Порядок сертификации программного обеспечения ведения реестра акционеров реестра облигационеров от 12.01.95

ГОСУДАРСТВЕННАЯ КОМИССИЯ ПО РЫНКУ ЦЕННЫХ БУМАГ Порядок сертификации программного обеспечения ведения реестра акционеров\реестра облигационеров от 12.01.1995 * * * Утратил силу: 05.07.2002 Постановление НКЦБ N 11/2 от 21.03.2002 УТВЕРЖДЕНО на заседании ГКРЦБ 12 января 1995 Порядок сертификации программного обеспечения ведения реестра акционеров/реестра облигационеров I.ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящий документ разработан в соответствии с п.3.3 Положения о реестра акционеров и реестре облигационеров акционерного общества от 28 ноября 1994 года и п. 1.7 Положения о лицензировании деятельности регистраторов ценных бумаг от 28 ноября 1994 года и определяет порядок сертификации Государственной комиссией по рынку ценных бумаг Программного обеспечения ведения реестра акционеров/реестра облигационеров. 1.2. Сертификация программного обеспечения производится на основе Требований к программному обеспечению ведения реестра акционеров/реестра облигационеров, разработанных и утвержденных ГКРЦБ. 1.3. Объектом сертификации является программное обеспечение ведения реестра акционеров/реестра облигационеров акционерного общества, предназначенное для использования независимыми регистраторами или акционерными обществами, ведущими свой реестр самостоятельно: 1.4. Целями сертификации являются: - Выполнение требования Положения о реестре акционеров и реестре облигационеров акционерного общества от 28 ноября 1994 года и Положения о лицензировании деятельности регистраторов ценных бумаг от 28 ноября 1994 года. - Содействие регистраторам в компететнтном выборе программного обеспечения ведения реестра. - Защита регистраторов от недобросовестности производителей программного обеспечения ведения реестра. - Подтверждение показателей качества программного обеспечения ведения реестра, заявленных его изготовителями. 1.5. Сертификация носит обязательный характер. Любое лицо, намеренное заниматься разработкой и коммерческой продажей своего программного обеспечения ведения реестра акционеров/реестра облигационеров или лицо, разработавшее и намеренное эксплуатировать самостоятельно свое собственное программное обеспечение ведения реестра (далее - Разработчик), обязано подать заявку на сертификацию. 1.6. В случае успешного прохождения сертификации ГКРЦБ выдает Разработчику соответствующий сертификат. Срок действия сертификата неограничен, однако при изменении нормативных актов, регулирующих порядок ведения реестра акционеров/реестра облигационеров и деятельность регистраторов ценных бумаг, в частности, при внесении в них дополнений и/или изменений ГКРЦБ вправе изменить требования, предъявляемые к программному обеспечению ведения реестра акционеров/реестра облигационеров, и, в случае изменения требований, потребовать повторной сертификации (ресертификации) программного обеспечения, аннулировав все ранее выданные сертификаты. 1.7. Действие сертификата распространяется только на версию (с указанием даты выпуска версии) программного обеспечения ведения реестра, предоставленную на сертификацию и прошедшую сертификацию. Разработчик, программа (система) которого прошла сертификацию, получает вместе с сертификатом знак соответствия. Знак соответствия может применяться для маркирования документации и дискет сертификационного программного обеспечения. Формы знака соответствия и сертификата приведены в Приложениях N 5 и N 6 к настоящему Порядку. 2. ЗАЯВКА 2.1. Заявка на сертификацию подается в ГКРЦБ от имени Разработчика. Очередь на сертификацию формируется ГКРЦБ и составляется с учетом даты и времени фактического поступления заявки в ГКРЦБ. Приоритет в постановке на очередь имеют системы (с учетом номера и даты версии), уже прошедшие успешную сертификацию, но сертификаты, которых были аннулированы в связи с изменением требований т.е. проходящие ресертификацию по требованию ГКРЦБ. 