1. วัตถุประสงค์
กฎนี้กำหนดข้อกำหนดเกี่ยวกับการคุ้มครอง การควบคุม การแยก การกระทบยอด และการเก็บบันทึกทรัพย์สินของลูกค้าที่เกี่ยวข้องกับกิจกรรมผ่าน International Digital Securities Exchange (“IDSX”) โดยมีวัตถุประสงค์เพื่อป้องกันการใช้ผิดวัตถุประสงค์ การสูญหาย การโอนโดยไม่ได้รับอนุญาต และการปะปนที่ไม่เหมาะสม; ให้มีบันทึกกรรมสิทธิ์และสิทธิที่ตรวจสอบได้; วางการควบคุมหลักทรัพย์ดิจิทัลและบันทึกบล็อกเชน; ให้ผู้เข้าร่วมตลาดมีบัญชีและบันทึกที่ครบถ้วนเชื่อถือได้; สนับสนุนการกระทบยอด การตรวจสอบ การกำกับดูแล และการกำกับตามกฎระเบียบ; และลดความเสี่ยงด้านปฏิบัติการ การรับฝาก การชำระราคา และการล้มละลายของนักลงทุน กฎนี้เป็นส่วนหนึ่งของกฎตลาด IDSX และต้องอ่านร่วมกับกฎ นโยบาย และกฎหมายที่ใช้บังคับอื่น
2. ขอบเขต
กฎนี้ใช้บังคับตามความเกี่ยวข้องกับนายหน้า ผู้รับฝากทรัพย์สิน ผู้ให้บริการชำระราคา ผู้เข้าร่วมตลาดที่ถือหรือควบคุมทรัพย์สินลูกค้า หรือควบคุมกระเป๋าเงินหรือกุญแจส่วนตัวแทนลูกค้า ผู้ออกหลักทรัพย์ที่เก็บบันทึกกรรมสิทธิ์หลักทรัพย์ดิจิทัล ผู้ให้บริการภายนอกที่ทำหน้าที่รับฝาก เก็บบันทึก หรือชำระราคาแทนผู้เข้าร่วมตลาด และบุคคลอื่นที่ IDSX กำหนด หน้าที่ขึ้นอยู่กับหน้าที่ที่ผู้เข้าร่วมตลาดปฏิบัติจริง
3. คำนิยาม
“ลูกค้า” หมายถึงบุคคลที่ผู้เข้าร่วมตลาดให้บริการเกี่ยวกับหลักทรัพย์ IDSX “ทรัพย์สินของลูกค้า” หมายถึงเงิน หลักทรัพย์ หลักทรัพย์ดิจิทัล สินทรัพย์ชำระราคา หรือทรัพย์สินอื่นที่ผู้เข้าร่วมตลาดถือ ควบคุม บริหาร หรือดูแลให้หรือแทนลูกค้า “เงินของลูกค้า” คือเงินที่ถือหรือควบคุมให้ลูกค้า “หลักทรัพย์ของลูกค้า” คือหลักทรัพย์ที่ถือ ควบคุม หรือบริหารให้ลูกค้า “หลักทรัพย์ดิจิทัล” คือหลักทรัพย์ที่แสดง บันทึก โอน หรือบริหารด้วยเทคโนโลยีบัญชีแยกประเภทแบบกระจายศูนย์หรือบล็อกเชนตามกฎ IDSX “ผู้รับฝากทรัพย์สิน” ให้บริการรับฝากหรือเก็บรักษาทรัพย์สินลูกค้า “ผู้ให้บริการชำระราคา” คือบุคคลหรือผู้ให้บริการโครงสร้างพื้นฐานที่ทำหน้าที่ชำระราคาธุรกรรม IDSX “กระเป๋าเงิน” คือที่อยู่บล็อกเชนหรือกลไกทางเทคโนโลยีที่ใช้ถือ ควบคุม หรือใช้งานหลักทรัพย์ดิจิทัลหรือสินทรัพย์ชำระราคาดิจิทัลที่อนุมัติ “บัญชีและบันทึก” รวมถึงบันทึกอิเล็กทรอนิกส์ ธุรกรรม บล็อกเชน กระเป๋าเงิน การสื่อสาร การกระทบยอด และข้อมูลอื่นที่กฎนี้กำหนด
4. หลักการทั่วไป
ผู้เข้าร่วมตลาดที่รับผิดชอบทรัพย์สินลูกค้าต้องปฏิบัติด้วยทักษะ ความระมัดระวัง และความรอบคอบ และจัดให้มีมาตรการที่ออกแบบอย่างสมเหตุสมผลเพื่อคุ้มครองทรัพย์สิน ห้ามใช้เพื่อประโยชน์ของผู้เข้าร่วมตลาดเอง; จำนำ ให้ยืม โอน หรือก่อภาระโดยไม่มีอำนาจที่เหมาะสม; ปะปนกับทรัพย์สินตนโดยไม่เหมาะสม; โอนให้ผู้ไม่มีอำนาจ; ใช้ชำระหนี้ของผู้เข้าร่วมตลาด; หรือจัดการโดยฝ่าฝืนกฎหมาย คำสั่งลูกค้า หรือกฎ IDSX
