8 月 28 日，中证协联合中基协起草了《证券公司交易信息系统接入管理规范（试行）》，并自发布之日起施行。本次《规范》的出台背景旨在按照 " 防风险、强监管、促高质量发展 " 整体要求，加强券商交易信息系统接入管理，维护证券市场秩序和市场公平。
记者梳理发现，《规范》共五章 33 条，覆盖了从主体准入、行为禁令到流程管理、技术要求的等全监管要求，核心内容可归纳为四大关注点，其中核心提法与要求有三项：
一是，新规坚持全程管理与穿透管理并重。要求券商对交易信息系统接入实施集中统一管控，建立全链条管理机制，穿透识别并持续监控客户身份、交易账户、资金来源与交易行为。
二是，本次《规范》首次系统明确私募接入标准。从私募基金管理人、私募产品、交易信息系统三个维度划定准入条件与管理要求。
三是，新规划定客户行为红线。严禁利用交易信息系统接入开展场外配资等非法业务，不得违规出借系统、处理第三方交易指令或招揽客户。
关注点一：明确券商准入资格
什么是交易信息系统外部接入？《规范》首先给出了清晰界定。证券公司通过提供信息系统接口等技术手段，与投资者交易指令生成系统或者功能进行交互，接收并处理投资者交易指令的行为。
从业务属性来看，交易信息系统接入本质上是证券公司经纪业务的一种服务方式。近年来，随着证券市场深度发展、交易模式持续迭代以及信息技术快速进步，不少专业投资者产生了通过交易外接实现分仓管理、统一风控、高效执行交易策略的现实需求，行业亟需统一的规则来引导业务规范发展。
对此，《规范》明确了证券公司开展该项业务的准入资格，内容涉及多条，核心包括了交易信息系统符合证券交易场所规定与行业标准，具备验资验券、权限控制、阈值管理、异常监测、错误处理、应急处置等完整功能，具备非法接入监测与阻断能力；建立健全异常交易行为监控系统及配套工作流程；最近 3 年未发生证券经纪业务相关重大风险事件或者重大违法违规行为。
关注点二：划定六条券商禁止行为红线
作为本次《规范》的重要内容，新规为证券公司列出了六条不可触碰的行为红线。
1. 证券公司不得向证券交易场所申报未经审核通过的外部信息系统交易指令；
2. 不得将本公司交易信息系统的管理责任让渡给客户；
3. 不得通过为特定客户购入信息系统等方式规避接入管理要求；不得为违规出借账户、非法从事证券经纪业务等行为提供便利；
4. 不得通过修改本公司交易系统参数等方式对证券交易场所的交易系统造成不良影响或引发交易不公平；
5. 不得从事法律法规、证监会及证券交易所禁止的其他情形。
6. 同时，不得为近三年存在场外配资等违法违规情形、违规将外部信息系统转借第三方、因相关失信行为被记入资本市场诚信档案数据库的客户提供接入服务。
关注点三：首次明确私募接入标准与要求
私募基金是交易外接业务的重要服务对象，其准入标准是是市场关注的重点之一。本次《规范》的一大突破，就是从私募基金管理人、私募证券投资基金、交易信息系统三个维度，首次系统明确了私募接入的标准与管理要求。
其中，在私募基金管理人层面，需满足部分关键条件：
1. 在基金业协会登记且首只产品备案满 1 年，公司治理规范，内部控制健全，诚信合规记录良好，具备与接入要求相匹配的人员配备、投资管理能力、信息技术及风险控制水平；
2. 设置合规风控部门和交易部门，或配备独立的合规风控人员和交易人员，至少配备 2 名保障系统接入合规安全运行的技术人员，建立完善的交易管理制度和操作流程；
3. 建立健全信息披露管理制度，确保信息真实、准确、完整；
4. 开展程序化交易的，依法依规履行程序化交易报告义务；
在私募证券投资基金层面，需满足两条重要条件，一是已在基金业协会备案，并由基金托管人托管；二是开展程序化交易的，符合证券、期货程序化交易有关规定。
值得关注的是，除准入条件外，私募基金管理人还需履行持续合规义务：配合监管部门及券商对信息系统的抽检，不合格需限期整改；配合开展场外配资识别；加强内部控制，持续规范交易人员与系统管理；按要求报送相关数据信息；每季度结束后 5 个工作日内向券商报备风险控制情况等。
关注点四：强调券商实行穿透管理
开展交易信息系统接入业务，应当遵循怎样的底层监管逻辑？《规范》确立了合规审慎、风险可控、全程管理、穿透管理四项基本原则，构成了业务开展的总遵循。
合规审慎：依法合规开展业务，充分评估自身能力与客户需求，审慎提供服务，公平对待所有客户，不得为特定客户提供差异化资源安排；
风险可控：识别、监测和防范合规、技术、操作、声誉等各类风险并及时有效管控；
全程管理：建立覆盖尽职调查、验证测试、事前审查、交易监测、异常处理、应急处置、退出机制的全流程管理机制；
穿透管理：对客户身份信息、交易账户、资金来源、交易行为等进行实质识别、持续监控和有效管理。
围绕四项原则，《规范》细化了全流程操作要求：尽职调查环节，全面核实客户信息、外部系统情况等并形成报告，每年至少 1 次客户回访，重大变化需重查，资料留存不少于 20 年。技术验证环节，搭建匹配生产的测试环境，开展功能、性能、安全测试及灾备演练，系统重大变更需重新验证通过。事前审查环节，多部门联合审核相关材料，存异议不得提供接入服务，通过后签署协议明确权责。持续管控与退出环节，接入监控纳入异常交易体系，风险分级处置并报备，定期演练预案，客户不合规即终止接入。
