مصوبه هيأت مديره سازمان بورس و اوراق بهادار در خصوص «دستورالعمل بهره‌برداري از زيرساخت شناسايي، ثبت، نگهداري و گزارشگري عمليات حسابداري شركت‌هاي كارگزاري»

بند 2 هشتصد و نودمين صورتجلسة هيئت مديره سازمان بورس و اوراق بهادار مورخ 06 /06 /1402 به شرح زير مي‌باشد:

2- نامة شمارة 237441 /121 مورخ 21 /05 /1402 «مركز مشاوران حقوقي و تدوين مقررات بازار سرمايه» متضمن پيشنهاد مديريت نظارت بر كارگزاران و جمع‌بندي كميتة تدوين مقررات دربارة پيش‌نويس «دستورالعمل بهره‌برداري از زيرساخت شناسايي، ثبت، نگهداري و گزارشگري عمليات حسابداري شركت‌هاي كارگزاري» مطرح و به شرح پيوست تصويب شد كه دستورالعمل و ضوابط موضوع تبصره 2 ماده 8 آن، در دو مرحله به شرح زير اجرايي مي‌شود: 1-2- در مرحله نخست، كلية الزامات دستورالعمل به استثناء ضوابط موضوع تبصرة 2 ماده 8، ظرف مهلت يك سال شمسي پس از ابلاغ دستورالعمل؛ 2-2- در مرحله دوم، ضوابط موضوع تبصره 2 ماده 8 دستورالعمل، پس از اجرايي و عملياتي شدن مرحله نخست به شرح فوق و دو سال شمسي پس از ابلاغ ضوابط.

عليرضا ناصرپور نايب رئيس هيأت مديره

دستورالعمل بهره برداري از زيرساخت شناسايي، ثبت، نگهداري و گزارشگري عمليات حسابداري شركت هاي كارگزاري

مقدمه به استناد اختيارات حاصل از بند 2 ماده 7 قانون بازار اوراق بهادار جمهوري اسلامي ايران و به منظور ساماندهي زيرساخت شناسايي، ثبت، نگهداري و گزارشگري عمليات حسابداري شركت هاي كارگزاري اين دستورالعمل، تدوين و در تاريخ 06 /06 /1402 به تصويب هيأت مديره سازمان بورس و اوراق بهادار رسيد.

: اصطلاحات و واژه هايي كه در مادة 1 قانون بازار اوراق بهادار جمهوري اسلامي ايران مصوب آذرماه 1384 مجلس شوراي اسلامي تعريف شده اند، به همان مفاهيم در اين دستورالعمل به­كار رفته اند. واژه هاي ديگر داراي معاني زير هستند:

زيرساخت شناسايي، ثبت، نگهداري و گزارشگري عمليات حسابداري: زيرساخت الكترونيكي­ است كه به­منظور شناسايي، ثبت، نگهداري و گزارشگري رويدادهاي مالي توسط شركت كارگزاري بهره برداري مي شود و در اين دستورالعمل به اختصار، زيرساخت ناميده مي شود.

بورس: منظور بورس اوراق بهادار تهران، فرابورس ايران، بورس كالاي ايران و بورس انرژي ايران يا هر شركتي است كه با مجوز شورا تحت عنوان بورس تشكيل مي شود.

رويداد مالي: رويدادي است كه مطابق اصول پذيرفته‌شده و استانداردهاي حسابداري ملي ايران، به­عنوان رويداد مالي محسوب شده و وفق اصول و استانداردهاي يادشده و نيز قوانين و مقررات، شناسايي و ثبت آن در دفاتر حسابداري شركت كارگزاري، ضروري است.

كد معاملاتي: شناسة مشتري جهت انجام معامله اوراق بهادار در سامانة معاملاتي كه به صورت حروف، عدد يا تركيبي از هر دو است.

: شركت كارگزاري مكلف است در فرايندهاي مرتبط با شناسايي، ثبت، نگهداري و گزارشگري رويدادهاي مالي در زيرساخت، اصول پذيرفته شدة حسابداري، استانداردهاي حسابداري ملي ايران و «ضوابط اجرايي شناسايي، ثبت و گزارشگري رويدادهاي مالي در شركت هاي كارگزاري» موضوع تبصرة 2 ماده 8 اين دستورالعمل را رعايت كند.

: شركت كارگزاري مكلف است ضمن رعايت الزامات امنيت و فناوري اطلاعات بازار سرمايه، قبل از بهره برداري از زيرساخت، پس از اخذ تأييدية بورس مرتبط، تأييدية فني لازم را از سازمان دريافت كند.

