Постановление Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 28 сентября 2026 года № 133

Правление Агентства Республики Казахстан по регулированию и развитию финансового рынка ПОСТАНОВЛЯЕТ:

1. Утвердить прилагаемый Перечень нормативных правовых актов Республики Казахстан по вопросам совершенствования регулирования рынка ценных бумаг и деятельности фондовой биржи, в которые вносятся изменения и дополнения.

2. Департаменту рынка ценных бумаг в установленном законодательством Республики Казахстан порядке обеспечить:

1) совместно с Юридическим департаментом государственную регистрацию настоящего постановления в Министерстве юстиции Республики Казахстан;

2) размещение настоящего постановления на официальном интернет-ресурсе Агентства Республики Казахстан по регулированию и развитию финансового рынка после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего постановления представление в Юридический департамент сведений об исполнении мероприятия, предусмотренного подпунктом 2) настоящего пункта.

3. Контроль за исполнением настоящего постановления возложить на курирующего заместителя Председателя Агентства Республики Казахстан по регулированию и развитию финансового рынка.

4. Настоящее постановление вводится в действие по истечении десяти календарных дней со дня его первого официального опубликования.

Председатель Агентства Республики Казахстан по регулированию и развитию финансового рынка                                                                                          М. Абылкасымова

Утвержден
Постановлением
Правления Агентства
Республики Казахстан
по регулированию и развитию
финансового рынка
от 28 сентября 2026 года
№ 133

1. Внести в постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 30 сентября 2005 года № 360 «О требованиях к иностранным юридическим лицам, а также участникам Международного финансового центра «Астана» для членства на фондовой бирже» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 3916) следующее изменение:

пункт 1 изложить в следующей редакции:

«1. Установить, что членами фондовой биржи могут быть:

участники Международного финансового центра «Астана», имеющие соответствующие лицензии Комитета Международного финансового центра «Астана» по регулированию финансовых услуг на осуществление брокерских и (или) дилерских услуг;

иностранное юридическое лицо, соответствующее одному из приведенных условий:

1) являющееся членом фондовой биржи, входящей в состав Всемирной федерации бирж (The World Federation of Exchanges);

2) зарегистрировано в государстве, уполномоченный регулирующий орган которого является участником Многостороннего меморандума взаимопонимания по вопросам консультаций, сотрудничества и обмена информацией Международной организации комиссий по ценным бумагам (MMoU IOSCO), либо с которым уполномоченным органом Республики Казахстан заключено двустороннее соглашение о сотрудничестве и обмене информацией в сфере надзора за рынком ценных бумаг, и имеет действующую лицензию (разрешение), выданную (выданное) таким уполномоченным регулирующим органом, на осуществление брокерской, дилерской, клиринговой деятельности либо иной профессиональной деятельности на рынке ценных бумаг и (или) цифровых активов, если наличие такой лицензии (разрешения) предусмотрено применимым законодательством страны резидентства иностранной организации.».

2. Внести в постановление Правления Национального Банка Республики Казахстан от 28 апреля 2012 года № 165 «Об утверждении Требований к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке ценных бумаг» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 7734) следующие изменения:

преамбулу изложить в следующей редакции:

«В соответствии с подпунктом 2) пункта 1 статьи 48 Закона Республики Казахстан «О рынке ценных бумаг» Правление Национального Банка Республики Казахстан ПОСТАНОВЛЯЕТ:»;

Требования к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке ценных бумаг, утвержденные указанным постановлением, изложить в новой редакции согласно приложению к Перечню.

3. Внести в постановление Правления Национального Банка Республики Казахстан от 26 июля 2013 года № 184 «Об утверждении Правил осуществления кастодиальной деятельности на рынке ценных бумаг Республики Казахстан» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 8692) следующие изменения:

преамбулу изложить в следующей редакции:

«В соответствии с пунктом 11 статьи 37, пункта 3 статьи 39, статьи 46, подпунктом 9) пункта 2 статьи 217 Социального кодекса Республики Казахстан, подпунктом 8) пункта 2 статьи 3 и пунктом 2 статьи 73 Закона Республики Казахстан «О рынке ценных бумаг», статьей 6-3 Закона Республики Казахстан «О проектном финансировании секьюритизации», пунктом 5 статьи 5 Закона Республики Казахстан «О Фонде гарантирования страховых выплат», подпунктом 7) пункта 7 статьи 23 Закона Республики Казахстан «О банках и банковской деятельности в Республике Казахстан», статьей 31 Закона Республики Казахстан «О фондах целевого капитала и эндаумент-фондах (целевых капиталах)» Правление Национального Банка Республики Казахстан ПОСТАНОВЛЯЕТ:»;

в Правилах осуществления кастодиальной деятельности на рынке ценных бумаг Республики Казахстан, утвержденных указанным постановлением:

пункт 8-1 изложить в следующей редакции:

«8-1. Центральный депозитарий при осуществлении кастодиальной деятельности обеспечивает:

1) наличие в своей организационной структуре отдельного подразделения, осуществляющего кастодиальную деятельность;

2) доступ работников подразделения, осуществляющего кастодиальную деятельность, к информации в системе учета центрального депозитария в объеме, необходимом для исполнения их функциональных обязанностей;

3) ограничение доступа работников других подразделений центрального депозитария к информации в системе учета центрального депозитария, относящейся к деятельности подразделения, осуществляющего кастодиальную деятельность.»;

пункт 9-1 изложить в следующей редакции:

«9-1. Кастодиальный договор с клиентом заключается после принятия кастодианом мер по надлежащей проверке, предусмотренных Законом Республики Казахстан «О противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения».»;

часть первую пункта 30 изложить в следующей редакции:

«30. Регистрация сделок с эмиссионными ценными бумагами и иными финансовыми инструментами, предоставление выписки с лицевого счета держателя ценных бумаг и раскрытие информации, а также проведение иных операций в системе учета кастодиана в рамках осуществления им функций номинального держателя осуществляется кастодианом в порядке и на условиях, установленных Законом о рынке ценных бумаг, Правилами регистрации сделок с эмиссионными ценными бумагами, уступки прав требования по обязательствам эмитентов по эмиссионным ценным бумагам в системе учета номинального держания и системе реестров держателей ценных бумаг, предоставления выписки с лицевого счета зарегистрированного лица в системе учета центрального депозитария и (или) в системе учета номинального держания и предоставления номинальным держателем информации о клиентах, ценные бумаги которых находятся в его номинальном держании, по требованию центрального депозитария и эмитента, утвержденными постановлением Правления Национального Банка Республики Казахстан от 22 октября 2014 года № 210 (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 9876), и Правилами.»;

пункт 42 изложить в следующей редакции:

«42. Кастодиан осуществляет в порядке, установленном внутренними документами кастодиана, достоверный и актуальный (в день возникновения оснований для изменения данных учета) учет путем ведения журналов учета, предусмотренных пунктом 21 Постановления Правления Национального Банка Республики Казахстан от 22 октября 2014 года № 210 (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 9876), а также журналов учета:

1) операций по лицевым счетам добровольных накопительных пенсионных фондов, инвестиционных фондов, фондов целевого капитала, фонда гарантирования страховых выплат и специальных финансовых компаний, отклоненных (неисполненных) кастодианом по причине их несоответствия законодательству Республики Казахстан и (или) инвестиционным декларациям и (или) пенсионным правилам данных добровольных накопительных пенсионных фондов и (или) инвестиционным декларациям акционерных инвестиционных фондов, и (или) инвестиционным декларациям фондов целевого капитала, и (или) правилам инвестирования средств резерва гарантирования страховых выплат по отрасли «общее страхование», резерва гарантирования страховых выплат по отрасли «страхование жизни» и резерва возмещения вреда фонда гарантирования страховых выплат и (или) правилам паевых инвестиционных фондов, и (или) договорам на управление инвестиционным портфелем, заключенным между специальными финансовыми компаниями и управляющими инвестиционными портфелями;

2) сделок (операций) с имуществом, помимо денег и финансовых инструментов, входящим в состав активов инвестиционных фондов, эндаумент-фондов (целевых капиталов), совершенных управляющими инвестиционным портфелем, а также сделок (операций) с имуществом, помимо денег и финансовых инструментов, инвестиционных фондов, и имуществом, входящим в состав активов эндаумент-фондов (целевых капиталов), отклоненных (неисполненных) кастодианом по причине их несоответствия законодательству Республики Казахстан и (или) инвестиционным декларациям акционерных инвестиционных фондов, фондов целевого капитала;

3) уведомлений, направленных уполномоченному органу о переданных кастодиану приказах (поручениях) управляющих инвестиционным портфелем инвестиционных фондов либо специальных финансовых компаний, добровольных пенсионных фондов, фонда гарантирования страховых выплат, специальных финансовых компаний, несоответствующих законодательству Республики Казахстан, и (или) инвестиционным декларациям и (или) пенсионным правилам данных добровольных накопительных пенсионных фондов и (или) правилам инвестирования средств резерва гарантирования страховых выплат по отрасли «общее страхование», резерва гарантирования страховых выплат по отрасли «страхование жизни» и резерва возмещения вреда фонда гарантирования страховых выплат и (или) инвестиционным декларациям акционерных инвестиционных фондов, фондов целевого капитала и (или) правилам паевых инвестиционных фондов, и (или) договорам на управление инвестиционным портфелем, заключенным между специальными финансовыми компаниями и управляющими инвестиционными портфелями.»;

пункт 57 изложить в следующей редакции:

«57. Кастодиан осуществляет в порядке, установленном внутренними документами кастодиана, достоверный и актуальный (в день возникновения оснований для изменения данных учета) учет:

1) сведений, предусмотренных подпунктами 1) и 2) пунктом 21 Постановления Правления Национального Банка Республики Казахстан от 22 октября 2014 года № 210 (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 9876);

2) операций по счетам единого накопительного пенсионного фонда, отклоненных (неисполненных) кастодианом по причине их несоответствия законодательству Республики Казахстан и (или) инвестиционной декларации и (или) пенсионным правилам единого накопительного пенсионного фонда;

3) уведомлений, направленных уполномоченному органу о переданных кастодиану приказах (поручениях) единого накопительного пенсионного фонда, несоответствующих законодательству Республики Казахстан;

4) иных сведений, предусмотренных внутренними документами кастодиана.

