Положение 742-П

Объекты:

Юридические лица в форме акционерных обществ, намеревающиеся получить статус оператора финансовой платформы (ОФП) в соответствии с Федеральным законом № 211-ФЗ.

Самое главное:

Положение Банка России № 742-П устанавливает требования по защите информации для юрлиц (акционерных обществ), желающих получить статус оператора финансовой платформы (ОФП), а также правила ведения реестра ОФП ЦБ и регистрации изменений в их правилах:

• требования по защите информации, которые должно выполнять юридическое лицо, намеревающееся получить статус оператора финансовой платформы;
• порядок ведения Банком России реестра операторов финансовых платформ, в том числе состав включаемых в него сведений;
• дополнительные требования к перечню документов, представляемых для включения Банком России сведений об операторе финансовой платформы в реестр операторов финансовых платформ (в том числе требования к форматам и формам этих документов);
• требования к документам, подтверждающим выполнение юридическим лицом, намеревающимся получить статус оператора финансовой платформы, требований по защите информации;
• перечень дополнительных документов, подтверждающих соответствие лиц, указанных в части 1 статьи 9 и абзаце первом части 1 статьи 10 Федерального закона от 20 июля 2020 года № 211-ФЗ «О совершении финансовых сделок с использованием финансовой платформы», требованиям, установленным Федеральным законом от 20 июля 2020 года № 211-ФЗ «О совершении финансовых сделок с использованием финансовой платформы»;
• дополнительные требования к порядку включения Банком России в реестр операторов финансовых платформ сведений об операторе финансовой платформы, порядку уведомления Банком России оператора финансовой платформы о включении или об отказе во включении сведений о таком операторе в соответствующий реестр;
• требования к порядку представления оператором финансовой платформы изменений в правила финансовой платформы на регистрацию в Банк России;
• требования к форматам и формам документов, представляемых в целях регистрации изменений в правила финансовой платформы;
• требования к порядку регистрации Банком России изменений в правила финансовой платформы;
• требования к порядку уведомления Банком России оператора финансовой платформы о регистрации изменений в правила финансовой платформы либо об отказе в их регистрации.

Используемые термины:

Соискатель – юридическое лицо, созданное в организационно-правовой форме акционерного общества в соответствия с законодательством Российской Федерации и намеревающееся получить статус оператора финансовой платформы.

Оператор финансовой платформы (ОФП) – юридическое лицо, созданное в организационно-правовой форме акционерного общества в соответствии с законодательством Российской Федерации, оказывающее услуги, связанные с обеспечением возможности совершения финансовых сделок между финансовыми организациями или эмитентами и получателями финансовых услуг с использованием финансовой платформы, и включенное Банком России в реестр операторов финансовых платформ. Оператор финансовой платформы не является стороной финансовых сделок, совершаемых с использованием финансовой платформы, за исключением случая, если оператор финансовой платформы выступает стороной финансовых сделок в отношении выпущенных им ценных бумаг и цифровых прав.

Финансовая платформа – информационная система, которая обеспечивает взаимодействие финансовых организаций или эмитентов с получателями финансовых услуг (далее при совместном упоминании - участники финансовой платформы либо клиенты) посредством информационно-телекоммуникационной сети «Интернет» в целях обеспечения возможности совершения финансовых сделок и доступ к которой предоставляется оператором финансовой платформы.

Требования по защите информации Соискателями:

Соискатели должны осуществлять защиту информации в отношении эксплуатируемых соискателем автоматизированных систем, программного обеспечения, средств вычислительной техники, телекоммуникационного оборудования в соответствии с требованиями национального стандарта Российской Федерации ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер».

Требования ГОСТ Р 57580.1-2017 должны применяться соискателем по результатам определения соискателем применимого к нему уровня защиты информации, предусмотренного ГОСТ Р 57580.1-2017.

