Artículo 1.6.1.1. Requisitos. Las sociedades comisionistas miembros de la Bolsa, además de reunir los requisitos establecidos por las leyes vigentes y los especiales previstos en el Reglamento, deberán cumplir con los siguientes:

Los titulares de Puestos de Bolsa que no ostenten la calidad de miembros de la Bolsa, no se consideran sujetos pasivos del artículo 99 del Reglamento, sin perjuicio de lo anterior, deben acusar recibo del título que acredita el derecho al Puesto de Bolsa por escrito dirigido a la Secretaría General de la Bolsa.

Artículo 1.6.2.5. Medio de Publicación. La información de que trata la presente Circular se divulgará mediante aviso, suscrito por el Secretario General de la Bolsa, que deberá fijarse en un lugar visible de la sede principal de la sociedad.

 En caso de existir objeciones frente a la solicitud de admisión, puesta en conocimiento a través del referido aviso, las mismas deberán presentarse al Presidente de la Bolsa, quien las transmitirá a la Junta Directiva. 

Artículo 1.6.2.6. Reformas estatutarias. En desarrollo de lo dispuesto en el numeral 20 del artículo 1.6.5.1 Reglamento de la Bolsa, las reformas estatutarias de las sociedades comisionistas miembros de la Bolsa, se sujetarán al régimen de Autorización Previa o al de Autorización General, de conformidad con los presupuestos que se indican a continuación:

Artículo 1.6.3.3. Actuación. La admisión que dé la administración a los directivos, operadores y asesores comerciales, no surtirá efectos inmediatamente sino únicamente hasta el día hábil siguiente a la publicación del Boletín Informativo correspondiente. 

Artículo 1.6.3.4. Posesión representantes legales Administrativos ante el Presidente de la Bolsa. En aquellos casos en que la solicitud sea admitida, dicha decisión se informará a la sociedad comisionista miembro de la Bolsa mediante comunicación escrita en la que conste que el profesional cuya admisión se solicitó a instancias de la Junta Directiva, desde la fecha ostenta la calidad de representante legal administrativo. 

La aprobación que otorga la Junta Directiva a los representantes legales administrativos, no surte efecto inmediatamente sino únicamente a partir de la posesión del profesional admitido, ante el Presidente de la Bolsa y la Superintendencia Financiera de Colombia. 

Para efectos del requisito de posesión de los representantes legales administrativos ante el Presidente de la Bolsa, la comunicación escrita que se remite a la sociedad comisionista miembro informando de la respectiva admisión, cumplirá los efectos propios de la diligencia de posesión del Presidente de la Bolsa, de cara a lo dispuesto en el artículo 1.6.3.9 numeral 4 del Reglamento.

Artículo 1.6.4.1. Información. En desarrollo de lo dispuesto en el numeral 36 del artículo 1.6.5.1 del Reglamento de la Bolsa, a continuación se determina la periodicidad y los Departamentos de la Bolsa a los cuales las sociedades comisionistas miembros de la Bolsa, deben enviar la información requerida:

Artículo 1.6.4.2. Deberes de las sociedades comisionistas miembros en materia de servicios prestados. En desarrollo de los deberes establecidos para las sociedades comisionistas miembros en el numeral 9º del artículo 1.6.5.1. y en los numerales 1 y 2 del artículo 5.2.1.15, ambos del Reglamento, éstas deben contar con mecanismos que permitan acreditar el cumplimiento de los mismos y tenerlos a disposición permanente de la Bolsa y del Área de Seguimiento. 

Artículo 1.6.4.3. Especificaciones técnicas que deberán cumplir las Sociedades Comisionistas Miembros de la Bolsa. En cumplimiento del deber establecido en el numeral 37 del artículo 1.6.5.1. del Reglamento y de acuerdo con la facultad conferida en el numeral 31 del artículo 1.2.1.1. a la Bolsa, las sociedades comisionistas miembros de la Bolsa deberán acreditar que, para su operación en tal calidad, cumplen con las especificaciones que se detallan a continuación:

Las sociedades comisionistas miembros deberán igualmente realizar monitoreos y/o análisis sobre el correcto funcionamiento de las especificaciones técnicas, así como de las de las amenazas y vulnerabilidades para acceder y operar en el SEB.

