ข้อ ๔ ให้บุคคลที่ได้รับความเห็นชอบดําเนินการดังต่อไปนี้ ในระหว่างการให้บริการด้วย
(1) รวบรวมและประเมินข้อมูลของผู้ใช้บริการ เพื่อวัตถุประสงค์ดังนี้
(ก) ทําความรู้จักผู้ใช้บริการ
(ข) จัดประเภทของผู้ใช้บริการ
(ค) ประเมินความเหมาะสมในการให้บริการแก่ผู้ใช้บริการ
(ง) พิจารณาความสามารถของผู้ใช้บริการในการปฏิบัติตามข้อตกลงในการให้บริการ
(2) มีกระบวนการให้บริการแก่ผู้ใช้บริการที่คํานึงถึงเรื่องดังนี้
(ก) การเปิดเผยข้อมูลเกี่ยวกับการให้บริการที่ถูกต้อง ครบถ้วน จําเป็น และเพียงพอแก่ผู้ใช้บริการ เพื่อให้ผู้ใช้บริการสามารถเลือกใช้บริการหรือตัดสินใจลงทุนอย่างถูกต้อง
(ข) การรักษาความลับของผู้ใช้บริการ
(ค) การรับและจัดการข้อร้องเรียนของผู้ใช้บริการ
(ง) การบริหารจัดการความเสี่ยงด้านเทคโนโลยีสารสนเทศ (IT risk) และความเสี่ยงด้านภัยคุกคามทางไซเบอร์ (cyber risk) ที่เพียงพอ โดยต้องให้ความสําคัญในเรื่องการรักษาความปลอดภัยของข้อมูลและระบบสารสนเทศ (security) ความถูกต้องเชื่อถือได้ของข้อมูลและระบบสารสนเทศ (integrity) และความพร้อมใช้งานของระบบสารสนเทศที่ใช้บริการ (availability)
(จ) การป้องกันผู้ให้บริการ ผู้บริหารและพนักงานของผู้ให้บริการ จากการแสวงหาประโยชน์จากการปฏิบัติหน้าที่โดยมิชอบ
(3) มีการแจ้งให้ผู้ใช้บริการทราบว่า การให้บริการนี้เป็นการให้บริการตามโครงการทดสอบซึ่งมีข้อจํากัด ความเสี่ยง และเงื่อนไข ที่แตกต่างจากการให้บริการของผู้ประกอบธุรกิจหลักทรัพย์ประเภทการให้บริการระบบอิเล็กทรอนิกส์เพื่อการซื้อขายหลักทรัพย์ที่ได้รับใบอนุญาตและต้องได้รับความยินยอมจากผู้ใช้บริการก่อนให้บริการดังกล่าวด้วย
(4) มีข้อตกลงกับผู้ใช้บริการเกี่ยวกับความรับผิดชอบต่อความเสียหายที่อาจเกิดจากการให้บริการ
(5) จัดส่งรายงานผลการทดสอบและความคืบหน้าในการให้บริการต่อสํานักงานตามแผนการรายงานที่แสดงไว้ในข้อ 3(2) (ง)
(6) ตรวจสอบดูแลให้การให้บริการเป็นไปตามที่กําหนดในประกาศนี้ รวมทั้งกฎหมายหรือกฎเกณฑ์อื่น ๆ ที่เกี่ยวข้องด้วย
(7) มีระบบการซื้อขายที่มีประสิทธิภาพและเป็นธรรม ซึ่งอย่างน้อยต้องครอบคลุมในเรื่องดังนี้
(ก) มีระบบที่สามารถรองรับปริมาณการซื้อขายได้อย่างเพียงพอ และสามารถตรวจสอบความสามารถในการชําระราคาและส่งมอบหลักทรัพย์ของผู้ใช้บริการได้ก่อนมีการส่งคําสั่งซื้อขาย
(ข) มีระบบชําระราคาและส่งมอบหลักทรัพย์โดยสํานักหักบัญชีที่ได้รับอนุญาตจากสํานักงาน ทั้งนี้ ไม่ว่าจะดําเนินการโดยตนเองหรือบุคคลอื่น
(ค) มีระบบการเปิดเผยข้อมูลที่เกี่ยวกับการทํารายการซื้อขาย ซึ่งรวมถึงข้อมูลก่อนทํารายการซื้อขาย (ถ้ามี) (pre-trade information) และข้อมูลภายหลังทํารายการซื้อขาย (post-trade information) อย่างเพียงพอ รวดเร็ว และเหมาะสม (transparency)
(ง) มีระบบบันทึกข้อมูลเกี่ยวกับการซื้อขายหลักทรัพย์ โดยเฉพาะข้อมูลที่เกี่ยวกับการทํารายการซื้อขายหลักทรัพย์ ทั้งนี้ เพื่อติดตามและตรวจสอบการซื้อขายหลักทรัพย์ในภายหลัง (audit trail)
