Väärtpaberitehingutest Finantsinspektsiooni teavitamise kord

Käesoleva määrusega (edaspidi määrus) kehtestatakse täpsem metoodika ja tehniline kord väärtpaberitehingutest Finantsinspektsiooni teavitamisele, lubatud andmekandjatele ja ülekandmisviisidele ning tehingute täitmise kohta esitatud andmete korrigeerimise kohta.

(1) Investeerimisühing, kes sooritab tehinguid reguleeritud väärtpaberiturul kauplemiseks võetud väärtpaberitega (edaspidi teavitaja) esitab iga väärtpaberitehingu kohta Finantsinspektsioonile aruande hiljemalt väärtpaberitehingule järgneval tööpäeval vastavalt «Väärtpaberituru seaduse» § 91 lõikes 2 sätestatule, mis sisaldab määruse lisas sätestatuid andmeid.

(2) Lõikes 1 nimetatud aruande või aruanded peab Finantsinspektsioonile saatma elektroonselt XML (extensible Markup Language) dokumendina ning ühe koondfailina vastavalt Finantsinspektsiooni veebilehel avaldatud tehnilistele tingimustele. Finantsinspektsiooni nõusolekul võib kasutada muid aruannete edastamise viise.

(3) Lähtudes väärtpaberitehingu sisust on andmete esitamine aruandes kohustuslik või tingimuslik. Tingimuslikult esitatavad andmed tuleb esitada, kui andmed ei tulene kohustuslikust väljast või kui neid ei ole võimalik esitada kohustuslikult. Andmete kohustusliku või tingimusliku esitamise liigitus on sätestatud käesoleva määruse lisas.

(1) Finantsinspektsioon kontrollib viivitamatult aruande vastavust määruses sätestatud nõuetele ning puuduste leidmisel informeerib viivitamatult sellest teavitajat.

(2) Teavitaja on kohustatud viivitamatult pärast Finantsinspektsioonilt lõikes 1 nimetatud informatsiooni saamist kõrvaldama puuduse ning esitama muutva aruande hiljemalt järgneval tööpäeval.

(3) Teavitaja on kohustatud viivitamatult esitama vastava muutva aruande ka juhul, kui ta tuvastab ise esitatud aruandes puuduse.

(1) Andmevahetuse turvamine määruse tähenduses on määrusega kehtestatud turvameetmete kasutamine andmete elektroonilisel edastamisel ja vastuvõtmisel.

(2) Teavitaja on elektroonilise andmevahetuse turvamiseks kohustatud kasutama avaliku võtmega algoritme, mida realiseerivad OpenPGP standardit toetavad rakendused. Finantsinspektsiooni nõusolekul võib kasutada muid elektroonilise andmevahetuse turvamise meetodeid.

(1) Võtmepaar koosneb avalikust ja isiklikust võtmest.

(2) OpenPGP standardit toetava rakenduse võtmepaari tehnilised parameetrid on järgmised

1) krüptimis- ja signeerimisvõtme tüüp on RSA v3;

2) avaliku võtme pikkuseks on vähemalt 1024 bitti;

3) krüptimisalgoritmid on IDEA (International Data Encryption Algorithm), 3DES (Data Encryption Standard) või CAST5 algoritm;

4) räsifunktsioon on MD5 (Message-Digest algorithm 5) või SHA1 (Secure Hash Algorithm – Version 1);

5) pakkimisalgoritmina on võimalik kasutada ZIP-i või jätta pakkimata.

(3) Võtmepaari kasutajatunnuses peab sisalduma teavitaja kood, sõna «ARUANDLUS», vastutava töötaja nimi ja võtmepaari kehtivuse lõppkuupäev. Võtmepaari kasutajatunnus peab olema kujul «123; ARUANDLUS; Eesnimi Perenimi; DD.MM.YYYY eesnimi.perenimi@ettevote.ee>».

(4) Võtmepaare tuleb muuta vähemalt üks kord kahe aasta jooksul.

(5) Kasutatud võtmepaarid tuleb säilitada, et oleks tagatud vahetatud andmete käideldavus.

(6) Finantsinspektsioonile edastatava võtmefaili nimi peab olema kujul: «123_ARUANDLUS_Eesnimi_Perenimi_YYYY_MM_DD.asc».

(1) Teavitaja on andmevahetuse korraldamiseks kohustatud määrama vastutava töötaja, kes tagab teavitaja võtmepaari ja vahetatud andmete käideldavuse.

(2) Vastutav töötaja loob teavitaja võtmepaari, organiseerib selle kasutamise vastavate töötajate poolt ja edastab avaliku võtme Finantsinspektsiooni poolt volitatud isikule (edaspidi võtmehaldur).

(3) Teavitaja võtmepaari isiklikku võtit kaitsvat paroolifraasi võib Finantsinspektsioonile avaldada ainult teavitaja andmeid edastavad töötajad ja vastutav töötaja.

(4) Teavitaja allkirjastab elektrooniliselt edastatavad andmed isikliku võtmega, krüpteerib need avaliku võtmega ning edastab Finantsinspektsioonile.

(5) Krüpteerimine määruse tähenduses on teabe elektrooniline teisendamine, mille tagajärjel andmete tulemi tähenduslik sisu ei ole kättesaadav mittevolitatud isikutele.

(6) Teavitaja dekrüpteerib Finantsinspektsioonilt elektroonilisel kujul saabunud andmed ning veendub nende autentsuses ja terviklikkuses.

(1) Esimesel võtmete vahetamisel kohtuvad teavitaja vastutav töötaja või muu volitatud isik ja võtmehaldur ning vahetavad avalikud võtmed.

(2) Paragrahvi 6 lõikes 4 nimetatud võtmevahetusel edastatakse uued avalikud võtmed elektrooniliselt, allkirjastades need eelnevalt kehtiva isikliku võtmega ning krüpteerides need adressaadi avaliku võtmega.

(3) Isiklik võtme kadumisel, hävimisel või muul viisil väljumisel kasutaja ainuvaldusest teatatakse juhtunust viivituseta adressaatidele ning luuakse uued võtmepaarid. Teavitaja vastutav töötaja või muu volitatud isik ja võtmehaldur kohtuvad ning vahetavad avalikud võtmed.

(4) Võtmete vahetus vormistatakse aktiga, milles fikseeritakse vahetatud avalike võtmete võtmetunnus ja kasutajatunnus ning vahetuse läbiviinud isikute andmed.

(5) Kasutamiskõlbmatuks muutunud võtmepaarid peab vastutav töötaja kasutusest kõrvaldama nii, et välistatud oleks nende edaspidine kasutamine allkirjastamiseks ja krüpteerimiseks, kuid tagatud oleks dekrüpteerimine.

Käesolev määrus jõustub 2007. aasta 19. novembril.