Artículo 1.6.4.4. Deber de mantener el capital mínimo. De conformidad con lo previsto en el Decreto 573 de 2002, modificado por el Decreto 1599 de 2002 y el artículo 1.6.1.2 del Reglamento, para realizar operaciones a través de la Bolsa, las sociedades comisionistas miembro deberán acreditar y mantener un capital mínimo equivalente a 1.300 salarios mínimos legales mensuales vigentes. 

De acuerdo con el artículo 3º de dicho Decreto, “el monto mínimo de capital o de aportes sociales mínimos señalados en el inciso anterior, estará conformado por la suma de las siguientes cuentas, una vez deducidas las pérdidas acumuladas:

Corresponderá a la Unidad de Contabilidad de la Vicepresidencia Financiera y Administrativa de la Bolsa la verificación mensual del cumplimiento del capital mínimo por parte de las sociedades comisionistas miembros, con fundamento en la certificación emitida por el revisor fiscal de cada sociedad comisionista miembro sobre el estado de cumplimiento de capital mínimo, de acuerdo con lo dispuesto en el numeral 36.4 de los artículos 1.6.5.1 del Reglamento y 1.6.4.1 de la presente Circular. Sin perjuicio de lo anterior, la Bolsa conservará la facultad de verificar el cumplimiento del control de ley, a partir de la información que haya sido transmitida al RNAMV del SIMEV por la respectiva sociedad comisionista miembro.

Toda vez que de conformidad con lo previsto en el artículo 5.1.1.1.1 del Decreto 2555 de 2010, el SIMEV es el conjunto de recursos humanos, técnicos y de gestión que utiliza la Superintendencia Financiera de Colombia para permitir y facilitar el suministro de información al mercado, en caso de presentarse discrepancias entre la información certificada y aquella registrada en el RNAMV del SIMEV, prevalecerá la información reportada en dicho registro.

La certificación de que trata el presente artículo deberá ser expedida en el formato contenido en el Anexo 34 de la presente Circular. Para el efecto, se deberán identificar las cuentas señaladas en el Decreto 573 de 2002, con los códigos establecidos en el Catálogo Único de Información Financiera con fines de Supervisión por parte de la Superintendencia Financiera de Colombia mediante Circular Externa 033 de 2014.

En relación con la cuenta denominada “Revalorización del patrimonio”, toda vez que la misma no se encuentra prevista dentro del Catálogo Único de Información Financiera, se deberá tener en consideración que la Superintendencia Financiera de Colombia, a través de la comunicación 2015021993- 008 del 29 de mayo de 2015 señaló lo siguiente: “(…) para efectos del cumplimiento del control de ley de capital mínimo, le corresponde a las sociedades comisionistas miembro acreditar, dentro de los registros que sustentan los saldos positivos o negativos dentro del proceso de convergencia por la entrada en vigencia de las NIIF, el código bajo el cual se ha registrado en su contabilidad el rubro antiguamente correspondiente a la cuenta de ‘Revalorización del patrimonio’”.

De conformidad con lo anterior, en los casos en que para el cálculo del capital mínimo se hayan computado rubros que bajo COLGAAP correspondieran a la cuenta de Revalorización del Patrimonio, la certificación deberá informar, adicionalmente, el código bajo el cual se registró en la contabilidad de la respectiva sociedad comisionista miembro dicho rubro, con base en los registros que sustentan los saldos positivos o negativos dentro del proceso de convergencia por la entrada en vigencia de las NIIF. En este caso, la certificación del revisor fiscal, será el único mecanismo de verificación de este registro en particular.

En todo caso deberán tener presente que, de acuerdo con lo dispuesto en la Circular Externa 036 de 2014 de la Superintendencia Financiera de Colombia, las diferencias netas positivas que se hubieren generado en la aplicación por primera vez de las NIIF y que se debieron reconocer y reportar en el código 381555 “Ajustes en la aplicación por primera vez de las NIIF” del Catálogo Único de Información Financiera con fines de Supervisión, no computarán en el cumplimiento de requerimientos normativos prudenciales como patrimonio técnico y capital mínimo.

