Quyết định 25/QĐ-HĐTV 2025 Quy chế hệ thống công nghệ thông tin kết nối giao dịch đến Sở Giao dịch Chứng khoán

• Số hiệu: 25/QĐ-HĐTV
• Loại văn bản: Quyết định
• Nơi ban hành: Sở Giao dịch Chứng khoán Việt Nam
• Người ký: Lương Hải Sinh
• Ngày ban hành: 18/04/2025

SỞ GIAO DỊCH CHỨNG KHOÁN VIỆT NAM -------	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ---------------
Số: 25/QĐ-HĐTV	Hà Nội, ngày 18 tháng 4 năm 2025

QUYẾT ĐỊNH

VỀ VIỆC BAN HÀNH QUY CHẾ VỀ HỆ THỐNG CÔNG NGHỆ THÔNG TIN KẾT NỐI GIAO DỊCH ĐẾN SỞ GIAO DỊCH CHỨNG KHOÁN THÀNH PHỐ HỒ CHÍ MINH, SỞ GIAO DỊCH CHỨNG KHOÁN HÀ NỘI

HỘI ĐỒNG THÀNH VIÊN
SỞ GIAO DỊCH CHỨNG KHOÁN VIỆT NAM

Căn cứ Luật Chứng khoán ngày 26/11/2019;

Căn cứ Luật số 56/2024/QH15 ngày 29/11/2024;

Căn cứ Nghị định số 155/2020/NĐ-CP ngày 31/12/2020 của Chính phủ quy định chi tiết thi hành một số điều của Luật Chứng khoán;

Căn cứ Nghị định số 158/2020/NĐ-CP ngày 31/12/2020 của Chính phủ về chứng khoán phái sinh và thị trường chứng khoán phái sinh;

Căn cứ Nghị định số 95/2018/NĐ-CP ngày 30/6/2018 của Chính phủ về quy định về phát hành, đăng ký, lưu ký, niêm yết và giao dịch công cụ nợ của Chính phủ trên thị trường chứng khoán;

Căn cứ Nghị định số 83/2023/NĐ-CP ngày 29/11/2023 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 95/2018/NĐ-CP ngày 30/6/2018 của Chính phủ quy định về phát hành, đăng ký, lưu ký, niêm yết và giao dịch công cụ nợ của Chính phủ trên thị trường chứng khoán;

Căn cứ Nghị định số 153/2020/NĐ-CP ngày 31/12/2020 của Chính phủ quy định về chào bán, giao dịch trái phiếu doanh nghiệp riêng lẻ tại thị trường trong nước và chào bán trái phiếu doanh nghiệp ra thị trường quốc tế;

Căn cứ Nghị định số 65/2022/NĐ-CP ngày 16/9/2022 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định 153/2020/NĐ-CP ngày 31/12/2020 quy định về chào bán, giao dịch trái phiếu doanh nghiệp riêng lẻ tại thị trường trong nước và chào bán trái phiếu doanh nghiệp ra thị trường quốc tế;

Căn cứ Nghị định số 08/2023/NĐ-CP ngày 05/3/2023 sửa đổi, bổ sung và ngưng hiệu lực thi hành một số điều tại các Nghị định quy định về chào bán, giao dịch trái phiếu doanh nghiệp riêng lẻ tại thị trường trong nước và chào bán trái phiếu doanh nghiệp ra thị trường quốc tế;

Căn cứ Quyết định số 37/2020/QĐ-TTg ngày 23/12/2020 của Thủ tướng Chính phủ về việc thành lập, tổ chức và hoạt động của Sở Giao dịch Chứng khoán Việt Nam;

Căn cứ Thông tư số 58/2021/TT-BTC ngày 12/7/2021 của Bộ trưởng Bộ Tài chính hướng dẫn một số điều của Nghị định số 158/2020/NĐ-CP ngày 31/12/2020 của Chính phủ về chứng khoán phái sinh và thị trường chứng khoán phái sinh;

Căn cứ Thông tư số 30/2023/TT-BTC ngày 17/5/2023 của Bộ trưởng Bộ Tài chính hướng dẫn việc đăng ký, lưu ký, thực hiện quyền, chuyển quyền sở hữu, thanh toán giao dịch và tổ chức thị trường giao dịch trái phiếu doanh nghiệp chào bán riêng lẻ tại thị trường trong nước;

Căn cứ Quyết định số 757/QĐ-BTC ngày 01/4/2021 của Bộ trưởng Bộ Tài chính ban hành Điều lệ tổ chức và hoạt động của Sở Giao dịch Chứng khoán Việt Nam;

Căn cứ Quyết định số 379/QĐ-UBCK ngày 03/6/2021 của Chủ tịch Ủy ban Chứng khoán Nhà nước ban hành Tiêu chuẩn cơ sở kỹ thuật hệ thống công nghệ thông tin trong hoạt động cung cấp dịch vụ giao dịch chứng khoán trực tuyến trên thị trường chứng khoán;

Căn cứ Nghị quyết số 11/NQ-HĐTV ngày 18/04/2025 của Hội đồng thành viên Sở Giao dịch Chứng khoán Việt Nam;

Theo đề nghị của Tổng Giám đốc Sở Giao dịch Chứng khoán Việt Nam,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh, Sở Giao dịch Chứng khoán Hà Nội.

Điều 2. Quyết định này có hiệu lực kể từ ngày Hệ thống công nghệ thông tin của gói thầu “Thiết kế, giải pháp, cung cấp lắp đặt và chuyển giao hệ thống công nghệ thông tin - Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh” chính thức vận hành và thay thế Quyết định số 06/QĐ-SGDVN ngày 25/02/2022 của Tổng Giám đốc Sở Giao dịch Chứng khoán Việt Nam ban hành Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh, Sở Giao dịch Chứng khoán Hà Nội.

Điều 3. Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh, Sở Giao dịch Chứng khoán Hà Nội, Thủ trưởng các đơn vị thuộc Sở Giao dịch Chứng khoán Việt Nam, các tổ chức và cá nhân liên quan chịu trách nhiệm thi hành Quyết định này./.

Nơi nhận: - Như Điều 3; - UBCKNN; - SGDHCM, SGDHN; - HĐTV, BKS, BĐH; - Các thành viên; - Lưu: VT, QLTV (93b).

TM. HỘI ĐỒNG THÀNH VIÊN CHỦ TỊCH Lương Hải Sinh

QUY CHẾ

VỀ HỆ THỐNG CÔNG NGHỆ THÔNG TIN KẾT NỐI GIAO DỊCH ĐẾN SỞ GIAO DỊCH CHỨNG KHOÁN THÀNH PHỐ HỒ CHÍ MINH, SỞ GIAO DỊCH CHỨNG KHOÁN HÀ NỘI
(Ban hành kèm theo Quyết định số 25/QĐ-HĐTV ngày 18 tháng 4 năm 2025 của Hội đồng thành viên Sở Giao dịch Chứng khoán Việt Nam)

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh, đối tượng áp dụng

1. Phạm vi điều chỉnh

Quy chế này quy định quyền hạn, trách nhiệm, nghĩa vụ và các yêu cầu về hệ thống công nghệ thông tin đối với tổ chức kết nối giao dịch đến Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh, Sở Giao dịch Chứng khoán Hà Nội để thực hiện các hoạt động giao dịch chứng khoán.

2. Đối tượng áp dụng

a) Tổ chức đăng ký thành viên giao dịch, thành viên giao dịch đặc biệt của Sở Giao dịch Chứng khoán Việt Nam, Kho bạc Nhà nước đăng ký tham gia giao dịch công cụ nợ;

b) Tổ chức kết nối giao dịch gồm các đối tượng theo quy định tại điểm a khoản này được hoặc đã được Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh, Sở Giao dịch Chứng khoán Hà Nội chấp thuận kết nối giao dịch hoặc chấp thuận giao dịch trực tuyến;

c) Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh, Sở Giao dịch Chứng khoán Hà Nội;

d) Các tổ chức, cá nhân có liên quan đến hoạt động kết nối giao dịch đến Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh, Sở Giao dịch Chứng khoán Hà Nội.

Điều 2. Giải thích thuật ngữ, từ viết tắt

Trong Quy chế này, các từ ngữ và cụm từ dưới đây được hiểu như sau:

1. Sở GDCK Việt Nam: Sở Giao dịch Chứng khoán Việt Nam.

2. Sở GDCK TPHCM: Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh.

3. Sở GDCK Hà Nội: Sở Giao dịch Chứng khoán Hà Nội.

4. Công ty con: Sở GDCK TPHCM, Sở GDCK Hà Nội.

5. KBNN: Kho bạc Nhà nước.

6. Kết nối giao dịch bao gồm kết nối giao dịch trực tuyến, kết nối giao dịch qua kênh nhập lệnh khẩn cấp đến Sở GDCK TPHCM, Sở GDCK Hà Nội; kết nối giao dịch từ xa và kết nối giao dịch qua internet đến Sở GDCK Hà Nội.

7. Kết nối giao dịch trực tuyến là hoạt động gửi lệnh trực tiếp, tự động từ hệ thống của tổ chức kết nối giao dịch trực tuyến vào các hệ thống giao dịch của Sở GDCK TPHCM, Sở GDCK Hà Nội và tuân theo các quy định hiện hành về giao dịch trên thị trường chứng khoán.

8. Kết nối giao dịch qua kênh nhập lệnh khẩn cấp (Emergency Terminal) là hoạt động kết nối giao dịch qua internet để tổ chức kết nối giao dịch nhập lệnh vào Sở GDCK TPHCM, Sở GDCK Hà Nội trên hệ thống giao dịch chứng khoán niêm yết, đăng ký giao dịch và hệ thống giao dịch chứng khoán phái sinh trong trường hợp hệ thống giao dịch trực tuyến của tổ chức kết nối giao dịch bị sự cố và trên hệ thống giao dịch công cụ nợ của Sở GDCK Hà Nội đặt tại trung tâm dữ liệu của Sở GDCK TPHCM.

9. Kết nối giao dịch từ xa là hoạt động kết nối giao dịch đến Sở GDCK Hà Nội bằng các phần mềm giao dịch từ xa do Sở GDCK Hà Nội cung cấp thông qua môi trường mạng Wan.

10. Kết nối giao dịch qua internet là hoạt động kết nối giao dịch đến Sở GDCK Hà Nội thông qua các máy trạm được cài đặt các phần mềm phục vụ hoạt động giao dịch và được lắp đặt theo quy định tại Quy chế này của tổ chức kết nối giao dịch thông qua môi trường mạng internet.

11. Phân vùng kết nối hoặc phân vùng là vùng mạng chỉ bao gồm các thiết bị máy tính, máy chủ có kết nối trực tiếp với nhau và có cùng chung một dải địa chỉ mạng; trao đổi thông tin giữa các phân vùng phải thông qua các thiết bị như tường lửa, bộ định tuyến hoặc các thiết bị mạng chuyên dụng khác.

12. Nhân sự phụ trách kết nối giao dịch là cán bộ công nghệ thông tin được tổ chức kết nối giao dịch chỉ định để phối hợp với Sở GDCK TPHCM, Sở GDCK Hà Nội trong hoạt động kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội.

13. Tài khoản nhập lệnh khẩn cấp là tài khoản do Sở GDCK TPHCM, Sở GDCK Hà Nội cấp cho tổ chức kết nối giao dịch để nhập lệnh giao dịch qua kênh nhập lệnh khẩn cấp. Một tài khoản nhập lệnh khẩn cấp chỉ được truy cập trên một máy trạm đặt tại tổ chức kết nối giao dịch.

Chương II

QUY ĐỊNH VỀ HỆ THỐNG CÔNG NGHỆ THÔNG TIN KẾT NỐI GIAO DỊCH ĐẾN TRUNG TÂM DỮ LIỆU DO SỞ GIAO DỊCH CHỨNG KHOÁN THÀNH PHỐ HỒ CHÍ MINH VẬN HÀNH

Điều 3. Các hệ thống đặt tại trung tâm dữ liệu do Sở GDCK TPHCM vận hành

1. Hệ thống giao dịch chứng khoán niêm yết do Sở GDCK TP HCM quản lý, vận hành.

2. Hệ thống giao dịch chứng khoán niêm yết, đăng ký giao dịch; hệ thống giao dịch chứng khoán phái sinh; hệ thống giao dịch công cụ nợ do Sở GDCK Hà Nội quản lý, vận hành.

Điều 4. Các hình thức kết nối giao dịch đến trung tâm dữ liệu do Sở GDCK TPHCM vận hành

Các hình thức kết nối đến trung tâm dữ liệu do Sở GDCK TPHCM vận hành bao gồm:

1. Kết nối giao dịch trực tuyến. Tổ chức kết nối giao dịch có thể có nhiều hơn một kết nối giao dịch trực tuyến.

2. Kết nối giao dịch qua kênh nhập lệnh khẩn cấp.

Điều 5. Địa điểm kết nối giao dịch đến trung tâm dữ liệu do Sở GDCK TPHCM vận hành

1. Tổ chức kết nối giao dịch trực tuyến chỉ được đăng ký duy nhất 01 địa điểm kết nối chính và 01 địa điểm kết nối dự phòng đến trung tâm dữ liệu do Sở GDCK TPHCM vận hành để kết nối giao dịch trực tuyến. Địa điểm kết nối giao dịch trực tuyến từ một trong các địa điểm sau:

a) Trụ sở chính;

b) Chi nhánh;

c) Trung tâm dữ liệu độc lập không thuộc trụ sở chính hoặc chi nhánh của tổ chức kết nối giao dịch;

d) Trung tâm dữ liệu thuê, mượn.

