【信息技术系统服务机构】
为期货交易及相关活动提供信息技术系统服务的机构,应当符合国家及期货行业信息安全相关的技术管理规定和标准,并向国务院期货监督管理机构备案。
国务院期货监督管理机构可以依法要求信息技术服务机构提供前款规定的信息技术系统的相关材料。
【条文主旨】
本条是关于信息技术服务机构提供服务的规定。
【立法背景】
技术是促进期货市场繁荣发展的关键要素之一,交易系统的撮合速度、交易系统的稳定性直接影响着期货市场的业务量。以信息技术对期货交易所的促进作用为例。德国期货交易所和伦敦国际金融期货交易所都交易德国政府债券期货合约,德国期货交易所采用电子化交易,伦敦国际金融期货交易所采用公开喊价交易方式。德国期货交易所的市场份额从1991年的19%增加到1997年的约42%,而伦敦国际金融期货交易所则于1998年8月不得不关闭自己的债券、指数期货、货币合约和股票期权交易大厅[26]。所以为了获取竞争优势,各期货交易所均投入了大量资金更新、升级交易技术。针对我国期货市场成立初期曾存在的交易软件性能不稳定、交易系统容量低和硬件条件差、期货公司对技术重视程度低、从事期货技术研发的人员不足等问题,证监会和期货交易所均意识到强大的期货技术系统对于市场发展的重要性。从理论上讲,期货经营机构、期货交易场所、期货结算机构和非期货经营机构结算参与人既可以选择自己组建研究团队研发软硬件产品、信息技术系统或者技术,也可以委托给信息技术公司,而信息技术公司往往具有更为专业的人才、更加丰富的经验以及更加充足的研发资金。鉴于期货技术在期货市场中的重要作用,证监会、期货业协会及期货交易所纷纷制定了与期货行业信息安全相关的技术管理规定和标准,那么信息技术公司接受期货经营机构、期货交易场所、期货结算机构和非期货经营机构结算参与人的委托,研发软硬件产品、信息技术系统或者技术时,应当严格遵循上述管理规定和标准。
加强有关期货服务机构从事期货服务业务的备案管理,是获取期货信息技术服务机构从事期货服务业务基础信息、强化事中事后监管的有效途径,也是开展风险监测与预警、提高监管工作针对性的基础性安排。证监会政务服务平台2020年10月23日正式上线“信息技术系统服务机构备案信息采集系统”,启动信息技术系统服务机构备案工作,至2020年12月14日已公示两批92家信息技术系统服务机构[27]。
【条文解读】
一、信息技术服务机构应当符合相关的技术管理规定和标准
为了保障证券期货信息系统安全运行、加强证券期货业信息安全管理工作、促进证券期货市场稳定健康发展、保护投资者合法权益,中国证监会于2012年审议通过《证券期货业信息安全保障管理办法》[28]。根据该管理办法,为期货经营机构、期货交易场所、期货结算机构和非期货经营机构结算参与人等提供软硬件产品、信息技术系统或者技术服务的信息技术服务机构应当具有合格的基础设施,机房、电力、空调、消防、通信等基础设施的建设符合行业信息安全管理的有关规定;应当设置合理的网络结构,划分安全区域,各安全区域之间应当进行有效隔离,并具有防范、监控和阻断来自内外部网络攻击破坏的能力;信息系统应当具有合理的架构,足够的性能、容量、可靠性、扩展性和安全性,能够支持业务的运行和发展;应当对交易、行情、开户、结算、风控、通信等重要信息系统具有自主开发能力,拥有执行程序和源代码并安全可靠存放,在重要信息系统上线前对执行程序和源代码进行严格的审查和测试;应当具有防范木马、病毒等恶意代码的能力,防止恶意代码对信息系统造成破坏,防止信息泄露或者被篡改;应当建立完善的信息技术治理架构,明确信息技术决策、管理、执行和内部监督的权责机制;应当建立完善的信息技术管理制度和操作规程,并严格执行;应当提供多种互为备份的远程接入方式,保证市场相关主体安全接入,并对市场相关主体的远程接入进行监控与管理;等等。
