Совместным постановлением Министерства по развитию информационных технологий и коммуникаций, Центра по координации и развитию рынка ценных бумаг при Госкомконкуренции (зарегистрировано Министерством юстиции 11.12.2015 г. № 2739) утверждено Положение о порядке обеспечения сохранности электронных записей в учетных регистрах.
Положением предусмотрено, что руководитель Центрального депозитария ценных бумаг и инвестиционный посредник назначают ответственных сотрудников, с которыми заключаются письменные соглашения об ответственности за несоблюдение требований и правил работы с информацией, а также за разглашение информации, раскрытие которой может привести к использованию инсайдерской информации на рынке ценных бумаг.
Центральный депозитарий и инвестиционные посредники должны иметь:
- утвержденную политику в области информационной безопасности;
- утвержденные планы мероприятий, инструкции, регламентирующие действия ответственных сотрудников, направленные на защиту конфиденциальной информации.
Руководитель обязан предотвращать несанкционированный доступ к учетным регистрам и передачу информации путем определения круга пользователей, их функций, уровня доступа, порядка смены паролей.
Электронные записи ведутся в учетных регистрах с использованием программно-технического комплекса. Помещения с серверным оборудованием должны быть оснащены системой контроля доступа.
Для сохранности электронных записей должна использоваться трехуровневая схема резервирования учетных регистров:
1 уровень – резервирование осуществляется на основном сервере с зеркалированием1 учетных регистров в режиме реального времени;
2 уровень – резервирование осуществляется в режиме реального времени на репликационном сервере, являющемся полной копией основного сервера, располагающегося в отдельном помещении;
3 уровень – архивная копия учетных регистров создается автоматически один раз в сутки по окончании операционного дня на отдельном сервере, располагающемся на расстоянии не менее трех километров от основного сервера.
Каждый следующий уровень резервирования служит для восстановления работы системы при неэффективности предыдущего уровня. Допускается использование дополнительных уровней резервирования.
Серверное оборудование и рабочие станции Центрального депозитария должны быть оснащены локальными источниками бесперебойного питания со временем автономной работы, необходимым для перехода на резервное электропитание. Оборудование инвестиционного посредника должно быть оснащено источниками бесперебойного питания со временем автономной работы не менее 30 минут.
Постановление вступает в силу по истечении трех месяцев со дня его официального опубликования, т.е. с 14 марта 2016 года.
С полным текстом данного документа, с комментариями и ссылками на связанные с ним другие акты законодательства можно ознакомиться в информационно-поисковой системе «Законодательство Республики Узбекистан».
Обзор «Новое в законодательстве Республики Узбекистан» подготовила
Елена ЕРМОХИНА,
наш эксперт-юрист.
____________________________
1 Зеркалирование (англ. mirroring) — дублирование пакетов одного порта сетевого коммутатора (или VPN) на другом.
