Quy_định về an_toàn thông_tin và lưu_trữ dữ_liệu của tổ_chức cung_cấp dịch_vụ giao_dịch chứng_khoán trực_tuyến được quy_định như thế nà
Điều 7 . Quy_định về an_ninh bảo_mật thông_tin và lưu_trữ dữ_liệu của tổ_chức cung_cấp dịch_vụ giao_dịch chứng_khoán trực_tuyến 1 . Trang thông_tin điện_tử , hệ_thống thư điện_tử của tổ_chức cung_cấp dịch_vụ giao_dịch chứng_khoán trực_tuyến phải được xác_thực bởi chứng_thư số . 
 2 . Hệ_thống giao_dịch chứng_khoán trực_tuyến phải được thiết_lập để ngăn_chặn việc truy_cập bất_hợp_pháp vào hệ_thống kinh_doanh nội_bộ thông_qua hoạt_động giao_dịch trực_tuyến và phải được phân_quyền hệ_thống giữa các bộ_phận nghiệp_vụ có tiềm_ẩn xung_đột lợi_ích theo quy_trình kiểm_soát nội_bộ . 
 3 . Hệ_thống phần_mềm ứng_dụng trước khi đưa vào khai_thác , vận_hành phải được rà_soát , quét lỗ_hổng bảo_mật và có báo_cáo đánh_giá bằng biên_bản . Môi_trường vận_hành hệ_thống phần_mềm giao_dịch chứng_khoán trực_tuyến phải tách_biệt với môi_trường kiểm_thử , môi_trường phát_triển phần_mềm . Định_kỳ_thực_hiện đánh_giá rủi_ro an_toàn thông_tin mạng của hệ_thống giao_dịch chứng_khoán trực_tuyến một ( 01 ) năm một ( 01 ) lần . 
 4 . Hệ_thống giao_dịch chứng_khoán trực_tuyến phải có các giải_pháp kỹ_thuật đảm_bảo_an_toàn thông_tin mạng và bảo_mật dữ_liệu hệ_thống . 
 5 . Các chứng_từ điện_tử , phiếu lệnh điện_tử , dữ_liệu điện_tử và ghi_âm các cuộc_gọi đặt lệnh của khách_hàng , bao_gồm cả lệnh_hủy phải được lưu_trữ ít_nhất mười ( 10 ) năm ở dạng nguyên_bản . 
 6 . Thông_tin về khách_hàng sử_dụng dịch_vụ giao_dịch trực_tuyến , các lệnh giao_dịch và thông_tin trao_đổi trên hệ_thống phải được mã_hóa trên đường truyền và ở mức ứng_dụng , được bảo_mật theo quy_định của pháp_luật trừ khi có yêu_cầu từ cơ_quan quản_lý nhà_nước có thẩm_quyền .
Điều 17 . Trách_nhiệm của các tổ_chức , cá_nhân tham_gia hoạt_động giao_dịch điện_tử trên thị_trường chứng_khoán 1 . Tuân_thủ quy_định trong hoạt_động giao_dịch chứng_khoán và thị_trường chứng_khoán . 
 2 . Tuân_thủ quy_định về bảo_vệ thông_tin trong hoạt_động giao_dịch điện_tử và các quy_định về an_toàn bảo_mật , về nhân_sự , về hệ_thống dữ_liệu . 
 3 . Thực_hiện lưu_giữ đầy_đủ hồ_sơ , tài_liệu chứng_từ liên_quan đến hoạt_động giao_dịch chứng_khoán trực_tuyến của công_ty ; Lập , xác_nhận hồ_sơ đăng_ký cung_cấp dịch_vụ giao_dịch chứng_khoán trực_tuyến có thông_tin chính_xác , thực_hiện sửa_đổi , bổ_sung hồ_sơ khi phát_hiện thông_tin không chính_xác và không được bỏ sót nội_dung quan_trọng theo quy_định ; Thực_hiện lưu_giữ thông_tin đã báo_cáo theo quy_định của pháp_luật . 
 4 . Công_ty chứng_khoán không được cung_cấp dịch_vụ giao_dịch chứng_khoán trực_tuyến khi chưa được Ủy_ban Chứng_khoán Nhà_nước chấp_thuận hoặc khi quyết_định chấp_thuận bị thu_hồi . 
 5 . Thực_hiện báo_cáo đúng thời_hạn , báo_cáo đầy_đủ nội_dung theo quy_định của pháp_luật hoặc theo yêu_cầu của Ủy_ban Chứng_khoán Nhà_nước .