FINRA

Le Autorité de régulation du secteur financier (FINRA, Inc.) existe pour protéger les investisseurs.

Chaque Américain, indépendamment de sa richesse ou de sa situation économique, mérite un traitement équitable et l'intégrité des courtiers aux États-Unis. La FINRA est habilitée par le Congrès à garantir que chaque investisseur puisse participer en toute confiance au succès de l'économie nationale grâce à des protections fondamentales, que les vendeurs de titres soient testés, qualifiés et agréés, qu'ils soient traités avec honnêteté, que les offres soient adaptées à leurs besoins et que les informations concernant ces produits et services soient divulguées de manière complète et honnête.

La FINRA, qui est supervisée par la Commission des valeurs mobilières et des changes La FINRA (Finner Securities and Exchange Commission) veille au respect de la réglementation en créant et en appliquant des règles encadrant les pratiques déontologiques des courtiers. Concrètement, la FINRA traduit les règles définies par la SEC en pratiques mesurables, vérifiables et auditables. Le non-respect de ces règles peut entraîner de lourdes sanctions et amendes de la part de la SEC.

En commençant par le haut du Liste de contrôle des livres et des registres, Loi de 1934 sur les valeurs mobilières et les échanges, règle 17a-3(a)(3) : Comptes des clients La réglementation exige la conservation, pendant au moins six (6) ans, de documents tels que les reçus de caisse relatifs aux débits et aux crédits. La FINRA exige la mise à disposition de preuves de conservation des documents (comme la documentation relative aux procédures), afin qu'en cas d'enquête, le courtier dispose des informations nécessaires concernant les comptes clients. Le défaut de production de ces documents peut entraîner des sanctions pour non-conformité.

La règle 17a-4 détaille les modalités de satisfaction de ces exigences d'audit, notamment l'utilisation d'un stockage WORM (« écrire une fois, lire plusieurs fois ») pour garantir l'intégrité des données archivées. Ce stockage doit être intégré au système de gestion de la sécurité de l'information de l'organisation. En définitive, les organisations doivent mettre en place une politique, à la fois écrite et programmatique, pour l'enregistrement et le stockage sécurisé à long terme des transactions clients (numériques), par exemple sur bande magnétique ou dans le nuage.