【環球報資訊】發生交易系統安全事件應注意保護投資者利益

【錦心繡口】

證券經營機構不好好維護交易系統，運行中出現網絡安全事件，可能構成重大過失，此時即使合同中明確了免責條款，也可能無效。

熊錦秋

(資料圖片)

據報道，3月21日東方財富（300059）交易軟件數小時不能穩定登錄。有網友提問稱，“我想知道這種損失怎么賠償”。

2021年發布的《證券期貨業網絡安全事件報告與調查處理辦法》（下稱《辦法》），將網絡安全事件分為特別重大事件、重大事件、較大事件、一般事件。將經營機構的系統分為一至四類，對不同類別系統，規定了對應上述各種事件的定量標準。有觀點認為本次東方財富交易軟件故障或構成重大事件，但這需要監管部門確認。

《辦法》規定網絡和信息系統發生故障，經營機構要及時處置網絡安全事件，盡快恢復系統的正常運行。若因經營機構等未能嚴格執行相關法律法規等，造成網絡安全事件的，相關監管部門采取監督管理措施或實施行政處罰。

對經營機構的安全事件，監管部門應及時跟進調查，要查明事件原因，督促經營機構落實整改措施，并對整改措施落實情況進行監督，要消除風險隱患，防止類似事件重新發生。

另外，也要注重其中投資者利益保護。投資者通過證券經紀商進行交易，經紀商從中獲取一定比例傭金，為此當然應提供相應服務，其中包括確保交易系統正常穩定運行的基本服務。交易系統崩潰，影響投資者捕捉交易時機，經營機構提供的服務就可能存在瑕疵。

在一些證券營業部與投資者簽訂的交易合同中，可能會明確，若公司電腦網絡系統故障，公司負責維修，但因電腦網絡系統故障造成投資者經濟損失的，公司不承擔賠償責任。此類免責條款是否合法合規、有效？

2021年中證協發布《證券公司投資者權益保護工作規范》，其中規定證券公司向投資者提供產品和服務時使用格式條款的，應合理設置格式條款中的免責條款，不得違反法律法規等做出含有“不合理地減輕或免除證券公司因自身責任造成投資者財產損失的賠償責任”等內容的規定。行業自律規范，理應對相關會員具有約束力，證券公司不應做出不符合法律法規要求的免責條款。

事實上，合同法第53條第二款明確規定，因故意或者重大過失造成對方財產損失的，合同中的免責條款無效。證券經營機構不好好維護交易系統，運行中出現網絡安全事件，可能構成重大過失，此時即使合同中明確了免責條款，也可能無效。

應該說，對于證券經營機構而言，它也并不希望交易系統崩潰、無法使用，沒有交易，自然也沒有收入，況且由此還可能導致客戶流失。但證券經營機構自身無主觀故意或惡意，或難作為免責的理由，若由于自身原因發生安全事件的，理應為此承擔民事責任。

當然，投資者要提出索賠，也需提供因經營機構安全事件產生損失的證明，沒有損失，經營機構也根本談不上賠償。而投資者要證明自身損失，恐怕也并不容易。如果投資者連交易系統都難以進入，不能下達交易指令，投資者本意到底是買還是賣，根本無從知曉，也就無法證明損失的產生。尤其投資者因此錯失申購新股、可轉債等機會，這本身就是撞大運的事情，對機會損失的認定評估可能更難。對此有以下幾方面解決思路：

一是監管部門適當加大對經營機構等在非不可抗力下發生安全事件的行政罰款力度，目前行政罰款允許用于投資者賠償，這些行政罰款可按照投資者賬戶市值大小予以相應比例分配賠償。

二是由投服中心等對安全事件中投資者損失做出系統的認定辦法。根據投資者試圖登錄交易系統等不同情況，明確投資者損失的細分認定辦法。比如對申購新股的機會損失，可以模擬相關投資者群體參與申購后的中簽率，來確定群體損失，單個投資者的損失按相關比例確定。法院在訴訟判決時可以參考相關認定辦法。

三是利用集體訴訟機制。經營機構發生安全事件，往往影響一批投資者利益，解決訴訟糾紛的較好辦法，當然是“明示退出、默認加入”的集體訴訟機制。

(作者系資本市場資深研究人士)

關鍵詞：