通知

关于证券市场电子交易的指引

_________________________

根据二零零六年六月二十九日颁布的《证券法》；

依据2005年11月29日《电子交易法》；

根据二零零六年六月二十九日《信息技术法》；

根据政府二〇〇七年二月二十三日第27/2007/NĐ-CP号法令关于在金融活动中使用电子交易的规定；

根据2008年11月27日政府第118/2008/NĐ-CP号法令《关于财政部职能、任务、权限和组织结构的规定》；

财政部就指导实施2007年2月23日政府第27/2007/NĐ-CP号法令关于证券市场电子交易若干内容如下：

第一章 总则

一、调整范围

本通知规定了组织证券市场电子交易的原则和程序，包括在线证券交易活动、与向公众发行证券、证券托管、证券上市相关的电子信息交换活动；证券公司、基金管理公司、证券投资公司的管理活动；信息披露及其他与证券市场有关的活动，根据《证券法》的规定。

 2. 调整对象

调整对象包括：国家证券委员会（SSC）、证券交易所（SE）、中央证券存管机构（CSD）、发行人、上市公司、证券公司、基金管理公司、证券投资公司、公众公司、投资者和其他选择在证券活动和证券市场中使用电子手段进行交易的中介机构。

3. 术语解释

3.1. 证券领域的电子交易 是指通过电子手段进行的证券及相关市场的业务和服务活动，包括：向公众发行证券、证券托管、证券上市；证券公司、基金管理公司、证券投资公司的管理活动；信息披露及其他与证券市场有关的活动，根据《证券法》的规定。

3.2. 证券领域的电子凭证 是指在在线证券交易活动中，与向公众发行证券、证券托管、证券上市相关的电子信息交换活动；证券公司、基金管理公司、证券投资公司的管理活动；信息披露及其他与证券市场有关的活动，通过电子手段创建、发送、接收并存储的信息数据。

3.3. 电子订单 是指记录客户通过其开设交易账户的证券公司系统下达交易指令的数据信息，仅客户可以通过访问密码和订单密码进入该系统。

4. 证券领域电子交易原则

4.1. 在证券领域进行电子交易必须遵循透明、公平、诚实、安全、有效及符合《电子交易法》第5条的规定。

4.2. 提供证券领域电子交易服务的组织必须满足《关于金融活动中电子交易的通知》第II部分第I.1节规定的条件，即第78/2008/TT-BTC号通知。

4.3. 使用证券领域电子交易服务的组织和个人必须满足《关于金融活动中电子交易的通知》第II部分第I.2节规定的条件，即第78/2008/TT-BTC号通知。

II. 具体内容

5. 在线证券交易活动

5.1. 服务要求

5.1.1. 在线证券交易服务是由证券公司为投资者提供开户、下单、提出证券交易请求或通过互联网或电话接收交易结果的服务。

5.1.2. 可以提供在线交易服务的证券是可以在证券交易所交易的证券。

5.1.3. 证券公司必须建立一个具有确定网络地址的电子信息页面，作为在线交易服务的入口。

5.1.4. 投资者按照法律规定，在证券公司的电子信息页面上开设账户后，完成必要的法律手续并注册后可以使用在线交易服务。

在进行在线证券交易时，投资者可以使用电子订单，其中电子订单必须符合第27/2007/NĐ-CP号法令关于金融活动中电子交易的第5条规定的要求。

5.1.5. 证券公司必须直接为投资者提供在线证券交易服务，不得委托或租赁未经许可的其他组织通过支付服务费的方式提供服务。

5.1.6. 证券公司必须制定符合《电子交易法》的在线交易服务执行流程，并与客户签订书面合同，明确规定双方的法律责任，包括发生风险时的责任赔偿。证券公司还必须以“风险声明”的形式附在合同中明确对投资者的风险。