Соискатель должен определить уровень защиты информации в соответствии с требованиями к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций, установленными на основании статьи 76.4-1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» и 757-П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций».

Соискатель должен обеспечить уровень соответствия не ниже третьего согласно национальному стандарту Российской Федерации ГОСТ Р 57580.2-2018 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия».

Ведение Банком России реестра операторов финансовых платформ

Глава 2 742-П содержит исчерпывающие правила для соискателей и операторов ОФП, чтобы избежать отказов в регистрации или исключения из реестра. Ниже приведено подробное описание с акцентом на ключевые обязательства и потенциальные ошибки.

Формат реестра и обязательные сведения:

Реестр ведется только в электронном виде на сайте Банка России без бумажных носителей. Включает фиксированный набор данных об ОФП:

• Полное/сокращённое наименование (русский язык).
• ОГРН, ИНН.
• Адрес из ЕГРЮЛ.
• Адрес сайта, телефон, email.
• Сведения о лицах по ч. 1 ст. 9 ФЗ-211: ФИО, дата/место рождения, реквизиты паспорта, СНИЛС/ИНН (при наличии), адрес жительства, должность/орган, даты назначения/освобождения.
• Даты включения/исключения.

Важно для операторов: при любом изменении этих данных (например, смена адреса) немедленно уведомляйте Банк России через личный кабинет, иначе имеется риск исключения из реестра за недостоверность сведений.

Требования к документам соискателя:

Для включения в реестр необходимо подать полный пакет документов в личном кабинете на сайте Банка России иди посредством почтового отправления с уведомлением о вручении:

• расчёт собственных средств (не старше 5 дней): решения органов, реестры бухучёта, балансы, выписки счетов/депо, схемы активов.​
• подтверждение соответствия требованиям ИБ (по форме Приложения 1 742-П): форма с оценками по ГОСТ Р 57580;
• Сведения о следующих лицах (по форме Приложения 2 742-П):
  
