> Disclaimer: Questo contenuto è fornito esclusivamente a scopo educativo e di riferimento per i software builder. Non costituisce consulenza medica, legale, finanziaria o normativa. Consulta un professionista qualificato prima di prendere decisioni basate su questo contenuto.
AML - Anti-Money Laundering (Anti-riciclaggio)
L'AML si riferisce alle leggi, ai regolamenti e alle procedure progettate per prevenire la generazione di reddito attraverso attività illegali. I requisiti AML statunitensi ai sensi del Bank Secrecy Act (31 CFR Capitolo X) richiedono ai broker-dealer e alle banche di stabilire programmi AML, presentare SAR e condurre la due diligence sui clienti. I builder devono implementare pipeline di monitoraggio delle transazioni e workflow di alert-sulla-soglia come componenti di un programma AML.
ATS - Alternative Trading System
Un ATS è una venue di trading operata da un broker-dealer che abbina gli ordini di acquirenti e venditori di valori mobiliari al di fuori di una borsa valori nazionale. Gli ATS con significative soglie di volume possono qualificarsi come SCI entity ai sensi della Regulation SCI. Gli operatori ATS devono registrarsi presso FINRA e presentare il Modulo ATS alla SEC. (17 CFR §§ 242.300–303)
BSA - Bank Secrecy Act
Il BSA (31 U.S.C. § 5311 et seq.) è il principale statuto AML degli Stati Uniti, che richiede agli istituti finanziari di mantenere registri e presentare report di elevata utilità nelle indagini criminali, fiscali e regolamentari. I mandati BSA includono Currency Transaction Report (CTR) per le transazioni in contanti superiori a $10.000, presentazioni di SAR e programmi di identificazione dei clienti.
CDD - Customer Due Diligence (Due Diligence del Cliente)
La CDD è il processo di verifica dell'identità di un cliente, comprensione della natura del rapporto commerciale e valutazione del rischio di crimini finanziari. La Regola CDD di FinCEN (31 CFR § 1010.230) richiede alle istituzioni coperte di raccogliere informazioni sulla proprietà beneficiaria per i clienti persone giuridiche. I builder devono implementare modelli di dati KYC/CDD che acquisiscano e conservino documenti di identità, risultati di screening PEP/sanzioni e punteggi di rischio.
CFR - Code of Federal Regulations
Il CFR è la codificazione delle regole generali e permanenti pubblicate nel Federal Register dai dipartimenti esecutivi e dalle agenzie del governo federale. Il Titolo 17 del CFR copre le normative sui valori mobiliari (regole SEC). Il Titolo 31 copre le normative finanziarie (FinCEN, AML). I software builder citano le disposizioni del CFR per identificare l'esatto obbligo normativo che il loro codice deve soddisfare.
CFTC - Commodity Futures Trading Commission
La CFTC è l'agenzia federale statunitense indipendente responsabile della regolamentazione dei mercati di futures su commodity, opzioni e swap. La Parte 1.31 della CFTC specifica i requisiti di conservazione dei record per i futures commission merchant e gli introducing broker. Le piattaforme che servono sia valori mobiliari che derivati devono implementare stack di compliance dual-retention.
CTR - Currency Transaction Report
Un CTR è un modulo che gli istituti finanziari devono presentare a FinCEN per ogni transazione in contanti superiore a $10.000. I builder devono implementare una logica di rilevamento dei CTR che aggrega le transazioni correlate nell'arco di un giorno lavorativo e genera automaticamente il file CTR in formato SAR XML di FinCEN per la trasmissione. (31 CFR § 1010.311)
ECN - Electronic Communications Network
Un ECN è un sistema automatizzato che abbina ordini di acquisto e vendita di valori mobiliari in tempo reale. Gli ECN operano come ATS e devono rispettare le regole di protezione degli ordini e di accesso della Regulation NMS. I builder di tecnologia ECN devono implementare il meccanismo di Intermarket Sweep Order (ISO) della Trade-Through Rule per garantire il routing di best-execution.
