Черный PR? Белый GR! Цветной IR:) Менеджмент информационной культуры
Шрифт:
2. Общие положения о Техническом аудите.
2.1. Проведение Технического аудита осуществляется рабочей группой, состав которой формируется из представителей Бирж – членов АРФЭИ и, при необходимости, независимых экспертов, кандидатуры которых определяются Советом АРФЭИ. Численный и персональный состав группы утверждается Советом АРФЭИ.
2.2. При проведении Технического аудита используются как документы, предоставленные самими Информационными посредниками (раздел 3), так и данные, полученные в ходе аудита.
2.3. По итогам Технического аудита составляется
2.4. Акт составляется не менее чем в трех экземплярах, один из которых передается Информационному посреднику, чьи Система распространения и Система учета проходили технический аудит, другой остается у руководителя Рабочей группы по Техническому аудиту, третий хранится в Совете АРФЭИ. Кроме того, необходимое количество экземпляров Акта направляется Биржам, распространяющим или предполагающим распространять биржевую информацию через Информационного посредника. В случае выполнения Технического аудита по Договору технического аудита с Информационным посредником, не являющимся членом АРФЭИ, но пожелавшим провести Технический аудит своих Систем распространения и учета на возмездной основе, два экземпляра Акта передаются Исполнительному директору АРФЭИ для отчетности по Договору.
2.5. Акт имеет силу в течение всего срока функционирования Системы распространения и Системы учета при соблюдении следующих условий.
2.5.1. Информационный посредник не вносит существенных изменений в Систему распространения или Систему учета, влияющих на принципы работы и характеристики этих Систем (в части требований Приложения № 1), которые они имели на момент проведения Технического аудита.
2.5.2. Совет АРФЭИ не вносит изменений в перечень критериев качества и характеристик, используемых при проведении Технического аудита, предусмотренных в Приложении № 1.
2.6. В случае внесения Информационным посредником изменений, предусмотренных пунктом 2.5.1, в Систему распространения или Систему учета, Информационный посредник обязан в течение 25 рабочих дней с момента начала действия внесенных изменений обратиться в АРФЭИ для проведения повторного Технического аудита.
2.7. В случае обнаружения фактов внесения изменений, предусмотренных пунктом 2.5.1, в Систему, прошедшую Технический аудит, Совет АРФЭИ имеет право направить Информационному посреднику Уведомление о необходимости проведения повторного Технического аудита, а соответствующим Биржам – Уведомление об аннулировании ранее выданного Акта.
2.8. Совет АРФЭИ имеет право вносить изменения в перечень критериев качества и характеристик, используемых при проведении Технического аудита Систем распространения, предусмотренных в Приложении № 1. При внесении таких изменений в Приложение № 1 Совет АРФЭИ направляет всем Информационным посредникам, прошедшим технический аудит, Уведомление о необходимости проведения Технического аудита по новым критериям.
2.9. Информационные посредники, получившие от Совета АРФЭИ Уведомление, предусмотренное
2.10. В случае, если Акт о проведении Технического аудита содержит отрицательные заключения по каким-либо критериям, Информационный посредник в согласованный с рабочей группой и указанный в Акте срок должен исправить недостатки, после чего пройти Технический аудит повторно.
2.11. Для членов АРФЭИ проведение Технического аудита осуществляется на безвозмездной основе. Любой Информационный посредник, не являющийся членом АРФЭИ и пожелавший пройти Технический аудит его Системы распространения, может заключить с Ассоциацией Договор технического аудита на возмездной основе. Стоимость работ по Договору технического аудита договорная.
3. Документы, предоставляемые для проведения Технического аудита.
Для прохождения Технического аудита Информационный посредник должен предоставить:
3.1. Заявление о проведении Технического аудита (для членов АРФЭИ) или заключенный с АРФЭИ Договор о проведении технического аудита на возмездной основе (для организаций, не являющихся членами АРФЭИ).
3.2. Описание Системы распространения и Системы учета, включая:
• название Системы распространения;
• перечень Информационных блоков, распространяемых через Систему распространения, и характеристик соответствующей Биржевой информации (состав полей, время задержки и т. п.);
• описание способов получения Биржевой информации от Бирж;
• описание способов хранения и защиты Биржевой информации в базах данных Информационного посредника;
• описание способов доставки Информационных продуктов через Систему распространения на Терминалы Подписчиков;
• описание принципов администрирования Системы учета, описание процедуры подключения новых Подписчиков и отключения Подписчиков по истечении срока подписки, в случае неуплаты стоимости подписки, в случае отказа от подписки и т. п.;
• описание механизмов защиты информации для каждого типа Терминала, включая описание способов защиты от несанкционированного доступа и предотвращения несанкционированного доступа к распространяемой информации;
• описание возможных способов экспорта данных в приложения, не относящиеся к Системе распространения,
• сведения о всех вариантах реализации Системы распространения, включая способы доставки Биржевой информации (через Интернет, через радиосигнал, через телевизионный сигнал и т. п.), способы доступа к информации (локальный компьютер, через локальную компьютерную сеть, через глобальную компьютерную сеть), типы используемых Терминалов (стационарные компьютеры, мобильные устройства, настенные панели и т. п.), а также способах защиты информации от несанкционированного доступа, применяемых в каждом из случаев.