  • лица, которые осуществляли функции руководителя филиала иностранной страховой организации, созданного иностранной страховой организацией для осуществления страховой деятельности на территории Российской Федерации в соответствии со страховым законодательством, либо функции контролера или руководителя службы внутреннего контроля такого филиала в течение 12 месяцев, предшествовавших дню отзыва за нарушение законодательства Российской Федерации у иностранной страховой организации лицензии на осуществление страховой деятельности, если на день, предшествующий дню назначения (избрания) лица на должность или дню подачи в Банк России заявления о согласовании кандидатуры, не истек пятилетний срок со дня отзыва лицензии на осуществление страховой деятельности (за исключением случая, если лицо представило в Банк России доказательства непричастности к принятию решения или совершению действий (бездействию), которые привели к отзыву лицензии);
  • лица, которые два и более раза в течение трех лет, предшествовавших дню назначения (избрания) на должность или дню подачи в Банк России заявления о согласовании кандидатуры, в соответствии с вступившим в законную силу судебным актом привлекались к административной ответственности за неправомерные действия при банкротстве юридического лица, преднамеренное и (или) фиктивное банкротство юридического лица (за исключением случая, если такое административное правонарушение повлекло административное наказание в виде предупреждения);
  • лица, в отношении которых на день, предшествующий дню назначения (избрания) на должность или дню подачи в Банк России заявления о согласовании кандидатуры, не истек срок, в течение которого они считаются подвергнутыми административному наказанию в виде дисквалификации;
  • лица, имеющие на день, предшествующий дню назначения (избрания) на должность или дню подачи в Банк России заявления о согласовании кандидатуры, неснятую или непогашенную судимость за совершение умышленного преступления;
  • лица, которые в соответствии с вступившим в законную силу судебным актом привлекались к уголовной ответственности за неправомерные действия при банкротстве юридического лица, преднамеренное и (или) фиктивное банкротство юридического лица, если на день, предшествующий дню назначения (избрания) лица на должность или дню подачи в Банк России заявления о согласовании кандидатуры, не истек пятилетний срок со дня вступления в силу судебного акта;
  • лица, включенные в предусмотренный статьей 6 Федерального закона от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, либо лица, в отношении которых в соответствии со статьей 7.4 указанного Федерального закона межведомственным координационным органом, осуществляющим функции по противодействию финансированию терроризма и экстремистской деятельности, принято решение о замораживании (блокировании) их денежных средств или иного имущества, либо лица, включенные в составляемые в рамках реализации полномочий, предусмотренных главой VII Устава ООН, Советом Безопасности ООН или органами, специально созданными решениями Совета Безопасности ООН, перечни организаций и физических лиц, связанных с террористическими организациями и террористами или с распространением оружия массового уничтожения;
  • лица, в отношении которых Банком России был установлен факт осуществления ими действий (в том числе организации действий), относящихся в соответствии с законодательством Российской Федерации к неправомерному использованию инсайдерской информации и манипулированию рынком, в течение пяти лет, предшествовавших дню назначения (избрания) на должность или дню подачи в Банк России заявления о согласовании кандидатуры;
  • лица, которые осуществляли функции (независимо от срока, в течение которого они их осуществляли) единоличного исполнительного органа, его заместителя, члена коллегиального исполнительного органа, контролера или руководителя службы внутреннего контроля, специального должностного лица, ответственного за реализацию правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, либо должностного лица или руководителя структурного подразделения, в обязанности которого входит осуществление внутреннего контроля в целях противодействия неправомерному использованию инсайдерской информации и манипулированию рынком, кредитной организации или некредитной финансовой организации в период совершения такой организацией действий, относящихся в соответствии с законодательством Российской Федерации к неправомерному использованию инсайдерской информации и манипулированию рынком, в случае неоднократного в течение одного года применения к такой организации мер за осуществление указанных действий, если на день, предшествующий дню назначения (избрания) на должность или дню подачи в Банк России заявления о согласовании кандидатуры, не истек пятилетний срок со дня последнего применения этих мер;
• Сведения о лицах имеющих право прямо или косвенно (через подконтрольных ему лиц) самостоятельно или совместно с иными лицами, связанными с ним договорами доверительного управления имуществом, и (или) простого товарищества, и (или) поручения, и (или) акционерным соглашением, и (или) иным соглашением, предметом которого является осуществление прав, удостоверенных акциями оператора финансовой платформы, распоряжаться 10 и более процентами голосов, приходящихся на голосующие акции, составляющие уставный капитал оператора финансовой платформы (по форме Приложения 3 742-П);
• Устав, правила платформы (2 экз., PDF/DOCX), согласие на обработку ПДн.

Проведение проверочных мероприятий и формирование решения

Банк России для установления соответствия соискателя требованиям в целях установления достоверности сведений, содержащихся в документах для включения в реестр операторов финансовых платформ, проводит проверочные мероприятия по указанным в анкете соискателя адресу на территории Российской Федерации, по которому планируется осуществление соискателем деятельности оператора финансовой платформы, и адресу (адресам) места (мест) расположения на территории Российской Федерации основного и резервного комплексов программно-технических средств соискателя.

Банк России не позднее чем за 3 рабочих дня до даты начала проведения проверочных мероприятий направляет соискателю уведомление о проведении проверочных мероприятий, подписанное руководителем структурного подразделения Банка России (лицом, его замещающим), к компетенции которого относятся вопросы допуска к работе на финансовом рынке некредитных финансовых организаций, одним из следующих способов:

• в форме электронного документа в соответствии с порядком взаимодействия (при наличии у соискателя доступа к личному кабинету);
• на бумажном носителе заказным почтовым отправлением с уведомлением о вручении с одновременным направлением копии уведомления о проведении проверочных мероприятий по электронной почте и (или) с использованием факсимильной связи (в случае отсутствия у соискателя доступа к личному кабинету).

