Вы открыли брокерское приложение, купили тысячу акций и увидели их в портфеле. На экране появилась сумма, график показывает прибыль, брокер исправно присылает отчеты. Но где находятся купленные акции? На серверах брокера, в базе Московской биржи, в Национальном расчетном депозитарии или вообще где-то у компании, выпустившей бумаги?
А если завтра хакеры уничтожат базу брокера, сотрудник изменит количество акций в учетной системе или пожар выведет из строя дата-центр, что останется от ваших инвестиций? Кто сможет доказать, что бумаги действительно принадлежат вам?
Российский фондовый рынок устроен сложнее обычного банковского приложения. Брокерский счет, учет прав собственности, регистрация сделок и хранение персональных данных представляют собой разные процессы. За каждым отвечают отдельные системы, а иногда и разные организации. Благодаря такому устройству сбой в одном звене не обязательно уничтожает информацию во всей цепочке.
Но распространенное представление, будто каждая купленная акция надежно продублирована в нескольких независимых государственных реестрах, тоже ошибочно. Учетная инфраструктура имеет вполне конкретные уязвимости, а некоторые риски вообще не связаны с кибератаками.
Кто хранит ценные бумаги и почему брокер не главный
Большинство современных акций и облигаций существует в бездокументарной форме. Инвестору не выдают бумажный сертификат с печатью, а владение подтверждают записи на специальных счетах. Поэтому правильнее говорить не о физическом хранении акций, а об учете прав на ценные бумаги.
В российской инфраструктуре участвуют несколько организаций.
| Участник | Что делает | Какие сведения хранит |
|---|---|---|
| Брокер | Принимает поручения инвесторов, организует сделки и ведет клиентские позиции | Договоры, заявки, сделки, денежные остатки, расчетную стоимость портфеля, историю операций |
| Московская биржа | Организует торги и сопоставляет заявки покупателей и продавцов | Заявки, сделки, данные торгов и участников торгов |
| НКЦ | Проводит клиринг и выступает центральным контрагентом по соответствующим сделкам | Обязательства участников клиринга, позиции, обеспечение, результаты расчетов |
| Депозитарий | Ведет счета депо инвесторов и учитывает права на бумаги | Владельцев счетов депо, выпуски ценных бумаг, количество, переходы прав, ограничения и обременения |
| НРД | Выполняет функции центрального депозитария и участвует в расчетах | Счета депо своих клиентов, включая счета номинальных держателей, остатки и депозитарные операции |
| Регистратор | Ведет реестр владельцев акций конкретного эмитента | Лицевые счета зарегистрированных лиц, включая владельцев и номинальных держателей |
Разделение принципиально. Московская биржа не является единым хранилищем личных брокерских портфелей. НКЦ отвечает прежде всего за клиринг и исполнение обязательств по сделкам, а не за ведение персональных счетов всех частных инвесторов. НРД тоже не обязательно располагает полной поименной расшифровкой каждого портфеля.
Юридически значимым местом учета прав конкретного инвестора выступает его счет депо владельца либо лицевой счет у регистратора. Брокер и депозитарий могут входить в одну финансовую группу и даже действовать в рамках одного юридического лица, но брокерская и депозитарная деятельность остаются разными функциями.
Рассмотрим условный пример. Инвестор приобрел 100 акций крупной российской компании через брокера. Его депозитарий открыл счет депо владельца, на котором отражены 100 акций соответствующего выпуска. У самого депозитария есть счет номинального держателя в НРД, где вместе учитываются бумаги множества клиентов.
НРД, в свою очередь, может быть зарегистрирован в реестре акционеров компании как номинальный держатель. Регистратор видит совокупное количество акций на счете НРД, но не обязательно видит поименно всех людей, чьи бумаги находятся внутри цепочки.
Упрощенная схема выглядит следующим образом.
Номинальный держатель не становится собственником клиентских акций только потому, что его название указано в вышестоящем реестре. Владельцы определяются по записям в соответствующих учетных системах и правилам ведения счетов.
Еще одна неожиданная особенность заключается в том, что отдельные акции одного выпуска обычно не имеют индивидуальных серийных номеров. Код ISIN идентифицирует выпуск ценных бумаг, а не каждую акцию отдельно. Учетная система хранит принадлежность определенного количества однородных бумаг.
Например, если один клиент депозитария переводит другому клиенту 100 акций того же выпуска, сумма клиентских остатков не меняется. При обычном внутридепозитарном переводе достаточно изменить записи внутри депозитария. Количество акций на вышестоящем счете номинального держателя остается прежним.