صدور تأييدية موضوع اين ماده، رافع مسئوليت شركت كارگزاري در خصوص تأمين امنيت و قابليت هاي فني و عملياتي زيرساخت، نيست.

جهت كنترل و نظارت مستمر بر حفظ شرايط مقرر در اين دستورالعمل، شركت كارگزاري بايد دسترسي كامل به زيرساخت را در اختيار سازمان و بورس در چارچوب موضوع فعاليت آن بورس، قرار دهد.

: درخواست اخذ تأييدية موضوع مادة سه اين دستورالعمل به همراه مستندات مورد نياز، بايد كتباً توسط شركت كارگزاري به سازمان ارائه شود. سازمان با بررسي مدارك و مستندات، نظر خود را مبني بر پذيرش يا رد درخواست ارائه شده به همراه دلايل رد آن، حداكثر ظرف مهلت بيست روز كاري از تاريخ دريافت مدارك و مستندات، به شركت كارگزاري متقاضي اعلام مي كند.

: شركت كارگزاري بايد هرگونه تغييرات در زيرساخت را قبل از بهره برداري به سازمان، اعلام و در چارچوب پيوست يك اين دستورالعمل و ساير الزامات مصوب سازمان اعمال كند.

: هرگونه تغيير داده هاي معاملاتي و تسوية آن كه حسب مورد توسط شركت مديريت فناوري بورس تهران، بورس و شركت سپرده گذاري مركزي اوراق بهادار و تسويه وجوه به شركت كارگزاري ارائه مي شود، ممنوع است.

: شركت كارگزاري مكلف است بر اساس اطلاعاتي كه حسب مورد از شركت مديريت فناوري بورس تهران يا بورس دريافت مي كند، اسناد حسابداري مربوط به معاملات مشتريان را به صورت موقت در طي روز معاملاتي ثبت و قبل از شروع روز معاملاتي بعد، بر اساس اطلاعاتي كه حسب مورد از شركت سپرده گذاري مركزي اوراق بهادار و تسويه وجوه يا بورس دريافت مي كند، ثبت اسناد مذكور را قطعي كند.

اعمال تغييرات مربوط به اطلاعات تسويه معاملات روزهاي معاملاتي قبل، توسط شركت كارگزاري خارج از موعد مقرر در اين ماده، صرفاً با اعلام شركت سپرده گذاري مركزي اوراق بهادار و تسويه وجوه و بورس حسب مورد، مجاز است.

: شركت كارگزاري مكلف است الزامات زير را در زيرساخت رعايت كند:

تعريف، طراحي و پياده سازي كدينگ حسابداري؛

تعريف، طراحي و پياده سازي فرايند شناسايي، ثبت و گزارشگري رويدادهاي مالي؛

تعريف، طراحي و پياده سازي تراز هاي آزمايشي كل، معين و تفصيلي؛

تهيه صورت وضعيت مالي و صورت سود و زيان؛

تعريف شناسه حساب يكتا در دفاتر شركت كارگزاري براي مشتريان حقيقي بر مبناي كد ملي، براي مشتريان حقوقي بر مبناي شناسه ملي آن ها و براي ساير موارد از قبيل سبد اختصاصي بر مبناي كد معاملاتي آن ها، به نحوي كه هر يك از حوزه هاي عملكردي مشتري نزد شركت كارگزاري (عمليات معاملات اوراق بهادار، معاملات كالا در بورس كالاي ايران، معاملات كالا در بورس انرژي ايران و ...) به تفكيك قابل گزارشگري باشد؛

ثبت كليه رويدادهاي مالي مربوط به هر مشتري نزد شركت كارگزاري از جمله خريد، فروش، مبادله وجه نقد، سپرده بانكي، تهاتر، اعمال هزينه و ساير تراكنش ها بر اساس نوع، مبلغ، تاريخ و طرفين سند حسابداري در حساب تعريف شده براي آن مشتري، به نحوي كه رويدادهاي مالي مذكور در سيستم حسابداري شركت كارگزاري و صورت حساب مشتري به صورت يكسان، ثبت و اعمال شده و براي مشتري قابل رؤيت باشد؛

