О бирже – Московская Биржа
О бирже
Е
Ландшафт киберугроз постоянно меняется и усложняется. Эффективное управление кибербезопасностью является неотъемлемоий частью систематического и активного подхода Биржи к противостоянию существующим и новым угрозам информационноий безопасности и управлению ими. Принимая во внимание важнеийшую роль, которую Московская биржа играет на финансовом рынке, на нее возлагается колоссальная ответственность за то, чтобы подавать пример в области обеспечения киберустоийчивости, формировать доверие и налаживать сотрудничество между участниками рынка, продвигать инициативы, направленные на усиление сектора и повышение уровня осведомленности по вопросам информационноий безопасности.
Задаче обеспечения операционноий стабильности Группа "Московская Биржа" уделяет особое внимание. Являясь неийтральноий торговоий площадкоий и поставщиком услуг, Группа должна поддерживать своий авторитет за счет повышения прозрачности и предоставления доступа к рынку при обеспечении высокого качества услуг. Биржа обращает пристальное внимание на качество раскрываемоий информации, тем самым формируя доверие среди инвесторов. Политики Группы в области информационноий безопасности обеспечивают защищенность ее инфраструктуры от различных видов киберугроз, и инвесторы ценят выгоды инвестирования в безопасноий среде. Ниже представлены различные меры, принимаемые Группоий "Московская Биржа" для обеспечения бесперебоийности своеий деятельности.
ЦЕЛИ УСТОЙЧИВОГО РАЗВИТИЯ ООН, связанные с направлением деятельности Московской Биржи "Интегрированная и устойчивая инфраструктура, обеспечивающая довериена финансовых рынках"
Основные направления деятельности в области развития единой надежной и экологически эффективной инфраструктуры рынка
Управление рисками
В компаниях Группы внедрена и успешно функционирует интегрированная система управления рисками в соответствии с требованиями российского законодательства, а также в соответствии с международными стандартами и лучшими международными практиками.
Роль органов корпоративного управления в процессе управления рисками
Управление ESG-рисками осуществляется при участии Наблюдательного совета и других органов управления как участников комплексной системы управления рисками Группы по части мониторинга и контрольных процедур.
Наблюдательный совет Биржи определяет принципы и подходы к управлению рисками, а также утверждает стратегию управления рисками, внутренние документы и политики, определяющие действия по предотвращению их реализации или минимизации последствий.
При Наблюдательном совете действует Комиссия по управлению рисками, которая рассматривает отчеты по управлению рисками и предоставляет рекомендации по управлению отдельными типами рисков, проводит анализ внутренних процедур и предлагает меры по повышению их эффективности, а также осуществляет мониторинг публичной отчетности. Аналогичные структуры созданы в компаниях Группы, включая Комитет по рискам Наблюдательного совета НКЦ и Комитет по рискам при Правлении НРД.
В ПАО Московская Биржа создано также отдельное структурное подразделение, ответственное за управление рисками организатора торгов. Ежегодно в рамках комплексной системы управления рисками Группы определяются ESG-риски и их потенциальное влияние на деятельность компаний Группы. Вопросы, связанные с принятием рисков, и предварительное одобрение вопросов в отношении управления рисками выносятся на обсуждение на заседаниях Наблюдательного совета. Правление несет ответственность за определение уровня приемлемого риска.
В Группе проводится регулярное обучение сотрудников для повышения их навыков по распознаванию рисков, которое является частью стратегии развития системы управления рисками. КПЭ, связанные с управлением рисками, включены в критерии оценки деятельности работников руководителями.
Профиль ключевых рисков
Для каждой компании Группы характерны виды рисков, обусловленные спецификой ее деятельности. ПАО Московская Биржа, являясь головной компанией Группы, подвержена рискам, связанным с организацией торгов и осуществлением операций с собственным имуществом. НРД как инфраструктурный институт финансового рынка Российской Федерации управляет рисками, связанными с депозитарной деятельностью.
Основным носителем рисков в Группе является НКЦ, выполняющий функции клиринговой организации, центрального контрагента на всех основных рынках Группы и оператора поставок на товарном рынке.
