Глава 7. Реестр пользователей информационной системы. Регистрация пользователей

Общие положения и категории пользователей

Статьей 8 Закона о ЦФА определено, что оператор информационной системы осуществляет ведение реестра пользователей информационной системы в порядке, предусмотренном данной статьей. Оператор информационной системы вправе привлечь для ведения реестра пользователей информационной системы лиц, выполняющих функции узлов информационной системы, а также операторов иных информационных систем.

В реестр пользователей информационной системы в отношении каждого пользователя вносится следующая информация:

• сведения о пользователе информационной системы;

• сведения, необходимые для аутентификации пользователя в информационной системе;

• запись о том, в каком качестве пользователь аутентифицирован в информационной системе (в качестве лица, выпускающего цифровые финансовые активы, обладателя цифровых финансовых активов, оператора обмена цифровых финансовых активов, номинального держателя цифровых финансовых активов, иностранного номинального держателя цифровых финансовых активов).

Указанные сведения вносятся в реестр пользователей информационной системы, в которой осуществляется выпуск цифровых финансовых активов, на основании документов, необходимых для подтверждения этих сведений. Правила операторов информационных систем содержат порядок ведения реестра, порядок внесения информации и порядок предоставления информации пользователями, при этом регулирование разных операторов может отличаться. Правила операторов информационных систем определяют категории пользователей в системе. Анализ показывает, что подход операторов к решению этого вопроса также может быть различным.

Как правило, в правилах информационных систем выделены следующие категории пользователей:

• эмитент (подробный анализ термина «эмитент» в правилах операторов информационных систем рассмотрен в главе «Выпуск цифровых финансовых активов»);

• инвестор;

• номинальный держатель;

• узел;

• оператор обмена.

Такая категория, как «иностранный номинальный держатель цифровых финансовых активов», пока отсутствует в правилах операторов, так как она введена Законом 221-ФЗ, который был принят только 8 августа 2024 года (более подробно эти вопросы рассмотрены в главе «Использование цифровых прав во внешнеторговой деятельности»).

Однако операторы информационных систем в своих правилах могут определять и другие категории пользователей или использовать другую терминологию для обозначения отдельных категорий. Посмотрим, как эти вопросы решены на примере правил информационных систем некоторых операторов (таблица 9)^[25].

Таблица 9

Определение понятия «пользователь» в правилах операторов информационных систем

Как показывает анализ правил, не все операторы информационных систем отдельно выделяют категорию «участник». Посмотрим, как определена данная категория пользователя в правилах информационной системы оператора ООО «Системы распределенного реестра»^[26]:

«6.10. Пользователю присваивается статус Участник, в случае если он не является Эмитентом, Владельцем, Узлом, Оператором обмена. Пользователь утрачивает статус Участника с момента приобретения любого другого статуса Пользователя».

Регистрация пользователей

Что касается вопросов регистрации в информационных системах, то в правилах информационных систем предусмотрена своя специфика. Конечно, это зависит в первую очередь от того, является ли оператор кредитной организацией, допускает ли он в качестве пользователей физических лиц или оказывает услуги только юридическим лицам, и, конечно, от специфики созданной информационной системы.

Посмотрим на примере правил оператора информационной системы ПАО «Сбербанк»^[27], как эти вопросы решены данным оператором:

«8. РЕГИСТРАЦИЯ, ПРЕДОСТАВЛЕНИЕ, ПРИОСТАНОВЛЕНИЕ, ПРЕКРАЩЕНИЕ ДОСТУПА К ИНФОРМАЦИОННОЙ СИСТЕМЕ И ИСКЛЮЧЕНИЕ ИЗ РЕЕСТРА

8.1.1. Аутентификация Заявителя в Информационной системе посредством сервиса СберБизнес (для юридических лиц и индивидуальных предпринимателей) или через сервис Сбер ID (для физических лиц);

В случае отсутствия у Заявителя доступа к СберБизнес (для юридических лиц и индивидуальных предпринимателей) или сервису Сбер ID (для физических лиц), Заявитель соответственно должен зарегистрироваться в СберБизнес или в сервисе Сбер ID. Порядок регистрации в СберБизнес и в сервисе Сбер ID доступен на официальном сайте Банка в информационно-телекоммуникационной сети „Интернет“ по адресу www.sberbank.ru.

8.1.1.1. Если Заявитель юридическое лицо или индивидуальный предприниматель не является клиентом Банка (не находится на расчетно-кассовом обслуживании), то необходимо открыть банковский счет в Банке.

8.1.1.2. Если Заявитель физическое лицо не является клиентом Банка, то необходимо заключить с Банком договор банковского обслуживания и/или договор о выпуске и обслуживании банковской карты ПАО Сбербанк.