中国期货业协会制定了一系列关系信息技术的自律性管理规定,包括《期货公司信息技术管理指引》[29]《期货公司核心应用软件产品与技术服务合同指引》[30]等。其中《期货公司信息技术管理指引》旨在进一步促进期货公司信息系统建设,提高运维保障水平。根据此管理指引,信息技术服务机构为期货公司提供服务时,应当签订服务保障协议,承担保密义务,应当接受期货公司对其资质、经营行为、业绩、服务体系、服务品质和违法违规等要素的评估。信息技术服务机构为期货公司提供的软硬件产品、信息技术系统或者技术服务应当符合此管理指引的要求,例如交易系统应实现数据与应用分离以防止客户终端绕过应用程序界面直接访问核心数据、应具备对客户进行实时风险控制的功能、应产生并记录和存储必要的日志信息供审计使用,等等。
信息技术服务机构也应当遵守期货交易场所制定的关于信息安全的相关规定。以《中国金融期货交易所信息管理办法》[31]为例。根据该管理办法,信息服务业务分为信息传播服务业务和信息增值服务业务。信息传播服务业务是指经交易所许可或者授权,向其他机构传输,或者向信息终端用户、社会公众传播交易所信息的服务业务;信息增值服务业务是指经交易所许可或者授权,对交易所信息进行加工,产生增值的服务业务。信息技术服务机构从事信息服务业务,应当经期货交易所许可或者授权,并与交易所签订信息经营许可协议,应当严格依照交易信息经营许可协议接收、储存、在许可的区域内传播交易信息或者在其基础上进行增值开发,履行交易信息经营许可协议规定的义务。具体而言,信息技术服务机构在从事信息传播服务业务时,应当采取必要的技术措施以防止该信息被盗用、窃取或者外接使用,应当将每日传输或者传播的信息内容保留30日以上以备交易所随时检查,应当准确记录其客户的信息以及与收费有关的记录和资料,等等;信息技术服务机构在从事信息增值服务时,应当保证信息的真实、准确、完整,对于经其加工处理后的信息应当明显标示增值开发机构名称及加注说明并承担法律责任;等等。
二、信息技术服务机构应当向国务院期货监督管理机构备案
区别于行政审批,信息技术服务机构提供服务向国务院期货监督管理机构备案属于“事后备案”“告知性备案”的法律性质[32],而非为国务院期货监督管理机构备案对信息技术服务机构从事期货服务业务设定前置性条件。信息技术服务机构在以下情况应当向国务院期货监督管理机构备案[33]:
一是在首次为期货市场主体提供软硬件产品、信息技术系统或者技术服务时备案。信息技术服务机构应当在签订服务协议之日起10个工作日内备案;首次从事期货服务业务的实际时间早于签订服务协议时间的,应当在实际从事期货服务业务之日起10个工作日内备案。首次备案应当提供下列材料:(1)信息技术系统服务机构备案表;(2)信息技术系统服务机构营业执照、在行业主管部门取得的执业许可或者备案文件;(3)信息技术系统服务机构及其依照本规定备案的从业人员因执业行为涉嫌违法违规被立案调查,或者被司法机关立案侦查,以及近三年因执业行为受到刑事处罚、行政处罚、监督管理措施、自律监管措施和纪律处分的情况;(4)控股股东、实际控制人和从业人员情况;(5)商业计划书;(6)合规管理制度;(7)产品和服务情况;(8)产品类客户情况和服务类客户情况;(9)上一年度财务报表审计报告。
二是在信息技术服务机构发生下列重大事项之日起10个工作日内备案:(1)信息技术系统服务机构名称变更;(2)信息技术系统服务机构住所变更;(3)信息技术系统服务机构法定代表人或者主要负责人变更;(4)信息技术系统服务机构质量控制负责人变更;(5)信息技术系统服务机构风险控制负责人变更;(6)持有信息技术系统服务机构5%以上股份的股东,实际控制人,及其董事、监事或者高级管理人员,合伙人变更;(7)信息技术系统服务机构与证券服务业务有关的质量控制制度、风险控制制度等内部管理制度发生重大变更;(8)信息技术系统服务机构及其依照本规定备案的从业人员因执业行为涉嫌违法违规被立案调查,或者被司法机关立案侦查,以及因执业行为受到刑事处罚、行政处罚、监督管理措施、自律监管措施和纪律处分;(9)信息技术系统服务机构及其依照本规定备案的从业人员因执业行为与委托人、投资者发生民事纠纷,进行诉讼或者仲裁;(10)信息技术系统服务机构设立或撤销分所或者分支机构。
三是每年4月30日前进行年度备案,年度备案材料内容包括:(1)信息技术系统服务机构基本情况和经营情况;(2)依照本规定备案的从业人员的变动情况;(3)内部管理制度的执行情况和变动情况。