5.1.7. 证券公司必须保存电子凭证、电子订单、电子数据以及客户下单电话录音的原始完整版本至少十年。

5.1.8. 证券公司有责任根据法律规定保护参与在线交易的组织和个人的信息。证券公司不得在其合法经营的电子网站上公布与客户资金账户、证券账户、身份识别信息及其他数据相关的程序或系统。

5.1.9. 提供在线交易服务的证券公司必须为使用在线交易服务的客户提供替代交易方法。

5.1.10. 证券公司有责任定期向使用在线交易服务的投资者提供电子交易活动的核对文件。

5.1.11. 证券公司不得提供关于金融资产转让、证券交易和委托买卖证券的在线交易服务。

5.1.12. 证券公司必须在其“风险披露声明”、官方网站以及客户应用程序上公布相关风险。公布的这些风险包括但不限于以下内容：

a. 在通过互联网传输时，交易指令可能会被挂起、停止、延迟或出现数据错误；

b. 对组织或投资者的身份识别可能不准确，安全问题可能发生；

c. 市场价格和其他证券信息可能出现错误或偏差；

d. 其他证券监管机构和证券公司认为有必要披露的其他风险。

5.1.13. 提供在线交易服务业务的证券公司必须在向客户提供上市证券报价表时注明其有效时间或延迟时间，并且如果向客户提供证券信息，则必须公布该信息的来源。

5.2. 技术要求

5.2.1. 证券公司必须采取全面而严格的措施，确保在线交易服务系统与公司的其他业务系统在技术上分离；防止非法访问公司内部业务系统通过在线交易活动。

5.2.2. 证券公司必须将未注册使用在线交易服务的投资者的所有信息数据在技术上与在线交易服务系统隔离；必须建立内部限制制度。

5.2.3. 在线交易服务系统必须具备保证系统安全、备份存储数据和故障恢复的技术解决方案，以确保客户数据在技术上的安全性、完整性和准确性。

5.2.4. 证券公司必须配备具有足够专业知识和技术水平的员工来管理和监督在线交易服务系统的活动。证券公司必须有一支能够满足信息技术专业要求的员工队伍，如操作系统管理、数据库管理、安全技术、网络管理等。

5.2.5. 在线交易服务系统必须具备实时管理和阻止非法访问的功能。系统必须合理保存每日日志信息并检查在线交易服务系统的关键软件版本，如网络运行系统、数据库管理系统和网络管理系统。

5.2.6. 使用在线交易服务的客户信息、交易指令和其他敏感信息必须在网络传输过程中进行适当的加密。

5.2.7. 证券公司必须采用可靠的技术或管理措施，准确识别在线投资者；防止假冒客户或证券公司。

5.2.8. 证券公司必须采用技术或管理措施，为每个参与在线交易服务的投资人设置符合法律规定的安全交易限额。

5.2.9. 与在线交易服务系统中数据传输和身份验证相关的关键设备必须经过国家有权机关的安全检测和认证。在线交易服务必须使用数字签名；如果没有公共数字证书服务，交易各方可以通过书面协议使用电子签名以确保交易过程中的安全性。

5.2.10. 与系统安全和主要业务操作相关的软件必须委托给一个独立组织保管源代码和必要的编译环境，该组织由相关方认可。

5.3. 提供在线证券交易服务的申请程序

5.3.1. 提供在线证券交易服务的证券公司必须是证券交易所的会员，并且必须向中国证监会申请批准。

5.3.2. 提供在线证券交易服务的申请材料包括：

a. 经公司正式盖章的参加在线证券交易服务的申请书及承诺遵守现行法律法规的声明；

b. 符合本通知第5.2.4条专业技术要求的公司在线证券交易服务系统管理人员名单及其简历；

c. 参与在线证券交易服务业务的分公司名单，其中应详细列出联系地址、联系人的姓名和联系方式；

d. 与客户签订的在线证券交易服务合同样本，其中应明确列出相关风险及其他与在线证券交易服务有关的文件；

đ. 关于在线证券交易服务系统的技术分析报告和设计报告。主要内容包括：网络结构、实时管理、身份验证、数据传输加密、数字签名、网络分割和风险管理、网络通信方式、网络访问方法、网络架构图和功能图的标准和技术实施策略；

