开立帐户 | 證監會

开立帐户

問1 : 證監會視哪些為可接受的开立帐户方式？

答:

證監會視下列方式為可接受的开立帐户方式：

亲身开户

开户文件在平台营运者的僱员面前签立。

非亲身开户

1.由其他人进行验证

如開戶文件並非在平台營運者的僱員面前簽立，則客戶協議（請參閱《虚拟资产交易平台指引》第9.11段）的签立，及有关的身分证明文件的见证，应由平台营运者的联繫机构、任何其他平台营运者、持牌人或註册人、太平绅士或专业人士例如银行分行经理、执业会计师、律师、公证人或特许秘书¹加以验证。

证监会期望，平台营运者就开户进行核实客户身分程序的任何联繫机构应為受规管的金融机构。

2.验证服务

使用获得《电子交易条例》（第553章）認可的验证服务，例如由香港郵政所提供的验证服务。

有些在香港以外的核证机关所发出的电子签署证书（“认可的签署证书&谤诲辩耻辞;）已取得获香港特区政府认可的证书互认资格²。證監會認為，由該等香港以外的核證機關所提供的验证服务，可獲接納作為核實客戶身分之用。

3.邮递方式

只要完成以下所有步骤，客户（机构客户除外）的身分亦可以适当地加以核实：

(a) 新客戶將一份已簽署的客戶協議（請參閱《虚拟资产交易平台指引》第9.11段）连同该客户的身分证明文件（客户的身分证或其护照的有关部分）副本交给平台营运者，以核实客户的签名及身分；

(b) 平台营运者取得由该新客户在香港认可财务机构开立的帐户所签发的支票及将有关支票兑现（该支票的数额不得少於10,000港元³，并须载有该客户在身分证明文件上所显示的姓名）。由该客户签发的支票上的签名，必须与上述客户协议的签名相符；

(d) 平台营运者保存适当的纪录，以显示其已充分遵守客户身分确认程序。

4.透过使用指定香港银行帐户在网上与客户建立业务关係

(a) 取得由客户透过电子签署方式签订的客户协议⁴（請參閱《虚拟资产交易平台指引》第9.11段），连同该客户的身分证明文件（客户的身分证或其护照的有关部分）副本；

(b) 将数额不少於10,000港元³的首笔存款，由以客户名义在香港认可财务机构开立的银行户口（指定银行户口⁵）成功转帐⁶至平台营运者的银行户口；

(d) 就每名客户的开户过程备存适当的纪录，而该等纪录可供随时取览，以进行合规检查及作审计用途。

5.透过遥距程序与海外个人客户建立业务关係

請參閱下文常见问题2。

（主要参考：《虚拟资产交易平台指引》第9.5段）

問2 : 證監會視哪些透过遥距程序与海外个人客户建立业务关係的方式為可接受的？

答:

只要完成以下所有步骤，证监会将接受以下述方式来核实海外个人客户的身分：

1. 身分证明文件的认证

(a) 取覽客戶官方的身分證明文件（简稱證件，例如生物特徵護照或身分證）內的嵌入式數據，或取得證件上有關部分的電子版副本，包括客戶的高質素的照片。

(b) 运用适当而有效的流程和应用技术，以认证客户的证件。例如，检查证件的防偽特徵或利用可靠及独立的资料来源以核实证件上的数据。如该证件為生物特徵护照，认证程序可能包括扫瞄个人资料页，使用光学字元阅读器获取数据，并将所获取的数据与储存於该护照晶片内的客户个人资料进行核对。

2. 身分的验证

(a) 运用适当而有效的流程和应用技术⁷，以取得客户的生物特徵数据，并将取得之数据与客户证件内经认证的数据或由其他可靠及独立来源提供的资料进行对比，以核实客户的身分。例如，平台营运者可实时擷取客户的面部图像，并使用容貌识别技术，将该图像与储存於客户的生物特徵护照晶片内的照片加以对比。

(b) 实施适当的保障措施（如数据加密和呈现攻击侦测⁸），以保护客户的生物特徵数据和身分验证过程完整无损，及免受任何潜在的呈现攻击（包括视频重放等的生物特徵仿冒）。

3. 客户协议的签立

取得由客户透过电子签署方式签订的客户协议⁴（請參閱《虚拟资产交易平台指引》第9.11段）。

4. 指定的海外银行帐户

(a) 将数额不少於10,000港元³的首笔存款或折算為其他货币的相同款额，由以客户名义在受合资格司法管辖区内⁹的银行监管机构所监督的银行开立的银行帐户（指定海外银行帐户¹⁰）成功转帐¹¹至平台营运者的银行帐户。证监会在考虑到财务行动特别组织¹²的相互评核结果后，将会更新合资格司法管辖区的名单（可於证监会网站取览）。為免生疑问，从该名单剔除某司法管辖区的行动并不具追溯效力，与此同时，儘管客户的银行帐户须在合资格司法管辖区开立，该客户无须在有关合资格司法管辖区内居住。

