Комментарий LexUz
Настоящее постановление утратило силу в соответствии с постановлением Комитета по развитию конкуренции и защите прав потребителей Республики Узбекистан от 10 марта 2023 года № 01/15-05/01 «О признании утратившим силу постановление «Об утверждении Положения об общих требованиях к электронным системам биржевых торгов»» (рег. № 1618-1 от 27.03.2023 г.).
В соответствии с Законом Республики Узбекистан «О биржах и биржевой деятельности», постановлением Президента Республики Узбекистан от 26 апреля 2006 г. № ПП-335 «О мерах по совершенствованию деятельности Госкомимущества Республики Узбекистан» и постановлением Кабинета Министров Республики Узбекистан от 4 февраля 2003 года № 66 «О лицензировании биржевой деятельности», Государственный комитет Республики Узбекистан по управлению государственным имуществом постановляет:
2. Настоящее постановление вступает в силу по истечении десяти дней с момента его государственной регистрации в Министерстве юстиции Республики Узбекистан.
Настоящее Положение в соответствии с постановлением Президента Республики Узбекистан от 26 апреля 2006 года № ПП-335 «О мерах по совершенствованию деятельности Госкомимущества Республики Узбекистан», постановления Кабинета Министров Республики Узбекистан от 4 февраля 2003 года № 66 «О лицензировании биржевой деятельности» устанавливает цели, задачи, принципы экспертизы возможности использования программных средств, автоматизирующих биржевые технологии на территории Республики Узбекистан.
2. Биржи, как уже работающие, так и претендующие на получение лицензии на право осуществления биржевой деятельности, должны в обязательном порядке иметь функционирующую электронную систему биржевых торгов, отвечающую требованиям настоящего Положения.
программное средство (далее — ПС) — объект, состоящий из программ, процедур, правил, а также если предусмотрено, сопутствующих им документации и данных, относящихся к функционированию системы обработки данных;
электронная система биржевых торгов (далее — ЭСБТ) — глобальная распределенная информационная система, включающая в себя комплекс программно-аппаратных средств, позволяющих членам биржи участвовать в биржевых торгах в режиме реального времени посредством удаленного доступа из любой географической точки республики;
рабочая станция (терминал) — компьютер, имеющий специализированное программное обеспечение, находящийся у члена биржи и подключенный к электронной системе биржевых торгов.
организацию, хранение и отображение информации о брокерских конторах, брокерах, дилерах, клиентов брокерских контор на основе связи с базами данных;
хранение и отображение информации по заявкам, сделкам, результатам торгов, сообщениям на основе связи с базами данных;
организацию работы комплекса программных средств через систему меню, поддерживаемых краткими инструкциями, подсказками и пояснениями;
постоянный обмен информацией между участниками системы (независимо от их взаимного физического месторасположения) в режиме реального времени;
такую технологию, при которой информация, введенная с любой рабочей станции (терминала), немедленно становилась общедоступной всем участникам, подключенным к электронной системе биржевых торгов;
унификацию информации, обращающейся в системе, поступление информации (введенной с какой-либо рабочей станции) в систему только при условии формирования ее по заранее установленным биржами правилам;
формирование необходимого аналитического материала, делать выборки по состоянию рынка отдельных торгуемых активов (финансовых инструментов, товаров и др.), групп активов, объемах оборота, объемах спроса и предложения, котировках, объемах открытого интереса (нереализованного объема), размерах лотов, обеспечивать процесс быстрого и легкого поиска информации по различным критериям.
5. ЭСБТ должна иметь в своем составе автоматизированный журнал учета операций по торговым сессиям (электронный протокол торгов), регистрирующий содержание следующих операций и данных:
Формат времени фиксации — год, месяц, день, час, минута, секунда (с точностью минимум до 0,1 секунды).
6. ЭСБТ должна обеспечивать строгое соответствие отчетов по проведенным биржевым торгам содержанию журнала операций.
