> Disclaimer: Questo contenuto è fornito esclusivamente a scopo educativo e di riferimento per i software builder. Non costituisce consulenza medica, legale, finanziaria o normativa. Consulta un professionista qualificato prima di prendere decisioni basate su questo contenuto.
Annual Report (Modulo 10-K)
Il Modulo 10-K è un report annuale completo che una società quotata deve depositare presso la SEC entro 60 o 90 giorni dalla chiusura dell'esercizio fiscale, a seconda della categoria del depositante. Il modulo contiene bilanci certificati, analisi gestionale, fattori di rischio e informativa sulla governance aziendale. I builder che costruiscono pipeline di integrazione con EDGAR devono gestire i dati finanziari XBRL, file di grandi dimensioni e allegati annidati. (Securities Exchange Act del 1934, § 13(a); 17 CFR § 240.13a-1)
Libri e Registri (Books and Records)
I libri e registri ai sensi della Regola 17a-3 e 17a-4 della SEC comprendono i blotter degli scambi, i memoranda, la corrispondenza e i libri mastri che i broker-dealer devono creare e conservare. Il termine include i registri degli ordini, le conferme di operazione, gli estratti conto e tutte le comunicazioni relative alle transazioni in valori mobiliari. I sistemi devono acquisire i record al momento della loro creazione, apporvi un timestamp tamper-evident e instradare i dati allo storage conforme senza modifiche. (17 CFR § 240.17a-3, 17 CFR § 240.17a-4)
Broker-Dealer
Un broker-dealer è qualsiasi persona o società che svolge attività di acquisto e vendita di valori mobiliari per conto di clienti (broker) o in proprio (dealer), o entrambe. I broker-dealer registrati presso la SEC ai sensi del Securities Exchange Act del 1934 sono soggetti ai requisiti di libri e registri della Regola 17a-3 e 17a-4. Le piattaforme software che servono broker-dealer devono implementare capacità conformi di creazione, conservazione e riproduzione dei record. (Securities Exchange Act del 1934, § 15; 17 CFR § 240.17a-3)
CFTC (Commodity Futures Trading Commission)
La CFTC è l'agenzia federale statunitense indipendente che regola i mercati di futures su commodity, opzioni e swap. Ha emanato proprie regole WORM e di archiviazione elettronica parallele ai requisiti della SEC. I builder di piattaforme che supportano sia valori mobiliari che derivati devono implementare una logica di conservazione dual-compliance che copra sia la Regola 17a-4 della SEC che la Parte 1.31 della CFTC. (17 CFR Part 1.31)
EDGAR (Electronic Data Gathering, Analysis, and Retrieval)
EDGAR è il sistema pubblico di deposito della SEC attraverso cui le società presentano dichiarazioni di registrazione, report periodici, proxy statement e report correnti. Le API EDGAR EFTS e l'API viewer consentono ai builder di recuperare i documenti in modo programmatico. Tutti i depositi EDGAR devono includere dati finanziari con tag XBRL per il consumo strutturato. (Securities Exchange Act del 1934, § 12; 17 CFR § 232.405)
Supporto di Archiviazione Elettronica
Il supporto di archiviazione elettronica ai sensi della Regola 17a-4 indica qualsiasi mezzo digitale su cui possono essere scritti record. La regola consente che i record siano conservati su supporti micrografici, supporti di archiviazione elettronica o altri supporti digitali, a condizione che il supporto soddisfi il requisito WORM. L'archiviazione su cloud object storage configurata con Object Lock in modalità Compliance soddisfa tale requisito. (17 CFR § 240.17a-4(b)(4), (f))
Exchange Act
Il Securities Exchange Act del 1934 (Exchange Act) regola il trading di valori mobiliari dopo la loro emissione iniziale, disciplina broker-dealer, borse e società di reporting, e ha istituito la SEC. Le sezioni chiave rilevanti per i software builder includono § 13 (obblighi di reporting), § 15 (registrazione broker-dealer) e § 17 (requisiti di tenuta dei registri). (15 U.S.C. § 78a et seq.)
