SIFMA instó a la Comisión de Bolsa y Valores de EE. UU. a asumir la financiación y el control directo del Consolidated Audit Trail en una respuesta del 22 de junio a la publicación conceptual de la SEC sobre CAT y otros registros de auditoría. El grupo comercial argumentó que el modelo de gobierno actual deja a los corredores de bolsa pagando la mayor parte del costo de un sistema regulatorio que no controlan. SIFMA dijo que la Comisión debería asumir de inmediato la responsabilidad del 100% de los costos de CAT a través de su proceso presupuestario anual del Congreso, luego avanzar hacia la eliminación del Plan CAT NMS y operar CAT directamente bajo control de la SEC, señalando que el presupuesto anual de CAT para 2026 era de aproximadamente 147 millones de dólares a marzo de 2026. La propuesta convierte una revisión técnica de datos de mercado en un debate más amplio sobre quién debe pagar por la infraestructura de vigilancia que los reguladores utilizan para monitorear los mercados de acciones estadounidenses y opciones cotizadas. CAT fue creado después del flash crash de 2010 para brindar a los reguladores un registro de auditoría completo para acciones estadounidenses y opciones cotizadas, aprobado a través de una estructura de plan NMS en 2016 y alcanzando su implementación total en 2024 después de años de retrasos y costos crecientes.
SIFMA identifica fallas de gobierno en el modelo actual de CAT
SIFMA argumentó que la historia de CAT muestra que el modelo actual ha fracasado porque el gobierno formal recae en organizaciones autorreguladoras, mientras que los miembros de la industria y los inversores financian la mayor parte del sistema sin voto directo. El grupo comercial dijo que los miembros de la industria pagan efectivamente el 80% o más de los costos de CAT porque los corredores de bolsa financian sus propias obligaciones de presentación de informes y también financian la parte de FINRA de los costos de las SRO. SIFMA argumentó que el último modelo de financiación de la Comisión aún puede trasladar la carga económica a los miembros de la industria a pesar de un fallo de un tribunal de apelaciones que anuló el modelo original de financiación de CAT.
La propuesta de SIFMA se desarrollaría en dos fases. Primero, la SEC incluiría los costos de CAT en su solicitud de presupuesto anual al Congreso y pagaría el costo total del sistema, y esos gastos finalmente se recuperarían a través del proceso existente de tarifas de la Sección 31. Segundo, la Comisión modificaría la Regla 613, eliminaría la estructura del Plan CAT NMS y convertiría a CAT en un sistema regulatorio controlado por la Comisión. SIFMA argumentó que esto situaría a CAT más cerca de sistemas como EDGAR y MIDAS, que son financiados y gestionados a través del presupuesto propio de la SEC, y alinearía mejor los incentivos porque el mismo regulador que controla el alcance del sistema también necesitaría justificar su costo a través del proceso de asignaciones presupuestarias.
El grupo comercial comparó el modelo actual de CAT con su propuesta en términos de estructura de gobierno, fuente de financiación y controles de acceso a datos. Bajo el modelo actual, CAT se gobierna a través del Plan CAT NMS con un Comité Operativo de SRO controlando el gobierno formal, mientras que los miembros de la industria soportan la mayoría de los costos y los corredores de bolsa no tienen voto directo en el gobierno. La propuesta de SIFMA eventualmente eliminaría el Plan CAT NMS, establecería el control directo de la SEC sobre el sistema, financiaría CAT a través del presupuesto del Congreso, crearía un comité asesor ampliado con aportes de la industria y las SRO, eliminaría los Electronic Blue Sheets para acciones y opciones cotizadas, y limitaría el acceso regulatorio por función y necesidad.
SIFMA propone eliminar los Electronic Blue Sheets y fortalecer la seguridad de datos
SIFMA aprovechó la carta para revivir una queja sobre los Electronic Blue Sheets. El grupo comercial dijo que CAT se justificó en parte sobre la base de que permitiría retirar los registros de auditoría heredados, pero los corredores de bolsa aún reciben solicitudes de EBS para acciones y opciones cotizadas incluso después de que CAT se volviera completamente funcional. SIFMA dijo que esto obliga a las firmas a reportar datos de transacciones a CAT mientras continúan respondiendo a solicitudes superpuestas de EBS, aumentando el costo y exponiendo información personal no enmascarada a través de un proceso más antiguo.
El grupo comercial propuso reemplazar EBS para acciones y opciones cotizadas con un sistema seguro de solicitud-respuesta centralizado. Los reguladores utilizarían los registros de transacciones de CAT y los identificadores de cuentas para enviar solicitudes dirigidas a los corredores de bolsa, los cuales responderían a través de un canal seguro automatizado. SIFMA dijo que esto permitiría a los reguladores identificar cuentas vinculadas a operaciones sospechosas evitando una base de datos central permanente de información personal de inversores.
SIFMA abordó el problema de retención de datos de tres años, apoyando la reducción de costos de CAT pero advirtiendo que eliminar datos antiguos de CAT podría resultar contraproducente si los reguladores luego aumentan las solicitudes directas de datos históricos a los corredores de bolsa o continúan dependiendo de EBS para llenar los vacíos. El grupo comercial argumentó que, en ese caso, los ahorros de costos a nivel de CAT simplemente se convertirían en costos de cumplimiento a nivel de las firmas.
