Відповідно до пунктів 13, 20 частини першої статті 8 Закону України "Про державне регулювання ринків капіталу та організованих товарних ринків", Законів України "Про електронні документи та електронний документообіг", "Про електронні довірчі послуги", "Про інформацію", "Про доступ до публічної інформації", "Про авторське право і суміжні права", "Про захист інформації в інформаційно-комунікаційних системах", підпункту 8 пункту 6 Положення про Національну комісію з цінних паперів та фондового ринку, затвердженого Указом Президента України від 23 листопада 2011 року № 1063, Указу Президента України від 22 травня 1998 року № 505 "Про Положення про порядок здійснення криптографічного захисту інформації в Україні", постанови Кабінету Міністрів України від 29 березня 2006 року № 373 "Про затвердження Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах", наказу Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20 липня 2007 року № 141 "Про затвердження Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації", зареєстрованого в Міністерстві юстиції України 30 липня 2007 року за № 862/14129, з метою встановлення єдиних підходів до використання програмних продуктів у професійній діяльності на ринках капіталу та організованих товарних ринках Національна комісія з цінних паперів та фондового ринку ВИРІШИЛА:

1. Затвердити Вимоги до програмних продуктів, які використовуються на ринках капіталу та організованих товарних ринках, та програмного забезпечення автоматизованих, інформаційних та інформаційно-комунікаційних систем, призначених для здійснення професійної діяльності на ринках капіталу та організованих товарних ринках, депозитарної діяльності Центрального депозитарію цінних паперів, що додаються.

2. Визнати таким, що втратило чинність, рішення Державної комісії з цінних паперів та фондового ринку від 16 липня 2003 року № 349 "Про встановлення вимог до програмних продуктів на фондовому ринку", зареєстроване в Міністерстві юстиції України 17 листопада 2003 року за № 1057/8378.

3. Департаменту інформаційних технологій (А. Заїка) забезпечити:

подання цього рішення на державну реєстрацію до Міністерства юстиції України;

публікацію цього рішення відповідно до законодавства.

4. Це рішення набирає чинності через шість місяців з дня його офіційного опублікування.

5. Контроль за виконанням цього рішення покласти на члена Комісії Ю. Бойка.

1. Ці Вимоги встановлюються до спеціалізованих програмних продуктів, програмного забезпечення автоматизованих, інформаційних систем, які створюються та/або використовуються професійними учасниками ринків капіталу та організованих товарних ринків, Центральним депозитарієм цінних паперів (далі - Центральний депозитарій) при здійсненні професійної діяльності, депозитарної діяльності Центрального депозитарію (далі - програмні продукти).

Ці Вимоги встановлюються до програмного забезпечення спеціалізованих інформаційно-телекомунікаційних систем (далі - ІКС) для здійснення професійної діяльності, депозитарної діяльності Центрального депозитарію, яке створюється та/або використовується професійними учасниками ринків капіталу та організованих товарних ринків, Центральним депозитарієм.

Ці Вимоги розповсюджуються на всі спеціалізовані програмні продукти, які використовуються для формування форм подання до Національної комісії з цінних паперів та фондового ринку (далі - Комісія) адміністративних даних різних видів та інформації, а також при обміні інформацією у електронному вигляді між професійними учасниками ринків капіталу та організованих товарних ринків та/або Центральним депозитарієм.

2. У цих Вимогах терміни використовуються у таких значеннях:

документація - взаємопов’язані документи або документ, які/який містить опис функціональних можливостей програмного продукту, проєктні та організаційні рішення для забезпечення функціонування, перевірки функціонування програмного продукту. Функціональні можливості програмного продукту мають відповідати вимогам, наведеним у Законі України "Про депозитарну систему України", цих Вимогах;

життєвий цикл програмного продукту - період часу, який починається з моменту встановлення вимог до програмного продукту, включає в себе розробку, використання, супроводження, технічну підтримку програмного продукту і закінчується припиненням використання програмного продукту;

засіб криптографічного захисту інформації - програмний, апаратно-програмний, апаратний або інший засіб, призначений для криптографічного захисту інформації;

засоби розробки програмних продуктів - засоби, до складу яких входять мови програмування, засоби розробки баз даних, операційні системи, програмні продукти обміну даними, в тому числі з використанням поштових систем, офісні пакети додатків;

криптографічний захист - вид захисту, що реалізується за допомогою перетворень інформації з використанням спеціальних даних (ключових даних) з метою приховування (або відновлення) змісту інформації, підтвердження її справжності, цілісності, авторства тощо;

спеціалізована інформаційно-комунікаційна система - сукупність інформаційних та електронних комунікаційних систем, які у процесі обробки інформації для здійснення професійної діяльності на ринках капіталу та організованих товарних ринках, депозитарної діяльності Центрального депозитарію діють як єдине ціле;

спеціалізований програмний продукт - програмний продукт, який створюється із застосуванням засобів розробки програмних продуктів та використовується професійними учасниками, Центральним депозитарієм на ринках капіталу та організованих товарних ринках при здійсненні професійної діяльності, депозитарної діяльності Центрального депозитарію, за винятком:

програмного засобу ІКС (операційної системи, програми обміну електронною поштою, програмного засобу захисту ІКС тощо), які без додаткових змін та доповнень у повному обсязі можуть використовуватись у діяльності, не пов`язаній з ринком капіталу та організованих товарних ринків;

програмного продукту загального користування (операційна система, офісний засіб, засіб архівування даних, файловий менеджер, програма обміну електронною поштою тощо), який без додаткових змін та доповнень у повному обсязі може використовуватись у діяльності, не пов`язаній з ринком капіталу та організованих товарних ринків;

допоміжного програмного продукту, використання або невикористання якого не впливає на професійну діяльність, депозитарну діяльність Центрального депозитарію;

Під використанням програмного продукту на ринках капіталу та організованих товарних ринках професійними учасниками, Центральним депозитарієм під час здійснення професійної діяльності, депозитарної діяльності Центрального депозитарію слід розуміти як безпосереднє використання програмного продукту зазначеними суб’єктами, так і використання програмного продукту клієнтами зазначених суб’єктів у випадках, якщо необхідність такого використання зумовлена наданням зазначеними суб’єктами послуг під час здійснення ними професійної діяльності, депозитарної діяльності Центрального депозитарію.

Визначення спеціалізованого програмного продукту поширюється на програмні продукти для комп’ютерів та інших електронних пристроїв, у тому числі бездротових (мобільних).

Визначення спеціалізованого програмного продукту поширюється на програмні засоби у формі відокремлених програм, програмних засобів та комплексів, у формі комплексних, у тому числі розподілених, автоматизованих систем, у формі веб-сайтів та веб-застосунків;

технічне завдання - документ, який складений з урахуванням вимог державних, галузевих і чинних в Україні міжнародних стандартів, норм та регламентів, який визначає мету, підстави, призначення, вимоги, які необхідні для розроблення (розвитку або модернізації) програмного продукту або програмного забезпечення ІКС, містить технічні, якісні, функціональні характеристики та перелік робіт, необхідних для створення програмного продукту, а також стадії та етапи розробки;