تمامي رويدادهاي مالي مربوط به هر مشتري، صرفاً بايد بر اساس برچسب هاي استاندارد زير در حساب وي شناسايي و ثبت شود. ثبت هرگونه رويداد مالي در حساب مشتري خارج از برچسب هاي استاندارد موضوع اين بند، ممنوع است: 1-7- خريد (خريد اوراق بهادار يا كالا به نام و حساب مشتري به علاوه كارمزدهاي مربوطه)؛ 2-7- فروش (فروش اوراق بهادار يا كالا به نام و حساب مشتري پس از كسر كارمزدهاي مربوطه و ماليات)؛ 3-7- وجه نقد دريافتي (وجوهي كه به منظور انجام معاملات اوراق بهادار يا كالا توسط مشتري يا به نمايندگي از مشتري مطابق مقررات به حساب شركت كارگزاري واريز مي شود)؛ 4-7- وجه نقد پرداختي (وجوهي كه ناشي از انجام معاملات اوراق بهادار يا كالا توسط شركت كارگزاري به حساب مشتري يا به نمايندگي از مشتري به ساير حساب ها مطابق مقررات واريز مي شود)؛ 5-7- سود تحقق يافتة اوراق بهادار با درآمد ثابت داراي پرداخت سود دوره اي؛ 6-7- هزينة مالي معاملات اعتباري (هزينه هايي است كه بابت انجام معاملات اعتباري براي مشتري طبق مقررات، توسط شركت كارگزاري به حساب مشتري منظور مي شود)؛ 7-7- برگشت هزينه مالي معاملات اعتباري؛ 8-7- تخفيف كارمزد؛ 9-7- برگشت تخفيف كارمزد؛ 10-7- تعديل كارمزد؛ 11-7- برگشت تعديل كارمزد؛ 12-7- انتقال طلب مشتري (تهاتر)؛ 13-7- هزينة انبارداري؛ 14-7- برگشت هزينة انبارداري؛ 15-7- هزينة جانبي تسويه و تحويل در بورس هاي كالايي (كليه هزينه هاي مترتب بر تسويه و تحويل به استثناء هزينة انبارداري، كارمزد و جرائم در معاملات محصولات فيزيكي بورس هاي كالايي)؛ 16-7- برگشت هزينة جانبي تسويه و تحويل در بورس هاي كالايي؛ 17-7- جرائم در بورس هاي كالايي (كليه جرائم از قبيل جريمة فسخ، جريمة انفساخ، جريمة تأخير در تسويه و جريمة تأخير در تحويل در معاملات محصولات فيزيكي بورس هاي كالايي)؛ 18-7- برگشت جرائم در بورس هاي كالايي؛ 19-7- طلب كارمزد (كارمزد سهم فروشنده كه به منظور تسويه ظرف مهلت مقرر در مقررات توسط خريدار پرداخت مي شود)؛ 20-7- برگشت طلب كارمزد؛ 21-7- صدور واحدهاي سرمايه گذاري صندوق هاي سرمايه گذاري؛ 22-7- تتمة مبلغ ناشي از صدور واحدهاي سرمايه گذاري صندوق هاي سرمايه گذاري؛ 23-7- ابطال واحدهاي سرمايه گذاري صندوق هاي سرمايه گذاري؛ 24-7- سود حاصل از ابطال واحدهاي سرمايه گذاري صندوق هاي سرمايه گذاري؛ 25-7- برگشت سود حاصل از ابطال واحدهاي سرمايه گذاري صندوق هاي سرمايه گذاري؛ 26-7- سرمايه گذاري در سپرده بانكي؛ 27-7- ابطال سپردة سرمايه گذاري بانكي؛ 28-7- سود حاصل از سرمايه گذاري در سپردة بانكي؛ 29-7- برگشت سود حاصل از سرمايه گذاري در سپردة بانكي؛ 30-7- كارمزد بازار اوليه؛ 31-7- ارزش اسمي بابت خريد حق تقدم استفاده نشده؛ 32-7- اعمال اختيار معامله؛ 33-7- ايجاد موقعيت تعهدي؛ 34-7- بستن موقعيت تعهدي؛ 35-7- سود يا زيان روزانة معاملات قراردادهاي آتي؛ 36-7- جبران خسارت ناشي از اشتباه معاملاتي شركت كارگزاري؛ 37-7- اجراي آراء قطعي مراجع ذي صلاح، درخصوص دعاوي في مابين شركت كارگزاري و مشتري؛ 38-7- سند تسوية معاملات خارج از پاياپاي.

دارا بودن قابليت گزارش گيري تراكنش هاي مالي ثبت شده در حساب مشتري بر اساس برچسب هاي استاندارد موضوع بند هفت؛

دارا بودن شناسة يكتا و غيرقابل تغيير براي هر يك از اسناد حسابداري؛

اعمال محدوديت زماني جهت ويرايش يا حذف اسناد حسابداري مربوط به رويدادهاي مالي مرتبط با سرفصل حساب هاي بانكي معاملاتي، مشتريان، اتاق پاياپاي و تسهيلات دريافتي شركت كارگزاري حداكثر پانزده روز پس از ثبت، به نحوي كه پس از دورة زماني مذكور اسناد به صورت خودكار قطعي شود؛ در صورت ضرورت ويرايش يا حذف اسناد حسابداري قطعي شده، بايد سند حسابداري جديد از نوع اصلاحي و به تاريخ روز مطابق با «ضوابط اجرايي شناسايي، ثبت و گزارشگري رويدادهاي مالي در شركت هاي كارگزاري» در دفاتر شركت ثبت شود.

