1. 目的
本規則は、International Digital Securities Exchange（「IDSX」）を通じた活動に関連する顧客資産の保護、管理、分別、照合および記録保存の要件を定めます。濫用、損失、無権限移転、不適切な混蔵の防止、検証可能な所有権・権利記録の確保、デジタル証券およびブロックチェーン記録の管理、完全かつ信頼できる帳簿・記録の維持、照合・監査・監督・規制上の監視の支援、ならびに投資家に影響する業務、保管、決済、倒産リスクの低減を目的とします。本規則はIDSX市場規則の一部であり、他の適用されるIDSX規則、方針および法令と併せて読まなければなりません。
2. 適用範囲
本規則は、関連する場合、ブローカー、カストディアン、決済サービス提供者、顧客資産を保有または管理する市場参加者、顧客のためにウォレットまたは秘密鍵を管理する市場参加者、デジタル証券の所有記録を保持する発行体、市場参加者に代わって保管・記録・決済機能を行う第三者サービス提供者、およびIDSXが指定するその他の者に適用されます。市場参加者の義務は、実際に遂行する機能によって異なります。
3. 定義
本規則において、「顧客」とは、IDSX証券に関連するサービスを市場参加者から受ける者をいいます。「顧客資産」とは、市場参加者が顧客のため、または顧客に代わって保有、管理、運用もしくは保全する金銭、証券、デジタル証券、決済資産その他の財産をいいます。「顧客資金」とは顧客のために保有または管理する金銭、「顧客証券」とは顧客のために保有、管理または運用する証券をいいます。「デジタル証券」とは、IDSX規則に従い分散型台帳またはブロックチェーン技術で表示、記録、移転または管理される証券をいいます。「カストディアン」とは顧客資産の保管サービスを提供する者、「決済サービス提供者」とはIDSX取引の決済を行う者またはインフラ提供者をいいます。「ウォレット」とはデジタル証券または承認済みデジタル決済資産を保有、管理または利用するブロックチェーンアドレスまたは技術的仕組みをいいます。「帳簿および記録」には本規則で求める電子、取引、ブロックチェーン、ウォレット記録、通信、照合その他の情報を含みます。
4. 一般原則
顧客資産を担当する市場参加者は、相応の技能、注意および勤勉さをもって行動し、資産を合理的に保護する仕組みを維持しなければなりません。顧客資産を自己目的に使用すること、適切な権限なく担保設定・貸付・移転・負担設定すること、自己資産と不適切に混蔵すること、無権限者へ移転すること、市場参加者自身の債務に充てること、または適用法、顧客指図、IDSX規則に反して処分することは禁止されます。
5. IDSXと顧客資産
明示される場合を除き、証券の取引承認やIDSXでの取引執行のみを理由としてIDSXが顧客資産のカストディアンとなるものではありません。顧客資産は通常、適切な認可を受けたブローカー、カストディアン、決済サービス提供者その他承認された仕組みにより保有または管理されます。IDSXによる取引、マッチング、監視、ウォレット適格性またはブロックチェーンインフラの運用は、それ自体で顧客資産の実質所有を意味しません。IDSXが適用法上、保管、保全または管理に当たる機能を行う場合、その機能に適用される要件を遵守しなければなりません。
6. 市場参加者の責任
各市場参加者は、自らの活動が顧客資産の保有、管理、保全または運用に該当するかを判断しなければなりません。ブロックチェーン技術を利用しても、保管、顧客資金または顧客財産に関する義務は免除・回避されません。責任は実際の法的・業務上の仕組みに基づき評価し、資産・口座・ウォレットを誰が管理するか、秘密鍵を誰が管理するか、誰が移転を開始または防止できるか、法的に認められる所有記録を誰が維持するか、誰が決済責任を負うか、倒産時に顧客が有する権利を考慮します。