2. Hệ thống công nghệ thông tin tại địa điểm kết nối dự phòng phải đáp ứng các yêu cầu kỹ thuật, được triển khai tương tự như hệ thống công nghệ thông tin tại địa điểm chính và không bắt buộc phải có dự phòng về thiết bị.

a) Điểm kết nối dự phòng chỉ được sử dụng khi điểm kết nối chính gặp sự cố. Tổ chức kết nối giao dịch phải báo cáo Sở GDCK TPHCM, Sở GDCK Hà Nội đăng ký sử dụng điểm kết nối dự phòng và được Sở GDCK TPHCM, Sở GDCK Hà Nội chấp thuận;

b) Trong thời gian kết nối từ địa điểm kết nối dự phòng, Sở GDCK TPHCM, Sở GDCK Hà Nội sẽ ngắt kết nối tại địa điểm kết nối chính;

c) Sau khi khắc phục được sự cố, tổ chức kết nối giao dịch phải thông báo cho Sở GDCK TPHCM, Sở GDCK Hà Nội trước khi thực hiện chuyển kết nối về địa điểm kết nối chính. Việc chuyển đổi về địa điểm kết nối chính phải thực hiện ngoài giờ giao dịch.

3. Khi Sở GDCK TPHCM chuyển đổi kết nối giao dịch trực tuyến từ trung tâm dữ liệu chính sang trung tâm dữ liệu dự phòng, tổ chức kết nối giao dịch trực tuyến cần đáp ứng các quy trình, thủ tục theo hướng dẫn của Sở GDCK TPHCM để chuyển đổi kết nối giao dịch trực tuyến đến trung tâm dữ liệu dự phòng của Sở GDCK TPCHM.

Điều 6. Quy định về hệ thống công nghệ thông tin kết nối giao dịch trực tuyến

Tổ chức kết nối giao dịch trực tuyến đến Sở GDCK TPHCM, Sở GDCK Hà Nội trên thị trường chứng khoán niêm yết, đăng ký giao dịch, thị trường chứng khoán phái sinh từ các địa điểm quy định tại khoản 1 Điều 5 Quy chế này phải đáp ứng các tiêu chuẩn quy định tại Mục 2.2, Mục 2.3 Chương II - Quy định về hạ tầng kỹ thuật tại Tiêu chuẩn cơ sở kỹ thuật hệ thống công nghệ thông tin trong hoạt động cung cấp dịch vụ giao dịch chứng khoán trực tuyến trên thị trường chứng khoán được ban hành kèm theo Quyết định số 379/QĐ-UBCK ngày 03/6/2021 của Chủ tịch Ủy ban Chứng khoán Nhà nước hoặc Hạ tầng kỹ thuật trung tâm dữ liệu phải có Chứng nhận/Chứng chỉ đáp ứng tiêu chuẩn TCVN 9250:2021 và các quy định sau:

1. Tổ chức kết nối giao dịch trực tuyến phải có tối thiểu 02 đường truyền của các nhà cung cấp dịch vụ khác nhau (được Sở GDCK TPHCM, Sở GDCK Hà Nội chấp thuận) từ 01 địa điểm đăng ký kết nối đến Trung tâm dữ liệu chính và Trung tâm dữ liệu dự phòng của Sở GDCK TPHCM. Hình thức kết nối đường truyền tới Trung tâm dữ liệu chính và Trung tâm dữ liệu dự phòng của Sở GDCK TPHCM thực hiện theo hướng dẫn của Sở GDCK TPHCM.

2. Hệ thống giao dịch của tổ chức kết nối giao dịch phải đảm bảo:

a) Được xây dựng trên cơ sở tuân thủ các quy định về giao dịch chứng khoán do Sở GDCK Việt Nam và công ty con ban hành và các quy định khác liên quan;

b) Xây dựng theo đúng tiêu chuẩn đặc tả kỹ thuật theo hướng dẫn của Sở GDCK TPHCM, Sở GDCK Hà Nội;

c) Có chức năng kiểm tra và chấp nhận dữ liệu từ hệ thống giao dịch của Sở GDCK TPHCM, Sở GDCK Hà Nội.

3. Các lệnh giao dịch của nhà đầu tư phải được hệ thống giao dịch của tổ chức kết nối giao dịch kiểm soát về tính tuân thủ trước khi tiếp tục được chuyển vào hệ thống giao dịch của Sở GDCK TPHCM, Sở GDCK Hà Nội.

4. Tổ chức kết nối giao dịch không được chuyển lệnh vào hệ thống giao dịch của Sở GDCK TPHCM, Sở GDCK Hà Nội ngoài giờ giao dịch theo quy định.

5. Hệ thống cung cấp các phương thức nhận lệnh cho nhà đầu tư phải đáp ứng các tiêu chuẩn như sau:

a) Tuân thủ các quy định về giao dịch chứng khoán hiện hành;

b) Cung cấp được thông tin tức thời về trạng thái lệnh cho nhà đầu tư;

c) Lưu vết nguồn gốc và hoạt động giao dịch của nhà đầu tư.

6. Mô hình triển khai, trang thiết bị công nghệ thông tin kết nối giao dịch phải đáp ứng theo hướng dẫn của Sở GDCK TPHCM và Sở GDCK Hà Nội.

7. Cài đặt, quản trị, vận hành và an ninh bảo mật phải đáp ứng theo hướng dẫn của Sở GDCK TPHCM và Sở GDCK Hà Nội.

8. Có tối thiểu 02 nhân sự công nghệ thông tin có trình độ đại học trở lên chuyên ngành công nghệ thông tin. Trong đó, trưởng bộ phận công nghệ thông tin phải có ít nhất một năm kinh nghiệm trong lĩnh vực công nghệ thông tin; nhân viên công nghệ thông tin phải có chứng chỉ chuyên môn phù hợp với từng vị trí công tác sau: quản trị hệ thống mạng, quản trị hệ điều hành, bảo mật hệ thống công nghệ thông tin và quản trị cơ sở dữ liệu.

Điều 7. Quy định về hệ thống công nghệ thông tin kết nối giao dịch qua kênh nhập lệnh khẩn cấp

Hệ thống công nghệ thông tin kết nối giao dịch qua kênh nhập lệnh khẩn cấp của tổ chức kết nối trên các thị trường do Sở GDCK TPHCM và Sở GDCK Hà Nội quản lý phải đáp ứng các quy định sau:

1. Về trang thiết bị công nghệ thông tin kết nối giao dịch qua kênh nhập lệnh khẩn cấp

a) Đáp ứng đúng số lượng và cấu hình tối thiểu theo hướng dẫn của Sở GDCK TPHCM, Sở GDCK Hà Nội;

b) Phải có dự phòng, đảm bảo có thể hoạt động được ngay khi thiết bị chính gặp sự cố.

2. Yêu cầu về khu vực kết nối giao dịch qua kênh nhập lệnh khẩn cấp

a) Triển khai khu vực kết nối giao dịch qua kênh nhập lệnh khẩn cấp tại trụ sở chính hoặc chi nhánh của tổ chức kết nối giao dịch. Đối với tổ chức kết nối giao dịch là công ty chứng khoán, khu vực kết nối giao dịch qua kênh nhập lệnh khẩn cấp phải tách biệt hoàn toàn với các khu vực nghiệp vụ khác (ngoại trừ khu vực nhập lệnh từ xa);

b) Chỉ có nhân sự được tổ chức kết nối giao dịch chỉ định nhập lệnh, nhân sự phụ trách kết nối và các cán bộ tin học (trong trường hợp có sự cố) được phép sử dụng các máy trạm của kênh nhập lệnh khẩn cấp;

c) Bố trí hệ thống ghi hình (camera) tại khu vực kết nối giao dịch qua kênh nhập lệnh khẩn cấp đảm bảo ghi hình được khu vực nhập lệnh khẩn cấp và hoạt động của nhân sự. Dữ liệu từ hệ thống ghi hình đặt tại khu vực giao dịch qua kênh nhập lệnh khẩn cấp tối thiểu 01 tháng gần nhất phải được lưu giữ và cung cấp khi có yêu cầu;

d) Các hệ thống liên lạc đọc lệnh bằng điện thoại (nếu có) tại khu vực kết nối giao dịch qua kênh nhập lệnh khẩn cấp phải gắn thiết bị ghi âm và lưu giữ thông tin cuộc gọi phục vụ mục đích kiểm tra, giám sát và giải quyết tranh chấp nếu có phát sinh;

đ) Việc lắp đặt và sử dụng máy trạm hiển thị lệnh (nếu có) kết nối với hệ thống nội bộ của tổ chức kết nối giao dịch đáp ứng nhu cầu tra cứu và hiển thị lệnh cần nhập. Máy trạm này phải đảm bảo tách biệt hoàn toàn với máy trạm kết nối giao dịch qua kênh nhập lệnh khẩn cấp.

3. Cài đặt, quản trị, vận hành giao dịch qua kênh nhập lệnh khẩn cấp

a) Tổ chức đăng ký kết nối giao dịch phải đăng ký với Sở GDCK TPHCM, Sở GDCK Hà Nội số lượng tài khoản nhập lệnh khẩn cấp, máy trạm kết nối giao dịch qua kênh nhập lệnh khẩn cấp và phải duy trì tối thiểu một (01) tài khoản nhập lệnh khẩn cấp đối với Sở GDCK TPHCM, Sở GDCK Hà Nội trên mỗi thị trường; số lượng tài khoản nhập lệnh khẩn cấp được xét cấp trên cơ sở tài nguyên hệ thống của SGDCK TPHCM, Sở GDCK Hà Nội. Tổ chức đăng ký kết nối giao dịch phải bố trí nhân sự sẵn sàng giao dịch trong trường hợp hệ thống giao dịch trực tuyến xảy ra sự cố;

b) Máy trạm kết nối giao dịch qua kênh nhập lệnh khẩn cấp là máy trạm được triển khai trong phân vùng mạng riêng biệt, cho phép nhân sự của tổ chức kết nối giao dịch qua kênh nhập lệnh khẩn cấp thực hiện nhập lệnh giao dịch và phải được cài đặt như sau:

- Chỉ được kết nối với phân vùng mạng Core, phân vùng mạng quản trị và phải tách biệt hoàn toàn với các phân vùng mạng nội bộ khác của tổ chức kết nối giao dịch;

- Phải được đặt tên máy và NAT địa chỉ IP internet đã đăng ký với Sở GDCK TPHCM, Sở GDCK Hà Nội;

- Môi trường hệ điều hành: Các phiên bản hệ điều hành Microsoft Windows đang trong thời gian hỗ trợ của hãng;

- Phần mềm cài đặt: phần mềm phục vụ hoạt động giao dịch qua kênh nhập lệnh khẩn cấp do Sở GDCK TPHCM, Sở GDCK Hà Nội cung cấp;

- Phần mềm antivirus có bản quyền và phải được cập nhật định kỳ (tối thiểu 01 tháng/01 lần);

- Khóa cổng USB storage, CD/DVD.

4. An ninh bảo mật

a) Kết nối từ máy trạm giao dịch qua kênh nhập lệnh khẩn cấp phải được bảo vệ bởi thiết bị tường lửa chuyên dụng. Thiết bị tường lửa chuyên dụng phải được thiết lập các luật theo hướng dẫn của Sở GDCK TPHCM, Sở GDCK Hà Nội;

b) Tổ chức kết nối giao dịch qua kênh nhập lệnh khẩn cấp phải đảm bảo các dữ liệu giao dịch được xóa bỏ hoàn toàn trong trường hợp thay thế máy trạm, ổ đĩa cứng;

c) Tổ chức kết nối giao dịch qua kênh nhập lệnh khẩn cấp phải bảo mật tài khoản nhập lệnh khẩn cấp do Sở GDCK TPHCM, Sở GDCK Hà Nội cấp và phải chịu mọi trách nhiệm về thiệt hại do việc lộ thông tin tài khoản gây ra;

d) Tổ chức kết nối giao dịch qua kênh nhập lệnh khẩn cấp không được phép chuyển giao phần mềm nhập lệnh khẩn cấp do Sở GDCK TPHCM, Sở GDCK Hà Nội cung cấp cho bên thứ ba;

đ) Tổ chức kết nối giao dịch qua kênh nhập lệnh khẩn cấp chỉ được gửi các kết nối tới hệ thống công nghệ thông tin của Sở GDCK TPHCM, Sở GDCK Hà Nội theo đúng địa chỉ IP, cổng dịch vụ và thời gian thực hiện kết nối theo yêu cầu của Sở GDCK TPHCM, Sở GDCK Hà Nội. Trường hợp phát hiện dấu hiệu kết nối bất thường từ phía tổ chức kết nối giao dịch qua kênh nhập lệnh khẩn cấp, Sở GDCK TPHCM, Sở GDCK Hà Nội được tạm thời ngắt kết nối giao dịch qua kênh nhập lệnh khẩn cấp để làm rõ nguyên nhân và đảm bảo an toàn chung cho hệ thống.

5. Nhân viên công nghệ thông tin phải có chứng chỉ chuyên môn phù hợp với từng vị trí công tác sau: quản trị hệ thống mạng, quản trị hệ điều hành, bảo mật hệ thống công nghệ thông tin và quản trị cơ sở dữ liệu.

Chương III

QUY ĐỊNH VỀ HỆ THỐNG CÔNG NGHỆ THÔNG TIN KẾT NỐI GIAO DỊCH ĐẾN TRUNG TÂM DỮ LIỆU DO SỞ GIAO DỊCH CHỨNG KHOÁN HÀ NỘI VẬN HÀNH

Điều 8. Các hệ thống đặt tại Trung tâm dữ liệu do Sở GDCK Hà Nội vận hành

1. Hệ thống giao dịch công cụ nợ BTS/eBTS cùng các phân hệ liên quan.

2. Hệ thống giao dịch trái phiếu doanh nghiệp riêng lẻ.

Điều 9. Các hình thức kết nối giao dịch đến Trung tâm dữ liệu do Sở GDCK Hà Nội vận hành

Các hình thức kết nối đến trung tâm dữ liệu của Sở GDCK Hà Nội bao gồm:

1. Kết nối giao dịch trực tuyến.

2. Kết nối giao dịch từ xa.

3. Kết nối giao dịch qua internet.

Điều 10. Địa điểm kết nối giao dịch đến Trung tâm dữ liệu do Sở GDCK Hà Nội vận hành

1. Địa điểm kết nối giao dịch trực tuyến, giao dịch từ xa của tổ chức đăng ký kết nối giao dịch từ một trong các địa điểm theo quy định tại điểm a, b, c, d khoản 1 Điều 5 Quy chế này.

