Единая надежная и экологически эффективная инфраструктура рынка

FN-EX-550a.3

Эффективность функционирования и привлекательность фондового рынка определяются рядом инфраструктурных факторов, таких как предоставление качественной и доступной информации для трейдеров, брокеров и инвесторов, установление надежных барьеров для любых способов манипулирования рынком и реализации конфликта интересов, бесперебойная работа ИТ-инфраструктуры и способность к обработке больших потоков информации между эмитентами и поставщиками капитала.

Обеспечение киберустойчивости является неотъемлемой частью стратегии и системы управления рисками компаний Группы «Московская Биржа». Принимаемые меры в области информационной безопасности обеспечивают соответствие качества ее систем управления и уровня надежности инфраструктуры международным практикам.

В данном подразделе представлены меры, принимаемые Группой «Московская Биржа» для обеспечения непрерывности деятельности, включая вопросы надежности предоставляемых сведений, сохранения конфиденциальности данных, доступности операций и информационной безопасности.

Задачи Группы «Московская Биржа», соответствующие задачам ЦУР ООН:

• ЦУР 9.b: обеспечивать устойчивость функционирования финансовой инфраструктуры.

Управление рисками

3-3 2-24

Управление рисками, связанными с надежностью инфраструктуры, является частью общей системы управления рисками.

В 2024 году Группа «Московская Биржа» утвердила Стратегию развития системы управления рисками на 2025–2028 годы и соответствующую дорожную карту, в которых установлены критерии успешности реализации мероприятий, риски реализации и меры, направленные на их предотвращение, в том числе в отношении рисков информационной безопасности.

Выполнение целей и задач в рамках принятой стратегии регулярно отслеживается, в том числе предоставляются на рассмотрение коллегиальным органам отчеты о статусе. Показатель выполнения включен в оценку эффективности деятельности системы управления рисками.

В рамках стратегии и дорожной карты реализован подход к определению риск-аппетита Группы «Московская Биржа». Риск-аппетит Группы устанавливается в отношении одинаково оцениваемых и измеряемых рисков, признанных значимыми на уровне Группы и присущих всем компаниям Группы.

Управление ESG-рисками

2-24

Ожидания и интересы заинтересованных сторон Группы связаны с качественной подготовкой Группы «Московская Биржа» к новым вызовам в части ESG-рисков и возможностей. Подходы к определению приоритетных рисков и возможностей определяются стратегическими целями и задачами, стоящими перед Группой.

Анализ основных тенденций, рисков и возможностей в области устойчивого развития на ранней стадии позволит в стратегической перспективе достичь положительного эффекта по результатам деятельности Группы. Оценка приоритетов в ключевых экономических, экологических и социальных вопросах в качестве рисков и возможностей является неотъемлемой частью деятельности и внутренних процессов Группы «Московская Биржа».

201-2

Управление климатическими рисками

В 2024 году Московская биржа продолжила развитие процесса управления климатическими рисками и возможностями в соответствии с Рекомендациями TCFD.

В качестве регулярно применяемых инструментов управления климатическими рисками и возможностями проводятся:

• оценка и мониторинг рисков и возможностей, связанных с изменением климата;
• обучение сотрудников прогнозированию вероятных событий и угроз.

На краткосрочном горизонте (12 месяцев) проводится ежегодный обзор переходных и физических климатических рисков, а также регулярный мониторинг конъюнктуры и правовой среды для выявления рисков. Московская биржа внедряет в свою деятельность опыт международных практик по выявлению и оценке климатических рисков.

В отчетном году выполнены все задачи и цели, стоявшие перед Группой «Московская Биржа», в рамках системы управления климатическими рисками:

• построение системы управления рисками и возможностями, связанными с устойчивым развитием.

Группа «Московская Биржа» расширяет партнерство с различными институтами для распространения знаний и опыта, в том числе для разработки подходящих моделей выявления и оценки рисков, связанных с климатом. Подробнее с подходами Группы по внедрению инициатив TCFD можно ознакомиться в разделе «Климатическая повестка».

Долгосрочные риски Биржи (emerging risks) определяются в рамках процесса регулярной идентификации значимых рисков. В процессе идентификации определяются подразделения, обеспечивающие управление выявленными рисками. По каждому риску разрабатываются стратегия управления и меры минимизации в соответствии с действующей системой управления рисками, осуществляются контроль и мониторинг.