В ходе проведения проверочных мероприятий служащие Банка России должны:

• осмотреть помещение (помещения) соискателя;
• запросить у соискателя документы, содержащие сведения, подтверждающие достоверность сведений, содержащихся в документах для включения в реестр операторов финансовых платформ, а также устные и письменные пояснения соискателя, подтверждающие соответствие соискателя требованиям законодательства об операторах финансовых платформ;
• ознакомиться с основным и резервный комплексами программно-технических средств соискателя, а также присутствовать при демонстрации их функционала.

Представление соискателем документов, а также письменных пояснений, запрошенных в рамках проверочных мероприятий, служащим Банка России оформляется актом приема-передачи документов, составленным в произвольной форме в двух экземплярах и содержащим перечень передаваемых документов, включая их реквизиты (при наличии) (один экземпляр должен передаваться соискателю, второй - храниться в Банке России).

Принятие решения, уведомления и публикация:

Банк России в срок, установленный частью 10 статьи 11 Федерального закона от 20 июля 2020 года № 211-ФЗ (срок, не превышающий 30 рабочих дней с даты представления всех документов в Банк России), принимает решение о включении сведений о соискателе в реестр операторов финансовых платформ или, при наличии одного из оснований, предусмотренных частью 13 статьи 11 Федерального закона от 20 июля 2020 года № 211-ФЗ, решение об отказе во включении сведений о соискателе в реестр операторов финансовых платформ.

В случае принятия Банком России решения о включении сведений о соискателе в реестр операторов финансовых платформ Банк России не позднее рабочего дня после дня принятия решения о включении сведений о соискателе в реестр операторов финансовых платформ включает сведения о соискателе в реестр операторов финансовых платформ, разместить сведения об указанном решении (полное и сокращенное (при наличии) наименования оператора финансовой платформы, дату принятия решения) и правила финансовых платформ на официальном сайте Банка России в сети «Интернет».

В случае принятия решения о включении сведений о соискателе в реестр операторов финансовых платформ Банк России направляет соискателю уведомление с приложением выписки из реестра операторов финансовых платформ в срок, предусмотренный частью 11 статьи 11 Федерального закона от 20 июля 2020 года № 211-ФЗ, одним из следующих способов:

• в форме электронного документа в соответствии с порядком взаимодействия (при наличии у соискателя доступа к личному кабинету);
• на бумажном носителе заказным почтовым отправлением с уведомлением о вручении (в случае отсутствия у соискателя доступа к личному кабинету).

В случае принятия решения об отказе во включении сведений о соискателе в реестр операторов финансовых платформ Банк России в срок, установленный частью 12 статьи 11 Федерального закона от 20 июля 2020 года № 211-ФЗ (в течение трех рабочих дней со дня принятия такого решения), должен направить соискателю уведомление о принятии указанного решения, содержащее основание для отказа, одним из следующих способов:

• в форме электронного документа в соответствии с порядком взаимодействия (при наличии у соискателя доступа к личному кабинету);
• на бумажном носителе заказным почтовым отправлением с уведомлением о вручении (в случае отсутствия у соискателя доступа к личному кабинету).

Уведомления об изменениях сведений, внесение изменений и исключение:

Операторы финансовой платформы в соответствии с порядком взаимодействия должен представлять в Банк России уведомление об изменении сведений об операторе финансовой платформы, содержащихся в реестре операторов финансовых платформ, заполненное с использованием электронного шаблона указанного уведомления, размещенного на официальном сайте Банка России в сети «Интернет», подписанное усиленной квалифицированной электронной подписью лица, осуществляющего функции единоличного исполнительного органа (иного уполномоченного лица) оператора финансовой платформы, в следующих случаях:

• изменение полного и сокращенного (при наличии) наименований на русском языке, адреса, указанного в ЕГРЮЛ, - не позднее 3 рабочих дней со дня государственной регистрации указанных изменений в соответствии со статьей 18 Федерального закона от 8 августа 2001 года № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей» с приложением копии учредительного документа оператора финансовой платформы в виде файла в формате *.pdf;
• Изменение адреса официального сайта в сети «Интернет», номера контактного телефона и адреса электронной почты - не позднее 3 рабочих дней со дня указанных изменений;
• Изменение фамилии, имени, отчества (последнего - при наличии), реквизитов документа, удостоверяющего личность, адреса регистрации по месту жительства лиц, указанных в части 1 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, - не позднее 30 календарных дней со дня указанных изменений с приложением копии документа, удостоверяющего личность, в виде файла в формате *.pdf;
• Избрание (назначение) лиц, указанных в частях 4 и 5 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, избрание (назначение), включая временное исполнение должностных обязанностей, которых требует предварительного согласия Банка России, - не позднее 3 рабочих дней со дня принятия уполномоченным органом оператора финансовой платформы решения о назначении (об избрании) указанных лиц с приложением копии протокола заседания (решения) уполномоченного органа управления оператора финансовой платформы (выписки из него) в виде файла в формате *.pdf;
• Освобождение от должности (прекращение полномочий) лиц, указанных в частях 4 и 5 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, - не позднее одного рабочего дня со дня принятия уполномоченным органом оператора финансовой платформы решения об освобождении от занимаемой должности (о прекращении полномочий) указанных лиц с приложением копии решения (протокола заседания) уполномоченного органа управления оператора финансовой платформы (выписки из него) в виде файла в формате *.pdf;
• Возложение временного исполнения обязанностей лиц, указанных в частях 4 и 5 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, избрание (назначение), включая временное исполнение должностных обязанностей, которых требует предварительного согласия Банка России, - не позднее 10 рабочих дней со дня окончания квартала, в котором лицо временно исполняло указанные обязанности (в отношении всех случаев временного исполнения обязанностей лиц, указанных в частях 4 и 5 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, избрание (назначение), включая временное исполнение должностных обязанностей, которых требует предварительного согласия Банка России, в течение квартала), с приложением документов, в соответствии с которыми лица временно исполняли обязанности лиц, указанных в частях 4 и 5 статьи 9 Федерального закона от 20 июля 2020 года № 211-ФЗ, избрание (назначение), включая временное исполнение должностных обязанностей, которых требует предварительного согласия Банка России, в виде файлов в формате *.pdf.

В случае если документы, указанные в подпунктах 2.21.1, 2.21.3-2.21.6 пункта 2.21 742-П, ранее представлялись в Банк России оператором финансовой платформы, совмещающим свою деятельность с деятельностью иных финансовых организаций, повторное их представление не требуется. В уведомлении об изменении сведений об операторе финансовой платформы должны быть указаны дата и номер письма оператора финансовой платформы, которым они были представлены в Банк России.

Банк России вносит изменения в реестр операторов финансовых платформ не позднее 3 рабочих дней, следующих за днем получения уведомления об изменении сведений об операторе финансовой платформы и прилагаемых к нему документов.

Банк России вносит в реестр операторов финансовых платформ запись об исключении сведений об операторе финансовой платформы из реестра операторов финансовых платформ не позднее рабочего дня со дня принятия Банком России решения об исключении сведений об операторе финансовой платформы из реестра операторов финансовых платформ.

В случае получения от любого лица запроса о предоставлении информации о наличии (об отсутствии) сведений в реестре операторов финансовых платформ Банк России должен направить выписку из реестра операторов финансовых платформ, содержащую сведения, предусмотренные пунктом 2.19 742-П, либо сообщить об отсутствии в реестре операторов финансовых платформ запрашиваемых сведений не позднее 7 рабочих дней со дня получения указанного запроса способом, которым данный запрос был направлен в Банк России.