(b) 日后就客户投资帐户作出的所有存款及提款只能透过指定海外银行帐户进行。

5. 备存纪录

就每名客户的开户过程备存适当的纪录，而该等纪录可供随时取览，以进行合规检查及作审计用途。

6. 培训

平台營運者應確保負責在網上與客戶建立業務關係的人員已接受足夠的培训，並擁有充足的知識和技能，以施行和監督有關程序。

7. 评估

(a) 在實施系統和相關流程之前及往後至少每年進行一次詳盡的评估，以評核所採用的流程和應用技術的適當性及有效性。

(b) 系統實施前的评估及年度檢視應由合資格的评估員執行，而該等评估員須具備足夠的勝任能力以及擁有相關知識、經驗和資源，以進行有關评估或檢視。證監會一般期望系統實施前的评估應由獨立评估員執行。

(i) 考虑到科技的发展，以及当前骇客入侵和仿冒攻击的精密程度，评定所採用的流程和应用技术对确立客户的真实身分是否适当而有效；

(ii) 持续监察和检视程序（包括检视认证身分证明文件和核实身分的解决方案）是否已适当而有效地实施；

(iii) 所採用的流程和应用技术及其后的所有的变动是否均已适当地实施和完成测试，并对测试结果满意；及

(iv) 是否已适当地遵循以上第1至6项载述的所有规定。

(d) 對於每次评估或檢視，所編製的评估報告應至少包括以下範疇，並因應相關監管機構作出的要求而提交：

(i) 有关所採用的流程和应用技术的详细描述；

(ii) 所施行的工作詳情，包括评估的範圍和方法的說明；

(iii) 一项声明，以确认所採用的流程和应用技术对确立客户的真实身分而言是适当和有效，并就此确认提供依据和理由；

(iv) 說明评估及所採用的流程和應用技術中潛在的限制（如有）。例如，就所應用的技術進行的探討應涵蓋：

用於研发及测试该应用技术的数据的代表性、质素及族群多样性
应用技术的绩效，包括相关参数（如误识率、拒识率、生物特徵配对时的相似值门槛及呈现攻击侦测的错误率等）
在处理拥有不同生理特徵（如年龄、性别及种族）的客户群时，应用技术的绩效有否任何重大差异

(v) 对所採用的流程和应用技术的改善建议（如有）；及

(vi) 管理層對评估員的建議所作出的回應（如有），及實施任何建議措施的進度及時間表（如適用）。

其他注意事项

平台营运者的高级管理层，包括核心职能主管，就确保实施恰当的流程和应用技术以核实客户的身分，须承担首要责任。

除了實施前的评估及年度檢視外，平台營運者應定期评估所採用的應用技術的績效，以確保與平台營運者建立了業務關係的客戶的真實身分已獲恰當地確立。如所採用的應用技術變得特別容易受到某類型的攻擊，以致未能以令人滿意的方式核實客戶的真實身分，平台營運者便應立即停止使用該應用技術與客戶建立業務關係，直至有關問題被完全處理。

平台營運者在與海外客戶建立業務關係時，應注意當地監管機構的規定。例如，一些海外司法管轄區可能在公民投資虚拟资产或跨境資金轉移方面設有限制。

（主要参考：《虚拟资产交易平台指引》第9.3及9.5段）

問3 : 就平台營運者透过遥距程序与海外个人客户建立业务关係（如上文常见问题2所指）而言，哪些司法管轄區是客戶可擁有當地銀行帳戶以支付首筆款項及持續進行資金往來的合資格司法管轄區？

答:

就平台营运者透过遥距程序与客户建立业务关係而言，下列司法管辖区是客户可拥有当地银行帐户以支付首笔款项及持续进行资金往来的合资格司法管辖区：

1.     澳洲
2.     奥地利
3.     比利时
4.     加拿大
5.     爱尔兰
6.     以色列
7.     意大利
8.     马来西亚
9.     挪威
10.   葡萄牙
11.   新加坡
12.   西班牙
13.   瑞典
14.   瑞士
15.   英国
16.   美国

（最后更新日期為2023年5月29日。為免生疑问，从该名单剔除某司法管辖区的行动并不具追溯效力。）

問4 : 甚麼是電子簽署（如上文常见问题1及2所指）？

客户是否须持有或申请根据《电子交易条例》获认可的证书，才可以电子方式签署客户协议？

答:

“电子签署&谤诲辩耻辞;在《电子交易条例》第2(1)条的定义為与电子纪录相连的或在逻辑上相联的数码形式的任何字母、字样、数目字或其他符号，而该等字母、字样、数目字或其他符号是為认证或承认该纪录的目的而签立或採用的。

除非平台營運者是依靠根據《電子交易條例》獲認可的验证服务來核實客戶的身分（請參閱上文常见问题1第2节 - 验证服务），否則客戶一般無須持有根據《電子交易條例》獲認可的證書，都可以電子方式簽署客戶協議。

問5 :
如果平台营运者的人员在办事处以外的地方与有意成為客户的人士会面，而该名有意成為客户的人士在该人员面前签立客户协议的情况下，平台营运者是否仍须进行第叁者验证？

如果該人員前往外地替新客戶开立帐户，是否須要遵守其他規定？

答:

在这个情况下，平台营运者无须进行第叁者验证，但可尝试透过有关的地址和电话号码联络有关客户，以确认客户的身分和资料是否準确。

根據《虚拟资产交易平台指引》第11.15段，平台營運者應遵守所有適用的監管機構的規定。平台營運者應就當地的法規提出查詢，以確保其活动不會違反任何有關規定。

（主要参考：《虚拟资产交易平台指引》第9.5段）

問6 : 如不採用第三者驗證，平台營運者的海外聯繫機構可否代表平台營運者為居住於當地的客戶开立帐户？

答:

验证可由联繫机构进行。然而，平台营运者必须确保：

(a) 就开立帐户而言，其聯繫機構必須已經設立和維持有效的監控程序，如平台營運者本身所要求一樣；

(b) 如果開戶過程並非親身進行，根據《虚拟资产交易平台指引》第9.13段的规定，有关的说明函件应具体地引导客户注意适用的风险披露声明；

(d) 其聯繫機構不會因為從事這項活动而違反當地的任何規定。

证监会期望，就开户进行核实客户身分程序的任何联繫机构应為受规管的金融机构。

（主要参考：《虚拟资产交易平台指引》第9.5段）

問7 : 可否容许海外的非联繫经纪执行验证？

答:

平台營運者可依賴其聯繫並受規管的金融機構驗證客户协议的签立及相關身分證明文件的見證。然而，屬非聯繫的海外經紀則不獲容許執行驗證。

（主要参考：《虚拟资产交易平台指引》第9.5段）

¹      特许秘书指现时為特许公司治理公会或其指定分部的正式会员的人士。²      请参阅以下网站，取览最新的具互认资格证书类别的信任列表。
³      支票最低數額的規定將定期檢討，並會在適當時加以修訂。
⁴      《電子交易條例》第17條規定，在合約成立方面，除非合約各方另有協議，否則要約及承約可全部或部分以電子紀錄形式表達。
⁵      客戶可指定多於一個銀行帳戶作為指定銀行戶口，前提是已透過銀行轉帳完成了相同的核實程序。
⁶      若平台營運者沒有取得由收款銀行提供有關發送人的足夠資料，便應向客戶取得令人滿意的證據，以確認有關轉帳是由客戶銀行戶口作出的。
⁷   應就採用的應用技術的績效進行全面评估及測試，可參考國際準則及行業最佳作業手法，例如，ISO/IEC 19795（生物特徵識別性能測試和報告）及ISO/IEC 30107（生物特徵識別呈現攻擊檢測）。
⁸   呈現攻擊（Presentation attack）指向獲取生物特徵數據的系統展示假冒的生物特徵樣本，目的是干擾相關的認證程序。呈現攻擊偵測是指以自動化方式判斷該系統有否遭受呈現攻擊。“活體偵測”是其中一類判斷呈現攻擊的方法，當中涉及量度和分析解剖學特徵或非自願性或自願性反應，以判斷生物特徵樣本是否取自在獲取樣本當時所出現的活體。
⁹   請參閱常见问题3。
¹⁰   客戶可指定多於一個銀行帳戶，前提是已透過銀行轉帳完成相同的驗證程序。如屬以客戶名義開立的綜合外幣帳戶，可以任何一種貨幣進行所需的轉帳。如屬以客戶名義開立的不同貨幣的獨立銀行帳戶，每個被指定為指定海外銀行帳戶的帳戶都應進行所需的轉帳。
¹¹   若平台營運者沒有取得由收款銀行提供有關發送人的足夠資料，便應向客戶取得令人滿意的證據，以確認有關轉帳是由客戶銀行戶口作出的。
¹² 財務行動特別組織持續對每一名成員進行同儕檢視，以评估該組織的建議的落實程度，並就各司法管轄區防止濫用金融體系作非法活动的制度提供詳細說明和分析。

最後更新日期: 2023年5月31日