Capítulo 1 Disposiciones Generales Artículo 1 Con el fin de fortalecer la gestión de la tecnología de la información de las instituciones operadoras de fondos de valores, garantizar la seguridad y el cumplimiento del funcionamiento del sistema de información de la industria de fondos de valores y proteger los derechos e intereses legítimos. de los inversionistas, de conformidad con la “Ley de Valores” y “Valores”. Estas Medidas se formulan de conformidad con leyes y reglamentos como la Ley de Fondos de Inversión y el Reglamento de Supervisión y Administración de Sociedades de Valores. Artículo 2 Cuando las instituciones operativas de fondos de valores realicen actividades comerciales de fondos de valores con la ayuda de medios de tecnología de la información, y las instituciones de servicios de tecnología de la información proporcionen servicios de tecnología de la información para actividades comerciales de fondos de valores, se aplicarán estas Medidas. Artículo 3 El término "instituciones operativas de fondos de valores" mencionado en estas Medidas se refiere a las compañías de valores establecidas dentro del territorio aprobado por la Comisión Reguladora de Valores de China y las compañías de administración de fondos que administran fondos ofrecidos públicamente (en lo sucesivo, compañías de administración de fondos).
El término “instituciones de servicios de tecnología de la información”, como se menciona en estas Medidas, se refiere a instituciones que brindan servicios de tecnología de la información para valores y actividades comerciales de fondos. El alcance de los servicios de tecnología de la información es el siguiente:
(1) Desarrollo, prueba, integración y evaluación de importantes sistemas de información;
(2) Operación, mantenimiento y gestión diaria de la seguridad de sistemas de información importantes;
(3) Otras circunstancias especificadas por la Comisión Reguladora de Valores de China.
Las instituciones antes mencionadas se denominan colectivamente instituciones operativas y de servicios de fondos de valores. Artículo 4 Las instituciones operativas de fondos de valores son las entidades responsables que participan en actividades comerciales de fondos de valores. Deberán garantizar una inversión suficiente en tecnología de la información y, bajo la premisa de cumplir con las leyes y regulaciones y prevenir riesgos eficazmente, hacer pleno uso de los medios modernos de tecnología de la información para. mejorar el sistema de servicio al cliente y mejorar el modelo operativo de negocios, mejorar los niveles de gestión interna, mejorar las capacidades de cumplimiento y control de riesgos, y continuar fortaleciendo el papel de apoyo de la tecnología de la información moderna en las actividades comerciales de los fondos de valores. Artículo 5 La Comisión Reguladora de Valores de China y sus oficinas enviadas supervisarán y administrarán las instituciones operativas y de servicios de fondos de valores que utilicen medios de tecnología de la información para participar en actividades comerciales de fondos de valores o proporcionar servicios relacionados de conformidad con la ley.
La Asociación de Valores de China y la Asociación de Fondos de Inversión en Valores de China formularán y mejorarán las normas de autorregulación pertinentes de conformidad con estas Medidas e implementarán una gestión autorreguladora de las instituciones operativas de fondos de valores que utilicen tecnología de la información. significa participar en actividades comerciales de fondos de valores o proporcionar servicios relacionados.
