Trách nhiệm và quy trình xử lý sự cố kết nối giao dịch tại Sở giao dịch chứng khoán được quy định ra sao?

Nội dung chính

• Trách nhiệm và quy trình xử lý sự cố kết nối giao dịch tại Sở giao dịch chứng khoán được quy định như thế nào?
• Mẫu giấy đăng ký kết nối/thay đổi kết nối giao dịch tại Sở giao dịch chứng khoán được quy định như thế nào?
• Mẫu thuyết minh hệ thống công nghệ thông tin kết nối giao dịch đến sở GDCK TPHCM, sở GDCK Hà Nội được quy định như thế nào?
• Yêu cầu kỹ thuật đối với trung tâm dữ liệu tại Sở giao dịch chứng khoán được quy định như thế nào?

Trách nhiệm và quy trình xử lý sự cố kết nối giao dịch tại Sở giao dịch chứng khoán được quy định như thế nào?

Tại Điều 11 Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở Giao dịch chứng khoán Thành phố Hồ Chí Minh, Sở Giao dịch chứng khoán Hà Nội ban hành kèm theo Quyết định 06/QĐ-SGDVN năm 2022 có quy định về trách nhiệm và quy trình xử lý sự cố kết nối giao dịch tại Sở giao dịch chứng khoán như sau:

1. Tổ chức kết nối giao dịch phải thông báo cho Sở GDCK TPHCM, Sở GDCK Hà Nội trong thời hạn 01 giờ kể từ khi phát hiện sự cố liên quan đến kết nối giao dịch.

2. Tổ chức kết nối giao dịch có nghĩa vụ báo cáo cho Sở GDCK TPHCM, Sở GDCK Hà Nội trong thời hạn 24 giờ kể từ khi phát hiện vi phạm của tổ chức kết nối giao dịch khác có khả năng ảnh hưởng tới hệ thống của mình và hệ thống của Sở GDCK TPHCM, Sở GDCK Hà Nội.

3. Tổ chức kết nối giao dịch có trách nhiệm phối hợp với Sở GDCK TPHCM, Sở GDCK Hà Nội tìm nguyên nhân xảy ra sự cố, phương hướng và biện pháp khắc phục sự cố.

4. Trường hợp tổ chức kết nối giao dịch có sự cố không thể thực hiện giao dịch tại địa điểm đăng ký kết nối giao dịch có thể đề nghị Sở GDCK Hà Nội cho phép cử nhân sự đến Sở GDCK Hà Nội thực hiện giao dịch tại phòng nhập lệnh khẩn cấp và phải đảm bảo tuân thủ các yêu cầu sau:

a) Nhân sự do tổ chức kết nối giao dịch cử đến Sở GDCK Hà Nội thực hiện giao dịch phải tuân thủ hướng dẫn của Sở GDCK Hà Nội về việc sử dụng phòng nhập lệnh khẩn cấp;

b) Tổ chức kết nối giao dịch phải chịu trách nhiệm đối với mọi hoạt động của nhân sự do tổ chức kết nối giao dịch cử đến Sở GDCK Hà Nội.

+ Tổ chức kết nối giao dịch phải thông báo cho Sở GDCK TPHCM, Hà Nội trong thời hạn 01 giờ kể từ khi phát hiện sự cố liên quan đến kết nối giao dịch. Tổ chức kết nối giao dịch có nghĩa vụ báo cáo cho Sở GDCK TPHCM, Hà Nội trong thời hạn 24 giờ kể từ khi phát hiện vi phạm của tổ chức kết nối giao dịch khác có khả năng ảnh hưởng tới hệ thống của mình và hệ thống của Sở GDCK TPHCM, Hà Nội.

+ Tổ chức kết nối giao dịch có trách nhiệm phối hợp với Sở GDCK TPHCM, Sở GDCK Hà Nội tìm nguyên nhân xảy ra sự cố, phương hướng và biện pháp khắc phục sự cố. Trường hợp tổ chức kết nối giao dịch có sự cố không thể thực hiện giao dịch tại địa điểm đăng ký kết nối giao dịch có thể đề nghị Sở GDCK Hà Nội cho phép cử nhân sự đến Sở GDCK Hà Nội thực hiện giao dịch tại phòng nhập lệnh khẩn cấp và phải đảm bảo tuân thủ các yêu cầu.

Sở giao dịch chứng khoán (Hình từ Internet)

Mẫu giấy đăng ký kết nối/thay đổi kết nối giao dịch tại Sở giao dịch chứng khoán được quy định như thế nào?

