Financial Services Agency

Ngày 24 tháng 3 năm 2009 Cơ quan Dịch vụ Tài chính Rakuten Securities Australia Về xử lý hành chính đối với công ty cổ phần Rakuten Securities Australia Theo kết quả kiểm tra của Ủy ban Giám sát Chứng khoán và Giao dịch đối với một công ty chứng khoán (sau đây gọi là "công ty của chúng tôi"), đã phát hiện ra rằng các vi phạm pháp luật và quy định sau đây đã được công khai. ○ Tình huống nhận thấy rằng việc quản lý hệ thống xử lý thông tin điện tử liên quan đến kinh doanh công cụ tài chính là không đầy đủ (1) Vào ngày 11 tháng 11 năm 2008, chúng tôi đã tạm dừng các lệnh của tất cả khách hàng trong khoảng 7 giờ, bao gồm cả phiên đầu tiên. và (2) vào ngày 13 tháng 1 năm 2009, một sự kiện trước cho 3.024 khách hàng. Điều này đã gây ra lỗi hệ thống (sau đây gọi là "sự cố ngày 13 tháng 1 năm 2009") có ảnh hưởng đến việc trì hoãn các đơn đặt hàng tối đa dưới 5 không chuẩn bị đầy đủ hệ thống khắc phục thảm họa để ngăn thiệt hại lan rộng hoặc giảm thiểu thiệt hại, và các biện pháp thích hợp được thực hiện để ngăn chặn sự nhầm lẫn không cần thiết cho khách hàng trong trường hợp xảy ra lỗi. 1. Thất bại vào ngày 11 tháng 11 năm 2008 (1) Chúng tôi sẽ khởi động lại thủ công quy trình đã dừng trong quá trình khôi phục lỗi do sản phẩm cơ sở dữ liệu bị lỗi (sau đây gọi là "lỗi chính"). Chúng tôi đã hướng dẫn nhà cung cấp trong tính phí để thực hiện công việc khôi phục, nhưng do lỗi của con người trong quá trình làm việc, đã xảy ra lỗi thứ cấp như "tạm dừng lệnh đối với lệnh cắt lỗ đối với chứng khoán Nhật Bản". Các lỗi thứ cấp ở trên là do thiếu hệ thống kiểm tra kỹ lưỡng, trong đó kết quả của các hoạt động tạm thời có rủi ro cao như vậy đã được xác nhận bởi một người nào đó không phải là nhà cung cấp phụ trách. hệ thống không xác nhận kết quả và có sự thiếu sót trong hệ thống để ngăn ngừa các lỗi vận hành. (2) Chúng tôi đã hướng dẫn nhà cung cấp phụ trách khởi động thủ công hệ thống không tự động khởi động do quá trình xử lý lô vào ban đêm bị chậm trễ. tại Phiên họp buổi tối của OSE" đã xảy ra. Chúng tôi thừa nhận rằng sự cố thứ cấp trên là do thiếu một hệ thống để đảm bảo tính hiệu quả của hướng dẫn sử dụng và sự không đầy đủ của hệ thống để xác nhận phạm vi ảnh hưởng của sự cố. (3) Tại công ty chúng tôi, các tiêu chí hoặc hướng dẫn cho các quyết định quan trọng như hủy bỏ tạm ngưng đơn hàng và tạm ngưng đăng nhập không được nêu rõ và làm rõ trước. Công ty đã nhận được một đơn đặt hàng có thể sửa lỗi. 2. Thất bại ngày 13 tháng 1 năm 2009 (1) Vào tháng 2 năm 2008, khi trung tâm dữ liệu Yokohama và Toyosu được tích hợp vào Toyosu, công ty chúng tôi đã tham gia vào công việc quan trọng là thiết lập mạng lưới hệ thống đặt hàng. , chẳng hạn như đánh dấu kiểm cho từng mục hoặc kiểm tra bằng chứng, v.v. và chúng tôi nhận thấy rằng hệ thống ngăn ngừa lỗi vận hành của chúng tôi là không đầy đủ. (2) Do cài đặt sai nêu trên, Công ty đã tiến hành khôi phục bằng cách chuyển các đơn đặt hàng bị kẹt trong hệ thống đặt hàng đã bị ngắt kết nối khỏi TSE sang hệ thống đặt hàng được kết nối bình thường. hướng dẫn thủ tục đã được