e. 系统测试报告，包括系统的最大能力、响应时间和延迟、容错性、可靠性及相关配置数据；

g. 系统故障应急计划，包括信息传输方案、替代交易方法和数据及系统恢复的相关措施；

h. 系统安全和质量认证文件；

i. ||| 电子交易服务的在线网址；

k. ||| 公司在提供在线交易服务时的风险控制计划，包括与在线交易服务相关的技术、管理和服务风险控制措施；

l. ||| 有关网络接入设备、网络融合设备、软件系统、硬件及其他相关设备的技术资料。

5.3.3. ||| 自收到完整有效申请材料之日起45日内，证监会将作出拒绝或批准提供在线证券交易服务的决定。拒绝时，证监会必须书面答复并说明理由。

 5.3.4. ||| 获准提供在线证券交易服务的证券公司必须向证监会和证券交易所提交与系统升级或变更相关的文件和报告，如：对证券交易在线运营系统的重大升级；对业务管理系统进行的重大维修；或者在一个从未提供过在线交易服务的分支机构运行新的技术和在线证券交易业务原则。提交报告的时间应在证券公司实施升级或变更前至少7个工作日。

 5.3.5. ||| 获准提供在线证券交易服务的证券公司必须在每年1月31日前向证监会提交关于上一年度在线证券交易活动的年度报告。

5.3.6. ||| 证监会和证券交易所负责在其网站上公布符合条件并获准提供在线证券交易服务的证券公司的名单。

6. ||| 电子信息交换活动

6.1. ||| 电子信息交换活动是指通过互联网在市场管理机构（包括证监会、证券交易所、清算所）、证券公司、基金管理公司、投资公司与注册用户之间进行的信息交换。

6.2. ||| 注册用户可以通过其注册地址发送其单位的信息披露数据，并接收来自证券市场监管机构的信息反馈。

6.3. ||| 电子信息交换服务的注册用户包括：

a. ||| 上市公司、发行证券的组织；

b. ||| 办理证券登记和托管的组织和个人；

c. ||| 申请上市的组织；

d. ||| 申请设立证券公司、基金管理公司、投资公司的组织；

đ. ||| 其他相关组织和个人。

6.4. ||| 电子信息交换服务的注册用户必须提交注册申请并完成其他必要的手续，以便能够使用市场管理机构网站上的任何电子信息服务。

6.5. ||| 市场管理机构有责任制定具体的电子信息服务流程，并在必要时与注册用户签订书面合同。该合同应明确双方的法律责任以及客户使用服务提供商服务可能面临的风险。

6.6. ||| 管理机构必须建立一个互联网网站作为电子信息服务的入口。

6.7. ||| 提供电子信息服务的机构有责任确保客户的保密制度。

6.8. ||| 通过电子信息交换系统传输的信息和数据必须符合《国务院令第27号》关于金融活动中电子交易的规定。

 6.9. ||| 在证券领域提供电子信息服务的注册程序必须遵循《财政部令第78号》第二部分第五章A.2节关于金融活动中电子交易的规定。

III. ||| 处罚违规行为

参与证券领域电子交易的组织和个人，根据其违法行为的性质和程度，将受到行政处罚、赔偿损失或追究刑事责任，依据《国务院令第27号》、《证券法》及相关法律规定。

IV. 组织实施

2. 财政部办公厅主任、财政金融司司长、财政部各相关单位负责人、越南环境保护基金、地方环境保护基金及相关组织和个人负责执行本通知。

2. ||| 已经提供在线证券交易服务的证券公司必须在本通知生效后六个月内完成向证监会的批准注册手续。

3. ||| 证监会、证券交易所、清算所、发行人、上市公司、证券公司、基金管理公司、投资公司及相关组织和个人有责任执行本通知。