Los representantes legales de las sociedades comisionistas miembros deberán remitir mensualmente la citada certificación, dentro del término establecido en el numeral 36.4 del artículo 1.6.4.1 de la presente Circular

Adicionalmente, cuando el incumplimiento al deber de remitir la mencionada certificación se presente en las condiciones descritas en el numeral 1.3 del artículo 3.2.1.5.2 del Reglamento, tal situación dará lugar a la aplicación de las medidas establecidas en dicho artículo. 

La aplicación de esta medida, así como de la señalada en el parágrafo primero del presente artículo, operará sin perjuicio de las facultades disciplinarias que competen al Área de Seguimiento y a la Cámara Disciplinaria en los términos del Libro II del Reglamento.

Artículo 1.6.5.1. Contenido mínimo de las órdenes. Las órdenes que se reciban deberán estar formuladas de manera completa, clara y suficiente a través de un medio verificable, y contener la información necesaria para su transmisión. 

Al momento de impartir la orden, las sociedades comisionistas deberán obtener como mínimo la información establecida en el artículo 4.3.2.3 del Reglamento, dependiendo del mercado en que se haya formulado la orden y su contenido mínimo, es el siguiente:

Artículo 1.6.5.2. Órdenes Incompletas. Las sociedades comisionistas miembros vinculadas no podrán procesar una orden que no cumpla con el contenido mínimo a que se refiere el artículo 4.3.2.3. del Reglamento. 

En caso de órdenes incompletas, la sociedad comisionista deberá notificarle al cliente en el menor tiempo posible, a través del medio verificable dispuesto por la Sociedad Comisionista, que la orden está incompleta, para lo cual el ordenante podrá enviar la orden completa hasta media hora antes de la rueda de negociación, so pena de que se entienda que el ordenante desistió de la orden enviada. 

Artículo 1.6.5.3. Modificación de Órdenes. Los clientes pueden cancelar o modificar las órdenes antes de su ejecución, dejando prueba de la petición en medio verificable, de acuerdo con lo dispuesto en el artículo 4.3.3.8. del Reglamento. 

Cuando el operador advierta que el cliente puede verse materialmente afectado o cuando se presenten hechos que, de ser conocidos por el cliente, ocasionarían que éste modifique la orden en los términos del artículo 4.3.4.4. del Reglamento, el operador debe:

Artículo 1.6.5.4. Ejecución de las órdenes. Cuando una sociedad comisionista miembro de la Bolsa reciba la orden para la celebración de una operación por su conducto, la misma tendrá la vigencia que determine quien haya efectuado la orden; en ausencia de instrucción sobre el lapso en el cual deba cumplirse o la imposibilidad de especificar el término de ésta, se aplicará un término máximo de cinco (5) días hábiles, que empezará a correr desde el día en que la misma sea ingresada al Libro (s) Electrónico (s) de Órdenes.

En caso de órdenes para el Mercado de Instrumentos Financieros con vigencia superior a un (1) día, y mientras éstas no sean ejecutadas, las sociedades comisionistas miembros deberán transmitir las posturas correspondientes a cada una de ellas, al inicio de cada sesión de negociación o, cuando sea aplicable, mantenerlas en el libro electrónico de órdenes, durante la vigencia de la orden y hasta tanto concluya dicha vigencia o sean ejecutadas, lo que suceda primero. Lo anterior, en caso de que existan títulos publicados

Una vez una orden se ejecute o se venza el término para ejecutarla se entenderá finalizada, por lo que, si el ordenante desea realizar otra operación, así sea con las mismas características, deberá impartir una nueva orden. 

En todo caso, la sociedad comisionista contará con un término de máximo tres (3) días hábiles para informar al ordenante sobre las condiciones en que se procesó la orden. En caso de no haberse celebrado la operación, la sociedad comisionista contará con el mismo término para informar de esto al ordenante, contados a partir de la fecha de vencimiento de la orden.

Artículo 1.6.5.5. Complementación. Las sociedades comisionistas miembros de la Bolsa deberán incluir en sus políticas, una descripción del proceso de complementación. 