2.2. В случае первой неудачной попытки пройти сертификацию, Разработчик программы имеет право на повторную заявку, которая может быть подана не ранее одного месяца после получения Разработчиком официального уведомления об отказе в сертификации данной программы. Заявки на повторную сертификацию принимаются в порядке общей очереди. К заявке на повторную сертификацию должно быть приложено четкое и ясное описание устраненных ошибок/проблем со ссылкой на Отчеты об обнаруженных ошибках/проблемах (см. Приложение N 4). Неудачное прохождение повторной сертификации ведет к потере права на участие в сертификации сроком на 6 месяцев (заявка, поданная через 6 месяцев, вновь рассматривается как "первичная"). Заявки следует высылать по почте или доставлять лично в ГКРЦБ по адресу: Кишинев, телефон для справок (0422) 22-30-88. 2.3. Каждая новая версия сертифицированной программы ведения реестра может быть представлена на сертификацию снова, но не ранее, чем через 3 месяца после сертификации предыдущей версии. Поданная на сертификацию новая версия программы должна включать заявку на сертификацию, 1 комплект обновленной документации, 2 копии новой версии программы на магнитном носителе и подробный список отличный от старой версии. 3. УСЛОВИЯ СЕРТИФИКАЦИИ 3.1. Разработчик, намеренный или обязанный принять участие в сертификации, должен предварительно ознакомиться с порядком сертификации и требованиями к программному обеспечению. Указанная информация предоставляется ГКРЦБ по просьбе Разработчика. Факт ознакомления с Порядком сертификации программного обеспечения ведения реестра акционеров/реестра облигационеров и Требования к программному обеспечению ведения реестра акционеров/реестра облигационеров должен быть подвержен его уполномоченным лицом в письменной форме. 3.2. На сертификацию принимаются только рабочие версии программ (не демонстрационные, без ограничений по числу вводимых записей и времени работы). Тестирование проводится в среде ОС Novell Netware 3.12 и MS-DOS 6.2 в локальной сети из IBM - cовместимых компьютеров. Разработчики, программы которых работают в среде других ОС (например UNIX, Solaris) и на других аппаратных платформах (например SUN, VAX, IBM370) могут претендовать на сертификацию своего программного обеспечения в том случае, если они смогут обеспечить специалистам ГКРЦБ возможность провести тестирование в этих средах (например, путем предоставления доступа к своим компьютерам). 3.3. Для участия в сертификации Разработчик программы ведения реестра должен подать в ГКРЦБ: - заявку на сертификацию программы ведения реестра (см. Приложение N 1). - Письменное подтверждение факта ознакомления с Порядком сертификации и Требованиями к программному обеспечению, подписанное руководителем Разработчика. - Две дистрибутивные копии программы ведения реестра на магнитном носителе (на дискетах 3,5 дюйма и 5,25 дюйма) в формате, согласованном со специалистами ГКРЦБ. Дискеты должны сопровождаться отпечатанным списком файлов, записанных на них, включая их объем, дату и время создания. - Копию документа (лицензию), подтверждающего легальность покупки Разработчиком программных средств (СУБД, язык программирования), использованных им для разработки системы ведения реестра, предоставляемой на сертификацию. - Один полный комплект ("твердая копия") документации на программное обеспечение ведения реестра. В комплекте документации разработчик, как минимум, должен предоставлять следующие данные: - Руководство по установке системы (обязательно наличие точных данных по требованиям программы к аппаратному и системному программному обеспечению) - Руководство пользователя (оператора, администратора) программы - Методическое руководство по работе с программой с примером работы - Описание структуры базы данных и системы защиты информации. - копию платежного уведомления об оплате единовременного сбора для удостоверения программного обеспечения; [Абзац в редакции Пост. НКЦБ N 3/5 от 22.07.99] - Если заявка подана вторично, она должна сопровождаться списком устраненных ошибок/проблем со ссылкой на Отчеты об обнаруженных ошибках/проблемах. Указанные документы (за исключением дискет) возврату не подлежат. 4.ПРОЦЕСС СЕРТИФИКАЦИИ 4.1. Требования к программному обеспечению ведения реестра разделяются на базовые (строго обязательные) и дополнительные (учитываемые). Для получения сертификации достаточно выполнения базовых, обязательных требований. Программное обеспечение, не выполняющее хотя бы одно из базовых требований, не подлежит сертификации. 