Exigir a las compañías de valores que desarrollen planes de respuesta a incidentes de seguridad

Exigir a las compañías de valores que desarrollen planes de respuesta a incidentes de seguridad

Un despacho reciente de la Comisión Estatal de Valores requiere que las compañías de valores y los administradores de fondos desarrollen planes para responder a incidentes de seguridad y situaciones de emergencia para los sistemas de comercio de valores en línea.

La Comisión Estatal de Valores (SSC) acaba de emitir el Despacho Oficial No. 3351/UBCK-CNTT solicitando a las compañías de valores y a las compañías de gestión de fondos fortalecer la seguridad de la información de la red para las actividades de negociación de valores. El presente es un documento de seguimiento al Despacho Oficial No. 1837/UBCK-CNTT de fecha 25 de marzo de 2024 de la Comisión Estatal de Valores sobre la advertencia sobre la seguridad de los sistemas de negociación de valores en línea.

En consecuencia, para mejorar la seguridad de la información de la red, tomar medidas para responder a situaciones urgentes, garantizar la seguridad, la protección del sistema de transacciones y los derechos de los inversores, la Comisión Estatal de Valores ha emitido cuatro requisitos.

En particular, las compañías de valores y las compañías de gestión de fondos deberán organizar inspecciones y evaluaciones de seguridad de la información para los sistemas de información de acuerdo con lo dispuesto en los artículos 11 y 12 de la Circular No. 12/2022/TT-BTTTT de fecha 12 de agosto de 2022 del Ministerio de Información y Comunicaciones y el Decreto No. 85/2016/ND-CP del Gobierno.

En segundo lugar, la Comisión Estatal de Valores también solicitó a las empresas garantizar el cumplimiento de las normas sobre seguridad de los sistemas de información en cada nivel e implementar medidas de protección para cumplir con los requisitos de seguridad de la información de acuerdo con los contenidos especificados en el Artículo 19 del Decreto No. 85/2016/ND-CP; Artículo 9, artículo 10 de la Circular No. 12/2022/TT-BTTTT y norma nacional TCVN 11930:2017.

Las compañías de valores y los administradores de fondos desarrollarán un plan para responder a incidentes de seguridad y situaciones de emergencia para los sistemas de negociación de valores en línea. Finalmente, la Comisión Estatal de Valores exige a la organización realizar actividades de propaganda y difusión para concientizar a sus funcionarios y empleados sobre la seguridad de la información.

Anteriormente, a finales de marzo de 20224, un grave ataque al sistema de tecnología de la información de VNDirect provocó que los inversores que eran clientes de esta compañía de valores "congelaran" sus actividades comerciales durante una semana.

Inmediatamente después del ciberataque a una compañía de valores a finales de marzo, el Departamento de Seguridad de la Información del Ministerio de Información y Comunicaciones solicitó a las compañías de valores que informaran sobre la implementación de la seguridad de la información por nivel y la seguridad de la información de acuerdo con el modelo de 4 capas.

Según el despacho enviado a la compañía de valores, el no garantizar la seguridad del sistema de información de acuerdo al nivel es una violación a la ley y estará sujeto a sanciones administrativas de acuerdo con los artículos 88 y 89 del Decreto No. 15/2020/ND-CP del 3 de febrero de 2020 del Gobierno que regula las sanciones por infracciones administrativas en los campos de correos, telecomunicaciones, radiofrecuencias, tecnología de la información y transacciones electrónicas.

Se trata de una obligación de presentación de informes según lo prescrito en la Ley de Inversiones de 2020 y el Decreto 85/2016/ND-CP que exige que los sistemas de información que prestan servicios de valores implementen una garantía de seguridad del sistema de información en cada nivel. Las sanciones administrativas por estas infracciones son actualmente bastante bajas. Sin embargo, para las empresas que operan en el sector de servicios financieros, el daño a la reputación, la credibilidad y la confianza de los clientes es un asunto grave.

Fuente: https://baodautu.vn/yeu-cau-cong-ty-chung-khoan-xay-dung-ke-hoach-ung-pho-su-co-an-toan-bao-mat-d216529.html