Карта финансовых и нефинансовых рисков Группы ежегодно обновляется по результатам процедуры идентификации рисков.
Внутренний аудит и внутренний контроль
Система управления рисками Биржи основана на принципах COSO и построена по модели трех линий защиты, в соответствии с которой обязанности по управлению рисками и внутреннему контролю распределены между органами управления, подразделениями, осуществляющими контрольные и координирующие функции, и службой внутреннего аудита. Система постоянно совершенствуется для повышения ее эффективности и сохранения высокого уровня производительности.
Соответствие международным стандартам
Компании Группы проходят ежегодную проверку соответствия своей деятельности принципам для инфраструктур финансового рынка CPMI-IOSCO, концепции COSO "Управление рисками организаций", рекомендациям Базельского комитета по банковскому надзору в области процедур управления рисками.
В 2020 году НКЦ успешно прошел операционный аудит на соответствие требованиям Банка России. Проверка охватывала такие элементы деятельности НКЦ, как управление рисками центрального контрагента, оценка точности модели центрального контрагента, стресс-тестирование рисков центрального контрагента, определение выделенного капитала центрального контрагента и восстановление финансовой устойчивости центрального контрагента. Операционный аудит осуществляется каждые два года, последний аудит проводился в марте 2022 года.
Также в 2022 году НКЦ прошел сертификационный аудит по стандарту ISO 9001 "Системы менеджмента качества.
В компаниях Группы разработаны стратегии управления рисками и капиталом. В рамках реализации стратегии управления рисками Группа "Московская Биржа" ежегодно пересматривает свой уровень риск-аппетита и терпимости к риску исходя из поставленных стратегических задач.
КЛЮЧЕВЫЕ ДОКУМЕНТЫ:
ОТВЕТСТВЕННЫЕ ОРГАНЫ:
Информационная безопасность
Под информационной безопасностью понимается защищенность информации и средств ее обработки от случайных или преднамеренных воздействий естественного или искусственного характера.
Целью Биржи является обеспечение наиболее полной защищенности бизнес-процессов, а также минимизация рисков информационной безопасности при организации торгов, клиринговом обслуживании, предоставлении сервисов на фондовом, срочном, валютном и денежном рынках. Данная цель достигается посредством обеспечения и постоянного поддержания конфиденциальности, целостности и доступности защищаемых информационных активов Биржи.
В ПАО Московская Биржа внедрена система управления информационной безопасностью, соответствующая требованиям российского законодательства и стандарта ISO 27001. Регулярно проводятся организационные и технические мероприятия по обеспечению информационной безопасности, управлению ИТ-инфраструктурой и инцидентами информационной безопасности.
Центр управления информационной безопасностью несет ответственность за мониторинг и реагирование на инциденты информационной безопасности. В целях управления рисками специалистами Биржи проводятся аудиты информационной безопасности, тесты на вторжение и антифишинг. Для защиты от вредоносных атак используется собственное оборудование Биржи или оборудование провайдера.
КЛЮЧЕВЫЕ ДОКУМЕНТЫ:
ОТВЕТСТВЕННЫЕ ОРГАНЫ:
Доступ к рынкам и клиентский опыт
Биржа предлагает клиентам информационные услуги и технологические сервисы, связанные с предоставлением рыночных данных в режиме реального времени, а также информацию об итогах торгов и индексах.
Биржа повышает привлекательность своих сервисов по организации торговли на товарном и финансовом рынках для инвесторов и эмитентов.
Технологическая инфраструктура ПАО Московская Биржа предоставляет участникам рынка безопасную и надежную среду, обеспечивает бесперебойные торги, клиринговые и расчетные операции.
Надежность обеспечивается следующими факторами:
ПАО Московская Биржа прилагает усилия для обеспечения удобства работы клиентов, включая следующие направления деятельности и мероприятия:
КЛЮЧЕВЫЕ ДОКУМЕНТЫ:
ОТВЕТСТВЕННЫЕ ОРГАНЫ:
Экологическая эффективность
Группа "Московская Биржа" ежегодно проводит мероприятия по снижению негативного воздействия на окружающую среду. В своей работе Группа руководствуется нормами законодательства Российской Федерации и корпоративными правилами, обеспечивающими соответствие природоохранным требованиям.
