ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
ПИСЬМО
от 29 сентября 2022 г. N 56-27/1210
Департамент информационной безопасности совместно с Департаментом допуска и прекращения деятельности финансовых организаций и Департаментом инвестиционных финансовых посредников Банка России рассмотрел обращение по вопросам реализации положений Указа N 250 <1> и постановления N 1272 <2> и сообщает, что Банк России, в соответствии с Федеральным законом от 10.07.2002 N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", не наделен полномочиями по официальному разъяснению вопросов реализации положений данных нормативных правовых актов. Вместе с тем полагаем возможным отметить, что при выполнении требований Указа N 250 и постановления N 1272 необходимо исходить из следующего.
<1> Указ Президента Российской Федерации от 01.05.2022 N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации".
<2> Постановление Правительства Российской Федерации от 15.07.2022 N 1272 "Об утверждении Типового положения о заместителе руководителя органа (организации), ответственном за обеспечение информационной безопасности в органе (организации), и Типового положения о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации)".
В соответствии с подпунктом "а" пункта 1 Указа N 250 руководителям юридических лиц, являющихся субъектами критической информационной инфраструктуры Российской Федерации, предписано возложить на своих заместителей (далее - заместитель ЕИО ИБ) полномочия по обеспечению информационной безопасности юридического лица, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты (далее - полномочия по обеспечению информационной безопасности).
Действующие нормативные правовые акты (в том числе Федеральный закон N 187-ФЗ <3>, Указ N 250, Постановление N 1272) не содержат положений о неприменении к заместителям ЕИО ИБ управляющих компаний инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов (далее - управляющая компания) установленных иными нормативными правовыми актами Российской Федерации требований, в том числе квалификационных требований и требований к деловой репутации.
<3> Федеральный закон от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".
Учитывая вышеизложенное, на заместителя ЕИО ИБ управляющей компании распространяются требования статьи 38 Федерального закона N 156-ФЗ <4> и Положения Банка России N 625-П <5>.
<4> Федеральный закон от 29.11.2001 N 156-ФЗ "Об инвестиционных фондах".
<5> Положение Банка России от 27.12.2017 N 625-П "О порядке согласования Банком России назначения (избрания) кандидатов на должности в финансовой организации, уведомления Банка России об избрании (прекращении полномочий), назначении (освобождении от должности) лиц, входящих в состав органов управления, иных должностных лиц в финансовых организациях, оценки соответствия квалификационным требованиям и (или) требованиям к деловой репутации лиц, входящих в состав органов управления, иных должностных лиц и учредителей (акционеров, участников) финансовых организаций, направления членом совета директоров (наблюдательного совета) финансовой организации информации в Банк России о голосовании (о непринятии участия в голосовании) против решения совета директоров (наблюдательного совета) финансовой организации, направления запроса о предоставлении Банком России информации и направления Банком России ответа о наличии (отсутствии) сведений в базах данных, предусмотренных статьями 75 и 76.7 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", а также о порядке ведения таких баз".
В настоящее время Банк России прорабатывает вопросы реализации некредитными финансовыми организациями положений Указа N 250, а также возможность уточнения соответствующего правового регулирования.
Дополнительно сообщаем, что в соответствии с пунктом 9.7 статьи 38 Федерального закона N 156-ФЗ на Банк России возложена обязанность направлять управляющей компании предписание с требованием о замене заместителя единоличного исполнительного органа управляющей компании в случае его несоответствия установленным указанным федеральным законом квалификационным требованиям и (или) требованиям к деловой репутации.
Директор Департамента
информационной безопасности
В.А. УВАРОВ