Hoạt động cung cấp dịch vụ giao dịch chứng khoán trực tuyến có cần quy trình kiểm soát rủi ro không?

Nội dung chính

• Hoạt động cung cấp dịch vụ giao dịch chứng khoán trực tuyến có cần quy trình kiểm soát rủi ro không?
• Môi trường mạng Internet có dùng để hoạt động giao dịch chứng khoán trực tuyến được không?
• Khu vực đặt hệ thống giao dịch chứng khoán trực tuyến có phải lắp hệ thống ghi hình không?

Hoạt động cung cấp dịch vụ giao dịch chứng khoán trực tuyến có cần quy trình kiểm soát rủi ro không?

Căn cứ theo điểm c khoản 2 Điều 5 Thông tư 134/2017/TT-BTC quy định yêu cầu về dịch vụ như sau:

Yêu cầu về dịch vụ

…

2. Đối với công ty chứng khoán cung cấp dịch vụ giao dịch chứng khoán trực tuyến:

a) Trực tiếp cung cấp dịch vụ giao dịch chứng khoán trực tuyến cho nhà đầu tư;

b) Xây dựng trang thông tin điện tử với tên miền đã đăng ký trên mạng Internet để cung cấp dịch vụ giao dịch chứng khoán trực tuyến. Các chương trình, ứng dụng dùng để giao dịch chứng khoán trực tuyến phải đăng tải hoặc tích hợp trên trang thông tin điện tử này;

c) Ban hành quy trình thực hiện dịch vụ giao dịch chứng khoán trực tuyến bao gồm: Quy trình vận hành theo dõi quản trị hàng ngày; quy trình đăng ký, hủy sử dụng dịch vụ giao dịch chứng khoán trực tuyến; quy trình về xử lý sự cố; quy trình sao lưu dự phòng hệ thống, dữ liệu; quy trình kiểm soát rủi ro trong hoạt động cung cấp dịch vụ giao dịch chứng khoán trực tuyến cho nhà đầu tư và các quy trình khác phù hợp Luật Giao dịch điện tử, Luật An toàn thông tin mạng, các văn bản hướng dẫn thi hành và quy định của Thông tư này, trong đó phải nêu rõ trách nhiệm của đối tượng tham gia quy trình;

…

Theo đó, công ty chứng khoán cung cấp dịch vụ giao dịch chứng khoán trực tuyến phải ban hành quy trình thực hiện dịch vụ giao dịch chứng khoán trực tuyến như: quy trình vận hành theo dõi quản trị hàng ngày; quy trình đăng ký, hủy sử dụng dịch vụ giao dịch chứng khoán trực tuyến; quy trình về xử lý sự cố; quy trình sao lưu dự phòng hệ thống, dữ liệu; quy trình kiểm soát rủi ro trong hoạt động cung cấp dịch vụ giao dịch chứng khoán trực tuyến cho nhà đầu tư;...

Như vậy, phải có quy trình kiểm soát rủi ro trong hoạt động cung cấp dịch vụ giao dịch chứng khoán trực tuyến.

Hoạt động cung cấp dịch vụ giao dịch chứng khoán trực tuyến có cần quy trình kiểm soát rủi ro không? (Hình từ Internet)

Môi trường mạng Internet có dùng để hoạt động giao dịch chứng khoán trực tuyến được không?

Căn cứ theo khoản 1 Điều 3 Thông tư 134/2017/TT-BTC quy định về hoạt động giao dịch chứng khoán trực tuyến như sau:

Giải thích thuật ngữ

Trong Thông tư này, các thuật ngữ dưới đây được hiểu như sau:

1. Hoạt động giao dịch chứng khoán trực tuyến là hoạt động giao dịch chứng khoán được thực hiện thông qua hệ thống công nghệ thông tin và môi trường mạng Internet, mạng viễn thông hoặc các mạng mở khác, bao gồm: Giao dịch chứng khoán giữa nhà đầu tư và các tổ chức cung cấp dịch vụ giao dịch chứng khoán trực tuyến; giao dịch chứng khoán giữa thành viên giao dịch và Sở giao dịch chứng khoán; giao dịch liên quan đến chứng khoán giữa thành viên lưu ký, thành viên bù trừ và Trung tâm lưu ký chứng khoán Việt Nam.