FINRA (Financial Industry Regulatory Authority)
FINRA è l'organizzazione di autoregolamentazione (SRO) che supervisiona i broker-dealer registrati negli Stati Uniti. Le Regole FINRA 4370 (Business Continuity Plans), 4511 (Books and Records) e 4512 (Customer Account Information) integrano la Regola SEC 17a-3/17a-4 e impongono obblighi supplementari di creazione e conservazione dei record. Le piattaforme software per broker-dealer devono rispettare sia le regole SEC che FINRA.
FINRA Regola 4511
La Regola FINRA 4511 richiede ai membri di conservare libri e registri come richiesto dalle Regole SEC 17a-3 e 17a-4 e fornisce requisiti supplementari per i record digitali. Impone che i record dei membri siano conservati in modo da essere accessibili e riproducibili dagli ispettori FINRA entro i tempi di risposta stabiliti. I builder devono implementare un portale o una funzionalità di esportazione per gli ispettori che produca copie dei record conformi WORM su richiesta.
Modulo 4
Il Modulo 4 è una Dichiarazione di Modifiche nella Proprietà Beneficiaria che i dirigenti aziendali (direttori, funzionari e azionisti con quote superiori al 10%) devono depositare presso la SEC entro due giorni lavorativi da una transazione in valori mobiliari. I builder di piattaforme di monitoraggio dell'insider trading o di governance aziendale devono integrare il parsing del Modulo 4 nelle loro pipeline di dati. (Securities Exchange Act del 1934, § 16(a); 17 CFR § 240.16a-3)
Modulo 8-K
Il Modulo 8-K è un report corrente che una società quotata deve depositare presso la SEC entro quattro giorni lavorativi da un evento aziendale rilevante. Le pipeline di integrazione EDGAR devono sottoscrivere i feed degli 8-K per supportare l'analisi event-driven. (Securities Exchange Act del 1934, § 13(a); 17 CFR § 240.13a-11)
Audit Log Immutabile
Un audit log immutabile è un registro tamper-evident e append-only di tutti gli eventi di sistema che interessano i dati regolamentati. Per i sistemi regolamentati dalla SEC, gli audit log immutabili devono registrare ogni lettura, scrittura, tentativo di cancellazione ed esportazione di un book-or-record, insieme all'identità dell'attore, al timestamp e all'esito. Il log deve essere conservato su supporto WORM-compliant e mantenuto per un periodo che soddisfi o superi il calendario di conservazione dei record applicabile. (17 CFR § 240.17a-4(f)(2)(ii))
Consulente Finanziario (Investment Adviser)
Un investment adviser è una persona o società che fornisce consulenza in materia di investimenti in valori mobiliari a titolo oneroso. I consulenti finanziari registrati presso la SEC ai sensi dell'Investment Advisers Act del 1940 sono soggetti alla Regola 204-2, che impone requisiti di libri e registri analoghi a quelli della Regola 17a-4. (15 U.S.C. § 80b-4; 17 CFR § 275.204-2)
XBRL (eXtensible Business Reporting Language)
XBRL è il formato di dati strutturati imposto dalla SEC per il tagging delle dichiarazioni finanziarie nei report periodici. XBRL utilizza una tassonomia di elementi standardizzati per taggare ogni voce di un bilancio. I builder che consumano i documenti EDGAR devono analizzare i documenti di istanza XBRL e i linkbase di contesto ed etichette per estrarre dati finanziari strutturati. (17 CFR § 232.405; SEC Release 33-9002)
Informazioni Privilegiate (MNPI)
Le informazioni privilegiate (Material Non-Public Information) sono informazioni su una società che sono sia materiali (probabilmente in grado di influenzare la decisione di un investitore ragionevole) che non pubbliche (non ancora divulgate al mercato). Il trading su MNPI costituisce insider trading ai sensi della Regola 10b-5 della SEC. I builder che costruiscono sistemi di compliance devono implementare controlli di barriera informativa (Chinese wall) che impediscano il flusso di MNPI dagli utenti del lato ristretto a quelli del lato pubblico. (Securities Exchange Act del 1934, § 10(b); 17 CFR § 240.10b-5)
Order Management System (OMS)
Un OMS è una piattaforma software per la gestione del ciclo di vita degli ordini in valori mobiliari - creazione, routing, abbinamento, esecuzione e reporting. Le piattaforme OMS sono tra i principali sistemi soggetti ai requisiti di registrazione degli ordini della Regola 17a-3. I builder devono garantire che tutte le transizioni di stato degli ordini siano registrate con timestamp in microsecondi e identificatori immutabili. (17 CFR § 240.17a-3(a)(6))
