Постановление N 11/2 от 21.03.2002 об утверждении процедуры сертификации программного обеспечения, использованного на рынке ценных бумаг профессиональными участниками

НАЦИОНАЛЬНАЯ КОМИССИЯ ПО ЦЕННЫМ БУМАГАМ Постановление об утверждении процедуры сертификации программного обеспечения, использованного на рынке ценных бумаг профессиональными участниками N 11/2 от 21.03.2002 Мониторул Офичиал ал Р.Молдова N 96-99/222 от 05.07.2002 * * * Утратил силу: 30.12.2005 Постановление N 49/7 от 15.12.2005 В соответствии с лит.b), лит.e) ст.3 и лит.o) ст.8 Закона N192-XIV от 12 ноября 1998 г. о Национальной комиссии по ценным бумагам (Monitorul Oficial al Republicii Moldova, 1999, N22-23, ст.91), ч.(5) ст.53 Закона N199-XIV от 18 ноября 1998 г. о рынке ценных бумаг (Monitorul Oficial al Republicii Moldova, 1999, N27-28, ст. 123), Регламентом Национальной комиссии по ценным бумагам, утвержденным Постановлением Национальной комиссии по ценным бумагам N 3/5 от 22 июля 1999 г. (Monitorul Oficial al Republicii Moldova, 1999, N96-97, ст.157), Национальная комиссия по ценным бумагам ПОСТАНОВЛЯЕТ: 1. Утвердить процедуру сертификации программного обеспечения, использованного на рынке ценных бумаг профессиональными участниками (прилагается). 2. Признать утратившими силу: - Порядок сертификации программного обеспечения ведения реестра акционеров/реестра облигационеров, утвержденную на заседании Государственной комиссии по рынку ценных бумаг от 12 января 1995 года; - Процедуру сертификации программного обеспечения ведения реестра клиентов номинального держателя, утвержденную Постановлением Национальной комиссии по ценным бумагам N 68/2 от 3 октября 1997 года (Monitorul Oficial al Republicii Moldova, 1999, N 45-47, ст.87). Председатель Национальной комиссии по ценным бумагам Георге КЭЛКЫЙ Кишинэу, 21 марта 2002 г. N 11/2. Приложение к Постановлению НКЦБ N 11/2 от 21.03.2002 г. ПРОЦЕДУРА СЕРТИФИКАЦИИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, ИСПОЛЬЗОВАННОГО НА РЫНКЕ ЦЕННЫХ БУМАГ ПРОФЕССИОНАЛЬНЫМИ УЧАСТНИКАМИ I. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Процедура сертификации программного обеспечения, использован- ного на рынке ценных бумаг профессиональными участниками (далее - процедура сертификации) разработана в соответствии с положениями Закона о рынке ценных бумаг, Закона о Национальной комиссии по ценным бумагам, Закона об акционерных обществах, законодательных и нормативных актов, регламентирующих деятельность профессиональных участников на рынке ценных бумаг. 1.2. Сертификация программного обеспечения, использованного в деятельности эмитентов и профессиональных участников рынка ценных бумаг проводится Национальной комиссией по ценным бумагам (далее - Национальная комиссия) на основании требований к программному обеспечению, использованному для соответствующего вида деятельности на рынке ценных бумаг. 1.3. В случае когда программное обеспечение, представленное для сертификации, используется для совмещенной деятельности профессионального участника, оно должно рассматриваться в соответствии с требованиями к программному обеспечению, использованному для соответствующих видов деятельности на рынке ценных бумаг. 1.4. В настоящей процедуре сертификации используются следующие понятия: Программное обеспечение - интеллектуальный продукт, состоящий из программ, процедур, правил и документации, объединенной в целях функционирования системы переработки информации в области инфраструктуры рынка ценных бумаг; Автор - лицо или лица, имеющие авторские права на программное обеспечение; Владелец авторских прав - автор или другое иное чем автор физическое лицо или юридическое лицо, имеющее имущественные права на программное обеспечение; Версия программного обеспечения - программное обеспечение, разработанное одним и тем же автором и отражаемое как единица; Заявитель - лицо, желающее получить сертификат программного обеспечения, использованного в деятельности на рынке ценных бумаг; Сертификат программного обеспечения - официальный документ, выданный Национальной комиссией, который удостоверяет соответствие данной версии программы требованиям, утвержденным Национальной комиссией, действующим законодательным и нормативным актам. 