시행규칙

전자 거래에 대한 지침

_________________________

2006년 6월 29일 증권법에 의거

전자 거래법(2005. 11. 29)

정보통신법 2006년 6월 29일 법률을 근거로 함;

정부가 2007년 2월 23일에 제정한 금융활동에서의 전자거래에 관한 27/2007/NĐ-CP 호령에 의거;

정부령 제118/2008/NĐ-CP 2008년 11월 27일, 재무부의 기능, 임무, 권한 및 조직 구조에 대한 규정

재무부는 2007년 2월 23일 정부령 제27호에 따른 증권시장에서의 전자거래 실시에 관한 일부 내용을 다음과 같이 지도한다.

본 기술 규범은 담배 제조, 판매, 수입에 대한 기술 요구사항, 시험 방법, 샘플링 방법, 관리 요구사항 및 담배 제조, 판매, 수입 주체의 책임을 규정한다.

이 시행규칙은 수산업법 제 18/2017/QH14 호를 수정 보완한 법률 제 146/2025/QH15 호 제 14 조 제 21 항 제 c 호에 따른 제 38 조 제 4 호를 구체화한다.

이 고시는 증권거래 활동에서의 온라인 거래 전자거래 원칙 및 절차, 공중에게 증권을 공개 발행하는 활동, 증권의 수탁, 증권의 상장 등과 관련된 전자정보 교환, 증권회사, 펀드관리회사, 증권투자회사 관리활동, 증권시장 관련 정보공표 및 기타 증권법에 규정된 증권시장 관련 활동에 대한 사항을 규정한다.

 2. 적용 대상

적용 대상은 증권선물위원회, 증권거래소, 증권예탁결제원, 발행기관, 상장기관, 증권회사, 펀드관리회사, 증권투자회사, 대중주식회사, 투자자 및 증권거래와 증권시장 활동에서 전자매체를 선택하여 거래하는 다른 중개기관을 포함한다.

본 기술 규범에서 다음 용어들은 다음과 같이 해석된다:

3.1. 증권 분야의 전자거래 증권 및 증권시장 활동과 서비스에서 전자매체를 사용하여 수행되는 모든 거래를 의미하며, 이를 위해 공중에게 증권을 공개 발행하는 활동, 증권의 수탁, 증권의 상장, 증권회사, 펀드관리회사, 증권투자회사 관리활동, 증권시장 관련 정보공표 및 기타 증권법에 규정된 증권시장 관련 활동이 포함된다.

3.2. 증권 분야의 전자증서 증권업무 활동에서 생성되고 전송되며 전자매체를 통해 보관되는 데이터 메시지를 의미하며, 이를 위해 공중에게 증권을 공개 발행하는 활동, 증권의 수탁, 증권의 상장, 증권회사, 펀드관리회사, 증권투자회사 관리활동, 증권시장 관련 정보공표 및 기타 증권법에 규정된 증권시장 관련 활동이 포함된다.

3.3. 전자주문서 고객이 거래 주문을 내는 시스템(증권회사에서 거래 계좌를 개설한 고객의 경우 해당 시스템)에서 특정 시간에 고객이 내는 주문 데이터를 기록한 전자데이터 메시지를 의미하며, 이를 고객만이 로그인 비밀번호와 주문 비밀번호를 통해 접근할 수 있다.

4. 증권 분야의 전자거래 원칙

증권 분야의 전자거래는 증권전자거래법 제5조에 따라 명확성, 공평성, 진실성, 안전성, 효율성 및 적합성을 준수해야 한다.

4.2. 증권 분야의 전자거래 서비스를 제공하는 조직은 금융거래 전자화에 관한 고시 제II부 I.1절에 규정된 조건을 충족해야 한다.

증권 분야의 전자거래 서비스를 이용하는 조직 또는 개인은 금융거래 전자화에 관한 고시 제II부 I.2절에 규정된 조건을 충족해야 한다.

II. 구체적 내용

5. 증권 온라인 거래 활동

5.1. 서비스 요구사항

5.1.1. 증권 온라인 거래 서비스는 증권회사가 투자자를 대상으로 인터넷 또는 전화를 통해 거래 계좌 개설, 주문 내기, 거래 요청, 거래 결과 확인 등을 제공하는 서비스이다.

5.1.2. 온라인 거래 서비스를 제공할 수 있는 증권은 증권거래소에서 거래되는 증권이다.