Tại Phụ lục 01/CNTT kèm theo Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở Giao dịch chứng khoán Thành phố Hồ Chí Minh, Sở Giao dịch chứng khoán Hà Nội ban hành kèm theo Quyết định 06/QĐ-SGDVN năm 2022 có quy định về mẫu giấy đăng ký kết nối/thay đổi kết nối giao dịch tại Sở giao dịch chứng khoán như sau:

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

---------------

…………., ngày…. tháng .… năm……

GIẤY ĐĂNG KÝ KẾT NỐI/ THAY ĐỔI KẾT NỐI GIAO DỊCH

Thông tin tổ chức đăng ký kết nối giao dịch:

Tên giao dịch (bằng tiếng Việt): …………………………………………………………………

Tên giao dịch (bằng tiếng Anh): …………………………………………………………………

Địa chỉ: ………………………………………………………………………………………………

Điện thoại: …………………………………………… Số fax: ……………………………………

Đại diện: ……………………………………………... Chức vụ: …………………………………

Được thành lập theo Giấy phép thành lập và hoạt động số ... ngày .... do (nơi cấp).

Giấy phép đăng ký kinh doanh số ……………ngày cấp ……………….nơi cấp ……………

Xét thấy chúng tôi đã đáp ứng đầy đủ các quy định tại Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh (Sở GDCK TPHCM), Sở Giao dịch Chứng khoán Hà Nội (Sở GDCK Hà Nội), nay, chúng tôi có nguyện vọng đăng ký kết nối/đăng ký thay đổi kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội.

Chúng tôi xin cung cấp thông tin để triển khai đăng ký kết nối giao dịch như sau:

1. Nội dung đăng ký/thay đổi

- Đăng ký kết nối Giao dịch từ xa đến Sở GDCK Hà Nội:

□ Thị trường chứng khoán niêm yết

□ Thị trường chứng khoán đăng ký giao dịch

□ Thị trường công cụ nợ

□ Thị trường chứng khoán phái sinh

- Đăng ký kết nối Giao dịch trực tuyến:

□ Thị trường chứng khoán niêm yết: Kết nối giao dịch đến ………….(ghi rõ Sở GDCK TPHCM, Sở GDCK Hà Nội)

□ Thị trường chứng khoán đăng ký giao dịch

□ Thị trường chứng khoán phái sinh

- Đăng ký kết nối dự phòng:

□ Thị trường chứng khoán niêm yết: Kết nối giao dịch đến …………. (ghi rõ Sở GDCK TPHCM, Sở GDCK Hà Nội)

□ Thị trường chứng khoán đăng ký giao dịch

□ Thị trường công cụ nợ

□ Thị trường chứng khoán phái sinh

- Thay đổi phần mềm giao dịch (phần mềm Core, phần mềm giao dịch trực tuyến, hệ điều hành máy chủ giao dịch trực tuyến):

□ Thị trường chứng khoán niêm yết: Kết nối giao dịch đến …………. (ghi rõ Sở GDCK TPHCM, Sở GDCK Hà Nội)

□ Thị trường chứng khoán đăng ký giao dịch

□ Thị trường chứng khoán phái sinh

- Thay đổi cấu trúc mạng (nêu cụ thể việc thay đổi).

- Thay đổi trang thiết bị công nghệ thông tin: máy chủ, máy trạm, thiết bị mạng, thiết bị an ninh bảo mật (nêu cụ thể việc thay đổi và phục vụ kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội).

2. Địa điểm đăng ký/thay đổi kết nối giao dịch

- Kết nối từ Trụ sở chính/chi nhánh (Ghi rõ địa chỉ cụ thể)

- Kết nối từ trung tâm dữ liệu/ trung tâm dữ liệu thuê, mượn (Ghi rõ địa chỉ cụ thể)

3. Thông tin về nhân sự phụ trách kết nối giao dịch

4. Cam kết khi tham gia kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội

Chúng tôi xin chịu hoàn toàn trách nhiệm trước pháp luật về tính xác thực của các thông tin trên đây cũng như các tài liệu kèm theo trong Hồ sơ đăng ký/ thay đổi kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội.

Khi được chấp thuận triển khai kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội, chúng tôi cam kết tuân thủ tuyệt đối quy định tại Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội, đảm bảo hệ thống giao dịch của công ty chúng tôi:

- Đáp ứng các yêu cầu chức năng theo quy định;

- Không làm ảnh hưởng đến các hoạt động giao dịch và khai thác thông tin của Sở GDCK TPHCM, Sở GDCK Hà Nội;

- Chịu hoàn toàn trách nhiệm nếu hệ thống kết nối giao dịch của Công ty phát sinh sự cố làm ảnh hưởng đến hệ thống của Sở GDCK TPHCM, Sở GDCK Hà Nội.