5. IDSX และทรัพย์สินลูกค้า
เว้นแต่ระบุไว้โดยชัดแจ้ง IDSX ดำเนินโครงสร้างพื้นฐานตลาด และไม่เป็นผู้รับฝากทรัพย์สินลูกค้าเพียงเพราะรับหลักทรัพย์เข้าซื้อขายหรือมีการทำธุรกรรมผ่าน IDSX โดยทั่วไปทรัพย์สินลูกค้าควรถือหรือควบคุมโดยนายหน้า ผู้รับฝากทรัพย์สิน ผู้ให้บริการชำระราคาที่ได้รับอนุญาต หรือกลไกอื่นที่อนุมัติ การดำเนินระบบซื้อขาย จับคู่ เฝ้าระวัง คุณสมบัติกระเป๋าเงิน หรือบล็อกเชนของ IDSX ไม่ทำให้ IDSX เป็นเจ้าของผลประโยชน์ในทรัพย์สินลูกค้า หาก IDSX ทำหน้าที่รับฝาก คุ้มครอง หรือควบคุมตามกฎหมาย ต้องปฏิบัติตามข้อกำหนดสำหรับหน้าที่นั้น
6. ความรับผิดชอบของผู้เข้าร่วมตลาด
ผู้เข้าร่วมตลาดแต่ละรายต้องพิจารณาว่ากิจกรรมของตนเกี่ยวข้องกับการถือ ควบคุม คุ้มครอง หรือบริหารทรัพย์สินลูกค้าหรือไม่ การใช้บล็อกเชนไม่ลบล้างหรือหลีกเลี่ยงหน้าที่ด้านการรับฝาก เงิน หรือทรัพย์สินลูกค้า ความรับผิดพิจารณาจากการจัดการทางกฎหมายและปฏิบัติการจริง เช่น ผู้ควบคุมทรัพย์สิน บัญชี กระเป๋าเงิน และกุญแจส่วนตัว ผู้เริ่มหรือระงับการโอน ผู้เก็บทะเบียนกรรมสิทธิ์ที่กฎหมายรับรอง ผู้รับผิดชอบการชำระราคา และสิทธิของลูกค้าเมื่อมีการล้มละลาย
7. การแยกทรัพย์สินลูกค้า
ต้องแยกทรัพย์สินลูกค้าออกจากทรัพย์สินของผู้เข้าร่วมตลาดอย่างเหมาะสม โดยอาจใช้บัญชีธนาคารหรือบัญชีหลักทรัพย์แยก บัญชีรับฝากแยก กระเป๋าเงินบล็อกเชนเฉพาะ บัญชีรวมที่มีบัญชีย่อยถูกต้อง หรือวิธีอื่นที่กฎหมายอนุญาตและ IDSX อนุมัติเมื่อจำเป็น บันทึกต้องแสดงความแตกต่างระหว่างทรัพย์สินลูกค้าและทรัพย์สินของตนอย่างชัดเจนเสมอ
8. เงินของลูกค้า
ผู้เข้าร่วมตลาดที่รับหรือถือเงินลูกค้าต้องมีมาตรการคุ้มครองที่เหมาะสม ต้องระบุและบันทึกเงินโดยเร็ว ฝากในบัญชีที่เหมาะสม แยกเมื่อกฎหมายกำหนด ควบคุมการถอน กระทบยอดเป็นประจำ และใช้เฉพาะวัตถุประสงค์ที่ได้รับอนุญาต ห้ามใช้เป็นทุนดำเนินงานของผู้เข้าร่วมตลาดหรือชำระหนี้ของลูกค้ารายอื่น
9. หลักทรัพย์ของลูกค้า
ต้องถือหรือบันทึกหลักทรัพย์ให้ระบุสิทธิของลูกค้าได้ บันทึกต้องแสดงตัวลูกค้า หลักทรัพย์และจำนวน การได้มาและจำหน่าย ข้อจำกัด การดำเนินการของบริษัท การโอน และสิทธิปัจจุบันของลูกค้า
10. หลักทรัพย์ดิจิทัล
เมื่อทรัพย์สินลูกค้ามีหลักทรัพย์ดิจิทัล ผู้เข้าร่วมตลาดต้องควบคุมให้เหมาะกับลักษณะสินทรัพย์บล็อกเชน โดยครอบคลุมตามความเกี่ยวข้องถึงกรรมสิทธิ์และคุณสมบัติกระเป๋าเงิน การควบคุมกุญแจส่วนตัว อำนาจลงนาม ข้อจำกัดการโอน การขึ้นบัญชีอนุญาต บันทึกธุรกรรมบล็อกเชน การใช้สัญญาอัจฉริยะ การกู้คืน ความมั่นคงปลอดภัยไซเบอร์ และการกระทบยอดบันทึกบนเชนกับภายใน