5.1.3. 증권회사는 인터넷 웹사이트에 온라인 거래 서비스에 대한 포털 역할을 하는 특정 주소를 가진 전자정보 페이지를 만들어야 한다.

5.1.4. 법에 따라 증권회사의 웹사이트에서 거래 계좌를 개설한 투자자는 필요한 법적 절차를 완료하고 등록하면 온라인 거래 서비스를 이용할 수 있다.

온라인 증권 거래를 할 때, 투자자는 전자주문서를 사용할 수 있으며, 전자주문서는 정부령 제27호에 따른 금융거래 전자화에 관한 규정을 충족해야 한다.

5.1.5. 증권회사는 직접 투자자에게 온라인 거래 서비스를 제공해야 하며, 다른 불법적인 조직을 통한 위임 또는 임대 형태의 서비스 요금 지불은 허용되지 않는다.

5.1.6. 증권회사는 전자거래 서비스를 제공하기 위한 절차를 법률에 맞게 작성하고, 고객과 서면 계약을 체결하여 양 당사자의 법적 책임을 명확히 규정해야 한다. 또한, 고객에게 위험을 설명하는 "위험 공시"를 계약에 첨부해야 한다.

5.1.7. 증권회사는 전자증서, 전자주문서, 전자데이터 및 고객의 전화 주문 녹음을 원본 그대로 보관하고 최소 10년간 보존해야 한다.

5.1.8. 증권회사는 온라인 거래 참여자들의 정보를 보호해야 하며, 합법적으로 운영되는 웹사이트에서 투자자의 계좌 정보, 증권 정보, 식별 정보 및 기타 데이터를 공개하지 않아야 한다.

5.1.9. 온라인 거래 서비스를 제공하는 증권회사는 전자거래 서비스를 이용하는 고객에게 대체 거래 방법을 제공해야 한다.

5.1.10. 증권회사는 전자거래 서비스를 이용하는 투자자들에게 거래 활동에 대한 정기적인 대조 문서를 제공해야 한다.

5.1.11. 주식회사는 금융자원의 양도, 주식의 양도 및 위탁매매와 관련된 온라인 거래 서비스를 제공할 수 없다.

5.1.12. 주식회사는 회사의 공식 웹사이트와 고객용 애플리케이션에 "위험공시"를 게시하여 관련 위험을 공개해야 한다. 공개되는 위험은 다음과 같다:

a. 인터넷을 통해 전송되는 거래 명령이 중단되거나 지연되거나 오류가 발생할 수 있다;

b. 조직 또는 투자자의 식별이 정확하지 않을 수 있고 보안 오류가 발생할 수 있다;

c. 시장 가격과 기타 주식 정보가 오류나 왜곡될 수 있다;

d. 증권 관리 기관이나 주식회사가 공개해야 할 것으로 판단되는 다른 위험들;

5.1.13. 주식회사는 온라인 거래 서비스를 제공하는 경우, 주식 매매 정보표의 유효 시간 또는 지연 시간을 고객에게 명시해야 한다. 주식회사가 고객에게 주식 정보를 제공하는 경우에는 정보의 출처를 공개해야 한다.

5.2. 기술 요구사항

5.2.1. 주식회사는 온라인 거래 서비스 시스템이 다른 사업 시스템과 기술적으로 분리되어 있어야 하며, 온라인 거래 활동을 통해 내부 사업 시스템에 불법 접근을 차단하도록 기술적 조치를 취해야 한다.

5.2.2. 주식회사는 온라인 거래 서비스 시스템에서 등록되지 않은 투자자의 모든 정보를 기술적으로 분리하고 내부 제한 시스템을 설정해야 한다.

5.2.3. 온라인 거래 서비스 시스템은 시스템 안전성 보장, 데이터 백업 및 장애 복구를 위한 기술적 조치를 포함해야 하며, 고객 데이터의 기술적 안전성, 완전성 및 정확성을 보장해야 한다.

5.2.4. 주식회사는 온라인 거래 서비스 시스템의 운영을 관리하고 감독하기 위해 적절한 직원을 배치해야 한다. 주식회사는 운영 체제 관리, 데이터베이스 관리, 보안 기술, 네트워크 관리 등 IT 전문 지식을 갖춘 직원들을 보유해야 한다.

5.2.5. 온라인 거래 서비스 시스템은 실시간 관리 기능과 불법 접속 차단 기능을 포함해야 하며, 시스템 운영 네트워크, 데이터베이스 관리 시스템, 네트워크 관리 시스템 등의 주요 시스템 소프트웨어 버전을 적절히 기록하고 검토해야 한다.