Regulation SCI (Conformità e Integrità dei Sistemi)
La Regulation SCI (17 CFR Parte 242, Sottoparte D) richiede alle SCI entity - borse, sistemi di trading alternativi, plan processor e determinate agenzie di clearing - di implementare, mantenere e testare sistemi con adeguata capacità, integrità, resilienza, disponibilità e sicurezza. I builder devono implementare dashboard di monitoraggio della capacità, procedure di test automatizzato del failover e pipeline di notifica degli eventi SCI alla SEC entro uno-24 ore. (17 CFR §§ 242.1000–1007)
Regulation NMS (National Market System)
La Regulation NMS (17 CFR Parte 242) regola la struttura dei mercati azionari statunitensi, incluso la protezione degli ordini (Trade-Through Rule), l'accesso alle quotazioni, i prezzi sub-penny e i dati di mercato. I builder di sistemi di trading devono implementare una logica di best-execution che instrada gli ordini al migliore bid e offer nazionale. (17 CFR §§ 242.600–612)
Regola 10b-5
La Regola 10b-5 è la regola antifrode della SEC ai sensi della Sezione 10(b) dell'Exchange Act. Vieta a qualsiasi persona di utilizzare dispositivi manipolativi o ingannevoli in relazione all'acquisto o alla vendita di un valore mobiliare. I builder di piattaforme di trading devono implementare controlli che rilevino e blocchino potenziali pattern di manipolazione (layering, spoofing, wash trading) e registrino tutti gli eventi segnalati per la revisione della compliance. (17 CFR § 240.10b-5)
Regola 17a-3
La Regola 17a-3 prescrive i tipi di record che i broker-dealer devono creare e mantenere: blotter di operazioni, libri mastri dei valori mobiliari posseduti e dovuti, libri mastri dei conti dei clienti, memoranda degli ordini e altro. Le piattaforme software per broker-dealer devono generare automaticamente tutti i tipi di record richiesti man mano che le transazioni vengono elaborate. (17 CFR § 240.17a-3)
Regola 17a-4
La Regola 17a-4 prescrive per quanto tempo i broker-dealer devono conservare i record creati ai sensi della Regola 17a-3. La regola generale è di sei anni dalla fine dell'esercizio fiscale in cui il record è stato creato. Alcuni record - inclusi contratti di partnership, atti costitutivi e determinati record dei clienti - devono essere conservati per tutta la vita dell'impresa più tre anni. I record devono essere archiviati su supporto WORM e devono essere accessibili per l'esame. (17 CFR § 240.17a-4)
SAR (Suspicious Activity Report)
Un SAR è un report che gli istituti finanziari devono presentare a FinCEN quando rilevano attività che suggeriscono riciclaggio di denaro, frode o altri crimini finanziari. Il Bank Secrecy Act e le normative AML richiedono che i SAR siano presentati entro 30 giorni dalla rilevazione (60 giorni se il soggetto non può essere identificato). I builder devono implementare sistemi di workflow per il SAR che traccino la creazione del caso, l'escalation, l'assegnazione del revisore, lo stato di presentazione e la conservazione quinquennale dei SAR presentati. (31 CFR § 1020.320)
SCI Entity
Un'SCI entity è una borsa valori nazionale, un sistema di trading alternativo (ATS) con significativa quota di mercato, un'agenzia di clearing registrata o un plan processor soggetto alla Regulation SCI. Le SCI entity devono adottare politiche scritte per la conformità dei sistemi, segnalare gli eventi SCI alla SEC, condurre revisioni annuali e mantenere piani di business continuity. (17 CFR § 242.1000)
Evento SCI
Un evento SCI è qualsiasi interruzione del sistema, intrusione o debolezza materiale che interessa un sistema SCI critico. I broker-dealer e le SCI entity devono segnalare gli eventi SCI alla SEC entro un'ora dal rilevamento per gli eventi critici e entro 24 ore per gli altri eventi SCI. I builder devono implementare pipeline automatizzate di rilevamento degli eventi SCI. (17 CFR § 242.1002)
Securities Act
Il Securities Act del 1933 regola l'offerta e la vendita iniziale di valori mobiliari al pubblico, richiedendo la presentazione di dichiarazioni di registrazione e prospetti alla SEC prima che i valori mobiliari possano essere venduti. (15 U.S.C. § 77a et seq.)
