Chương 2 Thông tư 134/2017/TT-BTC về hướng dẫn giao dịch điện tử trên thị trường chứng khoán do Bộ trưởng Bộ Tài chính ban hành

1. Đối với Sở giao dịch chứng khoán và Trung tâm lưu ký chứng khoán Việt Nam:

2. Đối với công ty chứng khoán cung cấp dịch vụ giao dịch chứng khoán trực tuyến:

3. Công ty quản lý quỹ, đại lý phân phối chứng chỉ quỹ cung cấp dịch vụ giao dịch chứng khoán trực tuyến phải đáp ứng các yêu cầu theo quy định tại điểm a, b, c, đ, e và g khoản 2 Điều này.

1. Đối với công ty chứng khoán cung cấp dịch vụ giao dịch chứng khoán trực tuyến:

2. Đối với công ty quản lý quỹ, đại lý phân phối chứng chỉ quỹ cung cấp dịch vụ giao dịch chứng khoán trực tuyến phải đáp ứng các yêu cầu theo quy định tại điểm a, b và e khoản 1 và khoản 3 Điều này.

3. Sở giao dịch chứng khoán, Trung tâm lưu ký chứng khoán Việt Nam, tổ chức cung cấp dịch vụ giao dịch chứng khoán trực tuyến phải có phương án dự phòng cho hệ thống giao dịch chứng khoán trực tuyến và cung cấp phương thức giao dịch thay thế trong trường hợp hệ thống giao dịch chứng khoán trực tuyến gặp sự cố.

1. Trang thông tin điện tử, hệ thống thư điện tử của tổ chức cung cấp dịch vụ giao dịch chứng khoán trực tuyến phải được xác thực bởi chứng thư số.

2. Hệ thống giao dịch chứng khoán trực tuyến phải được thiết lập để ngăn chặn việc truy cập bất hợp pháp vào hệ thống kinh doanh nội bộ thông qua hoạt động giao dịch trực tuyến và phải được phân quyền hệ thống giữa các bộ phận nghiệp vụ có tiềm ẩn xung đột lợi ích theo quy trình kiểm soát nội bộ.

3. Hệ thống phần mềm ứng dụng trước khi đưa vào khai thác, vận hành phải được rà soát, quét lỗ hổng bảo mật và có báo cáo đánh giá bằng biên bản. Môi trường vận hành hệ thống phần mềm giao dịch chứng khoán trực tuyến phải tách biệt với môi trường kiểm thử, môi trường phát triển phần mềm. Định kỳ thực hiện đánh giá rủi ro an toàn thông tin mạng của hệ thống giao dịch chứng khoán trực tuyến một (01) năm một (01) lần.

4. Hệ thống giao dịch chứng khoán trực tuyến phải có các giải pháp kỹ thuật đảm bảo an toàn thông tin mạng và bảo mật dữ liệu hệ thống.

5. Các chứng từ điện tử, phiếu lệnh điện tử, dữ liệu điện tử và ghi âm các cuộc gọi đặt lệnh của khách hàng, bao gồm cả lệnh hủy phải được lưu trữ ít nhất mười (10) năm ở dạng nguyên bản.

6. Thông tin về khách hàng sử dụng dịch vụ giao dịch trực tuyến, các lệnh giao dịch và thông tin trao đổi trên hệ thống phải được mã hóa trên đường truyền và ở mức ứng dụng, được bảo mật theo quy định của pháp luật trừ khi có yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền.

1. Các giải pháp xác thực áp dụng trong giao dịch chứng khoán trực tuyến phải có độ an toàn tối thiểu tương đương giải pháp xác thực hai yếu tố trở lên, bao gồm:

2. Khi đặt lệnh qua điện thoại, nhà đầu tư phải sử dụng số điện thoại đặt lệnh và cung cấp tối thiểu các thông tin sau: số tài khoản giao dịch, thông tin xác thực theo quy định tại điểm a khoản 1 Điều này. Giao dịch chỉ được thực hiện khi thông tin nhà đầu tư cung cấp được so khớp với thông tin nhà đầu tư đã đăng ký và lưu trong hệ thống giao dịch chứng khoán trực tuyến.

3. Nhà đầu tư được lựa chọn giải pháp xác thực do tổ chức cung cấp dịch vụ giao dịch chứng khoán trực tuyến cung cấp khi đăng ký sử dụng dịch vụ giao dịch chứng khoán trực tuyến và được đăng ký lại giải pháp xác thực khi có nhu cầu.

