров телефонов и адресов электронной почты;

перечень возможных НЧС, определяемый исходя из оценки вероятности их наступления, а также вероятности и характера возможных убытков и иных неблагоприятных последствий от НЧС;

перечень возможных сценариев, результатом реализации которых будет нарушение непрерывности деятельности, включая количество ресурсов (финансовых, трудовых), необходимых для восстановления способности репозитария оказывать репозитарные услуги в полном объеме;

порядок принятия решения о переводе деятельности репозитария в режим НЧС;

необходимые мероприятия для восстановления способности репозитария оказывать репозитарные услуги в полном объеме в течение двух часов, в том числе в режиме НЧС;

информацию о месте сбора работников репозитария в случае возникновения НЧС;

адрес резервного комплекса программно-технических средств репозитария;

порядок осуществления бизнес-процессов, необходимых для оказания репозитарных услуг в условиях возникновения НЧС, включая очередность и сроки их выполнения;

порядок взаимодействия между органами управления, структурными подразделениями и работниками репозитария в условиях возникновения НЧС;

информацию о контактах экстренных оперативных служб (номера телефонов) и контактах лиц, привлеченных к выполнению мер по восстановлению способности репозитария оказывать репозитарные услуги в полном объеме (номера телефонов, адреса электронной почты);

порядок и способ экстренного оповещения органов управления репозитария, подразделений и работников репозитария о переводе деятельности репозитария в режим НЧС;

инструкции для структурных подразделений и работников репозитария с описанием действий, необходимых для поддержания и восстановления способности репозитария оказывать репозитарные услуги в полном объеме;

порядок информирования совета директоров (наблюдательного совета) репозитария, клиентов и контрагентов репозитария, а также Банка России о возникновении НЧС и срок такого информирования, не превышающий один час с момента возникновения НЧС;

порядок завершения работы в режиме НЧС и возврата в режим повседневного функционирования репозитария;

порядок подготовки отчета о непрерывности деятельности репозитария, в том числе включающего результаты расчета показателей оценки непрерывности деятельности репозитария в соответствии с приложением 1 к настоящему Указанию, а также порядок и сроки его представления совету директоров (наблюдательному совету) репозитария (не реже одного раза в квартал).

2.2. Репозитарий должен по мере необходимости, но не реже одного раза в год анализировать план ОНД на предмет проверки актуальности содержащихся в нем данных, а также эффективности и результативности содержащихся в нем мероприятий, сроков и порядка их осуществления для достижения целей, предусмотренных пунктом 1.1 настоящего Указания.

В случае выявления по результатам анализа плана ОНД неактуальных данных и (или) включенных в него неэффективных и нерезультативных мероприятий в план ОНД должны быть внесены изменения. Репозитарий осуществляет подготовку изменений в план ОНД в форме новой редакции плана ОНД.