11. การระบุกระเป๋าเงิน
ผู้เข้าร่วมตลาดต้องเก็บบันทึกระบุกระเป๋าที่ใช้กับหลักทรัพย์ดิจิทัลของลูกค้า รวมถึงเครือข่ายบล็อกเชน ที่อยู่ ลูกค้า ประเภทกระเป๋า ผู้รับฝากหรือผู้ควบคุม วันที่อนุมัติ สถานะคุณสมบัติ ข้อจำกัด และวันที่ระงับหรือนำออกจากรายชื่อที่อนุมัติเมื่อเกี่ยวข้อง
12. กระเป๋าเงินในบัญชีอนุญาต
หลักทรัพย์ดิจิทัลที่อยู่ภายใต้การควบคุมการโอน IDSX โอนได้เฉพาะไปยังกระเป๋าที่ผ่านข้อกำหนดคุณสมบัติ ผู้เข้าร่วมตลาดห้ามจงใจอำนวยความสะดวกให้โอนไปยังกระเป๋าที่ไม่มีคุณสมบัติ การกำหนดคุณสมบัติต้องเป็นไปตามกฎ IDSX ว่าด้วยกระเป๋าเงินและการโอนบนบล็อกเชน
13. การถือครองบัญชีรวม
ใช้บัญชีหรือกระเป๋ารวมได้เมื่อกฎหมายอนุญาต ผู้เข้าร่วมตลาดต้องเก็บบันทึกภายในที่ระบุสิทธิของลูกค้าแต่ละราย และทำให้ยอดสิทธิรวมของลูกค้ากระทบยอดกับทรัพย์สินในบัญชีหรือกระเป๋ารวมได้
14. การแยกเป็นรายบุคคล
เมื่อถือทรัพย์สินลูกค้าในบัญชีหรือกระเป๋าที่แยกเป็นรายบุคคล ต้องเก็บบันทึกเชื่อมโยงบัญชีหรือกระเป๋ากับลูกค้า การแยกรายบุคคลไม่ยกเว้นการกระทบยอด การควบคุมความปลอดภัย หรือการบันทึกให้ถูกต้อง
15. ทรัพย์สินของตน
ผู้เข้าร่วมตลาดต้องแยกทรัพย์สินลูกค้า ทรัพย์สินของตน และทรัพย์สินที่ถือให้แก่นิติบุคคลอื่นอย่างชัดเจน ห้ามทำธุรกรรมเพื่อตนผ่านบัญชีหรือกระเป๋าลูกค้า เว้นแต่เป็นโครงสร้างที่กฎหมายอนุญาตชัดแจ้งและ IDSX อนุมัติ
16. การใช้ทรัพย์สินลูกค้า
ใช้ โอน จำนำ ให้ยืม หรือจัดการทรัพย์สินลูกค้าได้เฉพาะตามคำสั่งลูกค้าที่ถูกต้อง เพื่อชำระธุรกรรมที่อนุมัติ จ่ายค่าธรรมเนียมที่อนุมัติอย่างเหมาะสม เมื่อข้อตกลงลูกค้าและกฎหมายอนุญาต หรือเมื่อกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับที่มีอำนาจกำหนด การใช้ที่อนุญาตต้องบันทึกอย่างถูกต้อง
17. ห้ามนำไปจำนำซ้ำโดยไม่ได้รับอนุญาต
ห้ามจำนำ จำนำซ้ำ ให้ยืม หรือใช้หลักทรัพย์ลูกค้าหรือหลักทรัพย์ดิจิทัลเพื่อหนี้ของบุคคลอื่น เว้นแต่มีอำนาจเหมาะสมและกฎหมายอนุญาต การให้ยืมหลักทรัพย์หรือการจัดการคล้ายกันต้องจัดทำเอกสารแยกและปฏิบัติตามกฎ IDSX และกฎหมาย
18. คำสั่งลูกค้า
ผู้เข้าร่วมตลาดต้องมีขั้นตอนสมเหตุสมผลในการรับ ตรวจสอบความถูกต้อง และบันทึกคำสั่งลูกค้าเกี่ยวกับทรัพย์สิน บันทึกควรระบุลูกค้า วันเวลา คำสั่ง ทรัพย์สินและจำนวน บัญชีหรือกระเป๋าปลายทางเมื่อเกี่ยวข้อง วิธีพิสูจน์ตัวตน และสถานะการดำเนินการ
19. การควบคุมการอนุมัติ