信息技术服务机构通过备案信息采集系统提供的备案材料完备的,国务院期货监督管理机构自收齐备案材料之日起20个工作日内,以通过网站公示证券服务机构基本情况的方式,为信息技术服务机构办结备案手续。
三、信息技术服务机构承担提供相关材料的义务
信息技术服务机构接受期货经营机构、期货交易场所、期货结算机构和非期货经营机构结算参与人等主体的委托,在研发信息技术系统时,会形成关于产品或者服务的技术架构、业务逻辑和操作流程等相关资料。上述资料是评判信息技术服务机构提供的软硬件产品、信息技术系统或者技术服务是否符合委托人的要求或者相关标准的重要依据。因此信息技术服务机构按照国务院期货监督管理机构的要求提供软硬件产品、信息技术系统或者技术服务的相关材料,有助于国务院期货监督管理机构了解相关软硬件产品、信息技术系统或者技术服务的情况,判断信息技术服务机构在研发产品或者服务的过程中是否存在违法行为。
信息技术服务机构应当及时、准确、完整地向国务院期货监督管理机构提供相关资料。及时性是指信息技术服务机构应当以最快的速度向国务院期货监督管理机构提供相关资料,并保持所提供的资料处于最新状态;准确性则要求信息技术服务机构提供的相关资料与实际情况应当符合,其内容、表述方式应当确切,不得有误导性陈述;完整性则意味着信息技术服务机构提供的相关资料应当齐全,符合法定要求,不得有重大遗漏。
【关联规范】
《证券服务机构从事证券服务业务备案管理规定》第九条、第十五条、第十七条。
[1] [美]约翰·C.科菲:《看门人机制:市场中介与公司治理》,黄辉、王长河等译,北京大学出版社2011年版,第13页。
[2] 例如美国《1934年证券交易法》第11(a)条。
[3] 期货服务机构通常被认定为内幕信息的知情人,例如日本《金融商品交易法》第一百六十六条第一项,韩国《资本市场法》第一百七十三条第二款,德国《证券交易法》第15b条,欧盟第2003/6/EC号指令第二条、第三条。
[4] 《中国金融期货交易所指定存管银行管理办法》,载中国金融期货交易所网站,http://www.cffex.com.cn/u/cms/www/202003/27164418jcv9.pdf,最后访问时间:2021年12月15日;《郑州商品交易所指定存管银行管理办法》,载郑州商品交易所网站,http://www.czce.com.cn/cn/flfg/zcjywgz/ssxz/webinfo/2021/11/1605604596965689.htm,最后访问时间:2021年12月15日;《大连商品交易所指定存管银行管理办法》,载大连商品交易所网站,http://www.dce.com.cn/dalianshangpin/fgfz/6142914/6142922/6146438/index.html,最后访问时间:2021年12月15日;《上海期货交易所指定存管银行管理办法》,载上海期货交易所网站,http://www.shfe.com.cn/regulation/regulation/Implementingrules/911340923.html,最后访问时间:2021年12月15日。
[5] 《郑州商品交易所指定商品交割仓库管理办法》,载郑州商品交易所网站,http://www.czce.com.cn/cn/flfg/zcjywgz/ssxz/webinfo/2021/01/1605576321637904.htm,最后访问时间:2021年12月15日;《大连商品交易所指定交割仓库管理办法》,载大连商品交易所网站,http://www.dce.com.cn/dalianshangpin/fgfz/6142914/6142922/6163315/index.html,最后访问时间:2021年12月15日;《上海期货交易所指定交割仓库管理办法》,载上海期货交易所网站,http://www.shfe.com.cn/regulation/regulation/Implementingrules/911337271.html,最后访问时间:2021年12月15日。
