通知第134/2017/TT-BTC号关于证券市场电子交易的指导

通知

关于证券市场电子交易的指引

根据2006年6月29日《证券法》；

根据2010年11月24日《修改、补充若干条证券法》；

依据2005年11月29日《电子交易法》；

根据2006年6月29日《电信法》；

根据2015年11月19日《网络安全法》；

根据二零一二年七月二十日第58/2012/NĐ-CP号政府法令关于《证券法》和《修改补充证券法若干条款法》的实施细则和指导；

根据二零一五年六月二十六日第60/2015/NĐ-CP号政府法令对二零一二年七月二十日第58/2012/NĐ-CP号政府法令关于《证券法》和《修改补充证券法若干条款法》的若干条款进行修改补充；

根据二零一五年五月五日第42/2015/NĐ-CP号政府法令关于衍生证券和衍生证券市场；

根据二零零七年二月二十三日国务院第27号法令关于财政活动中电子交易的规定；

根据二零一六年十一月二十一日第156/2016/NĐ-CP号政府法令对二零零七年二月二十三日第27/2007/NĐ-CP号政府法令关于金融活动中电子交易的若干条款进行修改补充；

根据政府2017年第87号法令（2017年7月26日）关于财政部职能、任务、权限和组织结构的规定；

根据证券交易委员会主席的建议；

财政部部长发布关于证券市场电子交易的指引的通知。

第一章
总则

第一条 调整范围

本通知指引证券在线交易活动、证券市场电子信息交换活动以及与证券市场电子交易相关的其他活动。

第二条 适用对象

本通知适用对象包括：

1. 国家证券委员会、证券交易所、越南证券登记结算中心。

2. 参与通过电子手段在证券市场上进行交易和活动的组织和个人，包括：

a) 发行组织、上市组织、登记交易组织、公众公司；

b) 证券公司、基金管理公司、投资证券公司；

c) 外国证券公司在越南的代表处或分支机构；外国基金管理公司在越南的代表处或分支机构；

d) 商业银行、外资银行在债券市场或衍生证券市场的成员、监督银行、登记成员、清算成员、基金证书分销代理；

e) 投资者；

f) 其他参与通过电子手段在证券市场上进行交易和活动的组织和个人。

第三条 术语解释

在本通知中，下列术语定义如下：

1. 证券在线交易活动 是指通过信息技术系统和互联网、电信网络或其他开放网络进行的证券交易活动，包括：投资者与提供在线证券交易服务的组织之间的证券交易；交易成员与证券交易所之间的证券交易；涉及登记成员、清算成员与越南证券登记结算中心之间的证券交易。

2. 在线证券交易系统 是指为管理和实施在线证券交易活动而设立的系统，包括：硬件设备、软件、数据库、电信网络、互联网、计算机网络。

3. 证券领域的电子凭证 是指在证券市场电子交易活动中生成、发送、接收并以电子方式存储的数据消息。

4. 电子订单单 是指记录投资者在特定时间通过在线证券交易系统下达交易指令的信息数据消息，只有该投资者可以通过访问验证进入系统并下达指令。

5. 双因素认证 是指需要两个因素来证明身份正确性的方法。双因素认证基于用户知道的信息如PIN码、密钥代码，以及用户拥有的信息如智能卡、令牌设备、移动电话或用户的生物特征信息来验证身份。

6. 网络信息安全 是指保护网络上的信息和信息系统免受非法访问、使用、泄露、中断、更改或破坏，以确保信息的完整性、保密性和可用性。

8. 订单电话号码 是投资者注册的电话号码，以便通过在线证券交易服务商下达证券交易指令。

9. 在线证券交易服务 是由在线证券交易服务商提供的服务，供投资者开设账户、下达指令、提出证券交易请求或接收交易结果，通过互联网或电话实现。

10. 在线证券交易服务提供商 是提供在线证券交易服务的证券公司、基金管理公司和基金证书分销商。

11. 登记成员 是经国家证券委员会颁发证券登记业务许可证并在越南证券登记结算中心同意下成为登记成员的证券公司或商业银行。

12. 清算成员 是从事衍生证券交易清算和支付的证券公司、商业银行或外资银行分行。

条 4. 电子交易原则在证券市场上的应用

在证券市场上进行的电子交易必须确保准确、公平、公开、透明、安全、有效，并符合《电子交易法》、《网络安全法》及相关实施指导文件和其他相关法律法规的规定。

第二章
证券在线交易活动

节 1
服务要求、技术基础设施、安全保障
和数据存储

条 5. 服务要求

1. 对于证券交易所和越南证券登记结算中心：

a) 制定并发布证券在线交易平台连接规定，处理故障流程，系统备份流程，以及在证券在线交易活动中控制风险的流程，这些流程需符合《电子交易法》、《网络安全法》及相关实施指导文件和本通知的规定；