Mẫu giấy đăng ký kết nối/thay đổi kết nối giao dịch tại Sở giao dịch chứng khoán phải có các thông tin được pháp luật quy định như trên.

Mẫu thuyết minh hệ thống công nghệ thông tin kết nối giao dịch đến sở GDCK TPHCM, sở GDCK Hà Nội được quy định như thế nào?

Tại Phụ lục 02/CNTT kèm theo Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở Giao dịch chứng khoán Thành phố Hồ Chí Minh, Sở Giao dịch chứng khoán Hà Nội ban hành kèm theo Quyết định 06/QĐ-SGDVN năm 2022 có quy định về mẫu thuyết minh hệ thống công nghệ thông tin kết nối giao dịch đến sở GDCK TPHCM, sở GDCK Hà Nội như sau:

THUYẾT MINH HỆ THỐNG CÔNG NGHỆ THÔNG TIN KẾT NỐI GIAO DỊCH ĐẾN SỞ GDCK TPHCM, SỞ GDCK HÀ NỘI

PHẦN I. ĐỐI VỚI CÔNG TY CHỨNG KHOÁN

I. THÔNG TIN CHUNG

1. Tên công ty:.......................................................................................................................

- Địa chỉ trụ sở chính:..............................................................................................................

- Điện thoại: ............................................................................................................................

- Fax:.......................................................................................................................................

- Website: ......................................................... Email (nếu có): ............................................

2. Danh sách nhân sự phụ trách kết nối giao dịch và nhân viên công nghệ thông tin kèm bản thông tin cá nhân (theo mẫu tại Quy chế thành viên của Sở GDCK Việt Nam) và văn bằng, chứng chỉ công nghệ thông tin

3. Phương thức nhận lệnh của nhà đầu tư

□ Nhận lệnh qua internet

□ Từ phần mềm nhập lệnh (Application-based)

□ Từ trang web (web-based)

□ Khác (nêu cụ thể)

□ Nhận lệnh qua SMS

□ Khác (nêu cụ thể)

4. Đăng ký số lượng mã nhận diện lệnh với Sở GDCK TPHCM (TraderlD)

Số lượng mã nhận diện lệnh (TraderlD):

• Lưu ý: Tổ chức kết nối giao dịch phải đăng ký số lượng mã nhận diện lệnh cho nhà đầu tư tự nhập và lệnh do tổ chức kết nối nhập. Trường hợp tổ chức kết nối đăng ký thêm mã nhận diện lệnh, đề nghị nêu rõ mục đích sử dụng cho từng mã nhận diện lệnh.

Ví dụ: Tổ chức kết nối giao dịch có mã thành viên 008 sẽ đăng ký và nêu rõ:

- 0081 là mã nhận diện lệnh do nhà đầu tư tự nhập (nếu có);

- 0082 là mã nhận diện lệnh do tổ chức kết nối giao dịch nhập;

- Các mã nhận diện lệnh khác.

II. HÌNH THỨC, ĐỊA ĐIỂM ĐĂNG KÝ KẾT NỐI GIAO DỊCH

1. Đăng ký kết nối giao dịch từ xa đến Sở GDCK Hà Nội

□ Thị trường chứng khoán niêm yết

□ Thị trường chứng khoán đăng ký giao dịch

□ Thị trường công cụ nợ

□ Thị trường chứng khoán phái sinh

2. Đăng ký kết nối giao dịch trực tuyến

□ Thị trường chứng khoán niêm yết: Kết nối giao dịch đến …………(ghi rõ Sở GDCK TPHCM, Sở GDCK Hà Nội)

□ Thị trường chứng khoán đăng ký giao dịch

□ Thị trường chứng khoán phái sinh

3. Địa điểm đăng ký kết nối giao dịch

Địa điểm đăng ký kết nối chính và địa điểm kết nối dự phòng (nếu có)

III. HỆ THỐNG CÔNG NGHỆ THÔNG TIN (trình bày cụ thể hệ thống công nghệ thông tin kết nối đến Sở GDCK TPHCM, Sở GDCK Hà Nội, chi tiết theo từng thị trường)

1. Hệ thống công nghệ thông tin

- Hệ thống máy chủ (máy chủ cơ sở dữ liệu, máy chủ giao dịch, máy chủ công bố thông tin, v.v);

- Hệ thống máy trạm (số lượng, cấu hình, hệ điều hành, phần mềm cài đặt, phần mềm diệt virus ...);

- Hệ thống mạng (sơ đồ, thiết bị, các đường truyền ...);

- Hệ thống an ninh bảo mật (sơ đồ, thiết bị, chính sách an ninh bảo mật);

- Hệ thống các phần mềm, phân quyền sử dụng kèm theo các sơ đồ thuyết minh;

- Hệ thống thiết bị sao lưu dự phòng;

- Hệ thống lưu điện, hệ thống điện dự phòng, hệ thống thiết bị chống sét;

- Hệ thống phòng cháy, chữa cháy.

