ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

ПОЛОЖЕНИЕ

от 3 декабря 2020 года N 742-П

О требованиях по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы, о ведении Банком России реестра операторов финансовых платформ и о требованиях к порядку регистрации Банком России изменений в правила финансовой платформы

Настоящее Положение на основании пунктов 8-10 части 2, части 20 статьи 11, части 1 статьи 15, части 7 статьи 16 Федерального закона от 20 июля 2020 года N 211-ФЗ "О совершении финансовых сделок с использованием финансовой платформы" (Собрание законодательства Российской Федерации, 2020, N 30, ст.4737)

устанавливает:

Требования по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы;

порядок ведения Банком России реестра операторов финансовых платформ, в том числе состав включаемых в него сведений;

дополнительные требования к перечню документов, представляемых для включения Банком России сведений об операторе финансовой платформы в реестр операторов финансовых платформ (в том числе требования к форматам и формам этих документов);

требования к документам, подтверждающим выполнение юридическим лицом, намеревающимся получить статус оператора финансовой платформы, требований по защите информации;

перечень дополнительных документов, подтверждающих соответствие лиц, указанных в части 1 статьи 9 и абзаце первом части 1 статьи 10 Федерального закона от 20 июля 2020 года N 211-ФЗ "О совершении финансовых сделок с использованием финансовой платформы", требованиям, установленным Федеральным законом от 20 июля 2020 года N 211-ФЗ "О совершении финансовых сделок с использованием финансовой платформы";

дополнительные требования к порядку включения Банком России в реестр операторов финансовых платформ сведений об операторе финансовой платформы, порядку уведомления Банком России оператора финансовой платформы о включении или об отказе во включении сведений о таком операторе в соответствующий реестр;

требования к порядку представления оператором финансовой платформы изменений в правила финансовой платформы на регистрацию в Банк России;

требования к форматам и формам документов, представляемых в целях регистрации изменений в правила финансовой платформы;

требования к порядку регистрации Банком России изменений в правила финансовой платформы;

требования к порядку уведомления Банком России оператора финансовой платформы о регистрации изменений в правила финансовой платформы либо об отказе в их регистрации.

Глава 1. Требования по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы

1.1 Юридическое лицо, созданное в организационно-правовой форме акционерного общества в соответствии с законодательством Российской Федерации и намеревающееся получить статус оператора финансовой платформы (далее - соискатель), должно осуществлять защиту информации в отношении эксплуатируемых соискателем автоматизированных систем, программного обеспечения, средств вычислительной техники, телекоммуникационного оборудования в соответствии с требованиями национального стандарта Российской Федерации ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер", утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 8 августа 2017 года N 822-ст "Об утверждении национального стандарта Российской Федерации" (М., ФГУП "Стандартинформ", 2017) (далее - ГОСТ Р 57580.1-2017).

Требования ГОСТ Р 57580.1-2017 должны применяться соискателем по результатам определения соискателем применимого к нему уровня защиты информации, предусмотренного ГОСТ Р 57580.1-2017 (далее соответственно - уровень защиты информации, определение уровня защиты информации).

Соискатель должен определить уровень защиты информации в соответствии с требованиями к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций, установленными на основании статьи 76_4-1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст.2790; 2020, N 31, ст.5018) (далее - Федеральный закон от 10 июля 2002 года N 86-ФЗ).

1.2 Соискатель должен обеспечить уровень соответствия не ниже третьего согласно национальному стандарту Российской Федерации ГОСТ Р 57580.2-2018 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия", утвержденному приказом Федерального агентства по техническому регулированию и метрологии от 28 марта 2018 года N 156-ст "Об утверждении национального стандарта Российской Федерации" (М., ФГУП "Стандартинформ", 2018) (далее - ГОСТ Р 57580.2-2018).

Глава 2. Ведение Банком России реестра операторов финансовых платформ

2.1. Ведение реестра операторов финансовых платформ должно осуществляться Банком России в электронном виде.

