Articolul 6
Art. 6 din INSTRUCŢIUNEA nr. 2 din 2009 privind procedura de subscriere şi răscumpărare a titlurilor de participare emise de organismele de plasament colectiv prin internet
(1) În vederea distribuirii titlurilor de participare prin internet, S.A.I. trebuie să posede infrastructura și mijloacele de comunicație necesare pentru a oferi acest serviciu clienților săi, astfel încât să asigure eficiența operațională a serviciilor de distribuire a titlurilor de participare.
(2) Pentru a face față eventualelor disfuncționalități ale sistemelor informatice, S.A.I. trebuie să asigure proceduri alternative eficiente astfel încât activitatea de distribuire a titlurilor de participare să se poate desfășura în bune condiții. Investitorii vor fi informați de S.A.I. în contractul încheiat cu privire la existența acestor proceduri alternative și la modalitatea de utilizare a acestora.
(3) Când cererile de subscriere și/sau răscumpărare sunt primite de S.A.I. prin internet, aceasta poate utiliza același mijloc de comunicare pentru a transmite investitorilor informațiile și rapoartele prevăzute de Regulamentul C.N.V.M. nr. 15/2004 , cu condiția ca sistemele informatice ale S.A.I. și ale investitorului să permită descărcarea și salvarea acestora.
(4) Conform standardelor de securitate în domeniul sistemelor informatice, S.A.I. va asigura securizarea sistemului computerizat de preluare a cererilor de subscriere și răscumpărare. Sistemul trebuie să asigure în mod special integritatea și confidențialitatea datelor gestionate de sistem, autentificarea originii datelor și protecția mesajelor confidențiale. Sistemul trebuie să dispună de mijloace de criptare a datelor confidențiale, indiferent dacă acestea se referă la S.A.I. sau la clienți. De asemenea, sistemul trebuie să folosească protocoale securizate în transmiterea datelor confidențiale (spre exemplu: https, sftp etc.). Sistemul trebuie să dispună de mijloace de monitorizare a accesului la sistem, precum și de mijloace de protejare împotriva accesului neautorizat al unor factori dăunători (spre exemplu: echipamente de tip Intrusion Detection System, firewall, router și/sau aplicații software de tip antivirus sau de monitorizare a accesului).
(5) S.A.I. răspunde pentru daunele cauzate investitorilor dacă sistemul utilizat nu asigură securitatea transferurilor cererilor de subscriere și răscumpărare sau a plăților aferente.