Именно поэтому НРД не может во всех случаях самостоятельно восстановить поименный состав клиентских портфелей, опираясь только на свои агрегированные остатки. Восстановить детальную принадлежность бумаг помогает информация нижестоящего депозитария и документы депозитарного учета.
Как проходит покупка акций от нажатия кнопки до перехода прав
Покупка на бирже занимает в интерфейсе доли секунды, но за внешне простой операцией скрывается цепочка технических и юридических действий.
- Инвестор создает заявку. Приложение передает брокеру инструмент, цену, количество и параметры операции. Брокер проверяет доступные средства, ограничения, риск-параметры и возможность исполнения.
- Биржа сопоставляет заявки. Торговая система находит встречную заявку и регистрирует сделку. При торговле через центрального контрагента обязательства по сделке возникают в рамках соответствующей клиринговой модели.
- НКЦ рассчитывает обязательства. Клиринговая система определяет, сколько денежных средств и бумаг должны поставить участники. Встречные требования могут взаимозачитываться, поэтому не каждая сделка обязательно приводит к отдельному самостоятельному переводу между всеми участниками.
- Происходят расчеты. В предусмотренный режимом срок участники обеспечивают денежные расчеты и поставку бумаг. На организованных рынках применяется принцип Delivery versus Payment, или «поставка против платежа», связывающий передачу бумаг с соответствующим платежом.
- Депозитарии отражают переход прав. После выполнения предусмотренных расчетных и учетных операций меняются записи на счетах депо. Именно учетные записи определяют права владельцев.
- Брокер обновляет клиентский портфель. В приложении отображаются количество акций, денежный остаток, текущая оценка и финансовый результат. Некоторые показатели могут изменяться сразу после заключения сделки, до завершения окончательных расчетов.
На Московской бирже для акций и облигаций в основных режимах действует расчетный цикл Т+1. Сделка заключается в день Т, а расчетная поставка происходит на следующий торговый день. Существуют и другие режимы с иными сроками расчетов.
Поэтому запись «куплено 100 акций» в приложении непосредственно после исполнения заявки еще не обязательно означает, что расчеты завершены. Брокер может показывать плановую позицию с учетом заключенных, но пока не рассчитанных сделок.
У депозитарного учета и интерфейса брокера разные задачи. Депозитарий фиксирует бумаги, права и ограничения. Брокерское приложение дополнительно рассчитывает рыночную стоимость, прибыль, доступное обеспечение, комиссии и прогнозируемый результат.
Изменение стоимости портфеля не означает изменения количества принадлежащих инвестору акций. Если акция подешевела на 20%, депозитарий не списывает пятую часть бумаг. Рыночная оценка изменилась, но количество акций осталось прежним.
Отдельно работает система корпоративных действий. При выплате дивидендов, купонов, погашении облигаций, дроблении акций или реорганизации эмитента информация и денежные средства проходят через соответствующую учетную инфраструктуру. Например, выплаты по облигациям с централизованным учетом прав могут поступать через НРД депозитариям, а затем конечным владельцам.
Где находятся базы брокерских счетов и как их защищают
Представим, что инвестор хочет выяснить адрес конкретного дата-центра, где хранится информация о его акциях. Универсального ответа не существует.
Брокер хранит клиентские данные в собственной информационной инфраструктуре или инфраструктуре привлеченных поставщиков услуг. Депозитарий ведет свою учетную систему. НРД обслуживает собственные депозитарные счета, а регистратор ведет базу реестра эмитента. Физические серверы, резервные площадки, программное обеспечение и архитектура хранения у организаций могут различаться.
Договор с брокером не всегда раскрывает точное размещение серверов или применяемые базы данных. Публичное отсутствие адреса дата-центра само по себе не является нарушением. При этом на обработку персональных данных граждан России распространяются требования законодательства, включая ограничения на использование зарубежных баз данных при сборе таких сведений. Из данных требований нельзя сделать вывод, что абсолютно все резервные копии, технологические данные и вспомогательные системы каждого брокера находятся в одном определенном месте.
Информация о клиенте обычно распределена между несколькими категориями систем. Идентификационные сведения и договоры находятся в клиентском контуре, заявки и сделки проходят через торговые системы, движение денег фиксируется в брокерском и банковском учете, а ценные бумаги отражаются в депозитарной базе.
Существуют также журналы операций, документы электронного документооборота, архивы и резервные копии. Но распределение данных не означает, что все участники рынка хранят полные копии портфеля каждого инвестора.
