В соответствии с Законом Республики Узбекистан «О биржах и биржевой деятельности», постановлением Президента Республики Узбекистан от 26 апреля 2006 г. № ПП-335 «О мерах по совершенствованию деятельности Госкомимущества Республики Узбекистан» и постановлением Кабинета Министров Республики Узбекистан от 4 февраля 2003 года № 66 «О лицензировании биржевой деятельности», Государственный комитет Республики Узбекистан по управлению государственным имуществом постановляет:

1. Утвердить прилагаемое Положение об общих требованиях к электронным системам биржевых торгов.

2. Настоящее постановление вступает в силу по истечении десяти дней с момента его государственной регистрации в Министерстве юстиции Республики Узбекистан.

Настоящее Положение в соответствии с постановлением Президента Республики Узбекистан от 26 апреля 2006 года № ПП-335 «О мерах по совершенствованию деятельности Госкомимущества Республики Узбекистан», постановления Кабинета Министров Республики Узбекистан от 4 февраля 2003 года № 66 «О лицензировании биржевой деятельности» устанавливает цели, задачи, принципы экспертизы возможности использования программных средств, автоматизирующих биржевые технологии на территории Республики Узбекистан.

1. Настоящее Положение определяет общие требования к электронным системам биржевых торгов.

2. Биржи, как уже работающие, так и претендующие на получение лицензии на право осуществления биржевой деятельности, должны в обязательном порядке иметь функционирующую электронную систему биржевых торгов, отвечающую требованиям настоящего Положения.

3. В настоящем Положении используются следующие понятия и определения:

программное средство (далее — ПС) — объект, состоящий из программ, процедур, правил, а также если предусмотрено, сопутствующих им документации и данных, относящихся к функционированию системы обработки данных;

электронная система биржевых торгов (далее — ЭСБТ) — глобальная распределенная информационная система, включающая в себя комплекс программно-аппаратных средств, позволяющих членам биржи участвовать в биржевых торгах в режиме реального времени посредством удаленного доступа из любой географической точки республики;

сервер — вычислительная машина (система), управляющая определенным видом ресурсов сети;

рабочая станция (терминал) — компьютер, имеющий специализированное программное обеспечение, находящийся у члена биржи и подключенный к электронной системе биржевых торгов.

4. ЭСБТ должна обеспечивать:

функционирование в условиях локальных вычислительных сетей;

функционирование в условиях корпоративных вычислительных сетей;

организацию, хранение и отображение информации о брокерских конторах, брокерах, дилерах, клиентов брокерских контор на основе связи с базами данных;

хранение и отображение информации по заявкам, сделкам, результатам торгов, сообщениям на основе связи с базами данных;

хранение и отображение информации на основе справочников, хранимых в базах данных;

организацию работы комплекса программных средств через систему меню, поддерживаемых краткими инструкциями, подсказками и пояснениями;

постоянный обмен информацией между участниками системы (независимо от их взаимного физического месторасположения) в режиме реального времени;

членам биржи (брокерам, дилерам и др.) работу в системе вне торгового зала биржи;

такую технологию, при которой информация, введенная с любой рабочей станции (терминала), немедленно становилась общедоступной всем участникам, подключенным к электронной системе биржевых торгов;

унификацию информации, обращающейся в системе, поступление информации (введенной с какой-либо рабочей станции) в систему только при условии формирования ее по заранее установленным биржами правилам;

формирование необходимого аналитического материала, делать выборки по состоянию рынка отдельных торгуемых активов (финансовых инструментов, товаров и др.), групп активов, объемах оборота, объемах спроса и предложения, котировках, объемах открытого интереса (нереализованного объема), размерах лотов, обеспечивать процесс быстрого и легкого поиска информации по различным критериям.

5. ЭСБТ должна иметь в своем составе автоматизированный журнал учета операций по торговым сессиям (электронный протокол торгов), регистрирующий содержание следующих операций и данных:

открытие торгов;

закрытие торгов;

идентификация участника торгов;

время входа в систему участника торгов;

время выхода из системы участника торгов;

время выставления заявки участником торгов;

время снятия заявки участником торгов;

время изменения заявки участником торгов;

время совершения сделки участником торгов;

наименование актива;

количество актива в заявке;

количество лотов;

цена актива.

Формат времени фиксации — год, месяц, день, час, минута, секунда (с точностью минимум до 0,1 секунды).

6. ЭСБТ должна обеспечивать строгое соответствие отчетов по проведенным биржевым торгам содержанию журнала операций.