El mencionado proceso tendrá una secuencia cronológica que corresponda a la orden, salvo las excepciones contenidas en la normatividad vigente. El proceso operativo posterior a la ejecución de complementación de información en la Bolsa deberá efectuarse a la mayor brevedad posible, y máximo una (1) hora después de finalizada la sesión de Rueda de Negocios en la que se ejecutó la orden.

Artículo 1.6.5.6. Ordenantes. Los clientes podrán facultar a una o varias personas naturales para que impartan órdenes en su nombre. Esta facultad deberá constar por escrito y otorgarse de manera previa a la realización de la primera operación. Las sociedades comisionistas miembros no permitirán que alguien sea ordenante de más de cinco (5) clientes activos de la respectiva firma, lo cual debe ser identificable en el LEO. Para estos efectos, no se tendrán en cuenta los casos en que el ordenante sea parte relacionada de un cliente.

Artículo 1.6.6.1. Bases de datos personales. De conformidad con lo dispuesto en el artículo 1.9.1.1. del Reglamento, las sociedades comisionistas miembros autorizan de manera irrevocable a la Bolsa o al tercero que ésta designe, para administrar bases de datos personales y/o para reportar a cualquier entidad que maneje bases de datos personales, la información sobre las transacciones realizadas o registradas en los sistemas administrados por la Bolsa, por parte de éstas, y toda aquella relacionada con el surgimiento, modificación o extinción de las obligaciones propias de dichas operaciones, incluido su manejo, compensación, liquidación y cumplimiento. 

De igual manera, las sociedades comisionistas miembros tienen la obligación de obtener de sus clientes autorización expresa y escrita para que éstas y la Bolsa reporten la información contenida en las bases de datos relacionadas con dichos terceros. 

En tal virtud, el tratamiento de información personal realizado por la Bolsa, se ajusta a los principios y regulaciones previstas en las leyes colombianas. 

Los mecanismos a través de los cuales la Bolsa hace uso de la información personal son seguros y confidenciales, toda vez que cuentan con los medios tecnológicos y procedimentales idóneos para asegurar que la misma sea almacenada de manera tal que se impida el acceso por parte de terceras personas no autorizadas. Para esto deberá tender a:

Artículo 1.6.6.2. Autorización. Los lineamientos generales para que las sociedades comisionistas, al momento de su vinculación obtengan de sus clientes las autorizaciones a que hace referencia el artículo 1.9.1.1. del Reglamento, en cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013 y demás normatividad aplicable, serán los siguientes:

Artículo 1.6.6.3. Autorización del Cliente. De conformidad con lo previsto en el artículo 5.1.3.6. del Reglamento, cuando se realicen operaciones en el MCP o en el MERCOP se entiende, para todos los efectos legales, que el cliente, por el solo hecho de impartir una orden, otorga su expresa autorización a la sociedad comisionista miembro que actúa por cuenta de aquel, para revelar su identidad a la contraparte a través de la Bolsa, con el fin de que se realicen las entregas de los bienes, productos o commodities o la prestación de los servicios, así como la entrega y recibo de las facturas cuando las disposiciones legales previstas en el Estatuto Tributario así lo permitan.

Artículo 1.6.7.1. Cláusula general de implementación de nuevas tecnologías por parte de las Sociedades Comisionistas de Bolsa.Las Sociedades Comisionistas podrán implementar soluciones y ayudas tecnológicas para el desarrollo de la gestión de sus Operadores en la rueda de negocios, así como de la transmisión de información hacia los sistemas administrados por la Bolsa, siempre que su implementación se realice en los términos del presente capítulo, respeten los derechos de propiedad intelectual e industrial de la Bolsa y no constituya o conlleve prácticas y/o violación a normas de derecho a la competencia, competencia desleal, protección al consumidor financiero, protección de datos personales y/o habeas data o de cualquier otra norma que restrinja, limite o regule el uso de nuevas tecnologías.

La responsabilidad de la Bolsa respecto de la implementación de soluciones tecnológicas por parte de las Sociedades Comisionistas se limita a aquella derivada única y exclusivamente de sus funciones como proveedor de infraestructura. En consecuencia, la Sociedad Comisionista que desee implementar nuevas soluciones y ayudas tecnológicas asume todos los riesgos inherentes a la implementación de las mismas y exonera a la Bolsa de responsabilidad por:

• Las operaciones cerradas erróneamente con ayuda de la solución tecnológica implementada.
• Los perjuicios que se puedan llegar a ocasionar a terceros por posibles errores de funcionamiento ocasionados por la solución tecnológica implementada.
• Reclamaciones, quejas y demás actuaciones judiciales que se puedan presentar con ocasión a la solución tecnológica implementada.