EDGAR - Electronic Data Gathering, Analysis, and Retrieval
EDGAR è il sistema di deposito elettronico della SEC, accessibile su sec.gov/edgar. Riceve i documenti aziendali, li rende pubblicamente disponibili e fornisce API di ricerca. I builder integrano le API EDGAR per recuperare dati finanziari XBRL, documenti di insider trading e informative sugli eventi rilevanti per applicazioni di compliance e analisi. (17 CFR Parte 232)
FinCEN - Financial Crimes Enforcement Network
FinCEN è un ufficio del Dipartimento del Tesoro degli Stati Uniti che raccoglie e analizza dati sulle transazioni finanziarie per combattere il riciclaggio di denaro, il finanziamento del terrorismo e altri crimini finanziari nazionali e internazionali. FinCEN pubblica le regole del programma AML (31 CFR Capitolo X) e riceve i depositi di SAR e CTR dagli istituti finanziari coperti. I builder collegano i flussi di presentazione di SAR e CTR al BSA E-Filing System di FinCEN.
FINRA - Financial Industry Regulatory Authority
FINRA è l'organizzazione di autoregolamentazione (SRO) che supervisiona i broker-dealer registrati negli Stati Uniti. Il regolamento FINRA integra le regole SEC su libri e registri (Regola 4511), conti clienti (Regola 4512), continuità operativa (Regola 4370) e sorveglianza del mercato. Le piattaforme di compliance per broker-dealer devono implementare sia i requisiti delle regole SEC che FINRA.
FRO - Fixed Retention Obligation
Un FRO è un requisito di conservazione dei record che specifica un periodo di conservazione definito e non riducibile. Ai sensi della Regola 17a-4(b)(1), i broker-dealer devono conservare la maggior parte dei record per non meno di sei anni. I builder devono configurare il loro motore di conservazione per applicare il FRO floor indipendentemente da qualsiasi richiesta aziendale di eliminare i record anticipatamente.
GRC - Governance, Risk, and Compliance
Il GRC si riferisce all'approccio integrato per la gestione della governance, della gestione del rischio aziendale e della conformità normativa di un'organizzazione. Le piattaforme GRC per broker-dealer aggregano registri dei rischi, calendari di compliance, documenti di policy e tracciamento delle modifiche normative. I builder di sistemi GRC per broker-dealer devono modellare gli obblighi normativi della Regola SEC 17a-3/17a-4, delle regole FINRA e delle normative statali applicabili sui valori mobiliari.
IIROC - Investment Industry Regulatory Organization of Canada
L'IIROC (ora CIRO - Canadian Investment Regulatory Organization) è l'organizzazione di autoregolamentazione che supervisiona i broker-dealer e le piattaforme di trading registrate in Canada. I requisiti IIROC per la conservazione dei record sono paralleli a quelli della Regola 17a-4 della SEC ma si applicano ai dealer member canadesi. Le piattaforme multi-giurisdizionali che servono sia clienti statunitensi che canadesi devono implementare stack di compliance dual-retention.
ISE - Information Security Event
Un ISE è qualsiasi occorrenza osservata che indica una possibile violazione della sicurezza delle informazioni o un guasto dei controlli. Nell'ambito della Regulation SCI, le SCI entity devono rilevare, valutare e segnalare gli ISE che interessano i sistemi SCI critici. I builder devono implementare pipeline automatizzate di rilevamento degli ISE con integrazione SIEM e produrre il payload di notifica degli eventi SCI richiesto dalla SEC entro un'ora dal rilevamento di un evento critico.
KYC - Know Your Customer (Conosci il Tuo Cliente)
Il KYC è il processo mediante il quale gli istituti finanziari verificano l'identità dei loro clienti prima e durante un rapporto commerciale. Il KYC si sovrappone alla CDD: entrambi comportano la raccolta di documenti di identità, lo screening PEP e delle sanzioni e la valutazione del rischio. I builder devono implementare workflow di onboarding KYC che acquisiscano documenti di identità rilasciati da enti governativi, proprietà beneficiaria e fascia di rischio.
