Informações registradas nas trilhas de auditoria
A Master CCTVM armazena registros em trilhas de auditoria para assegurar o rastreamento dos seguintes eventos:
(a) Registro dos acessos de entrada e saída login/logoff) às plataformas, contendo:
• Login do usuário (username);
• Data/hora do evento;
• Tipo (entrada/saída); e
• Endereço IP e/ou informações que permitam a identificação da localidade física do (se disponível).
(b) Atividades administrativas (inclusão e manutenção de parâmetros, bloqueio e desbloqueio de senhas);
(c) Registro de ordens, contendo, no mínimo:
• Identificação do usuário;
• Código / Nome do Cliente;
• Data e horário do evento;
• Sessão;
• Descrição da ordem (ativo, preço e quantidade);
• Tipo da ordem (compra / venda);
• Todos os status da ordem;
• Data Pregão;
• Data inclusão, alteração e cancelamento da ordem;
• Código Operador / Assessor (quando aplicável); e
• Origem da Oferta (IP do usuário e/ ou forma equivalente de outros que permitam identificação da origem).
A Master CCTVM mantém, pelo prazo mínimo de 5 (cinco) anos contados do recebimento ou da geração pelo intermediário, ou por prazo superior por determinação expressa da CVM, todos os documentos e informações exigidos por esta Resolução, bem como toda a correspondência, interna e externa, todos os papéis de trabalho, relatórios e pareceres relacionados com o exercício de suas funções, sejam eles físicos ou eletrônicos, assim como a íntegra das gravações referidas no art. 14, as trilhas de auditoria referidas no art. 7º e no inciso II do parágrafo único do art. 13, e os registros das origens das ordens referidos no inciso I do § 1º do art. 16 da Resolução CVM Nº 35, de 26 de maio de 2021.
As plataformas eletrônicas de negociação possuem Trilhas de Auditoria suficientes para assegurar o rastreamento de eventos pelo período mínimo de 5 anos, incluindo, mas não se limitando a:
- (1) identificação do usuário;
- (2) data e horário de ocorrência do evento;
- (3) identificação do evento (compra, venda, quantidade, tipo de ativo, valor negócio, sessão de negociação);
- (4) Nº de origem do IP;
- (5) Nº negócio;
- (6) login/logoff.