美国SEC谴责OTC Link并处罚57.5万美元：交易系统在安全、访问控制与漏洞管理上长期违反SCI规则

和解令指出，OTC Link LLC未能建立、维持并执行针对其OTC Link ATS系统在安全、访问控制与漏洞管理方面的书面政策与程序。SEC执法部网络与新兴技术部门负责人Laura D'Allaird表示，该公司多次未能及时整改已被标记的缺陷，这一表述成为加重处罚认定的关键事实基础。

本案的实务意义在于，它把已知但未及时修复确立为独立的违规事由。对使用替代交易系统的资产管理机构与家族办公室而言，这提示对技术合作伙伴的网络安全合规状况需要纳入尽职调查范围，运营商未及时修复的缺陷会沿着市场参与者链条传导风险。

从更广的监管趋势看，SEC近期执法重点正从单纯的信息披露与市场行为，向支撑市场运行的技术基础设施合规延伸。未及时响应检查发现的缺陷，正在被监管机构视为加重情节，而不仅是程序瑕疵，这一取向与全球范围内安全合规责任向高管层传导的趋势一致。