Энергоэффективность
Компании Группы располагают большим парком серверного и вычислительного оборудования в трех ЦОД. Поэтому на решение задачи повышения энергоэффективности напрямую влияет своевременная замена оборудования на более современные модели, а также применение ИТ-технологий по передаче информации.
Более современное оборудование потребляет меньше энергии: каждое новое поколение серверов примерно на 2–3 % эффективнее предыдущих версий. Циклы смены оборудования указаны в Технической политике ПАО Московская Биржа.
Для экономии электроэнергии в офисах во внерабочее время отключается освещение коридоров, систем вентиляции и кондиционирования офисов; система кондиционирования серверных помещений в зимнее время переводится на использование холодного атмосферного воздуха.
Воздействие на климат
Прямые выбросы парниковых газов образуются в результате эксплуатации корпоративных автомобилей Группы, а также собственных дизельных генераторов для выработки электроэнергии в случае экстренных отключений со стороны поставщика.
Косвенные выбросы определяются объемами электрической и тепловой энергии, покупаемой у энергоснабжающих организаций. Основной мерой по снижению прямых выбросов парниковых газов является использование современного автопарка: бóльшая часть корпоративных автомобилей выпущена после 2014 года, на всех машинах установлены двигатели IV и V экологических классов.
Водопотребление и водоотведение
Группа "Московская Биржа" стремится к повышению эффективности водопотребления в офисах. Забор воды осуществляется только через муниципальные системы водоснабжения. Сброс сточных вод (включая ливневые стоки) производится только в муниципальные системы канализации, где они проходят очистку до нормативного уровня.
Сброс сточных вод в водоемы или на природные территории, имеющие национальный или международный статус, не осуществляется.
Группа не ведет свою деятельность в регионах с дефицитом воды.
Выбросы загрязняющих веществ в атмосферу
По результатам инвентаризации выбросов вредных (загрязняющих) веществ в атмосферный воздух и их источников установлено, что источниками воздействия на атмосферный воздух являются: аварийная дизельная генераторная установка (ДГУ), участок оперативной печати, автотранспорт, из них три организованных источника выбросов:
и один неорганизованный – выбросы выхлопных газов при въезде и выезде автотранспорта на подземную стоянку.
Учитывая, что в составе выбросов в атмосферный воздух имеются вещества I и II классов опасности, планируется проводить расчетные методы контроля величины их выбросов, включая случаи работы технологического оборудования в измененном режиме более трех месяцев для определения показателей загрязняющих веществ в выбросах стационарных источников.
Обращение с отходами
В результате деятельности Группы "Московская Биржа" образуются офисные отходы (бумага, бытовой мусор, люминесцентные лампы и прочее), а также отходы электронного оборудования и автопарка.
Основной подход Группы – сокращение офисных отходов и повышение объема отходов, подлежащих повторному использованию. Для этого проводятся следующие мероприятия:
Группа "Московская Биржа" не осуществляет самостоятельное обращение с отходами, а передает их на обработку, утилизацию, хранение, обезвреживание и захоронение специализированным организациям, имеющим соответствующие лицензии на право обращения с отходами III–V классов опасности.
Вывоз отходов с объектов Группы "Московская Биржа" осуществляется в рамках заключенных договоров со специализированными организациями в соответствии с требованиями природоохранного законодательства, с последующим запросом документов, подтверждающих фактическую переработку отходов или их размещение на полигоне твердых бытовых отходов (ТБО).
Утилизация отходов I–II классов опасности (ОПВК) будет осуществляться в рамках заключенного договора с федеральным оператором.
При плановой замене офисной компьютерной техники Биржа создает возможности для ее вторичного использования, предлагая ее сотрудникам Биржи, школам и детским домам.
Отходы, образующиеся в ходе деятельности Группы "Московская Биржа", не оказывают прямого воздействия на природные территории, имеющие национальный или международный статус.
КЛЮЧЕВЫЕ ДОКУМЕНТЫ:
ОТВЕТСТВЕННЫЙ ОРГАН: