《办法》按照监管全覆盖的理念, 在第五十九条明确了对违反《办法》有关规定的信息技术服务机构,可以采取行政监管措施和行政处罚, 不符合持续经营条件的, 可以责令改正, 拒不改正或情节严重的,注销备案。《办法》主要海南私募股权牌照代办明确了应急机制建设和重要系统、数据备份能力的要求。同时要求证券基金经营机构应当在公司网站、客户交易终端等渠道公示信息技术突发事件发生时客户可采取的替代交易方式等信息,提示客户防范海南私募股权牌照代办和应对可能出现的风险(第四十条)。
(3) 应急管理方面
在应急机制中规定了证券基金经营机构应当落实的应急管理职责(第三十七条), 应急预案的有关内容要求(第三十八条、第三十九条),明确证券基金海南私募股权牌照代办经营机构应当根据应急预案定期组织关键岗位人员开展应急演练,演练频率不低于每年一次, 并确保应急演练在两年内覆盖全部重要信息系统;
1. 其他
根据《办法》要求,证券基金经营机构、证券基金专项业务服务机构应该在《办法》实施之日起半年内(即2019年12月1日前)将已投产的重要信息海南私募股权牌照代办系统所在机房、证券基金交易相关信息系统等相关情况按照《办法》第五十二条的规定报送证监会。《办法》正式稿在允许证券基金经营机构为其子公司提供信息技术服务的同时,明确证券基金海南私募股权牌照代办经营机构可以设立信息技术子公司,为母公司提供信息技术服务。《办法》出台后, 上述业务模式被禁止。
在备份能力方面, 《办法》确定海南私募股权牌照代办了证券基金经营机构重要信息系统的范围(第六十三条),区分证券公司和基金管理公司、实时信息系统和非实时信息系统两个维度, 明确了重要业务系统、数据备份能力等要求(第四十一条),证券基金海南私募股权牌照代办经营机构可参照《证券期货经营机构信息系统备份能力标准》(JR/T0059—2010, 2011年4月14日发布实施)了解相关能力等级的具体要求。
1. 应急演练应当形成报告,保存期限不得少于五年。信息技术服务机构
信息技术服务机构原先并非证监会监管海南私募股权牌照代办范围,因此证监会对信息技术服务机构的监督检查、行政处罚都存在较大障碍。