283/2001. (XII. 26.) Korm. rendelet

a befektetési és az árutőzsdei szolgáltatási tevékenység, az értékpapír letéti őrzés, az értékpapír letétkezelés, valamint az elszámolóházi tevékenység végzéséhez szükséges személyi, tárgyi, technikai és biztonsági feltételekről

A Kormány a tőkepiacról szóló 2001. évi CXX. törvény (a továbbiakban: Tpt.) 451. §-a (1) bekezdésének a), b) és c) pontjában kapott felhatalmazás alapján a következőket rendeli el:

Általános rendelkezések

1. § (1) A rendelet hatálya a Tpt. 81. §-a (1) bekezdésének a)-b) és d)-e) pontjában meghatározott befektetési szolgáltatási, továbbá a (2) bekezdésének a)-b) pontjában meghatározott kiegészítő befektetési szolgáltatási tevékenységet végző befektetési szolgáltatóra, a Tpt. 83. §-ának (1) bekezdésében meghatározott tevékenységet végző árutőzsdei szolgáltatóra, az általuk megbízott ügynökre (a továbbiakban: szolgáltató), valamint az elszámolóházi tevékenységet végző szervezetre terjed ki.
(2) A rendelet tárgyi, technikai, biztonsági előírásait a szolgáltatónak és az elszámolóházi tevékenységet végző szervezetnek tevékenységi köréhez és annak biztonsági kockázatához viszonyított arányos mértékben kell alkalmaznia.
(3) Az értelmező rendelkezéseket a melléklet tartalmazza.

Személyi feltételek

2. § (1) A Tpt.-ben meghatározott személyi feltételek meglétét igazoló okiratot eredetiben vagy hiteles másolatban, az idegen nyelvű okiratot hiteles magyar nyelvű fordításban kell benyújtani a Felügyelethez.
(2) A szolgáltató, valamint az elszámolóházi tevékenységet végző szervezet kizárólag büntetlen előéletű személyt alkalmazhat. A büntetlen előélet igazolására három hónapnál nem régebben kiállított erkölcsi bizonyítvány fogadható el.
(3) Az iskolai végzettséget okirattal, a szakmai gyakorlatot az alkalmazást tanúsító okirattal kell igazolni.

Tárgyi, technikai, biztonsági feltételek

3. § (1) A szolgáltató, valamint az elszámolóházi tevékenységet végző szervezet
a) saját tulajdonú irodahelyiség tulajdonjogát egy hónapnál nem régebbi hiteles tulajdoni lap vagy az ingatlan megvásárlásának tényét rögzítő adásvételi szerződés,
b) irodahelyiség bérlését legalább egy évre szóló határozott időtartamú vagy határozatlan időtartamú - csak a bérbeadóra vonatkozó, legalább hat hónapos felmondási időt tartalmazó - bérleti szerződés
másolatával köteles igazolni.
(2) Ügyfélfogadásra olyan védendő helyiséget kell biztosítani, amely alkalmas az ügyfelek kulturált fogadására, kiszolgálására, lehetővé teszi a bizalmas ügykezelést és eleget tesz az e rendeletben foglalt biztonsági feltételeknek.
(3) Ha a védendő helyiség a szolgáltató vagy az elszámolóházi tevékenységet végző szervezet kizárólagos használatában lévő épületben (épületrészben) üzemel, úgy a helyiség védelmét az épület egészének védelmi rendszerébe kell beilleszteni.

Mechanikai-fizikai védelem

4. § (1) A szolgáltató és az elszámolóházi tevékenységet végző szervezet elhelyezésére szolgáló épület (épületrész) esetében a külső határoló felületek minőségének a Magyar Biztosítók Szövetsége által közzétett „Betöréses lopás- és rablás biztosítás-technikai feltételei” című ajánlásában meghatározott részleges mechanikai-fizikai védelem követelményeinek kell megfelelnie.
(2) Az értéktárolás közvetlen környezetét képező helyiségek határoló felületei minőségének a Magyar Biztosítók Szövetsége „Betöréses lopás- és rablás biztosítás-technikai feltételei” című ajánlásában meghatározott teljes körű mechanikai-fizikai védelem követelményeinek kell megfelelnie, kivéve a tízmillió forintot meg nem haladó értéket tároló páncélszekrények elhelyezésére szolgáló helyiségeket.
5. § (1) A szolgáltató vagy az elszámolóházi tevékenységet végző szervezet működését biztosító, a napi teendők ellátásához már nem szükséges iratokat, adathordozókat (számítógépes programok biztonsági másolata, archivált adatok, biztonsági mentések stb.) és a tartalék berendezéseket zárható és legalább 30 perces tűzállóságú elkülönített helyiségben kell tárolni.
(2) Az archivált adatok és a biztonsági mentések egy példányát zárható és legalább 30 perces tűzállóságú helyiségben, a másik példánytól fizikailag elkülönített helyen kell tárolni. Ha a szolgáltató vagy az elszámolóházi tevékenységet végző szervezet egy telephellyel rendelkezik, akkor ezeknek az adathordozóknak a biztonságos tárolását valamely más olyan, fizikailag elkülönített helyen kell megoldani, amely megfelel az e rendeletben meghatározott biztonsági követelményeknek.