7. ЭСБТ должна обеспечивать ведение уникального автоматически присваиваемого номера выполняемой операции в журнале операций.

8. ПС ЭСБТ должны быть разработаны и эксплуатироваться с использованием лицензионного программного обеспечения.

9. Во избежание полной или частичной потери информации и нарушения целостности баз данных, ПС ЭСБТ должно быть построено таким образом, чтобы обеспечивалась обработка ошибок пользователя, ошибок, возникающих при технических сбоях, и ошибок базы данных с выдачей сообщений пользователю, в которых описаны последующие действия.

10. В ПС ЭСБТ должен быть модуль контроля за работой программ, обеспечивающий такие функции, как:

идентификация (опознавание), аутентификация (подтверждение подлинности) и авторизация (присвоение полномочий) пользователя;

контроль доступа к ресурсам ЭСБТ;

регистрация и анализ событий, происходящих в ЭСБТ;

контроль целостности ресурсов ЭСБТ.

11. ПС ЭСБТ не должно позволять вносить изменения в выходные данные, сформированные по результатам торгов.

12. ПС ЭСБТ должно обеспечивать контроль полноты и достоверность вводимых данных.

13. ПС ЭСБТ должно включать в себя следующие программные системы (или обеспечивать электронное взаимодействие с существующими программными системами) как:

торговая система;

расчетно-клиринговая система;

депозитарная система (система уполномоченного биржевого склада) (если технологический процесс торговли предусматривает взаимодействие с такой системой);

информационно-аналитическая система;

сети передачи данных (если технологический процесс торговли предусматривает взаимодействие с такой системой).

14. ПС ЭСБТ должно надежно работать в любом из предусмотренных режимов работы в узбекской или русскоязычной языковой среде.

15. Наличие документации, необходимой для практического применения и освоения ЭСБТ на русском или узбекском языках.

16. Сервер и коммуникационное оборудование должны обеспечивать:

производительность, достаточную для обеспечения регламента работ, принятых на биржах;

масштабируемость — возможность обработки растущих объемов информации.

17. Для организации высоконадежных систем необходимо оснащать сервер дисковыми накопителями и источниками питания с «горячей заменой».

18. Система вентиляции сервера должна обладать возможностью контроля температуры.

19. Электропитание сервера необходимо осуществлять через устройство бесперебойного питания (далее — УБП) со стабилизацией входного напряжения.

20. Мощность УБП должна выбираться в зависимости от потребляемой сервером мощности и обеспечивать время работы от батарей не менее 30 минут и быть нагруженной не более чем на 75 процентов номинальной мощности.

21. Должно быть обеспечено резервирование данных на дисковых накопителях (например, высокоуровневый RAID, зеркальное копирование), а также на внешних устройствах хранения данных (например, стример или др.).

22. Сервера должны быть оснащены специализированной оперативной памятью — памятью с обнаружением и коррекцией ошибок (ECC), простой контроль четности недостаточен.

23. Помещение серверной комнаты должно быть обособлено c доступом ограниченного круга лиц, температурный режим в ней должен поддерживаться в пределах 20 — 24 градусов Цельсия.

24. ЭСБТ подлежат защите в соответствии с требованиями настоящего Положения и других нормативных документов.

25. Информационная безопасность должна обеспечиваться системой, включающей в себя комплекс организационно-технических мер и программно-аппаратных средств защиты информации.

Должны быть в наличии:

инструкции и схемы применения паролей для входа сотрудников и участников торгов в ЭСБТ;

схема разграничения уровней доступа сотрудников к информационным ресурсам и сервисам ЭСБТ;

инструкции и документация по технологии дублирования информации и хранение копий данных и отправленных сообщений;

документы, определяющие ответственность за действия сотрудников, которые могут привести или привели к разглашению конфиденциальной информации;

при электронном взаимодействии участников рынка, в целях обеспечения защиты информации, должен быть документ, определяющий правила обмена информацией;

для обмена информацией должен применяться единый для всех участников технологического процесса торгов алгоритм шифрования данных с ключом, длина которого должна быть не менее 1024 бита.

26. Организационные меры должны включать перечень действий и требования, регламентирующие порядок привлечения юридических и физических лиц к проектированию, созданию, эксплуатации и поддержке ПС ЭСБТ.

27. Работа членов биржи в ЭСБТ с использованием средств криптографической защиты информации, в том числе средств электронно-цифровой подписи, должна осуществляться в порядке, установленном законодательством.