1. Phiếu lệnh điện tử phải có tối thiểu các thông tin: số hiệu lệnh, loại lệnh, số tài khoản đặt lệnh, phương thức giao dịch, mã chứng khoán hoặc tên chứng khoán, số lượng và giá giao dịch, thời gian giao dịch (năm, tháng, ngày, giờ, phút), thiết bị đặt lệnh, địa chỉ vật lý của thiết bị đặt lệnh hoặc thông tin nhận dạng khác đảm bảo tính duy nhất của thiết bị đặt lệnh.

2. Phiếu lệnh hủy phải có thông tin về số hiệu lệnh, khối lượng hủy và xác nhận lệnh hủy.

3. Phiếu lệnh điện tử phải được ký bằng chữ ký số hoặc gắn liền, kết hợp một cách lô gíc với thông tin xác thực của nhà đầu tư theo quy định tại Điều 8 Thông tư này trước khi được gửi vào hệ thống.

4. Phiếu lệnh điện tử trong giao dịch chứng chỉ quỹ phải đảm bảo đầy đủ các thông tin theo quy định của pháp luật về giao dịch chứng chỉ quỹ và đáp ứng quy định tại khoản 3 Điều này.

1. Đang trong quá trình giải thể, phá sản, tạm ngừng hoạt động hoặc bị ngừng giao dịch để chấm dứt tư cách thành viên tại Sở giao dịch chứng khoán.

2. Bị rút nghiệp vụ môi giới hoặc đang thực hiện thủ tục rút nghiệp vụ môi giới.

3. Bị kiểm soát, kiểm soát đặc biệt.

4. Các trường hợp bị đình chỉ hoạt động khác theo quy định của pháp luật.

1. Đơn đăng ký cung cấp dịch vụ giao dịch chứng khoán trực tuyến theo mẫu quy định tại Phụ lục số 01 ban hành kèm theo Thông tư này.

2. Danh sách tên và lý lịch của các chuyên gia quản lý hệ thống giao dịch chứng khoán trực tuyến theo mẫu quy định tại Phụ lục số 02 ban hành kèm theo Thông tư này.

3. Báo cáo thiết kế hệ thống giao dịch chứng khoán trực tuyến theo mẫu quy định tại Phụ lục số 03 ban hành kèm theo Thông tư này.

4. Bản sao có chứng thực văn bản chấp thuận và biên bản kiểm tra hệ thống giao dịch chứng khoán trực tuyến của Sở giao dịch chứng khoán đối với thành viên giao dịch.

1. Trong thời hạn năm (05) ngày làm việc kể từ ngày nhận được hồ sơ theo quy định tại Điều 11 Thông tư này, trường hợp hồ sơ cần sửa đổi bổ sung, Ủy ban Chứng khoán Nhà nước có văn bản yêu cầu bổ sung hoặc giải trình bằng văn bản đối với trường hợp hồ sơ chưa hợp lệ.

2. Trong thời hạn mười (10) ngày làm việc kể từ ngày nhận được văn bản yêu cầu sửa đổi, bổ sung hồ sơ của Ủy ban Chứng khoán Nhà nước, công ty chứng khoán phải hoàn chỉnh hồ sơ theo yêu cầu gửi Ủy ban Chứng khoán Nhà nước. Sau thời hạn này nếu công ty chứng khoán không bổ sung hồ sơ theo yêu cầu, Ủy ban Chứng khoán Nhà nước có quyền từ chối chấp thuận.

3. Trong thời hạn hai mươi (20) ngày làm việc, kể từ ngày nhận được hồ sơ đầy đủ, hợp lệ, Ủy ban Chứng khoán Nhà nước xem xét và quyết định chấp thuận cung cấp dịch vụ giao dịch chứng khoán trực tuyến cho công ty chứng khoán. Trường hợp từ chối, Ủy ban Chứng khoán Nhà nước phải trả lời bằng văn bản và nêu rõ lý do.

1. Trường hợp công ty chứng khoán bị tạm ngừng hoạt động hoặc bị đình chỉ hoạt động môi giới chứng khoán hoặc bị đình chỉ toàn bộ hoạt động, công ty chứng khoán phải tạm dừng cung cấp dịch vụ giao dịch chứng khoán trực tuyến cho đến khi khắc phục được các tình trạng này.

2. Công ty chứng khoán bị thu hồi Quyết định chấp thuận cung cấp dịch vụ giao dịch chứng khoán trực tuyến trong các trường hợp sau:

3. Công ty chứng khoán bị thu hồi quyết định chấp thuận cung cấp dịch vụ giao dịch chứng khoán trực tuyến theo quy định tại các điểm b, c, e và g khoản 2 Điều này được đăng ký cung cấp lại dịch vụ giao dịch chứng khoán trực tuyến.