La sección de ciberseguridad contenía recomendaciones específicas. SIFMA dijo que la SEC debería retomar su propuesta abandonada de seguridad de datos de CAT de 2020, incluyendo la idea de un espacio de trabajo analítico seguro que evitaría que los reguladores descarguen datos de CAT en lotes en sistemas separados. El grupo comercial argumentó que permitir que cada bolsa descargue conjuntos amplios de datos de CAT multiplica el número de entornos donde existen datos comerciales sensibles y aumenta el riesgo de violación. SIFMA solicitó que la SEC limite cada bolsa a sus propios datos de mercado excepto en casos regulatorios definidos, cree un grupo de trabajo de seguridad permanente con aportes de la industria, implemente políticas uniformes de confidencialidad por escrito y exámenes anuales, restrinja el acceso no estadounidense y exija centros de datos en EE. UU., y revise la seguridad de CAT y el cifrado de CCID a la luz de nuevas capacidades de hacking autónomo.
SIFMA vincula el gobierno de CAT con la tokenización y los cambios en la estructura del mercado
La carta llegó mientras la SEC y los participantes del mercado debaten cómo será el comercio de acciones estadounidenses durante la próxima década. SIFMA argumentó que CAT no puede seguir siendo costoso e incompleto, afirmando que si los reguladores dependen de él como el mapa central de la actividad del mercado, el sistema debe capturar la actividad comercial económicamente equivalente y debe ser gobernado por el regulador que depende de él.
SIFMA advirtió que si se permite que las acciones tokenizadas se negocien fuera de las bolsas registradas y los corredores de bolsa, esas operaciones podrían no ser reportadas a CAT a menos que la Comisión tome medidas. El grupo comercial dijo que eso dejaría a los reguladores con datos detallados del ciclo de vida para las operaciones convencionales, pero no para transacciones funcionalmente similares ejecutadas a través de modelos más nuevos. La advertencia llega en un momento en que la estructura del mercado estadounidense está siendo reescrita por el comercio las 24 horas, las acciones tokenizadas y los nuevos lugares de ejecución, y FinanceFeeds informó recientemente que 24X busca la aprobación de la SEC para acciones y ETF tokenizados del Russell 1000 y que 24X busca una exención para comenzar a negociar acciones durante la noche antes de que los sistemas de datos consolidados estén listos.
La propuesta cambiaría el equilibrio de poder entre la SEC, FINRA y las bolsas. SIFMA argumentó que FINRA tiene solo un voto en el Comité Operativo de CAT a pesar de pagar la mayor parte de la carga de costos de las SRO y realizar la mayor parte de la vigilancia entre mercados. Al mismo tiempo, los grandes grupos de bolsas controlan múltiples votos de SRO bajo la estructura actual del plan NMS. SIFMA argumentó que el control directo de la SEC reduciría ese desequilibrio de gobierno, al tiempo que brindaría a FINRA acceso completo para la regulación entre mercados y limitaría a las bolsas individuales a los datos necesarios para su propia supervisión del mercado.
SIFMA reconoció que la industria aún financiaría en última instancia el presupuesto de la SEC a través de las tarifas de la Sección 31, pero argumentó que trasladar CAT al presupuesto de la SEC crearía una supervisión pública más sólida y haría que la Comisión fuera más responsable de controlar el alcance, el costo y la seguridad de los datos.
Preguntas frecuentes
¿Qué propuso SIFMA a la SEC el 22 de junio con respecto a la financiación de CAT?
SIFMA instó a la SEC a asumir la responsabilidad del 100% de los costos de CAT a través de su proceso presupuestario anual del Congreso, luego avanzar hacia la eliminación del Plan CAT NMS y operar CAT directamente bajo control de la SEC. El grupo comercial señaló que el presupuesto anual de CAT para 2026 era de aproximadamente 147 millones de dólares a marzo de 2026.
¿Por qué SIFMA argumenta que el modelo de gobierno actual de CAT ha fracasado?
SIFMA argumentó que el gobierno formal recae en organizaciones autorreguladoras, mientras que los miembros de la industria y los inversores financian la mayor parte del sistema sin voto directo. El grupo comercial dijo que los miembros de la industria pagan efectivamente el 80% o más de los costos de CAT porque los corredores de bolsa financian sus propias obligaciones de presentación de informes y también financian la parte de FINRA de los costos de las SRO.
¿Qué cambios de ciberseguridad solicitó SIFMA para CAT?
SIFMA dijo que la SEC debería retomar su propuesta abandonada de seguridad de datos de CAT de 2020, incluyendo un espacio de trabajo analítico seguro que evitaría que los reguladores descarguen datos de CAT en lotes en sistemas separados. El grupo comercial solicitó limitar cada bolsa a sus propios datos de mercado excepto en casos regulatorios definidos, crear un grupo de trabajo de seguridad permanente, implementar políticas uniformes de confidencialidad, restringir el acceso no estadounidense y revisar la seguridad de CAT a la luz de nuevas capacidades de hacking autónomo.
