La SEBI propose une refonte majeure des règles de technologie et de cybersécurité pour les bourses
Le Securities and Exchange Board of India (SEBI) a dévoilé une proposition stratégique visant à moderniser le cadre technologique et de cybersécurité régissant les institutions d'infrastructure de marché (MII) de l'Inde. Cette refonte complète vise à simplifier les réglementations complexes, à éliminer les règles redondantes et à renforcer la résilience numérique des bourses de valeurs, des chambres de compensation et des dépositaires.
Consolider les réglementations pour une plus grande clarté
L'un des piliers centraux de la proposition de la SEBI est la simplification du paysage réglementaire actuel. Le régulateur a l'intention de fusionner diverses circulaires et circulaires cadres éparpillées en un cadre unique et consolidé. Cette nouvelle structure régira des domaines critiques tels que les audits annuels des systèmes, la cybersécurité, la planification de la continuité des activités, la reprise après sinistre et la planification de la capacité.
En alignant les règles héritées sur l'actuel Cyber Security and Cyber Resilience Framework (CSCRF), la SEBI vise à supprimer les dispositions obsolètes qui se chevauchent actuellement. Les exigences spécifiques concernant les plans de gestion de crise cybernétique, le chiffrement des données, les évaluations de vulnérabilité et les centres d'opérations de sécurité feront l'objet d'une consolidation afin de garantir l'absence de duplication réglementaire.
Améliorer la flexibilité de la colocalisation et du trading algorithmique
Dans une démarche significative visant à améliorer la « facilité de faire des affaires », la SEBI cherche à réformer les installations de colocalisation des bourses. Actuellement, certains mandats peuvent restreindre le choix des prestataires de services ; toutefois, la nouvelle proposition suggère de permettre aux fournisseurs de proposer soit des services matériels (hardware), soit des services logiciels (software) de manière indépendante, plutôt que d'imposer des solutions de bout en bout. Ce changement devrait offrir aux membres négociants une plus grande flexibilité, un choix accru et, à terme, des coûts opérationnels réduits.
De plus, le régulateur cherche à rationaliser les règles entourant le trading algorithmique. La proposition suggère de regrouper les règles disparates concernant le marquage des algorithmes (algorithm tagging), les tests de logiciels et les pénalités relatives au ratio ordres/transactions sous une section unifiée, fournissant ainsi des directives plus claires pour les participants au marché utilisant des systèmes de trading automatisés.
Renforcer la planification de la capacité et l'uniformité
Afin de protéger le marché contre les incidents techniques et les pics de volume, la SEBI a proposé des protocoles de planification de la capacité harmonisés pour l'ensemble des MII. Selon les directives révisées :
- Bourses et chambres de compensation : doivent prendre des mesures immédiates si l'utilisation de tout composant informatique dépasse 75 % de sa capacité installée.
- Dépositaires : doivent intervenir si l'utilisation reste supérieure au seuil de 75 % pendant 15 jours consécutifs sur une base glissante.
En outre, le régulateur prévoit de combler l'écart entre les différents segments de marché en fusionnant les dispositions technologiques des bourses de dérivés de matières premières avec celles des bourses d'actions. Cela crée un environnement réglementaire uniforme sur l'ensemble du marché des valeurs mobilières.
Points clés à retenir
- Simplification réglementaire : la SEBI vise à fusionner plusieurs circulaires en un cadre unique pour éliminer les chevauchements et réduire la complexité pour les MII.
- Flexibilité opérationnelle : les changements proposés dans les services de colocalisation permettront de dissocier les fournisseurs de matériel et de logiciel, réduisant ainsi les coûts pour les membres négociants.
- Surveillance robuste de la capacité : de nouveaux seuils imposent une action immédiate lorsque l'utilisation des composants informatiques franchit la barre des 75 % afin de garantir la stabilité du marché.