FINRA

Der Finanzaufsichtsbehörde (FINRA, Inc.) existiert zum Schutz der Anleger.

Jeder Amerikaner, unabhängig von Vermögen oder wirtschaftlichem Status, verdient eine faire Behandlung und Integrität seitens der Broker-Dealer in den USA. Die FINRA ist vom Kongress ermächtigt, sicherzustellen, dass jeder Anleger durch grundlegende Schutzmaßnahmen, die Prüfung, Qualifikation und Lizenzierung von Wertpapierverkäufern, einen wahrheitsgemäßen Umgang mit ihnen, die Eignung der Angebote für ihre Bedürfnisse und eine vollständige und ehrliche Offenlegung der Informationen über diese Produkte und Dienstleistungen vertrauensvoll am Erfolg der nationalen Wirtschaft teilhaben kann.

FINRA, die von der Securities and Exchange Commission Die US-Börsenaufsichtsbehörde (SEC) sorgt für die Einhaltung regulatorischer Vorgaben, indem sie Regeln für ethisches Handeln von Wertpapierhändlern erlässt und durchsetzt. Die FINRA (Financial Industry Regulatory Authority) setzt die von der SEC definierten Regeln in messbare, überprüfbare und auditierbare Praktiken um. Verstöße gegen diese Regeln können zu empfindlichen Sanktionen und Geldstrafen durch die SEC führen.

Beginnend an der Spitze des Checkliste Bücher und Aufzeichnungen, Securities and Exchange Act 1934 Rule 17a-3(a)(3): Kundenkonten Die Vorschriften schreiben vor, dass Belege wie Bargeld für Lastschriften und Gutschriften mindestens sechs (6) Jahre lang aufbewahrt werden müssen. FINRA verlangt einen Nachweis über die Aufbewahrung der Unterlagen (z. B. Prozessdokumentationen), damit dem Händler im Falle einer Untersuchung forensische Details zu den Kundenkonten vorliegen. Die Nichtvorlage von Unterlagen kann zu Sanktionen wegen Nichteinhaltung der Vorschriften führen.

Regel 17a-4 enthält detaillierte Angaben zur Erfüllung dieser Prüfungsanforderungen, beispielsweise zur Verwendung von WORM-Speicher („Write Once, Read Many“) zur Sicherstellung der Datenintegrität im Archiv. Dieser Speicher muss wiederum in das Informationssicherheitsmanagementsystem einer Organisation integriert werden. Letztendlich müssen Organisationen sowohl eine schriftliche als auch eine programmatische Richtlinie für die Protokollierung und langfristige sichere Speicherung (digitaler) Kundentransaktionsdatensätze, wie z. B. in einer Bandbibliothek oder einem Cloud-Archiv, vorhalten.

‍