金管會今(21)日表示,台新證券今年四月與元富證券完成合併後,因未妥善規劃資訊系統整合,導致合併首個營業日及後續多次發生電子交易系統異常,牽涉錯帳共計 9,321 筆、金額約新台幣 20.11 億元;顯示內部控制制度未落實執行,決議依《證券交易法》第 178 條之 1 第 1 項第 4 款規定,對台新證券祭出新台幣 360 萬元罰鍰,創下歷來證券商最高裁罰金額,並予以警告,同時祭出多項監理措施,要求限期完成改善。

依《證券交易法》規定,證券商遭警告處分後,最近 3 個月內不得申請增加業務種類或營業項目不得增設分支機構不得申請轉投資相關事業不得辦理現金增資或募集公司債不得擔任 ETF 流動量提供者(Liquidity Provider),也不得發行指數投資證券(ETN),相關業務拓展將受到限制。

現正最夯:國巨崩48%、00981A沒跑、瑤姊「抱緊處理」 股民怨聲來了

連四度出包嚴重影響交易穩定性

金管會指出,台新證券與元富證券於今年 4 月 6 日完成合併,但 4 月 7 日首個營業日即在短時間內接連發生電子交易系統異常,造成資訊核心系統營運失能;之後 4 月 14 日、4 月 20 日以及 5 月 21 日也陸續發生系統異常事件,嚴重影響交易穩定性。

金管會認為,台新證券未能在合併前妥善完成系統規劃,也未完善執行系統程式的營運持續計畫、壓力測試及演練,此次重大資安缺失事件已嚴重損害投資人對金融機構的信任。

全站首選:九如橋改建新工處插爆鳥居 張博洋痛批:醜到令人嘆為觀止!

經證交所查核後發現,台新證券存在多項缺失,包括未依規定落實資安事件通報、系統中斷超過可容忍時間 1 小時、程式未檢核資料正確性、上線前測試情境不足、程式上線後未驗證系統變更結果、未辦理系統壓力測試、程式版本上線錯誤、營運持續計畫不完善、未辦理營運持續演練,及重要軟硬體設備監控不足等,顯示內部控制制度執行未臻完善,違反《證券商管理規則》第 2 條第 2 項規定。

金管會祭改善令 限3個月內補強資安

除了裁罰外,金管會也要求台新證券採取多項改善措施,包括在資安相關缺失完成改善前,公司自有資本適足比率的作業風險約當金額須加倍提列;並須全面檢討系統缺失,在 3 個月內提出具體短、中、長期改善方案,必要時聘請資安顧問協助,改善措施及執行情形須定期提報台新證券及其金融控股母公司的董事會,直至完成改善為止。

此外,金管會要求台新證券委託具公信力的第三方資安專業機構進行驗證,並將驗證結果送交證交所轉報金管會,同時須於 3 個月內完成相關違失人員的責任檢討與懲處。

金管會指出,近期台股成交量能屢創新高,投資人交易熱絡,證券商資訊系統負載也同步提升,近期已有多家券商因系統異常通報資安事件。金管會強調,交易系統穩定性及營運韌性攸關投資人權益與市場信任,證券商應持續投入資訊系統升級、容量擴充及資安防護,提升交易系統穩定性與營運韌性;並督導證交所定期召開提升證券商交易系統穩定性會議,針對近期資安事件研議因應措施,並請各證券商持續投入資訊及資安相關資源,以提升整體營運穩定性及資安防護能量,促進證券市場健全永續發展。

台新證致歉回應「虛心檢討改善」

對於今日主管機關的裁處及指導,台新證券稍晚回應虛心接受,將積極依主管機關指示檢討、改善。基於因合併系統整合準備不週全而受到影響的客戶、員工,台新證劵再次致上最深的歉意,且承諾將以具體作為回應主管機關、客戶及員工的期待,努力為台灣證券市場的穩健發展貢獻心力。