Artículo 1.6.7.2. Deber de presentación de tecnologías ante la Bolsa previo a su implementación.De conformidad con lo establecido en los numerales 11, 14, 29,37, 44, 45,46 y 47 del artículo 1.6.5.1 del Reglamento, en los eventos en que una Sociedad Comisionista desee implementar, actualizar y/o modificar las tecnologías referidas en el Capítulo Primero del Título Primero de la Parte Primera de la Circular Básica Jurídica y/u otras ayudas tecnológicas para la gestión de sus Operadores en la rueda de negocios, así como de la transmisión de información hacia los sistemas administrados por la Bolsa; deberán presentarlos previamente ante Bolsa. Para efectos de lo anterior, se deberá atender a las siguientes condiciones:

• Previo a la presentación de las soluciones y ayudas tecnológicas a implementar, las Sociedades Comisionistas deberán validar el cumplimiento los estándares técnicos, de seguridad, confiabilidad y trazabilidad establecidos en el protocolo de integración técnica establecido por la Bolsa mediante Instructivo Operativo.
• La Sociedad comisionista deberá presentar ante la Bolsa, por medio del correo electrónico riesgooperativosfc@bolsamercantil.com.co, el anexo 32 “Informe de presentación de tecnología a implementar”, este informe deberá contener o estar acompañado como mínimo de:

Soportes documentales que acrediten la remisión de información a la Superintendencia Financiera de Colombia en los términos del Capítulo VI del Título I de la Parte I de su Circular Básica Jurídica, cuando aplique.

Informe de requerimientos mínimos de seguridad de la información implementados o por implementar por la Sociedad Comisionista para la ejecución de la nueva tecnología, donde se demuestre la observancia a la Políticas de Seguridad de la Información y Ciberseguridad de la Bolsa, establecidas en el anexo 31 de presente Circular.

Protocolos, estándares y lenguaje de programación e ingreso de información en la solución tecnológica a implementar.

Certificación firmada por el representante legal de la Sociedad Comisionista que la solución tecnológica a implementar no implica la pérdida de la autonomía, profesionalidad y discrecionalidad del Operador.

La identificación del Operador responsable de programar, manipular, ejecutar y/u operar la solución tecnológica a implementar.

Protocolos de protección a datos personales y demás información reservada. Así como de información a revelar a sus clientes en lo relacionado con el uso de la solución tecnológica a implementar y con ocasión al deber de información que les asiste en el marco de régimen de protección al consumidor financiero.

La indicación del mercado o producto frente al cual la Sociedad Comisionista pretende implementar la solución tecnológica.

Mecanismos de log de auditoría de la herramienta que utiliza la Sociedad Comisionista, cuando a esto haya lugar.

Declaración de conocimiento y asunción de responsabilidad respecto de operaciones cerradas con ayuda de la solución tecnológica a implementar, así como de exención de responsabilidad de la Bolsa frente a perjuicios ocasionados a terceros por posibles errores de funcionamiento ocasionados por la solución tecnológica a implementar.

• Una vez recibido el informe de presentación de la tecnología a implementar, la Bolsa, en su calidad de proveedor de infraestructura y administrador de los sistemas y dentro de los (10) diez días hábiles posteriores a la recepción del informe, evaluará la información presentada frente a las condiciones operativas dispuestas en el Instructivo Operativo correspondiente, así como el cumplimiento de las Políticas de Seguridad de la Información y Ciberseguridad de la Bolsa y su Sistema de Gestión de Continuidad del Negocio. En consecuencia, a su discrecionalidad, la Bolsa podrá:

Informar que la Sociedad Comisionista puede proceder con la implementación de la solución tecnológica.

Solicitar el aporte de información adicional, así como de los soportes documentales que considere necesarios.