2. Tổ chức kết nối giao dịch trực tuyến chỉ được đăng ký 01 địa điểm kết nối chính và 01 địa điểm kết nối dự phòng đến Trung tâm dữ liệu và Trung tâm dữ liệu dự phòng của Sở GDCK Hà Nội.

3. Tổ chức kết nối giao dịch từ xa có thể đăng ký nhiều địa điểm kết nối đến Trung tâm dữ liệu và Trung tâm dữ liệu dự phòng của Sở GDCK Hà Nội.

4. Hệ thống công nghệ thông tin tại địa điểm kết nối dự phòng phải đáp ứng quy định tại khoản 2 Điều 5 Quy chế này.

Điều 11. Quy định về hệ thống công nghệ thông tin kết nối giao dịch đến Trung tâm dữ liệu của Sở GDCK Hà Nội

Tổ chức kết nối giao dịch đến Sở GDCK Hà Nội phải đáp ứng các quy định sau:

1. Tổ chức kết nối giao dịch phải có tối thiểu 02 đường truyền của các nhà cung cấp dịch vụ khác nhau (các nhà cung cấp dịch vụ phải được Sở GDCK Hà Nội chấp thuận) kết nối trực tiếp từ địa điểm kết nối đến hạ tầng công nghệ thông tin của Sở GDCK Hà Nội. Hình thức kết nối đường truyền thực hiện theo hướng dẫn của Sở GDCK Hà Nội.

2. Hệ thống phần mềm giao dịch trực tuyến của tổ chức kết nối giao dịch phải đảm bảo theo quy định tại khoản 2, 3, 4, 5 Điều 6 Quy chế này.

3. Mô hình triển khai, trang thiết bị công nghệ thông tin kết nối giao dịch phải đáp ứng theo hướng dẫn của Sở GDCK Hà Nội.

4. Cài đặt, quản trị, vận hành và an ninh bảo mật phải đáp ứng theo hướng dẫn của Sở GDCK Hà Nội.

5. Khi Sở GDCK Hà Nội chuyển đổi kết nối giao dịch từ trung tâm dữ liệu chính sang trung tâm dữ liệu dự phòng, tổ chức kết nối giao dịch cần đáp ứng các quy trình, thủ tục theo hướng dẫn của Sở GDCK Hà Nội để chuyển đổi kết nối giao dịch đến trung tâm dữ liệu dự phòng của Sở GDCK Hà Nội.

Điều 12. Quy định về hạ tầng kỹ thuật phòng máy chủ, trung tâm dữ liệu

1. Phòng máy chủ

Hạ tầng kỹ thuật phòng máy chủ của tổ chức kết nối giao dịch phải đáp ứng các yêu cầu được quy định tại Mục 2.2, Mục 2.3 Chương II - Quy định về hạ tầng kỹ thuật tại Tiêu chuẩn cơ sở kỹ thuật hệ thống công nghệ thông tin trong hoạt động cung cấp dịch vụ giao dịch trực tuyến trên thị trường chứng khoán được ban hành kèm theo Quyết định số 379/QĐ-UBCK ngày 03/6/2021 của Chủ tịch Ủy ban Chứng khoán Nhà nước.

2. Trung tâm dữ liệu

Hạ tầng kỹ thuật trung tâm dữ liệu độc lập; trung tâm dữ liệu thuê, mượn phải có Chứng nhận/Chứng chỉ đáp ứng tiêu chuẩn TCVN 9250:2021 hoặc phải đáp ứng các yêu cầu được quy định tại Mục 2.2, Mục 2.3 Chương II - Quy định về hạ tầng kỹ thuật tại Tiêu chuẩn cơ sở kỹ thuật hệ thống công nghệ thông tin trong hoạt động cung cấp dịch vụ giao dịch trực tuyến trên thị trường chứng khoán được ban hành kèm theo Quyết định số 379/QĐ-UBCK ngày 03/6/2021 của Chủ tịch Ủy ban Chứng khoán Nhà nước.

Điều 13. Quy định về khu vực nhập lệnh từ xa

Khu vực nhập lệnh từ xa của tổ chức kết nối giao dịch trên các thị trường do Sở GDCK Hà Nội quản lý phải đáp ứng các quy định sau:

1. Triển khai khu vực kết nối giao dịch từ xa tại trụ sở chính hoặc chi nhánh của tổ chức kết nối giao dịch.

2. Bố trí hệ thống ghi hình (camera) tại khu vực kết nối giao dịch từ xa đảm bảo ghi hình được khu vực nhập lệnh từ xa và hoạt động của nhân sự. Dữ liệu từ hệ thống ghi hình đặt tại khu vực kết nối giao dịch từ xa tối thiểu 01 tháng gần nhất phải được lưu giữ và cung cấp khi có yêu cầu.

3. Hệ thống liên lạc đọc lệnh bằng điện thoại tại khu vực kết nối giao dịch từ xa phải được ghi âm và lưu trữ thông tin cuộc gọi phục vụ mục đích kiểm tra, giám sát và giải quyết tranh chấp nếu có phát sinh.

4. Máy trạm hiển thị lệnh cần nhập của tổ chức kết nối giao dịch kết nối với hệ thống nội bộ của tổ chức kết nối giao dịch phải đảm bảo tách biệt hoàn toàn với máy trạm nhập lệnh từ xa.

Điều 14. Quy định về triển khai, sử dụng máy trạm nhập lệnh từ xa và máy trạm nhập lệnh qua Internet

1. Về trang thiết bị công nghệ thông tin kết nối giao dịch từ xa

a) Đáp ứng đúng số lượng và cấu hình tối thiểu theo hướng dẫn của Sở GDCK Hà Nội;

b) Phải có dự phòng, đảm bảo có thể hoạt động được ngay khi thiết bị chính gặp sự cố.

2. Cài đặt, quản trị, vận hành và an ninh bảo mật qua kết nối giao dịch từ xa triển khai theo hướng dẫn của Sở GDCK Hà Nội.

3. Chỉ có nhân sự được tổ chức kết nối giao dịch chỉ định nhập lệnh vào hệ thống giao dịch của Sở GDCK Hà Nội, nhân sự phụ trách kết nối và các cán bộ tin học được phép sử dụng máy trạm nhập lệnh từ xa.

4. Máy trạm nhập lệnh qua Internet phải riêng biệt với máy trạm nhập lệnh từ xa và phải được đăng ký trước địa chỉ IP Internet kết nối giao dịch với Sở GDCK Hà Nội.

Điều 15. Quy định về hệ thống giao dịch cho Kho bạc Nhà nước tham gia giao dịch công cụ nợ

1. Hình thức kết nối: kết nối giao dịch từ xa tới hệ thống giao dịch công cụ nợ đặt tại trung tâm dữ liệu của Sở GDCK Hà Nội.

2. Đường truyền: sử dụng hạ tầng truyền thông ngành tài chính.

3. Mô hình triển khai, cài đặt, quản trị, vận hành và an ninh bảo mật: thực hiện theo hướng dẫn của Sở GDCK Hà Nội đối với KBNN triển khai hệ thống giao dịch công cụ nợ.

Chương IV

HỒ SƠ, THỦ TỤC ĐĂNG KÝ KẾT NỐI GIAO DỊCH

Điều 16. Đăng ký kết nối giao dịch lần đầu

1. Hồ sơ đăng ký kết nối giao dịch lần đầu bao gồm:

a) Giấy đăng ký kết nối giao dịch theo mẫu tại Phụ lục 01A/CNTT ban hành kèm theo Quy chế này;

b) Hồ sơ thiết kế và tài liệu thuyết minh hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội theo mẫu tại Phụ lục 02/CNTT ban hành kèm theo Quy chế này;

c) Các quy định, quy trình nội bộ của tổ chức đăng ký kết nối giao dịch liên quan đến quản trị vận hành và xử lý sự cố kết nối đến Sở GDCK TPHCM, Sở GDCK Hà Nội;

d) Quy trình sao lưu dự phòng, phục hồi dữ liệu (áp dụng đối với tổ chức đăng ký kết nối giao dịch trực tuyến);

đ) Quy trình nhập lệnh trên hệ thống giao dịch từ xa, quy trình nhập lệnh qua kênh nhập lệnh khẩn cấp;

e) Quy trình nội bộ của tổ chức kết nối giao dịch về việc chuyển đổi giao dịch giữa trung tâm dữ liệu chính và trung tâm dữ liệu dự phòng (Trường hợp tổ chức kết nối giao dịch có triển khai trung tâm dữ liệu chính, trung tâm dữ liệu dự phòng);

g) Quy trình chuyển đổi giao dịch kết nối của tổ chức kết nối giao dịch tới trung tâm dữ liệu dự phòng (và ngược lại) của Sở GDCK TPHCM, Sở GDCK Hà Nội;

h) Trường hợp địa điểm kết nối giao dịch là trung tâm dữ liệu thuê, mượn; trung tâm dữ liệu độc lập cần bổ sung các tài liệu sau:

- Bản sao hợp lệ Hợp đồng thuê trung tâm dữ liệu (đối với trường hợp thuê trung tâm dữ liệu);

- Bản sao hợp đồng hoặc văn bản chấp thuận cho mượn trung tâm dữ liệu (đối với trường hợp mượn trung tâm dữ liệu);

- Quyết định thành lập trung tâm dữ liệu độc lập của tổ chức kết nối giao dịch (đối với trung tâm dữ liệu độc lập);

- Chứng nhận/Chứng chỉ/Tuyên bố đáp ứng tiêu chuẩn TCVN 9250:2021 hoặc tài liệu đáp ứng các yêu cầu được quy định tại Mục 2.2, Mục 2.3 Chương II - Quy định về hạ tầng kỹ thuật tại Tiêu chuẩn cơ sở kỹ thuật hệ thống công nghệ thông tin trong hoạt động cung cấp dịch vụ giao dịch trực tuyến trên thị trường chứng khoán được ban hành kèm theo Quyết định số 379/QĐ-UBCK ngày 03/6/2021 của Chủ tịch Ủy ban Chứng khoán Nhà nước.

2. Thủ tục kết nối giao dịch lần đầu

a) Tổ chức đăng ký kết nối giao dịch lần đầu nộp hồ sơ đăng ký kết nối giao dịch cho Sở GDCK Việt Nam cùng hồ sơ đăng ký thành viên và đồng thời nộp hồ sơ đăng ký kết nối giao dịch cho Sở GDCK TPHCM, Sở GDCK Hà Nội nơi đăng ký kết nối và giao dịch;

b) Trong thời hạn 05 ngày làm việc kể từ ngày nhận được hồ sơ đăng ký kết nối giao dịch, trường hợp hồ sơ chưa đầy đủ hợp lệ, Sở GDCK TPHCM, Sở GDCK Hà Nội có văn bản yêu cầu tổ chức đăng ký kết nối giao dịch sửa đổi, bổ sung hồ sơ, đồng thời gửi Sở GDCK Việt Nam;

c) Trong thời hạn 02 ngày làm việc kể từ ngày nhận được hồ sơ đầy đủ hợp lệ, Sở GDCK TPHCM, Sở GDCK Hà Nội báo cáo Sở GDCK Việt Nam để Sở GDCK Việt Nam hướng dẫn tổ chức đăng ký thành viên thực hiện các thủ tục tiếp theo;

d) Các thủ tục hướng dẫn tổ chức đăng ký kết nối giao dịch hoàn thiện cơ sở vật chất, triển khai kết nối, thử nghiệm hệ thống giao dịch, kiểm tra cơ sở vật chất và chấp thuận kết nối giao dịch lần đầu thực hiện theo thủ tục đăng ký thành viên quy định tại Quy chế thành viên của Sở GDCK Việt Nam và Quy chế thành viên giao dịch trái phiếu doanh nghiệp riêng lẻ.

Điều 17. Đăng ký thay đổi kết nối giao dịch

1. Tổ chức kết nối giao dịch phải gửi hồ sơ đăng ký thay đổi kết nối giao dịch tới Sở GDCK TPHCM, Sở GDCK Hà Nội trước khi thay đổi kết nối trong các trường hợp sau đây:

a) Thay đổi địa điểm kết nối giao dịch: thay đổi địa điểm kết nối giao dịch, bổ sung địa điểm kết nối giao dịch, thay đổi vị trí khu vực nhập lệnh khẩn cấp và thay đổi vị trí khu vực nhập lệnh từ xa;

b) Thay đổi, nâng cấp, chỉnh sửa giải pháp phần mềm giao dịch (không bao gồm các kênh nhận lệnh trực tiếp từ phía nhà đầu tư) trong các trường hợp sau:

- Thay đổi nhà cung cấp;

- Thay đổi, nâng cấp, chỉnh sửa phần mềm giao dịch trực tuyến;

- Mô hình, kiến trúc;

- Nền tảng công nghệ, giải pháp;

- Hệ quản trị cơ sở dữ liệu;

- Thêm cổng nhập lệnh.

c) Thay đổi thiết bị, cấu trúc hạ tầng có ảnh hưởng đến kết nối giao dịch tới Sở GDCK TPHCM, Sở GDCK Hà Nội trong các trường hợp sau:

- Máy chủ, hệ điều hành máy chủ;

- Máy trạm;

- Thiết bị mạng;

- Thiết bị an ninh bảo mật;

- Thay đổi đường truyền kết nối tới Sở GDCK TPHCM, Sở GDCK Hà Nội (trừ điều chỉnh băng thông);

- Mô hình hệ thống mạng kết nối giao dịch.

d) Thay đổi, bổ sung phương thức kết nối giao dịch

- Kết nối giao dịch qua kênh nhập lệnh khẩn cấp;

- Kết nối giao dịch từ xa, kết nối giao dịch trực tuyến.

