В соответствии с законами Республики Узбекистан «О рынке ценных бумаг», «Об информатизации» и в целях установления регламента и условий использования программно-технических комплексов профессиональными участниками рынка ценных бумаг приказываю:

1. Утвердить прилагаемые Правила эксплуатации (использования) программно-технических комплексов Центрального депозитария ценных бумаг и депозитариев, фондовых бирж (других бирж, создавших фондовые отделы), организаторов внебиржевых торгов ценными бумагами и расчетно-клиринговых палат.

2. Настоящий приказ вступает в силу по истечении десяти дней с момента его государственной регистрации в Министерстве юстиции Республики Узбекистан.

Настоящие Правила в соответствии с законами Республики Узбекистан «О рынке ценных бумаг», «Об информатизации» устанавливают регламент и условия использования программно-технических комплексов (ПТК) профессиональными участниками рынка ценных бумаг.

1. Настоящие Правила распространяются на:

фондовые биржи, а также другие биржи, создавшие фондовые отделы, соответствующие требованиям законодательства о рынке ценных бумаг;

Центральный депозитарий ценных бумаг и депозитарии;

расчетно-клиринговые палаты;

организаторов внебиржевых торгов ценными бумагами.

2. Целью настоящих правил является определение регламента электронного информационного обмена между профессиональными участниками рынка ценных бумаг.

3. Локальная вычислительная сеть (ЛВС) — оборудование, кабельная система, программное обеспечение, объединяющее все вычислительные машины, предназначенные для работы в составе программно-технического комплекса.

4. Сервер базы данных — вычислительная машина, предназначенная для хранения объемов информации, баз данных, их обработки и управления сетевой операционной системой, позволяющей организовывать доступ на уровне пользователей.

5. Вычислительная техника, принтеры, копировальные аппараты, факсы, модемы.

6. Электронная связь — электронная почта либо интернет-почта, либо доступ по FTP, обеспечивающие взаимодействие головной организации с территориально разнесенными подразделениями организации и ее взаимодействие со структурами, обеспечивающими единый технологический процесс обращения финансовых инструментов на фондовом рынке.

7. Автоматизация технологического процесса обращения ценных бумаг, с протоколированием основных событий.

8. Автоматизация формирования и ведения базы данных. Организация авторизованного доступа к ее элементам.

9. Пересылка данных между участниками рынка ценных бумаг в согласованном формате (приложение № 1).

10. Предоставление открытой (в соответствии с нормативными документами) информации пользователям (инвесторам, эмитентам) по каналам Интернет/интранет.

11. К системам, обеспечивающим централизованную обработку данных и работу ЛВС, относятся компьютеры класса «сервер», сетевое оборудование (концентраторы, маршрутизаторы и др.), предназначенные для обеспечения безостановочного функционирования программно-технического комплекса.

12. Сервер должен обеспечивать:

производительность — достаточную для обеспечения регламента работ, принятых в организации;

масштабируемость — возможность обработки растущих объемов информации.

Для организации высоконадежных систем необходимо оснащать сервер дисковыми накопителями и источниками питания с «горячей заменой».

Система вентиляции сервера должна обладать возможностью контроля температуры.

Электропитание сервера необходимо осуществлять через устройство бесперебойного питания (УБП) со стабилизацией входного напряжения.

Мощность УБП должна выбираться в зависимости от потребляемой сервером мощности и обеспечивать время работы от батарей не менее 30 минут и быть нагружены не более, чем на 75 процентов номинальной мощности.

Должны быть использованы: один из вариантов резервирования данных на дисковых накопителях (например, высокоуровневый RAID, зеркальное копирование), а также внешние устройства хранения данных (например, стример или др.).

Сервера рекомендуется оснащать специализированной оперативной памятью — память с обнаружением и коррекцией ошибок (ECC), простой контроль четности недостаточен.

В случае технологически оправданного применения систем, обеспечивающих работоспособность 24 часа в сутки — дисковые накопители, заменяемые в «горячем режиме» с контроллером и поддержкой ОС.