ارسال خودكار اطلاعات مورد نياز به سامانه هاي نظارتي مطابق با شرايطي كه سازمان اعلام مي كند؛

امكان توليد و ارائه گزارش بر اساس اطلاعات دورة مالي قبل و جاري به تفكيك، پس از پايان هر دورة مالي و بستن حساب هاي موقت.

تعريف، طراحي و پياده سازي الزامات موضوع بندهاي يك الي پنج اين ماده، صرفاً بر اساس «ضوابط اجرايي شناسايي، ثبت و گزارشگري رويدادهاي مالي در شركت هاي كارگزاري» با رعايت مفاد اين دستورالعمل مجاز است.

پيش نويس «ضوابط اجرايي شناسايي، ثبت و گزارشگري رويدادهاي مالي در شركت هاي كارگزاري» حداكثر ظرف مهلت سه ماه پس از تاريخ ابلاغ اين دستورالعمل، توسط كانون كارگزاران بورس و اوراق بهادار با اخذ نظر بورس تهيه و به سازمان ارسال مي گردد. ضوابط مذكور توسط معاونت نظارت بر نهادهاي مالي، تأييد و به شركت هاي كارگزاري ابلاغ مي شود. تغيير يا اصلاح بعدي اين ضوابط كه به عنوان پيوست شماره سه اين دستورالعمل تلقي مي شود، بر اساس روية مندرج در اين تبصره انجام مي شود.

در صورت اعلام الزامات جديد از سوي سازمان مبني بر تعريف، طراحي و پياده سازي امكانات و قابليت هاي جديد در زيرساخت، شركت كارگزاري مكلف است طي مهلت تعيين شده توسط سازمان، امكانات و قابليت هاي درخواستي را در زيرساخت مزبور فراهم كند.

انجام اقدامات ذيل ضمن نگهداري سوابق صرفاً پس از اخذ تأييديه از سازمان مجاز است: - تغيير شناسة حساب مشتري موضوع بند پنج اين ماده؛ - ايجاد برچسب جديد يا تغيير برچسب هاي استاندارد در خصوص رويدادهاي مالي موضوع بند هفت اين ماده؛ - ويرايش يا حذف اسناد حسابداري مربوط به رويدادهاي مالي در حساب هاي موضوع بند ده اين ماده خارج از مهلت زماني مقرر به استثناء موارد موضوع تبصرة ماده هفت.

سازمان حسب ضرورت، ساير مصاديق سرفصل حساب هاي موضوع بند ده اين ماده را به­­منظور اعمال محدوديت زماني جهت ويرايش يا حذف اسناد حسابداري مربوط به رويدادهاي مالي مرتبط تعيين مي كند.

: شركت كارگزاري مكلف است سوابق تمامي فعاليت هاي مربوط به زيرساخت در حوزه هاي عملكردي سامانه، سيستمي و سرويس هاي مرتبط را مطابق با الزامات امنيت و فناوري اطلاعات بازار سرمايه، ثبت و نگهداري نموده و حسب درخواست به سازمان ارائه كند.

حذف هرگونه داده و اطلاعات مربوط به زيرساخت از پايگاه داده ممنوع است.

: در صورت درخواست مشتري و پذيرش هزينه هاي آن، شركت كارگزاري مكلف است گزارش تراكنش هاي درخواستي روزانه وي را از طريق پيامك ارسال كند.

: در صورتي كه اختلال در زيرساخت موجب بروز مشكلاتي در هرگونه فرايند كاري مربوط به مشتريان شود، شركت كارگزاري مكلف است به محض وقوع با استفاده از روش هايي از قبيل رايانامه، تلفن و يا هر روش ديگري كه توأم با ثبت قابل اعتماد سوابق باشد، موضوع را به نحو مقتضي به مشتري اطلاع دهد.

در صورت وقوع هر گونه اختلال در زيرساخت، شركت كارگزاري مكلف است موضوع را فوراً به سازمان اطلاع داده و حداكثر ظرف دو روز كاري دلايل آن را به صورت مستند و مكتوب ارسال كند.

