Відповідно рішення НКЦПФР №149 від 07.03.2017 року "Щодо захисту інформації, що міститься в системі депозитарного обліку, при її обробці в інформаційних та інформаційно-телекомунікаційних системах депозитарних установ" депозитарні установи до 07.01.2018 року мали забезпечити виконання розроблених планів усунення недоліків інформаційної безпеки з урахуванням вимог розділу IX Положення про провадження депозитарної діяльності (Рішення №735) в частині створення КСЗІ.
До 15.01.2018 року включно депозитарні установи мають повідомити НКЦПФР про результати виконання рішення №149 та надати копії відповідних документів, що підтверджують створення КСЗІ відповідно до вимог Рішення №735.
Враховуючи результати проведенного ПАРД опитування та чисельні звернення учасників ПАРД щодо неможливості виконання вимог Рішення №149 у встановлені строки через довготривалий розгляд відповідних документів Державною службою спеціального зв'язку та захисту інформації України (Держспецзв'язку), ПАРД наприкінці грудня 2017 року направила лист до НКЦПФР з проханням продовжити строки, передбачені Рішенням №149.
За інформацією, отриманою від НКЦПФР, зміни до Рішення №149 в частині продовження строків вноситися не будуть.
Разом з цим, звертаємо увагу, що у будь якому випадку до 15.01.2018 року включно до НКЦПФР мають бути надані (надіслані):
для депозитарних установ, котрі виконали Рішення №149:
- повідомлення про виконання Рішення №149;
- копія Атестату відповідності КСЗІ ІТС або зареєстрованої Декларації про відповідність КСЗІ ІТС.
для депозитарних установ, котрі не виконали Рішення №149:
- інформація про стан виконання Рішення №149 (чи подавали ви до Держспецзв’язку листи, заяви на проведення експертизи КСЗІ / призначення організатора експертизи / затвердження декларації про відповідність КСЗІ, тощо; чи отримували ви від Держспец’язку листи щодо вищевказаних документів; будь яка інша інформація, яка на ваш погляд пояснює чому ви не виконали або виконаєте з порушенням строків Рішення №149);
- копії вищевказаних документів, які підтверджують здійснення вами дій щодо погодження КСЗІ в установленому порядку.