新三板细化软件业信披 涉金融应保护公民个人信息安全

在周三，全国股转系统发布了关于软件和信息技术行业信息披露的指引。此次指引的发布，标志着新三板在信息安全透明化方面迈出了坚实的步伐。对于挂牌公司，尤其是那些为金融机构提供服务的公司，如果在业务中涉及到公民信息的处理，那么他们需要公开披露对公民个人信息的安全管理措施。这是新三板在去年9月以来，又一次根据各行业特性细化的信息披露规则。

回溯到去年8月9日，全国股转系统针对新三板挂牌的软件和信息技术服务公司发布了第7号公开转让说明书信息披露指引。自即日起，新的规定开始实施。事实上，早在去年9月，股转系统已经对银行、证券公司、期货公司、私募基金管理机构、保险公司及保险中介、非银支付机构等六大行业实施了信息披露指引。

股转系统市场发展部总监孟浩在去年12月曾明确表示，面对众多的新三板企业，如何降低投资者信息搜集的成本成为关键。为此，一方面要进行市场分层，另一方面则是建立不同行业的差异化信息披露制度。目前，差异化信息披露主要集中在金融领域，但下一步将针对新兴行业进行深化和细化。

第7号信息披露指引为软件和信息技术企业新增了27条详细的信息披露要求。其中，对于那些从事银行卡或其他支付机构收单外包业务的公司，他们需要公开其风险防范及信息安全保障体系，包括公司的风险控制架构、信息安全及风险管理制度、数据储存和传输的安全措施等。针对消费者使用POS机刷卡消费的资金流走向，指引也要求公司分析业务是否涉及交易管理、资金清算、风险监控等内容。

对于那些为金融机构如证券公司、期货公司、保险公司、银行、小额贷款公司等提供软件和信息技术服务的公司，指引要求他们公开更多的业务细节。这包括公司业务涉及公民信息的，需要公开对公民个人信息的安全管理措施；从事特定业务的专项规定；公司客户按行业规定向金融监管机构备案并取得相应经营资质的情况等。

值得一提的是，新三板挂牌企业总数已经达到11352家，其中信息技术类挂牌公司为3027家，占比高达27%，成为新三板的第二大行业。对于软件和信息技术服务业的公司，其在新三板的重要地位不言而喻。

全国股转系统在定义这些适用范围时，明确表示，软件和信息技术服务公司是指根据国家统计部门、证券监督管理部门以及全国股转公司制定并发布的国民经济、上市公司以及挂牌公司行业分类中的软件和信息技术服务业的公司。公司合并报表范围内的子公司，如果属于软件和信息技术服务公司，且最近一个会计年度营业收入占合并财务报表营业收入的10%以上，也同样适用此指引。这一系列的措施显示了全国股转系统在保障信息安全透明化方面的决心和力度。