Требования к порядку регистрации Банком России изменений в правила финансовой платформы

Для регистрации изменений в правила финансовой платформы оператор финансовой платформы должен представить в Банк России документы, предусмотренные частью 4 статьи 16 Федерального закона от 20 июля 2020 года № 211-ФЗ, подписанные усиленной квалифицированной электронной подписью лица, осуществляющего функции единоличного исполнительного органа (иного уполномоченного лица) оператора финансовой платформы, в соответствии с порядком взаимодействия:

• Правила финансовой платформы в новой редакции должны быть утверждены уполномоченным органом оператора финансовой платформы и представлены в Банк России в виде файлов в формате *.pdf, содержащих их электронную копию, и файлов в формате *.docx (*.rtf).
• Копия решения уполномоченного органа оператора финансовой платформы об утверждении изменений в правила финансовой платформы должна быть представлена в Банк России в виде файла в формате *.pdf.
• Документ, содержащий перечень вносимых в правила финансовой платформы изменений с указанием причин их внесения, должен быть представлен по форме приложения 4 к 742-П в виде файла в формате *.docx (*.rtf).

Оператор финансовой платформы в соответствии с порядком взаимодействия должен направить подписанные усиленной квалифицированной электронной подписью лица, осуществляющего функции единоличного исполнительного органа (иного уполномоченного лица) оператора финансовой платформы, документы в соответствии с уведомлением о предоставлении исправленных документов в срок, не превышающий 5 рабочих дней со дня направления Банком России указанного уведомления.

В случае непредставления или представления не в полном объеме оператором финансовой платформы документов, указанных в уведомлении о предоставлении исправленных документов, в срок, предусмотренный пунктом 3.3 742-П, Банк России не позднее 7 рабочих дней со дня окончания указанного срока направит в соответствии с порядком взаимодействия оператору финансовой платформы уведомление о прекращении рассмотрения поступивших документов для регистрации изменений в правила финансовой платформы.

Решение Банка России о регистрации (об отказе в регистрации) изменений в правила финансовой платформы должно быть оформлено в виде уведомления о регистрации (об отказе в регистрации) указанных изменений, содержащего дату принятия Банком России решения, а в случае принятия Банком России решения об отказе в регистрации изменений в правила финансовой платформы - также обоснование принятия Банком России указанного решения.

В случае принятия Банком России решения о регистрации изменений в правила финансовой платформы указанные правила должны быть размещены Банком России на его официальном сайте в сети «Интернет» не позднее рабочего дня, следующего за днём направления оператору финансовой платформы уведомления об их регистрации.

Описание приложений 742-П

Некоторые возможные риски несоблюдения требований 742-П

Несоблюдение требований Положения Банка России № 742-П влечет для соискателей и операторов финансовых платформ (ОФП) комплексные риски: от отказа в регистрации до потери статуса, штрафов и репутационных потерь.

1. Регуляторные и административные риски

Банк России отказывает во включении в реестр при неполном пакете документов (например, отсутствие схем взаимосвязей по Приложению 3, ИБ-подтверждения по Приложению 1 или нотариальных копий), недостоверных сведениях о лицах (ст. 9/10 ФЗ-211) или противодействии проверкам, что блокирует деятельность ОФП и требует повторной подачи с затратами времени/ресурсов.

2. Финансовые и операционные риски

Исключение из реестра за несвоевременные уведомления об изменениях (пп. 2.21, просрочка 3–30 дней) или нарушения ИБ (ГОСТ Р 57580, уровень <3) приводит к приостановке операций, невыполнению сделок по ФЗ-211, убыткам от простоев и возможным претензиям клиентов/партнеров.

3. Репутационные и юридические риски

Публичная публикация отказов/исключений на cbr.ru (пп. 2.17, 2.20) подрывает доверие инвесторов/клиентов, провоцирует отток капитала; ЦБ может инициировать проверки по ПОД/ФТ или дисквалификацию лиц, а суды — иски за недобросовестность с штрафами по КоАП РФ.