ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
УКАЗАНИЕ
от 2 октября 2023 г. N 6561-У
О ВНЕСЕНИИ ИЗМЕНЕНИЙ
В УКАЗАНИЕ БАНКА РОССИИ ОТ 29 СЕНТЯБРЯ 2016 ГОДА N 4144-У
На основании пункта 5 статьи 15.7 Федерального закона от 22 апреля 1996 года N 39-ФЗ "О рынке ценных бумаг":
1. Внести в Указание Банка России от 29 сентября 2016 года N 4144-У "О требованиях к системе управления рисками, связанными с осуществлением репозитарной деятельности, и правилам управления рисками репозитария" < 1 > следующие изменения:
< 1 > Зарегистрировано Минюстом России 27 октября 2016 года, регистрационный N 44162.
1.1. В пункте 1.1:
абзац второй изложить в следующей редакции:
"Репозитарий, являющийся организацией, совмещающей свою деятельность с деятельностью кредитной организации, должен руководствоваться Указанием Банка России от 15 апреля 2015 года N 3624-У "О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы" < 1 > (далее - Указание Банка России N 3624-У), Положением Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах" < 2 > (далее - Положение Банка России N 242-П), абзацем вторым пункта 1.2, абзацами вторым и третьим пункта 1.4, абзацем третьим пункта 1.5 и главой 2 настоящего Указания, а также в соответствии с требованиями главы 5 настоящего Указания должен разработать правила управления рисками репозитария, содержание которых определяется с учетом Указания Банка России N 3624-У, Положения Банка России N 242-П, абзаца второго пункта 1.2, абзацев второго и третьего пункта 1.4, абзаца третьего пункта 1.5 и главы 2 настоящего Указания.";
дополнить сносками 1 и 2 следующего содержания:
" < 1 > Зарегистрировано Минюстом России 26 мая 2015 года, регистрационный N 37388, с изменениями, внесенными Указаниями Банка России от 3 декабря 2015 года N 3878-У (зарегистрировано Минюстом России 28 декабря 2015 года, регистрационный N 40325), от 16 ноября 2017 года N 4606-У (зарегистрировано Минюстом России 7 декабря 2017 года, регистрационный N 49156), от 27 июня 2018 года N 4838-У (зарегистрировано Минюстом России 5 сентября 2018 года, регистрационный N 52084), от 8 апреля 2020 года N 5431-У (зарегистрировано Минюстом России 3 июня 2020 года, регистрационный N 58576), от 10 января 2023 года N 6356-У (зарегистрировано Минюстом России 14 июня 2023 года, регистрационный N 73833).
< 2 > Зарегистрировано Минюстом России 27 января 2004 года, регистрационный N 5489, с изменениями, внесенными Указаниями Банка России от 30 ноября 2004 года N 1521-У (зарегистрировано Минюстом России 22 декабря 2004 года, регистрационный N 6222), от 5 марта 2009 года N 2194-У (зарегистрировано Минюстом России 20 марта 2009 года, регистрационный N 13547), от 24 апреля 2014 года N 3241-У (зарегистрировано Минюстом России 30 июня 2014 года, регистрационный N 32913), от 4 октября 2017 года N 4564-У (зарегистрировано Минюстом России 25 октября 2017 года, регистрационный N 48670).";
дополнить абзацем следующего содержания:
"Репозитарий должен осуществлять управление риском нарушения деятельности репозитария в результате несовершенства внутренних бизнес-процессов репозитария и (или) действий или бездействия работников репозитария, ошибок в функционировании программно-технических средств репозитария, а также в результате внешних событий и (или) действий или бездействия третьих лиц (далее - операционный риск) в соответствии с Положением Банка России от 2 октября 2023 года N 827-П "О требованиях к управлению рисками клиринговых организаций, центральных контрагентов, центрального депозитария и репозитариев в части управления операционным риском" < 3 > .";
дополнить сноской 3 следующего содержания:
" < 3 > Зарегистрировано Минюстом России 29 ноября 2023 года, регистрационный N 76162.".
1.2. Абзац первый пункта 1.2 изложить в следующей редакции:
"1.2. В рамках организации системы управления рисками репозитарий должен обеспечить осуществление мероприятий, предусмотренных настоящим Указанием, в том числе выявление, мониторинг и оценку рисков, возникающих при оказании репозитарием услуг, определенных пунктом 1 статьи 15.5 Федерального закона "О рынке ценных бумаг" (далее - репозитарные услуги), включая риски, реализация которых может привести к потере финансовой устойчивости репозитария, и (или) нарушению непрерывности деятельности по оказанию репозитарных услуг, и (или) иным неблагоприятным последствиям, которые могут привести к невозможности оказания репозитарных услуг, а также управление указанными рисками.".
1.3. В абзаце третьем пункта 1.4 слова "в том числе об управлении значимыми рисками," исключить.
1.4. Пункт 1.5 дополнить абзацем следующего содержания:
"ведение реестра данных о выявленных рисках репозитария и результатах их оценки (далее - реестр рисков).".
1.5. Главу 3 признать утратившей силу.
1.6. В пункте 5.1:
в абзаце третьем слова "значимых рисков и иных" исключить;
абзацы восьмой - десятый изложить в следующей редакции:
"контрольные показатели операционного риска, позволяющие отслеживать их изменения (контрольные показатели операционного риска репозитария), и количественные показатели, направленные на измерение и контроль операционного риска в определенный момент времени (ключевые индикаторы операционного риска репозитария);
порядок ведения реестра рисков и базы событий реализации операционного риска;
порядок обеспечения защиты программно-технических средств;";
абзац одиннадцатый признать утратившим силу;
абзац двенадцатый изложить в следующей редакции:
"требования к организации функционирования резервного комплекса, функционально дублирующего основной комплекс программно-технических средств;";
дополнить абзацами следующего содержания:
"перечень процессов, нарушение которых вследствие воздействия событий реализации операционного риска влечет нарушение деятельности репозитария, в том числе технологических процессов, требующих обеспечения информационного взаимодействия, обработки и хранения информации с помощью программно-технических средств репозитария (далее - критически важный процесс);
порядок проведения испытательных работ программно-технических средств и подготовки отчета по итогам проведенных испытательных работ;
перечень программно-технических средств, ошибки в функционировании которых влекут за собой нарушение критически важных процессов.".
2. Настоящее Указание подлежит официальному опубликованию и в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 27 сентября 2023 года N ПСД-39) вступает в силу с 1 октября 2024 года.
Председатель Центрального банка
Российской Федерации
Э.С.НАБИУЛЛИНА