: واگذاري طراحي، پياده سازي، راه اندازي يا پشتيباني زيرساخت توسط شركت كارگزاري به شخص ثالث، مستلزم انعقاد قرارداد كتبي با شخص مربوطه با رعايت الزامات پيوست شماره دو اين دستورالعمل است.

واگذاري طراحي، پياده سازي، راه اندازي يا پشتيباني زيرساخت به شخص ثالث رافع مسئوليت هاي شركت كارگزاري در قبال رعايت الزامات اين دستورالعمل و ساير مقررات نيست.

: شركت كارگزاري مكلف است در صورت اعلام سازمان، فهرست كاربران زيرساخت و تغييرات اين اشخاص را به سازمان ارائه كند.

: درصورت تخلف شركت كارگزاري از مفاد اين دستورالعمل، مرجع رسيدگي كننده به تناسب يك يا چند مورد از تنبيهات زير را در نظر مي گيرد:

تذكر كتبي به شركت بدون درج در پرونده؛

اخطار كتبي به شركت با درج در پرونده؛

محروميت از ارائة تمام يا برخي خدمات يا فعاليت هاي حرفه اي توسط شركت حداكثر تا سه سال؛

تعليق مجوز فعاليت شركت؛

لغو مجوز فعاليت شركت؛

جريمة نقدي اشخاص تحت نظارت مطابق آيين نامه اجرايي مادة 14 قانون توسعه ابزارها و نهادهاي مالي جديد به منظور تسهيل اجراي سياستهاي كلي اصل چهل و چهارم قانون اساسي؛

: در صورت تخلف مديران شركت كارگزاري، مرجع رسيدگي كننده به تناسب يك يا چند مورد از تنبيهات زير را در نظر مي گيرد:

تذكر كتبي بدون درج در پرونده؛

اخطار كتبي با درج در پرونده؛

محروميت از تصدي سمت در نهاد مالي مربوطه حداكثر تا سه سال؛

محروميت از تصدي سمت در تمام يا برخي از بورس ها، بازارهاي خارج از بورس، كانون و نهادهاي مالي حداكثر تا سه سال؛

سلب صلاحيت مطابق آيين نامه اجرايي ماده 13 قانون توسعه ابزارها و نهادهاي مالي جديد به منظور تسهيل اجراي سياستهاي كلي اصل چهل و چهارم قانون اساسي؛

محروميت از استفاده از گواهي نامة حرفه اي يا كاربردي صادره توسط سازمان حداكثر تا يك سال؛

ابطال گواهينامة حرفه اي يا كاربردي؛

جريمة نقدي مطابق آئين نامه اجرايي مادة 14 قانون توسعه ابزارها و نهادهاي مالي جديد به منظور تسهيل اجراي سياستهاي كلي اصل چهل و چهارم قانون اساسي؛

هريك از كاركنان دارندة گواهينامة حرفه اي يا كاربردي شركت كارگزاري، در صورت تخلف از مفاد اين دستورالعمل، حسب مورد به تنبيهات موضوع بندهاي (1)، (2)، (6) و (7) محكوم مي شود.

