Об утверждении положения о требованиях к использованию информационно-коммуникационных технологий на фондовом рынке (1855-сон)

09.09.2008

ПРИКАЗ

ГЕНЕРАЛЬНОГО ДИРЕКТОРА ЦЕНТРА ПО КООРДИНАЦИИ И КОНТРОЛЮ ЗА ФУНКЦИОНИРОВАНИЕМ РЫНКА ЦЕННЫХ БУМАГ ПРИ ГОСКОМИМУЩЕСТВЕ РЕСПУБЛИКИ УЗБЕКИСТАН

[Зарегистрирован Министерством юстиции Республики Узбекистан 9 сентября 2008 г. Регистрационный № 1855]

В соответствии с законами Республики Узбекистан «О рынке ценных бумаг», «Об информатизации», «Об электронном документообороте», «Об электронной цифровой подписи» и пунктом 4.1 Программы развития рынка ценных бумаг на 2006-2007 годы, утвержденной постановлением Президента Республики Узбекистан от 27 сентября 2006 года № ПП-475 «О мерах по дальнейшему развитию рынка ценных бумаг» (Собрание законодательства Республики Узбекистан, 2006 г., № 39, ст. 387), а также Положением о Центре по координации и развитию рынка ценных бумаг при Госкомконкуренции Республики Узбекистан», утвержденным постановлением Кабинета Министров Республики Узбекистан от 30 марта 1996 года № 126, приказываю:

1. Утвердить Положение о требованиях к использованию информационно-коммуникационных технологий на фондовом рынке согласно приложению.

2. Настоящий приказ вступает в силу по истечении десяти дней с момента его государственной регистрации в Министерстве юстиции Республики Узбекистан.

Генеральный директор Центра по координации и контролю за функционированием рынка ценных бумаг при Госкомимуществе К. ТОЛИПОВ

г. Ташкент,

1 августа 2008 г.,

№ 2008-13

УТВЕРЖДЕНО приказом Генерального директора Центра по координации и контролю за функционированием рынка ценных бумаг при Госкомимуществе от 1 августа 2008 г. № 2008-13

ПОЛОЖЕНИЕ

о требованиях к использованию информационно-коммуникационных технологий на фондовом рынке

Настоящее Положение устанавливает требования к использованию информационно-коммуникационных технологий на фондовом рынке, унификации и стандартизации, используемых технологий на рынке ценных бумаг.

I. Общие положения

1. В настоящем Положении используются следующие основные понятия:

криптографическая защита информации (далее — криптозащита) — комплекс мероприятий, направленных на обеспечение целостности, доступности и конфиденциальности информации, осуществляемых при помощи алгоритмов криптографического преобразования (криптоалгоритмов);

конвертация информации — преобразование информации из одного формата электронного документа (формата данных) в другой;

оператор телекоммуникаций (далее — оператор) — юридическое лицо, владеющее телекоммуникационной инфраструктурой на праве собственности или других вещных правах, обеспечивающее ее функционирование, развитие и оказывающее услуги телекоммуникаций;

услуги телекоммуникаций — услуги на основе телекоммуникаций, предоставляемые пользователям оператором и провайдером услуг телекоммуникаций;

провайдер услуг телекоммуникаций (далее — провайдер) — юридическое лицо, оказывающее на коммерческой основе услуги телекоммуникаций пользователям через сети операторов;

технологические процессы — методы, приемы, режим работы, последовательность операций и процедур, которые обеспечивают функционирование участников рынка ценных бумаг;

участники Системы — участники рынка ценных бумаг, осуществляющие электронное взаимодействие с использованием электронного документооборота (далее — ЭДО) и сертификата ключа электронной цифровой подписи в соответствии с требованиями законодательства и настоящего Положения;

информационно-коммуникационные технологии на фондовом рынке (далее — ИКТ на фондовом рынке) — комплекс программных и технических средств, обеспечивающий хранение, преобразование, защиту, обработку, отправку и получение электронных документов в соответствии с технологическими процессами функционирования участников рынка ценных бумаг;