Vendita allo Scoperto (Short Sale)
Una vendita allo scoperto è la vendita di un valore mobiliare che il venditore non possiede, preso in prestito da terzi con l'intenzione di riacquistarlo successivamente a un prezzo inferiore. Le vendite allo scoperto sono soggette alla Regulation SHO. I builder di sistemi OMS devono implementare i controlli della Regulation SHO come gate pre-ordine. (17 CFR §§ 242.200–204)
Transfer Agent
Un transfer agent è un soggetto che registra le variazioni di proprietà dei valori mobiliari, annulla e emette certificati, elabora le comunicazioni agli investitori e gestisce i valori mobiliari smarriti o distrutti. I builder di piattaforme di transfer agent devono implementare sia i requisiti di tenuta dei registri del broker-dealer che quelli del transfer agent.
WORM (Write Once Read Many)
WORM è un paradigma di archiviazione dati in cui, una volta scritti, i dati non possono essere modificati o cancellati per il periodo minimo di conservazione prescritto. La Regola 17a-4(f) della SEC richiede che i record elettronici dei broker-dealer siano conservati su supporti WORM-compliant. Le implementazioni accettabili includono supporti ottici WORM dedicati, servizi di terzi WORM certificati e cloud object storage in modalità Object Lock Compliance. (17 CFR § 240.17a-4(f)(2))
Object Lock WORM
L'Object Lock WORM è una funzionalità di cloud object storage che impedisce l'eliminazione o la sovrascrittura di un oggetto durante un periodo di conservazione specificato. In modalità Compliance, nemmeno il proprietario del bucket può eliminare un oggetto bloccato prima della scadenza del lock. Soddisfa il requisito WORM della Regola 17a-4 se combinato con una lettera di impegno del provider cloud. (17 CFR § 240.17a-4(f)(3)(vii))
XBRL
XBRL è un linguaggio basato su XML per la comunicazione elettronica di dati di reportistica aziendale e finanziaria. La SEC impone il tagging XBRL per i bilanci depositati nei report annuali e trimestrali (Moduli 10-K e 10-Q). I builder di strumenti di deposito EDGAR devono integrare un validatore XBRL nella loro pipeline di presentazione. (17 CFR § 232.405; SEC Release 33-9002)
Zero-Knowledge Proof nella Compliance Finanziaria
Una zero-knowledge proof è un metodo crittografico mediante il quale una parte può dimostrare a un'altra che un'affermazione è vera senza rivelare informazioni aggiuntive. Nei contesti di compliance finanziaria, le ZKP sono una tecnica emergente per dimostrare aggregati di transazioni o soglie di saldo ai regolatori senza esporre i dati sottostanti dei clienti. Sebbene non ancora imposta dalle regole SEC, la reportistica normativa basata su ZKP è un'area attiva di innovazione nella fintech conforme.
Sistema di Trading Alternativo (ATS)
Un sistema di trading alternativo (Alternative Trading System) è una sede di negoziazione non borsistica che abbina acquirenti e venditori di valori mobiliari. Gli ATS con significative soglie di quota di mercato sono classificati come SCI entity ai sensi della Regulation SCI. I builder di piattaforme dark pool o crossing network devono implementare il rilevamento degli eventi SCI, le pipeline di notifica alla SEC e i piani di business continuity. (17 CFR § 242.301; 17 CFR § 242.1000)
Bank Secrecy Act (BSA)
Il Bank Secrecy Act (31 U.S.C. § 5311 et seq.) è il principale statuto federale statunitense anti-riciclaggio di denaro. Richiede agli istituti finanziari di mantenere registri, presentare Currency Transaction Report (CTR) per transazioni in contanti superiori a USD 10.000 e presentare SAR quando vengono rilevati pattern sospetti. I builder di piattaforme di pagamento e trading devono implementare il monitoraggio delle transazioni conforme al BSA, la gestione dei casi e i workflow di reportistica normativa.