2. Hồ sơ đăng ký thay đổi kết nối giao dịch thực hiện theo quy định tại Phụ lục 01B/CNTT ban hành kèm theo Quy chế này. Trong trường hợp cần thiết, Sở GDCK TPHCM, Sở GDCK Hà Nội có thể yêu cầu bổ sung hồ sơ thiết kế và tài liệu thuyết minh hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội theo mẫu tại Phụ lục 02/CNTT ban hành kèm theo Quy chế này.

3. Trường hợp tổ chức kết nối giao dịch thay đổi trang thiết bị công nghệ thông tin, hệ điều hành máy chủ, hồ sơ thay đổi kết nối bao gồm: Giấy đăng ký thay đổi kết nối giao dịch theo mẫu tại Phụ lục 01B/CNTT ban hành kèm theo Quy chế này, danh mục trang thiết bị công nghệ thông tin thay đổi, bảng luật trên thiết bị tường lửa (nếu thay đổi thiết bị tường lửa).

4. Thủ tục thay đổi kết nối giao dịch

a) Tổ chức đăng ký thay đổi kết nối giao dịch nộp hồ sơ đăng ký thay đổi kết nối giao dịch trực tiếp hoặc gửi qua đường bưu điện hoặc gửi qua hệ thống tiếp nhận văn bản trực tuyến (nếu có) cho Sở GDCK TPHCM, Sở GDCK Hà Nội;
b) Trong thời hạn 05 ngày làm việc kể từ ngày nhận được hồ sơ đăng ký thay đổi kết nối giao dịch, trường hợp hồ sơ đầy đủ và hợp lệ, Sở GDCK TPHCM, Sở GDCK Hà Nội có văn bản thông báo để tổ chức đăng ký thay đổi kết nối giao dịch chuẩn bị hệ thống công nghệ thông tin. Trường hợp hồ sơ không đầy đủ, hợp lệ, Sở GDCK TPHCM, Sở GDCK Hà Nội có văn bản yêu cầu tổ chức đăng ký thay đổi kết nối giao dịch sửa đổi, bổ sung hồ sơ;

c) Tổ chức đăng ký thay đổi kết nối giao dịch báo cáo với Sở GDCK TPHCM, Sở GDCK Hà Nội sau khi hoàn thành việc chuẩn bị hệ thống công nghệ thông tin và gửi công văn đề nghị Sở GDCK TPHCM, Sở GDCK Hà Nội kiểm tra cơ sở vật chất. Trong thời hạn 05 ngày làm việc kể từ ngày nhận được công văn đề nghị của tổ chức đăng ký thay đổi kết nối giao dịch, Sở GDCK TPHCM, Sở GDCK Hà Nội thông báo kế hoạch kiểm tra cơ sở vật chất và trạng thái kết nối của tổ chức đăng ký thay đổi kết nối giao dịch. Hình thức kiểm tra thực hiện theo hướng dẫn của Sở GDCK TPHCM, Sở GDCK Hà Nội. Trường hợp cần thiết, Sở GDCK TPHCM, Sở GDCK Hà Nội yêu cầu tổ chức đăng ký thay đổi kết nối giao dịch thực hiện kiểm thử hệ thống giao dịch trước khi tiến hành kiểm tra;

d) Trong thời hạn 03 ngày làm việc kể từ ngày kết thúc kiểm tra:

- Nếu kết quả kiểm tra đạt yêu cầu, Sở GDCK TPHCM, Sở GDCK Hà Nội có văn bản chấp thuận thay đổi kết nối giao dịch;

- Nếu kết quả kiểm tra không đạt yêu cầu, Sở GDCK TPHCM, Sở GDCK Hà Nội có văn bản yêu cầu tổ chức đăng ký thay đổi kết nối giao dịch khắc phục. Tổ chức đăng ký thay đổi kết nối giao dịch phải gửi báo cáo kết quả khắc phục cho Sở GDCK TPHCM, Sở GDCK Hà Nội. Sở GDCK TPHCM, Sở GDCK Hà Nội thực hiện kiểm tra lại (nếu cần);

đ) Trong thời hạn 03 ngày làm việc kể từ ngày chấp thuận thay đổi kết nối giao dịch, Sở GDCK TPHCM, Sở GDCK Hà Nội có văn bản báo cáo Sở GDCK Việt Nam những thay đổi của tổ chức kết nối giao dịch.

Điều 18. Tạm ngừng, hủy bỏ kết nối giao dịch

1. Tạm ngừng kết nối giao dịch

a) Sở GDCK TPHCM, Sở GDCK Hà Nội thực hiện tạm ngừng kết nối giao dịch đối với tổ chức kết nối giao dịch khi xảy ra một trong các trường hợp sau:

- Theo đề nghị của tổ chức kết nối giao dịch;

- Tổ chức kết nối giao dịch bị Sở GDCK Việt Nam xử lý theo hình thức tạm ngừng kết nối giao dịch từ xa, tạm ngừng kết nối giao dịch trực tuyến, tạm ngừng kết nối giao dịch qua kênh nhập lệnh khẩn cấp, tạm ngừng kết nối giao dịch qua internet;

- Tổ chức kết nối giao dịch bị Sở GDCK Việt Nam đình chỉ hoạt động giao dịch tại Sở GDCK TPHCM, Sở GDCK Hà Nội;

- Tổ chức kết nối giao dịch ngừng giao dịch theo thông báo của Sở GDCK Việt Nam để thực hiện thủ tục hủy bỏ tư cách thành viên;

- Tạm ngừng khẩn cấp: Sở GDCK TPHCM, Sở GDCK Hà Nội chủ động ngắt kết nối giao dịch, thông báo và yêu cầu khắc phục cho tổ chức kết nối giao dịch trong trường hợp phát hiện tổ chức kết nối giao dịch gây ảnh hưởng hoặc có khả năng gây ảnh hưởng tới khả năng hoạt động, an toàn thông tin cho hệ thống công nghệ thông tin của Sở GDCK TPHCM hoặc Sở GDCK Hà Nội. Tổ chức kết nối giao dịch được kết nối giao dịch trở lại sau khi đã khắc phục, báo cáo Sở GDCK TPHCM, Sở GDCK Hà Nội kết quả khắc phục và kết quả kiểm thử đạt yêu cầu của Sở GDCK TPHCM, Sở GDCK Hà Nội (trong trường hợp cần thiết). Trong vòng 24 giờ kể từ khi tạm ngừng khẩn cấp và 24 giờ kể từ khi mở kết nối trở lại, Sở GDCK TPHCM, Sở GDCK Hà Nội báo cáo Sở GDCK Việt Nam.

c) Tổ chức kết nối giao dịch phải thực hiện chấm dứt toàn bộ các kết nối tới Sở GDCK TPHCM, Sở GDCK Hà Nội trong thời gian tạm ngừng kết nối giao dịch.

2. Hủy bỏ kết nối giao dịch

a) Sở GDCK TPHCM, Sở GDCK Hà Nội thực hiện hủy bỏ kết nối giao dịch đối với tổ chức kết nối giao dịch khi Sở GDCK Việt Nam ban hành quyết định hủy bỏ tư cách thành viên đối với tổ chức kết nối giao dịch;

b) Sở GDCK TPHCM, Sở GDCK Hà Nội thực hiện hủy bỏ kết nối giao dịch theo đề nghị của tổ chức kết nối giao dịch;

c) Khi hủy bỏ kết nối giao dịch, tổ chức kết nối giao dịch phải chấm dứt toàn bộ các kết nối giao dịch từ địa điểm hủy bỏ kết nối giao dịch tới Sở GDCK TPHCM, Sở GDCK Hà Nội.

Chương V

QUYỀN VÀ NGHĨA VỤ CỦA TỔ CHỨC KẾT NỐI GIAO DỊCH

Điều 19. Quyền của tổ chức kết nối giao dịch

1. Được hỗ trợ về mặt kỹ thuật trong hoạt động kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội, bao gồm cung cấp tài liệu mô tả chuẩn kết nối, tài liệu hướng dẫn, hỗ trợ xử lý sự cố.

2. Tham gia các chương trình đào tạo, tập huấn về hệ thống công nghệ thông tin liên quan đến hoạt động kết nối giao dịch do Sở GDCK TPHCM, Sở GDCK Hà Nội tổ chức.

3. Tham gia đóng góp ý kiến với Sở GDCK TPHCM, Sở GDCK Hà Nội trong hoạt động xây dựng, quản lý, vận hành hệ thống công nghệ thông tin có liên quan đến hoạt động kết nối giao dịch.

4. Tham gia thử nghiệm các giải pháp kỹ thuật mới có liên quan đến hoạt động kết nối giao dịch của Sở GDCK TPHCM, Sở GDCK Hà Nội.

5. Yêu cầu Sở GDCK TPHCM, Sở GDCK Hà Nội cùng phối hợp giải quyết sự cố phát sinh trong hoạt động kết nối giao dịch (nếu cần).

Điều 20. Nghĩa vụ của tổ chức kết nối giao dịch

1. Triển khai hệ thống công nghệ thông tin khi kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội theo đúng quy định của Sở GDCK Việt Nam và công ty con.

2. Phối hợp với Sở GDCK Việt Nam và công ty con trong việc kiểm tra, giám sát về các vấn đề liên quan đến hệ thống công nghệ thông tin kết nối giao dịch tới Sở GDCK TPHCM, Sở GDCK Hà Nội.

3. Chịu trách nhiệm về các thông tin, dữ liệu điện tử, lệnh giao dịch được chuyển vào hệ thống của Sở GDCK TPHCM, Sở GDCK Hà Nội từ địa điểm đăng ký kết nối giao dịch của tổ chức kết nối giao dịch.

4. Tổ chức kết nối giao dịch phải bảo mật tài khoản kết nối do Sở GDCK TPHCM, Sở GDCK Hà Nội cấp và phải chịu mọi trách nhiệm về thiệt hại do việc lộ thông tin tài khoản gây ra.

5. Tổ chức kết nối giao dịch chỉ được gửi các kết nối tới Sở GDCK TPHCM, Sở GDCK Hà Nội theo đúng địa chỉ IP, cổng dịch vụ và thời gian thực hiện kết nối theo yêu cầu của Sở GDCK TPHCM, Sở GDCK Hà Nội. Trường hợp phát hiện dấu hiệu kết nối bất thường từ phía tổ chức kết nối giao dịch, Sở GDCK TPHCM, Sở GDCK Hà Nội sẽ tạm thời ngắt toàn bộ kết nối giao dịch để làm rõ nguyên nhân và đảm bảo an toàn chung cho hệ thống.

6. Chịu trách nhiệm về các sự kiện tấn công an ninh mạng vào hệ thống của Sở GDCK TPHCM, Sở GDCK Hà Nội phát sinh từ địa điểm đăng ký kết nối của tổ chức kết nối giao dịch.

7. Tham gia tất cả các buổi thử nghiệm do Sở GDCK TPHCM, Sở GDCK Hà Nội tổ chức liên quan đến việc thay đổi hoặc chỉnh sửa hệ thống của Sở GDCK TPHCM, Sở GDCK Hà Nội.

8. Khi thay đổi hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội, tổ chức kết nối giao dịch phải nộp hồ sơ và thực hiện thủ tục đăng ký thay đổi kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội theo quy định tại Điều 17 Quy chế này.

9. Tổ chức kết nối giao dịch phải đăng ký tối thiểu một 01 nhân sự phụ trách kết nối là cán bộ công nghệ thông tin với Sở GDCK TPHCM, Sở GDCK Hà Nội để giải quyết các vấn đề phát sinh liên quan đến kết nối giao dịch, bao gồm:

a) Đầu mối tiếp nhận thông tin, tài liệu hướng dẫn triển khai kết nối giao dịch với Sở GDCK TPHCM, Sở GDCK Hà Nội;

b) Phối hợp xử lý sự cố phát sinh trong hoạt động kết nối giao dịch tại Sở GDCK TPHCM, Sở GDCK Hà Nội;

c) Thực hiện nghĩa vụ báo cáo liên quan đến hoạt động kết nối và các đợt thử nghiệm hệ thống do Sở GDCK TPHCM, Sở GDCK Hà Nội tổ chức.

10. Trong thời hạn 01 ngày làm việc kể từ khi thay đổi nhân sự phụ trách kết nối giao dịch, nhân sự công nghệ thông tin, tổ chức kết nối giao dịch phải báo cáo Sở GDCK TPHCM, Sở GDCK Hà Nội bằng văn bản và gửi kèm bản thông tin cá nhân, văn bằng, chứng chỉ có liên quan.

Chương VI

XỬ LÝ SỰ CỐ KẾT NỐI GIAO DỊCH

Điều 21. Trách nhiệm và quy trình xử lý sự cố

1. Tổ chức kết nối giao dịch phải thông báo cho Sở GDCK TPHCM, Sở GDCK Hà Nội trong thời hạn 01 giờ kể từ khi phát hiện sự cố liên quan đến kết nối giao dịch.

2. Tổ chức kết nối giao dịch có trách nhiệm phối hợp với Sở GDCK TPHCM, Sở GDCK Hà Nội tìm nguyên nhân xảy ra sự cố, phương hướng và biện pháp khắc phục sự cố.

