§ 11. - Zabezpieczenie systemów informatycznych firmy inwestycyjnej - Rozporządzenie Ministra Finansów w sprawie określenia szczegółowych warunków technicznych i organizacyjnych dla firm inwestycyjnych, banków, o których

1. Systemy informatyczne firmy inwestycyjnej powinny być zabezpieczone w taki sposób, aby uniemożliwić nieuprawniony dostęp do danych przetwarzanych przez te systemy.
2. Firma inwestycyjna jest obowiązana wprowadzić zabezpieczenia urządzeń uniemożliwiające nieuprawniony dostęp do systemów informatycznych i przetwarzania danych. Firma inwestycyjna jest obowiązana opracować i wdrożyć wewnętrzne procedury regulujące dostęp do systemów informatycznych firmy inwestycyjnej oraz kontrolę tego dostępu, zapewniające możliwość jego odtworzenia wraz z historią modyfikacji i przetwarzania danych.
3. Urządzenia i systemy informatyczne firmy inwestycyjnej powinny być zabezpieczone przed utratą danych spowodowaną awarią zasilania, innymi awariami lub zakłóceniami oraz innymi zdarzeniami losowymi. W celu zapewnienia ciągłości obsługi i pracy systemów informatycznych firma inwestycyjna jest obowiązana, przynajmniej raz dziennie, tworzyć kopię bazy danych lub stosować inne środki techniczne umożliwiające odtworzenie danych oraz podjęcie pracy systemów informatycznych w sytuacji awarii lub utraty części lub całości danych w podstawowych bazach danych. Kopie bazy danych przechowywane są w budynku, w którym nie znajdują się systemy informatyczne przetwarzające dane.
4. W przypadku prowadzenia przez firmę inwestycyjną rachunków papierów wartościowych lub rachunków pieniężnych, systemy informatyczne firmy inwestycyjnej powinny gwarantować możliwość tworzenia za okresy nie krótsze niż okresy, w których firma inwestycyjna jest zobowiązana do przechowywania danych związanych z prowadzoną działalnością maklerską, odpowiednio historii rachunków papierów wartościowych, rachunków pieniężnych i rejestrów operacyjnych zawierającej chronologiczne zestawienie operacji dokonywanych na tych rachunkach lub rejestrach, w szczególności dane dotyczące:
1) w odniesieniu do rachunku pieniężnego:
a) salda początkowego i końcowego środków pieniężnych za każdy dzień,
b) wpłat na rachunek, z uwzględnieniem wpłat dokonanych w formie przelewu, a w szczególności kwot poszczególnych wpłat, daty i opisu operacji oraz dokumentu źródłowego,
c) wypłat z rachunku, a w szczególności kwot poszczególnych wypłat, daty i opisu operacji oraz dokumentu źródłowego,
d) przelewów środków pieniężnych z rachunku, a w szczególności kwot poszczególnych przelewów, daty i opisu operacji oraz dokumentu źródłowego,
e) środków z rozliczonych w danym dniu transakcji, a w szczególności kwoty rozliczonych środków, daty i opisu operacji oraz dokumentu źródłowego,
f) blokady środków pieniężnych w związku ze złożeniem zlecenia kupna instrumentów finansowych, a w szczególności kwoty środków objętych blokadą, daty i opisu operacji oraz numeru zlecenia,
g) blokady środków pieniężnych ustanowionej w przypadku innym niż wymieniony w lit. f, a w szczególności kwoty środków objętych blokadą,
h) zniesienia blokady środków pieniężnych w związku z anulowaniem zlecenia kupna instrumentów finansowych, a w szczególności daty i numeru zlecenia,
i) naliczonych odsetek za opóźnienie, a w szczególności daty i opisu operacji;
2) w odniesieniu do rachunku papierów wartościowych:
a) salda początkowego i końcowego dla każdego rodzaju instrumentów finansowych za każdy dzień,
b) blokady instrumentów finansowych, a w szczególności liczby instrumentów finansowych objętych blokadą, daty i opisu operacji,
c) nabycia instrumentów finansowych w drodze wykonania zlecenia kupna w obrocie zorganizowanym, a w szczególności daty i numeru zlecenia oraz liczby instrumentów finansowych,
d) nabycia instrumentów finansowych poza obrotem zorganizowanym, a w szczególności liczby instrumentów finansowych, daty i opisu operacji oraz dokumentu źródłowego,
e) zbycia instrumentów finansowych w drodze wykonania zlecenia sprzedaży w obrocie zorganizowanym, a w szczególności daty i numeru zlecenia oraz liczby instrumentów finansowych,
f) zbycia instrumentów finansowych poza obrotem zorganizowanym, a w szczególności daty i numeru zlecenia oraz liczby instrumentów finansowych,
g) przeniesienia instrumentów finansowych na inny rachunek papierów wartościowych należący do tego samego podmiotu, a w szczególności liczby instrumentów finansowych, daty i opisu operacji oraz dokumentu źródłowego.
5. Przepisy ust. 4 pkt 2 stosuje się odpowiednio w przypadku rejestrowania przez firmę inwestycyjną instrumentów finansowych w sposób inny niż na rachunkach papierów wartościowych.
6. W przypadku przechowywania instrumentów finansowych systemy informatyczne firmy inwestycyjnej powinny gwarantować możliwość rejestrowania danych umożliwiających identyfikację instrumentów finansowych będących przedmiotem poszczególnych operacji.
7. Firma inwestycyjna przyjmująca i przekazująca zlecenia klientów lub wykonująca zlecenia klientów przekazywane za pomocą telefonu, telefaksu, innych urządzeń technicznych lub elektronicznych nośników informacji jest obowiązana zapewnić:
1) poufność składanych zleceń, a w szczególności zabezpieczenie ich przed odsłuchaniem lub odczytaniem przez osoby nieupoważnione;
2) integralność składanych zleceń, a w szczególności zabezpieczenie ich przed modyfikacją lub usunięciem przez osoby nieupoważnione;
3) zabezpieczenie przed możliwością ich składania przez osoby nieuprawnione, w szczególności przez ustalenie odrębnego identyfikatora lub hasła dla każdego klienta;
4) rejestrację daty, godziny i minuty otrzymania zlecenia przez firmę inwestycyjną.
8. Firma inwestycyjna, o której mowa w ust. 7, jest obowiązana dołożyć należytej staranności w celu zapewnienia sprawnej obsługi klientów w zakresie przyjmowania i przekazywania zleceń lub wykonywania zleceń przekazywanych za pomocą telefonu, telefaksu, innych urządzeń technicznych lub elektronicznych nośników informacji.
9. Firma inwestycyjna może przyjmować zlecenia składane za pomocą telefonu, telefaksu lub innych urządzeń technicznych po uprzedniej, zgodnej z zasadami ustalonymi między firmą inwestycyjną i klientem, identyfikacji osoby składającej zlecenie.
10. Przepisów ust. 1-9 nie stosuje się do zagranicznej firmy inwestycyjnej.
11. Do banku powierniczego w zakresie:
1) systemów informatycznych służących do prowadzenia rachunków papierów wartościowych - stosuje się odpowiednio przepisy ust. 1-3 oraz ust. 4 pkt 2;
2) przyjmowanych dyspozycji - stosuje się odpowiednio przepisy ust. 7 pkt 1-4 oraz ust. 8.

§ 11 Zabezpieczenie systemów informatycznych firmy inwestycyjnej

LexLege - Baza aktów prawnych i orzecznictwa

LexLege na 24 godziny

LexLege na 1 miesiąc

LexLege na 12 miesięcy