2. Hệ thống giao dịch chứng khoán trực tuyến là hệ thống phục vụ quản lý và thực hiện hoạt động giao dịch chứng khoán trực tuyến, bao gồm: Trang thiết bị phần cứng, phần mềm, cơ sở dữ liệu, hệ thống mạng viễn thông, mạng Internet, mạng máy tính.

3. Chứng từ điện tử trong lĩnh vực chứng khoán là thông điệp dữ liệu về hoạt động giao dịch điện tử trên thị trường chứng khoán được tạo ra, được gửi đi, được nhận và được lưu trữ bằng phương tiện điện tử.

4. Phiếu lệnh điện tử là thông điệp dữ liệu ghi lại những thông tin nhà đầu tư đã đặt lệnh giao dịch qua hệ thống giao dịch chứng khoán trực tuyến tại một thời điểm nhất định mà chỉ có nhà đầu tư đó truy cập được vào hệ thống thông qua xác thực truy cập và đặt lệnh.

…

Theo đó, hoạt động giao dịch chứng khoán trực tuyến là hoạt động giao dịch chứng khoán được thực hiện thông qua hệ thống công nghệ thông tin và môi trường mạng Internet, mạng viễn thông hoặc các mạng mở khác, bao gồm: Giao dịch chứng khoán giữa nhà đầu tư và các tổ chức cung cấp dịch vụ giao dịch chứng khoán trực tuyến; giao dịch chứng khoán giữa thành viên giao dịch và Sở giao dịch chứng khoán; giao dịch liên quan đến chứng khoán giữa thành viên lưu ký, thành viên bù trừ và Trung tâm lưu ký chứng khoán Việt Nam.

Như vậy, môi trường mạng internet được để hoạt động giao dịch chứng khoán trực tuyến.

Khu vực đặt hệ thống giao dịch chứng khoán trực tuyến có phải lắp hệ thống ghi hình không?

Căn cứ theo điểm c khoản 1 Điều 6 Thông tư 134/2017/TT-BTC quy định yêu cầu về hạ tầng, kỹ thuật hệ thống giao dịch chứng khoán trực tuyến như sau:

Yêu cầu về hạ tầng, kỹ thuật hệ thống giao dịch chứng khoán trực tuyến

1. Đối với công ty chứng khoán cung cấp dịch vụ giao dịch chứng khoán trực tuyến:

a) Hệ thống giao dịch chứng khoán trực tuyến phải tách biệt về mặt vật lý với các hệ thống kinh doanh khác của công ty để đảm bảo an toàn thông tin mạng, giảm thiểu rủi ro và tránh xung đột giữa các hệ thống;

b) Trang bị máy chủ chuyên dùng cho hệ thống giao dịch chứng khoán trực tuyến, không sử dụng máy tính cá nhân đóng vai trò máy chủ và không sử dụng chung với máy chủ của các đơn vị hoặc công ty khác. Trang thiết bị công nghệ thông tin chuyên dùng cho hệ thống giao dịch chứng khoán trực tuyến phải có dự phòng;

c) Khu vực đặt hệ thống giao dịch chứng khoán trực tuyến phải bảo đảm các điều kiện an ninh, môi trường và an toàn hệ thống: Khu vực riêng biệt, có hệ thống khóa từ hoặc thiết bị tương đương kiểm soát vào ra, hệ thống ghi hình; hệ thống báo cháy và chữa cháy chuyên dụng; hệ thống điều hòa không khí, theo dõi kiểm soát nhiệt độ và độ ẩm; hệ thống lưu điện và máy phát điện dự phòng chuyên dụng; hệ thống chống sét lan truyền;

d) Công ty có thể thuê chỗ đặt hệ thống giao dịch chứng khoán trực tuyến tại các trung tâm dữ liệu (Data Center). Các trung tâm dữ liệu này phải đảm bảo tuân thủ theo quy định của pháp luật về hoạt động của Data Center. Hệ thống giao dịch chứng khoán trực tuyến đặt tại Data Center phải có các giải pháp đảm bảo tránh truy cập và khai thác dữ liệu bất hợp pháp;

…

Theo đó, phải lắp hệ thống ghi hình tại khu vực đặt hệ thống giao dịch chứng khoán trực tuyến nhằm bảo đảm các điều kiện an ninh, môi trường và an toàn hệ thống.