Глава 4. Требования к правилам управления рисками

4.1.1. Общие положения, определяющие цели управления рисками.

4.1.2. Критерии существенности последствий, к которым может привести реализация рисков организатора торговли, в целях признания организатором торговли таких рисков (за исключением операционного риска организатора торговли) значимыми, а также порядок сопоставления результатов оценки выявленных рисков организатора торговли с указанными критериями.

4.1.3. Методика определения предельного размера рисков (допустимого уровня рисков) организатора торговли, а также совокупного предельного размера рисков организатора торговли.

4.1.4. Порядок выявления нарушений ограничений рисков.

4.1.5. Порядок осуществления мероприятий по устранению выявленных ограничений рисков и (или) иных мероприятий в отношении рисков организатора торговли в рамках снижения таких рисков организатора торговли или их исключения.

4.1.6. Порядок осуществления процессов и мероприятий, предусмотренных главами 2 и 3 настоящего Указания.

4.1.7. Порядок обеспечения контроля за выполнением процессов и мероприятий, предусмотренных главами 2 и 3 настоящего Указания, органами управления организатора торговли.

4.1.8. Порядок внесения рисков организатора торговли и результатов их оценки в реестр рисков организатора торговли, порядок осуществления оценки реестра рисков организатора торговли на предмет его актуальности, а в случае выявления в реестре рисков организатора торговли неактуальных сведений - на предмет пересмотра реестра рисков организатора торговли.

4.1.9. Порядок ведения базы событий.

4.1.10. Порядок и периодичность (не реже одного раза в год) проведения идентификации угроз, которые по оценке организатора торговли могут привести к неработоспособности критически важных программно-технических средств.

4.1.11. Утратил силу с 1 октября 2024 г. - Указание Банка России от 2 октября 2023 г. N 6557-У

4.1.12. Права и обязанности органов управления организатора торговли, руководителей и работников структурных подразделений организатора торговли, в том числе должностного лица (руководителя отдельного структурного подразделения), ответственного за организацию системы управления рисками, а также должностного лица, ответственного за управление операционным риском (при наличии), в рамках организации системы управления рисками.

4.1.13. Порядок назначения отдельного должностного лица, ответственного за реализацию мероприятий, предусмотренных пунктами 3.1 и 3.2 настоящего Указания, и порядок его взаимодействия с должностным лицом (отдельным структурным подразделением), ответственным за организацию системы управления рисками, в случае принятия организатором торговли решения о назначении указанного лица.

4.1.14. Порядок и периодичность обмена информацией о рисках организатора торговли между подразделениями организатора торговли, между подразделениями организатора торговли и органами управления организатора торговли, в том числе порядок доведения плана мероприятий и информации о его реализации, а также информации об ограничениях рисков и нарушениях установленных ограничений до сведения органов управления организатора торговли.

4.1.15. Порядок и периодичность (не реже одного раза в три месяца) составления и представления на рассмотрение органов управления организатора торговли отчетов и информации о результатах осуществления организатором торговли в рамках организации системы управления рисками процессов и мероприятий, предусмотренных главами 2 и 3 настоящего Указания.

4.1.16. Содержание отчетов и информации о результатах осуществления организатором торговли в рамках организации системы управления рисками процессов и мероприятий, предусмотренных главами 2 и 3 настоящего Указания, представляемых на рассмотрение органов управления организатора торговли.

4.1.17. Порядок управления рисками, связанными с оказанием поставщиками услуг внешних услуг в течение всего периода их оказания, в случае заключения организатором торговли договоров на оказание внешних услуг с поставщиками услуг.

4.1.18. Порядок и периодичность (не реже одного раза в год) проведения самооценки и мероприятий, предусмотренных подпунктом 3.1.15 пункта 3.1 настоящего Указания, а также порядок документального оформления их результатов.

4.1.19. Порядок и периодичность (не реже одного раза в шесть месяцев) проведения испытательных работ (тестирования) критически важных программно-технических средств, а также порядок устранения недостатков, выявленных в результате их проведения.

4.1.20. Порядок оценки эффективности управления рисками посредством анализа результативности своей деятельности по выявлению нарушений ограничений рисков, их устранению и (или) осуществлению иных мероприятий в рамках снижения рисков или их исключения.

4.1.21. Порядок принятия организатором торговли мер по предотвращению и урегулированию конфликта интересов, возникающего у организатора торговли в связи с совмещением им своей деятельности с иными видами деятельности.

4.1.22. Перечень мер, предпринимаемых организатором торговли для обеспечения конфиденциальности и защиты информации о рисках организатора торговли, а также информации, предоставляемой организатором торговли поставщику услуг.

4.1.23. Порядок разработки и утверждения плана непрерывности деятельности.

4.1.24. Порядок и периодичность (не реже одного раза в два года) оценки плана непрерывности деятельности в целях определения достаточности содержащихся в нем мер для обеспечения непрерывности осуществления деятельности по организации торгов, а также порядок пересмотра плана непрерывности деятельности в случае выявления недостаточности содержащихся в нем мер для обеспечения непрерывности осуществления деятельности по организации торгов.

4.1.25. Порядок выявления чрезвычайных ситуаций и проведения анализа обстоятельств их возникновения.

4.1.26. Порядок ведения организатором торговли перечня потенциальных чрезвычайных ситуаций.

4.1.27. Порядок распределения ответственности и полномочий в рамках управления операционным риском между советом директоров (наблюдательным советом), коллегиальным исполнительным органом, а также структурными подразделениями организатора торговли.