Securities and Futures Commission of Hong Kong

Die Securities and Futures Commission (SFC) hat Rifa Futures Limited (Rifa) wegen Nichteinhaltung der Know-Your-Client-Vorschriften zwischen Mai 2016 und Oktober 2018, der Anti-Geldwäsche- und Terrorismusfinanzierungsvorschriften und anderer regulatorischer Anforderungen gerügt und mit einer Geldstrafe von 9 Millionen US-Dollar belegt (Anmerkung 1). Die Untersuchung der SFC ergab, dass Rifa 310 Kunden erlaubte, die eigenen Systeme der Kunden zu verwenden, um Handelsanweisungen in kritischen Zeiten zu erteilen, aber es versäumte, die eigenen Systeme dieser Kunden mit ausreichender Sorgfalt zu prüfen. Infolgedessen hat Rifa die Geldwäsche- und Terrorismusfinanzierungsrisiken und andere Risiken, die mit der Nutzung dieser Systeme durch Kunden verbunden sind, nicht angemessen bewertet und verwaltet. Darüber hinaus hat Rifa seit Inkrafttreten der entsprechenden regulatorischen Anforderungen im April 2018 keine Zwei-Faktor-Authentifizierung für die Verfahren implementiert, mit denen sich Kunden über das kundeneigene System bei ihren eigenen Internet-Handelskonten anmelden (Anmerkungen 2 bis 4). Die SFC stellte ferner fest, dass Rifa die Geldtransfers des Kunden nicht angemessen und kontinuierlich überwachte, um sicherzustellen, dass sie mit der Geschäftsnatur, dem Risikoprofil und der Geldquelle des Kunden vereinbar waren. Insbesondere identifizierte die SFC auf fünf Kundenkonten eingezahlte Beträge, die nicht den deklarierten Finanzpositionen der Kunden entsprachen. Die China Securities Regulatory Commission ist der Ansicht, dass Rifas Verhalten gegen die „Anti-Money Laundering and Terrorist Financing Regulations“, „Guidelines for Combating Money Laundering and Terrorist Financing“, „Guidelines for Reducing and Reducing Hacking Risks Related to Internet Transactions“ und „Conduct Guidelines“ verstößt “ (Anmerkungen 5 und 6). Bei der Entscheidung, die oben genannten Disziplinarmaßnahmen gegen Rifa zu ergreifen, hat der SFC Folgendes berücksichtigt: Rifas Versäumnis, die Aktivitäten seiner Kunden sorgfältig und gewissenhaft zu überwachen, und sein Versäumnis, angemessene und wirksame Systeme und Überwachungsmaßnahmen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung einzurichten schwerwiegende Mängel, da dies das Vertrauen der Öffentlichkeit in den Markt schädigen und die Integrität des Marktes untergraben kann; die Notwendigkeit, eine starke und abschreckende Botschaft an den Markt zu senden, dass die Mängel inakzeptabel sind; Disziplinarmaßnahmen durch die SFC bei ähnlichen Versäumnissen (Anmerkung 7) . Endbemerkungen: Rifa (früher bekannt als Zhengxing International Futures Limited) ist gemäß der Securities and Futures Ordinance lizenziert, um regulierte Aktivitäten des Typs 2 (Handel mit Futures-Kontrakten) auszuüben. Vom Kunden erstellte Systeme sind Handelssoftware, die von Drittanbietern oder Kunden entwickelt und/oder spezifiziert wurde, um ihnen die Durchführung elektronischer Transaktionen über das Internet, Mobiltelefone und andere elektronische Mittel zu ermöglichen. Das eigene System des Kunden ist über die API mit dem eigenen System des Maklers von Rifa verbunden. APIs bieten eine Reihe von Funktionen, die es verschiedenen Anwendungen ermöglichen, Daten zu lesen und mit externen Softwarekomponenten oder dem Betriebssystem zu interagieren. Von Brokern gehostete Systeme sind Handelseinrichtungen, die von Börsenteilnehmern oder Anbietern entwickelt wurden, damit Börsenteilnehmer Anlegern elektronische Handelsdienste über das Internet, Mobiltelefone und andere elektronische Mittel anbieten können. Paragraph 1.1 der „Guidelines on Reducing and Mitigating the Risks of Hacking Related to Internet Trading“, herausgegeben von der SFC vom 27. Oktober 2017, legt fest, dass lizenzierte Unternehmen eine Zwei-Faktor-Authentifizierung für die Anmeldeverfahren der Internet-Handelskonten der Kunden implementieren sollten. Die Regelungen traten am 27. April 2018 in Kraft. Verhaltenskodex für Personen, die von der Securities and Futures Commission lizenziert oder bei ihr registriert sind. Siehe die Erklärung zu Disziplinarmaßnahmen für regulatorische Anforderungen. Bitte beachten Sie die SFC-Pressemitteilung vom 12. April 2017. Die Disziplinarmaßnahmenerklärung ist auf der SFC-Website verfügbar, zuletzt aktualisiert am 25. Juli 2022