美国证券交易委员会因OTC Link多次违反《监管科技法》合规要求处以57.5万美元罚款

美国证券交易委员会就多次违反《系统合规与完整性条例》对OTC Link达成和解

2026年9月22日，美国证券交易委员会（SEC）宣布与OTC Link达成和解协议，处理其多项违反《系统合规与完整性条例》（Regulation SCI）的行为。此次和解源于SEC多年来发现OTC Link在控制措施和合规性方面存在持续缺陷。

SEC详述控制失败情况

根据SEC披露的信息，在2016年8月至2025年3月期间，OTC Link未能维持充分的书面政策与程序，以涵盖系统安全、访问控制和漏洞管理等方面。监管机构指出，这些失败包括文档记录不足、补救活动不完整以及访问控制协议 inadequte（不充分）。

作为OTC Markets Group的子公司及注册的另类交易系统（ATS），OTC Link同意接受谴责并缴纳57.5万美元的民事罚款，以此作为和解的一部分。该公司未承认也未否认SEC的发现。

OTC Link接受了SEC的处罚与谴责，同意在不承认也不否认调查结论的情况下达成和解。这些调查结论涵盖了近九年的运营审查与合规检查。

SEC的行动重点在于缺乏适当的内部保障措施，以及未能实施SCI监管下的市场系统所必需的常规测试流程。

背景知识：什么是《系统合规与完整性条例》？

《系统合规与完整性条例》（Regulation SCI）是SEC于2014年引入的一项监管框架。该框架旨在通过要求实体对其交易系统建立严格的控制措施（包括书面政策、测试以及对安全漏洞的主动补救），从而加强美国证券市场的技术基础设施和运营安全性。

书面程序的重要性

交易系统的韧性不仅仅依赖于部署安全技术。明确定义的责任、持续的测试以及针对已识别风险的文档化流程，对于证明控制措施有效且长期维持至关重要。

SEC的发现仅集中于合规方面的疏忽。没有任何证据或主张表明这些缺陷导致了交易损失或对特定客户造成影响。因此，不应将此和解解读为确认发生了数据泄露或客户受损的情况。

对投资者的启示

监管执法行动可以揭示交易平台内部的弱点，但这并不一定意味着所有客户交易都受到了影响。在这种情况下，建议投资者考虑相关的时间范围、涉及的行为类型以及施加的具体补救措施。

向OTC Link处以的57.5万美元罚款是基于合规短板的监管制裁——它并非针对个别客户或交易的赔偿。这一行动提醒我们，无论交易量或交易数量如何，市场基础设施的完整性都依赖于持续的内部控制。

SEC的案例凸显了企业的合规记录如何影响其在市场中的地位，并强调了对所有注册交易系统保持持续运营监督的期望。