2. ЦЕЛЬ И ПРЕДМЕТ СЕРТИФИКАЦИИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ 2.1. Целью сертификации программного обеспечения является: а) создание механизма реализации политики Национальной комиссии для надзора соблюдения положений действующего законодательства профессиональными участниками рынка ценных бумаг; b) увеличение ответственности авторов за качество программного обеспечения для профессиональной деятельности на рынке ценных бумаг; с) удостоверение соответствия программного обеспечения требованиям, правилам и процедурам осуществления соответствующей деятельности, утвержденным Национальной комиссией; d) защита профессиональных участников рынка ценных бумаг от использования некачественного программного обеспечения; е) защита интересов инвесторов путем обеспечения введения, хранения точной и достоверной информации. 2.2. Предмет сертификации составляют программные обеспечения, использованные на рынке ценных бумаг: - для ведения реестров владельцев ценных бумаг; - для ведения учета клиентов номинальным владельцем; - для проведения сделок на Фондовой бирже Молдовы; - для проведения клиринговой и расчетной деятельности. 2.3. Действие настоящей процедуры сертификации распространяется на следующие субъекты: а) независимые регистраторы, осуществляющие деятельность по ведению реестра владельцев ценных бумаг или по учету клиентов номинального владельца; b) эмитенты, которые на основании лицензии, полученной от Национальной комиссии, ведут реестры владельцев ценных бумаг, используя разработанное в этих целях программное обеспечение; c) организации по управлению инвестициями и брокеры, которые ведут реестры клиентов номинальных владельцев; d) депозитарные организации, оказывающие услуги по хранению ценных бумаг и/или по учету прав депонентов на ценные бумаги на фондовой бирже; e) клиринговые и расчетные организации; f) Фондовая биржа Молдовы; g) другие профессиональные участники рынка ценных бумаг. 2.4. Профессиональные участники обязаны использовать в своей профессиональной деятельности на рынке ценных бумаг только версии программного обеспечения, прошедшие процедуру сертификации в Национальной комиссии, и которым были присвоены соответствующие сертификаты. 2.5. Сертификация имеет обязательный характер. Запрещено использование профессиональным участником рынка ценных бумаг программного обеспечения, несертифицированного Национальной комиссией. 3. ПРОЦЕДУРА РАССМОТРЕНИЯ МАТЕРИАЛОВ И ТЕСТИРОВАНИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ 3.1. Программное обеспечение, предназначенное для использования профессиональными участниками в их профессиональной деятельности на рынке ценных бумаг, подлежит сертификации по требованию профессионального участника рынка ценных бумаг или владельца авторских прав (в дальнейшем - заявитель). 3.2. Программное обеспечение сертифицируется если оно соответствует требованиям к данным программам, установленным Национальной комиссией. Для инициирования процесса сертификации программного обеспечения заявитель представляет в Национальную комиссию заявление для сертификации программного обеспечения согласно приложению N1 к настоящей процедуре сертификации с приложением документов, указанных в п.3.4. 3.3. В заявление, в обязательном порядке, включаются следующие данные: - дата составления, сведения о программном обеспечении (наименование, номер версии, номер реализации и дата ее разработки); - требования к аппаратуре и программе; - информация об авторе данной версии; - информация о владельце авторских прав на данную версию. 3.4. Заявление о сертификации версии программного обеспечения должно относиться только к одной реализации данной версии, оно должно быть подписано заявителем и содержать текст заявления, к которому прилагаются следующие материалы: а) документация программного обеспечения; b) копия сертификата регистрации программного обеспечения в Национальном реестре компьютерных программ; c) документ, подтверждающий имущественные права или права на использование программного обеспечения заявителем (в случаях, когда заявитель не является автором или владельцем авторских прав); d) копия документа (лицензии), подтверждающего законность использования автором средств программирования; e) две копии распределения реализации версии программного обеспечения на магнитных носителях (например - "на дискетах 3,5"); f) напечатанный список файлов, зарегистрированных на магнитных носителях, в том числе их объем, число и время создания; g) описание структуры базы данных и системы защиты информации; h) копия платежного поручения о внесении единого взноса установленного Национальной комиссией за рассмотрение материалов, представленных при сертификации программного обеспечения. 