Учет сведений, указанных в настоящем пункте, осуществляется посредством программного обеспечения кастодиана с возможностью формирования соответствующих журналов учета.»;

пункт 58-12 изложить в следующей редакции:

«58-12. Кастодиан осуществляет достоверный и актуальный (в день возникновения оснований для изменения данных учета) учет:

1) сведений, предусмотренных подпунктами 1) и 2) пункта 21 Постановления Правления Национального Банка Республики Казахстан от 22 октября 2014 года № 210 (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 9876);

2) операций по счетам единого накопительного пенсионного фонда по учету пенсионных активов, находящихся в доверительном управлении управляющего инвестиционным портфелем, отклоненных (неисполненных) кастодианом по причине их несоответствия требованиям, предусмотренным пунктом 58-6 Правил;

3) уведомлений, направленных уполномоченному органу о переданных кастодиану приказах (поручениях) управляющего инвестиционным портфелем, несоответствующих требованиям, предусмотренным пунктом 58-6 Правил;

4) сведений, предусмотренных внутренними документами кастодиана.

Учет сведений, указанных в настоящем пункте, осуществляется посредством программного обеспечения кастодиана с возможностью формирования соответствующих журналов учета.».

4. Внести в постановление Правления Национального Банка Республики Казахстан от 19 декабря 2015 года № 249 «Об утверждении Требований к организационной структуре организатора торгов и составу листинговой комиссии фондовой биржи, а также Правил осуществления деятельности структурного подразделения организатора торгов, осуществляющего деятельность по надзору за совершаемыми сделками в торговой системе фондовой биржи» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 12998) следующие изменения:

в Правилах осуществления деятельности структурного подразделения организатора торгов, осуществляющего деятельность по надзору за совершаемыми сделками в торговой системе фондовой биржи, утвержденных указанным постановлением:

пункт 2 изложить в следующей редакции:

«2. Основными функциями структурного подразделения организатора торгов, осуществляющего деятельность по надзору за совершаемыми сделками в торговой системе фондовой биржи (далее – надзорное подразделение), являются:

1) осуществление мониторинга и анализа действий субъекта рынка ценных бумаг и иных лиц с ценными бумагами и иными финансовыми инструментами, совершенных в торговой системе фондовой биржи;

2) выявление действий субъекта рынка ценных бумаг и иных лиц с ценными бумагами и иными финансовыми инструментами, совершенных в торговой системе фондовой биржи, параметры и условия совершения которых дают основания предполагать, что данные действия совершены в целях манипулирования на рынке ценных бумаг (далее - подозрительные действия);

3) исключено;

4) направление сведений о подозрительных действиях в уполномоченный орган;

5) функции, установленные внутренними документами фондовой биржи.»;

пункты 4 и 5 изложить в следующей редакции:

«4. Работники надзорного подразделения при выявлении подозрительных действий, которые соответствуют критериям, установленным Законом Республики Казахстан «О рынке ценных бумаг», Постановлением Правления Национального Банка Республики Казахстан от 28 декабря 2018 года № 319 «Об утверждении Правил и условий признания действий субъекта рынка ценных бумаг и иных лиц как совершенных в целях манипулирования на рынке ценных бумаг, Правил создания и работы экспертного комитета, а также его количественного состава» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 18169), и (или) внутренними документами фондовой биржи, готовят отчет о подозрительных действиях, который включает в себя:

1) описание критерия, на основании которого действия субъекта рынка ценных бумаг и иных лиц с ценными бумагами и иными финансовыми инструментами были отнесены к числу подозрительных;

2) параметры подозрительных действий и, при необходимости, их графическую иллюстрацию;

3) для подозрительных действий, входящих в состав группы взаимосвязанных подозрительных действий, параметры таких действий и, при необходимости, графическую иллюстрацию данной группы;

4) сведения, позволяющие сделать заключение о совершении подозрительных действий в целях манипулирования на рынке ценных бумаг;

5) аналитическую часть, в которой приведены возможные мотивы для совершения подозрительной сделки или влияние данной сделки на изменение рыночной цены на ценную бумагу или иной финансовый инструмент, соотношение спроса и предложения;

6) подпись работника надзорного подразделения, составившего отчет;

7) подпись начальника надзорного подразделения;

8) резолюцию члена правления фондовой биржи, курирующего надзорное подразделение, о направлении отчета в уполномоченный орган.

5. Отчет о подозрительных действиях составляется в сроки, установленные внутренними документами фондовой биржи, и направляется в уполномоченный орган в сроки, определенные Правилами и условиями признания действий субъекта рынка ценных бумаг и иных лиц как совершенных в целях манипулирования на рынке ценных бумаг, утвержденными постановлением Правления Национального Банка Республики Казахстан от 28 декабря 2018 года № 319 «Об утверждении Правил и условий признания действий субъекта рынка ценных бумаг и иных лиц как совершенных в целях манипулирования на рынке ценных бумаг, Правил создания и работы экспертного комитета, а также его количественного состава» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 18169).».

5. Внести в постановление Правления Национального Банка Республики Казахстан от 27 августа 2018 года № 189 «Об утверждении Правил раскрытия эмитентом информации, Требований к содержанию информации, подлежащей раскрытию эмитентом, а также сроков раскрытия эмитентом информации на интернет-ресурсе депозитария финансовой отчетности» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 17579) следующие изменения:

преамбулу изложить в следующей редакции:

«В соответствии с Законом Республики Казахстан «О рынке ценных бумаг» Правление Национального Банка Республики Казахстан ПОСТАНОВЛЯЕТ:»;

в Правилах раскрытия эмитентом информации, утвержденных указанным постановлением:

в приложении «Сведения об аффилированных лицах акционерного общества (наименование акционерного общества)»:

пункт 6 Пояснений по заполнению формы «Сведения об аффилированных лицах акционерного общества» изложить в следующей редакции:

«6. В графе 4 необходимо сделать ссылку на соответствующий подпункт пунктов 1 и 1-1 статьи 64 Закона Республики Казахстан «Об акционерных обществах» или статью 5 Закона Республики Казахстан «О банках и банковской деятельности в Республике Казахстан» - для банков второго уровня.».

6. Внести в постановление Правления Национального Банка Республики Казахстан от 29 октября 2018 года № 249 «Об утверждении Правил осуществления деятельности по ведению системы реестров держателей ценных бумаг, а также осуществления деятельности по формированию, ведению и хранению системы реестров держателей цифровых финансовых активов и цифровых финансовых активов» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 17803) следующие изменения и дополнение:

в Правилах осуществления деятельности по ведению системы реестров держателей ценных бумаг, а также осуществления деятельности по формированию, ведению и хранению системы реестров держателей цифровых финансовых активов и цифровых финансовых активов, утвержденных указанным постановлением:

пункт 8 изложить в следующей редакции:

«8. Система реестров содержит следующие сведения об эмитенте:

1) полное и сокращенное наименование эмитента на казахском и русском языках;

2) наименование государственного органа, осуществившего государственную регистрацию (перерегистрацию) юридического лица, а также сведения о документе, подтверждающем государственную регистрацию эмитента, бизнес-идентификационный номер (при наличии) (далее - БИН) эмитента (при наличии);

3) место нахождения, почтовый адрес;

4) номера телефонов и (или) другие средства связи;

5) фамилия, имя, отчество (при его наличии) руководителя исполнительного органа эмитента и главного бухгалтера (при наличии).»;

подпункт 1) пункта 9 изложить в следующей редакции:

«1) дата свидетельства о государственной регистрации выпуска ценных бумаг (с указанием дат ранее выданных свидетельств) и наименование регистрирующего органа, осуществившего государственную регистрацию выпуска ценных бумаг;»;

пункты 45, 46 и 47 изложить в следующей редакции:

«45. Операции по списанию (зачислению) ценных бумаг (прав требования по обязательствам эмитента по эмиссионным ценным бумагам) с (на) лицевых (лицевые) счетов (счета) зарегистрированных лиц проводятся центральным депозитарием при получении встречных приказов о регистрации сделки с эмиссионными ценными бумагами (правами требования по обязательствам эмитента по эмиссионным ценным бумагам) и иных документов, необходимых для проведения данной операции в соответствии с Правилами и законодательством Республики Казахстан о рынке ценных бумаг, за исключением случаев, установленных пунктами 47, 49, 51, 52, 53, 54, 55, 56, 58, 59, 60, 61, 62, 63, 64, 73, 74 и 77 Правил.

Если в соответствии со статьей 72-1 Закона о рынке ценных бумаг, статьей 9 Закона Республики Казахстан «О банках и банковской деятельности в Республике Казахстан» (далее - Закон о банках и банковской деятельности), статьей 26 Закона Республики Казахстан «О страховой деятельности» (далее – Закон о страховой деятельности) одной из сторон сделки, для ее заключения требуется согласие (разрешение) государственного органа, уполномоченного на выдачу такого согласия (разрешения), центральный депозитарий запрашивает документ, подтверждающий наличие такого согласия (разрешения).

Требование части второй настоящего пункта также распространяется на операции, проводимые центральным депозитарием в системе реестров при передаче ценных бумаг в доверительное управление.

46. Центральный депозитарий в течение 2 (двух) рабочих дней с даты получения приказа номинального держателя на открытие клиенту номинального держателя лицевого счета в системе реестров рассматривает документы, предоставленные номинальному держателю его клиентом для открытия лицевого счета в системе учета номинального держания, и приказ на открытие в системе реестров лицевого счета собственнику ценных бумаг, являвшемуся клиентом номинального держателя согласно пункту 36 Правил регистрации сделок с эмиссионными ценными бумагами, уступки прав требования по обязательствам эмитентов по эмиссионным ценным бумагам в системе учета номинального держания и системе реестров держателей ценных бумаг, предоставления выписки с лицевого счета зарегистрированного лица в системе учета центрального депозитария и (или) в системе учета номинального держания и предоставления номинальным держателем информации о клиентах, ценные бумаги которых находятся в его номинальном держании, по требованию центрального депозитария и эмитента, утвержденных постановлением Правления Национального Банка Республики Казахстан от 22 октября 2014 года № 210, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 9876 (далее - Правила № 210).

