Глава 4. Порядок создания, ведения и хранения баз данных, содержащих информацию об имуществе, обязательствах центрального контрагента и их движении

4.1. В целях хранения информации об имуществе, обязательствах центрального контрагента и их движении центральный контрагент создает базы данных об имуществе, обязательствах центрального контрагента и их движении (далее - базы данных).

4.2. Центральный контрагент обеспечивает создание, ведение и хранение баз данных при помощи ПТС и сетевых коммуникаций, отвечающих требованиям главы 3 настоящего Указания.

4.3. В целях сохранности баз данных центральный контрагент обеспечивает также их ежедневное резервное копирование на электронные, оптические или иные носители информации, на которые не оказывают воздействия нарушения работы ПТС и нарушения ведения и хранения баз данных, или средства вычислительной техники, размещаемые на территории Российской Федерации.

4.4. Базы данных должны поддерживаться в актуальном состоянии, обеспечивать возможность восстановления из них информации, в том числе в условиях НЧС, а также исключать возникновение условий для их порчи, утраты, заражения вредоносными кодами, несанкционированного изменения содержащейся в них информации или доступа к ним неуполномоченных лиц.

4.5. Порядок создания, ведения и хранения баз данных должен быть отражен во внутренних документах центрального контрагента и предусматривать в том числе следующие мероприятия:

определение обязанностей лиц, ответственных за создание, ведение и хранение баз данных, в том числе обеспечение соответствия информации, включаемой в базы данных, данным, на основе которых указанная информация включается в базы данных, включая первичные документы бухгалтерского учета;

определение обязанностей лиц, ответственных за защиту информации, составляющей базы данных, в том числе находящейся на электронных носителях, при ее хранении и использовании;

непрерывное резервное копирование информации с целью обеспечения возобновления оказания услуг, в том числе из резервного комплекса ПТС центрального контрагента, в случае осуществления деятельности в условиях НЧС;

определение способов создания, ведения и хранения баз данных, включая хранение версий программного обеспечения систем и подсистем, используемых при создании баз данных, а при необходимости хранение и аппаратных средств;

перевод бизнес-процессов, связанных с ведением баз данных, осуществляемых с использованием ПТС и сетевых коммуникаций центрального контрагента основного комплекса центрального контрагента, в резервный комплекс ПТС центрального контрагента в случае невозможности деятельности центрального контрагента с использованием ПТС и сетевых коммуникаций основного комплекса ПТС;

определение способов хранения информации по учету изменений, вносимых в базы данных, с учетом возможности обеспечения восстановления временной последовательности событий и действий пользователей по внесению изменений в базы данных, а также возможности идентификации лиц, которые вносили данные изменения.