§ 11.

1. Systemy informatyczne firmy inwestycyjnej powinny być zabezpieczone w taki sposób, aby uniemożliwić nieuprawniony dostęp do danych przetwarzanych przez te systemy.

2. Firma inwestycyjna stosuje zabezpieczenia urządzeń uniemożliwiające nieuprawniony dostęp do systemów informatycznych i przetwarzania danych. Firma inwestycyjna opracowuje i wdraża wewnętrzne procedury regulujące dostęp do systemów informatycznych firmy inwestycyjnej oraz kontrolę tego dostępu, zapewniające możliwość jego odtworzenia wraz z historią modyfikacji i przetwarzania danych.

3. Urządzenia i systemy informatyczne firmy inwestycyjnej powinny być zabezpieczone przed utratą danych spowodowaną awarią zasilania, innymi awariami lub zakłóceniami oraz innymi zdarzeniami losowymi. W celu zapewnienia ciągłości obsługi i pracy systemów informatycznych firma inwestycyjna, przynajmniej raz dziennie, tworzy kopię bazy danych lub stosuje inne środki techniczne umożliwiające odtworzenie danych oraz podjęcie pracy systemów informatycznych w sytuacji awarii lub utraty części lub całości danych w podstawowych bazach danych. Kopie bazy danych przechowywane są w budynku, w którym nie znajdują się systemy informatyczne przetwarzające dane.

4. W przypadku prowadzenia przez firmę inwestycyjną rachunków papierów wartościowych, rachunków zbiorczych lub rachunków pieniężnych, systemy informatyczne firmy inwestycyjnej powinny gwarantować możliwość tworzenia za okresy nie krótsze niż okresy, w których firma inwestycyjna jest zobowiązana do przechowywania danych związanych z prowadzoną działalnością maklerską, odpowiednio historii rachunków papierów wartościowych, rachunków zbiorczych, rachunków pieniężnych i rejestrów operacyjnych zawierającej chronologiczne zestawienie operacji dokonywanych na tych rachunkach lub rejestrach, w szczególności dane dotyczące:

1) w odniesieniu do rachunku pieniężnego:

a) salda początkowego i końcowego środków pieniężnych za każdy dzień,

b) wpłat na rachunek, z uwzględnieniem wpłat dokonanych w formie przelewu, a w szczególności kwot poszczególnych wpłat, daty i opisu operacji oraz dokumentu źródłowego,

c) wypłat z rachunku, a w szczególności kwot poszczególnych wypłat, daty i opisu operacji oraz dokumentu źródłowego,

d) przelewów środków pieniężnych z rachunku, a w szczególności kwot poszczególnych przelewów, daty i opisu operacji oraz dokumentu źródłowego,

e) środków z rozliczonych w danym dniu transakcji, a w szczególności kwot rozliczonych środków, daty i opisu operacji oraz dokumentu źródłowego,

f) blokady środków pieniężnych w związku ze złożeniem zlecenia kupna instrumentów finansowych, a w szczególności kwot środków objętych blokadą, daty i opisu operacji oraz numeru zlecenia,

g) blokady środków pieniężnych ustanowionej w przypadku innym niż wymieniony w lit. f, a w szczególności kwoty środków objętych blokadą,

h) zniesienia blokady środków pieniężnych w związku z anulowaniem zlecenia kupna instrumentów finansowych, a w szczególności daty i numeru zlecenia,

i) naliczonych odsetek za opóźnienie, a w szczególności daty i opisu operacji;

2) w odniesieniu do rachunku papierów wartościowych i rachunku zbiorczego:

a) salda początkowego i końcowego dla każdego rodzaju instrumentów finansowych za każdy dzień,

b) blokady instrumentów finansowych, a w szczególności liczby instrumentów finansowych objętych blokadą, daty i opisu operacji,

c) nabycia instrumentów finansowych w drodze wykonania zlecenia kupna w obrocie zorganizowanym, a w szczególności daty i numeru zlecenia oraz liczby instrumentów finansowych,

d) nabycia instrumentów finansowych poza obrotem zorganizowanym, a w szczególności liczby instrumentów finansowych, daty i opisu operacji oraz dokumentu źródłowego,

e) zbycia instrumentów finansowych w drodze wykonania zlecenia sprzedaży w obrocie zorganizowanym, a w szczególności daty i numeru zlecenia oraz liczby instrumentów finansowych,

f) zbycia instrumentów finansowych poza obrotem zorganizowanym, a w szczególności daty i numeru zlecenia oraz liczby instrumentów finansowych,

g) przeniesienia instrumentów finansowych na inny rachunek papierów wartościowych lub rachunek zbiorczy należący do tego samego podmiotu, a w szczególności liczby instrumentów finansowych, daty i opisu operacji oraz dokumentu źródłowego.

5. Przepisy ust. 4 pkt 2 stosuje się odpowiednio w przypadku rejestrowania przez firmę inwestycyjną instrumentów finansowych w sposób inny niż na rachunkach papierów wartościowych lub na rachunkach zbiorczych.

6. W przypadku przechowywania instrumentów finansowych systemy informatyczne firmy inwestycyjnej powinny gwarantować możliwość rejestrowania danych umożliwiających identyfikację instrumentów finansowych będących przedmiotem poszczególnych operacji.

7. Firma inwestycyjna przyjmująca i przekazująca zlecenia klientów lub wykonująca zlecenia klientów przekazywane za pomocą telefonu, telefaksu, innych urządzeń technicznych lub elektronicznych nośników informacji zapewnia:

1) poufność składanych zleceń, a w szczególności zabezpieczenie ich przed odsłuchaniem lub odczytaniem przez osoby nieupoważnione;

2) integralność składanych zleceń, a w szczególności zabezpieczenie ich przed modyfikacją lub usunięciem przez osoby nieupoważnione;

3) zabezpieczenie przed możliwością ich składania przez osoby nieuprawnione, w szczególności przez ustalenie odrębnego identyfikatora lub hasła dla każdego klienta;

4) rejestrację daty, godziny, minuty otrzymania zlecenia i informacji przekazywanych lub otrzymywanych przez firmę inwestycyjną w związku z otrzymaniem zlecenia.

8. Firma inwestycyjna, o której mowa w ust. 7, dokłada należytej staranności w celu zapewnienia sprawnej obsługi klientów w zakresie przyjmowania i przekazywania zleceń lub wykonywania zleceń przekazywanych za pomocą telefonu, telefaksu, innych urządzeń technicznych lub elektronicznych nośników informacji.

9. Firma inwestycyjna może przyjmować zlecenia składane za pomocą telefonu, telefaksu lub innych urządzeń technicznych po uprzedniej, zgodnej z zasadami ustalonymi między firmą inwestycyjną i klientem, identyfikacji osoby składającej zlecenie. W przypadku gdy zlecenia mają być składane przez pełnomocnika, firma inwestycyjna może ustalić z tym pełnomocnikiem sposób identyfikacji osoby, w imieniu której pełnomocnik będzie składał zlecenia.

10. Przepisów ust. 1-9 nie stosuje się do zagranicznej firmy inwestycyjnej.

11. Do banku powierniczego w zakresie:

1) systemów informatycznych służących do prowadzenia rachunków papierów wartościowych lub rachunków zbiorczych - stosuje się odpowiednio przepisy ust. 1-3 oraz ust. 4 pkt 2;

2) przyjmowanych dyspozycji - stosuje się odpowiednio przepisy ust. 7 pkt 1-4 oraz ust. 8.