4.2. Доработки к программе или документации, находящейся в процессе тестирования в ГКРЦБ, не принимаются. Информация о конкретных ошибках, обнаруженных в программе ведения реестра, не сообщается до завершения процесса тестирования. Возможно получение информации о примерных сроках окончания тестирования. 4.3. Выполнение всех требований к программам учитывается в зависимости от их значимости для работы программы ведения реестра в целом и в зависимости от полноты соответствия требованиям. Каждому из подсчитанных требований присваиваются "очки" в зависимости от того, отвечает ли программа требованию (2 очка) или частично отвечает требованию (1 очко). Программа не получает очков, если требование не выполнено. Приложение N 2 содержит Лист итоговой оценки программы и форму учета очков по каждому требованию. 4.4. Технология тестирования программного обеспечения, представленного на сертификацию, является внутренней процедурой ГКРЦБ и определяется специалистами ГКРЦБ. 4.5. Программное обеспечение считается получившим сертификацию, если оно соответствует обязательным, бфзовым требованиям к программам ведения реестра, уствержденным ГКРЦБ. 4.6. Программное обеспечение, не выполняющее хотя бы одно из базовых обязательных требований, считается отклоненным, о чем уведомляется Разработчик. Процесс тестирования программы может быть прекращен по обнаружении факта невыполнения любого из базовых требований. 4.7. В случае положительного результата сертификации разработчик программного обеспечения ведения реестра получает сертификат ГКРЦБ, подтверждающий сертификацию системы и соответствие ее утвержденным ГКРЦБ функциональным требованиям. 4.8. Разработчик, программы которых не прошли сертификацию, письменного извещаются об обнаруженных расхождениях с требованиями сертификации в форме Отчетов об обнаруженных ошибка/проблемах со ссылкой на конкретные пункты требований к программному обеспечению ведения реестра. 4.9. ГКРЦБ оставляет за собой право публиковать в средствах массовой информации списки программ, прошедших сертификацию, результаты сертификации и/или характеристики программ ведения реестра акционеров, успешно прошедших сертификацию. ПРИЛОЖЕНИЕ N 1 ------------------------------------------------------------------------ ЗАЯВКА НА СЕРТИФИКАЦИЮ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ВЕДЕНИЯ РЕЕСТРА АКЦИОНЕРОВ/ РЕЕСТРА ОБЛИГАЦИОНЕРОВ Тип заявки * Первичная Дата_____/_____/_____ (* новая версия сертификационной системы, номер сертификата:______) * Повторная * Ресертификация по требованию ГКРЦБ (номер фннулированного сертификата:________) ------------------------------------------------------------------------ 1. Название фирмы-разработчика ------------------------------------------------------------------------ 2. ФИО уполномоченного представителя фирмы-разработчика ------------------------------------------------------------------------ 3. Адрес фирмы-разработчика ------------------------------------------------------------------------ 4. Номер контактного телефона фирмы-разработчика ------------------------------------------------------------------------ 5. Номер факса фирмы-разработчика ------------------------------------------------------------------------ 6. Номер электронной почты фирмы-разработчика ------------------------------------------------------------------------ ------------------------------------------------------------------------ 1. Название системы (программы) ведения реестра ------------------------------------------------------------------------ 2. Версия системы ------------------------------------------------------------------------ 3. Дата разработки вышеуказанной версии системы ------------------------------------------------------------------------ 4. Средства(а) разработки системы, номер версии ------------------------------------------------------------------------ 5. Лицензия на использование средства разработки и распространения программ ------------------------------------------------------------------------ 6. Наличие программы инсталляции ------------------------------------------------------------------------ 7. Тип компьютера(ов) ------------------------------------------------------------------------ 8. Требования к компьютеру(ам) ------------------------------------------------------------------------ * Оперативная память (ОЗУ) ------------------------------------------------------------------------ * Жесткий диск(и) ------------------------------------------------------------------------ * Монитор(ы) ------------------------------------------------------------------------ 9. Дополнительное переферийное оборудование (принтеры, мышь, модем и т.