Экспертиза информационных систем выпуска и обращения ЦФА
Экспертиза информационных систем выпуска и обращения ЦФА — это исследование информационных систем, в которых осуществляется выпуск, учет и обращение цифровых финансовых активов, включая их техническую, функциональную и организационную составляющую. Экспертный анализ позволяет оценить корректность работы системы и соблюдение требований.
Когда требуется экспертиза информационных систем выпуска и обращения ЦФА
Экспертиза может потребоваться, если необходимо:
- проверить соответствие информационной системы требованиям законодательства;
- установить факт выпуска и учета ЦФА в системе;
- оценить техническую и функциональную корректность работы системы;
- выявить ошибки, сбои или нарушения в работе оператора системы;
- проверить целостность и неизменность записей о ЦФА;
- подготовить доказательства по спорам, связанным с выпуском или обращением ЦФА.
Что исследует эксперт
В рамках экспертизы информационных систем ЦФА эксперт изучает:
- техническую архитектуру системы: распределенный реестр, серверы, API, протоколы;
- функциональные возможности: выпуск ЦФА, учет, обращение, погашение, раскрытие информации;
- организационную составляющую: регламенты, инструкции, политики оператора;
- соответствие системы требованиям Федерального закона о ЦФА;
- записи о выпуске и движении ЦФА (эмиссия, трансферы, погашение);
- логи и аудиторские следы действий участников и оператора.
Какие документы и материалы могут потребоваться
Для проведения экспертизы могут потребоваться:
- судебное определение или постановление о назначении экспертизы;
- документы о регистрации информационной системы (уведомление Банка России);
- регламенты оператора системы;
- техническая документация на систему (архитектура, протоколы);
- выписки из системы о выпуске и обращении ЦФА;
- логи действий и событий в системе;
- скриншоты интерфейсов личного кабинета;
- договоры оператора с участниками;
- иные материалы, имеющие значение для исследования.
Примерные вопросы для эксперта
Перед экспертом могут быть поставлены следующие вопросы:
- Соответствует ли информационная система требованиям законодательства о ЦФА?
- Осуществлялся ли выпуск ЦФА в системе в указанный период?
- Какова техническая возможность системы обеспечивать учет и обращение ЦФА?
- Имеются ли ошибки, сбои или нарушения в работе системы?
- Обеспечивается ли целостность и неизменность записей о ЦФА?
- Соответствуют ли записи о ЦФА в системе данным из иных источников?
- Кто является оператором информационной системы?
- Осуществлялись ли операции с ЦФА (выпуск, передача, погашение) в системе?
- Имеются ли признаки неправомерного изменения записей о ЦФА?
- Соответствует ли система заявленным техническим и функциональным характеристикам?