Habilitar un ambiente de pruebas para conocer mejor el funcionamiento y alcance de la solución tecnológica a implementar, así como de las posibles implicaciones y riesgos asociados a la conexión de la solución a implementar con los sistemas de la Bolsa.

Rechazar la implementación de la solución tecnológica propuesta.

Parágrafo.La Sociedad Comisionista que implemente y/o utilice tecnologías para el desarrollo de la gestión de sus Operadores en la rueda de negocios, así como de la transmisión de información hacia los sistemas administrados por la Bolsa, sin la observancia de las disposiciones establecidas en el presente capítulo, será sujeto de imposición de medidas administrativas, de acuerdo con lo dispuesto en el artículo 3.2.1.5.2 del Reglamento. Lo anterior, sin perjuicio del conocimiento y competencia por parte del Área de Seguimiento y de la Cámara Disciplinaria en lo relacionado con el proceso disciplinario a que haya lugar.

Artículo 1.6.7.3. Sandbox y ambiente de pruebas de la Bolsa.En desarrollo de los dispuesto en el subnumeral 3.3. del artículo 1.6.7.2. de la presente Circular, la Bolsa, a discrecionalidad, podrá implementar ambientes controlados para:

1. Conocer la lógica de implementación de las soluciones o ayudas tecnológicas, y su compatibilidad con los sistemas administrados por la Bolsa.
2. Realizar pruebas y simulaciones de las soluciones o ayudas tecnológicas antes de implementarlas en el ambiente de producción de los mercados.
3. Corregir problemas conocidos con una solución o ayuda tecnológica antes de implementarlo en el mercado.
4. Implementar controles internos o alertas para informar y/o detener conductas no conformes de las soluciones o ayudas tecnológicas.
5. Las demás funcionalidades que considere pertinentes antes, durante o después del paso a producción de soluciones o ayudas tecnológicas.

Artículo 1.6.7.4. Responsabilidades especiales de las Sociedades Comisionistas por la operación y uso de soluciones y ayudas tecnológicas.Las Sociedades Comisionistas deberán guardar estricta diligencia respecto de la supervisión y monitoreo interno de las soluciones y ayudas tecnológicas que implementen. Se entiende como falta de diligencia, adecuada, efectiva o suficiente:

1. Implementar soluciones tecnológicas distintas a las presentadas a Bolsa o realizar ajustes o modificaciones a éstas sin informarlo previamente a la Bolsa.
2. No realizar pruebas y simulaciones internas antes de implementar la solución tecnológica en el mercado, de acuerdo con sus planes de continuidad y contingencia.
3. No corregir problemas conocidos con una solución o ayuda tecnológica antes o durante su operación en el mercado.
4. No implementar controles internos o alertas para informar y/o detener conductas no conformes de la solución tecnológica implementada.
5. No reportar a la Bolsa eventos de fallas de la solución tecnológica que puedan afectar el adecuado funcionamiento de los sistemas, así como la afectación en términos de confidencialidad, disponibilidad e integridad de la información. Para estos efectos, las Sociedades Comisionistas deberán adelantar el reporte por medio del correo electrónico d_riesgos@bolsamercantil.com.co.
6. No informar a la Bolsa sobre los cambios internos de la solución tecnológica que puedan afectar el adecuado funcionamiento de los sistemas. Para estos efectos, las Sociedades Comisionistas deberán informar estos cambios por medio del correo electrónico d_riesgos@bolsamercantil.com.co.
7. No supervisar la solución tecnológica o permitir que funcione sin supervisión.
8. No tener procesos diseñados para evitar volver a utilizar u operar una solución tecnológica que haya fallado sin que se haya determinado y remediado la causa raíz.

Las fallas de las soluciones tecnológicas implementadas por la Sociedades Comisionistas no las eximen del cumplimiento de sus obligaciones como participantes de los sistemas administrados por la Bolsa.

Artículo 1.6.7.5. Responsabilidad de los Operadores por el uso de soluciones y ayudas tecnológicas.De acuerdo con lo establecido en el artículo 1.6.3.1. del Reglamento, las operaciones celebradas con ayuda de una solución tecnológica implementada por una Sociedad Comisionista, así como la transmisión de información hacia los sistemas administrados por la Bolsa, deberán ser ejecutadas por un Operador debidamente certificado para actuar en el mercado en el cual opera la correspondiente solución o ayuda tecnológica.