п.) ------------------------------------------------------------------------ 10. Тип операционной системы (систем) ------------------------------------------------------------------------ Подпись руководителя фирмы разработчика Дата___/___/___ ------------------------------------------------------------------------ ВНИМАНИЕ: В случае указания в заявке неточых, неполных или неправильных данных о разработчике или о программном обеспечении, заявка не ставится в очередь до тех пор, пока разработчик не сообщит корректные данные ------------------------------------------------------------------------ ПРИЛОЖЕНИЕ N 2 ------------------------------------------------------------------------ ЛИСТ ОЦЕНКИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ВЕДЕНИЯ РЕЕСТРА АКЦИОНЕРОВ/РЕЕСТРА ОБЛИГАЦИОНЕРОВ ------------------------------------------------------------------------ Наименование фирмы-разработчика | Контактный телефон и адрес | фирмы разработчика ------------------------------------------------------------------------ Наименование системы ведения реестра: Версия N: Дата версии: ------------------------------------------------------------------------ Дата окончания тестирования: | Дата проведения оценки системы --------------------------------------|--------------------------------- ФИО сотрудника , проводившего | ФИО сотрудника проводившего тестирование: | оценку тестирования: --------------------------------------|--------------------------------- Выполнение требования к данным | Обязательные | Дополнительные | (Да/Нет) | (%) --------------------------------------|----------------|---------------- 1. Эмитент (Акционерное Общество) | Да * Нет * | --------------------------------------|----------------|---------------- 2. Регистратор | Да * Нет * | --------------------------------------|----------------|---------------- 3. Зарегистрированное лицо | Да * Нет * | --------------------------------------|----------------|---------------- 4. Акции/облигации (выпуск акций/ | Да * Нет * | облигаций) | | --------------------------------------|----------------|---------------- 5. Сертификаты/бланки | Да * Нет * | --------------------------------------|----------------|---------------- 6. Глобальные операции над выпуском | Да * Нет * | акций | | --------------------------------------|----------------|---------------- 7. Денежные девиденды/выплаты | Да * Нет * | --------------------------------------|----------------|---------------- 8. Передача прав собственности | Да * Нет * | (трансферт) | | --------------------------------------|----------------|---------------- 9. Блокировка акций/облигаций | Да * Нет * | --------------------------------------|----------------|---------------- Выполнение требований к функциям | Обязательные | Дополнительные | (Да/Нет) | (%) --------------------------------------|----------------|---------------- Группа 1 ("Эмитент") | Да * Нет * | --------------------------------------|----------------|---------------- Группа 2 ("Акции/Облигации") | Да * Нет * | --------------------------------------|----------------|---------------- Группа 3 ("Зарегистрированное лицо") | Да * Нет * | --------------------------------------|----------------|---------------- Группа 4 ("Передача прав собствен- | Да * Нет * | ности") | | --------------------------------------|----------------|---------------- Группа 5 ("Сертификаты/Бланки") | Да * Нет * | --------------------------------------|----------------|---------------- Группа 6 ("Блокировка акций/ | Да * Нет * | облигаций") | | --------------------------------------|----------------|---------------- Группа 7 ("Глобальные операции над | Да * Нет * | выпуском акций") | | --------------------------------------|----------------|---------------- Группа 