7. 顧客資産の分別
顧客資産は市場参加者の自己資産から適切に分別しなければなりません。分別は、別個の銀行・証券口座、分別保管口座、指定ブロックチェーンウォレット、正確な補助元帳を備えるオムニバス口座、または法令で許容され必要な場合にIDSXの承認を得たその他の方法で実施できます。記録では顧客資産と自己資産を常に明確に区別します。
8. 顧客資金
顧客資金を受領または保有する市場参加者は、保護に適した仕組みを維持しなければなりません。顧客資金は適切に識別し速やかに記録し、適切な口座で保有し、必要に応じて分別し、適切な出金管理の対象とし、定期的に照合し、認められた目的に限って使用します。自己の運営資金や他の顧客の債務に充ててはなりません。
9. 顧客証券
顧客証券は、顧客の権利を特定できる方法で保有または記録します。市場参加者は、顧客の本人情報、証券および保有数量、取得・処分、適用制限、コーポレートアクション、移転ならびに現在の顧客権利を確認できる記録を維持します。
10. デジタル証券
顧客資産にデジタル証券が含まれる場合、市場参加者はブロックチェーン資産の特性に応じた管理を行い、該当する場合、ウォレットの所有・適格性、秘密鍵管理、署名権限、移転制限、ホワイトリスト、ブロックチェーン取引記録、スマートコントラクト利用、復旧、サイバーセキュリティ、チェーン上記録と内部記録の照合を扱わなければなりません。
11. ウォレットの特定
市場参加者は顧客デジタル証券に使用するウォレットを特定する記録を保管します。必要に応じて、ネットワーク、アドレス、顧客、ウォレット種別、カストディアンまたは管理者、承認日、適格性、制限、承認リストからの停止・削除日を記録します。
12. ホワイトリスト登録ウォレット
IDSXの移転管理対象となるデジタル証券は、適格要件を満たすウォレットにのみ移転できます。市場参加者は不適格ウォレットへの移転を知りながら助長してはなりません。ウォレットの適格性はIDSXウォレット・オンチェーン移転規則に従って管理します。
13. オムニバス方式
法令が認める場合、市場参加者はオムニバス口座またはウォレットを使用できます。その場合、各顧客の個別権利を特定できる内部記録を維持し、帳簿上の顧客権利合計をオムニバス口座・ウォレットの資産と照合可能にします。
14. 個別分別方式
顧客資産を個別分別口座またはウォレットで管理する場合、市場参加者は各口座・ウォレットと顧客を結びつける記録を維持します。個別分別によって照合、安全管理または正確な記録保存義務がなくなるものではありません。
15. 自己資産
市場参加者は顧客資産、自己の資産、別の法人のために保有する資産を明確に分離します。適用法で明示的に認められIDSXが承認した仕組みを除き、顧客口座またはウォレットで自己取引を行ってはなりません。
16. 顧客資産の使用
顧客資産を使用、移転、担保設定、貸付その他の処分ができるのは、有効な顧客指図に従う場合、承認取引の決済、適切に認可された手数料の支払い、顧客契約および法令が許す場合、または法令・裁判所命令・権限ある規制機関が求める場合に限ります。許容される使用はすべて正確に記録します。
17. 無権限の再担保禁止
適切な権限があり、かつ法令で許される場合を除き、顧客証券またはデジタル証券を第三者の債務のために担保設定、再担保、貸付または使用してはなりません。証券貸借等は別途文書化し、IDSX規則および法令に従います。
18. 顧客指図
市場参加者は顧客資産に関する指図を受領、認証、記録する合理的な手順を維持します。記録には顧客、日時、指図内容、資産・数量、該当する場合の送付先口座・ウォレット、認証方法、執行状況を含めます。
19. 承認管理
顧客資産の移転には、その性質・価値に見合う承認管理を適用します。複数承認、役割別アクセス、取引限度、多重署名、ハードウェアセキュリティモジュール、出金許可リスト、独立検証、自動コンプライアンス管理などを含めることができます。
