Глава 3. Требования к процессам и мероприятиям, осуществляемым организатором торговли в рамках управления отдельными видами рисков организатора торговли

3.1.1. Принятие мер, направленных на предотвращение случаев дублирования (частичного дублирования) полномочий структурных подразделений организатора торговли.

3.1.2. Определение перечня требующих защиты от противоправных действий программно-технических средств организатора торговли, сбои и (или) ошибки в функционировании которых способны повлечь за собой приостановление или прекращение оказания услуг по проведению организованных торгов в полном или неполном объеме и (или) оказать иное неблагоприятное воздействие на деятельность организатора торговли.

3.1.3. Определение перечня и реализация мер по защите информации, осуществляемых в рамках направлений, указанных в подпункте 4.1.1 пункта 4.1 Положения Банка России от 17 октября 2014 года N 437-П "О деятельности по проведению организованных торгов", зарегистрированного Министерством юстиции Российской Федерации 30 декабря 2014 года N 35494, 16 февраля 2018 года N 50066 (далее - Положение о деятельности по проведению организованных торгов).

3.1.4. Осуществление идентификации угроз, которые по оценке организатора торговли могут привести к неработоспособности средств проведения торгов, а также постоянного мониторинга текущего состояния средств проведения торгов, в том числе на предмет необходимости их обновления.

3.1.5. Осуществление контроля прав доступа работников организатора торговли к программно-техническим средствам организатора торговли.

3.1.6. Определение перечня и реализация мер, направленных на обеспечение предоставления организатору торговли участниками торгов и их клиентами, а также иными контрагентами организатора торговли информации о событиях операционного риска участников торгов и их клиентов, связанных с их участием в организованных торгах.

3.1.7. Осуществление мониторинга использования участниками торгов средств проведения торгов.

3.1.8. Определение перечня требований к программно-техническим средствам, используемым участниками торгов и их клиентами при подключении к средствам проведения торгов.

3.1.9. Устранение недостатков в работе средств проведения торгов, выявленных в результате проведения испытательных работ (тестирования) средств проведения торгов, предусмотренных абзацем пятым пункта 1 приложения 1 к Положению о деятельности по проведению организованных торгов.

3.1.10. Ведение базы данных о событиях операционного риска организатора торговли по следующим видам событий операционного риска организатора торговли:

события, влекущие за собой приостановление или прекращение осуществления процессов организатора торговли, приостановление или прекращение которых вызывает нарушение порядка осуществления организатором торговли деятельности по организации торгов, в том числе приостановление или прекращение организованных торгов, как в отношении отдельного финансового инструмента, иностранной валюты, товара, так и в отношении всех указанных инструментов (далее - критически важные процессы организатора торговли), в том числе чрезвычайные ситуации (далее - существенные события операционного риска);

события операционного риска, не относящиеся к существенным событиям операционного риска, но по оценке организатора торговли оказывающие негативное влияние на порядок и условия осуществления критически важных процессов организатора торговли, в том числе на подачу заявок, возможность заключения договоров на организованных торгах в отношении более чем пятнадцати процентов участников торгов или их клиентов от общего числа зарегистрированных на соответствующей торговой (биржевой) секции участников торгов или их клиентов соответственно (далее - значимые события операционного риска);

события операционного риска, не относящиеся к существенным событиям операционного риска и значимым событиям операционного риска.

3.1.11. Ведение базы данных о расходах (убытках), понесенных организатором торговли вследствие реализации событий операционного риска организатора торговли, содержащей следующую информацию в отношении каждого события операционного риска:

размер расходов (убытков), понесенных организатором торговли вследствие реализации события операционного риска организатора торговли;

дата реализации события операционного риска организатора торговли, повлекшего за собой возникновение расходов (убытков) организатора торговли;

обстоятельства возникновения (выявления) события операционного риска организатора торговли, приведшего к расходам (убыткам).

3.1.12. Обучение работников организатора торговли по вопросам выявления, оценки и снижения операционного риска организатора торговли.

3.1.13. Осуществление мероприятий по замене или улучшению (обновлению) программно-технических средств организатора торговли в случае выявления их несоответствия характеру и объему совершаемых организатором торговли операций.

3.2.1. Определение перечня критически важных процессов организатора торговли, а также процессов участников торгов и (или) контрагентов организатора торговли, приостановление или прекращение которых влечет за собой нарушение порядка осуществления организатором торговли деятельности по организации торгов, в том числе приостановление или прекращение организованных торгов, как в отношении отдельного финансового инструмента, иностранной валюты, товара, так и в отношении всех указанных инструментов.

3.2.2. Выявление чрезвычайных ситуаций и проведение анализа обстоятельств возникновения чрезвычайных ситуаций.