Центральный депозитарий в течение 2 (двух) рабочих дней с даты получения приказа номинального держателя на списание ценных бумаг (прав требования по обязательствам эмитента по эмиссионным ценным бумагам) со счета номинального держателя, открытого в системе учета центрального депозитария, в целях их последующего зачисления на лицевой счет, открытый клиенту номинального держателя в системе реестров, зачисляет на лицевой счет, открытый в системе реестров собственнику ценных бумаг, являвшемуся клиентом номинального держателя, принадлежащих ему ценных бумаг (прав требования по обязательствам эмитента по эмиссионным ценным бумагам), и списывает с лицевого счета, открытого в системе учета центрального депозитария, числящихся на нем ценных бумаг (прав требования по обязательствам эмитента по эмиссионным ценным бумагам).

47. В случае проведения операции по регистрации перехода прав собственности по заложенным ценным бумагам (прав требования по обязательствам эмитента по эмиссионным ценным бумагам) помимо документов, предусмотренных пунктом 45 Правил, представляется согласие залогодержателя, в пользу которого были обременены ценные бумаги (права требования по обязательствам эмитента по эмиссионным ценным бумагам) на их отчуждение.»;

пункт 66 изложить в следующей редакции:

«66. Операция по регистрации перехода прав на заложенные ценные бумаги (права требования по обязательствам эмитента по эмиссионным ценным бумагам) иному лицу в результате уступки прав требования по данным ценным бумагам осуществляется центральным депозитарием на основании следующих документов:

1) приказ залогодержателя на регистрацию уступки прав требования по ценным бумагам (правам требования по обязательствам эмитента по эмиссионным ценным бумагам);

2) приказ нового залогодержателя на регистрацию уступки прав требования по ценным бумагам (правам требования по обязательствам эмитента по эмиссионным ценным бумагам);

3) исключено;

4) согласие залогодателя на переход прав требования по заложенным ценным бумагам (прав требования по обязательствам эмитента по эмиссионным ценным бумагам), предоставленное в бумажном виде или в форме электронного документа с использованием цифровых систем в соответствии с Цифровым Кодексом Республики Казахстан или цифровой форме с использованием динамической идентификации и (или) биометрической аутентификации клиента, если наличие такого согласия предусмотрено законами Республики Казахстан или договором залога.»;

часть первую пункта 70 изложить в следующей редакции:

«70. Операция по внесению записи о доверительном управляющем проводится центральным депозитарием на основании встречных приказов учредителя доверительного управления и доверительного управляющего о внесении записи о доверительном управляющем на лицевой счет учредителя доверительного управления, за исключением случаев, когда доверительным управляющим выступает единый оператор жилищного строительства, на основании одностороннего приказа которого центральным депозитарием проводится операция по внесению записи о доверительном управляющем.»;

пункты 71 и 72 изложить в следующей редакции:

«71. При истечении срока действия договора доверительного управления имуществом (если иное не предусмотрено договором доверительного управления имуществом или гражданским законодательством Республики Казахстан) удаление записи о доверительном управляющем проводится центральным депозитарием на основании уведомления учредителя доверительного управления или собственника имущества.

72. При учреждении доверительного управления акциями финансовой организации в случаях, предусмотренных статьей 78 Закона о банках и банковской деятельности, пунктом 3 статьи 53-4 Закона о страховой деятельности, пунктом 3 статьи 72-3 Закона о рынке ценных бумаг, центральный депозитарий проводит операцию по внесению записи о доверительном управляющем на лицевой счет зарегистрированного лица, являющегося собственником акций финансовой организации, на основании решения уполномоченного органа об учреждении доверительного управления акциями финансовой организации и приказа доверительного управляющего о внесении записи о доверительном управляющем на лицевой счет данного зарегистрированного лица.

В случае реализации акций финансовой организации, переданных в доверительное управление, центральный депозитарий проводит операции по списанию данных акций с лицевого счета зарегистрированного лица, являвшегося их собственником, и зачислению на лицевой счет (лицевые счета) приобретателя данных акций на основании приказа доверительного управляющего и документа, подтверждающего согласие уполномоченного органа на приобретение статуса крупного участника финансовой организации (банковского либо страхового холдинга), в случаях, предусмотренных статьей 9 Закона о банках и банковской деятельности, статьей 26 Закона о страховой деятельности и статьей 72-1 Закона о рынке ценных бумаг.

Операция по удалению записи о доверительном управляющем с лицевого счета зарегистрированного лица, являющегося собственником акций финансовой организации, переданных в доверительное управление, проводится центральным депозитарием на основании приказа доверительного управляющего об удалении записи о доверительном управляющем с лицевого счета данного лица.»;

часть вторую пункта 85 изложить в следующей редакции:

«Реестр держателей ценных бумаг подписывается уполномоченными лицами центрального депозитария и заверяется штампом центрального депозитария со своим наименованием на казахском и русском языках.»;

часть вторую пункта 88 изложить в следующей редакции:

«Справка о крупных акционерах эмитента подписывается уполномоченными лицами центрального депозитария и заверяется штампом центрального депозитария со своим наименованием на казахском и русском языках.»;

часть пятую пункта 89 изложить в следующей редакции:

«Список акционеров подписывается уполномоченными лицами центрального депозитария и заверяется штампом центрального депозитария со своим наименованием на казахском и русском языках.»;

пункт 90 изложить в следующей редакции:

«90. Выписка с лицевого счета держателя ценных бумаг составляется по форме, утвержденной сводом правил центрального депозитария, и подписывается уполномоченными лицами центрального депозитария.»;

абзац первый пункта 93 изложить в следующей редакции:

«93. Операция по лицевому счету и информационная операция проводится центральным депозитарием в течение 2 (двух) рабочих дней, за исключением проведения операций:»;

пункт 96 изложить в следующей редакции:

«96. Центральный депозитарий в течение 2 (двух) рабочих дней после даты получения приказа оформляет отказ в письменном виде или в форме электронного документа с использованием цифровых систем в соответствии с Цифровым Кодексом Республики Казахстан с указанием причин его неисполнения в случаях:

1) несоответствия подписей на приказах образцам подписей, указанным в документе, содержащем нотариально засвидетельствованные образцы подписей представителей юридического лица, обладающих правом подписывать документы на регистрацию операций по лицевым счетам и информационных операций, или документе, удостоверяющем личность физического лица;

2) исключено;

3) непредставления в порядке, установленном пунктом 38 Правил, подтверждения кастодиана, обеспечивающего учет активов паевого инвестиционного фонда, одновременно (в течение одного рабочего дня) с приказом управляющей компании на списание (зачисление) паев;

4) несоответствия реквизитов приказов реквизитам, установленным сводом правил центрального депозитария, или реквизитам лицевого счета;

5) отсутствия необходимого количества ценных бумаг на лицевом счете;

6) выявления нарушения законодательства Республики Казахстан о рынке ценных бумаг при проверке приказа в соответствии с абзацем первым пункта 41 Правил;

7) непредставления клиентом в срок, установленный для регистрации сделки, документа, подтверждающего согласие (разрешение) на совершение такой сделки, выданное государственным органом, уполномоченным на выдачу такого согласия (разрешения), в случаях, предусмотренных Правилами;

8) наличия решения соответствующих государственных органов либо суда о приостановлении или прекращении обращения ценных бумаг;

9) если ценные бумаги и (или) лицевой счет, указанные в приказе, заблокированы, за исключением, случаев, указанных в пункте 6-1 статьи 65 Закона об исполнительном производстве;

10) если ценные бумаги, указанные в приказе, обременены, за исключением проведения операций, предусмотренных пунктами 47, 66, 67 и 77 Правил;

11) предусмотренных статьей 13 Закона о ПОД/ФТ/ФРОМУ;

12) предусмотренных сводом правил центрального депозитария.

Центральный депозитарий отказывает в исполнении приказа эмитента в случаях и порядке, предусмотренных статьей 13 Закона о ПОД/ФТ/ФРОМУ.

Отказ от исполнения приказа подписывается уполномоченными лицами центрального депозитария и заверяется штампом центрального депозитария со своим наименованием на казахском и русском языках, либо составляется и выдается в форме электронного документа с использованием цифровых систем в соответствии с Цифровым Кодексом Республики Казахстан.

При подготовке отказа от исполнения приказа на осуществление операций, условия совершения которых требуют дополнительной проверки, подготовка такого отказа осуществляется в срок до 6 (шести) рабочих дней.»;

дополнить пунктом 96-1 следующего содержания:

«96-1. Центральный депозитарий оформляет отчет о неисполнении приказа в письменном виде или в форме электронного документа с использованием цифровых систем в соответствии с Цифровым Кодексом Республики Казахстан с указанием причин его неисполнения в следующих случаях:

1) неполучения встречного приказа в течение 30 (тридцати) календарных дней с даты подачи приказа, если необходимость его предоставления установлена законодательством Республики Казахстан о рынке ценных бумаг;

2) в случаях, установленных сводом правил центрального депозитария.».

7. Внести в постановление Правления Национального Банка Республики Казахстан от 29 ноября 2018 года № 307 «Об утверждении Правил осуществления деятельности центрального депозитария» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 17920) следующие изменения и дополнения:

в Правилах осуществления деятельности центрального депозитария, утвержденных указанным постановлением:

пункт 12 изложить в следующей редакции:

«12. Центральный депозитарий осуществляет ведение системы реестров держателей ценных бумаг, выпуск которых зарегистрирован в соответствии с законодательством Республики Казахстан, согласно Правилам осуществления деятельности по ведению системы реестров держателей ценных бумаг, утвержденным постановлением Правления Национального Банка Республики Казахстан от 29 октября 2018 года № 249 (зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 17803).