28. Система обеспечения информационной безопасности ПС ЭСБТ должна реализовываться соответствующей политикой безопасности, обеспечивающей своевременное выявление угроз безопасности, а также причин и условий, связанных с нарушением их нормального функционирования.

29. ЭСБТ должна обеспечивать возможность работы по непрерывному циклу в течение 24 часов в сутки (в рабочие дни).

30. Каждый участник биржевых торгов должен иметь равные права и доступ к электронной системе биржевых торгов. Количество участников не должно ограничиваться производительностью или аппаратно-программными характеристиками ПС ЭСБТ.

31. Биржа должна обеспечить достаточное количество терминалов в торговом зале для достижения равных условий для каждого участника биржевых торгов.

32. При организации распределенной работы биржи (функционирование удаленных филиалов, обособленных брокерских мест, торговых площадок и т. п.) биржа обязана обеспечить надежные с необходимой пропускной способностью каналы связи для функционирования удаленных точек подключения к электронной системе биржевых торгов и обеспечить равные условия торговли для участников торгов. Биржа не несет ответственность за работоспособность терминалов с техническими характеристиками и комплектацией, самостоятельно выбранных и используемых участниками торгов.

33. При работе в режиме удаленного доступа биржа должна обеспечить необходимое количество портов для подключения удаленных участников торгов.

34. На бирже должна быть инструкция, определяющая условия, требования и технические характеристики при подключении к электронной системе биржевых торгов и работе в ней участников торгов в режиме удаленного доступа. Биржа не несет ответственность за работоспособность и пропускную способность каналов связи, самостоятельно выбранных и используемых участниками торгов.

35. Обслуживать систему должны штатные сотрудники, являющиеся специалистами в данной области и обязательно имеющие опыт работы с подобными системами не менее трех лет.

36. Должны быть в наличии утвержденные в установленном порядке правила биржевой торговли в ЭСБТ.

37. Основной целью проведения экспертизы является установление применимости ЭСБТ на биржевых рынках Республики Узбекистан. Экспертизу проводит уполномоченный государственный орган по регулированию биржевой деятельности. При необходимости к экспертизе могут привлекаться соответствующие специалисты других ведомств.

38. Основными задачами проведения экспертизы ЭСБТ являются:

установление соответствия технологических процессов обработки информации в ПС условиям и требованиям законодательства, регулирующего биржевую деятельность в Республике Узбекистан;

установление соответствия ЭСБТ требованиям информационной безопасности;

установление программной и информационной совместимости внедряемых ПС ЭСБТ с действующими автоматизированными системами, обеспечивающими полный цикл совершения операций, производящихся на биржах;

упорядочение используемой программной продукции и контроль над новым программным обеспечением, приобретаемым или разрабатываемым биржами.

39. Объектами проведения экспертизы являются прикладные (разработанные или приобретенные) ПС, предназначенные для автоматизации деятельности бирж.

40. Для проведения экспертизы должны быть представлены руководства программиста, руководство оператора, тексты программ и другие документы.

41. Повторной экспертизе подлежат доработанные ЭСБТ (измененные или новые версии ЭСБТ). В этом случае экспертиза проводится только в части, касающейся изменений и дополнений. При этом предоставляются документы только на доработанные компоненты ЭСБТ. Версии ЭСБТ, измененные вследствие изменений или дополнений нормативных актов, представляются на экспертизу в течение трех месяцев с момента вступления в силу этих изменений или дополнений.

42. За использование ЭСБТ, не прошедших экспертизу, к биржам могут быть применены санкции в соответствии с действующим законодательством.

43. Несоответствие технологических процессов обработки информации в ЭСБТ условиям и требованиям законодательства Республики Узбекистан, несоблюдение требований информационной безопасности ЭСБТ или программная и информационная несовместимость внедряемых ЭСБТ, выявленные в результате проведения экспертизы ЭСБТ, рассматривается как несоответствие лицензионным требованиям и условиям и является основанием для отказа в выдаче лицензии на осуществление биржевой деятельности.

44. При обнаружении несоответствия ЭСБТ требованиям настоящего Положения, а также другим нормативным актам (при изменении или введении новых требований), бирже, которой ранее была выдана лицензия на осуществление биржевой деятельности, направляется предписание с указанием выявленных несоответствий и срока для их устранения. При невыполнении данного предписания в установленный срок, рассматривается вопрос о приостановлении или прекращении действия лицензии для данной биржи в установленном законодательством порядке.

45. Заключение по проведенной экспертизе ЭСБТ может быть обжаловано биржей в установленном законодательством порядке.

46. Настоящее Положение согласовано с Узбекским агентством связи и информатизации.