HUDEX Energiatőzsde Zrt.

I. Az MNB felszólítja a Társaságot, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 120 napon belül 1. működtessen a jogszabályi előírásokkal mindenkor összhangban álló, a vonatkozó belső szabályzatában is megfelelően szabályozott, hatékony, a piaci visszaélések megelőzésére, felderítésére, szűrésére teljeskörűen alkalmas rendszert, eljárást; 2. gondoskodjon a piaci manipulációval és a bennfentes kereskedelemmel (MAD/MAR) kapcsolatos képzések szervezéséről. II. Az MNB felszólítja a Társaságot, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 180 napon belül 1. a biztonsági kockázattal arányos módon a) gondoskodjon az informatikai biztonsági rendszer önvédelmét, kritikus elemei védelmének zártságát és teljeskörűségét biztosító ellenőrzésekről, eljárásokról; b) valósítsa meg a tevékenysége ellátásához, nyilvántartásai naprakész és biztonságos vezetéséhez szükséges, a biztonsági kockázatelemzés alapján indokolt védelmi intézkedéseket; c) biztosítsa az informatikai rendszer összes külső interfésze szabályozottságát és kontrolláltságát; d) – az a)-c) pontokban foglalt intézkedések teljesítése érdekében – folyamatosan működtessen WEB tartalomszűrő-rendszert, valamint kockázatértékelés alapján behatolásmegelőzést vagy behatolásdetektálást biztosító rendszert, továbbá erősítse meg az adatszivárgás elleni védelmi intézkedéseit; 2. gondoskodjon a biztonsági kockázattal arányos módon az informatikai rendszere vírus- és más rosszindulatú program elleni védelméről; 3. biztosítsa a szerverek és operációs rendszerek nyilvántartásának a naprakészségét, a biztonsági javítások telepítésének szabályozás szerinti rendszerességét; továbbá a már nem támogatott operációs rendszerek frissítését vagy kiváltását; 4. gondoskodjon a kockázatokkal arányos módon a szabályozott, ellenőrizhető és rendszeresen ellenőrzött felhasználói hozzáférésekről, valamint kapcsolódó szabályzatában rögzítse az egyes munkakörök és jogosultságok összeférhetetlenségére vonatkozó előírásokat; 5. biztosítsa a biztonsági kockázattal arányos módon az informatikai rendszere működése szempontjából kritikus folyamatok, valamint a folyamatokat támogató informatikai és biztonsági rendszerek eseményeinek naplózását, a központi naplógyűjtő és -elemző rendszerbe való bekötését, továbbá a naplózás rendszeres és érdemi értékelését. III. Az MNB rendkívüli adatszolgáltatás keretében kötelezi a Társaságot, hogy a jelen határozat rendelkező részének 1. I.1-2. pontjaiban foglaltak esetében a határozat kézhezvételét követő 150 napon belül, 2. II.1-5. pontjaiban foglaltak esetében a határozat kézhezvételét követő 210 napon belül küldje meg az MNB részére a jelen határozat rendelkező részének I-II. pontjaiban foglaltak teljesítésének ellenőrzéséről készített – az igazgatóság által megtárgyalt és a felügyelőbizottság által jóváhagyott – belső ellenőri jelentéseket, és az azok alapjául szolgáló, illetve a jelen határozat rendelkező részének I-II. pontjaiban foglalt intézkedések teljesítését alátámasztó dokumentumokat. IV. Az MNB a Társaságot 1. az I.1. pontban hivatkozott jogszabálysértés miatt 1.000.000 Ft, azaz egymillió forint, 2. az I.2. pontban hivatkozott jogszabálysértés miatt 250.000 Ft, azaz kettőszázötvenezer forint, 3. a II.1. pontban hivatkozott jogszabálysértés miatt 500.000 Ft, azaz ötszázezer forint, 4. a II.2. pontban hivatkozott jogszabálysértés miatt 500.000 Ft, azaz ötszázezer forint, 5. a II.3. pontban hivatkozott jogszabálysértés miatt 500.000 Ft, azaz ötszázezer forint, 6. a II.4. pontban hivatkozott jogszabálysértés miatt 500.000 Ft, azaz ötszázezer forint, 7. a II.5. pontban hivatkozott jogszabálysértés miatt 2.000.000,- Ft, azaz kétmillió forint, mindösszesen 5.250.000 Ft, azaz ötmillió-kettőszázötvenezer forint összegű felügyeleti bírság megfizetésére kötelezi.