b) 确保为使用相同服务的成员提供公开、公平、透明、安全和有效的证券在线交易活动；

2. 对于提供证券在线交易服务的证券公司：

a) 直接向投资者提供证券在线交易服务；

b) 建立一个已注册域名的互联网网站以提供证券在线交易服务。用于证券在线交易的程序和应用程序必须上传或集成到该网站上；

c) 发布执行证券在线交易服务的流程，包括：日常运营监控流程；证券在线交易服务的注册和取消使用流程；故障处理流程；系统和数据备份流程；为投资者提供证券在线交易服务时的风险控制流程以及其他符合《电子交易法》、《网络安全法》及相关实施指导文件和本通知规定的流程，其中必须明确参与流程各方的责任；

d) 配备具有软件管理、系统管理和信息安全认证的专业人员团队，以管理和监督证券在线交易平台的活动，确保其连续性和畅通性；

e) 向投资者提供的证券在线交易服务及其使用情况必须通过证券交易账户开户合同或条款体现，具体规定在线证券交易的方式，根据本通知第十五条第一款规定可能发生的交易风险，发生风险时双方的赔偿责任及其他与在线证券交易活动相关的责任；

f) 记录投资者在证券在线交易平台上的交易请求信息。这些信息必须按时间、登录会话、交易结果、交易前后投资者账户余额的变化进行保存以便查询；

g) 在证券在线交易平台上的交易指令被匹配后立即向投资者通报交易结果；

3. 提供证券在线交易服务的基金管理公司和基金单位分销商必须满足本条第二款a、b、c、e、g点的规定。

条 6. 关于在线证券交易基础设施和技术要求

1. 对于提供在线证券交易服务的证券公司：

a) 在线证券交易系统必须在物理上与公司的其他业务系统隔离，以确保网络安全，减少风险并避免系统之间的冲突；

b) 配备专门用于在线证券交易系统的服务器，不得使用个人电脑作为服务器，并且不得与其他单位或公司的服务器共用。专门用于在线证券交易系统的信息技术设备必须有备用设备；

c) 设置在线证券交易系统的区域必须满足安全、环境和系统安全条件：独立区域，配备电子门禁系统或其他等效控制进出的设备以及监控录像系统；专用消防报警和灭火系统；空调系统，监控和调节温度及湿度；专用不间断电源和备用发电机系统；防雷击传播系统；

d) 公司可以将在线证券交易系统托管在数据中心（Data Center）。这些数据中心必须符合有关数据中心运营的法律规定。托管在数据中心的在线证券交易系统必须采取措施防止非法访问和数据利用；

g) 应采取技术或管理措施，根据法律规定为参与在线证券交易服务的投资者设立股票买卖限额。这些限额必须在在线证券交易网站上向投资者通报，并对更改这些限额的过程进行审批；

2. 对于基金管理公司和基金单位分销商提供在线证券交易服务，必须符合本条第一款a项、b项和e项以及第三款的规定；

3. 证券交易所、越南证券登记结算中心和其他提供在线证券交易服务的组织必须为在线证券交易系统制定应急方案，并在该系统出现故障时提供替代交易方式；

条 7. 关于提供在线证券交易服务的组织的信息安全和数据存储规定

1. 提供在线证券交易服务的组织的网站和电子邮件系统必须通过数字证书进行验证；

2. 在线证券交易系统必须设置以阻止通过在线交易活动非法访问内部业务系统，并根据内部控制程序在可能存在利益冲突的部门之间分配系统权限；

3. 在线证券交易软件应用系统在投入使用前必须进行漏洞扫描和安全审查，并出具评估报告。在线证券交易软件应用系统的运行环境必须与测试环境和开发环境分离。定期每年至少一次对在线证券交易系统的网络安全风险进行评估；