5.2.6. 온라인 거래 서비스를 이용하는 고객의 정보, 거래 명령 및 기타 민감한 정보는 인터넷을 통해 전송되는 동안 적절하게 암호화되어야 한다.

5.2.7. 주식회사는 온라인 투자자를 정확하게 확인하고 가짜 고객 또는 가짜 주식회사를 차단하기 위해 신뢰할 수 있는 기술적 또는 관리적 조치를 취해야 한다.

5.2.8. 주식회사는 각 투자자가 온라인 거래 서비스를 이용할 때 법으로 정해진 주식 매매 한도를 설정하기 위해 기술적 또는 관리적 조치를 취해야 한다.

5.2.9. 온라인 거래 서비스 시스템에서 데이터 전송 및 식별과 관련된 주요 기술 장비는 국가 관리 당국의 검증 및 인증을 받아야 한다. 온라인 거래 서비스는 디지털 서명을 사용해야 하며, 공인 디지털 서명 서비스가 없는 경우, 거래 당사자는 문서로 서면 합의를 통해 전자 서명을 사용하여 거래 과정에서의 안전성을 보장할 수 있다.

5.2.10. 시스템 보안과 주요 사업 활동과 관련된 소프트웨어는 프로그램 원본 비밀번호와 컴파일 환경을 필요로 하는 독립적인 조직에 위임되어야 하며, 이는 관련 당사자들이 인정한 것이다.

5.3. 온라인 주식 거래 서비스 제공 신청 절차

5.3.1. 온라인 주식 거래 서비스를 제공하는 주식회사는 증권거래소 회원사여야 하며, 증권위원회에 승인을 신청해야 한다.

5.3.2. 온라인 주식 거래 서비스 제공 신청서는 다음과 같이 구성되어야 한다:

a. 회사의 공식 도장을 받은 온라인 주식 거래 서비스 제공 참여 신청서와 현행 법률 규정 준수에 대한 서약서;

b. 회사의 온라인 주식 거래 서비스 시스템 관리 전문가들의 이름과 경력 목록, 이들은 본 통지서의 항 5.2.4에 따른 전문 기술 요구사항을 충족해야 한다;

c. 온라인 주식 거래 서비스 사업에 참여하는 지점 목록, 여기에는 연락처, 연락인의 이름, 연락 수단이 명시되어야 한다;

d. 고객과의 온라인 주식 거래 서비스에 관한 표준 계약서, 여기에는 서비스와 관련된 위험과 관련 문서가 포함되어야 한다;

đ. 온라인 주식 거래 서비스 시스템과 관련된 시스템 설계 및 분석 요약 보고서. 주요 내용은 네트워크 구조, 실시간 관리, 식별, 데이터 전송 암호화, 디지털 서명, 네트워크 분리 및 위험 방지, 네트워크 통신 방법, 네트워크 접근 방법, 네트워크 구조 및 기능 도면 등이다;

e. 시스템 검사 보고서는 시스템 최대 능력, 반응 지수 및 지연 시간, 오류 저항성, 신뢰성, 시스템 구성과 관련된 중요한 데이터를 포함한다;

g. 시스템 장애 대비 계획, 정보 전송 계획, 대체 거래 방법, 데이터 및 시스템 복구와 관련된 조치;

h. 시스템의 안전성 및 품질에 대한 인증서;

i. 전자 정보 사이트 주소를 통해 온라인 증권 거래 서비스에 접근할 수 있도록 함;

k. 회사가 온라인 거래 서비스를 제공함에 있어 위험 관리를 위한 계획, 이를 포함하여 관련 서비스와 관련된 위험 관리에 필요한 기술적, 관리적 조치 및 서비스;

l. 네트워크 접속 장비, 네트워크 통합 장비, 소프트웨어 시스템, 하드웨어 및 기타 관련 장비에 대한 기술 문서;

5.3.3. 정당한 서류를 제출받은 날로부터 45일 이내에 증권선물위원회는 온라인 증권 거래 서비스 제공을 위한 거부 또는 승인 결정을 내릴 것임. 거부하는 경우, 증권선물위원회는 서면으로 답변하고 그 이유를 명시해야 함.