Главная защита учетной системы состоит не только в шифровании, но и в контроле достоверности записей.
В обычной информационной системе злоумышленник с достаточными привилегиями может попытаться изменить значение в базе данных. В депозитарной системе произвольное изменение остатка должно противоречить журналам операций, подтверждающим документам и остаткам на вышестоящих счетах.
Для депозитариев и регистраторов действует требование регулярно сверять количество ценных бумаг. Общее правило статьи 8.5 закона «О рынке ценных бумаг» предусматривает ежедневную сверку по рабочим дням. Для отдельных операций и категорий бумаг законодательство устанавливает специальные режимы.
Допустим, депозитарий учитывал на клиентских счетах миллион акций определенного выпуска, а после несанкционированной операции его база стала показывать миллион сто тысяч. При отсутствии соответствующего количества на вышестоящих счетах возникает расхождение.
Нарушение должно быть выявлено в ходе сверки. Закон предусматривает порядок исправления ошибок, ограничения операций при определенных несоответствиях, уведомление регулятора и ответственность депозитария. Но обнаружение расхождения не равнозначно мгновенному восстановлению утраченных клиентом прав. Иногда приходится выяснять происхождение ошибки, восстанавливать документы и разрешать спор.
Техническая защита финансовой инфраструктуры строится вокруг нескольких механизмов.
Разделение полномочий. Сотруднику клиентской поддержки не требуется право произвольно менять депозитарные остатки. Администратору серверов не должно быть достаточно одного технического доступа, чтобы проводить полноценные юридически значимые операции от имени клиента. Для критичных действий применяют разграничение доступа и дополнительные процедуры контроля.
Криптографическая защита. Электронный документооборот между организациями использует средства аутентификации, проверки целостности и, там, где предусмотрено, электронной подписи. Но шифрование канала само по себе не доказывает, что отправитель имел законные полномочия распоряжаться активами.
Журналы операций. Учетные системы фиксируют основания и результаты проводок, временные метки и связанные документы. Надежность таких журналов зависит от защиты против несанкционированного изменения и удаления.
Резервирование и восстановление. Для устойчивости применяют резервные вычислительные мощности, репликацию данных, архивирование и защищенные резервные копии. Однако репликация отличается от резервного копирования. Если ошибочная запись немедленно копируется на резервный сервер, второй сервер может содержать точно такую же ошибку.
Контроль операций. Системы могут выявлять аномальные поручения, проверять полномочия пользователей, контролировать крупные переводы и требовать дополнительного подтверждения определенных действий.
Для некредитных финансовых организаций Банк России устанавливает обязательные требования к защите информации и операционной надежности, в том числе в рамках положений № 757-П и № 779-П. Требования зависят от категории организации и применимых норм. Публичные документы не позволяют утверждать, что каждый российский депозитарий использует одинаковые алгоритмы шифрования, оборудование, число резервных площадок или идентичные процедуры восстановления.
Отдельная проблема возникает при компрометации законных учетных операций. Если злоумышленник захватит рабочую учетную запись с достаточными полномочиями и проведет формально корректное поручение, простая сверка количества ценных бумаг может ничего не обнаружить. На одном счете бумаги уменьшатся, на другом увеличатся, а суммарный остаток сохранится.
Поэтому защита от неправомерного перевода бумаг требует не только сверки количества, но и контроля полномочий, подлинности поручений, защиты учетных записей, мониторинга подозрительных действий и возможности расследовать происхождение каждой операции.
Безопасность брокерского счета зависит как от защиты финансовой организации, так и от устройства инвестора. Компрометация пароля, действующей сессии, телефона или канала подтверждения операций может позволить злоумышленнику распоряжаться активами без взлома депозитарной базы. Рассматриваемые механизмы защиты не дают абсолютной гарантии сохранности активов.
Что произойдет при взломе, банкротстве брокера или разрушении дата-центра
Самый простой сценарий заключается в отказе мобильного приложения. Брокер перестает показывать портфель, но учет прав в депозитарии продолжает существовать. Даже длительная недоступность торгового интерфейса сама по себе не означает исчезновение принадлежащих инвестору ценных бумаг.
При серьезном повреждении инфраструктуры брокера задача усложняется. Компания должна восстанавливать клиентские позиции, историю сделок, документы и финансовые обязательства. Данные депозитария и других участников рынка помогают проверить результат, но не гарантируют автоматического восстановления каждой детали брокерского учета.
