Суворі нововведення для IT-компаній: що тепер потрібно знати
Національна комісія з цінних паперів та фондового ринку готує масштабні зміни у вимогах до контролю комп’ютерного програмного забезпечення, яке використовують професійні учасники фінансових ринків. Ці оновлення враховують сучасні технологічні виклики та відповідають нормам цифрової стійкості, запровадженим у Європейському Союзі (DORA).
Що саме потрібно звітувати
Тепер IT-компанії повинні надавати регулятору детальну інформацію про:
- характеристики програмних продуктів, зокрема країну їх реєстрації;
- хмарні платформи, на яких працюють, та розташування серверів;
- рівень безпеки систем і присутність автоматизованих ботів.
До того ж, у випадку інцидентів — таких як кібератаки, збої в роботі програмного забезпечення або виявлення підсанкційних додатків — компанії зобов’язані терміново повідомляти регулятора.
Новий підхід до контролю на базі європейських стандартів
Діючі з 2012 року нормативи вже не відповідають реаліям: на арену вийшли хмарні технології, мобільні додатки, складні мовні моделі та автоматизовані роботи. Тому було ухвалене рішення модернізувати правила, щоб контроль став більш гнучким та ефективним.
Ось основні моменти нової системи звітування:
- Перший звіт потрібно подати протягом 90 днів після запровадження правил.
- Щорічне оновлення інформації слід надсилати не пізніше 1 лютого.
- Про будь-які зміни чи оновлення у програмному забезпеченні потрібно повідомляти не пізніше місяця з дати внесення змін.
Як і у якій формі подавати звіти
Вся інформація передаватиметься у цифровому вигляді — XML-файли з електронними підписами. Надсилати документи можна через спеціалізованих інформаційних агентів або безпосередньо до Комісії.
До 27 липня 2026 року всі охочі можуть надсилати свої пропозиції та зауваження на електронну адресу Департаменту інформаційних технологій Комісії: [email protected].
Після збору та опрацювання всіх відгуків документ буде переданий на офіційну реєстрацію в Міністерство юстиції України.
Для чого впроваджують такі зміни?
Ці нововведення мають на меті не лише посилити контроль і підвищити рівень безпеки, а й забезпечити дотримання санкційного законодавства. Водночас вони допоможуть захистити фінансові дані і мінімізувати наслідки масштабних технічних збоїв або кібератак.
Корисні ресурси для відстеження новин
Щоб бути в курсі всіх ключових оновлень і змін, рекомендується підписатися на офіційні Telegram-канали та слідкувати за інформацією в Google Новинах, а також у месенджерах Viber, WhatsApp і популярних соціальних мережах, таких як Facebook та Instagram.
