FINRA

Le Autorité de régulation du secteur financier (FINRA, Inc.) existe pour protéger les investisseurs.

Chaque Américain, quelle que soit sa fortune ou sa situation économique, mérite un traitement équitable et intègre de la part des courtiers américains. La FINRA est habilitée par le Congrès à garantir que chaque investisseur peut participer en toute confiance au succès de l'économie du pays grâce à des protections de base, à ce que les vendeurs de titres soient testés, qualifiés et agréés, à ce qu'ils soient traités honnêtement, à ce que les offres soient adaptées à leurs besoins et à une divulgation complète et honnête concernant ces produits et services.

La FINRA, qui est supervisée par le Commission des valeurs mobilières et des changes (SEC), favorise la conformité réglementaire en créant et en appliquant des règles régissant les activités éthiques des courtiers. Essentiellement, la FINRA prend les règles définies par la SEC et les convertit en pratiques mesurables qui peuvent être testées et auditées. Le non-respect de ces règles peut entraîner des sanctions sévères et des amendes de la part de la SEC.

En commençant par le haut de la Liste de contrôle des livres et registres, Règle 17a-3 (a) (3) du Securities and Exchange Act 1934 : Comptes clients exige que des éléments tels que les reçus de caisse pour les débits et les crédits soient conservés pendant au moins six (6) ans. La FINRA exige la disponibilité de preuves de conservation des dossiers (telles que la documentation de processus). Ainsi, en cas d'enquête, le concessionnaire dispose des informations médico-légales sur le ou les comptes des clients. Le fait de ne pas produire de dossiers peut entraîner des sanctions pour non-conformité de l'organisation.

La règle 17a-4 fournit des informations détaillées pour répondre à ces exigences d'audit, telles que l'utilisation du stockage WORM (« write once, read many ») pour l'intégrité des données d'archivage, qui doivent à leur tour être intégrées au système de gestion de la sécurité des informations de l'organisation. En fin de compte, les organisations doivent maintenir une politique écrite et programmatique pour que les enregistrements (numériques) des transactions des clients soient enregistrés et confiés à un stockage sécurisé à long terme, tel qu'une bibliothèque de bandes ou une archive dans le cloud

‍