Concorde Értékpapír Zrt.

I. Az MNB felszólítja a Társaságot, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 30 napon belül a) a biztonsági kockázattal arányos módon gondoskodjon a távadatátvitel bizalmasságáról, sértetlenségéről és hitelességéről, informatikai rendszere megfelelő változáskövetésének és változáskezelésének fenntartásáról, valamint az informatikai rendszere szoftver elemeinek biztonsági kockázattal arányos logikai- és sérthetetlenség védelméről, továbbá b) tegyen meg minden szükséges intézkedést annak érdekében, hogy az értékpapírtitok körébe tartozó információk rendeltetésüktől eltérően vagy jogosulatlanul ne kerülhessenek felhasználásra, c) az a-b) pontoknak való megfelelés érdekében: i) vizsgálja felül a partnereivel alkalmazott adatátadási folyamatokat, rendszereket, mappastruktúrákat, a webszerver biztonsági beállításait, a változáskezelési és konfigurációkezelési folyamatait, valamint sérülékenységelemzési tevékenységét; ii) az előzőek szerinti felülvizsgálat eredményeképpen intézkedjen a védendő érzékeny adatok üzletileg és biztonsági szempontból nem indokolt másolatainak eltávolításáról, tegye lehetővé a partnereivel titkosított csatornán keresztüli kommunikációt, valamint erősítse meg a partnereivel történő adatátadások, adatelérések folyamatát, biztosítva az adatok bizalmasságát, sértetlenségét és hitelességét; iii) határozza meg és alkalmazza a webszerver biztonsági beállításainak erősítésére szolgáló „hardening” elvárásait, biztosítsa a partnerei számára és az internet irányából elérhető valamennyi szolgáltatása rendszeres sérülékenységvizsgálatát, szabályozza az állományok megőrzési idejét és kontrollját, valamint erősítse a konfiguráció menedzsment és változáskezelési folyamatait. II. Az MNB rendkívüli adatszolgáltatás keretében kötelezi a Társaságot, hogy a jelen határozat kézhezvételét követő 60 napon belül küldje meg az MNB részére a jelen határozat rendelkező részének I. pontjában foglaltak teljesítésének ellenőrzéséről készített – az igazgatóság által megtárgyalt és a felügyelőbizottság által jóváhagyott – belső ellenőri jelentést, és az azok alapjául szolgáló, illetve a jelen határozat rendelkező részének I. pontjában foglalt intézkedések teljesítését alátámasztó dokumentumokat. III. Az MNB a Társaságot az I. pontban hivatkozott jogszabálysértés miatt 1.000.000 Ft, azaz egymillió forint összegű felügyeleti bírság megfizetésére kötelezi.