3.5. Документация программного обеспечения должна содержать: - описание программного обеспечения; - пособие по эксплуатации; - пособие по установке; - рабочие примеры. [Пкт.3.6 исключен Пост.НКЦБ N 45/7 от 17.11.05, в силу 25.11.05] 3.7. При установлении порядка тестирования имеет преимущество программное обеспечение, сертифицированное по требованию Национальной комиссии. 3.8. На протяжении тестирования не допускаются дополнения и изменения к программному обеспечению. 3.9. Тестирование программ осуществляется в средах Windows и MS DOS. B случае программного обеспечения, функционирующего в иной среде, заявитель обеспечивает для Сертификационной комиссии возможность осуществлять тестирование в данных средах. 3.10. Если первая попытка получить сертификат одной из версий программного обеспечения не удалась, заявитель вправе направить повторное заявление для сертификации новой реализации данной версии, но не более чем через месяц и не менее чем через три месяца после получения уведомления об отказе в выдаче сертификата для предыдущей реализации версии. 3.11. Если версия программного обеспечения прошла процедуру сертификации и было принято соответствующее постановление Национальной комиссии, выдается сертификат, подтверждающий соответствие программного обеспечения требованиям действующих нормативных актов, срок действия которого не ограничен. 3.12. В случае изменения требований к программному обеспечению, использованному при осуществлении соответствующего вида деятельности, Национальная комиссия вправе фиксировать сроки для приведения программного обеспечения в соответствие с новыми требованиями, или направлять предписания для представления программы, использованной профессиональным участником рынка ценных бумаг для сертификации в соответствии с новыми требованиями. В случае невыполнения установленных требований или предписаний, Национальная комиссия вправе требовать сертификацию новых версий программного обеспечения, аннулируя выданные ранее сертификаты. 3.13. Повторное заявление для сертификации новой реализации версии программного обеспечения, дополнительно к материалам, указанным в п.3.4, должно содержать список устраненных ошибок/проблем со ссылкой на отчет об ошибках/проблемах, выявленных в процессе тестирования первичной реализации, который прилагается к заявлению. 3.14. Если повторное заявление для сертификации было подано после истечения срока, указанного в п.3.10, или если после повторного рассмотрения версии программного обеспечения было установлено, что программа не может быть сертифицирована, разработчик теряет право участвовать в сертификации на срок до шести месяцев, а заявление, представленное при истечении соответствующего срока, будет рассматриваться как "изначальное", и к нему следует приложить комплект материалов, указанных в п.3.4. 4. КОМИССИЯ ПО СЕРТИФИКАЦИИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ (SOFTWARE) 4.1. Национальная комиссия в течение 10 рабочих дней со дня представления заявителем всех материалов, указанных в пунктах 3.2 и 3.4 настоящей процедуры, рассматривает посредством Сертификационной комиссии представленные материалы, принимает постановление о выдаче и выдает сертификат, удостоверяющий соответствие программного обеспечения требованиям, установленным нормативными актами, или отказывает в выдаче сертификата и письменно уведомляет заявителя о мотивах отказа. [Пкт.4.1 в редакции Пост.НКЦБ N 45/7 от 17.11.05, в силу 25.11.05] 4.2. Состав Сертификационной комиссии в количестве десяти лиц устанавливается постановлением Национальной комиссии. Контроль за деятельностью Сертификационной комиссии возлагается на председателя Сертификационной комиссии. 