[6] 《证券服务机构从事证券服务业务备案管理规定》,载中国证券监督管理委员会网站,http://www.csrc.gov.cn/csrc/c101799/c1003743/content.shtml,最后访问时间:2021年12月15日;《〈证券服务机构从事证券服务业务备案管理规定〉第九条的适用意见——证券期货法律适用意见第16号》,载中国证券监督管理委员会网站,http://www.csrc.gov.cn/csrc/c101950/c1047979/content.shtml,最后访问时间:2021年12月15日;《监管规则适用指引——科技监管类第1号》,载中国证券监督管理委员会网站,http://www.csrc.gov.cn/csrc/c105947/c1570923/content.shtml,最后访问时间:2021年12月15日。
[7] 邢会强:《证券市场虚假陈述中的勤勉尽责标准与抗辩》,载《清华法学》2021年第5期。
[8] 《注册会计师执行证券期货相关业务许可证管理规定》,载中华人民共和国财政部网站,http://www.mof.gov.cn/gkml/caizhengwengao/caizhengbuwengao2000/caizhengbuwengao20001/200805/t20080519_21585.htm,最后访问时间:2021年12月25日。
[9] 《律师事务所从事证券法律业务管理办法》,载中国证券监督管理委员会网站,http://www.csrc.gov.cn/csrc/c106256/c1653914/content.shtml,最后访问时间:2021年12月25日。
[10] 《律师事务所证券法律业务执业规则(试行)》,载中国证券监督管理委员会网站,http://www.csrc.gov.cn/csrc/c101950/c1048233/content.shtml,最后访问时间:2021年12月25日。
[11] 《关于印发〈资产评估基本准则〉的通知》,载中华人民共和国财政部网站,http://zcgls.mof.gov.cn/zhengcefabu/201709/t20170901_2689559.htm,最后访问时间:2021年12月25日。
[12] 《证券期货业信息安全保障管理办法》,载中国证券监督管理委员会网站,http://www.csrc.gov.cn/csrc/c106256/c1653967/content.shtml,最后访问时间:2021年12月25日。
[13] 陈洁:《证券虚假陈述中审验机构连带责任的厘清与修正》,载《中国法学》2021年第6期。
[14] 侯东德:《证券服务机构自律治理机制研究》,载《法商研究》2020年第1期。
[15] 叶林主编:《期货期权市场法律制度研究》,法律出版社2017年版,第151页。
[16] 霍瑞戎:《期货交割理论的演变及我国期货市场的选择》,载《北京工商大学学报(社会科学版)》2009年第1期。
[17] 《郑州商品交易所期货交割细则》第一条、第三条,载郑州商品期货交易所网站,http://www.czce.com.cn/cn/flfg/zcjywgz/ssxz/webinfo/2021/12/1640082037834429.htm,最后访问时间:2021年12月30日。
[18] 《郑州商品交易所指定商品交割仓库管理办法》第四条,载郑州商品交易所网站,http://www.czce.com.cn/cn/flfg/zcjywgz/ssxz/webinfo/2021/01/1605576321637904.htm,最后访问时间:2021年12月30日。
[19] 《郑州商品交易所指定商品交割仓库管理办法》第四条,载郑州商品交易所网站,http://www.czce.com.cn/cn/flfg/zcjywgz/ssxz/webinfo/2021/01/1605576321637904.htm,最后访问时间:2021年12月30日。