 5.3.4. 온라인 증권 거래 서비스 제공을 승인받은 증권사는 시스템 업그레이드나 변경과 관련된 보고서, 문서를 증권선물위원회, 증권거래소에 제출해야 함. 이는 시스템 운영 서비스의 대규모 업그레이드, 경영 시스템의 대규모 수정, 또는 지점에서 처음으로 온라인 거래 서비스를 수행하는 새로운 기술 시스템 및 온라인 증권 거래 원칙의 운영 등에 해당함. 보고서 제출 기한은 증권사가 시스템 업그레이드 또는 변경을 수행하기 전 최소 7일 전까지임.

 5.3.5. 온라인 증권 거래 서비스 제공을 승인받은 증권사는 매년 증권선물위원회에 온라인 증권 거래 활동에 대한 연간 보고서를 제출해야 함. 이 보고서는 다음 해 1월 31일 이전에 제출되어야 함.

5.3.6. 증권선물위원회, 증권거래소는 자격이 있는 증권사들이 온라인 증권 거래 서비스를 제공하도록 허용된 것을 웹사이트에 공표해야 함.

6. 전자 정보 교환 활동

6.1. 전자 정보 교환 활동은 증권시장 관리 기관(증권선물위원회, 증권거래소, 증권투자신탁 및 신탁업감독위원회 포함), 증권사, 투자신탁사, 증권투자회사와 등록 사용자 간에 인터넷을 통해 정보를 교환하는 활동임.

6.2. 등록 사용자는 등록된 주소를 통해 전자 정보 교환 서비스를 이용할 수 있으며, 자신의 정보 공개 데이터를 제공하고 증권시장 관리 기관으로부터 피드백 정보를 받을 수 있음.

6.3. 전자 정보 교환 서비스의 등록 사용자는 다음과 같음:

a. 상장회사, 증권 발행 등록 조직;

b. 증권 등록 및 보관 조직, 개인;

c. 증권 상장 등록 조직;

d. 증권사, 투자신탁사, 증권투자회사 설립 허가 신청 조직;

đ. 관련 조직, 개인;

6.4. 전자 정보 교환 서비스를 이용하려는 등록 사용자는 이용 가능한 모든 전자 정보 교환 서비스를 이용하기 위해 등록 신청서를 제출하고 필요한 절차를 완료해야 함.

6.5. 증권시장 관리 기관은 전자 정보 교환 서비스에 대한 구체적인 절차를 규정하고 필요하다면 등록 사용자와 서면 계약을 체결해야 함. 이 계약은 양 당사자의 법적 책임과 서비스 제공자가 제공하는 서비스를 이용할 때 고객에게 발생할 수 있는 위험을 명시해야 함.

6.6. 관리 기관은 인터넷을 통해 전자 정보 교환 서비스에 대한 포털 역할을 하는 웹사이트를 설정해야 함.

6.7. 전자 정보 교환 서비스를 제공하는 조직은 고객의 정보 보안을 보장해야 함.

6.8. 전자 정보 교환 시스템을 통해 전송되는 정보, 데이터는 금융 활동에서의 전자 거래에 관한 27/2007/NĐ-CP 호치민시 정부 명령 제4조의 규정을 준수해야 함.

 6.9. 증권 분야에서의 전자 정보 교환 서비스 제공 등록 절차는 금융 활동에서의 전자 거래에 관한 78/2008/TT-BTC 호치민시 재무부 시행 규칙 제II부 V.A.2 절의 규정을 따름.

III. 위반 처리

증권 분야에서 전자 거래에 참여하는 조직, 개인이 법률을 위반하면 그 위반의 성질과 정도에 따라 행정처분, 손해배상 또는 형사책임을 물어야 함. 이는 27/2007/NĐ-CP 호치민시 정부 명령, 증권법 및 관련 법률 규정에 따라 이루어짐.

IV. 이행 조직

2. 재무부 장관, 재무부 금융기관 및 금융조직 부서장, 재무부 소속 관련 단체장, 환경 보호 기금, 지역 환경 보호 기금 및 관련 조직, 개인은 본 고시를 집행하는 데 책임을 진다./.

2. 본 통지가 효력 발생한 날로부터 6개월 이내에 이미 온라인 증권 거래 서비스를 제공한 증권사는 증권선물위원회에 승인 등록 절차를 완료해야 함.

3. 증권선물위원회, 증권거래소, 증권투자신탁 및 신탁업감독위원회, 발행 조직, 상장 조직, 증권사, 투자신탁사, 증권투자회사 및 관련 조직, 개인은 본 통지를 준수해야 함./.