Elektronikai védelem

6. § (1) A védendő helyiségeket a mechanikai védelmen túlmenően a Magyar Szabvány, valamint a Magyar Biztosítók Szövetsége előírásainak megfelelő elektronikus vagyonvédelmi jelzőrendszerrel is el kell látni.
(2) A védendő helyiségek elektronikus védelmi rendszereit a Magyar Biztosítók Szövetsége által közzétett „Betöréses lopás- és rablás biztosítás-technikai feltételei” című ajánlásában megfogalmazott teljes körű elektronikai jelzőrendszerre vonatkozó előírások alapján szükséges elkészíteni.
(3) Elektronikus védelmi rendszereket csak a külön jogszabályban előírt szakvizsgával rendelkező és titoktartási kötelezettséget vállaló személy, illetve szervezet tervezhet, telepíthet és tarthat karban.
(4) Az elektronikus védelmi rendszerek programozásához és kezelői jogosultság kiadásához szükséges kódoknak rendelkezésre kell állnia.
(5) Távjelzés továbbítására alkalmas összeköttetés kiépítése szükséges a vagyonvédelmi rendszer központja és a rendőrség vagy a - rendőrséggel szerződéses viszonyban álló - távfelügyeleti, illetve egyéb, hasonló szolgáltatást nyújtó vagyonvédelmi cég fogadó központjával.