[20] 《郑州商品交易所指定商品交割仓库管理办法》第十一条,载郑州商品交易所网站,http://www.czce.com.cn/cn/flfg/zcjywgz/ssxz/webinfo/2021/01/1605576321637904.htm,最后访问时间:2021年12月30日。
[21] 《郑州商品交易所指定商品交割仓库管理办法》第十二条,载郑州商品交易所网站,http://www.czce.com.cn/cn/flfg/zcjywgz/ssxz/webinfo/2021/01/1605576321637904.htm,最后访问时间:2021年12月30日。
[22] 《郑州商品交易所标准仓单管理办法》第四条、第五条、第六条、第七条、第八条、第九条,载郑州商品交易所网站,http://www.czce.com.cn/cn/flfg/zcjywgz/ssxz/webinfo/2021/12/1640082038837600.htm,最后访问时间:2021年12月30日。
[23] 《郑州商品交易所指定商品交割仓库管理办法》第二十五条,载郑州商品交易所网站,http://www.czce.com.cn/cn/flfg/zcjywgz/ssxz/webinfo/2021/01/1605576321637904.htm,最后访问时间:2021年12月30日。
[24] 《郑州商品交易所指定商品交割仓库管理办法》第十二条,载郑州商品交易所网站,http://www.czce.com.cn/cn/flfg/zcjywgz/ssxz/webinfo/2021/01/1605576321637904.htm,最后访问时间:2021年12月30日。
[25] 《郑州商品交易所交易规则》第八十四条,载郑州商品交易所网站,http://www.czce.com.cn/cn/flfg/zcjywgz/jygz/H77050302index_1.htm,最后访问时间:2021年12月30日。
[26] 何剑平、孙秋鹏、关路祥:《从环境角度分析期货交易所非互助化改造的动因》,载《南开经济研究》2005年第5期。
[27] 《证监会:加强对信息技术服务机构监管》,载《中国证券报》2021年1月19日。
[28] 《证券期货业信息安全保障管理办法》,载中国证券监督管理委员会网站,http://www.csrc.gov.cn/csrc/c106256/c1653967/content.shtml,最后访问时间:2022年1月15日。
[29] 《关于发布实施〈期货公司信息技术管理指引〉(2019年10月修订)的通知》,载中国期货业协会网站,http://www.cfachina.org//governmentrules/selfdisciplinerules/businessspecificationclass/201410/t20141008_1273.html,最后访问时间:2022年1月17日。
[30] 《关于发布〈期货公司核心应用软件产品与技术服务合同指引〉的通知》,载中国期货业协会网站,http://www.cfachina.org//aboutassociation/associationannouncement/201307/t20130719_12091.html,最后访问时间:2022年1月17日。
[31] 《中国金融期货交易所信息管理办法》,载中国金融期货交易所网站,http://www.cffex.com.cn/u/cms/www/202003/271646475n34.pdf,最后访问时间:2022年1月17日。
[32] 《证监会征求意见:明确证券服务机构备案属于“事后备案”》,载新京报网,参见https://baijiahao.baidu.com/s?id=1659875296744871169&wfr=spider&for=pc,最后访问时间:2022年1月17日。
[33] 《监管规则适用指引——科技监管类第1号》,载中国证券监督管理委员会网站,http://www.csrc.gov.cn/csrc/c105947/c1570923/content.shtml,最后访问时间:2022年1月17日。