恶劣天气下维持交易的咨询总结后分析
恶劣天气下维持交易的咨询总结后分析
本文件纯粹参考，而所提供的资料属一般性质，并不以具体情况作为考虑基础，同时亦不拟涵盖适用于阁下或贵商号的任何适用法律或规定。因此，本文件内容不应用来取代阁下或贵商号就任何具体个案而向专业顾问寻求的详细意见，而阁下或贵商号亦不应该倚赖本文件内容作出任何决定。
香港交易所在2023年11月就恶劣天气下维持交易进行了公众咨询。经过广泛的市场意见收集，并结合其测试相关运作的经验后，香港交易所于2024年6月发布了咨询总结文件，概述相关建议的主要内容和相关后续安排。本文件就此进一步分析咨询总结文件后在实施具体运作过程中可能面对的网络安全风险管理、责任归属、保险保障，以及参与者和员工的配合等各方面的考量，希望各持份者能提前作出准备，充份了解各项潜在风险及制定相关的管理设施和措施，确保措施在实施后，各持份者能有效检讨现行政策，并根据要求顺利执行有关运作。
一、网络安全风险管理
在恶劣天气下，交易所系统面临的网络安全风险可能有所增加。建议交易所采取以下措施加强应对：
- 加强系统韧性和备份能力：确保关键系统和重要数据在极端天气下能持续运作和保存，并有完善的灾难应急计划和数据备份机制。
- 完善网络安全监控和突发事故同传机制：增强对系统的实时监测和异常检测能力，制定全面的网络安全事故应急计划。
- 强化参与者的网络安全防护：考虑要求参与者按照统一标准提升自身网络安全管理的水平，并与交易所保持紧密沟通。
- 定期进行演练和持续优化：定期组织全方位受网络攻击的模拟演练，检视和不断完善应对网络安全的措施。
- 网络安全是证券交易市场稳定运行的基石
证券交易市场高度依赖于网络信息系统的运行，任何网络安全事故都可能对市场造成严重影响。尤其在恶劣天气下，网络安全的风险更大，因此需要市场参与者采取谨慎的态度面对相关风险，设定针对此风险的防范措施。
- 网络攻击可能导致的严重后果
网络攻击可能造成交易系统瘫痪、数据遗失、客户账户被盗用等直接损失。更严重的是可能引发市场恐慌，导致流动性枯竭、市场崩盘等系统性风险。这不仅会给个别参与者造成巨大损失，也会衝击整个金融体系的稳定。
- 网络安全的风险管理
基础设施方面：确保交易系统、数据中心等关键基础设施的可应变各种不可以预测的情况及极端天气。
身份认证与授权：严格管控参与者和员工在系统的访问权限，防范敏感资料或商业机密外洩。
威胁检测和应变：部署先进的安全监测和分析系统，务求快速发现和应对各类网络攻击。
灾难恢復能力：制定完善的应急方案和业务连续性计划，在发生事故时能够快速恢復关键业务。
信息共享与协作：加强与监管机构、参与者之间的联繫与协作，提高整个市场的沟通及应变能力。
综上所述，网络安全是确保证券交易市场稳定运行的关键因素，香港交易所和市场持份者必须高度重视网络安全的风险管理，才能有效应对未来可能出现的各类关于网络安全的挑战。
二、责任归属和保险保障
在恶劣天气下，交易所、参与者和投资者之间的责任需要明确界定，以管理各方风险：
- 交易所的责任：交易所有责任确保核心交易和结算系统的稳定运行，并在系统故障情况下马上提供适当补救措施。
- 参与者的责任：参与者有责任确保自身系统的可靠性和应急能力，并在恶劣天气下做好内部应对安排。对于因自身原因导致的交易失误，参与者需承担相应责任。
- 投资者的责任：投资者需了解并接受在恶劣天气下交易可能产生的额外风险，及对其使用劵商之恶劣天气交易措施有充分了解。对于因天灾等不可抗力因素造成的交易损失，投资者需自行承担。就投资者责任方面，应加强相关的投资者教育。
- 保障范围：交易所和各持份者应购买足够的保险，保障范围应该涵盖系统故障、人为失误和天灾引起的各类损失，以确保各方利益得到保障。
当中，对于参与者的员工在恶劣天气下进行证券交易时，因操作或执行原因所引致的财产损失、人身安全、赔偿责任等归属，社会上的各持份者应作进一步探讨。
- 操作或执行导致的损失责任