2.2. Банк России должен включать в реестр операторов финансовых платформ следующие сведения об операторе финансовой платформы:

полное и сокращенное (при наличии) наименования на русском языке;

основной государственный регистрационный номер (далее - ОГРН);

идентификационный номер налогоплательщика (далее - ИНН);

адрес, указанный в едином государственном реестре юридических лиц (далее - ЕГРЮЛ);

адрес официального сайта в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет");

номер контактного телефона и адрес электронной почты;

сведения о лицах, указанных в части 1 статьи 9 Федерального закона от 20 июля 2020 года N 211-ФЗ "О совершении финансовых сделок с использованием финансовой платформы" (далее - Федеральный закон от 20 июля 2020 года N 211-ФЗ) (фамилия, имя, отчество (последнее - при наличии); дата и место рождения; серия (при наличии) и номер документа, удостоверяющего личность, наименование органа, выдавшего документ, удостоверяющий личность, дата выдачи документа, удостоверяющего личность (далее - реквизиты документа, удостоверяющего личность); страховой номер индивидуального лицевого счета (далее - СНИЛС) (при наличии), ИНН (при наличии); адрес регистрации по месту жительства; наименование должности, занимаемой лицом, и (или) наименование органа управления, в состав которого входит лицо; дата назначения (избрания) на должность (в орган управления), дата освобождения от должности (прекращения полномочий);

дата включения сведений об операторе финансовой платформы в реестр операторов финансовых платформ;

дата исключения сведений об операторе финансовой платформы из реестра операторов финансовых платформ (при наличии).

2.3. Документы, предусмотренные частью 2 статьи 11 Федерального закона от 20 июля 2020 года N 211-ФЗ, представленные с учетом положений, предусмотренных частями 4-8 статьи 11 Федерального закона от 20 июля 2020 года N 211-ФЗ, соискателем в Банк России для включения сведений о нем в реестр операторов финансовых платформ, должны соответствовать требованиям, установленным пунктами 2.4-2.10 настоящего Положения (далее - документы для включения в реестр операторов финансовых платформ).

2.4. К документу, содержащему расчет собственных средств соискателя, произведенный соискателем на дату не ранее чем за 5 рабочих дней до даты представления в Банк России документов для включения в реестр операторов финансовых платформ (далее - расчетная дата), должны быть приложены следующие документы, содержащие сведения о составе, структуре и стоимости имущества, включаемого в расчет собственных средств.

2.4.1. Решения органа управления соискателя по вопросам, относящимся к формированию и изменению величины уставного, добавочного (при наличии), резервного капитала соискателя, распределению полученной прибыли (при наличии указанного решения), а также по вопросам выкупа соискателем акций акционера (при наличии) (в отношении расчета собственных средств, произведенного соискателем в порядке, установленном приказом Федеральной службы по финансовым рынкам от 16 апреля 2013 года N 13-30/пз-н "Об утверждении Требований к составу собственных средств организаторов торговли, а также к порядку и срокам их расчета", зарегистрированным Министерством юстиции Российской Федерации 27 мая 2013 года N 28523, для организатора торговли (далее -порядок, установленный для организатора торговли).

2.4.2. Документы соискателя, подтверждающие оплату уставного, резервного и добавочного (при наличии) капитала в размере, указанном в документе, содержащем расчет собственных средств (в отношении расчета собственных средств, произведенного соискателем в порядке, установленном для организатора торговли).

2.4.3. Документы соискателя, подтверждающие проведение и результаты переоценки внеоборотных активов, указанных в документе, содержащем расчет собственных средств (в отношении расчета собственных средств, произведенного соискателем в порядке, установленном для организатора торговли).

2.4.4. Регистры бухгалтерского учета по счетам бухгалтерского учета, соответствующим показателям бухгалтерского баланса, в соответствии с которыми сформирован состав собственных средств (капитала) соискателя, за период, определяемый в соответствии с частью 4 статьи 15 Федерального закона от 6 декабря 2011 года N 402-ФЗ "О бухгалтерском учете" (Собрание законодательства Российской Федерации, 2011, N 50, ст.7344; 2019, N 30, ст.4149) (далее - Федеральный закон от 6 декабря 2011 года N 402-ФЗ), составленные соискателем на расчетную дату (в отношении расчета собственных средств, произведенного соискателем, созданным до 30 сентября календарного года, предшествующего дате представления в Банк России документов для включения в реестр операторов финансовых платформ, в порядке, установленном для организатора торговли).

2.4.5. Регистры бухгалтерского учета по счетам бухгалтерского учета, соответствующим показателям бухгалтерского баланса, в соответствии с которыми сформирован состав собственных средств соискателя, за период, определяемый в соответствии с частью 5 статьи 15 Федерального закона от 6 декабря 2011 года N 402-ФЗ, составленные соискателем на расчетную дату (в отношении расчета собственных средств, произведенного соискателем, созданным после 30 сентября календарного года, предшествующего дате представления в Банк России документов для включения в реестр операторов финансовых платформ, в порядке, установленном для организатора торговли).