система электронного документооборота на фондовом рынке (далее — Система) — совокупность программно-технических средств каждого участника рынка ценных бумаг, используемых для обмена электронными документами между ними, позволяющая формировать, отправлять и получать, обрабатывать и хранить электронные документы;

электронная цифровая подпись (далее ЭЦП) — подпись в электронном документе, полученная в результате специальных преобразований информации данного электронного документа с использованием закрытого ключа ЭЦП и позволяющая при помощи открытого ключа ЭЦП установить отсутствие искажения информации в электронном документе и идентифицировать владельца ключа ЭЦП;

электронный документ — информация, зафиксированная в электронной форме, подтвержденная ЭЦП и имеющая другие реквизиты электронного документа, позволяющие его идентифицировать;

форматы данных электронных документов (далее — форматы данных) — обязательные стандартизированные структуры и типы информации, содержащейся в электронных документах, предназначенных для осуществления операций с ценными бумагами;

формат электронного документа — обязательные стандартизированные реквизиты электронного документа, установленные законодательством об ЭДО или соглашением участников Системы;

2. ЭДО между участниками рынка ценных бумаг при осуществлении ими деятельности на рынке ценных бумаг производится в соответствии с требованиями законодательства и настоящего Положения.

3. ИКТ на фондовом рынке участниками Системы используются при выпуске, размещении, обращении, погашении и аннулировании ценных бумаг в порядке, установленном законодательством.

Совершение и регистрация сделок с ценными бумагами на биржевом и организованном внебиржевом рынке ценных бумаг осуществляются в электронной форме без необходимости их письменного (бумажного) оформления.

II. Общие требования к ИКТ на фондовом рынке

4. ИКТ на фондовом рынке участников Системы должны обеспечивать надлежащее хранение, преобразование, защиту, обработку, отправку и получение электронных документов, в том числе:

резервное копирование и архивное хранение электронных документов, их реквизитов, включая информацию о датах и времени получения/отправки и адресатах;

сокращение бумажного документооборота между участниками Системы и минимизацию ручной обработки бумажных и электронных документов в целях сокращения отрицательного влияния человеческого фактора на качество и оперативность обработки информации;

исключение дублирующих операций ввода/вывода информации, возможность обработки большого объема информации и интеграцию информационных систем;

соблюдение требований конфиденциальности, целостности и авторства электронных документов;

возможность проверки подлинности ЭЦП в соответствии с требованиями, установленными законодательством, а также проверку действия сертификата ключа ЭЦП отправителя непосредственно в момент обработки электронного документа на стороне получателя;

возможность использования транзитной передачи электронных документов (закрытый конверт, который может быть открыт только получателем) без открытия и просмотра их участником Системы, через которого осуществляется транзит.

5. ИКТ на фондовом рынке, используемые участниками Системы для защиты электронных документов, должны быть сертифицированы в порядке, установленном законодательством, и использоваться в строгом соответствии с эксплуатационной документацией.

III. Требования к информационной безопасности

6. Информационная безопасность участника Системы, включающая предотвращение утечки, хищения, утраты, искажения, блокировки, подделки электронных документов и иного несанкционированного доступа к электронным документам и их копирования, обеспечивается программно-техническими мерами участника Системы.

Информационная безопасность может обеспечиваться и иными доступными средствами в соответствии с внутренними правилами участника Системы с учетом требований законодательства и настоящего Положения.

7. Участники Системы, с учетом требований законодательства и настоящего Положения, разрабатывают и утверждают внутренние правила информационной безопасности и использования Системы, которые предусматривают предотвращение нарушений, и ответственность за нарушение данных правил.

8. Программно-технические меры обеспечивают:

разграниченный доступ работников организации — участника Системы, к программным ресурсам исходя из должностных инструкций работников данной организации;

антивирусную защиту и протоколирование всех действий организации участника Системы при использовании ИКТ на фондовом рынке.

9. Участники Системы осуществляют криптозащиту в порядке, установленном законодательством.

IV. Технологический процесс ЭДО и требования к ИКТ на фондовом рынке по формату электронных документов и форматам данных

10. Взаимодействие участников Системы по обмену электронными документами в Системе осуществляется посредством услуг телекоммуникаций или иными способами, не противоречащими законодательству.