7. ЭСБТ должна обеспечивать ведение уникального автоматически присваиваемого номера выполняемой операции в журнале операций.
8. ПС ЭСБТ должны быть разработаны и эксплуатироваться с использованием лицензионного программного обеспечения.
9. Во избежание полной или частичной потери информации и нарушения целостности баз данных, ПС ЭСБТ должно быть построено таким образом, чтобы обеспечивалась обработка ошибок пользователя, ошибок, возникающих при технических сбоях, и ошибок базы данных с выдачей сообщений пользователю, в которых описаны последующие действия.
идентификация (опознавание), аутентификация (подтверждение подлинности) и авторизация (присвоение полномочий) пользователя;
11. ПС ЭСБТ не должно позволять вносить изменения в выходные данные, сформированные по результатам торгов.
13. ПС ЭСБТ должно включать в себя следующие программные системы (или обеспечивать электронное взаимодействие с существующими программными системами) как:
депозитарная система (система уполномоченного биржевого склада) (если технологический процесс торговли предусматривает взаимодействие с такой системой);
сети передачи данных (если технологический процесс торговли предусматривает взаимодействие с такой системой).
14. ПС ЭСБТ должно надежно работать в любом из предусмотренных режимов работы в узбекской или русскоязычной языковой среде.
15. Наличие документации, необходимой для практического применения и освоения ЭСБТ на русском или узбекском языках.
17. Для организации высоконадежных систем необходимо оснащать сервер дисковыми накопителями и источниками питания с «горячей заменой».
19. Электропитание сервера необходимо осуществлять через устройство бесперебойного питания (далее — УБП) со стабилизацией входного напряжения.
20. Мощность УБП должна выбираться в зависимости от потребляемой сервером мощности и обеспечивать время работы от батарей не менее 30 минут и быть нагруженной не более чем на 75 процентов номинальной мощности.
21. Должно быть обеспечено резервирование данных на дисковых накопителях (например, высокоуровневый RAID, зеркальное копирование), а также на внешних устройствах хранения данных (например, стример или др.).
22. Сервера должны быть оснащены специализированной оперативной памятью — памятью с обнаружением и коррекцией ошибок (ECC), простой контроль четности недостаточен.
23. Помещение серверной комнаты должно быть обособлено c доступом ограниченного круга лиц, температурный режим в ней должен поддерживаться в пределах 20 — 24 градусов Цельсия.
24. ЭСБТ подлежат защите в соответствии с требованиями настоящего Положения и других нормативных документов.
25. Информационная безопасность должна обеспечиваться системой, включающей в себя комплекс организационно-технических мер и программно-аппаратных средств защиты информации.
инструкции и документация по технологии дублирования информации и хранение копий данных и отправленных сообщений;
документы, определяющие ответственность за действия сотрудников, которые могут привести или привели к разглашению конфиденциальной информации;
при электронном взаимодействии участников рынка, в целях обеспечения защиты информации, должен быть документ, определяющий правила обмена информацией;
для обмена информацией должен применяться единый для всех участников технологического процесса торгов алгоритм шифрования данных с ключом, длина которого должна быть не менее 1024 бита.
26. Организационные меры должны включать перечень действий и требования, регламентирующие порядок привлечения юридических и физических лиц к проектированию, созданию, эксплуатации и поддержке ПС ЭСБТ.
27. Работа членов биржи в ЭСБТ с использованием средств криптографической защиты информации, в том числе средств электронно-цифровой подписи, должна осуществляться в порядке, установленном законодательством.
28. Система обеспечения информационной безопасности ПС ЭСБТ должна реализовываться соответствующей политикой безопасности, обеспечивающей своевременное выявление угроз безопасности, а также причин и условий, связанных с нарушением их нормального функционирования.
29. ЭСБТ должна обеспечивать возможность работы по непрерывному циклу в течение 24 часов в сутки (в рабочие дни).