Informatikai rendszer védelme

7. § (1) A szolgáltatónak és az elszámolóházi tevékenységet végző szervezetnek tevékenysége ellátásához, nyilvántartásai naprakész és biztonságos vezetéséhez rendelkeznie kell a következőkkel:
a) üzleti folyamatainak ellátásához szükséges számítógéppel, valamint az üzleti szolgáltatások folytonosságát biztosító tartalék berendezésekkel,
b) auditált üzleti számítógépes programokkal, amelyeket használatba vétel előtt leteszteltek, és a tesztelés eredményességét dokumentálták a programot szállító cég képviselője, illetőleg a szolgáltató vagy az elszámolóházi tevékenységet végző szervezet programfejlesztője, továbbá a vezető által aláírtan,
c) az informatikai rendszer szoftver elemeiről olyan biztonsági mentésekkel és mentési renddel, melyek az adott rendszer helyreállíthatóságát a rendszer által nyújtott szolgáltatás kritikus helyreállítási idején belül lehetővé teszik. Ezen mentéseket kockázati szempontból elkülönítetten és tűzbiztos módon kell tárolni, valamint gondoskodni kell a mentések forrásrendszerrel azonos szintű hozzáférés-védelméről. A mentéseket jogszabályban meghatározott ideig, de legalább a mentést követő naptári évtől számított hat évig, bármikor visszakereshetően, helyreállíthatóan kell megőrizni,
d) a jogszabályokban előírt nyilvántartások ismételt előhívására alkalmas adattároló rendszerrel,
e) minden olyan eszközzel és dokumentációval, amely az üzleti tevékenységet közvetlenül vagy közvetve támogató informatikai rendszerek folyamatos és biztonságos működését - még a szállító (rendszerfejlesztő) tevékenységének megszűnése után is - biztosítja,
f) üzleti szolgáltatásai folyamatosságát akadályozó rendkívüli események kezelésére vonatkozó intézkedési tervvel,
g) olyan tesztkörnyezettel, amely lehetővé teszi az alkalmazási és fejlesztési környezet biztonságos elkülönítését, a megfelelő változáskövetés és változáskezelés fenntartását.
(2) A biztonsági kockázattal arányos módon gondoskodni kell:
a) a rendszer legfontosabb elemeinek (eszközök, folyamatok, személyek) egyértelmű és visszakereshető azonosításáról,
b) az informatikai biztonsági rendszer önvédelmét, kritikus elemei védelmének zártságát és teljeskörűségét biztosító ellenőrzésekről, eljárásokról,
c) a rendszer szabályozott, ellenőrizhető és rendszeresen ellenőrzött felhasználói adminisztrációjáról (hozzáférési szintek, egyedi jogosultságok, engedélyezésük, felelősségi körök, hozzáférés naplózás, rendkívüli események),
d) olyan biztonsági vezetési, irányítási környezetről, mely a rendszer működése szempontjából kritikus folyamatok eseményeit naplózza és alkalmas e naplózás rendszeres és érdemi értékelésére, illetve lehetőséget nyújt a nem rendszeres események kezelésére,
e) a távadatátvitel bizalmasságáról, sértetlenségéről és hitelességéről,
f) az adathordozók szabályozott és biztonságos kezeléséről,
g) a rendszer biztonsági kockázattal arányos vírusvédelméről.
(3) A számítógépes programoknak együttesen alkalmasnak kell lenni
a) a működéshez szükséges és jogszabályban előírt adatok nyilvántartására,
b) az adatvédelmi előírások betartására,
c) a befektetési eszközök, illetve az árutőzsdei szolgáltatások tárgyának ügyfelenkénti és összesített naprakész nyilvántartására, illetve elszámolóházi tevékenységet végző szervezet esetén arra, hogy forgalmazónként elkülönítve tartsa nyilván a forgalmazó, illetve a forgalmazó ügyfele tulajdonába tartozó befektetési eszközöket és az árutőzsdei szolgáltatások tárgyát,
d) a tevékenységgel összefüggő országos informatikai rendszerekhez történő közvetlen vagy közvetett csatlakozásra,
e) a tárolt adatok ellenőrzéshez való felhasználására,
f) a biztonsági kockázattal arányos logikai védelemre és a sértetlenség védelmére,
g) a Felügyelet, illetőleg jogszabály által előírt adatszolgáltatási kötelezettség teljesítésére.
(4) Az értékpapírszámlát vezető szolgáltató számlavezetést szolgáló számítógépes programjának alkalmasnak kell lennie a központi értéktári rendszerhez történő csatlakozásra is.
(5) A szolgáltató és az elszámolóházi tevékenységet végző szervezet által kialakítandó adatfeldolgozási és nyilvántartási rendnek alkalmasnak kell lenni az egyes befektetési eszközök és az árutőzsdei szolgáltatások tárgyának naprakész ügyfelenkénti és összesített nyilvántartására. Az elszámolóházi tevékenységet végző szervezet adatfeldolgozási és nyilvántartási rendjének alkalmasnak kell lenni továbbá arra is, hogy forgalmazónként elkülönítve tartsa nyilván és kezelje a forgalmazó, illetve a forgalmazó ügyfele tulajdonába tartozó befektetési eszközöket és az árutőzsdei szolgáltatások tárgyát.

Őrzés-védelem

8. § (1) A szolgáltató és az elszámolóházi tevékenységet végző szervezet üzleti célú létesítményeiben őrzés-védelmet köteles biztosítani. A megfelelő őrzés-védelmet a vezető
a) a tárolt érték,
b) a napi ügyfél- és értékforgalom, valamint
c) az intézmények egyéb sajátosságai figyelembevételével határozza meg.
(2) Az épületen belüli őrzés-védelmet a következők szerint kell megoldani:
a) üzemi idő alatt őrszolgálatról kell gondoskodni ott, ahol a készpénz vagy a nyomdai úton előállított értékpapírok napi átlagos forgalma a húszmillió forintot meghaladja;
b) huszonnégyórás őrszolgálatot kell biztosítani a működés szempontjából a vezető által stratégiai fontosságúnak ítélt épületben vagy épületrészben.
(3) Az őrszolgálatot az a külön jogszabályban előírt szakvizsgával rendelkező, büntetlen előéletű személy- és vagyonőr láthatja el, aki írásos nyilatkozatban titoktartási kötelezettséget vállal.
(4) Nem kötelező az őrszolgálat működtetése olyan vagyonvédelmi biztosítás fennállása esetén, amely biztosítja, hogy az okozható kár megtérül.