4. 在线证券交易系统必须具备确保网络安全和数据系统保密的技术解决方案；

5. 电子凭证、电子订单、电子数据和客户下单电话录音，包括取消订单的指令，必须以原始形式至少保存十年；

6. 使用在线交易服务的客户的个人信息、交易指令和系统上的交流信息必须在网络传输和应用程序级别进行加密，并按法律规定进行保密，除非国家主管机构有特别要求。

条8. 关于认证的规定

1. 在线证券交易中使用的认证解决方案必须至少具有相当于双因素或以上认证方案的安全性，包括：

a) 双因素认证方案；

b) 使用数字证书的认证方案；

c) 法律允许并符合有权机关规定的其他认证方案。

条9. 关于电子订单的规定

2. 撤销订单必须包含指令编号、撤销数量和撤销确认信息。

4. 在基金证书交易中的电子订单必须满足法律规定关于基金证书交易的所有信息要求，并符合本条款第3点的规定。

节
注册、收回许可
提供在线证券交易服务

条10. 提供在线证券交易服务的注册对象

提供在线证券交易服务的注册对象是已经与证券交易所交易系统连接的证券公司成员，且不属于以下情况：

1. 正处于解散、破产、暂停营业或被停止交易以终止其作为证券交易所成员资格的过程中。

2. 被取消经纪业务或正在办理取消经纪业务手续。

3. 处于监管或特别监管之下。

4. 根据法律规定被暂停活动的其他情况。

条11. 提供在线证券交易服务的注册文件

提供在线证券交易服务的注册文件包括：

1. 根据本通则附录1规定的在线证券交易服务注册申请表。

2. 根据本通则附录2规定的在线证券交易系统管理专家名单及简历。

3. 根据本通则附录3规定的在线证券交易系统设计报告。

4. 经公证的证券交易所对交易成员的批准文件副本和在线证券交易系统的检查记录。

条12. 提供在线证券交易服务的批准程序

证券公司应按照本通则第11条的规定准备文件，并选择通过国家证券委员会的在线公共服务系统或直接提交或使用公共邮政服务向国家证券委员会提交申请。

1. 自收到符合本通则第11条规定的文件之日起五个（05）工作日内，如需修改补充文件，国家证券委员会应书面要求补充或对不符合规定的文件进行书面解释。

2. 自收到国家证券委员会要求修改补充文件的书面通知之日起十（10）个工作日内，证券公司必须根据要求完成并提交补充文件给国家证券委员会。逾期未按要求补充文件的，国家证券委员会有权拒绝批准。

3. 自收到完整且合规的文件之日起二十（20）个工作日内，国家证券委员会将审查并决定是否批准证券公司提供在线证券交易服务。如拒绝批准，国家证券委员会须书面答复并说明理由。

条13. 撤销批准决定、暂停提供在线证券交易服务

1. 如证券公司被暂时停止运营或被暂停证券经纪业务或被全面停止运营，证券公司必须暂停提供在线证券交易服务直至问题解决。

2. 在以下情况下，证券公司的提供在线证券交易服务的批准决定将被撤销：

a) 已经注册退出证券经纪业务并获得国家证券委员会的批准；

b) 被强制退出证券经纪业务；

c) 被终止与证券交易所的会员资格；

d) 被合并、分立或合并；

đ) 被解散、破产或收回成立和经营许可证；

e) 未能维持或满足本通则第5条第2款、第6条第1款和第3款、第7条、第8条第1款及第9条第3款的规定；

g) 提交的提供在线证券交易服务的注册文件中有虚假信息；

h) 其他由监管机构要求或由公司自愿申请停止提供在线证券交易服务的情况。

3. 根据本条第2款b、c、e和g点的规定被撤销提供在线证券交易服务批准决定的证券公司可以重新申请提供该服务。

4. 根据本条第2款的规定被撤销提供在线证券交易服务批准决定的证券公司必须保持并确保证券交易系统的数据存储时间以履行法律规定的要求。

5. 证券公司提供在线证券交易服务的批准决定的撤销程序应遵循国家证券委员会的指导。

节 3
在线证券交易活动中的报告和信息披露
在线证券交易活动中的报告和信息披露

条 14. 关于证券在线交易活动中的报告规定

1. 获准提供证券在线交易服务的证券公司必须向国家证券委员会提交以下报告：

a) 根据本通知附件4规定的格式，在每年结束后的三十（30）天内提交年度证券在线交易活动报告；

b) 在证券公司进行系统升级或更改后七（07）个工作日内，根据本通知附件8规定的格式提交附有相关文件的报告：核心系统变更、交易方式变更、信息技术人员变更、系统设置地点变更。提交报告的时间应在证券公司完成升级或更改后的七（07）个工作日内。

2. 证券交易所应向国家证券委员会提交以下报告：

a) 根据本通知附件5规定的格式，在每年结束后的三十（30）天内提交关于在线证券交易系统的年度报告；

b) 在标准技术要求发生变化后七（07）个工作日内，提交有关证券交易所交易成员的技术标准变化报告。

3. 越南证券登记结算中心应在每年结束后的三十（30）天内，根据本通知附件6规定的格式向国家证券委员会提交年度证券在线交易情况报告。

4. 发生与在线证券交易系统相关的严重事故后二十四（24）小时内，证券交易所、越南证券登记结算中心和证券公司必须根据本通知附件7的规定格式提交报告。

5. 基金管理公司和基金单位分销商应在系统上线前至少五个（05）工作日向国家证券委员会提交第11条第3款规定的文件；并在每年结束后的三十（30）天内，根据本通知附件4规定的格式提交年度证券在线交易活动报告。

