2015年3月13日,中国证券业协会为保障网上证券信息系统的安全、可靠、高效运行,促进证券公司网上开展证券业务的健康有序发展,修订发布了《证券公司网上证券信息系统技术指引》,明确规定“ 证券公司不得向第三方运营的客户端提供网上证券服务端与证券交易相关的接口。证券交易指令必须在证券公司自主控制的系统内全程处理。”(具体解读可打开我另一篇专题文章 :证券业协会不让同花顺、支付宝等第三方进行证券交易了?!https://bbs.pinggu.org/thread-3621070-1-1.html)
继此《指引》之后,2015年6月12日中国证监会又下发了《证券公司外部接入信息系统评估认证规范》,对有关信息系统提供证券交易接入的情况提出了全面和详细的规范要求,新闻发言人邓舸表示,证监会再次重申,各证券公司不得通过网上证券交易接口为任何机构和个人开展场外配资活动、非法证券业务提供便利。
《规范》可以说是《指引》的2.0版本,对需要严格管理的接入机构和类型解释的说法更周密,明确禁止证券公司为第三方机构的系统提供经纪业务的接入便利,同时加强证券公司自身内部安全管理,要求报送外部接入系统的评估认证资料并定期自查。
什么是外部接入信息系统?
外部接入信息系统 按我的理解,是指在证券公司内部网络以外,使用互联网、专线等通讯手段接入证券公司信息系统进行业务操作的网上交易、手机交易等软件。
【解 读】
1、明令禁止不合规、未经认证的系统接入,规范市场资金和渠道。严格禁止第三方机构运营证券经纪业务的同时,注意,不仅仅是针对配资软件(如恒生HOMS系统),同时也包括了目前一些互联网金融创新的理财软件,对于目前一些证券公司与软件运营机构合作的情况也在此规范的范畴内,互联网证券的一些做法也需要按此规范来进行认证。这是监管层在处理配资问题中,能够跳出局部看整体的表现,将有关接入交易的安全管理整体纳入评估认证范围。
2、对不合理的交易接入定义更准确,对市场参与各方能够清楚的知道界限。《规范》提出第三方接入的更专业和技术说法:“任何其他主体不得对交易指令进行发起、接收、转发、修改、落地保存或截留”, “必须全部在证券公司自主可控的系统内”才行。这就不用多啰嗦了,反正只要是客户数据有流存证券公司之外的其他机构,那就不行。这个定义比较清晰明了,无论是软件商、互联网企业,都可以自己对号入座。
3、《规范》的亮点之一(算利好):向证券公司信息系统提供外部接入的信息技术服务机构等相关方应当是协会会员,接受协会的自律管理。
首先,对证券公司方面有一定利好。虽然还不知道协会将来对设计证券信息系统的信息技术服务机构审核会员的标准,但这毕竟是实施软件企业跨入证券行业准入制的一步, 这是证券公司方面期待已久的事情,已经发生过太多次信息安全事故,是因为系统开发商方面的设计缺陷缘故导致系统故障,但总是证券公司背负了主要责任。将恒生、金证、同花顺等信息技术服务机构纳入监管体系,接受证券行业的管理,才能够提高信息技术服务机构的参与和责任,更好的通过内部管理为软件开发维护方面提供可靠的保障,才能避免这类服务机构因自身实力问题无力应对市场规则业务变化或应对不力,而给证券公司软件系统带来重大故障,危害投资者利益。
其次,对恒生电子、金证股份、同花顺、通达信等涉足证券行业多年的大牌开发商来说是利好。虽然,本规定为有意涉足证券业务的信息技术服务机构也打开了一扇门,通过公开、合法、合规的渠道为广大券商、投资者提供多样化的投资理财服务。但,毕竟实力无法与以上机构匹敌,这个会员的审批条件也许就会直接屏蔽掉一些有创新动力和想法、但风控能力不足的机构。可是,其实我还是更希望有些新鲜血液能够参与竞争,搅活证券信息系统的市场。
然后,信息技术服务机构纳入行业管理,投资者也可以获得券商定制软件之外更丰富的、也更安全有保障的投资使用体验。
4、《规范》的亮点之二(对特殊投资机构提供合法途径):客户自行开发、购买、租用的信息系统,与证券公司签署协议、符合安全规范的可以用。这条规定,对与具备开发实力、投资实力的投资管理类公司、私募机构等客户类型,开放了使用非证券公司系统的权限,也为一些创新类金融软件提供了通过大客户实现与券商合作的另类途径。
5、对证券公司的网上、手机交易系统细化管理。在中国股市屡屡上涨的过程,多次发生了证券公司网上、手机系统无法登陆交易的信息安全事件,并见诸网络各大媒体。监管机构也存在要求证券公司加强有关信息系统建设、提高系统强壮性和冗余性的想法,本《规范》中要求证券公司对现有的外部接入信息系统全面申报评估认证,也可以从这个角度上是有希望证券公司加强现有系统的运维保障的意思。
综上几点,我认为本次《规范》的出台,是证券监管机构在认真思考和研究之后推出的一个更具备实操性、可行性的制度,充分体现出监管层的思路,对资本市场发展管理就如治水一样,要以疏导为主,而不是哪里漏水哪里堵,也表现出监管层的成熟,能够超越就事论事的层面,真正从互联网证券的长远健康发展来考虑。