8.1.2. ознакомление Заявителя с Правилами, иными документами Оператора, опубликованными на Сайте Оператора;

8.1.3. подтверждение Заявителем, что он ознакомился и согласен с Правилами, в том числе порядком обработки Персональных данных, приведенным в разделе 17 Правил, иными документами Оператора, и понимает, что с момента, предусмотренного пунктами 8.1.8, 8.1.9 и 8.1.10 Правил соответственно, он, в соответствии с пунктом 1.7 Правил, будет считаться в полном объеме и безоговорочно присоединившимся к Правилам:

– для Заявителей юридических лиц и индивидуальных предпринимателей – путем проставления знака согласия в соответствующих полях экранной формы СберБизнес и подтверждения с помощью Электронной подписи Заявителя;

– для Заявителей физических лиц – посредством нажатия кнопки подтверждения в соответствующих полях экранной формы Информационной системы.

Если Заявитель не может или не желает подтвердить какое-либо из обстоятельств, указанных в настоящем пункте 8.1.3 Правил, Заявитель должен прекратить процедуру Регистрации.

Если Заявитель является юридическим лицом – кредитной организацией, у которого отсутствует доступ к СберБизнес, и использует в качестве системы дистанционного банковского обслуживания Sber FinLine или СПФС, процедура Регистрации в Информационной системе производится на основании документов, направленных от юридического лица – кредитной организации в адрес Оператора по Системе Sber FinLine или СПФС:

– заявление на регистрацию Личного кабинета в Информационной системе по форме, размещенной на Сайте;

– заявление о присоединении к Правилам по форме, размещенной на Сайте;

– заявление о присоединении к Условиям денежных расчетов по форме в соответствии с Приложением 1 к Условиям денежных расчетов.

Вышеуказанные заявления должны быть подписаны Пользователем, являющимся уполномоченным представителем юридического лица – кредитной организации, своей УКЭП.

8.1.4. предоставление Заявителем информации и документов в соответствии с требованиями Законодательства, включая Закон о ЦФА, и Правил.

Документы предоставляются Заявителем в офис Банка. В случае если на момент прохождения Заявителем процедуры Регистрации будет выявлено, что ранее предоставленные Заявителем данные и (или) документы утратили актуальность, то Заявителю будет рекомендовано актуализировать соответствующую информацию в СберБизнес или в сервисе Сбер ID (как применимо), а Регистрация будет прекращена. После актуализации информации Заявителю необходимо заново начать процедуру Регистрации;

8.1.5. в отношении Заявителя, являющегося юридическим лицом или индивидуальным предпринимателем, проверка Оператором правоспособности юридического лица и проверка полномочий его представителя, проверка актуальности информации о действии Заявителя в качестве индивидуального предпринимателя и проверка полномочий его представителя (в случае обращения представителя), обратившегося за Регистрацией;

8.1.6. идентификация Оператором Заявителя, его представителей, выгодоприобретателей и бенефициарных владельцев в соответствии с Законом о ПОД / ФТ и внутренними документами Оператора или обновление сведений, ранее полученных Оператором при проведении Идентификации;

8.1.7. в случае успешного завершения этапа по пункту 8.1.6 Правил – внесение информации о Заявителе в Реестр;

8.1.8. завершение процедуры Регистрации на Веб-портале путем создания Кошелька и получения доступа к Личному кабинету (для Заявителя физического лица):

8.1.8.1. создание Кошелька посредством соответствующего раздела Веб-портала, задание пароля Кошелька и сохранение резервной копии Кошелька на устройстве Заявителя в виде файла, выгружаемого с Веб-портала;

8.1.8.2. присвоение идентификатора Кошелька;

8.1.8.3. направление Оператору заявки на регистрацию Кошелька и Личного кабинета путем заполнения экранной формы, и нажатия кнопки подтверждения в соответствующих полях экранной формы;

8.1.8.4. проверка Оператором полученной заявки на предмет факта ознакомления и присоединения Заявителя к Правилам, Условиям денежных расчетов и, при необходимости, проведение дополнительных проверок в соответствии с Законодательством и Правилами. В случае успешного прохождения проверки Оператор вносит информацию в Информационную систему об успешном факте регистрации Участника и получения доступа к Личному кабинету;

8.1.9. завершение процедуры Регистрации на Веб-портале путем создания Кошелька и Личного кабинета (для Заявителя юридического лица или индивидуального предпринимателя):

а. создание Кошелька посредством соответствующего раздела Веб-портала, задание пароля Кошелька и сохранение резервной копии Кошелька на устройстве Заявителя в виде файла, выгружаемого с Веб-портала;

б. присвоение идентификатора Кошелька, который соответствует Личному кабинету;

в. направление Оператору заявки на регистрацию Личного кабинета в соответствии абзацем 2 пункта 8.1.3 Правил;

г. проверка Оператором полученной заявки на предмет факта ознакомления и присоединения Заявителя к Правилам, Условиям денежных расчетов и, при необходимости, проведение дополнительных проверок в соответствии с Законодательством и Правилами. В случае успешного прохождения проверки Оператор вносит информацию в Информационную систему об успешном факте регистрации Личного кабинета Пользователя;