20. 顧客資産の移転
市場参加者は顧客資産の移転記録を完全に維持します。デジタル証券では、利用可能な場合、送信元・送信先ウォレット、ネットワーク、取引識別子、ブロックまたは承認情報、時刻、数量、証券識別子、移転状況を記録します。
21. 決済
決済を担当する市場参加者は、各決済義務の状況と完了を証明できる記録を保存します。記録上、取引執行、決済指図、決済待ち、完了、失敗、取消・訂正および無効となった決済を区別します。
22. DvPその他の決済モデル
受渡対支払（DvP）、アトミック決済、証券対証券決済その他の承認済みモデルでは、責任を負う市場参加者は各決済レッグの移動を示す記録を保存します。デジタル証券またはデジタル決済資産の決済ではブロックチェーン記録を証拠の一部にできますが、適切な内部帳簿・記録の維持義務は残ります。
23. 決済不履行
市場参加者は決済不履行または遅延を特定し管理する手順を維持します。記録には対象取引、判明している原因、影響を受ける顧客・資産、是正措置、解決状況、顧客または市場への重大な影響を含めます。
24. コーポレートアクション
顧客証券を担当する市場参加者は、配当、分配、議決権、ライツ・イシュー、株式分割、併合、合併、買収、償還その他の企業事象に関する記録を維持します。各顧客の権利を正確に算定・記録します。
25. 実質所有者記録
証券が名義人、カストディアン、ブローカーその他の仲介者名義で登録される場合、法令またはIDSX規則が求める範囲で、実質所有者または基礎となる顧客の権利を特定できる記録を維持します。法的に認められる場合、名義人・オムニバス構造によってIDSXまたは権限ある当局の所有情報取得を妨げてはなりません。
26. 法的所有権とブロックチェーン記録
デジタル証券について、ブロックチェーン記録、証券登録簿、法的所有権、実質所有権、内部顧客記録の関係を明確に記録します。ブロックチェーン記録が法的に認められる登録簿でない場合、そのように表示してはなりません。法的所有記録との不一致は速やかに調査・解決します。
27. 帳簿および記録
市場参加者はIDSX活動に関する完全、正確かつ最新の帳簿・記録を維持します。これらは関連活動を再構成し、顧客本人・資産、取引、注文、移転、決済、保管、ウォレット活動、コーポレートアクション、手数料、照合、重大な業務事象を特定するのに十分でなければなりません。
28. 記録の完全性
帳簿・記録を無権限の変更、削除、破損、紛失、アクセス、破壊から保護します。合理的に可能な場合、重要な修正を追跡可能にし、システムに適切な監査証跡を残します。
29. 電子記録
電子記録は、正確でアクセス可能、判読・再現でき、適切に保護され、必要時にIDSXまたは権限ある当局へ提供でき、定められた期間保存される場合に使用できます。
30. ブロックチェーン記録
ブロックチェーン記録は取引、所有権移動または決済の補足証拠として使用できますが、十分な内部記録を維持する義務はなくなりません。必要な場合、市場参加者はチェーン上の取引を関連顧客、取引または業務事象に紐付けられる必要があります。
31. 照合
顧客資産を保有または管理する市場参加者は、その活動の性質、規模、リスクに応じた頻度で照合を行います。必要に応じ、内部顧客元帳、銀行・保管口座、証券登録簿、ブロックチェーンウォレット、決済記録、第三者明細を比較します。
32. 照合頻度
顧客資産の照合は定期的に、差異を速やかに発見できる頻度で行います。IDSXは資産種類、活動、市場参加者ごとに最低頻度を定めることができ、高リスク活動では毎日またはそれ以上の頻度が必要となる場合があります。
33. 照合差異
