Стандарты — Внутренние стандарты —

Взаимодействие регистраторов с разработчиками программного обеспечения

Внутренний стандарт НАУФОР

Взаимодействие регистраторов с разработчиками программного обеспечения

Скачать стандарт [pdf]
Скачать стандарт [word]

Утвержден решением Совета директоров НАУФОР 8 апреля 2025 года
Вступил в силу с 9 октября 2025



1. Общие положения
1.1. Настоящий Внутренний стандарт «Взаимодействия регистраторов с разработчиками программного обеспечения» (далее – Внутренний стандарт) устанавливает требования к организациям – членам НАУФОР, осуществляющим деятельность по ведению реестра владельцев ценных бумаг, при их взаимодействии с разработчиками программного обеспечения, используемого при осуществлении профессиональной деятельности, (далее - Поставщик).
1.2. Внутренний стандарт подлежит изменению при изменении требований законодательства и нормативных актов Банка России, Базовых стандартов , регулирующих сферу действия Внутреннего стандарта.
1.3. До момента внесения соответствующих изменений Внутренний стандарт действует в части, не противоречащей действующим на дату применения Внутреннего стандарта законодательству, нормативным актам Банка России и Базовым стандартам.
1.4. Внутренний стандарт является обязательным для применения всеми членами НАУФОР, осуществляющими деятельность по ведению реестра владельцев ценных бумаг (далее – Регистратор), и распространяется на заключение новых договоров с Поставщиком и перезаключение (пролонгацию) ранее заключенных договоров.
1.5. Требования Внутреннего стандарта действуют в отношении следующих видов программного обеспечения (далее – ПО, Программное обеспечение): - прикладное Программное обеспечение автоматизированных систем и приложений, распространяемых Регистраторами своим клиентам для совершения действий в целях осуществления финансовых операций (в том числе, мобильные приложения, личные кабинеты акционеров); - Программное обеспечение, обрабатывающее информацию при приеме электронных сообщений к исполнению в автоматизированных системах и приложениях с использованием информационно-телекоммуникационной сети «Интернет», в том числе ПО, используемое для ведения реестра владельцев ценных бумаг
1.6. Внутренний стандарт вступает в силу по истечении 6 месяцев с даты его утверждения Советом директоров НАУФОР.
2. Договор на поставку и сопровождение Программного обеспечения.
Регистратор обязан предпринять меры для включения в договор на поставку и сопровождение Программного обеспечения (далее – Договор):
2.1. требований к уровню и качеству предоставления услуг с учетом требований по обеспечению информационной безопасности и защите конфиденциальной информации, в том числе подтверждение того, что Поставщик:
2.1.1. реализует внутренние процедуры по управлению рисками информационной безопасности;
2.1.2. реализует технические и организационные мероприятия по защите и управлению доступом к исходным кодам и инфраструктуре разработки ПО;
2.1.3. реализует технические и организационные мероприятия по защите и управлению доступом к Программному обеспечению и инфраструктуре тестирования ПО;
2.1.4. о