◎记者 汤立斌

中国证券业协会与中国证券投资基金业协会（下文合称“两协会”）8月28日联合制定发布《证券公司交易信息系统接入管理规范（试行）》（下称《规范》），要求证券公司交易信息系统接入服务实现全程管理、穿透管理，公平对待系统接入客户，不得为特定接入客户提供技术或者业务资源差异化安排。文件自发布之日起施行。

当前，随着证券交易方式迭代更新、信息技术快速发展，部分专业投资者存在借助交易外接实现分仓管理、统一风控以及交易策略执行等需求。在总结前期实践经验与调研成果的基础上，两协会围绕合理定位、强化责任、防范风险的主线，研究起草了《规范》。

强调全程穿透管理

《规范》明确证券公司应当依法合规开展交易信息系统接入，审慎提供系统接入服务，公平对待系统接入客户，不得为特定接入客户提供技术或者业务资源差异化安排。

《规范》压实证券公司对外部系统接入管理的主体责任，从尽职调查、测试验证、事前审查、签署协议、交易监测、异常处理、持续跟踪、应急处置、退出机制等方面对券商提出全程管理要求。

《规范》要求证券公司对客户身份、交易账户、资金来源、交易行为等进行穿透管理，做到实质识别、持续监控和有效管理。

《规范》明确向客户提供外部信息系统接入软件的技术服务商应当遵守的要求，包括技术服务商不得使用第三方公有云等公共共享算力环境，安装、运行交易终端软件及交易指令生成系统等。

《规范》发布后，证券公司应按要求，建立健全系统接入管理制度机制，完备交易系统各项功能，加强系统接入行为管理，有效防范业务合规和技术安全风险。符合条件的证券公司，可向证券业协会提出备案申请。

明确券商接入资质与客户范围

此次发布的《规范》对证券公司开展外部接入服务的资质条件和接入客户范围也做了明确。

《规范》明确，证券公司实施交易信息系统接入，应建立在治理结构健全、内部控制有效、财务合规和风控状况良好的基础上，并具有良好的证券经纪业务客户服务能力。

证券公司应建立完备、清晰的管理制度和操作规程，配备足够的业务管理、合规管理、风险管理和信息技术管理资源。其中，合规管理、风险管理职能岗位的信息技术专业背景人员合计不少于两名，相关人员在金融机构工作年限不少于三年。

在客户范围方面，《规范》明确私募基金管理人应符合的相关要求，包括：在基金业协会登记且首只产品备案满一年，公司治理规范，内部控制机制健全，具有良好的诚信合规记录，具备与交易信息系统接入要求相匹配的人员配备、投资管理能力、信息技术及风险控制水平；设置合规风控部门和交易部门或者配备独立的合规风控人员和交易人员；进行程序化交易的，依法依规履行程序化交易报告义务等。

明确证券公司备案及持续管理规定

在证券公司备案及持续管理规定方面，《规范》也有明确要求。

根据《规范》，证券公司首次开展交易信息系统接入相关业务前，应当向证券业协会备案。证券业协会建立备案工作机制，对证券公司交易信息系统接入备案材料进行审阅。

已完成交易信息系统接入备案的证券公司，应当于每季度结束后十个工作日内，向证券业协会报送私募基金管理人交易信息系统接入情况；于每年4月30日前报告上一年度交易信息系统接入的有关情况，说明报告期内交易信息系统接入客户数量、资产及交易规模、信息系统接入服务合规与风险管理情况。

《规范》还明确了证券公司及客户实施交易信息系统接入的禁止性要求：证券公司不得通过为特定客户购入信息系统等其他方式或技术手段规避交易信息系统接入管理要求；证券公司客户不得利用交易信息系统接入开展场外配资等非法经营业务，不得违规招揽客户或者处理第三方交易指令等。