Securities and Futures Commission of Hong Kong

A Securities and Futures Commission (SFC) repreendeu e multou a Rifa Futures Limited (Rifa) em US$ 9 milhões por não cumprir os regulamentos de conhecimento do cliente entre maio de 2016 e outubro de 2018, regulamentos de combate à lavagem de dinheiro e financiamento do terrorismo e outros requisitos regulamentares (Nota 1). A investigação da SFC descobriu que a Rifa permitiu que 310 clientes usassem seus próprios sistemas para emitir instruções de negociação em momentos críticos, mas falhou em realizar a devida diligência suficiente nos próprios sistemas desses clientes. Como resultado, a Rifa falhou em avaliar e gerenciar adequadamente os riscos de lavagem de dinheiro e financiamento do terrorismo e outros riscos associados ao uso desses sistemas pelos clientes. Além disso, desde que os requisitos regulatórios relevantes entraram em vigor em abril de 2018, a Rifa não implementou a autenticação de dois fatores nos procedimentos para os clientes fazerem login em suas próprias contas de negociação na Internet por meio do próprio sistema do cliente (Notas 2 a 4). A SFC concluiu ainda que a Rifa falhou em monitorar de forma adequada e contínua as transferências de fundos do cliente para garantir que fossem consistentes com a natureza do negócio do cliente, perfil de risco e fonte de fundos. Em particular, o SFC identificou valores depositados em cinco contas de clientes que não eram compatíveis com as posições financeiras declaradas dos clientes. A Comissão Reguladora de Valores Mobiliários da China acredita que o comportamento de Rifa violou os "Regulamentos contra lavagem de dinheiro e financiamento do terrorismo", "Diretrizes para combater a lavagem de dinheiro e financiamento do terrorismo", "Diretrizes para reduzir e reduzir riscos de hacking relacionados a transações na Internet" e "Diretrizes de conduta " (Notas 5 e 6). Ao decidir tomar a ação disciplinar acima contra a Rifa, o SFC levou em consideração: a falha da Rifa em monitorar as atividades de seus clientes de forma diligente e consciente, e sua falha em estabelecer sistemas adequados e eficazes contra a lavagem de dinheiro e financiamento do terrorismo e medidas de monitoramento é deficiências graves, pois isso pode prejudicar a confiança pública no mercado e prejudicar a integridade do mercado; a necessidade de enviar uma mensagem forte e dissuasiva ao mercado de que as deficiências são inaceitáveis; Ação disciplinar do SFC para falhas semelhantes (Nota 7) . Observações Finais: A Rifa (anteriormente conhecida como Zhengxing International Futures Limited) está licenciada sob a Portaria de Valores Mobiliários e Futuros para exercer atividade regulada Tipo 2 (negociação de contratos futuros). Sistemas criados por clientes são softwares de negociação desenvolvidos e/ou especificados por fornecedores terceirizados ou clientes para permitir que eles realizem transações eletrônicas pela Internet, telefones celulares e outros meios eletrônicos. O sistema próprio do cliente é conectado ao sistema próprio da corretora Rifa através da API. As APIs fornecem um conjunto de funções que permitem que diferentes aplicativos leiam dados e interajam com componentes de software externos ou com o sistema operacional. Sistemas hospedados por corretores são instalações de negociação desenvolvidas por participantes ou fornecedores de bolsa para que os participantes de bolsa possam fornecer serviços de negociação eletrônica a investidores por meio da Internet, telefones celulares e outros meios eletrônicos. O parágrafo 1.1 das “Diretrizes para reduzir e mitigar os riscos de hacking relacionados ao comércio na Internet” emitido pelo SFC em 27 de outubro de 2017 estipula que as empresas licenciadas devem implementar autenticação de dois fatores para os procedimentos de login das contas de negociação na Internet dos clientes. A regulamentação entrou em vigor em 27 de abril de 2018. Código de Conduta para Pessoas Licenciadas ou Registradas na Securities and Futures Commission. Consulte a Declaração de Ação Disciplinar para obter os requisitos regulamentares. Consulte o comunicado de imprensa da SFC datado de 12 de abril de 2017. A declaração de ação disciplinar está disponível no site da SFC Última atualização em 25 de julho de 2022