Оновлені правила контролю програмного забезпечення на фінансових ринках: що зміниться для компаній
Національна комісія з цінних паперів та фондового ринку анонсувала масштабне оновлення регуляторних вимог щодо використання комп’ютерних програм професійними учасниками ринків. Цей крок відповідає сучасним технологічним реаліям і базується на принципах європейського Регламенту про цифрову стійкість (DORA).
Ключові вимоги до компаній
Нові правила передбачають значно глибший рівень прозорості та звітності у сфері програмних рішень, якими користуються учасники торгів на фондових ринках. Уже не достатньо просто інформувати про типи програмного забезпечення, потрібно надавати деталі про такі аспекти:
- країну реєстрації програм;
- користування хмарними сервісами та локацію серверів;
- ступінь захищеності систем від зловмисних дій;
- застосування автоматизованих ботів у роботі систем.
Ще одна важлива вимога – своєчасне повідомлення про інциденти, зокрема про кібератаки, технічні збої та виявлення забороненого програмного забезпечення, яке заборонене Держспецзв’язком. Це допоможе Комісії тримати під контролем питання дотримання санкційних норм і підтримувати безпеку фінансових даних.
Причини оновлення правил
Поточні стандарти контролю впроваджувалися понад десять років тому — ще в 2012 році. З тих пір технології кардинально змінилися: з’явилися хмарні сервіси, мобільні додатки, великі мовні моделі і просунуті автоматизації. Відповідно, старі регуляції перестали бути ефективними і не забезпечують належного захисту та контролю.
Що потрібно робити компаніям?
Після офіційного впровадження нових норм звітування відбуватиметься у визначені терміни:
- Перший звіт необхідно подати протягом 90 днів;
- Далі – щорічні звіти до 1 лютого;
- При зміні або оновленні програмного забезпечення варто повідомляти про це протягом місяця.
Щодо форми подачі інформації, звіти потрібно надсилати онлайн через спеціальних інформаційних агентів або безпосередньо до Комісії у форматі XML, підписаному електронним підписом.
Громадське обговорення та подальші кроки
Усі зацікавлені сторони мають можливість надати свої коментарі та пропозиції до 27 липня 2026 року. Для цього потрібно звертатися на електронну адресу Департаменту інформаційних технологій Комісії: [email protected].
Після опрацювання та врахування пропозицій остаточне рішення направлять до Міністерства юстиції України для реєстрації. Таким чином, регулятор забезпечить формалізацію оновлених правил і їхню легітимність у правовому полі.
Додаткові корисні посилання
Якщо ці теми та події вас цікавлять, підписуйтеся на офіційні канали новин у ваших улюблених месенджерах. Будьте в курсі важливих змін у сфері фінансового регулювання та технологічного розвитку!
