Система противодействия инсайдерской торговле в российских публичных компаниях до сих пор часто носила формальный характер: перечни инсайдеров не актуализировались, контроль за сделками топ-менеджеров в закрытые периоды отсутствовал, а ответственность за нарушения размывалась между участниками рынка. Новые требования Банка России, которые вступят в силу с 2027 года, кардинально меняют подход: эмитенты смогут сами выбирать орган, ответственный за утверждение перечня инсайдерской информации, но при этом будут обязаны ежемесячно раскрывать агрегированные обезличенные данные о сделках инсайдеров, а контроль регулятора станет автоматизированным. «Качественный комплаенс — это не дополнительные расходы, а инструмент управления рисками», — подчеркнула начальник Управления надзора за субъектами противодействия недобросовестному поведению на организованных торгах Банка России Алина Газалова.
Как сообщает Ассоциация менеджеров, в Москве состоялось совместное заседание Комитетов по корпоративному управлению и инвестициям и по правовому обеспечению бизнеса, в котором приняли участие представители крупных российских компаний, юридического сообщества, Банка России и Московской биржи. Участники обсудили предстоящие изменения в регулировании, предусмотренном законом № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком».
Какие изменения вступают в силу с 2027 года
Банк России планирует внести несколько ключевых новаций. Во-первых, эмитенты смогут самостоятельно закреплять в уставе орган, ответственный за утверждение перечня инсайдерской информации. Это позволит компаниям выбирать модель корпоративного управления с учётом масштаба бизнеса, структуры органов управления и роли совета директоров в системе комплаенса. Для публичных компаний это имеет особое значение: если соответствующая модель будет закрепляться в уставе, эмитентам потребуется заранее подготовить необходимые изменения и вынести их на рассмотрение акционеров.
Во-вторых, вводится ежемесячное раскрытие агрегированной обезличенной информации о сделках инсайдеров, часть данных будет передаваться Московской бирже. Как отметила старший управляющий директор по комплаенс и этике бизнеса группы «Московская биржа», директор Института комплаенс и этики бизнеса НИУ ВШЭ Ирина Грекова, с 2019 года количество выявленных нарушений в сфере инсайдерской информации и манипулирования рынком выросло в девять раз. Новые правила меняют не столько перечень ограничений, сколько подход к распределению ответственности между участниками рынка: раскрытие информации становится более детальным, контроль в большей степени переходит к эмитентам, а ответственность за нарушения теснее связывается с полученным доходом.
Какую позицию занял регулятор
Алина Газалова подчеркнула, что у Банка России нет задачи ужесточать контроль ради самого контроля. Напротив, по мере повышения эффективности систем внутреннего контроля надзор может становиться более адресным. «Чем выше зрелость корпоративного саморегулирования и нетерпимость к нарушениям внутри компании, тем меньше потребность во внешнем контроле», — заявила она. Задача эмитента — выстроить целостную систему противодействия инсайдерской торговле, которая начинается с трёх базовых элементов: обучения сотрудников, формирования эффективной контрольной среды и развития комплаенс-культуры.
Эксперт обозначила типовые нарушения, которые выявляются в деятельности эмитентов: отсутствие должного контроля за сделками собственных инсайдеров, непредставление организатору торговли актуального списка инсайдеров, использование инсайдерской информации при совершении сделок топ-менеджерами, сотрудниками IR- и PR-функций и членами коллегиальных органов управления. Отдельное внимание было уделено совершению сделок в закрытые периоды.
Какие практические шаги рекомендуют экспертам
Сопредседатель Комитета по корпоративному управлению и инвестициям, директор по корпоративному управлению и комплаенс ПАО «ГАЗ» Елена Бреева отметила, что анонсирование поправок позволяет компаниям планомерно подготовиться к изменениям. Одним из ключевых изменений станет усиление автоматизированного контроля Банка России за оборотом инсайдерской информации. Для компаний это означает необходимость более тщательно выстраивать внутренние процедуры и контролировать соблюдение закрытых периодов, когда топ-менеджерам и членам совета директоров запрещено совершать сделки с акциями своей компании.
Сопредседатель Комитета по правовому обеспечению бизнеса, адвокат, партнёр Адвокатского Бюро «Вертикаль» Наталья Колерова обратила внимание на масштабирование системы мониторинга Центробанка, которая позволяет фиксировать любые попытки недобросовестных сделок и доводить их до возбуждения дела. Она рекомендовала эмитентам заранее формировать доказательственную базу по операциям, которые могут стать предметом внимания регулятора.
Как готовятся компании-эмитенты
Директор по корпоративному управлению ПАО «МТС» Роман Сафронов поделился опытом подготовки к изменениям: «Мы планомерно готовимся к изменениям и сейчас проводим своего рода «генеральную уборку» внутренних процессов. В первую очередь проверяем и актуализируем внутреннюю документацию, пересматриваем и обновляем список инсайдеров, усиливаем процедуры мониторинга». Он отметил, что Банк России открыт к диалогу с эмитентами.
Член совета директоров ПАО Виктор Нестеренко обозначил ключевые шаги: до конца 2026 года компаниям следует провести внеплановый аудит системы внутреннего комплаенса по 224-ФЗ, актуализировать перечень инсайдерской информации и список инсайдеров, пересмотреть закрытые периоды и порядок раскрытия информации о сделках. С начала 2027 года важно обеспечить контроль регуляторных рисков на уровне совета директоров и внедрить автоматизированный мониторинг сделок.
Президент Национальной Ассоциации Комплаенс Владимир Балакин обратил внимание на необходимость интегрировать новые требования в корпоративную культуру. По его данным, в 2025 году в российском финансовом секторе было зафиксировано 44 инцидента утечки информации — в 1,5 раза больше, чем годом ранее. Основными каналами утечек стали личная электронная почта (25%), флеш-накопители (20%), облачные хранилища (18%) и мессенджеры (13,2%). «Риск утечки информации уже перестал быть гипотетическим — он стал частью операционной реальности бизнеса. Поэтому комплаенс сегодня — не формальная «галочка», а элемент устойчивости компании», — подчеркнул он.
Коротко: главное о новых требованиях к комплаенсу по 224-ФЗ
-
Когда вступают в силу изменения? С 2027 года.
-
В чём ключевое новшество для эмитентов? Возможность самостоятельно закреплять в уставе орган, утверждающий перечень инсайдерской информации.
-
Что будет раскрываться ежемесячно? Агрегированная обезличенная информация о сделках инсайдеров, часть данных — Московской бирже.
-
Какие типовые нарушения выявляет ЦБ? Отсутствие контроля за сделками инсайдеров, непредставление актуальных списков, сделки в закрытые периоды.
-
Какова динамика утечек информации? В 2025 году в финсекторе зафиксировано 44 инцидента — в 1,5 раза больше, чем годом ранее.
Резюме
-
Банк России с 2027 года вводит новые требования к защите инсайдерской информации по 224-ФЗ.
-
Эмитенты смогут выбирать орган, утверждающий перечень инсайдерской информации, и будут раскрывать ежемесячные агрегированные данные о сделках.
-
Регулятор усиливает автоматизированный контроль и переводит ответственность на эмитентов.
-
Типовые нарушения — отсутствие контроля за топ-менеджерами, сделки в закрытые периоды, неактуальные списки инсайдеров.
-
Эксперты рекомендуют провести аудит комплаенс-систем до конца 2026 года и внедрить автоматизированный мониторинг с начала 2027 года.
Материал подготовлен изданием «Техносуверен» (technosuveren.ru).
Дата публикации: 19 августа 2026 года.