Центральный депозитарий осуществляет ведение системы реестров держателей ценных бумаг, выпуск которых зарегистрирован в соответствии с действующим правом Международного финансового центра «Астана» согласно Правилам осуществления деятельности по ведению системы реестров держателей ценных бумаг, утвержденных постановлением Правления Национального Банка Республики Казахстан от 29 октября 2018 года № 249 (зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 17803) и своду правил центрального депозитария.»;

часть первую пункта 16 изложить в следующей редакции:

«В системе учета номинального держания центральный депозитарий открывает лицевые счета следующим лицам:

1) обладающим лицензией уполномоченного органа на осуществление кастодиальной деятельности на рынке ценных бумаг;

2) обладающим лицензией уполномоченного органа на осуществление брокерской деятельности на рынке ценных бумаг;

3) Национальному Банку Республики Казахстан;

4) обладающим лицензией уполномоченного органа на осуществление дилерской деятельности на рынке ценных бумаг;

5) осуществляющим дилерскую деятельность без лицензии в соответствии с законами Республики Казахстан;

6) иностранным депозитариям, кастодианам и клиринговым организациям;

7) иностранным организациям, обладающим правом на осуществление функций, аналогичных функциям, установленным пунктом 1 статьи 59 Закона о рынке ценных бумаг;

8) единому оператору в сфере учета государственного имущества, определенному в соответствии с законодатедокументльством Республики Казахстан о государственном имуществе;

9) организации, осуществляющей регистрацию сделок с ценными бумагами на территории Международного финансового центра «Астана»;

10) организациям, зарегистрированным на территории Международного финансового центра «Астана» и обладающим правом (лицензией) на осуществление функций, аналогичных функциям, установленным пунктом 1 статьи 59 Закона о рынке ценных бумаг;

11) клиринговым организациям;

12) обладающим лицензией уполномоченного органа на осуществление деятельности по управлению инвестиционным портфелем на рынке ценных бумаг;

13) клиентам центрального депозитария, с которыми центральным депозитарием заключены договоры по кастодиальному обслуживанию;

14) провайдерам услуг цифровых активов.»;

пункт 18 изложить в следующей редакции:

«18. Для обеспечения раздельного учета финансовых инструментов депонентов и их клиентов на лицевом счете депонента открываются в порядке, определенном сводом правил центрального депозитария, следующие субсчета:

1) субсчет депонента, предназначенный для учета финансовых инструментов, принадлежащих депоненту;

2) субсчет депонента для учета выкупленных собственных ценных бумаг, предназначенный для учета финансовых инструментов, выкупленных депонентом на вторичном рынке ценных бумаг;

3) субсчет депонента для учета объявленных ценных бумаг, предназначенный для учета неразмещенных финансовых инструментов данного депонента;

4) субсчет депонента, предназначенный для агрегированного учета финансовых инструментов, принадлежащих его клиентам.

По запросу депонента ему открывается несколько субсчетов депонента, предназначенных для агрегированного учета финансовых инструментов, принадлежащих его клиентам.

Порядок использования субсчетов депонента, предназначенных для агрегированного учета финансовых инструментов, принадлежащих его клиентам, определяется сводом правил центрального депозитария;

5) субсчет клиента депонента, предназначенный для учета финансовых инструментов, принадлежащих данному клиенту депонента, в том числе открываемый по уникальному коду клиента депонента, присвоенному центральным депозитарием в соответствии с пунктами 37-1 и 37-2 Правил;

6) субсчет клиента, являющегося номинальным держателем, предназначенный для учета финансовых инструментов, переданных ему в номинальное держание.

Субсчет клиента, являющегося номинальным держателем, открывается:

иностранному депозитарию, иностранному кастодиану или иностранной организации, обладающей правом на осуществление функций, аналогичных функциям, установленным пунктом 1 статьи 59 Закона о рынке ценных бумаг, на их лицевом счете для учета финансовых инструментов, принадлежащих их клиентам;

иностранной организации, обладающей правом на осуществление функций, аналогичных функциям, установленным пунктом 1 статьи 59 Закона о рынке ценных бумаг, являющемуся клиентом депонента;

номинальному держателю - резиденту Республики Казахстан, являющемуся клиентом кастодиана, для учета финансовых инструментов, выпущенных в соответствии с законодательством иностранных государств;

организации, осуществляющей регистрацию сделок с ценными бумагами на территории Международного финансового центра «Астана», для учета финансовых инструментов, находящихся в листинге фондовой биржи, функционирующей на территории Международного финансового центра «Астана»;

организации, зарегистрированной на территории Международного финансового центра «Астана» и обладающей правом (лицензией) на осуществление функций, аналогичных функциям, установленным пунктом 1 статьи 59 Закона о рынке ценных бумаг;

7) субсчет клиента депонента, которому центральный депозитарий оказывает услуги по кастодиальному обслуживанию;

8) субсчет эмитента для учета выкупленных ценных бумаг, предназначенный для учета финансовых инструментов, выкупленных эмитентом на вторичном рынке ценных бумаг;

9) субсчет эмитента для учета объявленных ценных бумаг, предназначенный для учета неразмещенных финансовых инструментов данного эмитента.

Для депонентов или клиентов депонентов, которые являются участниками платежных систем, оператором которых выступает Национальный Банк Республики Казахстан или юридическое лицо Национального Банка Республики Казахстан, в целях отдельного учета финансовых инструментов, являющихся залоговым обеспечением по данным платежным системам, на лицевом счете депонента открываются отдельные субсчета, указанные в подпунктах 1) и 5) части первой настоящего пункта.

По запросу Национального Банка Республики Казахстан ему открывается несколько субсчетов депонента, предназначенных для учета финансовых инструментов, принадлежащих Национальному Банку Республики Казахстан.»;

пункт 21 изложить в следующей редакции:

«21. Операции по регистрации сделок с финансовыми инструментами и информационные операции осуществляются центральным депозитарием на основании:

1) соответствующих приказов депонентов или операторов счетов;

2) приказов организатора торгов;

3) приказов клиринговой организации и (или) центрального контрагента;

4) приказов и (или) иных указаний (документов), полученных посредством цифровых систем Bloomberg (Блумберг) и (или) Reuters (Рейтер) в порядке и на условиях, определенных договором, заключенным между провайдерами данных цифровых систем и центральным депозитарием;

5) приказов фондовой биржи или клиринговой организации, функционирующих на территории Международного финансового центра «Астана», в порядке и на условиях, определенных договором, заключенным между данной фондовой биржей или клиринговой организацией и центральным депозитарием;

6) приказов и (или) иных указаний (документов) иностранной организации, уполномоченной на осуществление деятельности по организации торговли ценными бумагами и иными финансовыми инструментами на территории иностранного государства или клиринговой организации, уполномоченной на осуществление деятельности на территории иностранного государства, в порядке и на условиях, определенных договором, заключенным между данной иностранной организацией или клиринговой организацией и центральным депозитарием;

7) приказа клиента депонента, заключившего с центральным депозитарием договор в порядке, установленном сводом правил центрального депозитария;

8) соответствующих приказов юридических и физических лиц, которым центральный депозитарий оказывает услуги по кастодиальному обслуживанию;

9) актов государственных органов и лиц, обладающих таким правом в соответствии с Законом Республики Казахстан «Об исполнительном производстве и статусе судебных исполнителей» (далее – Закон об исполнительном производстве);

10) решения исполнительного органа центрального депозитария в целях внесения исправительных записей, в случаях, предусмотренных его сводом правил.

При обращении клиентов депонента в центральный депозитарий в порядке и на условиях, предусмотренных его сводом правил, центральный депозитарий осуществляет информационные операции на основании приказов клиентов депонента.»;

пункт 22 изложить в следующей редакции:

«22. Центральный депозитарий в течение 2 (двух) рабочих дней с даты получения приказа оформляет отказ в исполнении данного приказа в письменном виде или в форме электронного документа с использованием цифровых систем в соответствии с Цифровым Кодексом Республики Казахстан с указанием причины в случаях:

1) приостановления действия или лишения (отзыва) лицензии и (или) приложения к лицензии клиента центрального депозитария на осуществление профессиональной деятельности на рынке ценных бумаг (за исключением операций по переводу финансовых инструментов в номинальное держание к другим депонентам или вывода финансовых инструментов из номинального держания центрального депозитария и информационных операций);

2) приостановления или прекращения обращения ценных бумаг уполномоченным органом или государственными органами, уполномоченными на приостановление или прекращение обращения ценных бумаг (за исключением информационных операций);

3) приостановления или прекращения обращения ценных бумаг в соответствии с условиями выпуска ценных бумаг (за исключением информационных операций, операций, необходимых при смене номинального держателя, или проводимых при погашении таких ценных бумаг, а также операций по списанию ценных бумаг с субсчетов, открытых добровольным накопительным пенсионным фондам, и зачислению на субсчет, открытый единому накопительному пенсионному фонду);

4) несоответствия приказа форме, установленной сводом правил центрального депозитария;

5) отсутствия реквизитов приказа, обязательных для заполнения, а также наличия исправлений или помарок;

6) несоответствия образцов подписей на приказах образцам, засвидетельствованным нотариально;

7) ценные бумаги и (или) лицевой счет (субсчет), указанные в приказе, заблокированы, за исключением случаев, указанных в статье 65 Закона об исполнительном производстве;

8) обременения финансовых инструментов, указанных в приказе, за исключением проведения операций по списанию (зачислению) финансовых инструментов с (на) лицевых (лицевые) счетов (счета) (субсчетов (субсчета) зарегистрированных лиц при реорганизации банков в форме присоединения, в отношении одного из которых была проведена реструктуризация в соответствии с Законом Республики Казахстан «О банках и банковской деятельности в Республике Казахстан»;

9) отсутствия необходимого количества финансовых инструментов и (или) денег на счетах (субсчетах) клиентов центрального депозитария, за исключением случаев, установленных сводом правил центрального депозитария в отношении отдельных видов приказов, расчеты по которым осуществляются учетной организацией;

10) исключено;

11) исключено;

12) несоответствия сделки законодательству Республики Казахстан о рынке ценных бумаг;

13) в случаях, установленных сводом правил центрального депозитария.

Отказ в письменном виде направляется видами связи, предусмотренными сводом правил центрального депозитария.