การโอนทรัพย์สินลูกค้าต้องผ่านการอนุมัติที่เหมาะกับประเภทและมูลค่า เช่น การอนุมัติสองชั้น การเข้าถึงตามบทบาท วงเงินธุรกรรม การลงนามหลายฝ่าย โมดูลความปลอดภัยฮาร์ดแวร์ รายการอนุญาตถอน การตรวจสอบอิสระ และการควบคุมการปฏิบัติตามกฎอัตโนมัติ
20. การโอนทรัพย์สินลูกค้า
ผู้เข้าร่วมตลาดต้องเก็บบันทึกการโอนอย่างครบถ้วน สำหรับหลักทรัพย์ดิจิทัล บันทึกควรรวมกระเป๋าต้นทางและปลายทาง เครือข่าย ตัวระบุธุรกรรม ข้อมูลบล็อกหรือการยืนยัน เวลา จำนวน ตัวระบุหลักทรัพย์ และสถานะการโอนเมื่อมีข้อมูล
21. การชำระราคา
ผู้เข้าร่วมตลาดที่รับผิดชอบการชำระราคาต้องเก็บบันทึกที่แสดงสถานะและความสำเร็จของภาระชำระราคาแต่ละรายการ โดยแยกการจับคู่ซื้อขาย คำสั่งชำระราคา สถานะรอ สำเร็จ ล้มเหลว กลับรายการหรือแก้ไข และยกเลิก
22. การส่งมอบแลกการชำระเงินและรูปแบบอื่น
เมื่อใช้ Delivery versus Payment (DvP) การชำระราคาแบบอะตอม การแลกหลักทรัพย์กับหลักทรัพย์ หรือรูปแบบอื่นที่อนุมัติ ผู้รับผิดชอบต้องเก็บบันทึกแสดงการเคลื่อนย้ายของแต่ละส่วน บันทึกบล็อกเชนอาจเป็นหลักฐานส่วนหนึ่งเมื่อเกี่ยวข้องกับหลักทรัพย์หรือสินทรัพย์ชำระราคาดิจิทัล แต่ไม่ลบล้างหน้าที่เก็บบัญชีและบันทึกภายใน
23. การชำระราคาล้มเหลว
ผู้เข้าร่วมตลาดต้องมีขั้นตอนระบุและจัดการการชำระราคาล้มเหลวหรือล่าช้า บันทึกต้องระบุธุรกรรม สาเหตุที่ทราบ ลูกค้าและทรัพย์สินที่ได้รับผล การแก้ไข สถานะการแก้ปัญหา และผลกระทบสำคัญต่อลูกค้าหรือตลาด
24. การดำเนินการของบริษัท
ผู้รับผิดชอบหลักทรัพย์ลูกค้าต้องเก็บบันทึกเงินปันผล การจ่ายสิทธิ สิทธิออกเสียง การเสนอขายแก่ผู้ถือหุ้นเดิม การแตกหรือรวมหุ้น การควบรวม การซื้อกิจการ การไถ่ถอน และเหตุการณ์อื่น โดยคำนวณและบันทึกสิทธิของลูกค้าอย่างถูกต้อง
25. บันทึกผู้รับประโยชน์ที่แท้จริง
เมื่อจดทะเบียนหลักทรัพย์ในชื่อผู้ถือแทน ผู้รับฝาก นายหน้า หรือตัวกลางอื่น ต้องเก็บบันทึกเพียงพอระบุสิทธิของผู้รับประโยชน์หรือของลูกค้าต้นทางเมื่อกฎหมายหรือกฎ IDSX กำหนด โครงสร้างผู้ถือแทนหรือบัญชีรวมต้องไม่ขัดขวาง IDSX หรือหน่วยงานที่มีอำนาจจากการได้ข้อมูลกรรมสิทธิ์โดยชอบด้วยกฎหมาย
26. กรรมสิทธิ์ตามกฎหมายและบันทึกบล็อกเชน
สำหรับหลักทรัพย์ดิจิทัล ต้องบันทึกความสัมพันธ์ระหว่างข้อมูลบล็อกเชน ทะเบียนหลักทรัพย์ กรรมสิทธิ์ตามกฎหมายและประโยชน์ และบันทึกลูกค้าภายในอย่างชัดเจน หากบล็อกเชนไม่ใช่ทะเบียนที่กฎหมายรับรอง ห้ามแสดงว่าเป็นเช่นนั้น ความแตกต่างจากบันทึกกรรมสิทธิ์ที่กฎหมายรับรองต้องตรวจสอบและแก้ไขโดยเร็ว
27. บัญชีและบันทึก
ผู้เข้าร่วมตลาดต้องเก็บบัญชีและบันทึกกิจกรรม IDSX ที่ครบถ้วน ถูกต้อง และเป็นปัจจุบัน เพียงพอให้สร้างกิจกรรมขึ้นใหม่และตรวจสอบตัวลูกค้า ทรัพย์สิน ธุรกรรม คำสั่ง การโอน การชำระราคา การรับฝาก กิจกรรมกระเป๋าเงิน การดำเนินการของบริษัท ค่าธรรมเนียม การกระทบยอด และเหตุการณ์ปฏิบัติการสำคัญ