Chương VII

KIỂM TRA, XỬ LÝ VI PHẠM

Điều 22. Kiểm tra, xử lý vi phạm

Việc kiểm tra, xử lý vi phạm đối với tổ chức kết nối giao dịch thực hiện theo quy định tại Quy chế thành viên của Sở GDCK Việt Nam.

Chương VIII

TỔ CHỨC THỰC HIỆN

Điều 23. Điều khoản chuyển tiếp

1. Kết nối giao dịch trực tuyến trên thị trường trái phiếu doanh nghiệp riêng lẻ được triển khai sau khi được đưa vào vận hành.

2. Khi Sở GDCK TPHCM, Sở GDCK Hà Nội chuyển đổi hệ thống giao dịch hiện đang vận hành sang Hệ thống công nghệ thông tin của gói thầu “Thiết kế, giải pháp, cung cấp lắp đặt và chuyển giao hệ thống công nghệ thông tin - Sở GDCK TPHCM” (Hệ thống công nghệ thông tin thị trường chứng khoán Việt Nam), các tổ chức kết nối giao dịch có kết quả kiểm thử đáp ứng theo yêu cầu của Sở GDCK TPHCM, Sở GDCK Hà Nội được phép kết nối giao dịch đến Hệ thống công nghệ thông tin thị trường chứng khoán Việt Nam. Hình thức kết nối giao dịch và địa điểm kết nối giao dịch do Sở GDCK TPHCM, Sở GDCK Hà Nội quyết định.

3. Trong thời hạn 06 tháng kể từ ngày Quy chế này có hiệu lực áp dụng, các tổ chức kết nối giao dịch tại khoản 2 Điều này phải gửi hồ sơ đăng ký thay đổi kết nối giao dịch theo quy định tại Điều 17 Quy chế này cho Sở GDCK TPHCM, Sở GDCK Hà Nội.

4. Sau khi nhận được hồ sơ đầy đủ, hợp lệ theo quy định tại khoản 3 Điều này, Sở GDCK TPHCM, Sở GDCK Hà Nội thực hiện kiểm tra hệ thống công nghệ thông tin kết nối giao dịch của tổ chức kết nối giao dịch và có văn bản thông báo tổ chức kết nối giao dịch đáp ứng hoặc chưa đáp ứng quy định về hệ thống công nghệ thông tin kết nối đến Sở GDCK TPHCM, Sở GDCK Hà Nội.

5. Tổ chức đăng ký kết nối giao dịch lần đầu, đăng ký thay đổi kết nối giao dịch theo quy định của Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội ban hành kèm theo Quyết định số 06/QĐ-SGDVN ngày 25/02/2022 đã nộp hồ sơ nhưng chưa được chấp thuận phải hoàn thiện hồ sơ và thủ tục đăng ký kết nối giao dịch lần đầu, đăng ký thay đổi kết nối giao dịch theo quy định tại Quy chế này.

Điều 24. Tổ chức thực hiện

1. Trong quá trình thực hiện nếu có khó khăn, vướng mắc, đề nghị báo cáo với Sở GDCK Việt Nam để phối hợp giải quyết.

2. Việc sửa đổi, bổ sung Quy chế này do Hội đồng thành viên Sở GDCK Việt Nam quyết định./.

Phụ lục 01A/CNTT. Giấy đăng ký kết nối lần đầu

(Kèm theo Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội ban hành kèm theo Quyết định số 25/QĐ-HĐTV ngày 18/4/2025 của Hội đồng thành viên Sở GDCK Việt Nam)

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

……., ngày .... tháng .... năm....

GIẤY ĐĂNG KÝ KẾT NỐI GIAO DỊCH LẦN ĐẦU

Kính gửi:

Sở Giao dịch Chứng khoán Việt Nam Sở Giao dịch Chứng khoán Hồ Chí Minh Sở Giao dịch Chứng khoán Hà Nội

Thông tin tổ chức đăng ký kết nối giao dịch:

Tên giao dịch (bằng tiếng Việt): …………………………………………………………………

Tên giao dịch (bằng tiếng Anh): …………………………………………………………………

Tên viết tắt: ………………………………………………………………………………………..

Mã thành viên: …………………………………………………………………………………….

Địa chỉ: ……………………………………………………………………………………………..

Điện thoại: ……………………………………… Số fax: ………………………………………..

Đại diện: ………………………………………… Chức vụ: …………………………………….

Được thành lập theo Giấy phép thành lập và hoạt động số ... ngày .... do (nơi cấp).

Giấy phép đăng ký kinh doanh số …………… ngày cấp …….. nơi cấp ……………

Xét thấy chúng tôi đã đáp ứng đầy đủ các quy định tại Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh (Sở GDCK TPHCM), Sở Giao dịch Chứng khoán Hà Nội (Sở GDCK Hà Nội), nay, chúng tôi đề nghị được đăng ký kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội.

Chúng tôi xin cung cấp thông tin để triển khai đăng ký kết nối giao dịch như sau:

1. Hình thức kết nối và địa điểm đăng ký kết nối

Thị trường đăng ký kết nối	Địa điểm chính	Địa điểm dự phòng
Thị trường chứng khoán Niêm yết Sở GDCK TP. HCM
□ Kết nối giao dịch trực tuyến	Địa điểm 1	Địa điểm 2
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp	Địa điểm ...	Địa điểm ...
Thị trường chứng khoán Niêm yết Sở GDCK Hà Nội
□ Kết nối giao dịch trực tuyến	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp	Địa điểm ...	Địa điểm ...
Thị trường chứng khoán Đăng ký giao dịch sở GDCK Hà Nội
□ Kết nối giao dịch trực tuyến	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp	Địa điểm ...	Địa điểm ...
Thị trường chứng khoán phái sinh Sở GDCK Hà Nội
□ Kết nối giao dịch trực tuyến	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp	Địa điểm ...	Địa điểm ...
Thị trường công cụ nợ Sở GDCK Hà Nội
□ Kết nối giao dịch từ xa (BTS)	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch qua internet (eBTS)
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp (KTS)	Địa điểm ...	Địa điểm ...
Thị trường Trái phiếu doanh nghiệp riêng lẻ Sở GDCK Hà Nội
□ Kết nối giao dịch trực tuyến	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch từ xa	Địa điểm ...	Địa điểm ...

2. Thông tin về nhân sự phụ trách kết nối giao dịch

STT	Họ và tên	Chức vụ	Điện thoại	Email

3. Tài liệu kèm theo

- Hồ sơ thiết kế và tài liệu thuyết minh hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội theo mẫu tại Phụ lục 02/CNTT ban hành kèm theo Quy chế này;

- Các quy định, quy trình nội bộ của tổ chức đăng ký kết nối giao dịch liên quan đến quản trị vận hành và xử lý sự cố kết nối đến Sở GDCK TPHCM, Sở GDCK Hà Nội;

- Quy trình sao lưu dự phòng, phục hồi dữ liệu (áp dụng đối với tổ chức đăng ký kết nối giao dịch trực tuyến);

- Quy trình nội bộ của tổ chức kết nối giao dịch về việc chuyển đổi giao dịch giữa trung tâm dữ liệu chính và trung tâm dữ liệu dự phòng (Trường hợp tổ chức kết nối giao dịch có triển khai trung tâm dữ liệu chính, trung tâm dữ liệu dự phòng);

- Quy trình chuyển đổi giao dịch kết nối của tổ chức kết nối giao dịch tới trung tâm dữ liệu dự phòng (và ngược lại) của Sở GDCK TPHCM, Sở GDCK Hà Nội;

- Quy trình nhập lệnh trên hệ thống giao dịch từ xa, quy trình nhập lệnh qua kênh nhập lệnh khẩn cấp;

- Trường hợp địa điểm kết nối giao dịch là trung tâm dữ liệu thuê/mượn; trung tâm dữ liệu độc lập cần bổ sung các tài liệu sau:

+ Bản sao hợp lệ Hợp đồng thuê trung tâm dữ liệu (đối với trường hợp thuê trung tâm dữ liệu);

+ Bản sao hợp đồng hoặc văn bản chấp thuận cho mượn trung tâm dữ liệu (đối với trường hợp mượn trung tâm dữ liệu);

+ Quyết định thành lập trung tâm dữ liệu độc lập của tổ chức kết nối giao dịch (đối với trung tâm dữ liệu độc lập);

+ Chứng nhận/Chứng chỉ/Tuyên bố đáp ứng tiêu chuẩn TCVN 9250:2021 hoặc tài liệu đáp ứng các yêu cầu được quy định tại Mục 2.2, Mục 2.3 Chương II - Quy định về hạ tầng kỹ thuật tại Tiêu chuẩn cơ sở kỹ thuật hệ thống công nghệ thông tin trong hoạt động cung cấp dịch vụ giao dịch trực tuyến trên thị trường chứng khoán được ban hành kèm theo Quyết định số 379/QĐ-UBCK ngày 03/6/2021 của Chủ tịch Ủy ban Chứng khoán Nhà nước.

4. Cam kết khi tham gia kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội

Chúng tôi xin chịu hoàn toàn trách nhiệm trước pháp luật về tính xác thực của các thông tin trên đây cũng như các tài liệu kèm theo trong Hồ sơ đăng ký kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội.

Khi được chấp thuận triển khai kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội, chúng tôi cam kết tuân thủ nghiêm túc quy định tại Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội, đảm bảo hệ thống giao dịch của công ty chúng tôi:

- Luôn đảm bảo an toàn hệ thống thông tin trong suốt quá trình hoạt động và kết nối đến các hệ thống của Sở GDCK TPHCM, Sở GDCK Hà Nội;

- Đáp ứng các yêu cầu chức năng theo quy định;

- Không làm ảnh hưởng đến các hoạt động giao dịch và khai thác thông tin của Sở GDCK TPHCM, Sở GDCK Hà Nội;

- Trong quá trình hoạt động, kết nối đến các hệ thống của Sở GDCK TPHCM, Sở GDCK Hà Nội, trường hợp phát sinh sự cố về an toàn hệ thống thông tin, chúng tôi xin hoàn toàn chịu trách nhiệm;

- Chịu hoàn toàn trách nhiệm nếu hệ thống kết nối giao dịch của Công ty phát sinh sự cố làm ảnh hưởng đến hệ thống của Sở GDCK TPHCM, Sở GDCK Hà Nội.

Đại diện theo pháp luật của công ty (Ký, ghi rõ họ tên, chức danh và đóng dấu)

Phụ lục 01B/CNTT. Giấy đăng ký thay đổi kết nối giao dịch

(Kèm theo Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội ban hành kèm theo Quyết định số 25/QĐ-HĐTV ngày 18/4/2025 của Hội đồng thành viên Sở GDCK Việt Nam)

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

……., ngày .... tháng .... năm....

GIẤY ĐĂNG KÝ THAY ĐỔI KẾT NỐI GIAO DỊCH

Kính gửi: Sở Giao dịch Chứng khoán TPHCM/Sở Giao dịch Chứng khoán Hà Nội

Thông tin tổ chức đăng ký kết nối giao dịch:

Tên giao dịch (bằng tiếng Việt): …………………………………………………………………

Tên giao dịch (bằng tiếng Anh): …………………………………………………………………

Tên viết tắt: ………………………………………………………………………………………..

Mã thành viên: …………………………………………………………………………………….

Địa chỉ: ……………………………………………………………………………………………..

Điện thoại: ……………………………………… Số fax: ………………………………………..

Đại diện: ………………………………………… Chức vụ: …………………………………….

Được thành lập theo Giấy phép thành lập và hoạt động số ... ngày .... do (nơi cấp).

Giấy phép đăng ký kinh doanh số …………… ngày cấp …….. nơi cấp ……………

Xét thấy chúng tôi đã đáp ứng đầy đủ các quy định tại Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh (Sở GDCK TPHCM), Sở Giao dịch Chứng khoán Hà Nội (Sở GDCK Hà Nội), nay, chúng tôi đăng ký thay đổi kết nối giao dịch đến Sở GDCK TPHCM/ Sở GDCK Hà Nội.

Chúng tôi xin cung cấp thông tin để triển khai thay đổi kết nối giao dịch như sau:

1. Nội dung thay đổi

(Liệt kê các thay đổi liên quan theo mẫu sau nếu có)

a) Thay đổi địa điểm kết nối giao dịch

- Mô tả ngắn gọn về nội dung thay đổi:

ο Thay đổi địa điểm kết nối

ο Bổ sung địa điểm kết nối mới

ο Thay đổi vị trí khu vực nhập lệnh khẩn cấp

ο Thay đổi vị trí khu vực nhập lệnh từ xa

ο ………

- Danh mục thị trường đăng ký sau khi thay đổi

Thị trường đăng ký kết nối	Địa điểm chính	Địa điểm dự phòng
Thị trường chứng khoán Niêm yết Sở GDCK TP. HCM
□ Kết nối giao dịch trực tuyến	Địa điểm 1	Địa điểm 2
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp	Địa điểm ...	Địa điểm ...
Thị trường chứng khoán Niêm yết Sở GDCK Hà Nội
□ Kết nối giao dịch trực tuyến	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp	Địa điểm ...	Địa điểm ...
Thị trường chứng khoán Đăng ký giao dịch sở GDCK Hà Nội
□ Kết nối giao dịch trực tuyến	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp	Địa điểm ...	Địa điểm ...
Thị trường chứng khoán phái sinh Sở GDCK Hà Nội
□ Kết nối giao dịch trực tuyến	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp	Địa điểm ...	Địa điểm ...
Thị trường công cụ nợ Sở GDCK Hà Nội
□ Kết nối giao dịch từ xa (BTS)	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch qua internet (eBTS)
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp (KTS)	Địa điểm ...	Địa điểm ...
Thị trường Trái phiếu doanh nghiệp riêng lẻ Sở GDCK Hà Nội
□ Kết nối giao dịch trực tuyến	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch từ xa	Địa điểm ...	Địa điểm ...

b) Thay đổi, nâng cấp, chỉnh sửa giải pháp phần mềm giao dịch

Mô tả ngắn gọn về nội dung thay đổi:

ο Thay đổi nhà cung cấp;

ο Thay đổi, nâng cấp, chỉnh sửa phần mềm giao dịch trực tuyến;

ο Mô hình, kiến trúc;

ο Nền tảng công nghệ, giải pháp;

ο Hệ quản trị cơ sở dữ liệu;

ο Thêm cổng nhập lệnh.

c) Thay đổi thiết bị, cấu trúc hạ tầng có ảnh hưởng đến kết nối giao dịch tới Sở GDCK TPHCM, Sở GDCK Hà Nội

Mô tả ngắn gọn về nội dung thay đổi:

ο Máy chủ/hệ điều hành máy chủ;

ο Máy trạm;

ο Thiết bị mạng;

ο Thiết bị an ninh bảo mật.

