Quy_định về xác_thực giao_dịch chứng_khoán trực_tuyến
Điều 8 . Quy_định về xác_thực 1 . Các giải_pháp xác_thực áp_dụng trong giao_dịch chứng_khoán trực_tuyến phải có độ an_toàn tối_thiểu tương_đương giải_pháp xác_thực hai yếu_tố trở lên , bao_gồm : 
 a ) Giải_pháp xác_thực hai yếu_tố ; 
 b ) Giải_pháp xác_thực sử_dụng chứng_thư số ; 
 c ) Các giải_pháp xác_thực khác được pháp_luật cho phép và phù_hợp với các quy_định của cơ_quan có thẩm_quyền . 
 2 . Khi đặt lệnh qua điện_thoại , nhà đầu_tư phải sử_dụng số điện_thoại đặt lệnh và cung_cấp tối_thiểu các thông_tin sau : số tài_khoản giao_dịch , thông_tin xác_thực theo quy_định tại điểm a khoản 1 Điều này . Giao_dịch chỉ được thực_hiện khi thông_tin nhà đầu_tư cung_cấp được so khớp với thông_tin nhà đầu_tư đã đăng_ký và lưu trong hệ_thống giao_dịch chứng_khoán trực_tuyến . 
 3 . Nhà đầu_tư được lựa_chọn giải_pháp xác_thực do tổ_chức cung_cấp dịch_vụ giao_dịch chứng_khoán trực_tuyến cung_cấp khi đăng_ký sử_dụng dịch_vụ giao_dịch chứng_khoán trực_tuyến và được đăng_ký lại giải_pháp xác_thực khi có nhu_cầu .
Điều 7 . Quy_định về an_ninh bảo_mật thông_tin và lưu_trữ dữ_liệu của tổ_chức cung_cấp dịch_vụ giao_dịch chứng_khoán trực_tuyến 1 . Trang thông_tin điện_tử , hệ_thống thư điện_tử của tổ_chức cung_cấp dịch_vụ giao_dịch chứng_khoán trực_tuyến phải được xác_thực bởi chứng_thư số . 
 2 . Hệ_thống giao_dịch chứng_khoán trực_tuyến phải được thiết_lập để ngăn_chặn việc truy_cập bất_hợp_pháp vào hệ_thống kinh_doanh nội_bộ thông_qua hoạt_động giao_dịch trực_tuyến và phải được phân_quyền hệ_thống giữa các bộ_phận nghiệp_vụ có tiềm_ẩn xung_đột lợi_ích theo quy_trình kiểm_soát nội_bộ . 
 3 . Hệ_thống phần_mềm ứng_dụng trước khi đưa vào khai_thác , vận_hành phải được rà_soát , quét lỗ_hổng bảo_mật và có báo_cáo đánh_giá bằng biên_bản . Môi_trường vận_hành hệ_thống phần_mềm giao_dịch chứng_khoán trực_tuyến phải tách_biệt với môi_trường kiểm_thử , môi_trường phát_triển phần_mềm . Định_kỳ_thực_hiện đánh_giá rủi_ro an_toàn thông_tin mạng của hệ_thống giao_dịch chứng_khoán trực_tuyến một ( 01 ) năm một ( 01 ) lần . 
 4 . Hệ_thống giao_dịch chứng_khoán trực_tuyến phải có các giải_pháp kỹ_thuật đảm_bảo_an_toàn thông_tin mạng và bảo_mật dữ_liệu hệ_thống . 
 5 . Các chứng_từ điện_tử , phiếu lệnh điện_tử , dữ_liệu điện_tử và ghi_âm các cuộc_gọi đặt lệnh của khách_hàng , bao_gồm cả lệnh_hủy phải được lưu_trữ ít_nhất mười ( 10 ) năm ở dạng nguyên_bản . 
 6 . Thông_tin về khách_hàng sử_dụng dịch_vụ giao_dịch trực_tuyến , các lệnh giao_dịch và thông_tin trao_đổi trên hệ_thống phải được mã_hóa trên đường truyền và ở mức ứng_dụng , được bảo_mật theo quy_định của pháp_luật trừ khi có yêu_cầu từ cơ_quan quản_lý nhà_nước có thẩm_quyền .