Постановление N 37/5 от 28.07.2026 об утверждении Отраслевых критериев и критических пороговых значений в процессе идентификации потенциальных национальных критических инфраструктур сектора "Инфраструктуры финансового рынка"

НАЦИОНАЛЬНАЯ КОМИССИЯ
ПО ФИНАНСОВОМУ РЫНКУ

ПОСТАНОВЛЕНИЕ

об утверждении Отраслевых критериев и критических пороговых значений

в процессе идентификации потенциальных национальных критических

инфраструктур сектора "Инфраструктуры финансового рынка"

№ 37/5  от  28.07.2026

 (в силу 11.08.2026) 

Мониторул Офичиал ал Р. Молдова № 367-370 ст. 649 от 11.08.2026

* * *

На основании пункта a) части (2) статьи 9, части (2) статьи 12 и части (3) статьи 18 Закона об идентификации, назначении и защите национальной критической инфраструктуры № 223/2025 (Официальный монитор Республики Молдова, 2025, № 445–447, ст.608), Постановления правительства о назначении органов публичной власти, ответственных за секторы и подсекторы национальной критической инфраструктуры № 185/2026 (Официальный монитор Республики Молдова, 2026, № 170–172, ст.185), и пункта b) статьи 8 Закона о Национальной комиссии по финансовому рынку № 192/1998 (повторное опубликование: Официальный монитор Республики Молдова, 2007, № 117–126 BIS) Национальная комиссия по финансовому рынку

ПОСТАНОВЛЯЕТ:

1. Утвердить Отраслевые критерии и критические пороговые значения в процессе идентификации потенциальных национальных критических инфраструктур сектора "Инфраструктуры финансового рынка" (прилагаются).

2. Критерии, предусмотренные в пункте 1, применяются к субъектам, указанным в подпункте 4.1 и подпункте 4.2 пункта 4 приложения № 1 "СПИСОК секторов и подсекторов национальной критической инфраструктуры (НКИ)" к Закону об идентификации, назначении и защите национальной критической инфраструктуры № 223/2025.

3. Настоящее постановление вступает в силу со дня опубликования в Официальном мониторе Республики Молдова.

Утверждены

Постановлением НКФР

№ 37/5 от 28.07.2026 г.

ОТРАСЛЕВЫЕ КРИТЕРИИ И КРИТИЧЕСКИЕ ПОРОГОВЫЕ ЗНАЧЕНИЯ

в процессе идентификации потенциальных национальных критических

инфраструктур сектора "Инфраструктуры финансового рынка"

1. Настоящий документ устанавливает отраслевые критерии и критические пороговые значения, используемые для идентификации потенциальных национальных критических инфраструктур (далее – НКИ) сектора "Инфраструктуры финансового рынка".

2. Отраслевые критерии и критические пороговые значения представляют собой минимальные требования к субъектам, указанным в подпункте 4.1 и подпункте 4.2 пункта 4 приложения № 1 "Список секторов и подсекторов национальной критической инфраструктуры (НКИ)" к Закону об идентификации, назначении и защите национальной критической инфраструктуры № 223/2025 (далее – Закон № 223/2025), при этом их применение осуществляется до применения межотраслевых критериев, установленных Правительством, в соответствии со статьей 12 Закона № 223/2025.

3. Инфраструктура может быть определена как потенциальная НКИ сектора "Инфраструктуры финансового рынка", если она соответствует хотя бы одному из отраслевых критериев, предусмотренных настоящим документом, и достигает либо превышает установленное критическое пороговое значение.

4. В целях идентификации потенциальных НКИ сектора "Инфраструктуры финансового рынка", устанавливаются следующие отраслевые критерии:

4.1. критерий влияния на финансовую стабильность и системную значимость;

4.2. критерий операционной и технологической взаимозависимости (цепные воздействия для других финансовых субъектов);

4.3. критерий кибернетического и цифрового воздействия;

4.4. критерий трансграничного характера деятельности.

5. Для критерия влияния на финансовую стабильность и системную значимость, устанавливаются следующие критические пороговые значения:

5.1. наличие доли рынка не менее 30% от общего годового объема операций;

5.2. управление, хранение или обработка финансовых активов, финансовых инструментов или ценных бумаг на сумму свыше 400 миллионов леев в год;

5.3. обслуживание не менее 30% активных участников финансового рынка;

5.4. прямое или косвенное обслуживание более 25% клиентов/инвесторов;

5.5. нарушение деятельности более 30% участников финансового рынка;

5.6. невозможность возобновления работы в течение 72 часов в случае сбоя;

5.7. отсутствие функционирующей операционной альтернативы в течение 72 часов.