2.4.6. Бухгалтерский баланс и отчет о финансовых результатах за период, предшествующий дате представления в Банк России документов для включения в реестр операторов финансовых платформ, определяемый в соответствии с частью 4 статьи 15 Федерального закона от 6 декабря 2011 года N 402-ФЗ, составленные соискателем на расчетную дату (для соискателя, созданного до 30 сентября календарного года, предшествующего дате представления в Банк России документов для включения в реестр операторов финансовых платформ).

2.4.7. Бухгалтерский баланс и отчет о финансовых результатах за период, предшествующий дате представления в Банк России документов для включения в реестр операторов финансовых платформ, определяемый в соответствии с частью 5 статьи 15 Федерального закона от 6 декабря 2011 года N 402-ФЗ, составленные соискателем на расчетную дату (для соискателя, созданного после 30 сентября календарного года, предшествующего дате представления в Банк России документов для включения в реестр операторов финансовых платформ).

2.4.8. Составленный в произвольной форме документ соискателя об активах, принимаемых к расчету размера собственных средств (в отношении расчета размера собственных средств, произведенного соискателем в порядке, установленном Указанием Банка России от 22 марта 2019 года N 5099-У "О требованиях к расчету размера собственных средств при осуществлении профессиональной деятельности на рынке ценных бумаг, а также при получении лицензии (лицензий) на осуществление профессиональной деятельности на рынке ценных бумаг", зарегистрированным Министерством юстиции Российской Федерации 19 июля 2019 года N 55315, для деятельности профессионального участника рынка ценных бумаг, специализированного депозитария (далее - порядок, установленный для профессионального участника рынка ценных бумаг, специализированного депозитария), включающий следующие сведения:

сведения о составе, структуре и стоимости активов, принимаемых к расчету размера собственных средств;

международный идентификационный код ценных бумаг (ISIN) (при наличии), количество ценных бумаг, наименование эмитента ценной бумаги, балансовую и рыночную цену на расчетную дату (в случае если в состав активов, принимаемых к расчету размера собственных средств, входят ценные бумаги);

сведения о банковских счетах, открытых соискателем в кредитных организациях, в которых размещены денежные средства и (или) драгоценные металлы (наименование кредитной организации (ее филиала), регистрационный (порядковый) номер кредитной организации (ее филиала) в соответствии с Книгой государственной регистрации кредитных организаций, адрес кредитной организации (ее филиала), вид и номер счета) (в случае если в состав активов, принимаемых к расчету размера собственных средств, входят денежные средства и (или) драгоценные металлы).

2.4.9. Документ о наличии счетов, вкладов (депозитов) и (или) об остатках денежных средств и (или) драгоценных металлов на счетах, вкладах (депозитах), открытых соискателем в иностранных банках, и (или) выписки по вкладам (депозитам), открытым соискателем в иностранных банках, или иные банковские документы (в случае если в состав активов, принимаемых к расчету размера собственных средств, входят денежные средства и (или) драгоценные металлы, находящиеся в иностранных банках) (в отношении расчета размера собственных средств, произведенного соискателем в порядке, установленном для профессионального участника рынка ценных бумаг, специализированного депозитария).

2.4.10. Выданные на расчетную дату выписки по счетам депо, на которых учитываются ценные бумаги соискателя (в случае если учет прав на ценные бумаги осуществляется в депозитарии (специализированном депозитарии), и (или) иностранном номинальном держателе), и (или) выписки из реестров владельцев ценных бумаг по лицевым счетам владельца ценных бумаг, открытых соискателю в указанных реестрах, и (или) иные документы, подтверждающие право собственности на ценные бумаги, принимаемые к расчету размера собственных средств (в отношении расчета размера собственных средств, произведенного соискателем в порядке, установленном для профессионального участника рынка ценных бумаг, специализированного депозитария).

2.5. Документ, подтверждающий выполнение соискателем требований по защите информации, должен быть составлен по форме приложения 1 к настоящему Положению.

