新西兰FMA批评NZX技术资源不足，未履行市场运营商义务｜机构与流动性

汇捷资讯机构与流动性关注「新西兰FMA批评NZX技术资源不足，未履行市场运营商义务」。文中涉及NZX、APP、Act、DDoS。主体名称、时间、金额、牌照和监管结果以正文为准，不另作推断。

背景概述

根据黄金形态通APP 报道，新西兰金融市场管理局（FMA）于2021年1月28日发布了对NZX的审查报告，结论是这家证券交易所因技术资源不足，未能履行其作为持牌市场运营商的义务。

FMA解释称，作为持牌市场运营商，NZX须遵守《金融市场行为法》（FMC Act）下的某些义务，其中之一是拥有足够的技术资源来妥善运营其持牌市场，包括确保市场披露信息可获取的安排。

FMA在NZX于2020年4月遭遇交易量相关的系统问题和中断后，对其技术启动了针对性审查。2020年8月NZX遭受DDoS（分布式拒绝服务）攻击后，审查范围进一步扩大。

监管机构还担心NZX的交易系统无法交易零收益率或负收益率的证券。交易量相关问题与DDoS事件多次导致市场活动中断或中断。

总体而言，FMA审查发现，NZX在人员、流程和平台方面的技术能力不足以遵守市场运营商义务，尤其考虑到其系统重要性。此外，NZX系统的性能未达到监管对公平、有序和透明市场的要求或期望。

关于NZX交易量相关问题，FMA审查认为基本工具和实践要么缺乏、要么不够稳健，要么未充分利用。NZX已意识到其核心后端处理系统的容量限制，尤其是过去三年日交易量增加的情况下。

就DDoS攻击而言，FMA审查发现NZX的危机管理规划和程序较为基础。FMA认定DDoS攻击是可预见的，足够规模的攻击导致服务器宕机——以及NZX的市场公告平台——至少是可能的，本应有所规划。NZX自我评估其IT安全成熟度为基础水平，表明许多最佳实践尚未采用。

NZX被要求制定正式行动计划，以解决FMA提出的问题。市场监管机构已与NZX董事会会面讨论调查结果，并收到保证称NZX董事会承担必要投资的责任，并解决报告中强调的问题。

违反NZX法定义务的制裁有限。然而，鉴于NZX的承诺及其在内部和外部审查后已启动的行动计划，FMA认为要求制定详细、有时限的行动计划将是足够的。FMA承认NZX已采取重大步骤改进其系统和流程。

事件/方面	时间	问题	FMA结论
交易量相关系统问题	2020年4月	系统中断，容量限制	基本工具和实践缺乏或不足
DDoS攻击	2020年8月	服务器宕机，市场公告平台受影响	危机管理规划基础，攻击可预见
零/负收益率交易	审查期间	交易系统无法处理	技术能力不足

NZX需制定正式行动计划，详细说明解决FMA所提问题的步骤和时间表。FMA将与NZX董事会保持沟通，确保必要投资到位。NZX已启动内部和外部审查后的改进措施，FMA承认其已取得进展。未来，NZX需提升技术能力以符合监管要求，确保市场公平、有序和透明。

FMA对NZX的审查凸显了交易所在技术韧性和危机管理方面的不足。尽管制裁有限，但NZX承诺改进并制定行动计划，FMA认为足以解决问题。此事件提醒市场运营商需持续投资技术基础设施，以应对可预见的风险。

问题：FMA为什么批评NZX？

回答：FMA认定NZX因技术资源不足，未能履行持牌市场运营商义务，特别是在2020年4月交易量相关系统问题和8月DDoS攻击后。

问题：NZX被要求做什么？

回答：NZX需制定正式行动计划，解决FMA提出的问题，包括技术能力、危机管理等方面。

问题：FMA对NZX的制裁是什么？

回答：违反法定义务的制裁有限，但FMA认为NZX承诺改进并制定行动计划已足够，因此未施加额外制裁。

问题：NZX的IT安全成熟度如何？

回答：NZX自我评估其IT安全成熟度为基础水平，表明许多最佳实践尚未采用。

问题：NZX董事会如何回应？

回答：NZX董事会已向FMA保证，将承担必要投资的责任，并解决报告中强调的问题。