8 ("Денежные дивиденды") | Да * Нет * | --------------------------------------|----------------|---------------- Группа 9 ("Собрание акционеров") | Да * Нет * | --------------------------------------|----------------|---------------- Группа 10 ("Сборка реестра") | Да * Нет * | --------------------------------------|----------------|---------------- Группа 11 ("Отчеты и выписка") | Да * Нет * | --------------------------------------|----------------|---------------- Выполнение технических требований | Да * Нет * | --------------------------------------|----------------|---------------- Выполнение требований к интерфейсу | Да * Нет * | ------------------------------------------------------------------------ Выполнение требований к документации | Да * Нет * | ------------------------------------------------------------------------ Всего не отвечает требованиям__________________X0 = 0 Всего отвечает требованиям_____________________X1 =_____________ Всего отвечает требованиям_____________________X2 =_____________ Итого очков_________(Максимальное возможное число очков____________) Процент выполнения дополнительных требований________________ ПРИЛОЖЕНИЕ N 3 ------------------------------------------------------------------------ ГКРЦБ Дата____/____/____ Страница: ------------------------------------------------------------------------ Разработчик системы ведения реестра: Название системы ведения реестра: Версия системы: Дата версии: ------------------------------------------------------------------------ ОТЧЕТ ОБ ОБНАРУЖЕННОЙ ОШИБКЕ/ПРОБЛЕМЕ ------------------------------------------------------------------------ Номер отчета: Кем подготовлен: Кому сообщено: ------------------------------------------------------------------------ ОПИСАНИЕ ОШИБКИ/ПРОБЛЕМЫ ------------------------------------------------------------------------ ПРОВЕРЯЕМОЕ ТРЕБОВАНИЕ: ------------------------------------------------------------------------ ОПИСАНИЕ ДЕЙСТВИЯ, КОТОРОЕ ПРИВЕЛО К ОШИБКЕ ИЛИ ОПИСАНИЕ ПРОБЛЕМЫ ------------------------------------------------------------------------ РЕЗУЛЬТАТ ------------------------------------------------------------------------ Рекомендации по исправлению ошибки/проблемы ------------------------------------------------------------------------ ПРИЛОЖЕНИЕ N 4 ------------------------------------------------------------------------ ГКРЦБ Дата____/____/____ Страница: ------------------------------------------------------------------------ Разработчик системы вдения реестра: Название системы ведения реестра: Версия системы: Дата версии: ------------------------------------------------------------------------ СПИСОК ОТЧЕТОВ ОБ ОБНАРУЖЕНЫХ ОШИБКАХ/ПРОБЛЕМАХ ------------------------------------------------------------------------ Номер | Описание ошибки/ | Дата | Дата отчета отчета | проблемы | | ------------------|------------------------|---------|------------------ __________________|________________________|_________|__________________ __________________|________________________|_________|__________________ __________________|________________________|_________|__________________ Приложение N 5 Примерная форма знака соответствия-------------------------------------------------------------- ---------- ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ВЕДЕНИЯ РЕЕСТРА АКЦИОНЕРОВ/ РЕЕСТРА ОБЛИГАЦИОНЕРОВ ------------------------------------------------------------------------ Разработчик: Название системы: Версия системы: Дата версии: С Е Р Т И Ф И Ц И Р О В А Н О Государственная комиссия по рынку ценных бумаг СЕРТИФИКАТ N_______ выдан____/____/____ ------------------------------------------------------------------------ ПРИЛОЖЕНИЕ N 6 ГОСУДАРСТВЕННАЯ КОМИССИЯ ПО РЫНКУ ЦЕННЫХ БУМАГ N_____ Cертификат "____"______________199____ Настоящий сертификат свидетельствует о том, что программный продукт "_________________", версия ____________-___________от даты "_____"_____________________199___г. прошел процедуру сертификации программного обеспечения ведения реестра акционеров/реестра облигационеров и полностью соответствует обязательным требованиям сертификации и на ____% удовлетворяет дополнительные требования сертификации. Председатель ГКРЦБ