Financial Services Agency

12 Şubat 2010 SBI SECURITIES Co., Ltd. aleyhine Finansal Hizmetler Ajansı idari davası Menkul Kıymetler ve Borsa Gözetim Komisyonu tarafından SBI SECURITIES Co., Ltd. (bundan böyle "şirketimiz" olarak anılacaktır) aleyhine yapılan inceleme sonucunda, aşağıdaki yasal ihlal olguları kabul edildi ve 5 Şubat 2010'da yeni bir pencerede açılacak olan idari işlem yapılması için bir tavsiyede bulunuldu. ○ Finansal araçlar işi ile ilgili elektronik bilgi işlem sistemi yönetiminin yetersiz olduğunun anlaşılması durumu Ancak aşağıda açıklandığı üzere oluşan sistem arızalarının dörtte üçünden fazlası risk yönetimine konu edilmemiştir ve sistem risk yönetiminin kendisinin neredeyse işlevsel olmadığı kabul edildi. Ayrıca Şirket'in risk yönetimine tabi olduğu davaların uygulama durumunda eksiklikler olduğu gibi iç düzenlemelerin gelişim durumunda da eksiklikler tespit edilmiştir. Bunun nedeni, Şirket yönetiminin sistem risk yönetimini sorumlu kişiye ve taşeron firmalara bırakması ve işin gerçek durumunu kavrayamamış olmasıdır, bu durum bilinç eksikliğinden kaynaklanmaktadır. (1) Birçok sistem arızasının sistem risk yönetimine tabi olmadığı durumlar Referans tarihine kadar 188 sistem arızası yönetim standartlarına göre yönetilmiştir. Ancak, şirketimizde meydana gelen sistem arızalarını incelediğimizde, yukarıdaki dönemler içerisinde bunların dışında en az 592 sistem arızası meydana gelmiş ve bunların risk yönetimine tabi olmadığı görülmüştür. Ayrıca 592 sistem arızası vakası ile ilgili olarak, yönetim standartlarının gerektirdiği kayıt ve raporlamaların yapılmaması nedeniyle ilgili departmanların ve yönetimin arızaların meydana geldiğinden habersiz olduğu tespit edilmiştir. 592 sistem arızasından, müşteri işlemlerini etkileyen, giriş yapamama, sipariş verme ve sipariş almanın askıya alınması gibi 33 arıza tespit edildi. (2) Güvenlik önlemlerinin yetersiz geliştirilmesi Şirket tarafından risk yönetimine tabi tutulan yukarıda (1)'de açıklanan 188 adet sistem arızası ile ilgili olarak uygulama durumu vb. incelendikten sonra sistemin geliştirilmesi ve işletilmesi aşağıdaki şekilde olmuştur. İş kalitesinin sürdürülmesi gibi güvenlik önlemlerinde eksiklikler bulundu. 1Sistem arızalarına ilişkin kayıt ve raporların formatında eksiklikler vardır ve arıza nedenlerinin belirlenmesine göre karşı önlemlerin uygulanma durumu ve her durum için analiz sonuçları belirsizdir. Ayrıca bunların düzenli olarak toplanması, analiz edilmesi ve tekrarını önleyici tedbirlerin alınması gibi tedbirler uygulanmamaktadır. 2Arızaların oluşmasından müdahalenin tamamlanmasına kadar sürekli yönetim ve çözülmemiş arızaların takas yönetimi yapılmadığı için uzun süredir çözülmemiş arızalar vardır. Ayrıca arızaların tekrarını önleyecek tedbirlerin yetersiz olması nedeniyle aynı olayın sistem arızaları meydana gelmiştir. (3) Sistem denetimleri vb. hususlarda iyileştirmelerin yetersiz olması Dış denetim kuruluşuna yaptırılan sistem denetimlerinde belirtilen hususlarda şirketimizde uzun süredir iyileştirme yapılmamıştır. Yetersiz iyileştirmenin bir sonucu olarak, risk yönetimindeki eksikliklerden kaynaklanan başarısızlıklar ve yetersiz başarısızlık yönetimi sürekli olarak meydana geliyordu. Ayrıca Şirket'in Denetim Departmanı tarafından gerçekleştirilen denetim vb. denetimlerde iş faaliyetlerinin yönetim standartlarına uygun yürütülüp yürütülmediğine dair bir doğrulama yapılmamış, sistem denetimlerinin etkinliğinin sağlanmadığı görülmüştür. (4) Sistem risk yönetimine ilişkin mevzuat vb. eksiklikler Şirket, sistem risk yönetimine ilişkin temel politikaları oluşturmamış, yönetilmesi gereken risklerin yerleri ve türlerini belirlememiştir.Sürdürme durumunda eksiklikler tespit edilmiştir. . (5) Müşteri işlemlerini önemli derecede etkileyen bir sistem arızası Şirketimizde sisteme giriş yapamama, emir ve emirlerin askıya alınması gibi müşteri işlemlerini önemli ölçüde etkileyen bir sistem arızası yaşadık. Ayrıca, bu vakaların bir kısmı sistem risk yönetimine tabi tutulmamış ve müşteriler üzerindeki etkisine ilişkin fiili durum tam olarak anlaşılamamıştır. Şirketimizde yukarıdaki işlerin durumu, Maliye Yönetmeliği'nin 123. maddesinin 1. fıkrasının 14. maddesine göre “Elektronik bilgi işlem sisteminin yönetiminin yetersiz görülmesi durumu”na dayanmaktadır. Ayrıca, büyük bir yalnızca internet menkul kıymetler şirketi olarak, Şirket'in güçlü hata toleransı olan sistemler geliştirmesi ve işletmesi ve bir hata durumunda uygun şekilde yanıt vermek için yeterli bir sistem geliştirmesi gerekmektedir. iyileştirme üzerinde çalışmak. Yukarıdakilere istinaden bugün şirketimiz hakkında aşağıdaki idari işlemler yapılmıştır. ○ Finansal Araçlar ve Borsa Kanunu'nun 51. Maddesine dayalı iş geliştirme emri (1) Uygun olmayan bir sistem risk yönetim sisteminin kabul edilmesinin ve normalleştirilmesinin nedenini araştırın, sorumluluğun nerede olduğunu netleştirin ve iş yönetim sistemi konusunu gözden geçirin. (2) İşlemenin sistem arızaları için yönetim standartlarına uygun olarak gerçekleştirilmediği durumlar da dahil olmak üzere geçmiş sistem arıza durumlarını araştırmak ve etkinliği sağlamak için olası vakaları ve karşı önlemleri kategorize etmek Bir sistem risk yönetim sistemi oluşturmak. (3) Sistem yönetiminin memurlar ve çalışanlar için önemini yeniden teyit etmek ve uygun bir iş işletim sistemi sağlamak, yönetmelikleri ve iş prosedürlerini gözden geçirmek ve eğitim uygulamak vb. (4) Geçmiş harici sistem denetimlerinde belirtilen sorunlara uygun şekilde yanıt verin. Ayrıca, belirtilen maddelere verilen yanıtlar da dahil olmak üzere, genel olarak sistem risk yönetiminin etkinliğinin uygun şekilde doğrulanması için, uygun şekilde dış sistem denetimleri yapılacak ve iç denetim bölümünün sistemi güçlendirilecektir. (5) Yukarıdaki (1)'den (4)'e verilen yanıtların durumu için 12 Mart 2010'a (Cuma) kadar (ve bundan sonraki ilerleme durumu için 31 Mayıs 2010'a (Pazartesi) ve bundan sonraki üç gün) aylık olarak) yazılı olarak.