Відповідно до вимог Закону України "Про недержавне пенсійне забезпечення", а також з метою вдосконалення державного регулювання діяльності з надання послуг з недержавного пенсійного забезпечення Державна комісія з регулювання ринків фінансових послуг України ПОСТАНОВИЛА:

1. Затвердити Вимоги до технічного забезпечення та інформаційних систем для ведення персоніфікованого обліку учасників недержавного пенсійного фонду (додається).

2. Департаменту нагляду за недержавними пенсійними фондами (Рибальченко А.А.) та юридичному управлінню (Ткаченко Д.В.) забезпечити подання цього розпорядження до Міністерства юстиції України для державної реєстрації.

3. Відділу взаємодії із засобами масової інформації та зв'язків з громадськістю (Нагорняк М.В.) забезпечити опублікування цього розпорядження в засобах масової інформації після його державної реєстрації.

4. Контроль за виконанням розпорядження покласти на члена Комісії - директора департаменту нагляду за недержавними пенсійними фондами Рибальченка А.А.

Ці Вимоги розроблені відповідно до вимог Законів України "Про фінансові послуги та державне регулювання ринків фінансових послуг", "Про недержавне пенсійне забезпечення", Положення про Національну комісію, що здійснює державне регулювання у сфері ринків фінансових послуг, затвердженого Указом Президента України від 23 листопада 2011 року N 1070, та інших чинних нормативно-правових актів, які регламентують відносини, що виникають у сфері здійснення діяльності з адміністрування недержавних пенсійних фондів.

1.1. Ці Вимоги поширюються на технічне забезпечення та інформаційні системи, які створюються та (або) використовуються адміністраторами недержавних пенсійних фондів для ведення персоніфікованого обліку учасників недержавного пенсійного фонду.

1.2. У цих Вимогах нижченаведені терміни вживаються в такому значенні:

інформаційна система для ведення персоніфікованого обліку учасників недержавного пенсійного фонду (далі - інформаційна система) - система, що здійснює зберігання, передачу та обробку даних, до складу якої входять технічні засоби їх обробки (засоби обчислювальної техніки і зв'язку), методи і процедури, а також програмне забезпечення;

промислова СУБД - система управління базами даних, що дозволяє:

безперебійно обробляти всі операції, що здійснюються в системі персоніфікованого обліку із загальною кількістю індивідуальних пенсійних рахунків понад один мільйон, протягом 25 операційних днів підряд;

забезпечувати безперебійну роботу системи персоніфікованого обліку в режимі он-лайн (без зупинки роботи системи) у разі збою комп'ютерної техніки та (або) обладнання;

автоматичне щоденне архівування системи персоніфікованого обліку та її відновлення з архіву;

реєстрацію всіх операцій системи персоніфікованого обліку з фіксацією суті та основних параметрів операції, дати і часу її проведення, ідентифікацією оператора системи, що здійснив операцію;

забезпечувати розмежування доступу операторів інформаційної системи до її різних частин;

обов'язково здійснювати всі операції в режимі трансакцій (тобто в разі збою при проведенні будь-якої операції система повинна автоматично відтворити стан, в якому вона перебувала саме перед проведенням збійної операції).

Інші терміни у цих Вимогах вживаються відповідно до чинного законодавства України, зокрема: до Законів України "Про фінансові послуги та державне регулювання ринків фінансових послуг", "Про недержавне пенсійне забезпечення".

2.1. Ведення адміністратором недержавного пенсійного фонду персоніфікованого обліку учасників фонду здійснюється виключно автоматизовано.

2.2. Зберігання інформації, що безпосередньо стосується персоніфікованого обліку, та організація доступу до неї через програмне забезпечення повинні здійснюватися засобами промислових СУБД, що ліцензовані та офіційно підтримуються (супроводжуються) виробником СУБД.

2.3. Інформаційна система повинна:

підтримуватись (супроводжуватись) її постачальником (розробником);

забезпечувати цілісність, актуальність та несуперечність інформації, що обробляється;

забезпечувати конфіденційність інформації, що зберігається в інформаційній системі;

забезпечувати розмежування доступу користувачів до об'єктів та функцій інформаційної системи;

зберігати аудит-інформацію про автора та час створення, модифікації та видалення будь-якого об'єкта інформаційної системи;

підтримувати можливість обміну інформацією з іншими суб'єктами недержавного пенсійного забезпечення та Нацкомфінпослуг.

2.4. Інформаційна система повинна забезпечити збереження інформації та містити засоби відновлення роботи системи:

при аваріях та перебоях у системах енергопостачання;

при аваріях (несправностях) та відмові серверів або робочих станцій;

при появі комп'ютерних вірусів в обчислювальній мережі.

Дані, що занесені до системи персоніфікованого обліку (електронного архіву), повинні зберігатись у системі протягом терміну, установленого чинним законодавством.

3.1. Вимоги до розробки програмного забезпечення

3.1.1. Розробка програмного забезпечення, що призначене для ведення персоніфікованого обліку, виконується на підставі технічного завдання.

3.1.2. Зміст технічного завдання на розробку програмного забезпечення повинен відповідати Закону України "Про недержавне пенсійне забезпечення" та нормативно-правовим актам Державної комісії з регулювання ринків фінансових послуг України або Національної комісії, що здійснює державне регулювання у сфері ринків фінансових послуг.