چارچوب اعلام تغييرات موضوع ماده 5 دستورالعمل (پيوست شماره يك) در راستاي اجراي ماده 5 دستورالعمل بهره برداري از زيرساخت شناسايي، ثبت، نگهداري و گزارشگري عمليات حسابداري شركت هاي كارگزاري، فهرست كامل تغييرات در زيرساخت بايد با توجه به توضيحات ذيل، در جدول شماره 1 تكميل و حداقل 7 روز كاري قبل از عملياتي نمودن، به سازمان اعلام شود. عملياتي نمودن تغييرات جديد منوط به عدم اعلام نياز به بررسي مجدد از طرف سازمان است. منظور از زيرساخت موضوع اعلام تغييرات، زيرساخت موضوع بند 1 ماده يك دستورالعمل از جمله تمام نسخه هاي تحت وب، APIزيرساخت مذكور و نسخه پنل مديريت آن است. 1- دسته بندي انواع تغييرات: 1-1- نوع اول (تغييرات ظاهري): هر گونه تغيير كه صرفاً بر واسط كاربري (UI) و ظاهر نرم افزار تاثير بگذارد. اين نوع تغيير، جزيي (Minor) در نظر گرفته مي شود. 2-1- نوع دوم (تغييرات فني): هر گونه تغيير در كد برنامه يا تغيير در Data Model؛ يا هر گونه تغيير در معماري استقرار نرم­افزار (Deployment model)؛ يا هر گونه تغيير عمده در زيرساخت (OS، DB Engine، Network و ساير). اين نوع تغييرات، كلي (Major) در نظر گرفته مي شود. 3-1- نوع سوم (تغييرات كسب و كاري): هر گونه تغيير در قابليت هاي كسب و كاري نرم افزار (از جمله اضافه، حذف يا تغيير يك قابليت مرتبط با انجام كسب و كار). اين دسته از تغييرات معمولاً تغييرات فني و ظاهري را نيز به همراه دارد و در هر حال كلي (Major) در نظر گرفته مي شود. 2- حداقل الزامات نسخه بندي1: 1-2- در تمامي اجزاي زيرساخت، مانند واسط هاي كاربري و APIها، بايد شماره نسخه مربوطه ثبت و براي مخاطبان مرتبط، در دسترس باشد. 2-2- در صفحه اول زيرساخت و ساير واسط هاي كاربري (UIهاي زيرساخت)، بايد شماره نسخه مربوطه به صورت واضح و بدون نياز به احراز هويت براي عموم قابل رؤيت باشد. 3-2- در صورت وقوع حداقل يك نوع از انواع تغييرات فوق الذكر در هر يك از اجزاي سامانه (مانند API، UI تحت وب، UI پنل مديريت)، بايد شماره نسخه آن اجزا به صورت افزايشي تغيير يابد و به عنوان نسخه جديد در نظر گرفته شود. 4-2- فرمت و روش نسخه گذاري اجزاي سامانه ها بايد مستند باشد و مطابق با همان مستند، نسخه گذاري انجام شود. جدول شماره 1- فهرست تغييرات رديف نام شركت كارگزاري نام شركت پيمانكار نام زيرساخت جزء تحت تأثير زيرساخت** نوع تغيير** شماره نسخه فعلي شماره نسخه جديد شرح تغييرات** تاريخ مدنظر براي اعمال در محيط عملياتي ** راهنماي تكميل جدول: جزء تحت تاثير: مانند UI تحت وب، API زيرساخت، پايگاه داده نسخه وبي، سخت افزار ارتباطي و از اين قبيل نوع تغيير: طبق توضيحات بالا (دسته بندي انواع تغييرات)، منظور نوع اول، دوم يا سوم است. شرح تغييرات (بايد به ازاي هر نوع تغيير، سطر مجزايي درج شود): در صورتي كه تغيير از نوع اول باشد، دليل كلي و محل تغييرات اعلام گردد؛ به نحوي كه تغييرات قابل ردگيري باشد. در صورتي كه تغيير از نوع دوم باشد، فهرست تغييرات و دليل تغييرات و تاثيري كه از تغييرات مذكور مورد انتظار است، قيد شود. در صورتي كه تغيير از نوع سوم باشد، فهرست تغييرات، شرح تغيير از نگاه كسب و كار و محل تغييرات قيد شود. موارد مذكور، به ازاي هر نوع از تغييرات بايد به طور مجزا نوشته شود. 3- نمونه تكميل شده از جدول شماره 1: رديف نام شركت كارگزاري نام پيمانكار نام زيرساخت جزء تحت تأثير زيرساخت** نوع تغيير** شماره نسخه فعلي شماره نسخه جديد شرح تغييرات** تاريخ مدنظر براي اعمال در محيط عملياتي 1 كارگزاري بورس شركت پيمانكاري كارگزاري بورس زيرساخت ... UIزيرساخت نوع اول 1.7.0 1.7.1 تغيير در رنگ و ظاهر دكمه ها و كليات ظاهري 15 /12 /1402 2 DB سامانه نوع دوم 11.0 12.0 ارتقاء نسخه پايگاه داده Oracle 20 /12 /1402 3 برنامه تحت وب نوع سوم 15.5 16.0 ايجاد قابليت دسترسي به حساب هاي معين بورس كالا 20 /12 /1402 با توجه به تغييرات تكنولوژي و توسعه ابزارهاي امنيت فناوري اطلاعات، اين الزامات بازبيني و در صورت نياز توسط مديريت فناوري اطلاعات اصلاح و ابلاغ خواهد شد.