LEI - Legal Entity Identifier
Un LEI è un codice alfanumerico di 20 caratteri che identifica un'entità giuridica che partecipa ai mercati finanziari globali. I LEI sono emessi da Local Operating Unit (LOU) accreditate dalla Global LEI Foundation (GLEIF). Il reporting SEC, il reporting CFTC sui swap e il reporting sulle transazioni MiFID II richiedono tutti codici LEI per le controparti. I builder devono implementare la validazione e la ricerca del LEI tramite l'API GLEIF come gate pre-invio.
MNPI - Material Non-Public Information (Informazioni Privilegiate)
Le MNPI sono informazioni su una società che sono sia materiali (un investitore ragionevole le considererebbe significative) che non pubbliche (non ancora divulgate al mercato). Il trading su MNPI è insider trading ai sensi della Regola 10b-5. I builder devono implementare controlli di barriera informativa per impedire che le MNPI fluiscano tra gli utenti del lato ristretto (advisory) e quelli del lato pubblico (trading) all'interno della stessa piattaforma.
NMS - National Market System
NMS si riferisce al framework di regole e standard che disciplina il trading nei mercati azionari statunitensi stabilito dalla Regulation NMS (17 CFR Parte 242). L'NMS richiede la connessione tra i mercati, la protezione del best-bid-and-offer e l'accesso ai dati di mercato. I builder di sistemi di instradamento degli ordini devono implementare la Order Protection Rule (Regola 611) e la logica Intermarket Sweep Order (ISO) per rispettare l'NMS.
OMS - Order Management System
Un OMS è una piattaforma software che gestisce il ciclo di vita di un ordine in valori mobiliari dall'inserimento all'esecuzione e alla conferma. Gli OMS si interfacciano con broker-dealer, logica di routing, borse e sistemi di clearing. Ai sensi della Regola 17a-3, tutti i memoranda degli ordini devono essere acquisiti nell'OMS e conservati in modo WORM-compliant.
PEP - Politically Exposed Person (Persona Politicamente Esposta)
Una PEP è una persona fisica che ricopre o ha ricoperto una posizione pubblica di rilievo (capo di stato, politico senior, funzionario militare o dirigente di impresa statale) e che presenta un rischio elevato di corruzione o riciclaggio di denaro. I programmi AML richiedono una due diligence rafforzata per i clienti PEP. I builder devono integrare lo screening PEP nei workflow di onboarding utilizzando database o API PEP con licenza.
SAR - Suspicious Activity Report
Un SAR è un report presentato a FinCEN da un istituto finanziario coperto quando sospetta che un cliente stia svolgendo attività di riciclaggio di denaro, frode o altri crimini finanziari. I SAR devono essere presentati entro 30 giorni dal rilevamento iniziale (60 giorni se il sospettato non può essere identificato). I documenti SAR e la documentazione di supporto devono essere conservati per cinque anni.
SCI - Systems Compliance and Integrity
SCI è il programma della Regulation SCI che richiede alle SCI entity di mantenere sistemi con adeguata capacità, integrità, resilienza, disponibilità e sicurezza. L'SCI impone test annuali dei sistemi, esercitazioni di business continuity e segnalazione tempestiva degli eventi SCI alla SEC. I builder di infrastrutture di borsa e ATS devono costruire pipeline di rilevamento, classificazione e notifica degli eventi SCI.
SRO - Self-Regulatory Organisation
Un'SRO è un'organizzazione non governativa che ha l'autorità di creare e far rispettare le normative per i propri membri. FINRA e le principali borse valori sono SRO. Le SRO integrano le regole SEC con le proprie regole per i membri. I builder di sistemi di compliance devono implementare il regolamento SRO applicabile insieme alle regole SEC.
WORM - Write Once Read Many
WORM è un paradigma di archiviazione dati che garantisce che, una volta scritti, i record non possano essere alterati o eliminati per la durata del periodo di conservazione prescritto. La Regola 17a-4(f)(2) richiede che i supporti di archiviazione elettronica utilizzati per conservare i record dei broker-dealer siano non riscrivibili e non cancellabili. Le implementazioni WORM accettabili includono vendor terzi certificati, supporti ottici WORM e cloud object storage in modalità Object Lock Compliance.