28. ความถูกต้องครบถ้วนของบันทึก
ต้องป้องกันบัญชีและบันทึกจากการแก้ไข ลบ ทำให้เสียหาย สูญหาย เข้าถึง หรือทำลายโดยไม่ได้รับอนุญาต การแก้ไขที่สำคัญควรตรวจสอบย้อนกลับได้เมื่อสมเหตุสมผล และระบบควรมีเส้นทางตรวจสอบที่เหมาะสม
29. บันทึกอิเล็กทรอนิกส์
เก็บบันทึกทางอิเล็กทรอนิกส์ได้หากยังคงถูกต้อง เข้าถึง อ่าน และทำซ้ำได้ มีความปลอดภัยเหมาะสม จัดส่งให้ IDSX หรือหน่วยงานที่มีอำนาจเมื่อกำหนด และเก็บรักษาตลอดระยะเวลาที่ต้องการ
30. บันทึกบล็อกเชน
บันทึกบล็อกเชนอาจเป็นหลักฐานสนับสนุนธุรกรรม การเคลื่อนย้ายกรรมสิทธิ์ หรือการชำระราคา แต่ไม่ยกเลิกหน้าที่เก็บบันทึกภายในที่เพียงพอ ผู้เข้าร่วมตลาดต้องเชื่อมธุรกรรมบนบล็อกเชนกับลูกค้า ธุรกรรม หรือเหตุการณ์ทางธุรกิจที่เกี่ยวข้องได้เมื่อจำเป็น
31. การกระทบยอด
ผู้เข้าร่วมตลาดที่ถือหรือควบคุมทรัพย์สินลูกค้าต้องกระทบยอดด้วยความถี่เหมาะกับลักษณะ ขนาด และความเสี่ยงของกิจกรรม โดยเปรียบเทียบบัญชีลูกค้าภายใน บัญชีธนาคารและบัญชีรับฝาก ทะเบียนหลักทรัพย์ กระเป๋าบล็อกเชน บันทึกชำระราคา และรายการจากบุคคลภายนอกตามความเกี่ยวข้อง
32. ความถี่การกระทบยอด
ต้องกระทบยอดทรัพย์สินลูกค้าเป็นประจำและบ่อยพอที่จะพบความแตกต่างได้รวดเร็ว IDSX อาจกำหนดความถี่ขั้นต่ำตามประเภทสินทรัพย์ กิจกรรม หรือผู้เข้าร่วมตลาด กิจกรรมเสี่ยงสูงอาจต้องกระทบยอดรายวันหรือบ่อยกว่า
33. ผลต่างการกระทบยอด
ต้องตรวจสอบผลต่างที่สำคัญโดยเร็ว ผู้เข้าร่วมตลาดต้องระบุสาเหตุและลูกค้าที่ได้รับผล ป้องกันผลต่างเพิ่มเติมเมื่อจำเป็น แก้ไขบันทึก เติมส่วนขาดที่ต้องคืน บันทึกการตรวจสอบและการแก้ไข และแจ้ง IDSX หรือหน่วยงานที่มีอำนาจเมื่อกำหนด
34. ทรัพย์สินลูกค้าขาด
ผู้เข้าร่วมตลาดต้องมีขั้นตอนระบุและตอบสนองต่อทรัพย์สินลูกค้าที่ขาด เมื่อพบต้องปกป้องลูกค้าและแก้ไขโดยเร็ว ส่วนขาดที่สำคัญต้องรายงานภายในและแจ้ง IDSX กับหน่วยงานที่เกี่ยวข้องเมื่อกำหนด
35. การกระทบยอดกระเป๋าเงิน
เมื่อถือหลักทรัพย์ดิจิทัลในกระเป๋าบล็อกเชน ต้องกระทบยอดยอดคงเหลือบนเชนกับบันทึกสิทธิของลูกค้าภายใน โดยระบุยอดที่คาดและยอดบนเชน ธุรกรรมที่รอดำเนินการ ไม่ทราบที่มา ล้มเหลว หรือไม่ได้รับอนุญาต และความแตกต่างอื่น
36. การจัดการกุญแจส่วนตัว
