2. Визнати таким, що втратило чинність, рішення Державної комісії з цінних паперів та фондового ринку від 16 липня 2003 року № 349 "Про встановлення вимог до програмних продуктів на фондовому ринку", зареєстроване в Міністерстві юстиції України 17 листопада 2003 року за № 1057/8378.

3. Департаменту інформаційних технологій (А. Заїка) забезпечити:

подання цього рішення на державну реєстрацію до Міністерства юстиції України;

публікацію цього рішення відповідно до законодавства.

4. Це рішення набирає чинності через шість місяців з дня його офіційного опублікування.

5. Контроль за виконанням цього рішення покласти на члена Комісії Ю. Бойка.

ВИМОГИ
до програмних продуктів, які використовуються на ринках капіталу та організованих товарних ринках, та програмного забезпечення автоматизованих, інформаційних та інформаційно-телекомунікаційних систем, призначених для здійснення професійної діяльності на ринках капіталу та організованих товарних ринках, депозитарної діяльності Центрального депозитарію цінних паперів

І. Загальні положення

II. Вимоги до програмних продуктів

2. Технічне завдання або інший аналогічний за змістом документ щодо створення програмного продукту з метою програмної реалізації норм певного нормативно-правового акта Комісії має відповідати вимогам норм такого нормативно-правового акта та цим Вимогам.

4. Документація до програмного продукту повинна містити опис реалізованих процедур, які відповідно до вимог нормативно-правових актів Комісії програмно реалізовані цим продуктом, мати інструкцію щодо користування програмним продуктом, опис процедури резервного копіювання та відновлення інформації, у тому числі баз даних, якщо програмний продукт використовується для створення або модифікації власних даних, описи процедур роботи з інформацією різного рівня доступу до неї, засобів захисту інформації.

5. Засоби захисту інформації, які використовуються у складі програмного продукту, мають бути реалізовані відповідно до національних стандартів, нормативно-правових актів з питань захисту інформації.

ІІІ. Функціональність програмного продукту

1. Функціональність програмного продукту має відповідати таким вимогам:

а) інтерфейс користувача програмного продукту забезпечує керування функціями, зазначеними у технічному завданні на програмний продукт або аналогічному за змістом документі, та повинен відповідати вимогам цих документів.

Інтерфейс користувача програмного продукту забезпечує керування функціями, наведеними у документації до програмного продукту;

б) обслуговувати запити користувачів та забезпечувати надання необхідної інформації, якщо програмний продукт використовується для обслуговування запитів користувачів та надання користувачам інформації.

Можливість обслуговування запитів користувачів повинна бути передбачена технічним завданням або аналогічним за змістом документом, якщо програмний продукт створюється для обслуговування запитів користувачів та надання користувачам інформації;

Можливість обслуговування запитів користувачів здійснюється за умови наведення такої функції у документації до програмного продукту, якщо  програмний продукт створений для обслуговування запитів користувачів та надання користувачам інформації;

в) передбачати можливість перегляду інформації, створеної з урахуванням вимог нормативно-правового акта Комісії, за допомогою програмного продукту, створеного на вимогу такого нормативно-правового акта;

г) передбачати можливість роздрукування на певну (запитувану) дату на паперовому носії документів, створених в електронній формі за допомогою програмного продукту та передбачених певним нормативно-правовим актом Комісії, відповідно до якого цей продукт створено, здійснювати контроль формату даних таких документів, контроль та перевірку відповідності та цілісності інформації документів в електронній формі, якщо продукт створено для здійснення зазначених функцій на виконання вимог нормативно-правового акта Комісії.

Дані, що відображені у роздрукованих документах на паперових носіях, повинні відповідати даним, що містяться у електронній формі цього документа та відповідати вимогам, визначеним нормативно-правовими актами Комісії;

ґ) мати механізм обробки незавершених логічно неподільних операцій (трансакцій) та забезпечувати ведення журналів усіх виконаних у програмному продукті функцій у разі виконання програмним продуктом неподільних операцій (трансакцій).