13. Правила к информационному обмену:

Для информационного обмена между Центральным депозитарием ценных бумаг и депозитариями, фондовыми биржами (другими биржами, создавшими фондовые отделы), организаторами внебиржевых торгов ценными бумагами и расчетно-клиринговыми палатами используется «off line» режим взаимодействия. При использовании этими организациями режима «off line» необходимо соблюсти условия:

а) Провайдер (т. е. организация, предоставляющая услуги связи) должен обеспечить доставку почты к почтовым серверам структур в прямом и обратном направлениях.

б) Доставка почты объемом 100 Кбайт должна быть обеспечена провайдером в срок не более 15 минут с момента отправки сообщения.

в) Допускается использование курьерской почты в случае, когда использование курьера позволяет обеспечить доставку неповрежденной почты на дискетах в технологически приемлемые сроки.

При введении в эксплуатацию единого для участников информационного обмена программного обеспечения допускается применение режима ONLINE, технические аспекты которого оговариваются в каждом конкретном случае договором о взаимодействии.

Необходимость использования резервных каналов оговаривается в каждом отдельном случае при заключении договора о взаимодействии.

14. Коммуникационное программное обеспечение, используемое в ПТК профессиональными участниками, должно обеспечивать следующие функции:

взаимодействие коммуникационного программного обеспечения;

работу удаленных пользователей;

безопасность передачи и приема данных;

отказоустойчивость;

архивирование данных;

обязательную поддержку транспортного протокола: TCP/IP.

Программное обеспечение, используемое для взаимодействия Центрального депозитария ценных бумаг и депозитариев, фондовых бирж (других бирж, создавших фондовые отделы), организаторов внебиржевых торгов ценными бумагами и расчетно-клиринговых палат, в случае использования режима «off line» должно обеспечивать нижеперечисленные условия;

Все сообщения должны отправляться в кодировке Win-1251, KОI-8R или ISO8859-5, с использованием формата txt.

В служебных заголовках письма должно быть поле «charset», значение которого соответствует используемой в теле письма кодировке.

Присоединенные к письму файлы должны быть заверены электронной цифровой подписью.

15. Правила эксплуатации к носителям информации, передаваемым через курьера:

в случае использования курьерской почты все сообщения должны быть переданы в виде файлов на специальных электронных носителях (магнитных дисках 3.5 дюйма 1.44 Мб, компакт-дисках (CD и DVD), USB-flash) и заархивированы следующими архиваторами: arj версии не ниже 2.60 или zip или tar + gzip.

16. Для обеспечения достоверности и секретности в режиме OFFLINE или в случае курьерских пересылок, в качестве средства защиты, вся передаваемая информация обмена должна быть строго персонализирована и зашифрована в установленном порядке.

17. При электронном взаимодействии участников фондового рынка, в целях обеспечения защиты информации, должен применяться единый для всех участников алгоритм шифрования с ключом, длина которого должна быть не менее 1024 бита.

18. Центральный депозитарий ценных бумаг и депозитарии, фондовая биржа (другие биржи, создавшие фондовые отделы), организатор внебиржевых торгов ценными бумагами и расчетно-клиринговая палата, исходя из конкретных условий работы, должны разработать и утвердить регламенты смены паролей и обмена ключами и внутренние положения, обеспечивающие необходимый уровень режима секретности при работе с передаваемыми данными.

Внутренние регламенты и положения должны содержать как минимум следующие пункты:

схема применения паролей для входа сотрудников организации в информационную систему;

схема разграничения уровней доступа сотрудников к информационным ресурсам и сервисам;

технология дублирования информации и хранение копий отправленных сообщений;

ответственность за действия, которые могут привести или привели к разглашению конфиденциальной информации.

19. Виды данных, которыми могут обмениваться участники, структура и форматы данных представлены в приложении № 1.

20. Настоящие Правила согласованы с Государственным комитетом Республики Узбекистан по науке и технике.

Примечание. Структура и данные, приведенные в приложении, при необходимости могут быть изменены по согласованию структур, производящих обмен информации.