الزامات موضوع ماده 12 دستورالعمل جهت درج در قرارداد في مابين شركت كارگزاري و شركت نرم افزاري ارائه دهنده خدمات (پيوست شماره دو) بند1: تعريف واژگان برخي از واژگان به كار رفته در اين الزامات به شرح ذيل تعريف مي شود: سازمان: سازمان بورس و اوراق بهادار كانون: كانون كارگزاران بورس و اوراق بهادار دستورالعمل: منظور دستورالعمل بهره برداري از زيرساخت شناسايي، ثبت، نگهداري و گزارشگري عمليات حسابداري شركت هاي كارگزاري مصوب 06 /06 /1402 هيأت مديره سازمان است. زيرساخت: منظور زيرساخت شناسايي، ثبت، نگهداري و گزارشگري عمليات حسابداري شركت هاي كارگزاري موضوع دستورالعمل است. شركت: شركتي كه مطابق ماده 12 دستورالعمل وظيفه طراحي، پياده سازي، راه اندازي يا پشتيباني زيرساخت را براي كارگزاري بر عهده دارد. كارگزاري: كارگزار موضوع بند 13 ماده يك قانون بازار اوراق بهادار جمهوري اسلامي ايران قرارداد: منظور قرارداد في مابين كارگزاري و شركت است. قوانين و مقررات: عبارت است از مصوبات مجلس شوراي اسلامي، هيأت وزيران، شورا، سازمان، تشكل هاي خود انتظام و ساير مراجع ذيصلاح در حوزة بازار سرمايه كه تحت عناويني از قبيل قانون، آيين نامه، دستورالعمل، اساسنامه، بخشنامه و ضوابط اجرايي در خصوص فعاليت شركت كارگزاري به تصويب رسيده و ابلاغ شده است. بند 2: الزامات شركت 1- شركت در انجام خدمات موضوع اين قرارداد متعهد به رعايت قوانين و مقررات از جمله مفاد دستورالعمل است. 2- شركت متعهد است زيرساخت را به نحوي طراحي كند كه قابليت ارائه خروجي، برقراري ارتباط و ارائه سرويس براي سامانه هاي نظارتي در اختيار سازمان و ساير نرم افزارهاي مرتبط با بازار سرمايه را در فرمت ها و قالب هاي متعارف داشته باشد. 3- شركت در صورت قصور يا تقصير در ارائه خدمات موضوع قرارداد، موظف به پرداخت جريمه مطابق با جدول «سطح مطلوبيت سرويسSLA » است. 4- شركت موظف است در صورت قطعي، كندي و يا بروز اختلال در زيرساخت، بلافاصله مراتب را بر اساس ترتيبات مقرر در قرارداد به كارگزاري اطلاع رساني كند و در صورت وجود راه حل جايگزين مورد تأييد سازمان جهت رفع مشكل قطعي، كندي يا اختلال زيرساخت، آن را در اختيار كارگزاري قرار دهد. 5- شركت موظف است در صورت قطعي، كندي و اختلال زيرساخت و يا امكان پذير نبودن ارائه خدمات از طريق آن، دلايل را به طور مستند و مكتوب به كارگزاري حداكثر طي يك روز كاري پس از زمان قطعي، كندي و اختلال زيرساخت، اعلام كند. 6- شركت متعهد است جهت ارائه خدمات پشتيباني، ثبت و مديريت رويدادها و مشكلات و پاسخگويي به كارگزاري از يك سيستم تيكتينگ مطابق استانداردهاي معتبر براي زيرساخت Service Desk خود استفاده كند. 7- شركت متعهد است در صورت اعلام كتبي كارگزاري مبني بر اعمال هرگونه تغيير در زيرساخت يا افزودن ويژگي هاي جديد به آن، تغييرات مورد درخواست را صرفاً در صورتي كه واجد شرايط زير باشد، در زيرساخت اعمال كند: الف- تغييرات توسط سازمان، تصويب و به كارگزاري ابلاغ شده باشد. اين تغييرات بايد ظرف مهلت تعيين شده توسط سازمان در زيرساخت اعمال شود. ب- تغييرات مورد درخواست كارگزاري ناقض الزامات مقرر در دستورالعمل نباشد. در صورتيكه اين تغييرات هزينه اي به شركت تحميل كند، كارگزاري متعهد به پرداخت هزينه مزبور است. 8- كليه حقوق مادي و معنوي اطلاعات و داده­هاي مرتبط با موضوع قرارداد اعم از اينكه شركت، ميزباني تمام يا بخشي از آن را برعهده داشته باشد، متعلق به كارگزاري مي باشد و رؤيت، بهره برداري، پردازش اطلاعات و داده ها به نفع خود يا ديگري يا واگذاري آنها به غير به هر نحو توسط شركت، در چارچوب قوانين و مقررات صرفاً پس از كسب موافقت كتبي كارگزاري مجاز است. تبصره 1- در صورت درخواست سازمان