8.1.10. завершение процедуры Регистрации на Веб-портале путем создания Кошелька и Личного кабинета (для Заявителя юридического лица – кредитной организации):

а. создание Кошелька посредством соответствующего раздела Веб-портала, задание пароля Кошелька и сохранение резервной копии Кошелька на устройстве Заявителя в виде файла, выгружаемого с Веб-портала;

б. присвоение идентификатора Кошелька, который соответствует Личному Кабинету;

в. направление Оператору заявки на регистрацию Личного кабинета в соответствии с абзацем 5 пункта 8.1.3 Правил;

г. проверка Оператором поступившей заявки и пакета документов, проведение дополнительных проверок при необходимости в соответствии с Законодательством и Правилами. В случае успешного прохождения проверки Оператор производит регистрацию в Информационной системе Личного кабинета Пользователя. Пользователь не позднее первого рабочего дня, следующего за днем обращения, получает доступ к Личному кабинету или получает ответ по Системе Sber FinLine/СПФС от Оператора с причинами отказа в Регистрации.

8.2. Если Заявитель не предоставил документы и сведения в соответствии с пунктом 8.1.4 Правил, то Оператор прекращает процедуру Регистрации.

8.3. После успешной регистрации Личного кабинета и создания Кошелька процедура Регистрации считается успешно завершенной.

Для проверки правомочности распоряжения ЦФА посредством использования Информационной системы в соответствии с разделом 11 Правил применяются Аутентификационные данные Личного кабинета.

Стороны Сделки с ЦФА используют для аутентификации созданные в Информационной системе Кошельки <…>».

Способ предоставления документов операторы определяют в правилах. Как видно из процитированных правил информационной системы оператора ПАО «Сбербанк», определенные документы предоставляются пользователем в офис банка. Некоторые операторы предусматривают электронный способ предоставления документов.

Посмотрим на примере правил оператора информационной системы ООО «Блокчейн Хаб»^[28], как эти вопросы решены данным оператором:

«4.3. Процедура регистрации Пользователей Информационной системы (не являющихся Оператором обмена цифровых финансовых активов):

4.3.1. Запрос на регистрацию Пользователя в Информационной системе направляется Оператору Информационной системы лицом, желающим стать Пользователем Информационной системы через Личный кабинет либо с использованием Программного интерфейса.

4.3.2. Запрос должен содержать следующую информацию о регистрируемом Пользователе и следующие документы:

• документы, определенные в 5625-У;

• сведения, необходимые для Аутентификации (Публичный сертификат УКЭП Пользователя);

• информацию о выбранной Пользователем роли (Обладатель ЦФА, и/или лицо, выпускающее ЦФА, или Номинальный держатель ЦФА);

• сведения, необходимые для Аутентификации Представителя(ей) пользователя, в случае если такой Пользователь работает через Представителя(ей) пользователя (Публичный сертификат УКЭП Представителя(ей) пользователя);

• реквизиты расчетного счета, который будет использоваться при осуществлении Сделок с ЦФА;

• заполненная Пользователем Анкета;

• Заявление о присоединении к Правилам;

• Заявление о присоединении к Лицензионному договору.

4.3.3. ОИС может по своему усмотрению запросить дополнительные документы, необходимые для идентификации Пользователя и/или Представителя пользователя.

4.3.4. Документы, указанные в пунктах 4.3.2 и 4.3.3, должны быть представлены Оператору информационной системы в электронном виде, в том числе в виде скан-копий;

4.3.5. В случае, если документы представлены Оператору информационной системы в виде копий в электронном виде, документы должны быть подписаны УКЭП уполномоченного лица в соответствии с требованиями 63-ФЗ;

4.3.6. Документы, составленные на иностранном языке, должны быть представлены Оператору информационной системы с приложением их перевода на русский язык, заверенного в соответствии с требованиями законодательства Российской Федерации;

4.3.7. Запрос на регистрацию Пользователя должен быть подписан УКЭП регистрируемого Пользователя либо УКЭП Представителя регистрируемого пользователя, в случае если такой Пользователь работает через Представителя пользователя.

4.3.8. Оператор информационной системы проводит проверку предоставленной Пользователем информации и документов, в том числе в части банкротства и в соответствии с требованиями Закона о противодействии легализации доходов;

4.3.9. В случае положительного результата проверок Оператор информационной системы выделяет Пользователю Информационной системы уникальный идентификатор и выполняет его регистрацию в Реестре Пользователей Информационной системы».

В правилах оператора информационной системы ООО «Блокчейн Хаб» упомянут документ «5625-У». Данный документ – это Указание Банка России от 19 ноября 2020 года № 5625-У «О документах, предусмотренных частью 4 статьи 8 Федерального закона от 31 июля 2020 года № 259-ФЗ „О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации” и требованиях к их хранению»^[29] (далее – Указание Банка России № 5625-У; подробно рассмотрен в главе «Хранение документов»).