En consecuencia, toda operación o transmisión de información realizada con ayuda de estas soluciones se entenderán realizadas conforme las directrices impartidas y bajo la responsabilidad de dicho Operador y la Sociedad Comisionista a la que se encuentra vinculado, conforme la responsabilidad especial establecida en el artículo 3.1.1.6. del Reglamento.

Artículo 1.6.7.6. Prohibición de delegación de programación y/u operación de la solución tecnológica a funcionarios distintos a los Operadores.Las Sociedades Comisionistas podrán contratar a un tercero para que provea los servicios relacionados con la implementación, soporte y mantenimiento de soluciones y ayudas tecnológicas.

Bajo ninguna circunstancia se permitirá la delegación de la programación de parámetros específicos u operación de la solución tecnológica a funcionarios distintos a los Operadores debidamente certificados. Con la delegación de estas funciones se entenderá configurada la práctica no autorizada e insegura de “delegación de profesionalidad” en los términos del artículo 5.4.1.2. del Reglamento.

Para efectos del presente artículo se entenderá como programación de parámetros específicos a aquella referente a las condiciones especiales y particulares de cada operación, así como aquellos parámetros que dependan de la autonomía y discrecionalidad del Operador para el cierre de operaciones.

Artículo 1.6.7.7. Auditoría de ayudas tecnológicas implementadas por las Sociedades Comisionistas. Las Sociedades Comisionistas que implementen soluciones y ayudas tecnológicas estarán sujetas a las normas sobre auditoría y monitoreo previstas en el Reglamento y en particular a las siguientes reglas especiales:

1. La Sociedad Comisionista deberá implementar mecanismos y procedimientos que mitiguen los riesgos de confidencialidad, disponibilidad e integridad de la información y de las operaciones que celebren con ayuda de la solución tecnológica implementada, en los términos del Título Quinto del Libro Tercero del Reglamento.
2. La Sociedad Comisionista deberá asegurar la trazabilidad de todas las operaciones que celebren con ayuda de la solución tecnológica implementada. Las herramientas utilizadas para garantizar esta trazabilidad deberán observar lo dispuesto en el capítulo quinto del presente libro.
3. La Bolsa podrá adelantar, en cualquier momento, pruebas de estrés a las soluciones tecnológicas implementadas por la Sociedad Comisionista.
4. Las Sociedades Comisionistas deberán resguardar los registros de las operaciones realizadas con ayuda de la solución tecnológica implementada por periodos definidos según su criticidad y de acuerdo con las exigencias legales para cada caso. Estos registros deberán ser custodiados en forma segura para que no puedan ser modificados y para que puedan ser leídos únicamente por personas autorizadas de la Sociedad Comisionista, la Bolsa y/o autoridades competentes.

Artículo 1.6.7.8. Cese de actividades por medio de soluciones tecnológicas implementadas por las Sociedades Comisionistas. La Bolsa en cualquier momento, cuando corresponda, podrá efectuar requerimientos a la Sociedad Comisionistas respecto del monitoreo, funcionamiento y operación de las soluciones tecnológicas implementadas, así como adelantar visitas e inspecciones a los servidores o la ubicación física donde se procesan y almacenan los datos de las soluciones tecnológicas implementadas por las Sociedades Comisionistas, al igual que la trazabilidad en logs y demás integraciones que respalden dicha solución.

En los eventos en que la Bolsa advierta la configuración de algún riesgo operativo que pueda conllevar a afectación directa de los sistemas por ésta administrados, podrá ordenar la suspensión, temporal o definitiva, del uso de estas soluciones tecnológicas, así como la adopción de las medidas correctivas a que haya lugar.

En los eventos en que la Bolsa advierta que se ha implementado una solución tecnológica por parte de una sociedad comisionista distinta a la presentada ante la Bolsa o sin su previa presentación a ésta, en los términos del artículo 1.6.7.2. de la presente Circular, ordenará su suspensión definitiva, tomará las medidas a que haya lugar y dará traslado al área de seguimiento para que realice las actuaciones de su competencia.