- Hệ thống kiểm soát ra vào: camera, thẻ từ hoặc các thiết bị tương đương.

2. Hệ thống giao dịch từ xa

a) Diện tích, kết cấu khu vực nhập lệnh từ xa:

- Tổng diện tích;

- Bố trí khu vực nhập lệnh từ xa;

- Số lượng, vị trí đặt các máy trạm;

- Hệ thống cửa ra vào: thẻ từ hoặc các thiết bị tương đương;

- Hệ thống an toàn, kiểm soát khu vực nhập lệnh: camera, thẻ từ...

b) Thiết bị tin học phục vụ hoạt động giao dịch từ xa

- Máy tính nhập lệnh: nêu rõ loại máy, cấu hình máy trạm, phần mềm hệ điều hành, phần mềm ứng dụng, phần mềm diệt virus...;

- Sơ đồ mạng: phân vùng giao dịch từ xa phải tách biệt với hệ thống mạng trong của thành viên bằng Firewall.

3. Hệ thống giao dịch trực tuyến

a) Hệ thống phần mềm

Mô tả các hệ thống phần mềm đang sử dụng phục vụ cho hệ thống giao dịch của tổ chức kết nối giao dịch:

Liệt kê tất cả các phần mềm đang sử dụng phục vụ cho hệ thống giao dịch của tổ chức kết nối giao dịch (Ví dụ: hệ thống giao dịch, phần mềm giao tiếp với Sở GDCK TPHCM, Sở GDCK Hà Nội, Gateway). Thông tin của từng phần mềm bao gồm:

(1). Thông tin chung

- Tên phần mềm (ghi tên đầy đủ và tên viết tắt);

- Thông tin về nhà cung cấp phần mềm (tên, trụ sở, tên người đại diện, văn phòng đại diện tại Việt Nam (nếu có), số điện thoại, email ....);

- Phiên bản phần mềm kết nối với Sở GDCK TPHCM, Sở GDCK Hà Nội;

- Hệ điều hành:

- Cơ sở dữ liệu (nếu có);

- Cấu trúc (module) phần mềm:

+ Danh sách các cổng (port) trao đổi với hệ thống nội bộ

+ Giao thức và thông tin trao đổi

(2). Mô tả về chức năng lưu vết: thời gian đặt lệnh của nhà đầu tư, các dữ liệu gửi và nhận từ Sở GDCK TPHCM, Sở GDCK Hà Nội.

(3). Mô tả về chức năng bảo mật: mức ứng dụng phần mềm, cách thức mã hóa dữ liệu, chức năng phân quyền của hệ thống.

(4). Mô tả về cách thức sao lưu và phục hồi số liệu khi có sự cố

Mô tả phương thức nhận và xử lý lệnh trong hệ thống giao dịch của tổ chức kết nối giao dịch:

Mô tả về hoạt động của hệ thống nội bộ (hệ thống nhận lệnh từ các nguồn) với hệ thống giao dịch của Sở GDCK TPHCM, Sở GDCK Hà Nội (mô tả chi tiết quy trình xử lý, có thể dùng lưu đồ khối flow chart).

Mô tả về khả năng tích hợp dữ liệu khi xảy ra trường hợp sự cố phải sử dụng hệ thống nhập lệnh khác (giao dịch từ xa, tại phòng nhập lệnh khẩn cấp).

b) Hệ thống phần cứng

Tổ chức kết nối giao dịch phải cung cấp các bản vẽ thiết kế có chú thích, danh sách thiết bị, giải pháp bảo mật và dự phòng... của toàn bộ hệ thống.

• Mô hình kết nối Mạng nội bộ (các cấu phần của Mạng tham gia vào hoạt động giao dịch trực tuyến);

• Các thành phần, cung cấp giải pháp nhập lệnh trực tiếp cho nhà đầu tư; tối thiểu phải bao gồm các thông tin sau:

- Giải pháp cho nhà đầu tư nhập lệnh trực tiếp (qua Internet, tổng đài điện thoại, tin nhắn...);

- Thiết bị, đường truyền và phương thức kết nối phục vụ cho nhà đầu tư nhập lệnh trực tiếp;

- Giải pháp an ninh, bảo mật;

- Giải pháp công bố thông tin tức thời.