6. Для критерия операционной и технологической взаимозависимости (цепные воздействия для других финансовых субъектов) устанавливаются следующие критические пороговые значения:

6.1. сбой собственных систем вызывает цепное воздействие, как минимум, на 2 критические финансовые инфраструктуры, либо более чем на 30% участников рынка;

6.2. максимально допустимый срок восстановления операционной деятельности превышает 48 часов для функций по осуществлению сделок и 72 часа для функций по расчетам/ по администрированию ценных бумаг;

6.3. зависимость от инфраструктуры, переданной на аутсорсинг, распространяется на услуги, без которых деятельность не может быть возобновлена в срок, превышающий 48 часов.

7. Для критерия кибернетического и цифрового воздействия устанавливаются следующие критические пороговые значения:

7.1. нарушение функционирования инфраструктуры, используемой не менее чем 30% активных участников рынка капитала, или компрометация систем, посредством которых обрабатывается более 30% ежедневного объема операций с финансовыми инструментами;

7.2. более 35% основных операционных систем (торговля, клиринг, реестр, отчетность) размещены либо эксплуатируются посредством услуг cloud/аутсорсинговых услуг;

7.3. перерыв предоставления услуг превышает 48 часов для функций по осуществлению сделок.

8. Для критерия трансграничного характера деятельности устанавливаются следующие критические пороговые значения:

8.1. нарушение деятельности оказывает влияние на непрерывность предоставления основных услуг, по меньшей мере в одном другом государстве;

8.2. инфраструктура подключена, по меньшей мере, к одной региональной или международной финансовой системе или механизму либо участвует в них, которые являются необходимыми для предоставления основных услуг;

8.3. нарушение деятельности приводит к невозможности исполнения обязательств, по меньшей мере, перед одной иностранной финансовой инфраструктурой либо приводит к прекращению обмена данными или трансграничных операционных потоков на срок более 24 часов.

9. Отраслевые критерии и критические пороговые значения подлежат периодическому пересмотру не реже одного раза в три года, а также всякий раз, когда это необходимо, с учетом:

9.1. развития рынка капитала;

9.2. изменений национальной и европейской нормативно-правовой базы;

9.3. развития системных рисков;

9.4. технологического и кибернетического развития.

10. Отраслевые критерии не являются кумулятивными. Превышение критического порогового значения по любому из критериев, предусмотренных в пункте 4, является достаточным основанием для отнесения анализируемой инфраструктуры к потенциальной НКИ.

11. Применение критических пороговых значений осуществляется на основе совокупной оценки вероятного воздействия, которое может привести к серьезным нарушениям функционирования, недоступности либо уничтожению анализируемой инфраструктуры, и в соответствии с Методологией применения отраслевых критериев и критических пороговых значений в процессе идентификации потенциальных национальных критических инфраструктур сектора "Инфраструктуры финансового рынка", предусмотренной в приложении № 1.

12. Оценка осуществляется с учетом:

12.1. наиболее тяжелого правдоподобного сценария;

12.2. предполагаемой продолжительности нарушения деятельности;

12.3. прямых и косвенных последствий;

12.4. цепных или каскадных последствий;

12.5. взаимозависимости с другими инфраструктурами или основными услугами.

13. Применение отраслевых критериев и критических пороговых значений осуществляется на основе имеющейся информации, данных, представленных управляющими, результатов отраслевого анализа, сценариев нарушения функционирования и консультаций с соответствующими субъектами.

14. Для каждой анализируемой инфраструктуры заполняется оценочный отраслевой лист для идентификации потенциальных национальных критических инфраструктур сектора "Инфраструктуры финансового рынка" (далее – Оценочный отраслевой лист), предусмотренный в приложении № 2.

15. В случае, если инфраструктура соответствует одному или нескольким отраслевым критериям, ответственный государственный орган продолжает процедуру анализа в соответствии с этапами, предусмотренными Законом № 223/2025 и принятыми во исполнение его нормативными актами.

16. В случае наличия неопределенностей в отношении соблюдения того или иного отраслевого критерия, ответственный государственный орган может запросить дополнительную информацию у управляющего, других компетентных органов, поставщиков, подрядчиков или других соответствующих субъектов.

Приложение № 1

к Отраслевым критериям и критическим пороговым значениям

в процессе идентификации потенциальных национальных

критических инфраструктур сектора "Инфраструктуры

финансового рынка"

МЕТОДОЛОГИЯ

применения отраслевых критериев и критических пороговых значений в

процессе идентификации потенциальных национальных критических

инфраструктур сектора "Инфраструктуры финансового рынка"

Глава I

ОБЩИЕ ПОЛОЖЕНИЯ

1. Методология применения отраслевых критериев и критических пороговых значений в процессе идентификации потенциальных национальных критических инфраструктур сектора "Инфраструктуры финансового рынка" (далее – Методология) устанавливает нормативную и методологическую основу применения отраслевых критериев и критических пороговых значений в целях идентификации, оценки, мониторинга и внесения предложений о назначении потенциальных национальных критических инфраструктур сектора "Инфраструктуры финансового рынка".

