Правила информационной системы ПАО "Сбербанк"

32 12.15. Номинальный держатель до зачисления ему ЦФА для учета прав депонента с использованием Кошельков осуществляет обособление в Информационной системе ЦФА депонента от ЦФА, принадлежащих Номинальному держателю. 13. ВОЗНАГРАЖДЕНИЕ ОПЕРАТОРА 13.1. Виды, размер и порядок уплаты вознаграждения Оператора устанавливаются тарифами, принимаемыми Оператором. Действующие тарифы Оператора доступны Пользователям на Сайте Оператора. 14. ЗАЩИТА ИНФОРМАЦИИ И ОБЕСПЕЧЕНИЕ ОПЕРАЦИОННОЙ НАДЕЖНОСТИ 14.1. Оператор в соответствии с нормативными актами Банка России и путем проведения регулярной оценки обеспечивает защиту информации, получаемой, подготавливаемой, обрабатываемой, передаваемой и хранимой в используемых им для работы Информационной системы автоматизированных системах, в том числе: 14.1.1. информации о Пользователях, включая их Персональные данные и (или) Персональные данные их представителей; 14.1.2. информации, на основании которой осуществляется Выпуск ЦФА и обращение ЦФА, в том числе информации, содержащейся в электронных сообщениях – указаниях о внесении или изменении записи о ЦФА в Информационную систему; 14.1.3. информации обо всех совершенных Сделках с ЦФА, участниках таких Сделок и иной Конфиденциальной информации; 14.1.4. информации о Ключах Токенов, Ключах Ноды. 14.2. Защита информации и обеспечение операционной надежности Информационной системы обеспечиваются Оператором путем применения, помимо прочего, следующих мер: 14.2.1. использования многофакторной Аутентификации при осуществлении доступа к Информационной системе; 14.2.2. обеспечения конфиденциальности информации о Сделках с ЦФА за счет применения Узлами механизма проверки, указанного в пункте 12.12 Правил; 14.2.3. взаимной аутентификации при обмене сообщениями между любыми компонентами Информационной системы; 14.2.4. шифрования канала обмена данными между Нодами, применения протокола установления безопасного соединения между Нодами; 14.2.5. контроля целостности сообщений, определения лиц, совершающих Сделки с ЦФА, их полномочий на совершение таких Сделок за счет использования Электронных подписей (в случаях, предусмотренных Правилами); 14.2.6. применения организационных и технических мер, обеспечивающих обработку Инцидентов, связанных с несанкционированным доступом к криптографическим ключам при их формировании, использовании и хранении, в том числе в соответствии с требованиями технической документации на средства криптографической защиты информации;

RkJQdWJsaXNoZXIy MjcxODE=