PHẦN II. ĐỐI VỚI NGÂN HÀNG THƯƠNG MẠI, CHI NHÁNH NGÂN HÀNG NƯỚC NGOÀI

THUYẾT MINH HỆ THỐNG CÔNG NGHỆ THÔNG TIN, NHÂN SỰ PHỤC VỤ KẾT NỐI GIAO DỊCH THỊ TRƯỜNG CÔNG CỤ NỢ, THỊ TRƯỜNG CHỨNG KHOÁN PHÁI SINH

I. Thông tin chung

1. Tên ngân hàng

- Địa chỉ trụ sở chính:

- Điện thoại: Fax:

- Website: Email (nếu có):

2. Danh sách nhân sự phụ trách kết nối giao dịch và nhân viên công nghệ thông tin

II. HÌNH THỨC ĐĂNG KÝ KẾT NỐI GIAO DỊCH

1. Đăng ký kết nối giao dịch từ xa đến Sở GDCK Hà Nội

□ Thị trường công cụ nợ

□ Thị trường chứng khoán phái sinh

2. Đăng ký kết nối giao dịch trực tuyến đến Sở GDCK Hà Nội

□ Thị trường chứng khoán phái sinh

III. Cơ sở vật chất phục vụ giao dịch chứng khoán phái sinh, công cụ nợ

1. Cơ sở vật chất phòng máy chủ

- Quản lý việc ra vào bằng thẻ từ hoặc các thiết bị tương đương hoặc có khóa được quản lý bởi nhân viên công nghệ thông tin;

- Hệ thống camera giám sát;

- Hệ thống điện dự phòng;

- Hệ thống phòng cháy, chữa cháy.

2. Cơ sở vật chất khu vực nhập lệnh: (mô tả tương tự đối với công ty chứng khoán tại Phần I Mục III Khoản 2 của Phụ lục này, phòng nhập lệnh từ xa được thay thế bằng phòng nghiệp vụ có liên quan trực tiếp tới giao dịch với Sở GDCK Hà Nội nơi đặt máy trạm nhập lệnh vào hệ thống của Sở GDCK Hà Nội)

IV. Hệ thống công nghệ thông tin phục vụ giao dịch chứng khoán phái sinh, công cụ nợ

1. Hệ thống mạng: đường truyền chính, đường truyền dự phòng, sơ đồ hệ thống mạng, thuyết minh kỹ thuật.

2. Hệ thống phần mềm giao dịch từ xa: Bao gồm số lượng máy trạm, cấu hình máy (chính + dự phòng), phần mềm cài đặt phục vụ cho hoạt động nhập lệnh từ xa.

3. Hệ thống phần mềm giao dịch trực tuyến: Bao gồm số lượng máy, cấu hình máy (chính + dự phòng), phần mềm cài đặt phục vụ cho kết nối giao dịch trực tuyến.

4. Hệ thống an ninh bảo mật: Bao gồm các chính sách an ninh bảo mật thiết lập cho hệ thống, thiết bị an ninh bảo mật, các luật về an ninh bảo mật được thiết lập trên các thiết bị an ninh bảo mật.

5. Các nội dung khác: Bao gồm danh mục trang thiết bị công nghệ thông tin phục vụ hoạt động giao dịch chứng khoán phái sinh, công cụ nợ; giải pháp công bố thông tin.

Mẫu thuyết minh hệ thống công nghệ thông tin kết nối giao dịch đến sở GDCK TPHCM, sở GDCK Hà Nội sẽ gồm các nội dung được quy định như trên.

Yêu cầu kỹ thuật đối với trung tâm dữ liệu tại Sở giao dịch chứng khoán được quy định như thế nào?

Tại Phụ lục 03/CNTT kèm theo Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở Giao dịch chứng khoán Thành phố Hồ Chí Minh, Sở Giao dịch chứng khoán Hà Nội ban hành kèm theo Quyết định 06/QĐ-SGDVN năm 2022 có quy định về yêu cầu kỹ thuật đối với trung tâm dữ liệu tại Sở giao dịch chứng khoán như sau:

YÊU CẦU KỸ THUẬT ĐỐI VỚI TRUNG TÂM DỮ LIỆU (TTDL)

Yêu cầu kỹ thuật đối với trung tâm dữ liệu tại Sở giao dịch chứng khoán sẽ bao gồm yêu cầu về hệ thống UPS; hệ thống điều hòa chính xác; Hệ thống sàn nâng; hệ thống camera giám sát, Hệ thống kiểm soát vào ra; Hệ thống phòng cháy chữa cháy; Hệ thống quản trị tập trung; Kiến trúc TTDL và các yêu cầu khác

Trân trọng!