2. Цель настоящей Методологии заключается в установлении последовательного и предсказуемого механизма применения отраслевых критериев и критических пороговых значений в целях:

2.1. идентификации потенциальных критических инфраструктур сектора "Инфраструктуры финансового рынка";

2.2. оценки степени их критичности, в зависимости от воздействия на финансовую стабильность и общественный интерес;

2.3. обеспечения непрерывности предоставления основных услуг, оказываемых соответствующими субъектами;

2.4. обоснования решений о внесении предложений относительно назначения национальных критических инфраструктур.

3. Принципами применения настоящей Методологии являются:

3.1. принцип непрерывности предоставления основных финансовых услуг – обеспечение бесперебойного функционирования инфраструктур финансового рынка и услуг, необходимых для экономической и финансовой стабильности;

3.2. принцип предотвращения системных нарушений – идентификация, оценка и снижение рисков, способных вызвать существенные нарушения функционирования либо цепную реакцию на финансовом рынке;

3.3. принцип операционной и кибернетической устойчивости – укрепление способности соответствующих субъектов предотвращать, выдерживать, оперативно реагировать и быстро восстанавливать функционирование в случае операционных, технологических или кибернетических инцидентов;

3.4. принцип обеспечения финансовой стабильности и защиты общественного интереса – обеспечение безопасности, стабильности и доверия к инфраструктурам финансового рынка в интересах участников рынка, инвесторов и национальной экономики;

3.5. принцип пропорциональности – применение критериев, пороговых значений и мер надзора с учетом характера, масштаба, сложности и степени воздействия оцениваемого субъекта;

3.6. принцип институционального сотрудничества – обеспечение эффективного обмена информацией и координации действий с компетентными государственными органами в области национальных критических инфраструктур;

4. Понятия и выражения, используемые в настоящей Методологии, имеют значения, предусмотренные Законом об идентификации, назначении и защите национальной критической инфраструктуры № 223/2025 (далее – Закон № 223/2025), и законодательством о рынке капитала и финансовых инструментах.

5. Настоящая Методология применяется к субъектам сектора "Инфраструктуры финансового рынка", предусмотренным в подпункте 4.1 и подпункте 4.2 пункта 4 приложения № 1 "СПИСОК секторов и подсекторов национальной критической инфраструктуры (НКИ)" к Закону № 223/2025 (далее – субъекты).

6. Применение Методологии включает следующие этапы:

6.1. идентификация соответствующих инфраструктур в секторе;

6.2. сбор необходимой информации;

6.3. определение отраслевой услуги или функции, обеспечиваемой анализируемой инфраструктурой;

6.4. применение отраслевых критериев и критических пороговых значений;

6.5. документирование результатов в оценочном отраслевом листе;

6.6. внутренняя проверка выводов;

6.7. консультация с управляющим или, в зависимости от случая, с другими соответствующими субъектами;

6.8. составление перечня инфраструктур, которые соответствуют отраслевым критериям;

6.9. передача результатов в Национальный координационный центр по защите критических инфраструктур (далее – НКЦЗКИ) либо компетентному органу, в соответствии с установленной законодательством процедурой.

Глава II

ПРОЦЕДУРА ИДЕНТИФИКАЦИИ, ОЦЕНКИ И НАЗНАЧЕНИЯ

7. Национальная комиссия по финансовому рынку (далее – НКФР), являясь компетентным органом для сектора "Инфраструктуры финансового рынка", идентифицирует субъекты, которые могут быть квалифицированы как потенциальные национальные критические инфраструктуры, в соответствии с подпунктом 4.1 и подпунктом 4.2 пункта 4 приложения № 1 "СПИСОК секторов и подсекторов национальной критической инфраструктуры (НКИ)" к Закону № 223/2025.

8. Методология предусматривает идентификацию субъектов посредством прохождения этапа оценки, предусмотренного подпунктом a) пункта 2 приложения № 2 "ПРОЦЕДУРА ИДЕНТИФИКАЦИИ критических инфраструктур, которые могут быть назначены в качестве национальных критических инфраструктур" к Закону № 223/2025, на основе доступных данных и информации, а также информации, запрошенной у соответствующих субъектов.

9. НКФР применяет утвержденные отраслевые критерии и критические пороговые значения к субъектам сектора "Инфраструктуры финансового рынка", предусмотренным пунктом 4 приложения № 1 "СПИСОК секторов и подсекторов национальной критической инфраструктуры (НКИ)" к Закону № 223/2025, пропорционально особенностям анализируемой инфраструктуры, характеру предоставляемой услуги и потенциальным воздействиям ее сбоя.