Еще сложнее ситуация, когда брокер одновременно является депозитарием и пострадала непосредственно система, в которой учитывались права клиентов. Вышестоящий депозитарий может подтвердить общий остаток бумаг посредника, но поименное распределение между инвесторами придется восстанавливать по сохранившимся учетным данным и документам.
Нельзя считать, что НРД всегда располагает резервной копией счета каждого клиента, по которой мгновенно восстановят портфель после уничтожения базы брокера. Многоуровневая архитектура защищает целостность совокупного учета, но не делает все звенья взаимозаменяемыми.
При банкротстве брокера ключевое значение имеет юридический статус активов.
Ценные бумаги, принадлежащие клиентам и надлежащим образом учитываемые на счетах депо, по общему правилу не становятся собственностью брокера и не должны использоваться для погашения его собственных долгов. Инвестор может перевести бумаги в другой депозитарий при соблюдении предусмотренной процедуры.
Но существует существенная оговорка. Договор может предусматривать право брокера использовать деньги или ценные бумаги клиента в собственных операциях. В случае финансовых проблем посредника возврат переданных в такое использование активов может оказаться значительно сложнее.
Банк России прямо предупреждает о соответствующих рисках банкротства брокера. Наличие записи о портфеле в приложении не заменяет проверки условий договора и фактического учета активов.
Деньги на брокерском счете требуют отдельного рассмотрения. Обычно клиентские денежные средства учитываются брокером и размещаются в банковской инфраструктуре с учетом специальных требований. Для брокеров, совмещающих деятельность с банковской, существуют особенности. Согласие клиента на использование денежных средств тоже меняет характер рисков.
Брокерский счет не является обычным застрахованным банковским вкладом. Государственная система страхования вкладов не гарантирует возмещение стоимости находящихся на нем акций, облигаций и брокерских денежных остатков при банкротстве профессионального участника.
Нельзя смешивать риск брокера с риском эмитента. Даже идеальная депозитарная система не спасет инвестора от дефолта компании по облигациям или падения цены акций. Депозитарий отвечает за учет прав, а не за платежеспособность организации, выпустившей бумаги.
Особую категорию образуют иностранные активы. Их учет может проходить через зарубежные депозитарии и нескольких посредников. События после 2022 года показали, что технически целые и юридически существующие бумаги могут оказаться недоступны из-за блокировки счетов международных депозитариев.
Банк России отдельно разъясняет механизм блокировки иностранных бумаг. Российский депозитарий способен продолжать учитывать право клиента, но без возможности провести операцию через зарубежное звено инвестор не сможет свободно продать или перевести актив.
Отсюда следует неприятный, но принципиальный вывод. Сохранность записи о праве собственности и возможность практически воспользоваться этим правом не всегда совпадают.
Как проверить, что акции действительно учитываются на ваше имя
Начните с документов брокера. В личном кабинете или по запросу получите выписку по счету депо, а не только красивый отчет о стоимости портфеля. В выписке должны присутствовать сведения о счете, выпусках и количестве учитываемых бумаг на определенную дату, с учетом установленного формата предоставления информации.
Затем запросите брокерский отчет за тот же период. Сравнивайте остатки с учетом уже завершившихся расчетов. Расхождения между плановыми позициями брокера и фактическими депозитарными остатками не всегда означают ошибку, особенно если недавно прошли сделки.
В депозитарном договоре выясните, какая организация ведет счет депо владельца и где она учитывает бумаги в качестве номинального держателя. Лицензию брокера и депозитария можно проверить в реестре Банка России. Название торгового приложения не обязательно совпадает с юридическим лицом, отвечающим за учет прав.
Проверьте, разрешили ли вы брокеру использовать клиентские деньги и бумаги, участвовать в операциях займа ценными бумагами или применять их в качестве обеспечения. Дополнительные ограничения могут возникать из-за маржинальных сделок, залога, ареста или специальных режимов учета.
Сохраните депозитарные выписки, брокерские отчеты и документы, подтверждающие стоимость приобретения. Желательно хранить копии отдельно от учетной записи брокера. При переводе активов к другому посреднику документы о первоначальных расходах пригодятся для корректного налогового учета.
Наконец, проверьте защиту доступа. Включите доступную двухфакторную аутентификацию, используйте уникальный пароль и настройте уведомления об операциях. Если брокер позволяет дополнительно ограничить вывод средств или операции с бумагами, оцените такие возможности. Для защиты от кражи действующей сессии одной двухфакторной аутентификации может быть недостаточно.
Проверка не дает абсолютной независимой гарантии, особенно если брокер и депозитарий входят в одну организацию. Но выписки, реквизиты учетной цепочки и подтвержденные документы значительно полезнее одного скриншота из торгового приложения.