3.2.3. Обеспечение контроля за бесперебойным функционированием средств проведения торгов, в том числе посредством обеспечения контроля за недопущением превышения объема поступающих заявок участников торгов и частоты их поступления, в результате которого произойдет приостановление или прекращение оказания услуг по проведению организованных торгов в полном или неполном объеме.

3.2.4. Определение перечня потенциальных чрезвычайных ситуаций исходя из оценки организатором торговли возможных расходов (убытков) организатора торговли, участников торгов и их клиентов, а также иных его контрагентов вследствие нарушения непрерывности осуществления деятельности организатора торговли, вероятности и времени возможного возникновения такого нарушения, а также характера и объема совершаемых организатором торговли операций.

3.2.5. Распределение ответственности и полномочий между структурными подразделениями организатора торговли и их работниками в случае возникновения существенных событий операционного риска.

3.2.6. Разработка и утверждение документа, определяющего меры, принимаемые организатором торговли в чрезвычайных ситуациях и направленные на обеспечение непрерывности осуществления деятельности по организации торгов (далее - план непрерывности деятельности).

3.2.7. Оценка плана непрерывности деятельности в целях определения достаточности содержащихся в нем мер для обеспечения непрерывности осуществления деятельности по организации торгов исходя из характера осуществляемой организатором торговли деятельности и объема совершаемых операций, в случае выявления недостаточности указанных мер для обеспечения непрерывности осуществления деятельности по организации торгов - осуществление пересмотра плана непрерывности деятельности.

3.2.8. Организация функционирования резервного комплекса средств проведения торгов, функционально дублирующего основной комплекс средств проведения торгов (далее - резервный офис), удовлетворяющего следующим требованиям:

расположение резервного офиса в отдельном здании (вне основного комплекса средств проведения торгов);

территориальное удаление резервного офиса от основного комплекса средств проведения торгов на расстояние, обеспечивающее возможность работников организатора торговли продолжить работу в резервном офисе в течение двух часов с момента возникновения чрезвычайной ситуации;

проведение мероприятий по поддержанию постоянного функционирования резервного офиса и возможности переключения управления на него в случае невозможности осуществления критически важных процессов организатора торговли в основном комплексе средств проведения торгов.

3.2.9. Создание резервных копий информации, содержащейся в реестрах, ведение которых организатор торговли должен осуществлять в соответствии с требованиями части 14 статьи 5, части 2 статьи 11, части 5 статьи 18 Федерального закона "Об организованных торгах", в порядке, объемах и в сроки, определенные организатором торговли (но не реже одного раза в день), и хранение указанных копий в течение пяти лет со дня их создания.

3.2.10. Проверка наличия и техническое обслуживание независимых генераторов электричества в основном комплексе средств проведения торгов и резервном офисе, предоставляющих мощность, обеспечивающую осуществление критически важных процессов организатора торговли в течение всего периода восстановления организатором торговли функционирования программно-технических средств основного комплекса средств проведения торгов.

3.2.11. Создание и поддержание технического оснащения резервного офиса на уровне, обеспечивающем восстановление критически важных процессов организатора торговли и возможность начала работы по переносу критически важных процессов организатора торговли, осуществляемых с использованием средств проведения торгов, из основного комплекса средств проведения торгов в резервный офис в порядке и в сроки, установленные организатором торговли.

3.2.12. Мероприятия, обеспечивающие возможность оказания услуг, необходимых для функционирования основного комплекса средств проведения торгов и резервного офиса, как минимум двумя независимыми поставщиками телекоммуникационных услуг.

3.2.13. Поддержание резервного офиса на уровне, обеспечивающем возможность функционирования всех критически важных процессов организатора торговли, и поддержание таких процессов в течение не менее одного месяца с момента возникновения чрезвычайной ситуации.

3.4.1. Разработка проектов изменений в порядок осуществления деятельности по проведению организованных торгов или связанной с проведением организованных торгов деятельности, предоставления дополнительных услуг, допуска к организованным торгам новых финансовых инструментов, иностранной валюты, товара, а также иных организационных и (или) технологических изменений (далее - проекты изменений).

3.4.2. Анализ целесообразности внедрения проектов изменений.

3.4.3. Анализ эффективности реализованных организатором торговли проектов изменений по итогам их введения в деятельность, осуществляемую организатором торговли.

3.4.4. Мероприятия по планированию развития деятельности организатора торговли, в том числе посредством разработки стратегии развития организатора торговли на срок, соответствующий характеру осуществляемой деятельности организатора торговли и объему совершаемых операций.

3.4.5. Оценка стратегии развития организатора торговли на предмет определения возможности и целесообразности ее реализации, а также внесение изменений в стратегию развития организатора торговли в случае принятия организатором торговли указанного решения.