(จ) มีระบบงานที่ช่วยเสริมสร้างและรักษากลไกการทํางานของระบบซื้อขายให้มีความเป็นระเบียบเรียบร้อย
(ฉ) มีกลไกควบคุมให้ผู้ใช้บริการที่เสนอซื้อหรือซื้อหลักทรัพย์บนระบบที่ให้บริการเป็นไปตามหลักเกณฑ์และเงื่อนไขเกี่ยวกับการขออนุญาตและการอนุญาตให้เสนอขายหลักทรัพย์ และการยื่นแบบแสดงรายการข้อมูลการเสนอขายหลักทรัพย์
ในกรณีที่เป็นการให้บริการการซื้อขายหุ้นของบริษัทจํากัดตามประมวลกฎหมายแพ่งและพาณิชย์ หรือบริษัทที่ได้เสนอขายผ่านผู้ให้บริการที่ได้รับความเห็นชอบตามหลักเกณฑ์ เงื่อนไข และวิธีการที่คณะกรรมการกํากับตลาดทุนกําหนดตามมาตรา 35 แห่งพระราชบัญญัติหลักทรัพย์และตลาดหลักทรัพย์ พ.ศ. 2535 ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติหลักทรัพย์และตลาดหลักทรัพย์ (ฉบับที่ 5) พ.ศ. 2559 ผู้ให้บริการต้องกําหนดขอบเขตประเภทผู้ใช้บริการ โดยผู้ลงทุนทั่วไปไม่สามารถเสนอซื้อหรือซื้อหลักทรัพย์ดังกล่าวได้
เพื่อประโยชน์ตามความในวรรคสอง “ผู้ลงทุนทั่วไป” หมายความว่า ผู้ลงทุนที่มิใช่ผู้ลงทุนสถาบัน กิจการเงินร่วมลงทุน นิติบุคคลร่วมลงทุน และผู้ลงทุนที่มีลักษณะเฉพาะ
(8) จัดให้มีการเปิดเผยข้อมูลที่เกี่ยวกับการซื้อขาย ซึ่งอย่างน้อยต้องครอบคลุมในเรื่องดังต่อไปนี้
(ก) ขั้นตอนและวิธีการในการเปิดรับผู้ใช้บริการที่ชัดเจนและเป็นธรรม (fair access) และต้องกําหนดประเภทผู้ใช้บริการให้เหมาะสมกับประเภทหลักทรัพย์ที่ซื้อขาย
(ข) ขั้นตอนและวิธีการซื้อขายของระบบที่ให้บริการ และในกรณีที่เป็นการให้บริการระบบจับคู่คําเสนอซื้อเสนอขายจะต้องเปิดเผยการจัดลําดับและการจับคู่คําสั่งซื้อขายด้วย
(ค) ประเภทหลักทรัพย์ที่สามารถซื้อขายได้บนระบบที่ให้บริการ รวมถึงข้อจํากัดหรือเงื่อนไขต่าง ๆ ของหลักทรัพย์ในแต่ละประเภท
(ง) ในกรณีที่หลักทรัพย์ที่ซื้อขายบนระบบที่ให้บริการ เป็นหุ้นของบริษัทจํากัดตามประมวลกฎหมายแพ่งและพาณิชย์ที่ไม่ได้เสนอขายผ่านผู้ให้บริการที่ได้รับความเห็นชอบตามหลักเกณฑ์ เงื่อนไข และวิธีการที่คณะกรรมการกํากับตลาดทุนกําหนดตามมาตรา 34 แห่งพระราชบัญญัติหลักทรัพย์และตลาดหลักทรัพย์ พ.ศ. 2535 ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติหลักทรัพย์และตลาดหลักทรัพย์ (ฉบับที่ 4) พ.ศ. 2551 ผู้ให้บริการต้องดําเนินการให้มีการเปิดเผยข้อมูลของบริษัทดังกล่าวบนระบบที่ให้บริการทั้งก่อนและต่อเนื่องไปภายหลังการเสนอขายหลักทรัพย์ ในเรื่องดังนี้
1. ข้อมูลลักษณะธุรกิจและโครงสร้างของบริษัท รวมถึงข้อมูลของกรรมการและผู้บริหาร
2. ข้อมูลทางการเงินของบริษัท เช่น ผลประกอบการในอดีต ประมาณการผลการดําเนินงานหรือฐานะการเงินในอนาคต รวมทั้งสมมติฐานที่ใช้ในการประมาณการและคําเตือนเกี่ยวกับประมาณการดังกล่าวที่แสดงว่าไม่ได้เป็นการรับประกันผลการดําเนินงานในอนาคต เป็นต้น
3. งบการเงินประจํางวดการบัญชีที่ผู้สอบบัญชีตรวจสอบและแสดงความเห็นแล้ว (ถ้ามี)
4. ข้อมูลอื่น ๆ ที่เป็นประโยชน์ต่อการตัดสินใจลงทุน
(จ) ข้อมูลข่าวสารต่าง ๆ ที่เกี่ยวข้องกับการให้บริการแก่ผู้ใช้บริการ