Положения настоящего пункта в части, касающейся цифровых финансовых активов, применяются исключительно в случае, если центральный депозитарий осуществляет деятельность в качестве оператора платформы цифровых финансовых активов.»;

дополнить подпунктом 22-1 следующего содержания:

«22-1. Центральный депозитарий оформляет отчет о неисполнении приказа в письменном виде или в форме электронного документа с использованием цифровых систем в соответствии с Цифровым кодексом с указанием причин его неисполнения в случаях:

1) отсутствия встречного приказа в течение 30 (тридцати) календарных дней с даты подачи приказа, если необходимость его предоставления установлена законодательством Республики Казахстан о рынке ценных бумаг;

2) получения уведомления о неисполнении учетной организацией приказа центрального депозитария на ввод (вывод) финансовых инструментов в (из) номинального держания;

3) в случаях, установленных сводом правил центрального депозитария.»;

пункт 28-1 изложить в следующей редакции:

«28-1. Центральный депозитарий в порядке, установленном сводом правил центрального депозитария, осуществляет ежедневный прием, хранение и использование в своей системе учета следующих электронных данных из системы учета депонента по субсчету депонента, предназначенному для агрегированного учета финансовых инструментов, принадлежащих клиентам депонента, об:

остатках финансовых инструментов, числящихся на данном субсчете на начало и на конец отчетного дня;

операциях с финансовыми инструментами, зарегистрированных по лицевым счетам клиентов депонента и совершенных по данному субсчету в течение отчетного дня.

Центральный депозитарий в порядке, определенном сводом правил центрального депозитария, осуществляет использование полученных от депонентов электронных данных, указанных в части первой настоящего пункта, при формировании списков (реестров) держателей ценных бумаг. При недостаточности сведений о клиенте депонента для формирования списка (реестра) держателей ценных бумаг центральный депозитарий направляет запросы депонентам в порядке, определенном пунктом 52 Правил № 210.

Центральный депозитарий уведомляет уполномоченный орган о фактах непредставления либо нарушения сроков представления, установленных пунктом 16 Правил № 210, депонентом сведений, указанных в части первой настоящего пункта, не позднее одного рабочего дня, следующего за днем нарушения.

Центральный депозитарий в порядке, установленном сводом правил центрального депозитария, осуществляет прием, хранение и использование в своей системе учета скорректированных депонентом электронных данных, указанных в части первой настоящего пункта, и уведомляет о такой корректировке уполномоченный орган.»;

дополнить подпунктом 28-2 следующего содержания:

«28-2. Центральный депозитарий на основании сведений, имеющихся в его системе учета, в порядке, установленном сводом правил центрального депозитария, осуществляет формирование информации по состоянию на первое число каждого месяца об инвесторах, активы которых подлежат учету в центральном депозитарии, и представляет данную информацию в уполномоченный орган не позднее 10 рабочего дня месяца.»;

пункты 37-2, 37-3 и 37-4 изложить в следующей редакции:

«37-2. Центральный депозитарий в порядке, установленном сводом правил центрального депозитария, осуществляет присвоение уникального кода депоненту и (или) его клиенту на основании представленных депонентом приказа и сведений о (об):

индивидуальном идентификационном номере клиента депонента физического лица - резидента Республики Казахстан;

бизнес идентификационном номере юридического лица - резидента Республики Казахстан или зарегистрированного на территории Международного финансового центра «Астана»;

индивидуальном идентификационном номере клиента депонента физического лица или в случае его отсутствия, заграничном паспорте клиента депонента физического лица - нерезидента Республики Казахстан;

полном наименовании и бизнес идентификационном номере юридического лица или в случае его отсутствия, документе, подтверждающем регистрацию юридического лица - нерезидента Республики Казахстан.

Депонент в порядке, определенном сводом правил центрального депозитария, подает приказ на изменение сведений о клиенте, на основании которых этому клиенту присвоен уникальный код, не позднее рабочего дня, следующего за днем, когда ему стало известно о таких изменениях.

37-3. Центральный депозитарий в порядке и сроки, установленные сводом правил центрального депозитария, направляет депоненту и организатору торгов информацию о присвоенном клиенту депонента уникальном коде.

Центральный депозитарий обеспечивает представление в уполномоченный орган сведений о присвоенных уникальных кодах депонентам и (или) их клиентам с раскрытием информации о:

представленных депонентами сведений, указанных в пункте 37-2 Правил;

дате присвоения кода;

наличии (отсутствии) финансовых инструментов на лицевом счете (субсчете).

37-4. В реестре держателей ценных бумаг (списке акционеров) эмитента по клиенту депонента, которому открыт субсчет в системе учета номинального держания центрального депозитария по его уникальному коду и (или) обслуживаемому в рамках субсчета депонента для агрегированного учета финансовых инструментов, указывается как клиент определенного номинального держателя с указанием сведений, на основании которых этому клиенту депонента был присвоен уникальный код, или которые были получены от депонента в процессе их обновления.

В списке акционеров эмитента указывается акционер – клиент депонента, если в системе учета центрального депозитария своевременно и в объеме, необходимом для составления списка акционеров, раскрыты сведения о нем, с отметкой о его номинальном держателе.»;

дополнить подпунктом 37-5 следующего содержания:

«37-5. Центральный депозитарий в порядке, установленном сводом правил центрального депозитария, в отношении уникальных кодов клиентов депонентов, присвоенных в соответствии с пунктом 37-2 Правил, осуществляет учет присвоенных кодов с отражением даты присвоения кода, номеров лицевых счетов (субсчетов), открытых таким клиентам депонентов в системе учета центрального депозитария, с указанием статуса лицевого счета (субсчета) – действующий или закрытый.»;

часть первую пункта 39 изложить в следующей редакции:

«39. Центральный депозитарий заключает с клиентами, указанными в пункте 3 статьи 78 Закона о рынке ценных бумаг, договоры депозитарного обслуживания и (или) договоры банковского счета. Договоры заключаются в письменной форме или в форме электронного документа.»;

часть шестую пункта 40-1 изложить в следующей редакции:

«Выплата невостребованных денег, принадлежащих клиенту номинального держателя, осуществляется Центральным депозитарием на счет номинального держателя, который самостоятельно осуществляет перевод денег своему клиенту, за исключением случаев, когда на момент перевода невостребованных денег Центральным депозитарием:

1) субсчет клиента номинального держателя закрыт;

2) действие лицензии номинального держателя приостановлено;

3) действие лицензии номинального держателя прекращено.»;

часть первую пункта 40-8 изложить в следующей редакции:

40-8. Сведения о реквизитах лица, которому не выплачены дивиденды, и (или) вознаграждения по облигациям, и (или) суммы, предназначенные для погашения облигаций, и (или) деньги, предназначенные для оплаты голосующих акций общества, приобретенных крупным акционером у остальных акционеров, и (или) подлежащие выплате акционеру после удовлетворения требований кредиторов при ликвидации общества ввиду отсутствия сведений о его актуальных реквизитах у общества, и (или) в системе реестров держателей ценных бумаг, и (или) системе учета номинального держания (в случаях, перечисленных в подпунктах 1)-3) пункта 40-1 Правил) актуализируются центральным депозитарием на основе обращения самого лица, не позднее операционного дня следующего за днем получения обращения.

пункты 40-9 и 40-10 изложить в следующей редакции:

«40-9. Лицо, которому не выплачены дивиденды, и (или) вознаграждения по облигациям, и (или) суммы, предназначенные для погашения облигаций, и (или) деньги, предназначенные для оплаты голосующих акций общества, приобретенных крупным акционером у этого лица согласно статье 25-1 Закона об акционерных обществах остальных акционеров, и (или) подлежащие выплате акционеру после удовлетворения требований кредиторов при ликвидации общества ввиду отсутствия сведений о его актуальных реквизитах у общества, и (или) в системе реестров держателей ценных бумаг, и (или) системе учета номинального держания (в случаях, перечисленных в подпунктах 1)-3) пункта 40-1 Правил), обращается в любое время в центральный депозитарий за выплатой указанному лицу принадлежащих ему денег в порядке, предусмотренном внутренним документом центрального депозитария.

40-10. Деньги в национальной валюте Республики Казахстан, аккумулированные на счете для учета невостребованных денег, открытом в системе учета центрального депозитария, хранятся на корреспондентском счете центрального депозитария, открытом в Национальном Банке Республики Казахстан.

Деньги в иностранной валюте, аккумулированные на счете для учета невостребованных денег, открытом в системе учета центрального депозитария, хранятся на корреспонденстком счете центрального депозитария, открытом:

в Национальном Банке Республики Казахстан; или

в банке-нерезиденте Республики Казахстан, обладающем долгосрочной кредитной рейтинговой оценкой не ниже «А-» по международной шкале агентства Standard & Poor’s (Стандард энд Пурс) либо рейтинговой оценкой аналогичного уровня по международной шкале рейтингового агентства Moody's Investors Service (Мудис Инвесторс Сервис) или Fitch (Фич); или

в банке-резиденте Республики Казахстан, обладающем долгосрочной кредитной рейтинговой оценкой не ниже «ВВВ-»по международной шкале рейтингового агентства Standard & Poor's (Стандард энд Пурс) либо рейтинговой оценкой аналогичного уровня по международной шкале рейтингового агентства Moody's Investors Service (Мудис Инвесторс Сервис) или Fitch (Фич).

Условия и порядок определения обслуживающего банка регламентируются сводом правил центрального депозитария.».

8. Внести в постановление Правления Национального Банка Республики Казахстан от 28 декабря 2018 года № 319 «Об утверждении Правил и условий признания действий субъекта рынка ценных бумаг и иных лиц как совершенных в целях манипулирования на рынке ценных бумаг, Правил создания и работы экспертного комитета, а также его количественного состава» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 18169) следующее изменение:

в Правилах и условиях признания действий субъекта рынка ценных бумаг и иных лиц как совершенных в целях манипулирования на рынке ценных бумаг, утвержденных указанным постановлением:

часть первую пункта 2 изложить в следующей редакции:

«2. Мониторингу и анализу на предмет выявления манипулирования на рынке ценных бумаг подлежат действия субъекта рынка ценных бумаг и иных лиц (включая заключение сделок и объявление заявок в торговой системе фондовой биржи, распространение информации) в отношении ценных бумаг и иных финансовых инструментов, в том числе иностранных валют и производных финансовых инструментов, обращающихся на площадках фондовой биржи, создание и функционирование которых регламентируется внутренними документами биржи.».