10. НКФР вправе запросить у соответствующих субъектов представление:

10.1. финансовой отчетности;

10.2. информации о непрерывности деятельности;

10.3. отчетов об оценке рисков и факторов уязвимости;

10.4. документации по кибербезопасности;

10.5. внутренних планов по защите и реагированию на инциденты.

11. Применение отраслевого критерия обосновывается данными, документами, сценариями, анализами, технической, статистической или операционной информацией.

12. В случае, если данные являются неполными, НКФР может использовать обоснованные оценки, с указанием источника, ограничений и уровня достоверности.

13. Субъекты обязаны представить запрошенную информацию в течение 15 рабочих дней со дня получения запроса.

14. Информация, используемая при применении отраслевых критериев, обрабатывается с соблюдением правового режима, применяемого к информации, отнесенной к государственной тайне, персональным данным, конфиденциальной информации о национальных критических инфраструктурах и иным категориям информации, защищаемой законом, в соответствующих случаях.

15. Доступ к информации, относящейся к процессу идентификации, предоставляется только лицам, имеющим непосредственные полномочия и обосновывающим необходимость работы с соответствующей информацией.

16. Процедура оценки направлена на установление степени, в которой нарушение деятельности субъекта может привести к:

16.1. негативным последствиям для финансовой стабильности;

16.2. прекращению предоставления основных услуг;

16.3. существенному экономическому воздействию;

16.4. затрагиванию общественного интереса;

16.5. системным рискам.

17. В рамках оценки НКФР может анализировать:

17.1. степень зависимости функционирования рынка капитала от услуг, предоставляемых субъектом;

17.2. наличие функционирующих операционных альтернатив;

17.3. взаимосвязь с другими критическими инфраструктурами или услугами;

17.4. способность субъекта обеспечивать непрерывность деятельности и операционную устойчивость.

18. Соответствие отраслевому критерию фиксируется в Оценочном отраслевом листе для идентификации потенциальных национальных критических инфраструктур сектора "Инфраструктуры финансового рынка" (далее – Оценочный отраслевой лист), предусмотренном в приложении № 2, с указанием применимого критического порогового значения и соответствующим обоснованием.

19. В случае, если анализируемая инфраструктура достигает или превышает одно или несколько отраслевых критических пороговых значений, она может быть включена в перечень инфраструктур, предлагаемых для следующего этапа процедуры идентификации.

20. НКФР формирует мотивированные предложения относительно соответствия отраслевым критериям и пороговым значениям сектора "Инфраструктуры финансового рынка", в соответствии с Оценочным отраслевым листом.

21. Предложения о назначении, в соответствующих случаях, включают:

21.1. описание деятельности и предоставляемых основных услуг;

21.2. результаты отраслевой и межотраслевой оценки;

21.3. основные выявленные риски;

21.4. рекомендуемые меры по обеспечению безопасности и устойчивости.

22. Предложения направляются в НКЦЗКИ в соответствии с институциональными механизмами, установленными действующим законодательством.

Глава III

МЕХАНИЗМЫ СОТРУДНИЧЕСТВА И ИНФОРМАЦИОННЫЙ ОБМЕН С НЦКЗКИ

23. НКФР обеспечивает постоянное сотрудничество с НКЦЗКИ в процессе идентификации, оценки, назначения и мониторинга критических инфраструктур сектора "Инфраструктуры финансового рынка". Сотрудничество включает:

23.1. передачу результатов отраслевых оценок;

23.2. представление предложений о назначении;

23.3. обмен информацией относительно крупных инцидентов;

23.4. участие в совместных процессах оценки;

23.5. периодическое обновление отраслевых данных.

24. НКФР передает НКЦЗКИ:

24.1. консолидированные отраслевые отчеты;

24.2. мотивированные предложения относительно критических инфраструктур;

24.3. уведомления о крупных инцидентах;

24.4. информацию о существенных изменениях в оцениваемых субъектах.

Глава IV

ПЕРЕСМОТР МЕТОДОЛОГИИ

25. Настоящая Методология подлежит периодическому пересмотру всякий раз, когда экономические, социальные, технологические или связанные с безопасностью изменения требуют ее обновления.

26. При пересмотре Методологии учитываются:

26.1. изменения нормативно-правовой базы;

26.2. развитие национальной системы оценки рисков;

26.3. накопленный опыт применения критических пороговых значений;

26.4. передовые европейские практики.

Приложение № 2

к Отраслевым критериям и критическим пороговым значениям

в процессе идентификации потенциальных национальных

критических инфраструктур сектора "Инфраструктуры

финансового рынка"

ОЦЕНОЧНЫЙ ОТРАСЛЕВОЙ ЛИСТ

для идентификации потенциальных национальных критических

инфраструктур сектора “Инфраструктуры финансового рынка”