Articolul 8

a) asigură integritatea, confidențialitatea, autenticitatea, disponibilitatea datelor în concordanță cu categoria de risc a sistemului informatic definită intern de către entitate, precum și prelucrarea acestora în conformitate cu reglementările A.S.F., luând în considerare posibilitatea actualizării acestora, în funcție de modificările intervenite în legislația incidentă;

b) asigură respectarea conținutului de informații prevăzut în formularele de raportare corespunzătoare entităților, așa cum sunt prevăzute în legislația specifică, precum și alte raportări solicitate prin reglementările A.S.F.;

c) asigură reconstituirea rapoartelor și informațiilor supuse verificării;

d) asigură stocarea și păstrarea datelor înregistrate și jurnalizate de către sistemele de tranzacționare și back-office pentru o perioadă de timp în conformitate cu legislația aplicabilă în vigoare. Sistemul de păstrare a datelor trebuie să asigure posibilitatea ca aceste date să poată fi transmise sau puse la dispoziția A.S.F. la cerere;

e) asigură posibilitatea de restaurare a datelor arhivate pe suport digital extern, precum, dar fără a se limita la, informații, date introduse, situații financiare sau alte documente;

f) asigură elemente de identificare a datelor supuse prelucrării sau verificării. Sistemele informatice asigură identificarea exactă a timpului la care au fost efectuate înregistrările și identificarea utilizatorilor sistemului la acel moment;

g) asigură confidențialitatea și protecția informațiilor și a programelor prin parole, coduri de identificare pentru accesul la informații, precum și realizarea de copii de siguranță pentru programele și informațiile deținute;

h) asigură mecanisme de securitate și control al sistemelor informatice, pentru păstrarea în siguranță a datelor și informațiilor stocate, a fișierelor și bazelor de date, inclusiv în situația unor evenimente de risc.

a) securitatea și integritatea datelor procesate prin folosirea unei modalități de securizare atât asupra datelor trimise către platformele electronice de tranzacționare și către cele de compensare, decontare și registru, cât și asupra datelor recepționate de la aceste sisteme;

b) mecanisme care să garanteze nerepudierea datelor transmise și recepționate;

c) jurnalizarea în timp real a informației despre ordinele transmise spre executare, a stării acestor ordine, respectiv a modificărilor care se aduc acestor ordine în decursul existenței lor de către clienții și intermediarii care utilizează aceste sisteme informatice;

d) mecanisme de nerepudiere a integrității înregistrării operațiunilor de sistem informatic.

a) securitatea și integritatea datelor procesate prin folosirea unei modalități de securizare, asupra datelor trimise către platformele electronice de distribuire a titlurilor de participare;

b) mecanisme care să garanteze nerepudierea datelor transmise și recepționate;

c) jurnalizarea în timp real a informației despre instrucțiunile investitorilor transmise;

d) mecanisme de nerepudiere a integrității înregistrării operațiunilor de sistem informatic.

Alin. (3) al art. 8 a fost introdus de pct. 6 al art. I din NORMA nr. 40 din 16 decembrie 2016 , publicată în MONITORUL OFICIAL nr. 1.040 din 23 decembrie 2016.