Моніторинг діяльності професійних учасників фондового ринку, який систематично здійснюється НКЦПФР, виявив збільшення у 2016 році кількості фактів порушення стабільності роботи з причини збоїв інформаційно-телекомунікаційних систем. Разом з тим Комісія жодного разу не отримала інформації від професійних учасників про причини таких збоїв та їх наслідки, зокрема пояснень чи мало місце втручання в торговельну або облікову систему, втрата даних, тощо.
 
З метою системного вирішення проблеми та забезпечення захисту інформації, що міститься в системі депозитарного обліку, Комісія прийняла рішення про проведення депозитарними установами обстеження інформаційно-телекомунікаційних систем, які використовуються ними в професійній діяльності; визначення потенційних загроз для інформаційної безпеки організацій, розробки політики інформаційної безпеки; складення плану захисту інформації; розробки плану усунення виявлених недоліків та розробки відповідно до нормативних документів та державних стандартів технічного завдання на створення комплексної системи захисту інформації (далі – КСЗІ) в ІТС.
 
Депозитарні установи повинні усунути недоліки інформаційної безпеки та у разі відсутності створити КСЗІ в своїх інформаційних та інформаційно-телекомунікаційних системах, підтвердивши її відповідність у встановленому законодавством порядку.
 
Комісія просить Національний банк України та зобов‘язує Національний депозитарій України забезпечити надання депозитарним установам необхідної інформаційної підтримки та технічної документації щодо наданих їм у користування програмних продуктів для створення ними КСЗІ.
 
Нагадаємо, відповідно до вимог розділу ІХ Положення про провадження депозитарної діяльності, затвердженого рішенням НКЦПФР від 23.04.2013 №735, «захист інформації, що міститься в системі депозитарного обліку, при її обробці в інформаційних та інформаційно-телекомунікаційних системах Центрального депозитарію та депозитарних установ, повинен забезпечуватися шляхом створення КСЗІ з підтвердженою відповідністю у встановленому законодавством України порядку».
 
Крім того, стандарти діяльності у сфері технічного захисту інформації встановлюються нормативно-правовими документами Державної служби спеціального зв’язку та захисту інформації України (http://www.dsszzi.gov.ua).
 
В майбутньому Комісія активізує публічне обговорення питання кібербезпеки, впровадження міжнародних стандартів, в тому числі стандарту в сфері захисту даних ISO/IEC 27001, з метою забезпечення послідовного досягнення високого рівня захисту даних.
 
Станом на 31.12.2016 року, депозитарну діяльність на фондовому ринку здійснювало 232 установи.