Programma di Identificazione del Cliente (CIP)
Un CIP è il programma di verifica dell'identità che gli istituti finanziari devono stabilire ai sensi del USA PATRIOT Act. Il CIP richiede la raccolta e la verifica del nome, data di nascita, indirizzo e numero di identificazione di ciascun cliente prima dell'apertura del conto. I builder devono integrare API di verifica dei documenti, screening PEP/sanzioni e workflow KYC che registrino le prove di verifica per almeno cinque anni. (31 CFR § 1020.220)
Currency Transaction Report (CTR)
Un CTR è un report che gli istituti finanziari statunitensi devono presentare a FinCEN ogni volta che un cliente effettua una transazione in contanti superiore a USD 10.000 in un singolo giorno lavorativo. I builder di piattaforme di pagamento devono implementare logica di rilevamento CTR che aggrega le transazioni in contanti dello stesso giorno per cliente, genera il payload FinCEN Form 112 conforme al BSA e lo trasmette elettronicamente entro 15 giorni. (31 CFR § 1010.311)
Portale Ispettori (Examiner Portal)
Un portale ispettori è un'interfaccia sicura e di sola lettura che consente agli ispettori SEC e FINRA di recuperare i record regolamentati su richiesta durante un'ispezione. Ai sensi della Regola 17a-4(f)(3)(vii), i broker-dealer devono fornire accesso tempestivo ai record e devono essere in grado di produrre copie non cancellabili e non riscrivibili entro i termini imposti dagli ispettori. I builder devono implementare viste accessibili agli ispettori con audit logging completo di tutti gli eventi di accesso degli ispettori.
Barriera Informativa (Chinese Wall)
Una barriera informativa (comunemente detta Chinese wall) è un insieme di politiche, procedure e controlli tecnici che impediscono il flusso di MNPI tra il personale del lato ristretto (investment banking) e quello del lato pubblico (trading) della stessa società. Le implementazioni software devono applicare controlli di accesso basati sui ruoli a livello di dati, registrare tutte le richieste di attraversamento della barriera e generare report di compliance su eventuali eventi di potenziale fuga di informazioni. (Securities Exchange Act del 1934, § 10(b); 17 CFR § 240.10b-5)
LEI (Legal Entity Identifier)
Il LEI è un codice alfanumerico di 20 caratteri assegnato alle entità giuridiche che partecipano a transazioni finanziarie, gestito dalla Global LEI Foundation (GLEIF). I regolamenti statunitensi e le regole FINRA richiedono i LEI nei report sulle transazioni per certi tipi di controparti. I builder di sistemi di reportistica commerciale devono integrare la validazione del LEI tramite l'API GLEIF, rilevare i LEI scaduti prima di accettare la registrazione della controparte e mantenere una cache LEI con refresh basato su TTL. (17 CFR § 240.13h-1; GLEIF Technical Specification)
Regulation SHO
La Regulation SHO (17 CFR §§ 242.200–204) disciplina le vendite allo scoperto nei mercati azionari statunitensi. Richiede ai broker-dealer di individuare azioni disponibili per il prestito prima di eseguire una vendita allo scoperto (requisito di locate), di contrassegnare gli ordini come "short" o "long", e di chiudere le posizioni di mancata consegna entro i termini prescritti. I builder di sistemi di gestione degli ordini devono implementare i controlli pre-ordine di locate della Regulation SHO, la logica di contrassegno degli ordini short e il monitoraggio dei titoli threshold. (17 CFR § 242.200)
Lettera di Impegno di Terzi (Third-Party Undertaking Letter)
Una lettera di impegno di terzi è un accordo scritto tra un broker-dealer e un fornitore di storage terzo che vincola contrattualmente il fornitore a rispettare i requisiti WORM della Regola 17a-4 e a sottoporsi alle ispezioni SEC e FINRA su richiesta. Senza una lettera di impegno valida in archivio, l'utilizzo di un servizio di storage di terzi per i record regolamentati non è conforme. I builder che integrano storage cloud devono ottenere e conservare la lettera di impegno aggiornata dal proprio provider cloud. (17 CFR § 240.17a-4(f)(3)(vii))