ο Thay đổi đường truyền kết nối tới Sở GDCK TPHCM, Sở GDCK Hà Nội (trừ điều chỉnh băng thông);

ο Mô hình hệ thống mạng kết nối giao dịch

d) Thay đổi, bổ sung phương thức kết nối giao dịch

Mô tả ngắn gọn về nội dung thay đổi:

ο Kết nối giao dịch qua kênh nhập lệnh khẩn cấp;

ο Kết nối giao dịch qua kênh nhập lệnh giao dịch từ xa, kết nối giao dịch trực tuyến.

2. Thông tin về nhân sự phụ trách kết nối giao dịch

STT	Họ và tên	Chức vụ	Điện thoại	Email

3. Tài liệu kèm theo (Mô tả chi tiết các thay đổi)

a) Hồ sơ thiết kế và tài liệu thuyết minh hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội theo mẫu tại Phụ lục 02/CNTT ban hành kèm theo Quy chế này;

b) Các tài liệu có liên quan tới việc thay đổi.

4. Cam kết khi tham gia kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội

Chúng tôi xin chịu hoàn toàn trách nhiệm trước pháp luật về tính xác thực của các thông tin trên đây cũng như các tài liệu kèm theo trong Hồ sơ thay đổi kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội.

Khi được chấp thuận thay đổi kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội, chúng tôi cam kết tuân thủ nghiêm túc quy định tại Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội, đảm bảo hệ thống giao dịch của công ty chúng tôi:

- Không có thay đổi nào khác ngoài các nội dung đã được đăng ký;

- Luôn đảm bảo an toàn hệ thống thông tin trong suốt quá trình hoạt động và kết nối đến các hệ thống của Sở GDCK TPHCM, Sở GDCK Hà Nội;

- Đáp ứng các yêu cầu chức năng theo quy định;

- Không làm ảnh hưởng đến các hoạt động giao dịch và khai thác thông tin của Sở GDCK TPHCM, Sở GDCK Hà Nội;

- Trong quá trình hoạt động, kết nối đến các hệ thống của Sở GDCK TPHCM, Sở GDCK Hà Nội, trường hợp phát sinh sự cố về an toàn hệ thống thông tin, chúng tôi xin hoàn toàn chịu trách nhiệm;

- Chịu hoàn toàn trách nhiệm nếu hệ thống kết nối giao dịch của Công ty phát sinh sự cố làm ảnh hưởng đến hệ thống của Sở GDCK TPHCM, Sở GDCK Hà Nội.

Đại diện theo pháp luật của công ty (Ký, ghi rõ họ tên, chức danh và đóng dấu)

Phụ lục 02/CNTT. Thuyết minh hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội

(Kèm theo Quy chế về hệ thống công nghệ thông tin kết nối giao dịch đến Sở GDCK TPHCM, Sở GDCK Hà Nội ban hành kèm theo Quyết định số 25/QĐ-HĐTV ngày 18/4/2025 của Hội đồng thành viên Sở GDCK Việt Nam)

THUYẾT MINH HỆ THỐNG CÔNG NGHỆ THÔNG TIN KẾT NỐI GIAO DỊCH ĐẾN SỞ GDCK TPHCM, SỞ GDCK HÀ NỘI

PHẦN I. ĐỐI VỚI CÔNG TY CHỨNG KHOÁN

I. THÔNG TIN CHUNG

1. Tên công ty: ………………………………………………………………………………...

Thông tin tổ chức đăng ký kết nối giao dịch:

Tên giao dịch (bằng tiếng Việt): ………………………………………………………………

Tên giao dịch (bằng tiếng Anh): ………………………………………………………………

Mã Thành viên: …………………………………………………………………………………

Địa chỉ: …………………………………………………………………………………………..

Điện thoại: ………………………………………… Số fax: …………………………………..

Website: …………………………………………... Email: ……………………………………

2. Danh sách nhân sự công nghệ thông tin chủ chốt

STT	Họ và tên	Chức vụ	Điện thoại	Email	Văn bằng, chứng chỉ
1
2

Ghi chú:

- Danh sách nhân sự công nghệ thông tin đáp ứng Quy chế;

- Các văn bằng, chứng chỉ chuyên môn đính kèm phải được công chứng.

3. Đăng ký số lượng mã nhận diện lệnh với Sở GDCK TP.HCM (TraderID)

Số lượng mã nhận diện lệnh (TraderID):

• Lưu ý: Tổ chức kết nối giao dịch phải đăng ký số lượng mã nhận diện lệnh cho nhà đầu tư tự nhập và lệnh do tổ chức kết nối nhập. Trường hợp tổ chức kết nối đăng ký thêm mã nhận diện lệnh, đề nghị nêu rõ mục đích sử dụng cho từng mã nhận diện lệnh.

Ví dụ: Tổ chức kết nối giao dịch có mã thành viên 008 sẽ đăng ký và nêu rõ:

- 0081 là mã nhận diện lệnh do nhà đầu tư tự nhập (nếu có);

- 0082 là mã nhận diện lệnh do tổ chức kết nối giao dịch nhập;

- Các mã nhận diện lệnh khác.

II. HÌNH THỨC, ĐỊA ĐIỂM ĐĂNG KÝ KẾT NỐI GIAO DỊCH

1. Danh sách các địa điểm đăng ký kết nối giao dịch

- Địa điểm 1: (Ghi rõ địa chỉ cụ thể)

- Địa điểm 2: (Ghi rõ địa chỉ cụ thể)

- Địa điểm n: (Ghi rõ địa chỉ cụ thể)

2. Danh mục thị trường đăng ký

Thị trường đăng ký kết nối	Địa điểm chính	Địa điểm dự phòng
Thị trường chứng khoán Niêm yết Sở GDCK TP. HCM
□ Kết nối giao dịch trực tuyến	Địa điểm 1	Địa điểm 2
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp	Địa điểm ...	Địa điểm ...
Thị trường chứng khoán Niêm yết Sở GDCK Hà Nội
□ Kết nối giao dịch trực tuyến	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp	Địa điểm ...	Địa điểm ...
Thị trường chứng khoán Đăng ký giao dịch Sở GDCK Hà Nội
□ Kết nối giao dịch trực tuyến	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp	Địa điểm ...	Địa điểm ...
Thị trường chứng khoán phái sinh Sở GDCK Hà Nội
□ Kết nối giao dịch trực tuyến	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp	Địa điểm ...	Địa điểm ...
Thị trường công cụ nợ Sở GDCK Hà Nội
□ Kết nối giao dịch từ xa (BTS)	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch qua internet (eBTS)
□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp (KTS)	Địa điểm ...	Địa điểm ...
Thị trường Trái phiếu doanh nghiệp riêng lẻ Sở GDCK Hà Nội
□ Kết nối giao dịch trực tuyến	Địa điểm ...	Địa điểm ...
□ Kết nối giao dịch từ xa	Địa điểm ...	Địa điểm ...

III. HỆ THỐNG CÔNG NGHỆ THÔNG TIN (trình bày cụ thể hệ thống công nghệ thông tin kết nối đến Sở GDCK TPHCM, Sở GDCK Hà Nội, chi tiết theo từng thị trường)

1. Hạ tầng, thiết bị mạng, máy chủ và an ninh bảo mật

1.1. Hạ tầng

a) Hạ tầng trung tâm dữ liệu/phòng máy chủ

- Hệ thống lưu điện, hệ thống điện dự phòng, hệ thống thiết bị chống sét;

- Hệ thống phòng cháy, chữa cháy;

- Hệ thống điều hòa;

- Hệ thống kiểm soát ra vào;

- Hệ thống camera giám sát.

b) Hạ tầng khu vực nhập lệnh từ xa, khu vực nhập lệnh khẩn cấp

- Vị trí khu vực nhập lệnh từ xa, khu vực nhập lệnh khẩn cấp: ghi rõ vị trí của khu vực tại địa điểm kết nối giao dịch;

- Hệ thống kiểm soát vào ra;

- Hệ thống camera giám sát.

1.2. Thiết bị mạng, máy chủ và an ninh bảo mật phục vụ kết nối giao dịch tới Sở GDCK TP.HCM/Sở GDCK Hà Nội

- Sơ đồ hệ thống mạng (kèm mô tả);

- Danh sách thiết bị mạng và đường truyền;

- Danh sách, cấu hình chi tiết và chức năng của các máy chủ, máy trạm;

- Hệ thống thiết bị sao lưu dự phòng;

- Hệ thống an ninh bảo mật (thông tin cấu hình thiết bị, chính sách an ninh bảo mật);

2. Hệ thống phần mềm

2.1. Danh mục hệ thống phần mềm

STT	Tên phần mềm	Chức năng chính	Tên nhà cung cấp	Phiên bản
1	Phần mềm 1	Core cho thị trường cổ phiếu và phái sinh
	Phần mềm 2	Gateway cho thị trường cổ phiếu
	…..	…..

2.2. Mô hình tổng quan triển khai phần mềm

- Mô hình tổng quan thể hiện kết nối giữa các phần mềm;

- Mô hình tổng quan thể hiện luồng lệnh từ nhà đầu tư qua các kênh đặt lệnh tới các Sở;

2.3. Mô tả chi tiết từng phần mềm

a) Phần mềm 1

- Mô hình thiết kế, mô hình triển khai, cơ sở dữ liệu;

- Mô tả các cấu phần, chức năng của phần mềm;

- Mô tả về chức năng lưu vết;

- Mô tả về chức năng bảo mật.

- Mô tả về cách thức sao lưu và phục hồi dữ liệu.

b) Phần mềm 2

- ……

………., ngày ... tháng ... năm ... Người đại diện theo pháp luật (Ký, ghi rõ họ tên, chức danh và đóng dấu)

* Ghi chú: Công ty chứng khoán đang là thành viên giao dịch chứng khoán niêm yết, đăng ký giao dịch hoặc là thành viên thị trường công cụ nợ hoặc là thành viên thị trường chứng khoán phái sinh, khi đăng ký thành viên giao dịch trên các thị trường còn lại thì chỉ nộp hồ sơ công nghệ thông tin liên quan đến kết nối trên thị trường đăng ký kết nối giao dịch.

PHẦN II. ĐỐI VỚI NGÂN HÀNG THƯƠNG MẠI, CHI NHÁNH NGÂN HÀNG NƯỚC NGOÀI

THUYẾT MINH HỆ THỐNG CÔNG NGHỆ THÔNG TIN, NHÂN SỰ PHỤC VỤ KẾT NỐI GIAO DỊCH THỊ TRƯỜNG CÔNG CỤ NỢ, THỊ TRƯỜNG CHỨNG KHOÁN PHÁI SINH, THỊ TRƯỜNG TRÁI PHIẾU DOANH NGHIỆP RIÊNG LẺ

I. THÔNG TIN CHUNG

1. Tên ngân hàng: ………………………………………………………………………………..

Địa chỉ trụ sở chính: ……………………………………………………………………………….

Điện thoại: ………………………………………… Số fax: ………………………………………

Website: …………………………………………… Email: ……………………………………….

2. Danh sách nhân sự phụ trách kết nối giao dịch và nhân viên công nghệ thông tin

STT	Họ và tên	Chức vụ	Điện thoại	Email	Văn bằng, chứng chỉ
1
2

Ghi chú:

- Danh sách nhân sự công nghệ thông tin đáp ứng Quy chế;

- Các văn bằng, chứng chỉ chuyên môn đính kèm phải được công chứng.

II. HÌNH THỨC ĐĂNG KÝ KẾT NỐI GIAO DỊCH

1. Đăng ký kết nối giao dịch trên thị trường công cụ nợ

□ Kết nối giao dịch từ xa (BTS)

□ Kết nối giao dịch qua internet (eBTS)

□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp (KTS)

2. Đăng ký kết nối giao dịch trên thị trường chứng khoán phái sinh

□ Kết nối giao dịch trực tuyến

□ Kết nối giao dịch qua kênh nhập lệnh khẩn cấp

3. Đăng ký kết nối giao dịch trên thị trường trái phiếu doanh nghiệp riêng lẻ

□ Kết nối giao dịch trực tuyến

□ Kết nối giao dịch từ xa

III. Cơ sở vật chất phục vụ giao dịch chứng khoán phái sinh, công cụ nợ, trái phiếu doanh nghiệp riêng lẻ

1. Cơ sở vật chất phòng máy chủ

- Quản lý việc ra vào bằng thẻ từ hoặc các thiết bị tương đương hoặc có khóa được quản lý bởi nhân viên công nghệ thông tin;

- Hệ thống camera giám sát;

- Hệ thống điện dự phòng;

- Hệ thống phòng cháy, chữa cháy.

