ข้อ ๙ ภายใต้บังคับข้อ ๓๗ และข้อ ๔๒
โครงสร้างการบริหารจัดการและระบบงานตามข้อ ๘ ต้องครอบคลุมอย่างน้อยในเรื่อง
ดังต่อไปนี้
(๑)
การกำหนดโครงสร้างองค์กร บทบาท อำนาจหน้าที่
และความรับผิดชอบในการดำเนินงานของกรรมการ ผู้บริหาร และบุคลากรที่ชัดเจน
(๒)
ระบบงานที่สามารถรองรับการประกอบธุรกิจได้อย่างต่อเนื่อง ซึ่งต้องมีความเหมาะสม น่าเชื่อถือ
และมีประสิทธิภาพ
(๓)
ระบบตรวจสอบและควบคุมภายในที่มีประสิทธิภาพ โดยต้องคำนึงถึงเรื่องดังนี้
(ก)
การรักษาความลับ
(ข)
การรับและจัดการข้อร้องเรียน
(ค)
การป้องกันมิให้ผู้ประกอบธุรกิจ ผู้บริหาร หรือพนักงานของผู้ประกอบธุรกิจ
แสวงหาประโยชน์จากการปฏิบัติหน้าที่โดยมิชอบ
(๔)
การบริหารและจัดการความเสี่ยงที่อาจเกิดขึ้นในทุกด้านอย่างรัดกุม
โดยต้องมีมาตรการอย่างเพียงพอที่จะป้องกันและจัดการความเสี่ยงอย่างมีประสิทธิภาพ
(๕) ระบบงานและมาตรการป้องกันความขัดแย้งทางผลประโยชน์
(๖) ระบบการดูแลรักษาทรัพย์สินของลูกค้า โดย
(ก)
ในกรณีที่ทรัพย์สินของลูกค้าอยู่ภายใต้การดูแลรักษาหรือจัดการของผู้ประกอบธุรกิจสินทรัพย์ดิจิทัล
ต้องจัดทำบัญชีของลูกค้าแยกแต่ละราย ให้ถูกต้อง ครบถ้วน และเป็นปัจจุบัน
และเก็บรักษาทรัพย์สิน ในระบบที่มีความมั่นคง ปลอดภัย น่าเชื่อถือ
และต้องมีแผนการจัดการทรัพย์สินของลูกค้าที่เหมาะสม
(ข)
จัดให้มีการจ่ายผลตอบแทนจากการถือสินทรัพย์ดิจิทัลกับลูกค้าอย่างเป็นธรรมโดยต้องเปิดเผยเงื่อนไขและวิธีการให้ลูกค้าทราบ
(๗) ระบบเทคโนโลยีสารสนเทศที่มีประสิทธิภาพซึ่งรวมถึงการดูแลรักษาความปลอดภัยของระบบงานและข้อมูล
(security) ความถูกต้องเชื่อถือได้ของระบบงานและข้อมูล (integrity) และความพร้อมใช้ของระบบงาน (availability) โดยคำนึงถึงความเสี่ยงด้านเทคโนโลยีสารสนเทศ
(IT risk) และความเสี่ยงด้านภัยคุกคามทางไซเบอร์
(cyber risk)
(๘) ระบบการจัดการและจัดเก็บข้อมูลเกี่ยวกับการประกอบธุรกิจให้ถูกต้อง ครบถ้วน
ตรวจสอบได้และปลอดภัย โดยอย่างน้อยต้องเป็นไปตามข้อ ๑๑
(๙) ระบบงานในการดูแลการลงทุนเพื่อเป็นทรัพย์สินของผู้ประกอบธุรกิจ (proprietary trading) ซึ่งเหมาะสมและเพียงพอที่สามารถป้องกันมิให้มีการลงทุน
(ก)
ส่งผลกระทบต่อฐานะทางการเงินของผู้ประกอบธุรกิจ
(ข)
เป็นผลให้การซื้อ ขาย หรือแลกเปลี่ยนสินทรัพย์ดิจิทัลผิดไปจากสภาพปกติของตลาด
(ค)
มีลักษณะเป็นการลงทุนที่ไม่เหมาะสมในฐานะผู้มีวิชาชีพ
(ง)
ก่อให้เกิดความขัดแย้งทางผลประโยชน์แก่ลูกค้าหรือความไม่เป็นธรรมกับลูกค้า
(๑๐) ระบบงานในการกำกับดูแลการปฏิบัติงานของผู้ประกอบธุรกิจสินทรัพย์ดิจิทัล (compliance)
(๑๑) ระบบงานเพิ่มเติมสำหรับการให้บริการที่มีลักษณะเฉพาะ