Procedura awaryjna ESPI

W Urzędzie Komisji Nadzoru Finansowego miało miejsce spotkanie poświęcone możliwości modyfikacji awaryjnej procedury przekazywania raportów w przypadku awarii systemu ESPI, w którym uczestniczyli przedstawiciele Stowarzyszenia Emitentów Giełdowych.

Podczas spotkania dyskutowany był opracowany przez UKNF dokument (rozesłany do spółek członkowskich SEG pocztą elektroniczną w dniu 30 marca 2010 roku) oraz zgłoszone do niego uwagi. Spółki należącego do Stowarzyszenia w zdecydowanej większości były zdania, iż obowiązek stałości adresu IP jest rozwiązaniem bardzo mało elastycznym i utrudniającym raportowanie, zwłaszcza w sytuacjach awaryjnych. W związku z powyższym przedstawione zostały następujące propozycje:

1.   Rozwiązanie problemu potencjalnej awarii ESPI poprzez zestawienie w UKNF klastra zapewniającego ciągłość pracy systemu. Dzięki temu podmioty zobowiązane nie byłyby w ogóle nawet świadome, że nastąpiła jakakolwiek wewnętrzna awaria systemu i nie miałoby to wpływu na ich obowiązki raportowania.

2.  Rozwiązanie problemu jakiejkolwiek awarii (w tym także po stronie spółki) przez umożliwienie (w sytuacjach awaryjnych) przekazania na wskazany adres poczty elektronicznej komunikatu w formie pliku raportu ESPI (plik rap), utworzonego z użyciem istniejącego oprogramowania ESPI i opa-trzonego podpisem elektronicznym. Użycie podpisu elektronicznego umożliwiłoby przekazywanie raportów z dowolnej lokalizacji, przy jednoczesnym zapewnieniu identyfikacji nadawcy. Rozwiązanie zaproponowane przez UKNF (stały adres IP i ustalony adres nadawcy poczty) nie zapewnia wiarygodnej identyfikacji przy dzisiejszym stanie rozwoju Internetu jak i metod realizacji nieuprawnionego dostępu. Do komunikacji awaryjnej można by wykorzystywać zarówno podpisy elektroniczne już będące w użyciu przez osoby upoważnione u emitenta, jak i wygenerowane specjalnie do tego celu. Wykorzystanie podpisu elektronicznego pozostaje w zgodzie z wymaganiami nowoczesnej gospodarki; jest też wspierane przez Unię Europejską (por. Dyrektywa Parlamentu Europejskiego i Rady 1999/93/WE w sprawie wspólnotowych ram w zakresie podpisów elektronicznych).

Stowarzyszenie Emitentów Giełdowych zdaje sobie sprawę, że wielu uczestników obrotu wciąż w niedostatecznym stopniu uświadamia sobie korzyści, wynikające ze stosowania podpisu elektronicznego. Jednocześnie wdrożenie rozwiązania postrzegają oni jako kosztowne — co jest naszym zdaniem nieuzasadnione. Jako SEG jesteśmy gotowi do przeprowadzenia akcji informacyjnej wśród naszych członków tak, aby przyjęli proponowane rozwiązanie efektywnie i z przekonaniem o korzyściach. Uważamy, że wykorzystanie już istniejącej infrastruktury klucza publicznego pozwoli na najmniej kosztowne zapewnienie każdemu korzystającemu podpisu elektronicznego. Będzie też łatwym do wdrożenia rozwiązaniem dla Urzędu KNF.

W przypadku pytań lub uwag, prosimy o kontakt pod adresem: regulacje@seg.org.pl