Помилки у роботі програмного продукту або його аварійне завершення не повинні викликати втрату, часткове або повне порушення інформаційного масиву, з яким працює програмний продукт;

д) мати власний або використовувати наявні механізми створення резервних копій та відновлення інформації з резервних копій незалежно від того, у якій з попередніх версій програмного продукту ця резервна копія була створена, якщо програмний продукт використовується для створення або модифікації власних даних;

е) передбачати можливість додавання нових функціональних модулів до програмного продукту без зміни структури програмного продукту або блокування використання нових функціональних модулів, якщо цим програмним продуктом така можливість передбачена.

Можливість блокування використання нових функціональних модулів до програмного продукту, які створені для роботи з інформацією з обмеженим доступом, повинна бути передбачена на виконання вимог певного нормативно-правового акта Комісії;

є) забезпечувати для формування даних, які подаються до Комісії, експорт інформації у форматах, які визначає Комісія, та імпорт інформації з цих форматів у разі можливості виконання імпорту інформації;

ж) у разі призначення програмного продукту для обробки інформації, вимоги щодо захисту якої встановлено законодавством, програмний продукт повинен мати вбудовані механізми захисту інформації від несанкціонованого доступу, механізми забезпечення ідентифікації та автентифікації користувачів, механізми збереження цілісності електронних документів, реєстрації дій користувачів, управління доступом користувачів до інформації та окремих функцій, що надаються продуктом; програмний продукт може не включати вбудованих механізмів захисту, а використовувати зазначені механізми захисту системного програмного забезпечення або мати можливість інтегруватися в комплексну систему захисту інформації автоматизованої системи, у якій цей продукт використовується, якщо використання програмного продукту передбачає його інтегрування в комплексну систему захисту інформації;

и) у разі використання вбудованих засобів криптографічного захисту інформації (далі - КЗІ) такі засоби повинні мати сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері КЗІ відповідно до законодавства;

і) у разі використання вбудованих засобів електронного підпису чи печатки, або засобів удосконаленого електронного підпису чи печатки, або засобів кваліфікованого електронного підпису чи печатки їх застосування здійснюється відповідно до Законів України «Про електронні документи та електронний документообіг», «Про електронні довірчі послуги»;

ї) відповідати (не суперечити) функціональним вимогам, які безпосередньо або опосередковано випливають з вимог нормативно-правових актів Комісії, до відповідного напряму професійної діяльності на ринках капіталу та організованих товарних ринках.

2. Створення програмним продуктом архіву даних у разі, якщо архівація даних, передбачена технічним завданням або аналогічним за змістом документом, наведена у документації до програмного продукту, повинно забезпечити дотримання таких вимог:

а) можливість здійснювати архівування даних, які втратили актуальність, для їх подальшого зберігання протягом строку, визначеного законодавством;

б) можливість пошуку документів та інформації в архіві, який створюється програмним продуктом.

IV. Супроводження та технічна підтримка програмного продукту

1. У процесі життєвого циклу програмний продукт підлягає супроводженню та технічній підтримці.

2. У разі внесення змін до законодавства, вимогам якого повинен відповідати програмний продукт, ці зміни мають бути впроваджені через зміни у програмному продукті у термін, передбачений відповідним законодавством.

3. У разі власної розробки або розробки на замовлення зміни до програмного продукту розробляються на підставі змін до технічного завдання на цей програмний продукт або документа, що його замінює, та відображаються в експлуатаційній документації на програмний продукт.

Зміни до програмного продукту, який придбано або отримано у користування, вносяться у порядку супроводження такого продукту та повинні мати супроводжувальну документацію (актуалізовану експлуатаційну документацію або зміни та доповнення до неї у вигляді окремих документів).

ґ) забезпечувати захист даних та інформації від комп’ютерних вірусів;