Financial Services Agency

24 de marzo de 2009 Agencia de Servicios Financieros Rakuten Securities Australia De las acciones administrativas contra las sociedades anónimas Rakuten Securities Australia Como resultado de una inspección realizada por la Securities and Exchange Surveillance Commission contra una sociedad anónima (en adelante, "nuestra empresa"), se encontró que se encontraron las siguientes violaciones de las leyes y reglamentos. ○ Situación en la que se reconoce que la gestión del sistema de procesamiento electrónico de información relacionado con el negocio de instrumentos financieros es insuficiente (1) El 11 de noviembre de 2008, suspendimos las órdenes de todos los clientes por aproximadamente 7 horas, incluida la primera sesión. y (2) el 13 de enero de 2009, un evento previo para 3.024 clientes, lo que provocó una falla del sistema (en adelante, la "falla del 13 de enero de 2009") que tuvo como efecto retrasar los pedidos por un máximo de menos de 5 horas, incluida la falla del sistema Preparación inadecuada del sistema de recuperación de desastres para evitar que los daños se propaguen o para minimizar los daños, y se toman las medidas apropiadas para evitar confusiones innecesarias para los clientes en caso de una falla Se aceptó que no hubo ninguna. 1. Falla el 11 de noviembre de 2008 (1) Reiniciaremos manualmente el proceso que se detuvo durante el trabajo de recuperación de la falla causada por la falla del producto de la base de datos (en adelante, la "falla principal"). Le indicamos al proveedor que cargo para llevar a cabo el trabajo de recuperación, pero debido a un error humano durante el trabajo, se produjeron fallas secundarias como "suspensión de órdenes de stop-loss para acciones japonesas". Las fallas secundarias anteriores se debieron a la falta de un sistema de doble verificación en el que los resultados de tales operaciones temporales de alto riesgo fueran confirmados por alguien diferente al proveedor a cargo. En respuesta a esto, se reconoce que esto se debe a el sistema no confirma los resultados, y que existe una deficiencia en el sistema de prevención de errores operativos. (2) Le indicamos al proveedor a cargo que inicie manualmente el sistema que no se inició automáticamente debido a la demora en el procesamiento por lotes durante la noche, algunos procesamientos no se iniciaron y fallas secundarias como "inicio retrasado de pedidos de futuros y opciones". en la sesión vespertina de la OSE". Se reconoce que la falla secundaria anterior fue causada por la falta de un sistema para asegurar la efectividad del manual y la inadecuación del sistema para confirmar el alcance del impacto de la falla. (3) En nuestra empresa, los criterios o pautas para decisiones importantes, como la cancelación de la suspensión del pedido y la suspensión del inicio de sesión, no se especificaron ni aclararon de antemano. La suspensión del pedido y la suspensión del inicio de sesión se levantaron sin confirmar la situación y, como resultado, el La empresa recibió un pedido sujeto a corrección de errores. 2. Falla el 13 de enero de 2009 (1) En febrero de 2008, cuando los centros de datos de Yokohama y Toyosu se integraron en Toyosu, nuestra empresa participó en el importante trabajo de configurar la red del sistema de pedidos. , como poner una marca de verificación para cada elemento, o verificar con evidencia, etc., y se reconoce que nuestro sistema para prevenir errores operativos es inadecuado. (2) Debido a las configuraciones erróneas mencionadas anteriormente, la Compañía realizó trabajos de restauración transfiriendo las órdenes que se habían quedado bloqueadas en el sistema de órdenes, que había sido desconectado del TSE, al sistema de órdenes que normalmente estaba conectado. manual de procedimientos que se emitió, no se asumió el caso de trabajo anterior y se requirió una cantidad considerable de tiempo para el trabajo de recuperación. (3) En nuestra empresa, el criterio de juicio o la pauta de juicio para implementar el "procesamiento de invalidación para pedidos que han sido recibidos/pedidos" no se ha especificado y aclarado de antemano, por lo que con respecto a los pedidos que han sido corregidos o cancelados debido a la demora en la determinación de invalidación por parte del Comité de Contramedidas de Fallas Severas del Sistema de la Compañía, el cliente que realizó el pedido no puede corregir o cancelar el pedido hasta que se complete el proceso de invalidación, y la capacidad comercial del pedido está restringida por un período de tiempo considerable. un estado de ser El estado de la operación del negocio anterior en nuestra empresa se basa en el artículo 40, inciso 2 de la Ley de Instrumentos Financieros y Cambiario, y el artículo 123, inciso 14 de la Oficina del Gabinete. Se reconoce que se encuentra en la situación en la que es reconoció que la gestión de la organización de procesamiento de información es insuficiente. Además, como una de las principales empresas de valores solo de Internet, estamos obligados a desarrollar y operar sistemas con una fuerte tolerancia a fallas y desarrollar un sistema suficiente para responder adecuadamente en caso de una falla. Sin embargo, a pesar de las últimas dos disposiciones administrativas, se han producido fallas en el sistema a gran escala y se requieren mayores esfuerzos para desarrollar un sistema que pueda operar el sistema de manera estable, lo que incluye responder a las razones por las cuales las recomendaciones anteriores se consideran necesarias. Con base en lo anterior, hoy se tomaron las siguientes acciones administrativas en contra de la empresa. [Orden de Suspensión de Negocios] Del 1 de abril de 2009 (miércoles) al 30 de abril de 2009 (jueves), el desarrollo de nuevos negocios acompañado del mantenimiento del sistema (excluyendo aquellos aprobados individualmente por la Agencia). [Orden de mejora comercial] (1) Al verificar casos de fallas del sistema anteriores, etc., categorizar los problemas en el sistema de recuperación de fallas asumido y tomar contramedidas efectivas. (2) Aclarar dónde recae la responsabilidad, incluida la de la dirección, considerando que se trata de la tercera orden de mejora empresarial por "una situación en la que se reconoce que la gestión del sistema de tratamiento electrónico de la información es insuficiente". (3) Formular e implementar un plan de mejora para cada aspecto de la planificación, desarrollo, operación, mantenimiento, etc., a fin de construir un sistema que pueda operar el sistema de manera estable. (4) Al formular e implementar el plan de mejora en (3) anterior, se realizará una auditoría externa del sistema de todo el sistema para verificar la eficacia de la gestión del sistema, y el sistema se desarrollará en función de los resultados. (5) Reafirmar la importancia de la administración del sistema para los funcionarios y empleados, e implementar el mantenimiento y la capacitación necesarios del sistema, etc., para garantizar un sistema de operación comercial apropiado. (6) Con respecto a (1) a (5) anteriores, antes del jueves 23 de abril de 2009 (Con respecto a (3) y (4) anteriores, el estado de progreso después del mismo día se anunciará el 30 de junio de 2009) antes del (martes ) y cada tres meses a partir de entonces), y de vez en cuando según sea necesario, por escrito.