4. Công ty chứng khoán bị thu hồi quyết định chấp thuận cung cấp dịch vụ giao dịch chứng khoán trực tuyến theo quy định tại khoản 2 Điều này phải duy trì và đảm bảo thời gian lưu trữ dữ liệu của hệ thống giao dịch chứng khoán trực tuyến để thực hiện các nghĩa vụ theo quy định của pháp luật.

5. Trình tự thu hồi quyết định chấp thuận cung cấp dịch vụ giao dịch chứng khoán trực tuyến của công ty chứng khoán được thực hiện theo hướng dẫn của Ủy ban Chứng khoán Nhà nước.

1. Công ty chứng khoán được chấp thuận cung cấp dịch vụ giao dịch chứng khoán trực tuyến phải gửi Ủy ban Chứng khoán Nhà nước các báo cáo sau:

2. Sở giao dịch chứng khoán gửi Ủy ban Chứng khoán Nhà nước các báo cáo sau:

3. Trung tâm lưu ký chứng khoán Việt Nam gửi Ủy ban Chứng khoán Nhà nước báo cáo năm về tình hình giao dịch chứng khoán trực tuyến theo mẫu quy định tại Phụ lục số 06 ban hành kèm theo Thông tư này trong vòng ba mươi (30) ngày kể từ ngày kết thúc năm.

4. Trong vòng hai mươi bốn (24) giờ kể từ khi xảy ra các sự cố nghiêm trọng liên quan đến hệ thống giao dịch chứng khoán trực tuyến, Sở giao dịch chứng khoán, Trung tâm lưu ký chứng khoán Việt Nam, công ty chứng khoán phải gửi báo cáo theo mẫu quy định tại Phụ lục số 07 ban hành kèm theo Thông tư này.

5. Công ty quản lý quỹ, đại lý phân phối chứng chỉ quỹ phải báo cáo Ủy ban Chứng khoán Nhà nước tài liệu quy định tại khoản 3 Điều 11 Thông tư này tối thiểu năm (05) ngày làm việc trước ngày triển khai hệ thống giao dịch chứng khoán trực tuyến cho nhà đầu tư; thực hiện báo cáo năm về hoạt động giao dịch chứng khoán trực tuyến theo mẫu quy định tại Phụ lục số 04 ban hành kèm theo Thông tư này trong vòng ba mươi (30) ngày kể từ ngày kết thúc năm.

6. Báo cáo phải được gửi bằng bản điện tử trên các hệ thống trao đổi thông tin điện tử theo hướng dẫn của Ủy ban Chứng khoán Nhà nước.

1. Trang thông tin điện tử chính thức và phần mềm ứng dụng phục vụ giao dịch chứng khoán trực tuyến cho nhà đầu tư của công ty chứng khoán, công ty quản lý quỹ, đại lý phân phối chứng chỉ quỹ phải công bố các quy định về dịch vụ giao dịch chứng khoán trực tuyến và những rủi ro có thể xảy ra khi nhà đầu tư thực hiện giao dịch chứng khoán trực tuyến. Các rủi ro bao gồm:

2. Sở giao dịch chứng khoán công bố trên trang thông tin điện tử của Sở giao dịch chứng khoán quy định pháp luật liên quan đến giao dịch điện tử trên thị trường chứng khoán và các văn bản quy định về hoạt động giao dịch điện tử do Sở giao dịch chứng khoán ban hành.

3. Trung tâm lưu ký chứng khoán Việt Nam công bố trên trang thông tin điện tử của Trung tâm lưu ký chứng khoán Việt Nam danh sách các sản phẩm, dịch vụ giao dịch chứng khoán trực tuyến được phép cung cấp; quy định pháp luật liên quan đến giao dịch điện tử trên thị trường chứng khoán và các văn bản quy định về hoạt động giao dịch điện tử do Trung tâm lưu ký chứng khoán Việt Nam ban hành.

4. Ủy ban Chứng khoán Nhà nước đăng tải trên cổng thông tin điện tử Ủy ban Chứng khoán Nhà nước danh sách công ty chứng khoán được phép cung cấp dịch vụ giao dịch chứng khoán trực tuyến, thủ tục, quy định về hồ sơ đăng ký cung cấp dịch vụ giao dịch chứng khoán trực tuyến, danh sách công ty chứng khoán bị thu hồi quyết định chấp thuận cung cấp dịch vụ giao dịch chứng khoán trực tuyến.