FM独家：CySEC敦促一些经纪商进行技术审计

据Finance Magnates周四(10月25日)独家报道，据行业消息人士证实，塞浦路斯证券交易委员会(CySEC)敦促一些经纪商进行技术审计。由于MiFID II的引入，这个问题对一些公司来说是一个障碍，因为审查的标准并不明确。

此举还导致了一种趋势的加强，即外包技术，而不是在内部开发软件解决方案。中小型券商是受MiFID II要求影响的主要公司。

由于CySEC和更广泛的欧洲监管机构通常缺乏审计软件所需的专业知识，因此技术审计是由第三方进行的。

一位熟悉该行业的消息人士证实了这一额外负担：“CySEC不知道如何审查我们的技术，也没有企业可以遵循的标准。”

欧盟官员使用的定义太过宽泛，以至于企业无法确定自己的技术水平是否与标准相当。

网络安全和IT标准已经实施了相当长一段时间，一些公司已经采取措施接受审核并获得ISO认证。

一些贸易行业的大公司对获得ISO证书越来越感兴趣。行业内各大公司最近都宣布获得了国际标准化组织的认证。

连接提供商PrimeXM拥有ISO/IEC认证27001和27002。Spotware Systems也积极参与空间，并自2012年以来一直支持ISO27001。经纪公司ActivTrades也寻求相同的标准，这证明了公司遵循信息安全管理系统（ISMS）的最佳实践。

到目前为止，经纪商不需要强制遵守ISO标准。然而，拥有这样一份文件，可能是确保机构业务安全的关键。与此同时，由于欧洲监管机构发布的指导意见含糊不清，较小的公司发现很难处理认证过程。