券業又迎重大利好！券商可在第三方平臺展業 與銀行、保險合作！業務范圍、邊界都有明確 看十大關鍵點
券商租用第三方網絡平臺開展證券業務活動有了規范。
證監會8月14日就《證券公司租用第三方網絡平臺開展證券業務活動管理規定（試行）》（簡稱《管理規定》）公開征求意見，引導行業機構有序創新，厘清證券公司與第三方機構的合作邊界，建立適應互聯網特點的風險防范機制。
主要關鍵點有：
1、證券公司租用第三方網絡平臺開展證券業務活動，應當選擇誠實守信、經營穩健、信譽良好的第三方機構開展合作，第三方機構需備案。
2、證券公司租用第三方網絡平臺開展證券業務活動，應當自主生成、全程管理在第三方網絡平臺發布的相關內容，并以清晰、醒目的方式展示證券公司名稱或相關標識，明確提示投資者已進入證券公司服務范圍。
3、不得允許第三方網絡平臺通過虛假或誤導性宣傳等方式，混淆證券公司與第三方機構間的服務邊界。
4、證券公司租用第三方網絡平臺開展證券業務活動，應當直接接收投資者的個人信息及 交易、查詢等指令，并向投資者返回交易回報、查詢結果等信息。
5、證券公司租用第三方網絡平臺開展證券業務活動，應當結合租用時間、交易筆數、實施效果等因素與第三方平臺確定合理的費用支付標準。按全成本核算的費用支付總額不得超過證券公司在第三方網絡平臺開展證券業務活動凈收入的30%。
6、證券公司租用第三方網絡平臺開展證券業務活動，應當審慎評估自身需求和風險承受能力，確保與第三方機構合作符合公司發展戰略、風險管理策略及信息技術規劃，并制定完備、清晰的業務方案，保障公司業務獨立、技術安全、數據保密。
7、證券公司租用第三方網絡平臺開展證券業務活動，應當與相關第三方機構簽訂書面協議，進行事中管理。
8、證監會及其派出機構應當持續監測證券公司租用第三方網絡平臺開展證券業務活動情況，可以采用滲透測試、漏洞掃描、集中平行監測和信息技術風險評估等方式開展現場檢查及非現場檢查。
9、證券公司租用商業銀行、保險公司的網絡平臺開展證券業務活動的，證券公司與相關商業銀行、保險公司應當存在股權控制關系，或者由同一金融控股公司控制。金融控股公司的認定應當符合中國人民銀行的有關規定。
10、本規定實施前，證券公司已租用第三方網絡平臺開展證券業務活動的，應當妥善 處理，就存量業務的規范整改方案報告住所地證監會派出機構，并在本規定實施之日起一年內完成整改。整改未完成前，證券公司不得在第三方網絡平臺增加新客戶或者提供新服務。
其中，《管理規定》中明確了證券公司租用商業銀行、保險公司的網絡平臺開展證券業務活動的要求。一家頭部券商經紀業務人士表示，這放開了證券公司與商業銀行、保險公司的線上證券業務合作。
1
看點一：規范券商第三方證券業務
近年來，隨著互聯網技術的快速發展，以證券公司為代表的經營機構產生租用第三方網絡平臺的網絡空間經營場所，向投資者提供證券經紀、證券投資咨詢等證券服務的需求。其中，個別證券公司為謀求短期內客戶數量和交易活躍度的快速增加，忽視新業務場景下的潛在風險，甚至主動降低合規、風控、信息安全審核標準，為違法違規活動提供便利，直接影響證券市場安全穩定。為維護證券市場秩序、保護投資者合法權益，證監會起草了《管理規定》。
一般來講，證券公司租用第三方網絡平臺開展證券業務活動，是指證券公司將承載證券服務功能的網絡頁面以“浮動窗口”等方式鏈接至第三方網絡平臺，后臺系統部署在證券公司端。該模式類似于“商業地產”，第三方網絡平臺負責提供網絡空間經營場所，相關頁面或者功能模塊及其承載的內容仍由證券公司自行管理和維護，客戶開戶和交易行為在證券公司實際控制下完成。