Pénz- és értéktárolás, valamint -kezelés védelme

9. § (1) A pénz és értékpapír nem ügyfelektől történő fizikai átvételét és kiadását - az ügyfélforgalmi időn kívüli időszakot kivéve - az ügyféltértől elkülönített helyiségben kell végezni.
(2) A pénz és értékpapír ügyfelektől történő átvételét és kiadását az értéktártól elkülönített, elektronikus vagyonvédelmi eszközökkel ellátott helyiségben kell végezni. A kizárólag pénztárként üzemelő kiszolgáló pontoknak minden oldalról zártnak és benyúlás ellen védettnek kell lennie. Az alkalmazott időzáras eszközökön kívül tartott érték - felügyelet biztosítása mellett - a kétmillió forintot nem haladhatja meg.
(3) Az ügyfél kérésére a pénz és értékpapír átvételét és kiadását tízmillió forint értékhatár felett az ügyféltértől elkülönített helyiségben kell biztosítani.
(4) Az egypontos ügyfélkiszolgálásra kialakított munkahelyek esetében nyitott pultrendszer mellett olyan automatikus pénzkiadó berendezés, illetve időzáras kassza alkalmazható, amelynek működtetése az intézmény számítógépes rendszerével közvetlen kapcsolatban áll.
(5) A (2) és (4) bekezdésben említett pénztárakba kizárólag a Magyar Biztosítók Szövetsége által minősített időzáras eszközöket lehet telepíteni. Az időzáras védelem alá vont rekeszek késleltetési ideje nem lehet öt percnél kevesebb.
(6) A pénztárt elektronikus támadásjelzővel kell felszerelni és össze kell kapcsolni az épület vagyonvédelmi jelzőrendszerével.
10. § (1) Letéti őrzés, illetőleg letétkezelés esetén a biztonsági kockázattal arányos elektronikai védelemmel ellátott, az ügyféltértől elkülönített helyiségbe telepített betörés- és tűzbiztos, beépített vagy rögzített, elektronikus jelzőrendszerbe bekötött páncélszekrény vagy trezor szükséges.
(2) Ha a nyomdai úton előállított értékpapírok lezárt csomagban és állítólagos tartalommal kerülnek beszállításra az értéktárba (zárt letét), a letéti őrző, illetőleg a letétkezelő, valamint az elszámolóházi tevékenységet végző szervezet felel a lezárás sértetlenségéért, valamint azért, hogy a csomagot kiszállításkor beszállításkori formájában adja vissza.
(3) Zárt letétnek nem minősülő letét esetén a letéti őrző, illetőleg a letétkezelő, valamint az elszámolóházi tevékenységet végző szervezet a beszállított nyomdai úton előállított értékpapírokat részletes ellenőrzést követően fogadja be, amelynek során a nyomdai úton előállított értékpapírokat darabonként átvizsgálja.
(4) A letéti őrző, a letétkezelő és az elszámolóházi tevékenységet végző szervezet köteles minden egyes nyomdai úton előállított értékpapír esetében az ilyen személytől elvárható gondossággal megvizsgálni, hogy
a) az alakilag teljes, nem sérült,
b) ha a nyomdai úton előállított értékpapír osztalék-, kamat- vagy egyéb szelvénnyel együtt került előállításra, a beszállított nyomdai úton előállított értékpapír tartalmaz minden le nem járt, esedékes szelvényt,
c) nyilvánosan forgalomba hozott nyomdai úton előállított értékpapír, valamint állampapír sorszáma a központi értékpapír-nyilvántartás alapján érvényes-e,
d) zárt körben forgalomba hozott nyomdai úton előállított értékpapír nincs-e közjegyzői letiltás alatt.
(5) Az elszámolóházi tevékenységet végző szervezet a (4) bekezdésben előírt vizsgálatokat üzletszabályzatában foglalt módon, bizottságilag végzi.
(6) A letétkezelő és a letéti őrző a (4) bekezdésben előírt vizsgálatokat üzletszabályzatában foglalt módon végzi.
11. § (1) A szolgáltató, illetve az elszámolóházi tevékenységet végző szervezet készpénz, illetőleg értékpapír-forgalom bonyolítása esetén a pénz, illetve a nyomdai úton előállított értékpapír valódiságának ellenőrzésére és számolására alkalmas eszközökkel felszerelt pénztári fizetőhelyet, illetőleg értéktárat működtet.
(2) A szolgáltató és az elszámolóházi tevékenységet végző szervezet az értékpapírokat és az okmányokat a szigorú számadású nyomtatványokra, illetőleg a bankjegyekre vonatkozó belső szabályzata szerint kezeli és őrzi.
(3) Az üzletszabályzatban meghatározott módon biztosítani kell, hogy az ügyféltől telefonon vagy elektronikus úton érkező megbízások tartalmát rögzítsék a szerződés írásba foglalásáig vagy az írásos visszaigazolásáig, illetve ennek hiányában gondoskodjanak a megbízás megadását követő naptári évtől számított hat évig tartó tárolásáról.
12. § (1) A szolgáltató és az elszámolóházi tevékenységet végző szervezet
a) az ötmillió forintot meg nem haladó összértéket beépített vagy rögzített páncélszekrényben köteles tárolni,
b) az ötmillió forint feletti összértéket fúrás- és nyitásérzékelővel is ellátott, elektronikus jelzőrendszerbe bekötött és értéktároló helyiségben elhelyezett páncélszekrényben vagy trezorban köteles tárolni.
(2) A szolgáltató és az elszámolóházi tevékenységet végző szervezet pénz, értékpapír és egyéb érték szállítását
a) ötvenmillió forint összeghatárig saját szabályzatában megállapított módon,
b) ötvenmillió forint összérték felett hatósági engedéllyel rendelkező pénzszállító szervezet igénybevételével végezheti.
(3) Az értékhatár megállapításánál az értékpapír és egyéb érték esetében a forgalmi érték az irányadó.
13. § Az Iratkezelési Szabályzatban meg kell határoznia azoknak az iratoknak és adathordozóknak a körét és tárolásuk feltételeit, amelyek tűzbiztos tárolásáról legalább harminc percig terjedő tűzállósággal kell gondoskodni.