4.3. Технология тестирования программного обеспечения, представленного в Национальную комиссию для сертификации, является внутренней процедурой Сертификационной комиссии и определяется специалистами данной комиссии. Процесс тестирования программного обеспечения может быть прерван при обнаружении фактов неисполнения требований, установленных к данному программному обеспечению. 4.4. Дополнительные материалы передаются экспертам Сертификационной комиссии и предназначаются исключительно им для тестирования программного обеспечения. 4.5. Материалы не могут предназначаться другим лицам или использоваться в иных целях кроме работы Сертификационной комиссии. 4.6. Сертификационная комиссия обеспечивает безопасность информации и сохранность полученных материалов. Члены Сертификационной комиссии обязаны в точности соблюдать требования о неразглашении коммерческой тайны разработчика программы, не разглашать и не использовать самостоятельно полученную информацию для разработки собственных программ или в коммерческих целях, препятствовать утечке информации к третьим лицам. 4.7. Представитель Национальной комиссии назначает ответственного за сохранность и учет материалов, представленных заявителем для сертификации программного обеспечения, а также за учет лиц, использующих данные материалы. 4.8. Для обеспечения целостности материалов, представленных Национальной комиссии, их следует хранить в сейфе в структурном подразделении Национальной комиссии, в рамках которого осуществляет деятельность ответственное лицо. 4.9. Программное обеспечение и приложенные к заявлению материалы хранятся в Национальной комиссии в течении пяти лет в соответствии с Перечнем типовых документов и сроков их хранения для органов публичного управления, учреждений, организаций и предприятий Республики Молдова. 4.10. Члены Сертификационной комиссии высказывают свое мнение по рассмотренным материалам в ноте о результатах рассмотрения (собственное мнение) или в общем отчете о результатах рассмотрения программного обеспечения. 4.11. Результаты тестирования отражаются в отчете, подписанном членами Сертификационной комиссии, который представляется председателю Национальной комиссии и на основании которого принимается соответствующее постановление. 4.12. Любой член Сертификационной комиссии, нарушивший положения п.п.4.4., 4.5., 4.6. путем раскрытия некоторой информации, несет ответственность в соответствии с действующим законодательством. 5. ПРИНЯТИЕ ПОСТАНОВЛЕНИЯ О ВЫДАЧЕ СЕРТИФИКАТА [Пкт.5.1, 5.2 исключены Пост.НКЦБ N 45/7 от 17.11.05, в силу 25.11.05] 5.3. В выдаче сертификата может быть отказано в случае если: а) владелец авторских прав не доказал законность своих прав или прав автора на использованные средства программирования; b) программное обеспечение не соответствует требованиям к программному обеспечению, использованному для соответствующего вида деятельности на рынке ценных бумаг. [Пкт.5.4 исключен Пост.НКЦБ N 45/7 от 17.11.05, в силу 25.11.05] 5.5. Сертификат программного обеспечения должен содержать: а) номер и дату выдачи сертификата; b) наименование заявителя; c) дату принятия и номер Постановления Национальной комиссии о сертификации программного обеспечения; d) наименование программного обеспечения; e) имена авторов программного обеспечения; f) номер версии, номер реализации и дата ее разработки. 5.6. Сертификат выдается заявителю под подпись. 5.7. За выдачу сертификата в день вступления в силу постановления Национальной комиссии о сертификации программного обеспечения взимается единый взнос, утвержденный Парламентом. [Пкт.5.7 изменен Пост.НКЦБ N 17/9 от 01.04.04, в силу 30.04.04] 6. КОНТРОЛЬ ЗА ИСПОЛЬЗОВАНИЕМ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ 6.1. Национальная комиссия вправе проводить на месте контроль использования программного обеспечения профессиональным участником рынка ценных бумаг. 6.2. Если в результате проведенного контроля было установлено, что в своей деятельности профессиональный участник использует несертифицированное программное обеспечение, Национальная комиссия вправе применить соответствующие меры, вплоть до отзыва лицензии профессионального участника. 