ผู้เข้าร่วมตลาดที่ควบคุมกุญแจส่วนตัวของหลักทรัพย์ดิจิทัลลูกค้าต้องมีการควบคุมด้านการสร้างและจัดเก็บ การเข้าถึง อำนาจลงนาม การลงนามหลายฝ่าย การเปลี่ยนกุญแจ การสำรอง การกู้คืน การจัดการกรณีถูกละเมิด และการทำลายกุญแจเก่า บุคคลคนเดียวต้องไม่มีอำนาจเข้าถึง โอน หรือควบคุมหลักทรัพย์ดิจิทัลลูกค้าได้โดยไม่มีการอนุมัติ การแบ่งแยกหน้าที่ และความปลอดภัยที่เหมาะสม ต้องป้องกันกุญแจจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การโจรกรรม การเปิดเผย การทำลาย และการถูกละเมิด เมื่อสงสัยหรือทราบว่ากุญแจถูกละเมิด ต้องรีบคุ้มครองทรัพย์สิน ตรวจสอบ เก็บรักษาบันทึก และแจ้ง IDSX ลูกค้าที่ได้รับผลและหน่วยงานกำกับเมื่อกำหนด การจัดการต้องบันทึก ทบทวน และทดสอบเป็นระยะตามลักษณะ ขนาด และความซับซ้อนของกิจกรรม
37. ความมั่นคงปลอดภัยไซเบอร์และการควบคุมการเข้าถึง
ผู้รับผิดชอบทรัพย์สินหรือบันทึกต้องมีมาตรการไซเบอร์และการเข้าถึงเหมาะกับความเสี่ยง เช่น การจัดการตัวตนและสิทธิ การยืนยันหลายปัจจัย การควบคุมสิทธิพิเศษ ความปลอดภัยเครือข่าย การเข้ารหัส การป้องกันมัลแวร์ การจัดการช่องโหว่ การเฝ้าระวัง การตรวจจับเหตุการณ์ บันทึกเหตุการณ์ และการทดสอบความปลอดภัยเป็นระยะ อนุญาตให้เข้าถึงเฉพาะผู้มีอำนาจและความจำเป็นทางธุรกิจที่ชอบด้วยเหตุผล
38. ความต่อเนื่องทางธุรกิจและการกู้คืน
ต้องมีแผนความต่อเนื่องทางธุรกิจและกู้คืนภัยพิบัติที่เหมาะสมสำหรับระบบสนับสนุนทรัพย์สินลูกค้า ครอบคลุมระบบหรือสถานที่ขัดข้อง เหตุไซเบอร์ บุคลากรสำคัญไม่พร้อม ข้อมูลเสียหาย โครงสร้างพื้นฐานกระเป๋าหาย เครือข่ายบล็อกเชนหยุดชะงัก ผู้ให้บริการภายนอกล้มเหลว และเหตุปฏิบัติการสำคัญอื่น ต้องทบทวนและทดสอบการกู้คืนเป็นระยะ
39. การสำรองบันทึก
ต้องสำรองบันทึกทรัพย์สินลูกค้าที่สำคัญและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ความเสียหาย และการสูญหาย ผู้เข้าร่วมตลาดต้องมีวิธีที่สมเหตุสมผลในการกู้คืนบันทึกสำคัญหลังระบบหรือเทคโนโลยีขัดข้อง
40. รายการทรัพย์สินลูกค้า
เมื่อกฎหมาย ข้อตกลงลูกค้า หรือกฎ IDSX กำหนด ต้องจัดส่งรายการที่ทำให้ลูกค้าเข้าใจสินทรัพย์และธุรกรรมสำคัญ รายการอาจแสดงหลักทรัพย์และหลักทรัพย์ดิจิทัล เงินสดหรือสินทรัพย์ชำระราคา ธุรกรรม การโอน ค่าธรรมเนียม การดำเนินการของบริษัท และกิจกรรมบัญชีที่สำคัญอื่น
41. การเข้าถึงข้อมูลของลูกค้า
ผู้เข้าร่วมตลาดควรให้ลูกค้าเข้าถึงข้อมูลทรัพย์สินของตนได้อย่างสมเหตุสมผล ห้ามใช้ข้อมูลบล็อกเชนสาธารณะเพียงอย่างเดียวแทนการเก็บหรือให้บันทึกลูกค้าที่ถูกต้อง ข้อมูลควรช่วยให้ลูกค้าระบุสินทรัพย์ จำนวนหรือยอดคงเหลือ ธุรกรรมและการโอน การชำระราคาที่ยังค้าง ข้อจำกัด การดำเนินการของบริษัท และค่าธรรมเนียมสำคัญได้ ความแตกต่างสำคัญที่ลูกค้าระบุจะต้องตรวจสอบภายในเวลาสมเหตุสมผล
42. การเก็บรักษาบันทึก