9. Внести в постановление Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 26 июня 2023 года № 58 «Об утверждении Правил осуществления учета и оценки пенсионных активов» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 32997) следующие изменение и дополнение:

в Правилах осуществления учета и оценки пенсионных активов, утвержденных указанным постановлением:

дополнить пунктом 36-1 следующего содержания:

«36-1. Справедливая стоимость пенсионных активов, находящихся под управлением Национального Банка Республики Казахстан и переданных в доверительное управление АО «Национальная инвестиционная корпорация Национального Банка Республики Казахстан», корректируется не реже одного раза в месяц на основании предоставляемых Национальным Банком Республики Казахстан и (или) АО «Национальная инвестиционная корпорация Национального Банка Республики Казахстан» предварительных данных (неаудированных данных) последней доступной квартальной оценки активов с учетом движения денежных средств после даты последней оценки.

По результатам проведения аудиторской проверки окончательная корректировка справедливой стоимости активов, указанных в части первой настоящего пункта, за предыдущий год, предоставленная Национальным Банком Республики Казахстан и (или) АО «Национальная инвестиционная корпорация Национального Банка Республики Казахстан», подлежит признанию в текущем году.»;

подпункт 2) пункта 42 изложить в следующей редакции:

«2) долговых ценных бумаг, указанных в пункте 34-1 Правил, по которым на дату оценки оценщиком отсутствует информация о стоимости, определяемой в соответствии с Методикой биржи;».

Приложение к Перечню
Утверждены
постановлением
Правления Национального Банка
Республики Казахстан
от 28 апреля 2012 года
№ 165

Требования к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке ценных бумаг

Глава 1. Общие положения

1. Настоящие Требования к программно-техническим средствам и иному оборудованию, необходимым для осуществления деятельности на рынке ценных бумаг (далее - Требования), определяют минимально необходимый функционал программно-технических средств и иного оборудования (далее – цифровая система), а также набор требований к обеспечению кибербезопасности при обработке информации, содержащей коммерческую тайну, на программно-технических средствах и ином оборудовании организаций, осуществляющих деятельность на рынке ценных бумаг (далее – организации).

2. Действие Требований не распространяется на:

1) отношения, возникающие при использовании цифровых ресурсов Национального Банка Республики Казахстан и (или) уполномоченного органа по регулированию, контролю и надзору финансового рынка и финансовых организаций (далее – уполномоченный орган) на основании соответствующего соглашения, заключенного между профессиональным участником рынка ценных бумаг и Национальным Банком Республики Казахстан и (или) уполномоченным органом;

2) страховые (перестраховочные) организации, осуществляющие деятельность в отрасли «страхование жизни», имеющие лицензию уполномоченного органа на осуществление деятельности по управлению инвестиционным портфелем на рынке ценных бумаг.

3. В Требованиях используются следующие понятия:

1) обеспечение кибербезопасности – процесс, направленный на поддержание состояния конфиденциальности, целостности и доступности информации организации;

2) привилегированная учетная запись – учетная запись в цифровой системе, обладающая привилегиями создания, удаления и изменения прав доступа других учетных записей;

3) журнал аудита - специализированное средство, разработанное с целью отражения штатных и критических действий в процессе функционирования программного обеспечения;

4) администратор – работник или подразделение (работники или подразделения) организации, наделенный (наделенные) правами конфигурирования цифровой системе или группы цифровых систем;

5) рабочая станция – стационарный персональный компьютер пользователя цифровой системе организации;

6) доступ – возможность использования цифровых систем;

7) мобильное устройство – электронное устройство индивидуального пользования, функционирующее на основе мобильной версии операционной системы;

8) ноутбук – персональный компьютер, исполненный в форме, удобной для переноски и использования в том числе, за пределами периметра защиты;

9) резервная копия – копия данных на носителе информации, предназначенная для восстановления данных в оригинальном или новом месте их расположения в случае их повреждения или разрушения;

10) технологическая учетная запись – учетная запись в цифровой системе, предназначенная для аутентификации при взаимодействии цифровых систем.

Глава 2. Требования к функционалу цифровых систем

4. Цифровые системы обеспечивают:

1) контроль полноты вводимых данных полей обязательных к заполнению, необходимых для проведения и регистрации операций (в случае выполнения функций или операций без полного заполнения всех полей цифровая система обеспечивает выдачу соответствующего уведомления);

2) поиск информации по критериям и параметрам, определенным для данной цифровой системе, с сохранением запроса, а также сортировку информации по любым параметрам (определенным для данной цифровой системе) и возможность просмотра информации за предыдущие даты, если такая информация подлежит хранению в цифровой системе;

3) обработку информации и ее хранение по дате и времени;

4) автоматизированное формирование форм отчетов, представляемых профессиональными участниками рынка ценных бумаг в Национальный Банк Республики Казахстан, а также выписок с лицевого счета, отчетов о проведенных операциях;

5) ведение и автоматизированное формирование журналов системы внутреннего учета профессиональных участников рынка ценных бумаг, предусмотренных Законом Республики Казахстан «О рынке ценных бумаг» (далее – Закон о рынке ценных бумаг). Цифровая система формирует журнал полностью, а также частично (на указанный диапазон дат, определенную дату, для конкретного зарегистрированного лица, для конкретного статуса входящего документа);

6) возможность вывода выходных документов на экран, принтер или в файл;

7) применение системы двойного ввода приказов разными пользователями («первый ввод» и «второй ввод») или системы подтверждения ввода приказов разными пользователями (валидация или верификация) в целях исключения ошибок при вводе данной информации (за исключением ввода заявок на покупку и продажу финансовых инструментов в торговую систему фондовой биржи и ввода приказов клиентами центрального депозитария посредством цифровой системе центрального депозитария).

При введении информации пользователи «второго ввода» не имеют доступа к информации, введенной пользователями «первого ввода». В случае несоответствия данных «второго ввода» данным «первого ввода» цифровая система выдает соответствующее уведомление.

При использовании системы подтверждения ввода приказов разными пользователями (валидация или верификация) информация, введенная первым пользователем, подтверждается вторым пользователем.

Используемый способ (двойной ввод, валидация или верификация) и перечень приказов, подлежащих вводу с применением указанных способов, определяются внутренними документами профессионального участника рынка ценных бумаг;

8) возможность обмена электронными документами.

5. Для организаций, осуществляющих на основании соответствующей лицензии уполномоченного органа либо в соответствии с Законом о рынке ценных бумаг брокерскую и (или) дилерскую деятельность с правом ведения счетов клиентов в качестве номинального держателя, деятельность по ведению системы реестров держателей ценных бумаг, кастодиальную деятельность, цифровая система в дополнение к требованиям, предусмотренным пунктом 4 Требований, обеспечивает:

1) проведение следующих операций:

открытие лицевого счета;

изменение сведений о зарегистрированном лице, паевом инвестиционном фонде или об управляющей компании паевого инвестиционного фонда;

внесение записей об аннулировании выпуска эмиссионных ценных бумаг;

списание (зачисление) ценных бумаг со (на) счетов (счета) зарегистрированных лиц;

внесение записей об увеличении количества акций на лицевом счете зарегистрированного лица в связи с увеличением количества размещенных акций эмитента (за вычетом акций, выкупленных эмитентом);

внесение записей о конвертировании ценных бумаг и иных денежных обязательств эмитента в простые акции эмитента;

внесение записей об обмене размещенных акций эмитента одного вида на акции данного эмитента другого вида;

обременение ценных бумаг и снятие обременения;

блокирование ценных бумаг и снятие блокирования ценных бумаг;

внесение записи о доверительном управляющем и удаление записи о доверительном управляющем;

закрытие лицевого счета;

составление и выдачу выписок с лицевого счета (субсчета) на определенную дату и время, отчетов о проведенных операциях и отчетов по запросам держателей ценных бумаг, центрального депозитария, эмитентов и уполномоченного органа;

2) сохранность изменяемых данных при изменении фамилии, имени, отчества (при его наличии) или полного наименования зарегистрированного лица и поиск зарегистрированного лица по прежним данным;

3) сохранность информации по всем операциям, проведенным по лицевому счету за весь период;

4) взаимодействие с цифровой системой центрального депозитария в процессе регистрации операций с эмиссионными ценными бумагами.

6. В соответствии с Законом о рынке ценных бумаг для организаций, осуществляющих брокерскую и (или) дилерскую деятельность с правом ведения счетов клиентов в качестве номинального держателя, имеющих субсчет депонента, открытый в системе учета центрального депозитария, для агрегированного учета финансовых инструментов, принадлежащих его клиентам, цифровая система в дополнение к требованиям, предусмотренным пунктами 4 и 5 Требований, обеспечивает:

1) ведение журнала аудита в процессе функционирования программного обеспечения;

2) автоматизированную передачу в центральный депозитарий по вышеуказанному субсчету депонента электронных данных об остатках финансовых инструментов и операциях с финансовыми инструментами, требуемых в соответствии со сводом правил центрального депозитария.

7. Цифровая система организаций, обладающих лицензиями на осуществление брокерской и (или) дилерской деятельности с правом ведения счетов клиентов в качестве номинального держателя, кастодиальной деятельности, в дополнение к требованиям, предусмотренным пунктами 4 и 5 Требований, обеспечивает:

1) возможность учета активов клиентов, переданных в номинальное держание и (или) на кастодиальное обслуживание;

2) ведение персонального учета активов клиента, всех операций по его счетам, возможность анализа истории операций по счетам, в том числе автоматизированное формирование сведений об остатках денег по состоянию на любую дату и время в течение операционного дня, а также о движении денег в разрезе каждого клиента и организации, которая осуществляет учет и хранение денег клиента, включая, но не ограничиваясь следующей информацией:

дата и время проведения операции с деньгами;

наименование операции;

реквизиты и наименование подтверждающего документа;

фамилия, имя, отчество (при его наличии) или наименование клиента;

наименование расчетно-депозитарной системы, через которую осуществляются расчеты по сделкам с финансовыми инструментами;

наименование организации, которой осуществляется учет и хранение денег брокера и (или) дилера и его клиентов;

сумма каждой операции по деньгам по счету клиента;

сумма вознаграждения брокера и (или) дилера, кастодиана, фондовой биржи и иных организаций с указанием услуги и (или) сделки (операции), за оказание (проведение) которой данное вознаграждение было начислено и (или) списано со счета;

назначение платежа;

наименование контрагента по операции с деньгами и реквизиты его счета;

наименование банка второго уровня, филиала банка-нерезидента Республики Казахстан или организации, осуществляющей отдельные виды банковских операций, выступающей со стороны контрагента по операции с деньгами, и реквизиты его (ее) счета;

3) взаимодействие с цифровой системой фондовой биржи и (или) клиринговой организации в процессе регистрации сделок с эмиссионными ценными бумагами.

