Также документом определены требования к лицам, которых центральный депозитарий вправе привлекать при проведении операционного аудита, и требования к деятельности центрального депозитария при его проведении.
Закреплено, что до проведения операционного аудита центральный депозитарий разрабатывает план его проведения, представляемый им не реже одного раза в два года и не позднее двадцати рабочих дней до дня его утверждения в Банк России в форме электронного документа.
Центральный депозитарий должен проводить операционный аудит с привлечением юрлица, осуществляющего деятельность по оказанию услуг аудита программно-технических средств, обеспечивающих осуществление критически важных процессов и технологических процессов организаций, и мер, осуществляемых организациями в целях обеспечения непрерывности осуществления их критически важных процессов и технологических процессов, соответствующего ряду установленных требований. Так, в частности, проверяющая организация должна быть зарегистрирована в соответствии с законодательством РФ и осуществлять деятельность по оказанию услуг аудита не менее трех лет.
Настоящее Указание вступает в силу с 15 июля 2023 года.