6.3. Если профессиональный участник использует в своей деятельности программное обеспечение, он должен представить Национальной комиссии документы, подтверждающие его право использовать данное сертифицированное программное обеспечение. Для этого должны быть представлены: - копия договора о передаче права использования программного обеспечения; - свидетельство о передаче права использования программного обеспечения с указанием инвентаризационного номера, выданное владельцем авторского права; - копия акта приемки-передачи копии программного обеспечения; - другие документы, подтверждающие данный факт. Приложение N 1 к Процедуре сертификации программного обеспечения использованного на рынке ценных бумаг профессиональными участниками ЗАЯВЛЕНИЕ ДЛЯ СЕРТИФИКАЦИИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ______________________________________________________ (указывается назначение - необходимость программного обеспечения подлежащего сертификации) 1. ИНФОРМАЦИЯ О ПРОГРАММНОМ ОБЕСПЕЧЕНИИ 1.1. НАИМЕНОВАНИЕ ____________________________________________________________________ 1.2. ВЕРСИЯ Номер версии _____________________________ Номер реализации _________________________ Дата разработки __________________________ 1.3. СРЕДСТВА РАЗРАБОТКИ Система ____________________________________________________ 2. ТРЕБОВАНИЯ К АППАРАТУРЕ Минимальная конфигурация аппаратуры для установки и нормального функционирования программного обеспечения: операционная система _______________________________________ операционная память ________________________________________ визуализатор _______________________________________________ принтер ____________________________________________________ память на диске: для установки продукта _____________________________________ для составления временных файлов для базы данных _____________________________________ дополнительное периферическое оборудование _________________ 3. ЗАЯВИТЕЛЬ Наименование _______________________________________________ Лицензия ___________________________________________________ 4. СВЕДЕНИЯ ОБ АВТОРАХ ДАННОЙ ВЕРСИИ И ВЛАДЕЛЬЦЕ АВТОРСКИХ ПРАВ 4.1. АВТОРЫ (Имя и фамилия, контактный телефон) I. _________________________________________________________ II. ________________________________________________________ 4.2. ВЛАДЕЛЕЦ АВТОРСКИХ ПРАВ (Имя и фамилия или наименование, контактный телефон) III. _______________________________________________________ IV. ________________________________________________________ 4.3. РЕГИСТРАЦИЯ АВТОРСКИХ ПРАВ Орган ______________________________________________________ Дата регистрации ___________________________________________ Код ________________________________________________________ Подпись заявителя Дата составления ______________ _______________ Приложение N 2 к Процедуре сертификации программного обеспечения использованного на рынке ценных бумаг профессиональными участниками РЕСПУБЛИКА МОЛДОВА НАЦИОНАЛЬНАЯ КОМИССИЯ ПО ЦЕННЫМ БУМАГАМ СЕРТИФИКАТ ___________ ОТ _____________ Настоящий сертификат выдан __________________________ в соответствии с Постановлением Национальной комиссии по ценным бумагам N __________ от __________________________ и удостоверяет соответствие программного обеспечения (указывается наименование программного обеспечения) ________ ________________________________________________________________________ требованиям к __________________________________________________________ ________________________________________________________________________ ________________________________________________________________________ ________________________________________________________________________ ________________________________________________________________________ Сведения о программе: Авторы программного обеспечения ____________________________________ Владелец авторских прав на программное обеспечение _________________ Наименование системы _______________________________________________ Версия системы _____________________________________________________ Номер реализации ___________________________________________________ Дата разработки ____________________________________________________ ПРЕДСЕДАТЕЛЬ НАЦИОНАЛЬНОЙ КОМИССИИ ПО ЦЕННЫМ БУМАГАМ