ZÁRÓ RENDELKEZÉSEK

Módosuló jogszabályok

14. § A befektetési szolgáltatási tevékenységet folytató gazdálkodó szervezet üzletszabályzatának kötelező tartalmi elemeiről szóló 205/1996. (XII. 23.) Korm. rendelet 2. §-ának c) pontja helyébe a következő rendelkezés lép:
„c) a szerződés megkötését megelőző információszolgáltatási kötelezettség (a tőkepiacról szóló 2001. évi CXX. törvény 115. §) teljesítésének részletes szabályait és módját.”
15. § (1) A kereskedési könyvben nyilvántartott pozíciók, kockázatvállalások, a devizaárfolyam kockázat és a nagykockázatok fedezetéhez szükséges tőkekövetelmény megállapításának szabályairól és a kereskedési könyv vezetésének részletes szabályairól szóló 244/2000. (XII. 24.) Korm. rendelet (a továbbiakban: Kkr.) 1. §-ának helyébe a következő rendelkezés lép:
„1. § A rendelet hatálya kiterjed a tőkepiacról szóló 2001. évi CXX. törvény 86. §-ának (1)-(3) bekezdése szerinti értékpapír-bizományosra, értékpapír-kereskedőre, befektetési társaságra (a továbbiakban együtt: befektetési vállalkozás) és a Hpt. 5. §-a szerinti hitelintézetekre.”
(2) A Kkr. 2. §-a (1) bekezdésének 5. pontja helyébe a következő rendelkezés lép:
„5. deviza: a devizakorlátozások megszüntetéséről, valamint egyes kapcsolódó törvények módosításáról szóló 2001. évi XCIII. törvény 2. §-ának 3. pontjában meghatározott külföldi pénznemre szóló követelés;”
(3) A Kkr. 31. §-a (2) bekezdésének a) pontja helyébe a következő rendelkezés lép:
„a) repó, fordított repó és értékpapír-kölcsönzési ügyletek;”

Átmeneti rendelkezések

16. § (1) A rendelet hatálybalépésekor már működő szolgáltatónak, illetve elszámolóházi tevékenységet végző szervezetnek legkésőbb 2002. december 31-ig kell megfelelnie a rendelet előírásainak.
(2) A minősítéssel nem rendelkező értéktároló eszközök teljes körű cseréjét 2003. december 31-ig kell végrehajtani.

Hatálybalépés

17. § (1) Ez a rendelet 2002. január 1-jén lép hatályba.
(2) E rendelet hatálybalépésével egyidejűleg a befektetési szolgáltatási, az értékpapír-letétkezelési és elszámolóházi tevékenység végzésének személyi, tárgyi, technikai és biztonsági feltételeiről szóló 204/1996. (XII. 23.) Korm. rendelet hatályát veszti.