Информационная безопасность

FN-EX-550a.3

Группа «Московская Биржа» завершила реализацию Программы информационной безопасности на 2021–2024 годы. Запущенные проекты позволят сохранить темпы развития и уровень надежности Группы.

Компании Группы имеют договоры страхования киберрисков, страхования от электронных и компьютерных преступлений и страхования личной ответственности в целях снижения операционных рисков и рисков информационной безопасности.

В 2024 году на Бирже не зафиксировано сбоев, приведших к приостановке торгов, в результате реализации рисков информационных угроз.

Надежная ИТ-инфраструктура

В рамках программы обновления программного обеспечения и оборудования проведены множественные тестирования оборудования и программного обеспечения российских производителей, что обеспечивает Московскую биржу большим количеством надежных поставщиков для дальнейшей реализации задач развития систем.

FN-EX-550a.1

В 2024 году в работе торгово-клиринговой системы (ТКС) было зафиксировано пять непродолжительных сбоев.

1. 13 февраля 2024 года ПАО Московская Биржа выявлена нештатная работа ТКС, приведшая к приостановке торгов на Фондовом рынке с 13:58 по 15:25 (87 минут).
2. 14 февраля 2024 года ПАО Московская Биржа выявлена нештатная работа ТКС, приведшая к приостановке торгов на Фондовом рынке с 10:36 по 11:16 (40 минут).
3. 14 августа 2024 года ПАО Московская Биржа выявлена нештатная работа ТКС, приведшая к приостановке торгов на Фондовом рынке с 16:18 по 17:13 (55 минут).
4. 7 ноября 2024 года ПАО Московская Биржа выявлена нештатная работа ТКС, приведшая к переносу старта торгов на Фондовом рынке с 09:50 по 11:35 (105 минут).
5. 19 ноября 2024 года ПАО Московская Биржа выявлена нештатная работа ТКС, приведшая к приостановке торгов на Срочном рынке с 16:18 по 16:32 (14 минут).

Инфраструктурная надежность составила 99,95 %.

Реализованные мероприятия по развитию Data Governance:

• развитие реализованной ранее операционной модели управления качеством данных для минимизации рисков (репутационных, регуляторных, операционных) и повышения уровня удовлетворенности бизнес-пользователей сервисами данных;
• развитие гибких методик апробирования и внедрения монетизации данных.

Доступ к продуктам и услугам

FN-EX-550a.3

Московская биржа продолжает предоставлять инвесторам и участникам рынка равный и беспрепятственный доступ к своим продуктам.

«Финуслуги»

Группа продолжает развивать платформу личных финансов «Финуслуги» за счет подключения к ней новых поставщиков финансовых услуг и расширения линейки продуктов. В дальнейшем на платформе станут доступны облигации федерального займа для населения (ОФЗ-н), новые продукты от банков, управляющих и страховых компаний.

В 2024 году на платформе «Финуслуги» произошли следующие существенные обновления:

• состоялись первые выпуски народных облигаций Красноярска, Томской и Ульяновской областей;
• проведен пилотный выпуск ЦФА для физических лиц, инвесторами выступили сотрудники Московской биржи. Это первый на рынке выпуск ЦФА для физических лиц, который реализован в связке с оператором обмена, оператором информационной системы (ОИС) и платформой «Финуслуги»;
• предоставлена возможность в мобильном приложении пополнять брокерский счет и торговать биржевыми инструментами. Пилотный проект реализуется совместно с компанией «Финам»;
• клиенты «Финуслуг» получили возможность приобретать паи паевых инвестиционных фондов (ПИФ) в режиме онлайн в рамках единого окна.

Ключевые результаты в области информационной безопасности:

• утверждена Стратегия информационной безопасности на 2024–2028 годы;
• финансовые потери, возникшие вследствие сбоев работы Системы информационной безопасности и кибербезопасности, составили 0 рублей;
• отсутствуют нарушения, связанные с утечкой персональных данных или нарушением режима конфиденциальной информации.

Планы на 2025 год

В 2025 году ПАО Московская Биржа намерено продолжать:

• пересмотр цепочки поставок и обновления программного обеспечения и оборудования;
• адаптацию технологического ландшафта и инфраструктуры к новой стратегии;
• внедрение новых инструментов по управлению рисками, в том числе с элементами машинного обучения и сценарного анализа;
• обучение сотрудников с акцентом на прогнозировании вероятных событий и угроз;
• анализ финансовых и нефинансовых рисков, внесенных в карту рисков.