8. Цифровая система организаций, обладающих лицензией на осуществление брокерской и (или) дилерской деятельности с правом ведения счетов клиентов в качестве номинального держателя, в дополнение к требованиям, предусмотренным пунктами 4, 5, 6 и 7 Требований, обеспечивает:

автоматизированный расчет значений рисков на одного клиента, установленных Правилами формирования системы управления рисками и внутреннего контроля для организаций, осуществляющих брокерскую и дилерскую деятельность на рынке ценных бумаг, деятельность по управлению инвестиционным портфелем, утвержденными постановлением Правления Национального Банка Республики Казахстан от 27 августа 2013 года № 214, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 8796. Данный расчет осуществляется в случае исполнения клиентских заказов при отсутствии достаточного количества денег и (или) ценных бумаг у клиента на банковском и (или) лицевом счете данного брокера и (или) дилера или организации, осуществляющей управление инвестиционным портфелем, являющейся брокером и (или) дилером, для исполнения данного заказа;

автоматизированный расчет значений пруденциальных нормативов для брокера и (или) дилера в соответствии с Правилами расчета значений пруденциальных нормативов, обязательных к соблюдению организациями, осуществляющими брокерскую и (или) дилерскую деятельность на рынке ценных бумаг, утвержденными постановлением Правления Национального Банка Республики Казахстан от 27 апреля 2018 года № 80, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 17005;

осуществление отдельного учета финансовых инструментов и денег, принадлежащих брокеру и (или) дилеру первой категории, от финансовых инструментов и денег его клиентов.

Цифровая система организаций, осуществляющих управление инвестиционным портфелем, в дополнение к требованиям, предусмотренным пунктом 4 Требований, обеспечивает:

автоматизированный расчет значений пруденциальных нормативов для организации, осуществляющей управление инвестиционным портфелем, в соответствии с Правилами расчета значений пруденциальных нормативов, обязательных к соблюдению организациями, осуществляющими деятельность по управлению инвестиционным портфелем, утвержденными постановлением Правления Национального Банка Республики Казахстан от 27 апреля 2018 года № 79, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 17008;

осуществление отдельного учета финансовых инструментов и денег, принадлежащих организации, осуществляющей управление инвестиционным портфелем, от финансовых инструментов и денег его клиентов.

9. Типовые формы электронных документов, которыми обмениваются организации, осуществляющие на основании соответствующей лицензии уполномоченного органа либо в соответствии с Законом о рынке ценных бумаг брокерскую и (или) дилерскую деятельность с правом ведения счетов клиентов в качестве номинального держателя, деятельность по ведению системы реестров держателей ценных бумаг, кастодиальную деятельность, определяются внутренним документом центрального депозитария и соответствуют требованиям, определенным сводом правил центрального депозитария.

10. Цифровая система фондовой биржи в дополнение к требованиям, предусмотренным пунктом 4 Требований, обеспечивает:

1) идентификацию физических лиц, уполномоченных на заключение сделок от имени члена фондовой биржи и выполнение действий от имени члена фондовой биржи с использованием торговой системы данной фондовой биржи (трейдер), при каждом использовании торговой системы фондовой биржи;

2) ведение реестра трейдеров фондовой биржи, допущенных к торгам, отстраненных от участия в торгах (с указанием причины отстранения);

3) ограничение возможности заключения сделок с использованием торговой системы фондовой биржи лицами, не обладающими таким правом в соответствии с внутренними документами фондовой биржи;

4) мониторинг параметров действий субъекта рынка ценных бумаг и иных лиц с ценными бумагами и иными финансовыми инструментами, совершаемых в торговой системе фондовой биржи, определенных пунктами 5 и 6 статьи 56 Закона о рынке ценных бумаг, а также установление случаев, установленных главой 9 Правил осуществления деятельности организации торговли с ценными бумагами и иными финансовыми инструментами, утвержденных постановлением Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 29 октября 2008 года № 170, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 5406;

5) предоставление уполномоченному органу доступа к программному обеспечению фондовой биржи (без возможности внесения корректировок), обеспечивающему осуществление функций, предусмотренных подпунктом 4) настоящего пункта, а также предоставление Национальному Банку Республики Казахстан доступа к указанному программному обеспечению в части рынка иностранных валют;

6) возможность мониторинга сделок, заключенных в торговой системе фондовой биржи, на предмет соответствия требованиям Закона о рынке ценных бумаг и правил фондовой биржи;

7) автоматизированный сбор, обработку и хранение финансовой отчетности и иной информации, предоставляемой членами фондовой биржи и эмитентами, чьи ценные бумаги предполагаются к включению или включены в список фондовой биржи, в том числе в целях мониторинга их финансового состояния;

8) возможность мониторинга раскрытия эмитентами ценных бумаг, включенных в список фондовой биржи, информации в объеме, определенном Законом о рынке ценных бумаг, Законом Республики Казахстан «Об акционерных обществах» и внутренними документами фондовой биржи.

11. Цифровая система центрального депозитария в дополнение к требованиям, предусмотренным пунктом 4, подпунктами 1), 2) и 3) пункта 5 и пунктом 7 Требований, обеспечивает:

1) до совершения операции по лицевому счету (субсчету) зарегистрированного лица проверку:

возможности совершения такой операции с учетом требований Закона о рынке ценных бумаг, Правил осуществления деятельности центрального депозитария, утвержденных постановлением Правления Национального Банка Республики Казахстан от 29 ноября 2018 года № 307, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 17920 (далее – Правила № 307) и свода правил центрального депозитария;

реквизитов документов, на основании которых совершается операция по лицевому счету (субсчету) зарегистрированного лица, на предмет наличия и соответствия требованиям свода правил центрального депозитария;

2) идентификацию документов, подтверждающих полномочия лиц, передающих документы, на основании которых совершается операция по лицевому счету (субсчету) зарегистрированного лица, совершать данные действия, а также полномочия лиц, подписавших приказы, на основании которых регистрируется операция по лицевому счету (субсчету) или проводится информационная операция;

3) отказ в совершении операции по лицевому счету (субсчету) зарегистрированного лица, если по итогам проверки, произведенной в соответствии с подпунктом 1) настоящего пункта:

установлено несоответствие предполагаемой к совершению операции требованиям Закона о рынке ценных бумаг, Правил № 307 и свода правил центрального депозитария;

установлено отсутствие или несоответствие реквизитов в документах, на основании которых совершается операция по лицевому счету (субсчету) зарегистрированного лица, требованиям свода правил центрального депозитария;

не подтверждены полномочия лиц, передающих документы, на основании которых совершается операция по лицевому счету (субсчету) зарегистрированного лица, совершать данные действия;

4) ограничение возможности для проведения операций по лицевым счетам (субсчетам) зарегистрированных лиц, после закрытия операционного дня, если следующий операционный день не открыт;

5) ведение журнала аудита в процессе функционирования цифровой системе;

6) ведение реестра сделок с производными финансовыми инструментами, заключенными на организованном и неорганизованном рынках.

12. Цифровая система клиринговой организации в дополнение к требованиям, предусмотренным пунктом 4 Требований, обеспечивает:

1) автоматизированный сбор, обработку и хранение информации по сделкам, по которым данная клиринговая организация осуществляет клиринговое обслуживание, ее сверку и корректировку;

2) учет параметров всех заключенных сделок в торговой системе организатора торгов и (или) на товарной бирже, принятых на клиринговое обслуживание;

3) возможность осуществления расчета требований и (или) обязательств клиринговых участников торгов, в том числе определения чистых позиций клиринговых участников торгов;

4) автоматизированную передачу информации, указанной в подпункте 3) настоящего пункта, в центральный депозитарий и (или) иную организацию, осуществляющую организацию расчетов (платежей) по сделкам с финансовыми инструментами;

5) формирование отчета по результатам клиринговой деятельности для клиринговых участников торгов.

13. Обеспечивается резервное хранение данных цифровых систем, их файлов и настроек, которое обеспечивает восстановление работоспособной копии цифровой системе. Порядок и периодичность резервного копирования, хранения, восстановления информации, периодичность тестирования восстановления работоспособности цифровых систем из резервных копий определяются внутренними документами организации.

14. При выполнении операций цифровая система выдает уведомление, при наступлении следующих условий:

1) количество ценных бумаг (денег), подлежащих списанию с лицевого счета, превышает количество ценных бумаг (денег) на счету;

2) ценные бумаги, подлежащие списанию, обременены или блокированы. Уведомление содержит ссылку на лицевой счет и раздел залогодержателя;

3) списываемые ценные бумаги, учитываемые на лицевом счету, находятся в общей собственности нескольких лиц;

4) лицевой счет, с которого списываются ценные бумаги, блокирован.

15. При исправлении ошибки в поле «комментарий» ошибочной записи регистрационного журнала в цифровой системе записывается текст «ошибка» (в случае, если возможно исправление записи об ошибочной операции) и указывается номер записи регистрационного журнала об операции, предназначенной для исправления ошибки.

Глава 3. Требования к обеспечению кибербезопасности при обработке в цифровых системах информации, содержащей коммерческую тайну

16. Доступ к информации в цифровых системах предоставляется работникам организации в объеме, необходимом для исполнения их функциональных обязанностей.

17. Предоставление доступа к цифровым системам организации производится путем формирования и внедрения ролей для обеспечения соответствия прав доступа пользователей цифровых систем их функциональным обязанностям. Совокупность таких ролей представляет собой матрицу доступа к цифровой системе, которая формируется в электронной форме или на бумажном носителе.

18. Доступ к цифровым системам осуществляется путем идентификации и аутентификации пользователей цифровых систем.

Идентификация и аутентификация пользователей цифровых систем производится посредством ввода пары «учетная запись (идентификатор) – пароль» и (или) биометрической и (или) криптографической и (или) аппаратной аутентификации.

19. В цифровых системах используются только персонализированные пользовательские учетные записи.