ban hành, trường hợp công việc trên không được giả định và cần một lượng thời gian đáng kể cho công việc phục hồi. (3) Tại công ty chúng tôi, tiêu chí phán quyết hay hướng dẫn phán quyết thực hiện “xử lý vô hiệu đối với các đơn hàng đã nhận/đặt hàng” chưa được quy định cụ thể và làm rõ trước nên đối với các đơn hàng bị sửa, hủy do chậm trễ trong việc xử lý. Ủy ban đối phó với sự cố hệ thống nghiêm trọng của Công ty xác định tính không hợp lệ, khách hàng đã đặt lệnh không thể sửa hoặc hủy lệnh cho đến khi quá trình hủy bỏ hiệu lực hoàn tất và khả năng giao dịch của lệnh bị hạn chế trong một khoảng thời gian đáng kể. một trạng thái của sự tồn tại Tình trạng hoạt động của doanh nghiệp trên tại công ty chúng tôi dựa trên Điều 40, Mục 2 của Luật Giao dịch và Công cụ Tài chính, và Điều 123, Mục 14 của Văn phòng Nội các. thừa nhận rằng việc quản lý tổ chức xử lý thông tin là không đầy đủ. Ngoài ra, với tư cách là một công ty chứng khoán lớn chỉ sử dụng Internet, chúng tôi được yêu cầu phát triển và vận hành các hệ thống có khả năng chịu lỗi cao và phát triển một hệ thống đầy đủ để phản hồi thích hợp trong trường hợp xảy ra lỗi. Tuy nhiên, bất chấp hai quyết định hành chính vừa qua, các sự cố hệ thống quy mô lớn đã xảy ra và cần có nhiều nỗ lực hơn nữa để phát triển một hệ thống có thể vận hành hệ thống ổn định, bao gồm cả việc đáp ứng các lý do mà các khuyến nghị trên được coi là cần thiết. Dựa trên những điều trên, các hành động hành chính sau đây đã được thực hiện đối với công ty ngày hôm nay. [Lệnh đình chỉ kinh doanh] Từ ngày 1 tháng 4 năm 2009 (thứ Tư) đến ngày 30 tháng 4 năm 2009 (thứ Năm), việc phát triển kinh doanh mới kèm theo bảo trì hệ thống (không bao gồm những hoạt động được Cơ quan phê duyệt riêng) sẽ dừng lại. [Lệnh Cải thiện Doanh nghiệp] (1) Bằng cách xác minh các trường hợp lỗi hệ thống trong quá khứ, v.v., hãy phân loại các vấn đề trong hệ thống khôi phục lỗi giả định và thực hiện các biện pháp đối phó hiệu quả. (2) Làm rõ trách nhiệm nằm ở đâu, bao gồm cả trách nhiệm của ban quản lý, cho rằng đây là yêu cầu cải thiện hoạt động kinh doanh thứ ba do "tình huống mà người ta nhận thấy rằng việc quản lý hệ thống xử lý thông tin điện tử là không đầy đủ." (3) Xây dựng và thực hiện kế hoạch cải tiến cho từng khía cạnh lập kế hoạch, phát triển, vận hành, bảo trì, v.v. nhằm xây dựng một hệ thống có thể vận hành hệ thống một cách ổn định. (4) Khi xây dựng và thực hiện kế hoạch cải tiến ở mục (3) ở trên, phải tiến hành đánh giá hệ thống bên ngoài toàn bộ hệ thống để xác minh tính hiệu quả của việc quản lý hệ thống và hệ thống sẽ được phát triển dựa trên kết quả. (5) Khẳng định lại tầm quan trọng của việc quản lý hệ thống đối với cán bộ, nhân viên và thực hiện các hoạt động đào tạo, bảo trì hệ thống cần thiết, v.v., nhằm đảm bảo hệ thống vận hành kinh doanh phù hợp. (6) Về (1) đến (5) ở trên, trước Thứ Năm, ngày 23 tháng 4 năm 2009 (Về (3) và (4) ở trên, tình hình tiến độ sau cùng ngày sẽ được thông báo vào ngày 30 tháng 6 năm 2009) bởi (Thứ Ba ) và ba tháng một lần sau đó), và bất cứ khi nào cần thiết, bằng văn bản.