2. Cơ sở vật chất khu vực nhập lệnh: (mô tả tương tự đối với công ty chứng khoán tại Phần I Mục III Khoản 1.1 b của Phụ lục này)

IV. Hệ thống công nghệ thông tin phục vụ giao dịch chứng khoán phái sinh, công cụ nợ, trái phiếu doanh nghiệp riêng lẻ

1. Hệ thống mạng: đường truyền chính, đường truyền dự phòng, sơ đồ hệ thống mạng, thuyết minh kỹ thuật.

2. Hệ thống phần mềm giao dịch từ xa, nhập lệnh qua internet: Bao gồm số lượng máy trạm, cấu hình máy (chính + dự phòng), phần mềm cài đặt phục vụ cho hoạt động nhập lệnh từ xa.

3. Hệ thống phần mềm nhập lệnh qua kênh nhập lệnh khẩn cấp: Bao gồm số lượng máy trạm, cấu hình máy (chính + dự phòng), phần mềm cài đặt phục vụ cho hoạt động nhập lệnh qua kênh nhập lệnh khẩn cấp.

5. Hệ thống phần mềm giao dịch trực tuyến: Bao gồm số lượng máy, cấu hình máy (chính + dự phòng), phần mềm cài đặt phục vụ cho kết nối giao dịch trực tuyến.

6. Hệ thống an ninh bảo mật: Bao gồm các chính sách an ninh bảo mật thiết lập cho hệ thống, thiết bị an ninh bảo mật, các luật về an ninh bảo mật được thiết lập trên các thiết bị an ninh bảo mật.

7. Các nội dung khác: Bao gồm danh mục trang thiết bị công nghệ thông tin phục vụ hoạt động giao dịch chứng khoán phái sinh, công cụ nợ, trái phiếu doanh nghiệp riêng lẻ.

………., ngày ... tháng ... năm ... Người đại diện theo pháp luật (Ký, ghi rõ họ tên, chức danh và đóng dấu)

Tiếng Anh (English)

VIETNAM EXCHANGE --------	THE SOCIALIST REPUBLIC OF VIETNAM Independence - Freedom – Happiness ---------------
No. 25/QD-HDTV	Hanoi, April 18, 2025

DECISION

ON ISSUANCE OF THE REGULATION ON THE IT SYSTEM FOR TRADING CONNECTION TO HO CHI MINH CITY STOCK EXCHANGE AND HANOI STOCK EXCHANGE

BOARD OF DIRECTORS
OF VIETNAM EXCHANGE

Pursuant to the Law on Securities dated November 26, 2019;

Pursuant to the Law No. 56/2024/QH15 dated November 29, 2024;

Pursuant to Decree No. 155/2020/ND-CP dated December 31, 2020 of the Government on elaboration of some Articles of the Law on Securities;

Pursuant to Decree No. 158/2020/ND-CP dated December 31, 2020 of the Government on derivatives and derivative market;

Pursuant to Decree No. 95/2018/ND-CP dated June 30, 2018 of the Government on issuance, registration, listing and trading of government debt instruments on securities market;

...

...

...

Pursuant to Decree No. 153/2020/ND-CP dated December 31, 2020 of the Government on private placement and trading of privately placed corporate bonds in domestic market and offering of corporate bonds in international market;

Pursuant to Decree No. 65/2022/ND-CP dated September 16, 2022 of the Government on amendments to the Government’s Decree No. 153/2020/ND-CP dated December 31, 2020 prescribing private placement and trading of privately placed corporate bonds in domestic market and offering of corporate bonds in international market;

Pursuant to Decree No. 08/2023/ND-CP dated March 05, 2023 of the Government on amendments to and suspension of some articles of Decrees prescribing private placement and trading of privately placed corporate bonds in domestic market and offering of corporate bonds in international market;

Pursuant to Decision No. 37/2020/QD-TTg dated December 23, 2020 of the Prime Minister on establishment, organizational structure and operation of Vietnam Exchange;

Pursuant to Circular No. 58/2021/TT-BTC dated July 12, 2021 of the Minister of Finance on guidelines for some Articles of Government’s Decree No. 158/2020/ND-CP dated December 31, 2020 on derivatives and derivative market;

Pursuant to Circular No. 30/2023/TT-BTC dated May 17, 2023 of the Minister of Finance on guidelines for registration, depositing, performance of corporate actions, transfer of ownership, settlement for transactions and organization of trading market for corporate bonds privately placed in domestic market;

Pursuant to Decision No. 757/QD-BTC dated April 01, 2021 of the Minister of Finance on issuance of the Charter for organization structure and operation of Vietnam Exchange;

Pursuant to Decision No. 379/QD-UBCK dated June 03, 2021 of the President of the State Securities Commission of Vietnam on issuance of technical infrastructure standards for information technology system in providing online securities trading services on the stock market;

Pursuant to Resolution No. 11/NQ-HDTV dated April 18, 2025 of the Board of Directors of Vietnam Exchange;

...

...

...

HEREBY DECIDES:

Article 1. The Regulation on the information technology system for trading connection to Ho Chi Minh City Stock Exchange and Hanoi Stock Exchange is issued together with this Decision.

Article 2. This Decision comes into force from the official operation date of the information technology system (hereinafter referred to as “IT system”) of the package “Design, solution, supply, installation, and transfer of IT system - Ho Chi Minh City Stock Exchange”. This Decision shall replace Decision No. 06/QD-SGDVN dated February 25, 2022 of the President of the State Securities Commission of Vietnam on issuance of the regulation on IT system for trading connection to Ho Chi Minh City Stock Exchange and Hanoi Stock Exchange.

Article 3. Ho Chi Minh City Stock Exchange, Hanoi Stock Exchange, heads of units affiliated to State Securities Commission of Vietnam (hereinafter referred to as “SSC”), relevant organizations and individuals are responsible for implementation of this Decision./.

ON THE BEHALF OF
BOARD OF DIRECTORS
PRESIDENT




Luong Hai Sinh

REGULATION

...

...

...

Chapter I

GENERAL REGULATIONS

Article 1. Scope and regulated entities

1. Scope

This Regulation regulates powers, responsibilities, obligations and requirements for the information system of connected organizations to Ho Chi Minh City Stock Exchange, Hanoi Stock Exchange to carry out securities activities.

2. Regulated entities

a) Organizations which are trading members, special trading members of the SSC, State Treasury registering for trading of debt instruments;

b) Connected organizations including entities prescribed in point a of this clause which have been approved for trading connection or online trading by Ho Chi Minh City Stock Exchange, Hanoi Stock Exchange;

c) Ho Chi Minh City Stock Exchange, Hanoi Stock Exchange;

...

...

...

Article 2. Definitions, abbreviations

For the purposes hereof , the terms below shall be construed as follows:

1. VNX: Vietnam Exchange.

2. HOSE: Ho Chi Minh City Stock Exchange.

3. HNX: Hanoi Stock Exchange.

4. Subsidiaries: HOSE/HNX .

5. ST: State Treasury.

6. Connection includes online connection, connection via Emergency Terminal to HOSE/HNX; remote connection and internet connection to HNX.

7. Online connection is the activity of sending orders directly and automatically from the online connection system of a connected organization to HOSE/HNX in accordance with regulations on securities trading in the securities market.

...

...

...

9. Remote connection is the connection to HNX using remote trading software provided by the HNX via a wide area network (WAN).

10. Internet connection is the connection to HNX through workstations installed with software for trading activities in accordance with this Regulation of the connected organization via the internet.

11. A network zone is a network area that includes computer devices and servers directly connected to each other and share the same network address range. Communication between different network zones shall be transmitted through firewalls, routers, or other specialized network devices.

12. Personnel in charge of connection are IT officials designated by the connected organization to cooperate with HOSE/HNX in establishing connection to HOSE and HNX.

13. Emergency order account is an account issued by HOSE or HNX to connected organizations for submitting orders through the emergency channel. An emergency order account shall only be accessed on one workstation located at the connected organization.

Chapter II

REGULATIONS ON THE IT SYSTEM FOR TRADING CONNECTION TO THE DATA CENTER OPERATED BY HOSE

Article 3. Systems installed at the data center operated by HOSE

1. The system for trading of listed securities managed and operated by HOSE.

...

...

...

Article 4. Methods for connecting to the data center operated by HOSE

Methods for connecting to the data center operated by HOSE include:

1. Online connection The connected organization may have multiple online connections.

2. Connection via emergency terminal.

Article 5. Locations for connection to the data center operated by HOSE

1. Organizations carrying out online connection shall register only 01 main location and 01 backup location for connection to the data center operated by HOSE for online connection. Locations for online connection include:

a) Headquarters;

b) Branches;

c) Independent data centers that are not located at the main headquarters or branch of the connected organization;

...

...

...

2. The IT system at backup location shall satisfy the following technical requirements and be deployed similarly to the IT system at the main location. It is not required to have backup devices for the IT system at backup location.

a) The backup location shall only be used if the main location encounters issues. The connected organization shall report to HOSE/HNX  for registration for using backup location and approval of HOSE/HNX ;

b) During connection to backup location, HOSE/HNX  shall disconnect to the main location;

c) After resolving the issue, the connected organization shall inform HOSE/HNX  before transferring the connection back to the main location.

3. When HOSE transfers online connection from the main data center to backup data center, the connected organization shall comply with procedures guided by HOSE to transfer online connection to the backup data center of HOSE.

Article 6. Regulations on IT system for online connection

Organizations carrying out online connection to HOSE/HNX  in the listed securities market, registration for trading, and the derivatives securities market from locations prescribed in clause 1 of Article 5 hereof  shall satisfy standards prescribed in Sections 2.2 and 2.3 of Chapter II - Regulations on technical infrastructure in the Technical standards for IT system in providing online securities trading services in the securities market in Decision No. 379/QD-UBCK dated June 3, 2021 by the President of the SSC. The technical infrastructure of the data center shall be granted with Certification/Certificate for satisfying standards in TCVN 9250:2021 and the following regulations:

1. Organizations carrying out online connection shall have at least 02 transmission lines of different providers (approved by HOSE/HNX ) from 01 registered connection location to the main data center and backup data center of HOSE. Methods for connection to the main data center and backup data center of HOSE shall comply with guidelines of HOSE.

2. The trading system of the connected organization shall:

...

...

...

b) Be formulated in accordance with specialized technical standards as guided by HOSE/HNX ;

c) Be able to inspect and accept data from the trading system of HOSE/HNX .

3. Investors' trading orders shall be controlled for compliance by the trading system of the connected organization before being transferred to the trading system of HOSE/HNX .

4. The connected organization cannot transfer orders to the trading system of HOSE/HNX  outside of trading hours as prescribed by law.

5. The system providing order reception methods for investors must satisfy the following standards:

a) Comply with regulations on securities trading;

b) Provide real-time information on order status for investors;

c) Track and store the origin and trading activities of investors.

6. The deployment model and IT devices for trading connection shall comply with guidelines of HOSE and HNX .

...

...

...

8. There are at least 02 IT personnel with a bachelor’s degree or higher in the field of IT. The head of the IT Department shall have at least one year of experience in the field of IT. IT personnel shall have appropriate professional certifications for each position such as network system administration, operating system administration, information technology system security, and database management.

Article 7. Regulations on IT system for online connection via Emergency terminal

The IT system for online connection via Emergency Terminal of the connected organization on all markets managed by HOSE and HNX  shall comply with the following regulations:

1. IT devices for online connection via emergency terminal

a) They shall satisfy the correct quantity standard and minimum configuration as guided by HOSE/HNX ;

b) There must be backup devices which can be operated immediately when the main devices encounter any issues.

2. Requirements for the area for connection via Emergency Terminal

a) The area for connection via Emergency Terminal shall be deployed at the main headquarters and branches of the connected organization. If the connected organization is a securities company, the area for connection via Emergency Terminal shall be separate from all other professionals (except for entry of remote orders).

b) Only personnel designated by the connected organization to enter orders, personnel responsible for connection and IT officials (in case of emergencies) are allowed to use the workstations of the emergency terminal.

...

...

...

d) Communication systems for order reading via telephone (if any) in the area for connection via Emergency Terminal shall be equipped with recording devices to retain call information for checking, supervising, and resolving disputes.

dd) The installation and use of the workstation for order display (if any) connected to the internal system of the connected organization shall meet the requirements for order lookup and display. This workstation shall be separate from the workstation for connection via emergency terminal.

3. Installation, administration, operation of connection via emergency terminal

a) The connected organization shall register a number of emergency order accounts, a workstation for connection via Emergency Terminal with HOSE/HNX , and maintain at least 01 emergency order account for each market at HOSE/HNX . The number of emergency order accounts is considered for approval based on the system resources of HOSE/HNX . The organization registered for trading connection shall have personnel ready to trade when the online trading system encounters issues.

b) The workstation for connection via Emergency Terminal shall be implemented in a separate network zone allowing personnel of the connected organization via emergency order channel to enter trading orders. It shall be configured as follows:

- It shall only be connected to the Core network zone, the administration network zone, and be completely separate from all other internal network zones of the connected organization;

- It shall be named and have its internet IP address NAT registered with HOSE/HNX .

- Operating system: Different versions of Microsoft Windows that are currently supported by the manufacturer;

- Software: software for trading operations via the emergency order channel provided by HOSE/HNX;

...

...

...

- USB, CD/DVD port locks.

4. Security

a) Connection from the workstation via Emergency Terminal shall be protected by specialized firewall device. The specialized firewall device shall be configured as guided by HOSE/HNX ;

b) The organization connected via Emergency Terminal shall completely delete all trading data when replacing the workstation or hard drive;

c) The organization connected via Emergency Terminal shall secure emergency order account issued by HOSE/HNX , and take all responsibilities for any damage due to the disclosure of account information.

d) The organization connected via Emergency Terminal is not allowed to transfer the emergency order software provided by the HOSE/HNX  to a third party;

dd) The organization connected via Emergency Terminal is only allowed to send connections to information technology systems of HOSE/HNX  using the correct IP address, service port, and connection time as requested by HOSE/HNX . In case of detecting abnormal connection signs from the organization connected via Emergency Terminal, HOSE/HNX  are allowed to temporarily disconnect connection via Emergency Terminal to investigate the cause and ensure the overall system's security.