مبني بر ارائه يا ارسال هرگونه اطلاعات از جمله سوابق(Log) به سامانه هاي نظارتي يا ارائه دسترسي موضوع تبصره 2 ماده 3 دستورالعمل، شركت موظف است ضمن اعلام موضوع به كارگزاري، نسبت به ارائه يا ارسال فوري اطلاعات و ارائه دسترسي مورد درخواست سازمان اقدام نمايد. تبصره 2- رويت داده ها و اطلاعات توسط شركت صرفاً در صورتي مجاز خواهد بود كه پشتيباني از زيرساخت يا رفع باگ هاي احتمالي آن مستلزم بررسي و رويت داده ها و اطلاعات باشد. 9- شركت بايد تعهدنامه عدم افشاي اطلاعات را پذيرفته و امضاء كند. 10- شركت متعهد است از كليه داده ها و فايل هاي اطلاعاتي كارگزاري، نسخه پشتيبان تهيه و نگهداري نموده و متناسب با درخواست كارگزاري، كليه داده ها و فايل هاي ذخيره شده را در قالب فرمت هاي رايج و متداول ارائه كند. 11- در صورت درخواست كارگزاري جهت انتقال تمام يا بخشي از خدمات يا داده ها، شركت متعهد است همكاري هاي لازم را با كارگزاري تا انتقال كامل اطلاعات و تأييد كارگزاري مبني بر اتمام فرآيند انتقال تمام يا بخشي از خدمات و داده ها داشته باشد و سرويس هاي مورد نياز كارگزاري در حيطه موضوع قرارداد را در اختيار وي قرار دهد. 12- در صورتي كه به واسطه تخلف شركت از تعهدات ناشي از اين قرارداد يا عدم رعايت الزامات مندرج در دستورالعمل يا ساير قوانين و مقررات مربوط يا به هر دليل ديگر مرتبط با خدمات موضوع اين قرارداد، دعوايي له يا عليه كارگزاري مطرح شود، شركت متعهد است در صورت درخواست كارگزاري يا سازمان ضمن ارائه مستندات و دفاعيات مربوط به آن، در مراجع مربوطه حضور يافته و دفاعيات خود را نسبت به ادعاي مطروحه ارائه دهد. 13- شركت متعهد به رعايت الزامات امنيت اطلاعات اعلام شده از نهادهاي ذي صلاح از جمله سازمان است. شركت متعهد است به محض اطلاع از وجود آسيب پذيري در زيرساخت يا اشكالات (Bug) احتمالي در آن، موارد مذكور را در اسرع وقت رفع كند. 14- شركت متعهد است سوابق (Log) قابل استناد را در تمام سطوح شامل زيرساخت، وب سرور و پايگاه داده مطابق با الزامات سازمان و طبق مدت زمان معين شده در الزامات بالادستي نگهداري كند. 15- شركت متعهد است در صورت درخواست كارگزاري، سوابق (Log) مرتبط با موضوع قرارداد را در اختيار وي قرار دهد. 16- شركت متعهد است قبل از اعمال هرگونه تغيير در نسخه عملياتي زيرساخت، گزارش اعلام تغيير نسخه به همراه جزييات آن را مطابق با الزامات سازمان، تهيه و به كارگزاري ارسال كند. 17- در صورت خاتمه قرارداد تحت هر عنوان از قبيل فسخ، انفساخ، اقاله ، شركت متعهد است تمام داده هاي مرتبط با موضوع قرارداد را (از جمله پروفايل مشتريان، اطلاعات حسابداري، سوابق (Log) زيرساخت و غيره) در فرمت و قالب متناسب با تكنولوژي روز و به صورت امن به گونه اي كه به لحاظ فني قابليت بهره برداري داشته باشد حداكثر تا يك ماه پس از تاريخ خاتمه قرارداد در اختيار كارگزاري قرار دهد. شركت متعهد است در راستاي اخذ تأييديه ماده 3 دستورالعمل، محيط تستي آخرين نسخه اعمال شده در محيط عملياتي يا آخرين نسخه تغييرات و همچنين API محيط تستي را جهت انجام بررسي ها و تست هاي مقتضي حسب درخواست كارگزاري در اختيار آن قرار دهد. در صورت ارائه مستندات دال بر الزام كارگزاري به ارائه هرگونه توضيحات در خصوص زيرساخت به سازمان يا هر مرجع ذي صلاح قانوني، شركت موظف است اطلاعات را به نحو كامل و صحيح به كارگزاري ارائه دهد. بند 3: الزامات كانون كانون ضمن رعايت الزامات فوق و به منظور پوشش موضوعات زير، مواد لازم را جهت الحاق به قرارداد به اعضاي خود ابلاغ مي كند: 1.جزئيات سطح مطلوبيت سرويس (SLA)؛ 2.متن تعهدنامة عدم افشاي اطلاعات؛ 3. نحوة جبران خسارات، محاسبة جريمه ها و تعيين تضامين. 1 Versioning