6. 报告必须通过电子信息系统按照国家证券委员会的指导以电子形式发送。

条 15. 在线证券交易活动的信息披露

1. 证券公司的官方网站和为投资者提供的证券交易应用程序必须公布在线证券交易服务规定及投资者进行在线证券交易可能遇到的风险。风险包括：

a) 在互联网传输过程中，交易指令可能会被挂起、停止、延迟或出现数据错误；

b) 组织或投资者的身份识别可能不准确，安全问题可能发生；

c) 市场价格和其他证券信息可能出现错误或偏差；

d) 投资者使用下单验证方法可能存在的风险；

e) 国家有权管理部门、证券公司、基金管理公司和基金单位分销商认为有必要公布的其他风险。

2. 证券交易所必须在其官方网站上公布与在线证券交易相关的法律法规以及由证券交易所制定的在线证券交易活动规定。

3. 越南证券登记结算中心必须在其官方网站上公布获准提供的在线证券交易产品和服务清单；与在线证券交易相关的法律法规以及由越南证券登记结算中心制定的在线证券交易活动规定。

4. 国家证券委员会必须在其官方网站上发布获准提供在线证券交易服务的证券公司名单、提供在线证券交易服务的申请程序和规定、被撤销提供在线证券交易服务批准决定的证券公司名单。

第三章
电子信息交换活动

条 16. 关于电子信息交换活动的规定

1. 电子信息交换的内容包括通过互联网或相关专用网络进行的与以下活动有关的信息交换：

a) 向公众发行证券、证券登记、证券托管、上市、证券交易登记和证券交易；

b) 根据本通知第二条第2款规定对组织和个人进行管理的活动；

c) 在证券市场上的信息披露活动；

d) 根据证券法规定与证券市场相关的其他活动。

2. 提供电子信息服务的组织有责任：

a) 在互联网上建立一个作为电子信息服务入口的网站；

b) 对注册使用服务的对象的信息保密，并确保电子信息服务系统的安全；

c) 制定并发布关于电子信息服务的指导规则。

3. 参与电子信息交换的对象应注册使用服务，并按照提供电子信息服务的组织制定的指导规则执行。

4. 在电子信息交换活动中使用数字证书和数字签名，应遵守电子交易法在金融活动中规定的相关规定。

第四章 实施细则
参与证券市场电子交易活动的机关、组织和个人的责任

条 17. 参与证券市场电子交易活动的组织和个人的责任

1. 遵守证券交易和证券市场的规定。

2. 遵守电子交易活动中保护信息的规定以及关于人员、数据系统安全保密的规定。

3. 完整保存与公司在线证券交易活动有关的所有档案、文件和凭证。准确填写、确认在线证券交易服务注册申请表中的信息，发现信息不准确时应及时修改补充，不得遗漏重要事项，并按法律规定保存已报告的信息。

4. 未经中国证监会批准或批准决定被撤销的情况下，证券公司不得提供在线证券交易服务。

5. 按照法律规定或中国证监会的要求，在规定的时间内提交完整内容的报告。

条 18. 监督检查证券市场电子交易活动

1. 中国证监会负责定期或不定期监督检查证券交易所、越南证券托管中心、证券公司、基金管理公司、基金分销代理和其他组织和个人是否按规定进行证券市场电子交易活动，或者当发生影响投资者利益和证券市场安全的情况时进行监督检查。

2. 证券交易所和越南证券托管中心负责根据中国证监会的要求配合监督在线证券交易服务提供商及其相关组织和个人的在线证券交易活动。

3. 参与证券市场电子交易活动的组织和个人有责任及时向有权机关提供与其电子交易活动有关的完整信息、数据和文件。

第五章
实施条款

条 19. 生效日期

本通知自2018年某月某日起生效，并取代财政部2013年6月28日发布的第87/2013/TT-BTC号通知，该通知指导了证券市场电子交易活动。

条 20. 组织实施

1. 自本通知生效之日起六个月内，已经获得中国证监会批准在本通知生效前提供在线证券交易服务的证券公司，有责任完善其在线证券交易系统，确保符合本通知规定的关于服务质量、技术基础设施、信息安全、认证和数据存储的要求。

2. 中国证监会将制定并发布关于在证券市场电子交易中应用信息技术的标准。

3. 中国证监会、证券交易所、越南证券托管中心和参与证券市场电子交易的组织和个人负责执行本通知。