20. Использование технологических учетных записей осуществляется в соответствии с перечнем таких учетных записей для каждой цифровой системе с указанием лиц, персонально ответственных за их использование и актуальность.

21. В цифровых системах применяются функции по управлению учетными записями и паролями, а также блокировке учетных записей пользователей, определяемые внутренним документом организации.

22. В цифровых системах применяются следующие параметры функции по управлению паролями и блокировками учетных записей пользователей:

1) минимальная длина пароля – значение данного параметра составляет не менее 8 символов. Проверка пароля на соответствие данному параметру производится при каждой смене пароля, в случае несоответствия – выдается уведомление пользователю;

2) сложность пароля – возможность проверки наличия в пароле, как минимум трех групп символов: строчных букв, заглавных букв, цифровых значений, специальных символов. Проверка пароля на соответствие данному параметру производится при каждой смене пароля, в случае несоответствия – выдается уведомление пользователю;

3) история пароля – новый пароль не повторяет как минимум семь предыдущих паролей. Проверка пароля на соответствие данному параметру производится при каждой смене пароля, в случае несоответствия выдается уведомление пользователю;

4) минимальный срок действия пароля – 1 (один) рабочий день;

5) максимальный срок действия пароля – не более 60 (шестидесяти) календарных дней. Проверка пароля на соответствие данному параметру производится при каждом входе в цифровую систему и смене пароля. По истечении максимального срока действия пароля цифровая система блокирует доступ и требует обязательную смену пароля;

6) при первом входе в цифровую систему, либо после смены пароля администратором, цифровая система запрашивает у пользователя смену пароля с невозможностью отклонить данную процедуру. Данное правило превалирует над правилом о сроке действия пароля;

7) в случае отсутствия активности пользователя в цифровой системе более 30 (тридцати) календарных дней его учетная запись автоматически блокируется;

8) при последовательном пятикратном вводе неправильного пароля учетная запись пользователя временно блокируется;

9) при неактивности пользователя более 30 (тридцати) минут цифровая система автоматически завершает сеанс работы пользователя либо блокирует рабочую станцию или ноутбук с возможностью разблокировки только при вводе аутентификационных данных пользователя.

23. Уничтожение защищаемой информации производится методами, исключающими ее восстановление, с использованием любого из следующих методов уничтожения информации в зависимости от типа носителя:

1) физическое уничтожение носителя информации;

2) электромагнитное воздействие на носитель информации (для магнитных носителей);

3) программное уничтожение электронной информации специализированными программными средствами.

24. Обеспечивается синхронизация системного времени цифровой системе с централизованным источником эталонного времени.

25. Разработка и доработка цифровых систем не осуществляется в среде промышленной эксплуатации.

26. Работники, осуществляющие разработку цифровых систем, не имеют полномочий на перенос изменений цифровой системе в промышленную среду, а также административный доступ к цифровым системам в промышленной среде.

27. Перед вводом в промышленную эксплуатацию цифровой системе в ней изменяются настройки безопасности, установленные по умолчанию, на настройки, соответствующие требованиям к кибербезопасности. Указанные настройки включают замену паролей, используемых при тестировании, а также удаление всех тестовых учетных записей.

28. Контроль использования привилегированных учетных записей обеспечивается путем:

1) составления и утверждения перечня администраторов цифровых систем (операционная система, система управления базами данных, приложение);

2) введения двойного контроля при исполнении функций администрирования цифровых систем и (или) внедрения специальных комплексов контроля использования привилегированных учетных записей.

29. Защищенный депозитарий программного обеспечения, в котором хранятся эталонные исходные коды (при наличии) и исполняемые модули цифровых систем, ведется в виде, обеспечивающем возможность своевременного восстановления работоспособности исполняемых модулей цифровых систем.

30. Цифровые системы обеспечиваются технической поддержкой, в состав которой входят услуги по предоставлению обновлений соответствующей цифровой системе, в том числе обновлений безопасности.

31. Обеспечивается ведение и неизменность аудиторского следа цифровой системе, как на организационном, так и на техническом уровне.

32. В цифровых системах используется функция ведения аудиторского следа, которая отражает следующее:

1) события установления соединений, идентификации, аутентификации и авторизации в цифровой системе (успешные и неуспешные);

2) события модификации настроек безопасности;

3) события модификации групп пользователей и их полномочий;

4) события модификации учетных записей пользователей и их полномочий;

5) события, отражающие установку обновлений и (или) изменений в цифровой системе;

6) события изменения параметров аудита;

7) события изменений системных параметров.

33. Формат аудиторского следа включает следующую информацию:

1) идентификатор (логин) пользователя, совершившего действие;

2) дата и время совершения действия;

3) наименование рабочей станции пользователя и (или) IP (АЙПИ) адрес, с которого совершено действие;

4) название объектов, с которыми проводилось действие;

5) тип или название совершенного действия;

6) результат действия (успешно или не успешно).

34. Срок хранения аудиторского следа составляет не менее 3 (трех) месяцев в оперативном доступе и не менее 5 (пяти) лет в архивном доступе. Агрегированное хранение аудиторского следа нескольких цифровых систем осуществляется в специализированной цифровой системе хранения аудиторского следа.

35. Для защиты цифровых систем используется лицензионное антивирусное программное обеспечение или системы, обеспечивающие целостность и неизменность программной среды на рабочих станциях, ноутбуках и мобильных устройствах.

36. Используемое антивирусное программное обеспечение соответствует следующим требованиям:

1) обнаружение вирусов на основе известных сигнатур;

2) обнаружение вирусов на основе эвристического анализа (поиска характерных для вирусов команд и поведенческого анализа);

3) сканирование сменных носителей при подключении;

4) запуск сканирования и обновления антивирусной базы по расписанию;

5) наличие централизованной консоли администрирования и мониторинга;

6) блокирование для пользователя возможности прерывания функционирования антивирусного программного обеспечения, а также процессов обновления антивирусного программного обеспечения и плановой проверки на отсутствие вирусов;

7) для виртуальных сред – использование антивирусным программным обеспечением встроенных функций безопасности виртуальных сред (балансировка нагрузки, централизованная установка и проверка на уровне гипервизора и другие функции), при отсутствии таких возможностей – подтверждение производителя о тестировании антивирусного программного обеспечения в виртуальных средах, используемых организацией;

8) для мобильных устройств и иных устройств, используемых вне периметра защиты организации, использование антивирусного программного обеспечения со встроенной функцией межсетевого экранирования.

37. При использовании систем, обеспечивающих целостность и неизменность программной среды, минимальными требованиями являются:

1) наличие лицензионного программного обеспечения, предусматривающего обновление и техническую поддержку;

2) наличие централизованной консоли администрирования и мониторинга;

3) наличие возможности блокирования для конечного пользователя возможности прерывания функционирования данной системы;

4) наличие возможности проверки образа программной среды антивирусным программным обеспечением перед установкой на конечные устройства;

5) наличие межсетевого экрана для мобильных устройств и иных устройств, используемых вне периметра защиты.

38. Антивирусное программное обеспечение максимально исключает прерывание пользователем всех служебных процессов (сканирование по расписанию, обновление и другие процессы). Обновление антивирусного программного обеспечения производится не реже одного раза в сутки, полное сканирование устройства – не реже одного раза в неделю.

39. Обеспечивается своевременная установка обновлений безопасности цифровых систем.

40. Обновления безопасности цифровых систем, устраняющие критичные уязвимости, устанавливаются не позднее одного месяца со дня их публикации и распространения производителем.

41. Обновления цифровых систем до установки в промышленную среду проходят испытания в тестовой среде.

42. В целях обеспечения непрерывности функционирования цифровых систем во внутренних документах определяются:

1) допустимые сроки простоя цифровых систем;

2) перечень цифровых систем, подлежащих восстановлению и подходы к их восстановлению;

3) критерии и порядок принятия решений о восстановлении цифровых систем;

4) планы восстановления цифровых систем.

43. При наличии резервного центра во внутренних документах отражается:

1) местонахождение резервного центра;

2) перечень бизнес–процессов, технических, программных или других средств, обеспечивающих работу цифровых систем, восстановление которых планируется в резервном центре;

3) порядок восстановления работы цифровых систем в резервном центре;

4) критерии, позволяющие принять решение о завершении работы в резервном центре, порядок принятия такого решения, а также порядок возврата в штатный режим функционирования в основном центре;

5) порядок проведения, периодичность и сценарии тестирования функционирования резервного центра.

44. В целях проверки готовности процессов восстановления деятельности цифровых систем не менее одного раза в год проводится тестирование восстановления цифровых систем в соответствии с планами восстановления (далее – тестирование планов восстановления).

Тестирование планов восстановления проводится по разработанной и утвержденной программе, предусматривающей описание сценария возникновения нештатной ситуации, восстанавливаемых рабочих процессов и цифровых систем, действий команды восстановления, требований по срокам и месту проведения работ.

45. По итогам тестирования планов восстановления подготавливается документ о результатах тестирования (протокол) с указанием:

1) перечня цифровых систем, по которым проведено тестирование;

2) времени, затраченного на восстановление работы цифровых систем;

3) выявленных недостатков планов восстановления и предложений по их устранению.

Приложение
к постановлению
Правления Национального Банка
Республики Казахстан
от 28 апреля 2012 года № 165

1. Постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 19 апреля 2005 года № 132 «Об утверждении Инструкции о требованиях к программно-техническим средствам, необходимым для осуществления деятельности на рынке ценных бумаг» (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под № 3649).

2. Постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 27 октября 2006 года № 228 «О внесении изменения в постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 19 апреля 2005 года № 132 «Об утверждении Инструкции о требованиях к программно-техническим средствам, необходимым для осуществления деятельности на рынке ценных бумаг» (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под № 4463).

3. Постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 26 января 2009 года № 9 «О внесении изменений и дополнений в постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 19 апреля 2005 года № 132 «Об утверждении Инструкции о требованиях к программно-техническим средствам, необходимым для осуществления деятельности на рынке ценных бумаг» (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под № 5576).

4. Постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 4 октября 2010 года № 152 «О внесении дополнений в постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 19 апреля 2005 года № 132 «Об утверждении Инструкции о требованиях к программно-техническим средствам, необходимым для осуществления деятельности на рынке ценных бумаг» (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под № 6622).