證監會相關部門負責人表示，證券公司租用第三方網絡平臺開展證券業務活動有利于提高獲客能力和服務效率，但也顯現出一些新情況、新問題、新風險，一是業務合規風險。相關主體可能借助為證券公司提供信息技術服務的機會，混淆業務活動和技術服務的邊界，違規開展證券業務。二是技術安全與數據安全風險。相關主體可能非法截留、獲取投資者開戶、交易等敏感數據，其負面行為、技術風險可能傳導至證券公司。三是對行業生態可能產生不利影響。相關主體可能利用優勢地位獲取不當利益，或者開展競爭性報價，影響市場秩序，損害投資者合法權益。
2
看點二：厘清合作邊界，建立風險防范機制
《管理規定》有三方面起草思路：
一是引導行業機構有序創新。十九大報告提出“創新是引領發展的第一動力”，證券行業有必要充分借助科技發展，不斷提升中介服務能力。現階段，證券公司租用第三方網絡平臺開展證券業務活動存在現實需求，可以便捷投資者參與證券市場，拓展中介機構的服務半徑，《管理規定》旨在趨利避害，構建可行、合理的操作模式，明確監管底線，將相關合作納入規范、健康運行的軌道。
二是厘清證券公司與第三方機構的合作邊界。證券公司租用第三方網絡平臺開展證券業務活動的核心是利用信息技術手段為提供證券服務提質增效，其本質還是金融。互聯網環境中的客戶招攬、客戶服務、接收交易指令等活動是證券業務的線上化，蘊含潛在的金融風險，應當經中國證監會批準并持有相關金融牌照后方可開展。為此，《管理規定》將厘清證券公司與第三方機構的合作邊界作為重點規范內容，第三方機構可提供網絡空間經營場所等信息技術服務，不得介入證券公司向投資者提供證券經紀、證券投資咨詢等相關服務的任何環節。
三是建立適應互聯網特點的風險防范機制。證券公司租用第三方網絡平臺開展證券業務活動與傳統模式不同，管理難度增加，技術風險傳導、數據安全等問題較為突出，《管理規定》對此作出相應的監管安排。同時，考慮到互聯網跨區域經營的特點，為避免監管尺度不一，《管理規定》在證券公司屬地監管的基礎上，依據《證券法》《證券基金經營機構信息技術管理辦法》，將第三方機構作為信息技術系統服務機構實施備案管理。
3
看點三：明確第三方證券業務活動內容
《管理規定》指出，證券公司租用第三方網絡平臺的網絡空間經營場所，向投資者提供證券經紀、證券投資咨詢等證券服務，適用于《管理規定》。基金管理公司、證券投資咨詢機構及從事公開募集基金的銷售、投資顧問等基金服務業務的機構參照執行。
同時，證券公司是開展證券業務活動的責任主體，第三方機構僅限于提供網絡空間經營場所等相關信息技術服務，不得介入投資者招攬、投資者適當性管理、接收交易指令等證券業務活動的任何環節。
4
看點四：第三方要滿足這些要求
證券公司租用第三方網絡平臺開展證券業務活動，應當選擇誠實守信、經營穩健、信 譽良好并符合下列條件的第三方機構開展合作：
一是第三方機構應當作為從事信息技術系統服務 的證券服務機構，依據《證券法》第一百六十條及有關規定向中國證監會備案；
二是第三方機構未從事與證券公司存在利益沖突的業務活動；
三是證券公司租用商業銀行、保險公司的網絡平臺開展證券業務活動的，證券公司與相關商業銀行、保險公司應當存在股權控制關系，或者由同一金融控股公司控制。金融控股公司的認定應當符合中國人民銀行的有關規定。
5
