澳门太阳集团_澳门太阳娱乐2138[官方网站]

澳门太阳集团 English中文
关于源泰 | 资讯资讯 | 专业领域 | 律师团队 | 律所内刊 | 人才招聘 | 联系大家
源泰资讯
行业资讯
 
澳门太阳集团 > 资讯资讯 > 企业资讯
《证券基金经营机构信息技术管理办法》解读
点击次数:1010 发布时间:2019-1-10 14:25:38

证监会于2018年12月19日发布《证券基金经营机构信息技术管理办法》(以下简称“《信息技术管理办法》”或“新规”),于2019年6月1日实施。

新规要求证券基金经营机构充分利用现代信息技术手段,在合规、风控的保障下,完善客户服务体系、改进业务运营模式、提升内部管理水平、增强合规风控能力,持续强化对证券基金业务活动的支撑作用。大家认为信息技术手段与合规风控之间存在互相加持的正面作用,合规风控促进信息技术手段在证券基金业的正当运用,信息技术手段增强机构的合规风控能力。另外,信息技术的投入要与业务活动规模及复杂程度相适应。


笔者就《信息技术管理办法》的主要内容及部分需要关注的重点梳理如下:

一、新规的适用主体及范围

从《信息技术管理办法》第三条、第六十条的规定来看,新规的适用主体非常之宽泛,但总体上可以分为两类:信息技术服务使用方和信息技术服务提供方。

具体的适用主体及范围可以用如下图示概括:


其中,信息技术服务机构指:是指为证券基金业务活动提供信息技术服务的机构。信息技术服务的范围则包括重要信息系统的开发、测试、集成及测评、系统的运维及日常安全管理,以及中国证监会规定的其他情形。

重要信息系统指:是指支撑证券基金经营机构和证券基金专项业务服务机构关键业务功能、如出现异常将对证券期货市场和投资者产生重大影响的信息系统。包括集中交易系统、投资交易系统、金融产品销售系统、估值核算系统、投资监督系统、份额登记系统、第三方存管系统、融资融券、业务系统、网上交易系统、电话委托系统、移动终端交易系统、法人清算系统、具备开户交易或者客户资料修改功能的门户网站、承载投资咨询业务的系统、存放承销保荐业务工作底稿相关数据的系统、专业即时通信App以及与上述信息系统具备类似功能的信息系统。


二、信息技术治理架构

《信息技术管理规定》为证券基金经营机构创设了一整套信息技术内部治理架构,整个治理体系如下图所示:


其中,新规要求证券基金经营机构新增一名高级管理人员,并对首席信息官的任职条件作出了规定,其任职条件与公募基金企业一般高管的任职条件对比如下:


可见,首席信息官与公募基金企业一般高管的任职资格存在交叉重叠,笔者理解,此名首席信息官也应同时符合基金企业高级管理人员的要求。


三、合规与风控

《信息技术管理办法》要求相关主体在从事证券基金业务活动过程中使用信息技术手段的,应当在业务信息技术系统上线时同步上线与业务活动复杂程度和风险状况相适应的风险管理系统或相关功能,履行下列合规内控审查程序对风险进行识别、监控、预警和干预:


其中,审计的频率与《证券投资基金管理企业合规管理规范》中所要求的合规有效性评估的频率一致,可同时进行。


四、信息系统安全与信息数据安全

首先,《信息技术管理办法》就信息技术系统的测试环境的数据安全控制、重要系统上线、重大变更、停止使用的内控、业务评估及迁移、以及文档保管、可审计功能作出规定。在信息数据分类、数据全生命周期管理机制、数据安全保障措施亦有规定。

其次,新规就经营数据和客户信息的获取、存储、使用向本法的适用主体科以了非常严苛的责任。不仅要确保自身对客户信息的获取、存储、使用合法合规,还需要对其他机构、个人违规存储、使用其经营数据和客户信息的做好风险处置和隐患排除。


五、与子企业的合作

《基金企业子企业管理规定》为基金企业设立专户子企业、销售子企业、PE子企业以外的其他子企业留下了余地,新规第二十七条进一步明确证券基金经营机构可以设立信息技术专业子企业,为母企业提供信息技术服务。

此外,基金企业可以在安全、合规的前提下为子企业提供机房、通信网络及其他信息技术基础设施,并协助开展相关运维工作。

由此,在新规下母子企业之间的信息技术合作模式有如下几种方式。


其中,信息技术专业子企业为销售、专户子企业等关联机构提供信息技术服务是否需要到协会备案,则未加说明,若无进一步豁免,笔者理解,仍需备案。


六、与其他机构的合作

新规规定:

(1)除法律法规和中国证监会另有规定外,证券基金经营机构不得允许或配合其他机构、个人截取、留存客户信息,不得以任何方式向其他机构、个人提供客户信息。

(2)除法律法规及中国证监会另有规定外,证券基金经营机构应当通过自身运营管理的信息系统直接接收客户交易指令,并记录客户交易指令接收时间。

目前基金企业与其他机构之间的合作模式可能发生变化。

七、新增信息披露要求

采用电子合同从事证券基金业务活动的,应当将电子合同存储在指定的信息系统,并提供可供投资者及合同其他相关方查询、下载的公开渠道。

证券基金经营机构应当在企业网站、客户交易终端等渠道公示信息技术突发事件发生时客户可采取的替代交易方式等信息,提示客户防范和应对可能出现的风险。

纵观规定全文,在制度完善、人员配备提出了新的要求,证监会给予新规将近六个月的实施过渡期,公募基金企业及相关主体需要给予充分的时间调整和改进。



COPYRIGHT 2012 澳门太阳集团 版权所有 All Rights Reserved 沪ICP备05010639号
地址:中国上海浦东南路256号华夏银行大厦14层 电话:86-021-51150298 传真:86-021-51150398
XML 地图 | Sitemap 地图