575.000 USD: SEC phạt OTC Link vì vi phạm Regulation SCI

Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) đã phạt dân sự OTC Link LLC 575.000 USD (khoảng 791,2 triệu won) vì vi phạm Regulation SCI.

SEC ngày 22 cho biết đã công bố lệnh dàn xếp đối với OTC Link LLC, một nhà môi giới-đại lý có trụ sở tại New York, liên quan đến các vi phạm quy định đối với OTC Link ATS.

Theo lệnh của SEC, từ tháng 8 năm 2016 đến tháng 3 năm 2025, OTC Link LLC không xây dựng, duy trì và thực thi một số chính sách, quy trình bằng văn bản theo yêu cầu của Regulation SCI.

Các lĩnh vực bị nêu gồm bảo mật hệ thống, kiểm soát truy cập, quản lý và kiểm thử lỗ hổng ứng dụng cùng quy trình khắc phục lỗi. Bộ phận điều tra của SEC cho biết trong nhiều lần kiểm tra OTC Link ATS trong giai đoạn này, các chính sách và quy trình cần thiết hoặc chưa tồn tại, hoặc mới dừng ở dạng dự thảo.

SEC xác định OTC Link LLC không khắc phục nhanh các vấn đề được chỉ ra, đồng thời chưa hoàn tất hoặc chưa thực thi trên thực tế một số chính sách. Việc không sửa chữa kịp thời các lỗi đã nhiều lần được nêu cũng bị xem là một vấn đề riêng.

Regulation SCI yêu cầu các hệ thống của thị trường chứng khoán duy trì năng lực, tính toàn vẹn, khả năng phục hồi, tính sẵn sàng và an ninh ở mức phù hợp. Quy định này hướng tới việc thiết kế chính sách và quy trình hợp lý nhằm bảo đảm năng lực vận hành hệ thống cũng như duy trì thị trường công bằng và có trật tự.

Lệnh dàn xếp của SEC nêu OTC Link LLC đã không xây dựng các chính sách và quy trình hợp lý để bảo đảm năng lực vận hành của hệ thống liên quan và duy trì thị trường công bằng, có trật tự.

Ngoài việc không có các chính sách và quy trình bắt buộc, SEC còn xác định OTC Link LLC không thường xuyên đánh giá hiệu quả của chính sách và không nhanh chóng khắc phục các lỗi đã được phát hiện. SEC cho biết công ty đã vi phạm các điều khoản 1001(a)(1), 1001(a)(2) và 1001(a)(3) của Regulation SCI.

Laura D’Allaird, trưởng bộ phận Cyber và Công nghệ mới nổi thuộc Ban Thực thi SEC, nói: “Việc tiếp tục không khắc phục các lỗi đã nhiều lần được chỉ ra cho thấy đã phớt lờ kết quả điều tra và toàn bộ quy trình điều tra. Tất cả tổ chức thuộc diện SCI phải nghiêm túc thực hiện trách nhiệm pháp lý và nhanh chóng sửa chữa khi phát hiện vấn đề”.

Phát biểu này cho thấy SEC giám sát không chỉ tình trạng vận hành hệ thống mà cả quy trình bổ sung, thực thi chính sách sau khi phát hiện lỗi.

OTC Link LLC không thừa nhận cũng không phủ nhận kết quả điều tra của SEC, nhưng đồng ý thực hiện lệnh khắc phục, chịu khiển trách và nộp khoản phạt dân sự. Mức phạt được ấn định là 575.000 USD.

OTC Link ATS là hệ thống giao dịch thay thế hỗ trợ giao dịch chứng khoán OTC. Vì báo giá của các nhà môi giới-đại lý là điểm khởi đầu của giao dịch trên thị trường OTC, bảo mật hệ thống và kiểm soát truy cập được xem là những yêu cầu cốt lõi trong vận hành hạ tầng giao dịch.

Vụ việc cho thấy SEC kiểm tra đối với các hệ thống giao dịch thay thế không chỉ bao gồm nghĩa vụ lập hồ sơ theo quy định, mà còn cả việc thường xuyên rà soát chính sách và thực hiện khắc phục lỗi. OTC Link LLC sẽ thực hiện lệnh khắc phục, khiển trách và nộp phạt theo thỏa thuận.