30. Каждый участник биржевых торгов должен иметь равные права и доступ к электронной системе биржевых торгов. Количество участников не должно ограничиваться производительностью или аппаратно-программными характеристиками ПС ЭСБТ.
31. Биржа должна обеспечить достаточное количество терминалов в торговом зале для достижения равных условий для каждого участника биржевых торгов.
32. При организации распределенной работы биржи (функционирование удаленных филиалов, обособленных брокерских мест, торговых площадок и т. п.) биржа обязана обеспечить надежные с необходимой пропускной способностью каналы связи для функционирования удаленных точек подключения к электронной системе биржевых торгов и обеспечить равные условия торговли для участников торгов. Биржа не несет ответственность за работоспособность терминалов с техническими характеристиками и комплектацией, самостоятельно выбранных и используемых участниками торгов.
33. При работе в режиме удаленного доступа биржа должна обеспечить необходимое количество портов для подключения удаленных участников торгов.
34. На бирже должна быть инструкция, определяющая условия, требования и технические характеристики при подключении к электронной системе биржевых торгов и работе в ней участников торгов в режиме удаленного доступа. Биржа не несет ответственность за работоспособность и пропускную способность каналов связи, самостоятельно выбранных и используемых участниками торгов.
35. Обслуживать систему должны штатные сотрудники, являющиеся специалистами в данной области и обязательно имеющие опыт работы с подобными системами не менее трех лет.
37. Основной целью проведения экспертизы является установление применимости ЭСБТ на биржевых рынках Республики Узбекистан. Экспертизу проводит уполномоченный государственный орган по регулированию биржевой деятельности. При необходимости к экспертизе могут привлекаться соответствующие специалисты других ведомств.
установление соответствия технологических процессов обработки информации в ПС условиям и требованиям законодательства, регулирующего биржевую деятельность в Республике Узбекистан;
установление программной и информационной совместимости внедряемых ПС ЭСБТ с действующими автоматизированными системами, обеспечивающими полный цикл совершения операций, производящихся на биржах;
упорядочение используемой программной продукции и контроль над новым программным обеспечением, приобретаемым или разрабатываемым биржами.
39. Объектами проведения экспертизы являются прикладные (разработанные или приобретенные) ПС, предназначенные для автоматизации деятельности бирж.
40. Для проведения экспертизы должны быть представлены руководства программиста, руководство оператора, тексты программ и другие документы.
41. Повторной экспертизе подлежат доработанные ЭСБТ (измененные или новые версии ЭСБТ). В этом случае экспертиза проводится только в части, касающейся изменений и дополнений. При этом предоставляются документы только на доработанные компоненты ЭСБТ. Версии ЭСБТ, измененные вследствие изменений или дополнений нормативных актов, представляются на экспертизу в течение трех месяцев с момента вступления в силу этих изменений или дополнений.
42. За использование ЭСБТ, не прошедших экспертизу, к биржам могут быть применены санкции в соответствии с действующим законодательством.
43. Несоответствие технологических процессов обработки информации в ЭСБТ условиям и требованиям законодательства Республики Узбекистан, несоблюдение требований информационной безопасности ЭСБТ или программная и информационная несовместимость внедряемых ЭСБТ, выявленные в результате проведения экспертизы ЭСБТ, рассматривается как несоответствие лицензионным требованиям и условиям и является основанием для отказа в выдаче лицензии на осуществление биржевой деятельности.
44. При обнаружении несоответствия ЭСБТ требованиям настоящего Положения, а также другим нормативным актам (при изменении или введении новых требований), бирже, которой ранее была выдана лицензия на осуществление биржевой деятельности, направляется предписание с указанием выявленных несоответствий и срока для их устранения. При невыполнении данного предписания в установленный срок, рассматривается вопрос о приостановлении или прекращении действия лицензии для данной биржи в установленном законодательством порядке.
45. Заключение по проведенной экспертизе ЭСБТ может быть обжаловано биржей в установленном законодательством порядке.