The current Russian legislation does not establish an unambiguous procedure for the distribution of losses between the investor, the broker, and the exchange in the event of cyber threats in the securities market, which creates legal uncertainty and uncompensated economic losses. This study used a formal legal analysis of regulatory acts (the Civil Code of the Russian Federation, the Law on the Securities Market, and the instructions of the Bank of Russia), as well as an economic assessment of the consequences of cyber incidents. The norms of Russian law, judicial practice on cases of phishing and compromise of electronic signatures, and data on incidents in organized trading in 2022-2025. It was revealed that the lack of a legal status for cyberattacks as force majeure and gaps in the regulation of internal control by professional participants shift the risks onto the retail investor. Proposals have been made for amendments to the Civil Code of the Russian Federation and the introduction of mandatory cyber risk insurance for professional participants.
Действующее российское законодательство не устанавливает однозначного порядка распределения убытков между инвестором, брокером и биржей при реализации киберугроз на рынке ценных бумаг, что порождает правовую неопределённость и некомпенсируемые экономические потери. В рамках данного исследования были использованы формально-юридический анализ нормативных актов (ГК РФ, Закон о рынке ценных бумаг, указания Банка России), а также экономическая оценка последствий киберинцидентов. Нормы российского права, судебная практика по делам о фишинге и компрометации электронных подписей, данные об инцидентах на организованных торгах в 2022-2025 гг. Было выявлено, что отсутствие легального статуса кибератаки как форс-мажора и пробелы в регулировании внутреннего контроля профучастников перекладывают риски на розничного инвестора. Предложены правки в ГК РФ и введение обязательного страхования киберрисков для профессиональных участников.
[Полный текст статьи отсутствует в исходных данных. Необходимо добавить текст из PDF или другого источника.]