2.6. Документ, содержащий сведения о лицах, указанных в части 1 статьи 9 Федерального закона от 20 июля 2020 года N 211-ФЗ, должен быть составлен по форме приложения 2 к настоящему Положению и представлен в Банк России с приложением следующих документов, подтверждающих соответствие указанных лиц требованиям, установленным Федеральным законом от 20 июля 2020 года N 211-ФЗ:

документ, удостоверяющий личность;

документы, подтверждающие наличие высшего образования или опыта работы, предусмотренного пунктом 1 части 2 статьи 9 Федерального закона от 20 июля 2020 года N 211-ФЗ (в отношении лица, осуществляющего функции единоличного исполнительного органа соискателя, его заместителя);

документы, подтверждающие наличие высшего образования и опыта работы, предусмотренного пунктом 2 части 2 статьи 9 Федерального закона от 20 июля 2020 года N 211-ФЗ (в отношении лица, осуществляющего функции главного бухгалтера соискателя, его заместителя);

документы, подтверждающие соответствие лица требованиям, установленным Указанием Банка России от 5 декабря 2014 года N 3470-У "О квалификационных требованиях к специальным должностным лицам, ответственным за реализацию правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма в некредитных финансовых организациях", зарегистрированным Министерством юстиции Российской Федерации 24 декабря 2014 года N 35349, 27 марта 2020 года N 57870 (в отношении лица, осуществляющего функции специального должностного лица соискателя, ответственного за реализацию правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения);

документы, содержащие сведения о трудовой деятельности лица, включая сведения о трудовой деятельности по совместительству, в течение 5 лет, предшествовавших дате представления в Банк России документов для включения сведений в реестр операторов финансовых платформ;

документы о назначении (об отсутствии) административного наказания в виде дисквалификации, выданные уполномоченным органом иностранного государства, либо выданное этим уполномоченным органом письменное подтверждение того, что указанные документы не выдаются, либо правовое заключение соответствующего дипломатического представительства либо иностранного лица, оказывающего юридические (консалтинговые) услуги на профессиональной основе, в котором подтверждаются сведения невозможности выдачи (получения) документов о наличии (об отсутствии) дисквалификации на территории данного иностранного государства (в отношении лица, являющегося иностранным гражданином (подданным) или лицом без гражданства (подданства), постоянно проживающим на территории иностранного государства).

2.7. Документ, содержащий сведения о лицах, указанных в абзаце первом части 1 статьи 10 Федерального закона от 20 июля 2020 года N 211-ФЗ, должен быть составлен по форме приложения 3 к настоящему Положению и представлен в Банк России с приложением следующих документов:

схемы взаимосвязей между каждым лицом, указанным в абзаце первом части 1 статьи 10 Федерального закона от 20 июля 2020 года N 211-ФЗ, и соискателем, содержащей размер доли участия акционеров соискателя в уставном капитале соискателя (указывается в процентном отношении к величине уставного капитала соискателя) и принадлежащий акционерам соискателя процент голосов к общему количеству голосующих акций соискателя, а также описание взаимосвязей между каждым акционером соискателя и его конечными собственниками (далее - схема взаимосвязей);

документов, удостоверяющих личность физических лиц, указанных в абзаце первом части 1 статьи 10 Федерального закона от 20 июля 2020 года N 211-ФЗ;

документов, содержащих сведения о трудовой деятельности физических лиц, указанных в абзаце первом части 1 статьи 10 Федерального закона от 20 июля 2020 года N 211-ФЗ, включая сведения о трудовой деятельности по совместительству, в течение 5 лет, предшествовавших дате представления в Банк России документов для включения сведений в реестр операторов финансовых платформ;

документов в отношении физических лиц, указанных в абзаце первом части 1 статьи 10 Федерального закона от 20 июля 2020 года N 211-ФЗ, о назначении (об отсутствии) административного наказания в виде дисквалификации, выданных уполномоченным органом иностранного государства, либо выданное этим уполномоченным органом письменное подтверждение того, что указанные документы не выдаются, либо правовое заключение соответствующего дипломатического представительства либо иностранного лица, оказывающего юридические (консалтинговые) услуги на профессиональной основе, в котором подтверждаются сведения невозможности выдачи (получения) документов о наличии (об отсутствии) дисквалификации на территории данного иностранного государства (в отношении лица, являющегося иностранным гражданином (подданным) или лицом без гражданства (подданства), постоянно проживающим на территории иностранного государства).

2.8. Документы для включения в реестр операторов финансовых платформ, составленные на иностранном языке, должны быть представлены соискателем в Банк России с приложением перевода указанных документов на русский язык. Верность перевода и подлинность подписи переводчика должны быть засвидетельствованы в соответствии со статьей 35, частью 1 статьи 38, статьями 46 и 81 Основ законодательства Российской Федерации о нотариате от 11 февраля 1993 года N 4462-I (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, N 10, ст.357; Собрание законодательства Российской Федерации, 2019, N 52, ст.7798).