เก็บบัญชีและบันทึกตามระยะเวลาที่กฎหมายกำหนดและระยะเวลาเพิ่มเติมที่ IDSX ระบุ หากไม่มีระยะเวลากำหนด ให้เก็บนานพอเหมาะกับกิจกรรมและเพียงพอเพื่อการกำกับ ตรวจสอบ ระงับข้อพิพาท และบังคับใช้ ห้ามทำลายบันทึกที่เกี่ยวกับการสอบสวนหรือคดีที่ยังดำเนินอยู่หรือคาดหมายได้ ต้องใช้ตามคำขอ IDSX หรือหน่วยงานที่มีอำนาจ เกี่ยวกับข้อร้องเรียนหรือข้อพิพาทลูกค้าที่ยังไม่ยุติ หรือกฎหมายกำหนดให้เก็บต่อ
43. เส้นทางตรวจสอบ
ต้องเก็บเส้นทางตรวจสอบที่สร้างกิจกรรมสำคัญเกี่ยวกับทรัพย์สินลูกค้าขึ้นใหม่ได้ โดยระบุเมื่อเกี่ยวข้องผู้เริ่มและผู้อนุมัติหรือระบบ วันเวลา ลูกค้าและทรัพย์สินที่ได้รับผล ยอดก่อนและหลัง ตัวระบุธุรกรรมหรือการโอน กระเป๋าหรือบัญชี การแก้ไข และข้อมูลอื่นที่จำเป็นอย่างสมเหตุสมผล ป้องกันบันทึกตรวจสอบจากการแก้ไขหรือลบโดยไม่ได้รับอนุญาต
44. การเข้าถึงบันทึกของ IDSX
ผู้เข้าร่วมตลาดต้องให้ IDSX เข้าถึงบัญชีและบันทึกที่จำเป็นอย่างสมเหตุสมผลต่อการกำกับตลาด การปฏิบัติตาม การสอบสวน และการบังคับใช้ ภายในเวลาที่กำหนดและภายใต้กฎหมาย IDSX อาจขอข้อมูลการถือครอง การกระทบยอด ธุรกรรม การชำระราคา กิจกรรมกระเป๋า การรับฝาก ส่วนขาด เหตุปฏิบัติการ การควบคุมภายใน ผู้ให้บริการภายนอก และเรื่องการปฏิบัติตามอื่น หากกฎหมายห้ามเปิดเผยก็ไม่ต้องเปิดเผย เมื่อมีข้อจำกัดทางกฎหมาย ให้แจ้ง IDSX เมื่อกฎหมายอนุญาตและร่วมมือหาแนวทางส่งข้อมูลที่ชอบด้วยกฎหมาย
45. การเข้าถึงของหน่วยงานกำกับ
ต้องเก็บบันทึกเพื่อรองรับคำขอโดยชอบด้วยกฎหมายจากหน่วยงานกำกับ ดูแล ศาล หรือบังคับใช้กฎหมายที่มีอำนาจ และจัดทำในรูปแบบที่เข้าถึงและเข้าใจได้อย่างสมเหตุสมผลเมื่อกฎหมายกำหนด การใช้บล็อกเชน บัญชีแยกประเภทแบบกระจาย คลาวด์ หรือผู้ให้บริการภายนอกไม่ยกเว้นหน้าที่นี้
46. การจ้างบุคคลภายนอกและผู้ให้บริการบุคคลที่สาม
หากกฎหมายอนุญาต ผู้เข้าร่วมตลาดอาจให้บุคคลที่สามทำหน้าที่รับฝาก เทคโนโลยี กระเป๋าเงิน การเก็บบันทึก การชำระราคา หรือหน้าที่เกี่ยวกับทรัพย์สินลูกค้าอื่น การจ้างภายนอกไม่ลบความรับผิดชอบต่อกฎ IDSX ก่อนแต่งตั้งผู้ให้บริการสำคัญควรตรวจสอบความสามารถและประสบการณ์ ฐานะการเงินและสถานะกำกับเมื่อเกี่ยวข้อง ไซเบอร์ ความทนทานในการปฏิบัติการ การรับฝาก การคุ้มครองข้อมูล การเข้าถึงบันทึก ความต่อเนื่อง การจ้างช่วง การเลิกสัญญา และความสามารถปฏิบัติตามกฎหมายและข้อกำหนด IDSX ต้องบันทึกและกำกับดูแลการจ้างงานสำคัญอย่างต่อเนื่อง
47. ผู้รับฝากทรัพย์สินบุคคลที่สาม
เมื่อผู้รับฝากภายนอกถือทรัพย์สินลูกค้า ผู้เข้าร่วมตลาดต้องบันทึกผู้รับฝาก บัญชีหรือกระเป๋า ทรัพย์สิน สิทธิของลูกค้า โครงสร้างกรรมสิทธิ์ตามกฎหมาย เงื่อนไขรับฝากสำคัญ และเขตอำนาจ ต้องตรวจสอบสถานะก่อนแต่งตั้งและประเมินความเหมาะสมเป็นระยะ การใช้ผู้รับฝากภายนอกไม่ยกเว้นหน้าที่เก็บบันทึกสิทธิลูกค้าให้ถูกต้องเมื่อหน้าที่นั้นใช้บังคับ