China Securities Information Technology Services Co., Ltd. (en adelante, China Securities Information Technology Services Co., Ltd.), bajo la dirección de la Comisión Reguladora de Valores de China, formula reglas comerciales de apoyo relevantes y ayuda en el trabajo de archivo, monitoreo, prueba e inspección relacionados con la tecnología de la información. Capítulo 2 Gobernanza de la tecnología de la información Artículo 6 Las instituciones operadoras de fondos de valores mejorarán el mecanismo de asignación de poderes y responsabilidades en la aplicación de la tecnología de la información, establecerán y mejorarán los sistemas de gestión y los procedimientos operativos de la tecnología de la información y garantizarán una inversión en tecnología de la información proporcional a la escala y la complejidad del negocio. nivel de actividades, y continuar cumpliendo con los requisitos de disponibilidad, seguridad y cumplimiento de los recursos de tecnología de la información. Artículo 7 El consejo de administración de una institución operadora de fondos de valores es responsable de revisar los objetivos de gestión de tecnología de la información de la empresa, asumir la responsabilidad de la eficacia de la gestión de tecnología de la información y realizar las siguientes funciones:
(1) Revisar la estrategia de tecnología de la información para garantizar que sea coherente con los objetivos de gestión de tecnología de la información de la empresa. La estrategia de desarrollo, la estrategia de gestión de riesgos y la solidez del capital de la empresa son coherentes;
(2) Establecer una garantía financiera y de mano de obra de tecnología de la información. plan;
(3) Evaluar el trabajo anual de gestión de tecnología de la información Efectividad y eficiencia generales;
(4) Otras responsabilidades de gestión de tecnología de la información estipuladas en los estatutos de la empresa. Artículo 8 La administración de las instituciones operativas de valores y fondos es responsable de implementar los objetivos de gestión de la tecnología de la información, asumir la responsabilidad del trabajo de gestión de la tecnología de la información y realizar las siguientes funciones:
(1) Organizar la implementación de las resoluciones pertinentes de la junta directiva;
(2) Establecer una estructura organizacional de gestión de tecnología de la información con responsabilidades y procedimientos claros, y aclarar las responsabilidades de gestión, los procedimientos de trabajo y los mecanismos de coordinación;
(3) Mejorar la evaluación del desempeño y el mecanismo de rendición de cuentas;
(4) Otras responsabilidades de gestión de tecnología de la información estipuladas en los estatutos de la empresa o autorizadas por la junta directiva.
Artículo 9 Una institución operativa de fondos de valores establecerá un comité de gobernanza de tecnología de la información o un comité especial designado (en lo sucesivo denominado colectivamente el comité de gobernanza de tecnología de la información) bajo la dirección de la empresa para ser responsable de formular estrategias de tecnología de la información y revisar los siguientes asuntos:
(1) Planificación de tecnología de la información, que incluye, entre otros, planificación de construcción de tecnología de la información, planificación de seguridad de la información, planificación de gobernanza de datos, etc.;
(2) Presupuesto y asignación de inversión en tecnología de la información plan;
(3) Construcción importante de sistemas de información o proyectos de transformación importantes y planes de cambios importantes;
(4) Planes de emergencia de tecnología de la información;
(5) Revisar los informes sobre el uso de medios tecnológicos de la información para la realización de actividades empresariales relevantes y el Informe de evaluación anual;
(6) Asuntos propuestos para su deliberación por los miembros del Comité de Gobernanza de las Tecnologías de la Información;
(7) Otras materias que tengan un impacto significativo en la gestión de las tecnologías de la información.
El Comité de Gobernanza de Tecnología de la Información estará compuesto por altos directivos y jefes del departamento de gestión de cumplimiento, el departamento de gestión de riesgos, el departamento de auditoría, los principales departamentos comerciales, el departamento de gestión de tecnología de la información y otros departamentos. servir como Miembro o asesor del Comité de Gobernanza de Tecnologías de la Información. Artículo 10 Una institución operadora de fondos de valores designará a un gerente superior que esté familiarizado con los negocios de valores y fondos y que tenga antecedentes profesionales relacionados con la tecnología de la información, experiencia laboral y capacidad para desempeñar sus funciones como director de información, quien será responsable de la gestión de la tecnología de la información. trabajar y poseer las siguientes calificaciones: Calificaciones para el empleo:
(1) Ha participado en trabajos relacionados con la tecnología de la información durante más de diez años, incluidos no menos de tres años en trabajos relacionados con la tecnología de la información en los mercados de valores y industrias de fondos; o trabajar en una agencia reguladora de valores o una organización autorreguladora en la industria de valores y fondos Más de ocho años;
(2) Las entidades financieras no han impuesto sanciones administrativas ni medidas regulatorias administrativas importantes; agencias reguladoras en los últimos tres años;
(3) Otras condiciones estipuladas por la Comisión Reguladora de Valores de China.