Частые вопросы о хранении ценных бумаг
Может ли брокер просто нарисовать акции в приложении?
Технически пользовательский интерфейс может показывать любые данные, которые передает система брокера. Но отображение позиции само по себе не создает право собственности. Для реального учета нужны предусмотренные законом записи на счетах депо или лицевых счетах. Поэтому наличие акций в интерфейсе и их надлежащий депозитарный учет следует различать.
Можно ли узнать свой портфель непосредственно в НРД?
Не всегда. Если счет клиента открыт в другом депозитарии, а в НРД находится только счет номинального держателя этого депозитария, НРД не обязательно ведет индивидуальный счет конечного владельца. За подтверждением прав по такому счету обращаются в депозитарий, с которым заключен договор.
Можно ли хранить акции напрямую у регистратора без брокера?
Для определенных акций доступен учет прав непосредственно на лицевом счете владельца у регистратора. Возможность и процедура зависят от конкретного выпуска и действующих ограничений. Такой способ позволяет не использовать депозитарий как посредника в дальнейшем учете этих акций, но сам по себе не предоставляет полноценный доступ к биржевым торгам.
Знает ли компания, акциями которой я владею, мое имя?
Не обязательно в повседневном режиме. Если акции учитываются через номинальных держателей, в реестре компании может находиться запись о посреднике, а не о конечном инвесторе. Для корпоративных действий, голосования и других предусмотренных законом случаев сведения о лицах, осуществляющих права по бумагам, могут передаваться по учетной цепочке.
Что происходит с акциями при смене брокера?
Продажа бумаг не обязательна. Владелец может оформить перевод ценных бумаг между депозитариями при наличии технической и юридической возможности. Потребуются реквизиты счета получателя и соответствующие поручения. Процедура может сопровождаться комиссиями и временным ограничением возможности торговать переводимыми активами.
ИИС хранится в отдельной защищенной системе?
Нет. Индивидуальный инвестиционный счет по российскому законодательству представляет собой счет внутреннего учета, предназначенный для обособленного учета активов и обязательств по соответствующему договору. ИИС не превращает акции в особые ценные бумаги и не предполагает обязательного существования отдельного физического хранилища для инвестиций.
Может ли хакер украсть ценные бумаги, не получив доступ к брокерскому приложению?
Теоретически да. Компрометация внутренних систем посредника, полномочий сотрудников или инфраструктуры электронного документооборота может создать условия для неправомерных операций. Многоуровневый учет и ежедневная сверка снижают часть рисков, но не гарантируют обнаружение всех операций, если итоговое количество ценных бумаг остается согласованным.
Поможет ли блокчейн сделать хранение акций безопаснее?
Не автоматически. Распределенный реестр способен усложнить незаметное изменение истории записей при правильно выбранной архитектуре, но не решает проблемы кражи полномочий, ошибочных операций, юридического признания владельца и санкционных ограничений. Российские биржевые акции традиционно учитываются в централизованной депозитарной инфраструктуре, а не на личных криптокошельках инвесторов. Цифровые финансовые активы работают по другой правовой и технологической модели.
Вывод
Хранение ценных бумаг работает не как электронный сейф, в котором брокер держит отдельные файлы с вашими акциями. Российский рынок опирается на многоуровневую систему учета прав, депозитариев, регистраторов, клиринга и расчетов.
Разделение функций снижает зависимость инвестора от одного приложения или сервера. Однако многоуровневый учет не означает абсолютную защиту от мошенничества, банкротства, ошибок сотрудников, повреждения учетных систем или блокировок внешних депозитариев.
Главное различие, которое должен понимать инвестор, заключается в трех вещах. Брокерское приложение показывает состояние портфеля, депозитарная запись подтверждает учет прав на бумаги, а расчетная инфраструктура обеспечивает исполнение операций. Нельзя считать эти механизмы одним и тем же.
Для практической проверки достаточно начать с выписки по счету депо, лицензии учетной организации и условий использования клиентских активов. Если депозитарий и брокер совпадают, надо особенно внимательно относиться к сохранности документов. Если в портфеле есть иностранные бумаги, отдельно проверять всю доступную цепочку учета и действующие ограничения.
В конечном счете надежность фондового рынка зависит не столько от количества резервных серверов, сколько от возможности доказать законность каждой записи, сверить остатки между участниками и восстановить права конкретного владельца, когда что-то пошло не так. Именно здесь проходит граница между работающей учетной инфраструктурой и просто красивыми цифрами на экране.
