§ 6. - Określenie warunków technicznych i organizacyjnych wymaganych do prowadzenia działalności maklerskiej przez niektóre podmioty oraz do prowadzenia rachunków papierów wartościowych przez bank.

Dziennik Ustaw

Dz.U.2005.71.640

Akt utracił moc

Wersja od: 27 kwietnia 2005 r.

§  6.

1. Informatyczne systemy lub podsystemy przetwarzania danych domu maklerskiego powinny być zabezpieczone w sposób uniemożliwiający dostęp do tych danych osobom nieupoważnionym.

2. Dom maklerski jest obowiązany zapewnić fizyczną ochronę centrum przetwarzania danych oraz opracować i wdrożyć wewnętrzne procedury regulujące dostęp do systemów oraz podsystemów informatycznych domu maklerskiego oraz kontrolę tego dostępu, zapewniające możliwość jego odtworzenia wraz z historią modyfikacji i przetwarzania danych.

3. Urządzenia, systemy oraz podsystemy informatyczne domu maklerskiego powinny być zabezpieczone przed utratą danych spowodowaną awarią zasilania, innymi awariami lub zakłóceniami oraz innymi zdarzeniami losowymi. W celu zapewnienia ciągłości obsługi i pracy systemów oraz podsystemów informatycznych dom maklerski jest obowiązany, przynajmniej raz dziennie, tworzyć kopię bazy danych lub stosować inne środki techniczne umożliwiające odtworzenie danych oraz podjęcie pracy systemów i podsystemów informatycznych w sytuacji awarii i utraty części lub całości danych w podstawowych bazach danych.

4. W przypadku prowadzenia przez dom maklerski rachunków papierów wartościowych, rachunków pieniężnych, o których mowa w art. 30 ust. 2a pkt 1 ustawy, lub rachunków transakcji giełdowych systemy lub podsystemy informatyczne domu maklerskiego powinny gwarantować możliwość tworzenia za okresy nie krótsze niż okresy, w których dom maklerski jest zobowiązany do przechowywania danych związanych z prowadzoną działalnością maklerską, odpowiednio historii rachunków papierów wartościowych, rachunków pieniężnych i rejestrów operacyjnych oraz rachunków transakcji giełdowych zawierającej chronologiczne zestawienie operacji dokonywanych na tych rachunkach i rejestrach, w szczególności dane dotyczące:

1) w odniesieniu do rachunku pieniężnego:

a) salda początkowego i końcowego środków pieniężnych za każdy dzień,

b) wpłat na rachunek, z uwzględnieniem wpłat dokonanych w formie przelewu, a w szczególności kwot poszczególnych wpłat, daty i opisu operacji oraz dokumentu źródłowego,

c) wypłat z rachunku, a w szczególności kwot poszczególnych wypłat, daty i opisu operacji oraz dokumentu źródłowego,

d) przelewów środków pieniężnych z rachunku, a w szczególności kwot poszczególnych przelewów, daty i opisu operacji oraz dokumentu źródłowego,

e) środków z rozliczonych w danym dniu transakcji, a w szczególności kwoty rozliczonych środków, daty i opisu operacji,

f) blokady środków pieniężnych w związku ze złożeniem zlecenia kupna, a w szczególności kwoty środków objętych blokadą, daty i opisu operacji oraz numeru zlecenia,

g) blokady środków pieniężnych ustanowionej w przypadkach innych niż wymieniony w lit. f, a w szczególności kwoty środków objętych blokadą,

h) zniesienia blokady środków pieniężnych w związku z anulowaniem zlecenia kupna papierów wartościowych, a w szczególności daty i numeru zlecenia,

i) naliczonych odsetek za opóźnienie, a w szczególności daty i opisu operacji;

2) w odniesieniu do rachunku papierów wartościowych:

a) salda początkowego i końcowego dla każdego rodzaju papierów wartościowych za każdy dzień,

b) blokady papierów wartościowych, a w szczególności liczby papierów wartościowych objętych blokadą, daty i opisu operacji,

c) nabycia papierów wartościowych w drodze realizacji zlecenia kupna na rynku regulowanym, a w szczególności daty i numeru zlecenia oraz liczby papierów wartościowych,

d) nabycia papierów wartościowych poza rynkiem regulowanym, a w szczególności liczby papierów wartościowych, daty i opisu operacji oraz dokumentu źródłowego,

e) sprzedaży papierów wartościowych, a w szczególności daty i numeru zlecenia oraz liczby papierów wartościowych,

f) przeniesienia papierów wartościowych na inny rachunek papierów wartościowych, a w szczególności liczby papierów wartościowych, daty i opisu operacji oraz dokumentu źródłowego;