48. เหตุการณ์สำคัญและการแจ้งการฝ่าฝืน
ต้องประเมินเหตุการณ์สำคัญที่กระทบทรัพย์สินหรือบันทึกของลูกค้าโดยเร็ว เช่น การสูญหาย การโอนโดยไม่ได้รับอนุญาต ส่วนขาดสำคัญ กุญแจส่วนตัวถูกละเมิด เหตุไซเบอร์ที่กระทบทรัพย์สิน ความล้มเหลวของการกระทบยอด การสูญหายหรือเสียหายของบันทึกสำคัญ ความล้มเหลวของผู้รับฝากหรือการชำระราคา การล้มละลายหรือปัญหาการเงินร้ายแรงของผู้รับฝากหรือผู้ให้บริการชำระราคา หรือเหตุเสี่ยงสำคัญอื่น หากกฎ IDSX กำหนด ต้องแจ้งโดยเร็วเมื่อทราบเหตุ โดยระบุเท่าที่ทราบถึงลักษณะและเวลาที่เกิดหรือพบ ทรัพย์สินและลูกค้าที่ได้รับผล กระทบทางการเงินที่ทราบหรือประเมิน มาตรการป้องกันและแก้ไขทันที และการแจ้งหน่วยงานกำกับ อาจส่งข้อมูลเพิ่มเติมภายหลัง การแจ้ง IDSX ไม่แทนหน้าที่แจ้งลูกค้า หน่วยงานกำกับ ตำรวจ หรือบุคคลอื่นตามกฎหมาย
49. การปฏิบัติตามและการบังคับใช้
การไม่ปฏิบัติตามอาจเป็นการฝ่าฝืนกฎตลาด IDSX IDSX อาจดำเนินการตามมาตรการทางวินัยและการบังคับใช้ เช่น สั่งแก้ไข กระทบยอดเพิ่ม ปรับปรุงการควบคุม ตรวจสอบอิสระหรือสอบบัญชี เพิ่มการรายงาน จำกัดกิจกรรม กำหนดเงื่อนไขการเข้าร่วม ระงับการเข้าถึงฟังก์ชัน ระงับหรือยุติการเข้าร่วมเมื่อกฎอนุญาต ส่งพิจารณาทางวินัย หรือส่งการฝ่าฝืนกฎหมายที่สงสัยให้หน่วยงานกำกับ โดยพิจารณาความร้ายแรง ความเสี่ยงต่อลูกค้า ระยะเวลา การเกิดซ้ำ ความร่วมมือ การแก้ไข และสถานการณ์อื่น
50. ความสัมพันธ์กับกฎหมายที่ใช้บังคับ
กฎนี้กำหนดข้อกำหนดตลาด IDSX และไม่แทนที่ จำกัด หรือแก้ไขหน้าที่ตามกฎหมาย ผู้เข้าร่วมตลาดยังต้องระบุและปฏิบัติตามข้อกำหนดที่ใช้กับกิจกรรมของตน รวมถึงการรับฝากและคุ้มครองทรัพย์สินลูกค้า เงินลูกค้า กรรมสิทธิ์และทะเบียนหลักทรัพย์ ใบอนุญาตหรือการจดทะเบียนผู้ให้บริการทางการเงิน ตลาดผลิตภัณฑ์การเงิน AML/CFT การคว่ำบาตรและควบคุมอาชญากรรมการเงิน การเก็บบันทึก ความเป็นส่วนตัวและข้อมูลส่วนบุคคล ไซเบอร์ การล้มละลายและคุ้มครองสินทรัพย์ลูกค้า ภาษี กิจกรรมข้ามพรมแดน และกฎหมายตลาดการเงิน หลักทรัพย์ บริษัทหรือพาณิชย์อื่น หากข้อกำหนด IDSX ขัดกับกฎหมายบังคับ ให้กฎหมายมีผลเหนือในขอบเขตที่ขัดกัน การปฏิบัติตามกฎนี้เพียงอย่างเดียวไม่ถือว่าปฏิบัติตามกฎหมาย กฎนี้ไม่อนุญาตให้ให้บริการรับฝาก เงินลูกค้า การชำระราคา หรือบริการควบคุมโดยไม่มีใบอนุญาต การจดทะเบียน การอนุญาต หรือความเห็นชอบตามกฎหมาย IDSX อาจขอข้อมูล การวิเคราะห์ทางกฎหมาย การยืนยันด้านกำกับ การรับรองอิสระ หรือหลักฐานอื่นที่จำเป็นอย่างสมเหตุสมผลเพื่อพิสูจน์การปฏิบัติตามข้อกำหนด IDSX