看點五：規范展業行為，保持業務獨立
《管理規定》要求，保障技術安全，證券公司應當自主運營、自主管理相關業務信息系統或功能模塊。不得將相關安全管理及運維管理工作交由第三方機構獨立實施；除安全防護、設備調用等輔助模塊外，不得通過軟件開發工具包、動態鏈接庫等方式將業務處理邏輯封裝在第三方網絡平臺中，或者通過第三方機構控制的其他信息系統處理并存儲相關業務數據。證券公司應當采取獨立于第三方機構的安全措施，保障第三方網絡平臺客戶端與證券公司相關信息系統服務器端間數據傳輸的保密性、完整性，防范包括第三方機構在內的任何機構或個人截留、獲取有關數據。同時， 做好數據隔離，確保第三方機構不接觸、存儲相關業務及客戶數據。
并且，規范收費模式，規定費用支付上限。按全成本核算的費用支付總額不得超過證券公司在第三方網絡平臺開展證券業務活動凈收入的30%
在投資者保護方面，證券公司租用第三方網絡平臺開展證券業務活動，應當在租用的網絡空間經 營場所中設置醒目的客戶服務訪問入口，并充分揭示潛在風險，以適當方式告知投資者風險防范及應對措施。證券公司租用第三方平臺開展證券業務活動，其客戶服務能力應當與展業規模相適應。使用技術手段提供智能客戶服務的，還應配備充足的人工客服及其他必要 資源，輔助解答客戶咨詢并受理、反饋客戶訴求。
6
看點六：強化內部控制要求，全流程監管
《管理規定》要求證券公司事前開展內部評估、制定業務方案，并經信息技術治理委員會審查。同時，與相關第三方機構簽訂書面協議，明確其不得從事的行為。事中持續跟蹤評估第三方網絡平臺的合規性、安全性以及雙方協議履行情況，將合作納入公司合規風控范圍。事后做好應急管理，建立退出機制。
證券公司租用第三方網絡平臺開展證券業務活動，應當與相關第三方機構簽訂書面協議，協議包括但不限于以下內容：
一是第三方機構應當具備獨立履行以及承擔責任的能力，不得違規轉委托其他機構提供信息技術服務；
二是第三方機構應當公平對待所有合作證券公 司，不得通過排名、競價等方式將相同服務以不同價格 提供給不同證券公司；
三是第三方機構不得以直接補貼或交叉補貼等 方式誘導投資者從事超出其風險承受能力的投資活動；
四是第三方機構應當配合證券公司做好相關信息 6 系統及功能模塊的系統升級及安全防護工作；
五是第三方機構須接受中國證監會及其派出機構 的延伸檢查；
六是因第三方機構過錯導致證券公司直接或間接 經濟損失的，第三方機構應當承擔賠償責任。
7
看點七：明確監督管理和過渡期安排
《管理規定》明確，證券公司租用第三方網絡平臺開展證券業務活動，應當在合作協議簽訂后五個工作日內向中國證監會及其派出機構報送評估報告、業務方案、書面審查意見和合作協議等有關資料，并根據中國證監會及其派出機構的要求，定期或不定期報送業務運行有關資料。
中國證監會及其派出機構應當持續監測證券公司租用第三方網絡平臺開展證券業務活動情況，可以采用滲透測試、漏洞掃描、集中平行監測和信息技術風險評估等方式開展現場檢查及非現場檢查。中國證券業協會負責建立并維護第三方機構相關高風險機構名單，并以適當方式向行業公示。
在過渡期期間，即本規定實施前，證券公司已租用第三方網絡平臺開展證券業務活動的，應當妥善處理，就存量業務的規范整改方案報告住所地中國證監會派出機構，并在本規定實施之日起一年內完成整改。整改未完成前，證券公司不得在第三方網絡平臺增加新客戶或者提供新服務。包括信息報送要求、監管部門職責分工、監管手段、罰則等。