11. Участники Системы обмениваются между собой открытыми ключами ЭЦП любым взаимно удобным способом.

Участники Системы при обмене электронными документами используют ключи ЭЦП, имеющие сертификаты открытых ключей ЭЦП, выданные зарегистрированным в установленном порядке Центром регистрации.

12. Электронный документ считается отправленным, если он отправлен непосредственно отправителем электронного документа или информационным посредником.

Электронный документ считается полученным с момента поступления соответствующему участнику Системы электронного документа.

13. Участники Системы регламентируют состав и сроки осуществления операций с ценными бумагами при обслуживании ими биржевых и организованных внебиржевых торгов ценными бумагами с использованием ЭДО.

14. В целях унификации и стандартизации используемых технологий на рынке ценных бумаг, ИКТ на фондовом рынке участников Системы должны обеспечить конвертацию информации, используемой отдельно каждым участником Системы в установленные форматы данных и формат электронного документа с целью возможности восприятия и обработки, полученных участниками Системы электронных документов.

15. Формат электронного документа в Системе является единым стандартизированным и общим для всех участников Системы, который определяется законодательством или соглашением между участниками Системы.

16. Участники Системы для осуществления операций с ценными бумагами обмениваются электронными документами, содержащими информацию, конвертируемую в форматы данных, определяемые соглашением сторон между участниками Системы.

17. Форматы данных содержат минимально необходимую информацию для осуществления операций с ценными бумагами, обеспечивающую возможность восприятия участниками Системы полученной информации.

18. Государственный Центральный депозитарий ценных бумаг на безвозмездной основе организует разработку форматов данных.

V. Права и обязанности участников Системы

19. Участники Системы вправе:

передавать и получать электронные документы в порядке и случаях, определенных законодательством и настоящим Положением;

запрашивать у сторон подтверждения о получении ими переданных им электронных документов;

Участники Системы могут иметь и другие права в соответствии с законодательством.

20. Участники Системы обязаны:

содействовать бесперебойному функционированию Системы;

разработать и утвердить внутренние правила информационной безопасности и использования Системы (в случае если участник Системы — юридическое лицо);

обеспечивать создание и отправку электронных документов в строгом соответствии с требованиями законодательства и настоящего Положения;

получать самостоятельно сертификат ЭЦП, а также поддерживать в надлежащем рабочем состоянии используемые при ЭДО ИКТ на фондовом рынке;

принимать/отправлять, поручать/исполнять заявки и/или поручения, указанные в электронных документах в строгом соответствии с технологическими процессами фондового рынка с учетом требований законодательства.

Участники Системы могут нести и другие обязанности в соответствии с законодательством.

21. При приостановлении действия или аннулировании сертификата открытого ключа ЭЦП Центром регистрации, участник Системы незамедлительно извещает соответствующих участников Системы об этом.

22. Электронные документы подлежат хранению участниками Системы в порядке, установленном законодательством.

VI. Ответственность участников Системы

23. Участник Системы и работники организации — участника Системы, не уполномоченные использовать ЭЦП и применившие ее в личных интересах либо интересах третьих лиц несут ответственность в соответствии с законодательством.

24. Участник Системы отвечает за все действия, совершаемые лицами, которые уполномочены данным участником Системы на осуществление любых действий в Системе от его имени.

25. Участники Системы при использовании услуг телекоммуникаций, не несут ответственности за возможные временные задержки отправки/получения электронных документов по вине оператора и/или провайдера.

26. Лица, виновные в нарушении законодательства об ЭДО и настоящего Положения, несут ответственность в установленном порядке.

VII. Заключительные положения

27. Споры между участниками Системы разрешаются в порядке, установленном законодательством.

28. Настоящее Положение согласовано с Узбекским агентством связи и информатизации и Государственным комитетом Республики Узбекистан по демонополизации, поддержке конкуренции и предпринимательства.

Генеральный директор Узбекского агентства связи и информатизации А. АРИПОВ

г. Ташкент,

5 августа 2008 г.

И.о. председателя Государственного комитета по демонополизации, поддержке конкуренции и предпринимательства Б. УЛАШОВ

г. Ташкент,

1 августа 2008 г.