重要な差異は速やかに調査します。市場参加者は原因と影響顧客を特定し、必要に応じて追加差異を防止し、記録を修正し、必要な不足資産を補填し、調査・解決を記録し、求められる場合にIDSXまたは権限ある当局へ通知します。
34. 顧客資産の不足
市場参加者は顧客資産不足を特定し対応する手順を維持します。不足を発見した場合、顧客を保護し速やかに解消するため適切な措置を講じます。重大な不足は内部で上申し、必要に応じてIDSXおよび関係当局へ報告します。
35. ウォレット照合
デジタル証券をブロックチェーンウォレットで保有する場合、市場参加者は関連するチェーン上残高を内部顧客権利記録と照合します。想定残高、チェーン上残高、保留中・未特定・失敗・無権限取引その他の差異を識別します。
36. 秘密鍵管理
市場参加者が顧客デジタル証券の秘密鍵を管理する場合、鍵の生成・保管、アクセス、署名権限、多重署名等、ローテーション、バックアップ、復旧、侵害対応、旧鍵破棄を含む適切な管理を維持します。適切な承認、職務分離、安全管理なく、個人が顧客デジタル証券へ無制限にアクセス、移転または支配できてはなりません。鍵を無権限アクセス、紛失、盗難、開示、破壊、侵害から保護します。侵害が疑われる、または判明した場合、影響資産を速やかに保護し、調査し、記録を保存し、必要に応じIDSX、顧客、規制当局へ通知します。鍵管理は文書化し、活動の性質・規模・複雑さに照らして定期的に見直し・テストします。
37. サイバーセキュリティとアクセス管理
顧客資産またはその記録を担当する市場参加者は、リスクに応じたサイバーセキュリティとアクセス管理を維持します。必要に応じ、ID・アクセス管理、多要素認証、特権アクセス管理、ネットワーク防御、暗号化、マルウェア対策、脆弱性管理、監視、インシデント検知、ログ、定期的なセキュリティ試験を含めます。アクセスは正当な業務上の必要性がある認可者に限定します。
38. 事業継続と復旧
市場参加者は顧客資産を支えるシステムについて事業継続・災害復旧体制を整備します。システム・施設の停止、サイバー事象、重要要員の不在、データ破損、ウォレット基盤の喪失、ブロックチェーン障害、第三者サービス停止その他の重大事象に備え、復旧体制を定期的に見直しテストします。
39. 記録のバックアップ
重要な顧客資産記録を適切にバックアップし、無権限アクセス、破損、紛失から保護します。業務または技術障害後に重要記録を復旧する合理的な体制を維持します。
40. 顧客資産明細
法令、顧客契約またはIDSX規則が求める場合、市場参加者は保有資産および重要取引を理解できる明細を顧客に提供します。明細には保有証券・デジタル証券、現金・決済資産残高、取引、移転、手数料、コーポレートアクションその他の重要な口座活動を含めることができます。
41. 顧客の情報アクセス
市場参加者は顧客資産情報への合理的なアクセスを顧客に提供します。公開ブロックチェーン情報のみを、正確な顧客記録の維持・提供の代わりとしてはなりません。必要に応じ、保有証券等、数量・残高、取引・移転、決済待ち、制限、コーポレートアクション、重要な手数料を顧客が確認できる情報を提供します。顧客が指摘した重要な不一致は合理的な期間内に調査します。
42. 記録保存期間
市場参加者は法令所定の期間およびIDSXが追加指定する期間、帳簿・記録を保存します。期間の定めがない場合、活動の性質に照らし、規制、監査、紛争解決、執行に十分な期間保存します。継続中または合理的に予期される調査・訴訟、IDSXまたは権限ある当局の要求、未解決の顧客苦情・紛争、その他法令上保存が必要な記録は破棄してはなりません。
43. 監査証跡
市場参加者は重要な顧客資産活動を再構成できる監査証跡を維持します。必要に応じ、操作を開始・承認した者またはシステム、日時、影響を受けた顧客・資産、変更前後残高、取引・移転識別子、ウォレット・口座、修正・訂正その他イベント再構成に合理的に必要な情報を記録します。無権限の変更・削除から保護します。