员工在恶劣天气下的工作环境可能会影响其交易操作的准确性和及时性，从而导致客户或公司的经济损失。这种损失责任通常由证券公司承担，因为公司有义务为员工提供安全可靠的工作环境和必要的技术支援。但如果证明员工存在重大过失或故意行为，公司可能会要求员工承担部分或全部责任。
- 人身安全责任
恶劣天气下，员工在上班或返家途中可能面临各种人身安全的风险，例如交通事故、人身意外或被困等。这种人身安全责任的归属较为复杂，由于需要结合具体情况进行判断，若员工是遵照公司要求在恶劣天气下上班，则公司应承担相应的安全保障责任；若员工擅自违反公司指示，在天气恶劣的情况下上班，则人身安全责任可能部分归属于员工本人。
因此各持份者应考虑：
- 制定完善的恶劣天气应急预案，包括远程办公、弹性工作时间等措施，最大限度降低员工面临的安全风险。
- 提供必要的安全保障和技术支持，确保员工能够在安全合适的环境下完成工作。
- 加强员工的安全意识培训，提醒他们在恶劣天气下应优先考虑自身安全，僱主应接纳合理拒绝上班的要求。
- 与监管部门保持良好沟通与协调，确保公司的应急措施和责任归属符合监管要求。
综上所述，证券公司在员工恶劣天气下工作期间，需要充分考虑操作风险和人身安全风险，并采取有效的管理措施，避免造成不必要的经济损失和法律纠纷。
三、员工配合和合约更新
员工在家工作安排可能对证券交易的影响及其风险：
- 系统访问和数据安全
在家工作时，员工需要通过个人网络和设备远程访问公司内部系统，增加了数据洩露和系统入侵的风险，个人设备难以实现与公司安全系统的完全整合，增加了信息安全的隐患。
- 连续性管理
大规模远程办公可能导致网络带宽和系统响应能力不足，影响交易系统的稳定运行，应急预案和业务恢復计划需要进一步完善，以应对可能出现的各类中断情况。
- 监管和合规问题
监管机构需要加强对远程交易的监管，确保交易活动符合相关法规要求。员工在家工作可能产生合规上的风险，如保密信息洩露、违规交易等。
- 员工管理和培训
需要加强对远程员工的管理和培训，确保他们熟悉各项安全规程和应急措施，亦需要提供足够的技术支持和心理辅导，帮助员工适应在家工作的新环境。
- 指定员工在岗
在恶劣天气下，交易所和参与者需要安排指定员工如期到岗以维持关键运作。相关员工的薪酬待遇和工作安排需要提前订明，以确保员工的合法权益得到保障。
- 合约条款的更新
交易所和参与者需要修订相关员工合约，纳入恶劣天气下的工作要求和应急安排，明确各方的权利义务。同时，投资者协议也需要增加相关风险提示条款。
- 重新签署必须的僱佣合约：在恶劣天气安全措施的基础上，证券公司应要求员工重新签署修订过的僱佣合约。新的僱佣合约中应明确规定公司和员工在恶劣天气下的权利义务，以及相关责任归属，确保合约条款符合最新的监管要求，并经过双方充分沟通和协商。
- 加入适用于恶劣天气下的员工安全保障条款：在新的僱佣合约中，增加针对恶劣天气的员工安全保障条款，包括但不限于：
- 员工在恶劣天气下获得公司提供的安全交通工具或住宿支持；
- 公司承担员工在恶劣天气下因公出行或留在公司遭受人身伤害的赔偿责任；
- 员工因恶劣天气无法按时到岗时，公司不得扣减工资或给予处罚；
- 公司提供必要的应急物资储备和医疗保障，确保员工在公司的安全；
- 明确员工在恶劣天气下的工作处理方式，如远程办公、弹性工时等；
- 建立快速沟通机制，确保员工能及时获得公司的指引和支援。
因此各持份者应考虑
- 确保新的僱佣合约条款合法合规，并经过公司内部及员工的充分讨论与确认。
- 尽早与客户充分交待恶劣天气下之营运安排，令客户及早了解及作出应对，减少纷争。
- 加强与监管部门的沟通协调，确保公司应对恶劣天气的安全保障措施符合监管要求。
- 定期检视和更新合约条款，以适应不断变化的市场环境和监管要求。
通过重新签署包含恶劣天气安全条款的僱佣合约，更全面地保护员工权益，降低经营风险和维护市场秩序。
通过仔细考虑上述各项建议，期待香港交易所在恶劣天气下能够维持良好的市场运作外，同时切实保护各持份者的合法权益，为香港金融市场的长远发展再创高峰。
香港证券及期货专业总会
2024年9月11日