3) w odniesieniu do rachunku transakcji giełdowych:

a) salda początkowego i końcowego dla każdego rodzaju prawa majątkowego za każdy dzień,

b) nabycia praw majątkowych w drodze realizacji zlecenia kupna na giełdzie towarowej, a w szczególności daty i numeru zlecenia oraz liczby praw majątkowych,

c) nabycia praw majątkowych poza giełdą towarową, a w szczególności liczby praw majątkowych, daty i opisu operacji oraz dokumentu źródłowego,

d) sprzedaży praw majątkowych, a w szczególności daty i numeru zlecenia oraz liczby praw majątkowych,

e) przeniesienia praw majątkowych na inny rachunek, a w szczególności liczby praw majątkowych, daty i opisu operacji oraz dokumentu źródłowego.

5. Przepis ust. 4 pkt 1 stosuje się odpowiednio w przypadku prowadzenia przez dom maklerski rachunków pieniężnych służących do obsługi ewidencji lub rachunków, na których są rejestrowane instrumenty finansowe niebędące papierami wartościowymi dopuszczonymi do publicznego obrotu. Przepisy ust. 4 pkt 2 i 3 stosuje się odpowiednio w przypadku prowadzenia przez dom maklerski ewidencji lub rachunków służących do rejestrowania instrumentów finansowych niebędących papierami wartościowymi dopuszczonymi do publicznego obrotu oraz prawami majątkowymi.

6. W przypadku ewidencjonowania papierów wartościowych niedopuszczonych do publicznego obrotu systemy lub podsystemy informatyczne domu maklerskiego powinny gwarantować możliwość rejestrowania danych umożliwiających jednoznaczną identyfikację papierów wartościowych będących przedmiotem poszczególnych operacji.

7. Dom maklerski przyjmujący dyspozycje i zlecenia klientów przekazywane za pomocą elektronicznych nośników informacji jest obowiązany używać wyłącznie programów i systemów lub podsystemów informatycznych zapewniających:

1) poufność składanych zleceń lub dyspozycji, a w szczególności zabezpieczenie ich przed odczytaniem lub zmianą przez osoby nieupoważnione;

2) integralność składanych zleceń lub dyspozycji, a w szczególności zabezpieczenie ich przed modyfikowaniem lub usunięciem przez osoby nieupoważnione;

3) uwierzytelnianie składanych zleceń lub dyspozycji, a w szczególności zabezpieczenie przed możliwością ich składania przez osoby nieupoważnione, przez ustalenie odrębnego identyfikatora lub hasła dla każdego klienta;

4) możliwość potwierdzenia klientowi faktu otrzymania zlecenia lub dyspozycji przez dom maklerski;

5) możliwość potwierdzenia klientowi faktu zawarcia transakcji lub zrealizowania dyspozycji.

8. Dom maklerski, o którym mowa w ust. 7, jest obowiązany dołożyć należytej staranności w celu zapewnienia sprawnej obsługi klientów w zakresie przyjmowania dyspozycji i zleceń przekazywanych za pomocą elektronicznych nośników informacji.

9. Dom maklerski może przyjmować dyspozycje kupna lub sprzedaży papierów wartościowych składane za pomocą telefonu, telefaksu lub innych urządzeń technicznych, pod warunkiem wprowadzenia zabezpieczeń organizacyjnych i technicznych zapewniających poufność przekazywanych informacji, zagwarantowania rejestracji daty, godziny i minuty otrzymania dyspozycji przez dom maklerski oraz po uprzedniej identyfikacji, w sposób ustalony w umowie, osoby składającej dyspozycję.

10. Do banku prowadzącego działalność, o której mowa w art. 57 ust. 1 ustawy, w zakresie:

1) informatycznych systemów przetwarzania danych, służących do ewidencji i rozliczeń papierów wartościowych - stosuje się odpowiednio przepisy ust. 1-3 oraz ust. 4 pkt 2;

2) przyjmowanych dyspozycji - stosuje się odpowiednio przepisy ust. 7 pkt 1-4 oraz ust. 8.

11. Do banku prowadzącego działalność maklerską w formie wyodrębnionej jednostki przepisy ust. 7-9 stosuje się odpowiednio.