44. IDSXによる記録アクセス
市場参加者は市場監督、コンプライアンス、調査、執行に合理的に必要な帳簿・記録を、IDSXが指定する期限内に、適用法に従ってIDSXへ提供します。IDSXは顧客資産残高、照合、取引、決済、ウォレット活動、保管、不足、業務事象、内部統制、第三者サービス提供者その他遵守に関連する情報を求めることができます。法令が開示を禁止する場合は提供不要です。その場合、法律上可能な範囲でIDSXへ通知し、適法な提供方法の検討に協力します。
45. 規制当局のアクセス
市場参加者は規制、監督、司法、法執行機関による適法な要請に対応できる方法で記録を維持します。法令が求める場合、合理的にアクセス可能で理解できる形式で提出できなければなりません。ブロックチェーン、分散型台帳、クラウドまたは第三者利用によって義務は免除されません。
46. 外部委託と第三者サービス提供者
法令が許す範囲で、市場参加者は保管、技術、ウォレット、記録保存、決済その他顧客資産関連機能を第三者へ委託できますが、IDSX規則の遵守責任は残ります。重要な委託先の選任前に、能力・経験、必要に応じ財務状態・規制上の地位、サイバーセキュリティ、業務耐性、保管、データ保護、記録アクセス、事業継続、再委託、終了、法令・IDSX要件への対応能力を考慮した適切な調査を行います。重要な委託を文書化し継続的に監督します。
47. 第三者カストディアン
第三者カストディアンが顧客資産を保有する場合、担当市場参加者はカストディアン、口座・ウォレット、資産、顧客権利、法的所有構造、重要な保管条件、法域を特定する記録を維持します。選任前に合理的な調査を行い、継続して適切か定期評価します。第三者利用によって、適用される顧客権利記録の正確な維持義務は免除されません。
48. 重大事象と違反通知
市場参加者は顧客資産または記録に影響する重大事象を速やかに評価します。例として資産喪失、無権限移転、重大不足、秘密鍵侵害、顧客資産に影響するサイバー侵害、重大な照合失敗・記録喪失や破損・保管または決済失敗、関連カストディアンや決済提供者の倒産・重大な財務危機、その他重大なリスクを生む事象があります。IDSX規則が求める場合、認識後速やかにIDSXへ通知し、合理的に判明した範囲で事象の内容・発生または発見時期、影響資産・顧客、既知または推定の金銭的影響、即時保護・是正措置、規制当局への通知状況を記載します。新たな情報に応じ初報を補足できます。IDSXへの通知は、顧客、規制・法執行当局その他への法的通知義務に代わるものではありません。
49. 遵守と執行
違反はIDSX市場規則違反となることがあります。IDSXは懲戒・執行措置に従い、是正、追加照合、管理の改善、独立レビュー・監査、追加報告、活動制限、参加継続条件、特定機能へのアクセス停止、規則が許す参加停止・終了、懲戒付託、疑われる法令違反の規制当局への付託を行えます。違反の重大性、顧客リスク、期間、反復性、協力、是正その他の事情を考慮できます。
50. 適用法との関係
本規則はIDSX市場要件を定めるもので、法的義務を置換、制限または変更しません。市場参加者は顧客資産の保管・保全、顧客資金、証券所有・登録、金融サービスの認可・登録、金融商品市場、AML/CFT、制裁・金融犯罪対策、記録保存、個人情報・データ保護、サイバーセキュリティ、倒産・顧客資産保護、税務、越境活動その他の金融市場・証券・会社・商事法を含む適用要件を特定し遵守します。強行法規と抵触する場合は抵触範囲で法令が優先します。本規則の遵守だけで法令遵守とはなりません。本規則は必要な許可、登録、認可または承認なしに規制対象の保管、顧客資金、決済その他のサービスを認めるものではありません。IDSXは遵守立証に合理的に必要な情報、法的分析、規制確認、独立保証その他の証拠を要求できます。