5. IT personnel shall have appropriate professional certifications for each position such as network system administration, operating system administration, information technology system security, and database management.

Chapter III

...

...

...

Article 8. Systems installed at the data center operated by HNX

1. The BTS/eBTS debt instrument trading system and its relevant subsystems.

2. The system for trading of privately placed corporate bonds.

Article 9. Methods for connecting to the data center operated by HNX

Methods for connecting to the data center operated by HNX include:

1. Online connection.

2. Remote connection.

3. Internet connection.

Article 10. Locations for connection to the data center operated by HNX

...

...

...

2. The connected organization shall register only 01 main location and 01 backup location for connection to the main center and backup center of HNX

3. The connected organization shall register only 01 main location and 01 backup location to the main center and backup center of HNX

4. IT system at the backup location shall comply with clause 2 of Article 5 hereof .

Article 11. Regulations on IT system for trading connections to Data Center of HNX

Organizations connected to HNX must satisfy the following regulations:

1. The connected organization must have at least 02 transmission lines from different service providers (service providers must be approved by HNX) connecting directly from the connection location to the IT infrastructure of HNX. The connection form of transmission lines shall comply with the guidance of HNX.

2. The online trading software system of the connected organization must comply with Clauses 2, 3, 4, 5 of Article 6 hereof.

3. The implementation model and IT equipment/device for trading connections must comply with the guidance of HNX.

4. Installation, administration, operation and security must comply with the guidance of HNX.

...

...

...

Article 12. Regulations on technical infrastructure of server rooms and data centers

1. Server rooms

The technical infrastructure of the server room of the connected organization satisfy the requirements specified in Section 2.2, Section 2.3  of Chapter II - Regulations on technical infrastructure in the Technical standards of information technology systems in the provision of online trading services on the securities market attached to Decision No. 379/QD-UBCK dated June 3, 2021 of the President of SSC.

2. Data centers

The technical infrastructure of an independent data center; a leased or borrowed data center must be certified in accordance with TCVN 9250:2021 standards or satisfy the requirements specified in Section 2.2, Section 2.3 of Chapter II - Regulations on technical infrastructure in the Technical standards of information technology systems in the provision of online trading services on the securities market attached to Decision No. 379/QD-UBCK dated June 3, 2021, of the President of SSC

Article 13. Regulations on remote order entry area

Entry of remote orders of the connected organization on market managed by HNX must satisfy the following regulations:

1. The remote connection area shall be established at the headquarters or the branches of the connected organization.

2. Arrange a recording system (camera) at the remote connection area to ensure recording of the remote order entry area and activities of the staff. Data from the camera located at the remote connection area shall be stored for at least 01 month and provided upon request.

...

...

...

4. The workstation for order display of the connected organization that connects to the internal system of the connected organization must be completely separate from the remote order entry workstation.

Article 14. Regulations on deployment and use of remote order entry workstations and workstations for order entry via the Internet

1. Regarding IT equipment/device for remote connection

a) Meet the minimum quantity and configuration as guided by HNX;

b) Must have backup, ensuring that it can operate immediately when the main equipment/device has a problem.

2. Installation, administration, operation and security via remote connection shall be carried out in accordance with the guidance of HNX.

3. Only personnel designated by the connected organization to enter orders into HNX's trading system, personnel in charge of connection, and IT staff are allowed to use the remote order entry workstation.

4. The workstation for order entry via the Internet must be separate from the remote order entry workstation and must have the IP address registered in advance to connect to HNX.

Article 15. Regulations on the trading system for the State participating in debt instrument trading

...

...

...

2. Transmission line: communication infrastructure in financial sector.

3. Deployment, installation, administration, operation and security model: Comply with the guidance of HNX provided to ST deploying the debt instrument trading system.

Chapter IV

DOCUMENTATION, PROCEDURES FOR REGISTRATION FOR CONNECTIONS

Article 16. First-time connection registration

1. The application for first-time connection registration includes:

a) Application form for first-time connection registration in accordance with the form specified in Appendix 01A/CNTT attached hereto;

b) Design dossier and statement of the IT system for trading connection to HOSE/HNX  in accordance with the form specified in Appendix 02/CNTT attached hereto;

c) Internal regulations and procedures of the organization registering for connection related to operation administration and troubleshooting of connection to HOSE/HNX ;

...

...

...

dd) Order entry process on the remote trading system, order entry process via the emergency terminal;

e) Internal procedures of the connected organization for switching connection between the main data center and the backup data center (if the connected organization deploys a backup data center);

g) The process of switching the connection to the backup data center (and vice versa) of HOSE/HNX;

h) In case the connection location is a rented data center/borrowed data center/independent data center, the following documents must be supplemented:

- Certified copy of Lease contact of the data center (for rented center);

- Copy of contract or consent document for borrowing a data center (for borrowed center);

- Decision on the establishment of an independent data center of the connected organization (for independent data center);

- Certification/Certificate/Declaration of compliance with TCVN 9250:2021 standards or documents meeting the requirements specified in Section 2.2, Section 2.3 of Chapter II - Regulations on technical infrastructure in the Internal technical standards for information technology systems in online trading service provision on the securities market attached to Decision No. 379/QD-UBCK dated June 3, 2021 of the President of SSC.

2. Procedures for registration for connection

...

...

...

b) Within 05 working days from the date of receiving the application, in case the application is not adequate, HOSE/HNX shall send a written request for the applicant to amend and supplement their application and at the same time send it to VNX;

b) Within 02 working days from the date of receiving the adequate application, HOSE/HNX shall report to VNX for VNX to provide guidance to the applicant on carrying out the next procedures.

d) Procedures for guiding the applicant to complete facilities, deploy connection, test the trading system, inspect facilities and accept the first connection shall comply with the membership registration procedures prescribed in the Rules for members of VNX and the Rules for trading members in privately placed bonds.

Article 17. Registration of connection changes

1. The connected organization must submit an application for changes to the connection to the HOSE/HNX before making changes to the connection in the following cases:

a) Changing the connection location: changing the location, adding new locations for connection, changing the emergency order entry area, and changing the remote order entry area;

b) Changing, upgrading, or modifying trading software solutions (excluding direct terminal from investors) in the following cases:

- Changing suppliers;

- Changing, upgrading, or modifying online trading software;

...

...

...

- Technology platform, solution;

- Database management system;

- Adding order entry ports.

c) Changing equipment/device, infrastructure structures affecting the connection to HOSE/HNX in the following cases:

- Servers, server operating systems;

- Workstations;

- Network devices;

- Security devices;

- Changing transmission lines connected HOSE/HNX (excluding bandwidth adjustments);

...

...

...

d) Changing or adding connection methods

- Connection via emergency terminal;

- Remote connection, online connection.

2. The application for changes to the connection is in accordance with the form specified in Appendix 01B/CNTT attached hereto. If necessary, HOSE/HNX may request additional design dossier and statement of IT system for trading connection to HOSE/HNX using the form in Appendix 02/CNTT attached hereto.

3. If the connected organization changes their IT equipment/device, server operating systems, the application for changes to the connection shall include: Application form for changes to connection using the form specified in Appendix 01B/CNTT attached hereto, the list of changed IT equipment/devices, and firewall rules (if changing the firewall device).

4. Procedures for changing the connection

a) The applicant shall submits an application for changes to the connection directly, by post, or through the online document reception system (if any) to HOSE/HNX;

b) Within 05 working days from the date of receiving the application, in case the application is adequate, HOSE/HNX shall issue a notice for the applicant to prepare the IT system. b) If the application is not adequate, HOSE/HNX shall send a written request for the applicant to amend and supplement their application;

c) The applicant shall report to HOSE/HNX after completing the preparation of the IT system and send an official dispatch to HOSE/HNX for inspection of the facilities. Within 5 working days from receiving the official dispatch of request for inspection from the applicant, HOSE/HNX shall inform the applicant of the plan for inspection of their facilities and the connection status. The inspection form shall comply with the guidance of HOSE/HNX. If necessary, HOSE/HNX may request the applicant to run system testing on the trading system before their inspection;

...

...

...

- If the inspection results meet the requirements, HOSE/HNX shall issue document approving changes to the connection;

- If the inspection results do not meet the requirements, HOSE/HNX shall request the applicant rectify the issues in writing. The applicant must report the rectification results to HOSE/HNX. HOSE/HNX may re-inspect if deemed necessary;

e) Within 3 working days from the date of approving the changes to the connection, HOSE/HNX shall send a report to VNX on the changes made by the connected organization.

Article 18. Suspension, termination of connection

1. Suspension of connection

a) HOSE/HNX shall suspend connection with the connected organization:

- At the request of the connected organization;

- If the connected organization is penalized by SSC by being suspended from making remote connections, online connections, connections via emergency terminals, or connections via the Internet.

- If the connected organization is suspended from trading activities at HOSE/HNX by SSC;

...

...

...

- Emergency suspension: HOSE/HNX shall proactively disconnect, notify and request rectification from the connected organization if the organization is the one causing or potentially causing disruptions to the operation and information security of the IT system of HOSE/HNX. The connected organization can reconnect after rectifying the issues, sending a report on the rectification results to the HOSE/HNX, and meeting the testing requirements of
HOSE/HNX (if deemed necessary). Within 24 hours from the emergency suspension and 24 hours from reconnection, HOSE/HNX must send a report to SSC.

c) The connected organization must terminate all connections to HOSE/HNX during the suspension period.

2. Termination of connection

a) HOSE/HNX shall terminate connection with the connected organization when SSC issues a decision to terminate the membership of the connected organization;

b) HOSE/HNX shall terminate connection at the request of the connected organization.

c) Upon termination of the connection, the connected organization must terminate all connections to HOSE/HNX from that point.

Chapter V

RIGHTS AND OBLIGATIONS OF CONNECTED ORGANIZATIONS

Article 19. Rights of connected organizations

...

...

...

2. Participate in training programs related to IT systems for trading connection organized by HOSE/HNX.

3. Give feedback to HOSE and HNX in the development, management, and operation of IT systems related to connection.

4. Participate in testing new technical solutions related to establishing connection of HOSE/HNX.

5. Request for HOSE/HNX’s cooperation in resolving issues arising in the connection (if deemed necessary).

Article 20. Obligations of connected organizations

1. Deploy the IT systems for trading connection to HOSE/HNX in accordance with the regulations of VNX and its subsidiaries.

2. Cooperate with the VNX and its subsidiaries in inspecting and supervising issues related to IT systems for trading connection to HOSE/HNX.

3. Be accountable for the information, electronic data, and orders transferred to the systems of HOSE/HNX from the connected organization's connection point.

4. Secure the connection accounts provided by HOSE/HNX and bear all liabilities for damages caused by account information leakage.

...

...

...

6. Take responsibility for cybersecurity attacks on the systems HOSE/HNX originating from the connected organization's connection point.

7. Participate in all testing sessions organized by HOSE/HNX related to system changes or modifications.

8. Submit an application and carry out the registration procedures for changes in connection to HOSE/HNX specified in Article 17 hereof when changing the IT system for trading connection to HOSE/HNX.

9. Register at least one IT official in charge of performing connections to HOSE/HNX to resolve issues arising related to connections, including:

a) Be the focal point for receiving information and documents guiding the deployment of connection to HOSE/HNX;

b) Cooperate in handling incidents arising during connection at HOSE/HNX;

c) Fulfill reporting obligations related to connection operations and testing phases organized by HOSE/HNX.

10. Within 1 working day of changing personnel in charge of connection, the IT personnel and connected organization must report in writing to HOSE/HNX and provide relevant personal information, degree/diploma, and relevant certificates.

Chapter VI

...

...

...

Article 21. Responsibilities and troubleshooting procedures

1. The connected organization must inform HOSE/HNX within 1 hour of discovering an incident related to connection.

2. The connected organization shall cooperate with HOSE/HNX in identifying the causes of the incident, determining directions, and implementing measures to address the issue.

Chapter VII

INSPECTION, HANDLING OF VIOLATIONS

Article 22. Inspection, handling of violations

Inspection and handling of violations of connected organizations shall be carried out in accordance with the regulations of the Rules for members of VNX.

Chapter VIII

IMPLEMENTATION

...

...

...

1. Online connection in the corporate bond market shall be implemented after being put into operation.

2. When HOSE/HNX converts the currently active trading system to the IT system of the package “Design, solution, supply, installation, and transfer of IT system - HOSE” (Vietnam Securities Market Information Technology System), connected organizations that pass the testing requirements set by HOSE/HNX are allowed to connect to the Vietnam Securities Market Information Technology System. The form and location for connection are decided by HOSE/HNX.

3. Within 6 months from the effective date of this Regulation, connected organizations specified in point 2 of this Article must submit applications for changes in connection in accordance with Article 17 hereof to HOSE/HNX.

4. Upon receiving adequate applications in accordance with point 3 of this Article, HOSE/HNX shall inspect the IT system of the connected organization and issue a notification stating whether the organization meets or fails to meet the requirements for an IT system for connection to HOSE/HNX.

5. If organizations registering for connection for the first time or registering changes to connection in accordance with the Regulations on IT system for trading connection to HOSE/HNX issued with Decision No. 06/QD-SGDVN dated February 25, 2022, have submitted applications but their applications have not been approved, they must complete the application and the procedures for first-time connection registration or registering changes to connection in accordance herewith.

Article 24. Organization of implementation

1. Shall any problems arise during the implementation process, promptly report to HOSE/HNX for resolution.

2. Amendments to this Regulation shall be decided by the Board of Directors of the VNX./.