SEC menghukum OTC Link atas celah tata kelola sistem: arti penyelesaian US$575.000

SEC AS pada 22 September 2026 mencela OTC Link LLC, menerbitkan perintah cease-and-desist, dan mengenakan denda perdata US$575.000. Penyelesaian ini menyangkut kegagalan tata kelola serta kebijakan tertulis di bawah Regulation Systems Compliance and Integrity (Regulation SCI), bukan temuan bahwa terjadi peretasan, penghentian trading, atau kerugian nasabah tertentu.

OTC Link LLC adalah anak usaha tidak langsung yang sepenuhnya dimiliki OTC Markets Group Inc. Menurut SEC, perusahaan mengoperasikan lima alternative trading systems, termasuk OTC Link ATS untuk sekuritas over-the-counter yang berstatus “SCI entity”.

Temuan SEC

Untuk periode Agustus 2016 hingga Maret 2025, perintah SEC menyatakan OTC Link tidak membentuk, memelihara, atau menegakkan kebijakan yang diwajibkan mengenai account management, access control, konfigurasi keamanan perangkat jaringan, pencegahan kehilangan data, serta pengujian dan remediasi kerentanan aplikasi.

Staf pemeriksaan berulang kali menemukan kontrol yang belum ada atau masih berupa draf. Salah satu contoh: kebijakan access control yang pertama kali dicatat sebagai draf pada pemeriksaan tahun fiskal 2016 kembali disebut pada 2019 dan 2022, dan belum resmi dibentuk sampai tahun fiskal 2023.

SEC menemukan pelanggaran Rules 1001(a)(1), (a)(2), dan (a)(3). Tanpa mengakui temuan tersebut, OTC Link menerima yurisdiksi SEC, censure, perintah cease-and-desist, dan denda.

Batas fakta dan remediasi

Dokumen publik tidak menyatakan ada outage, akun diretas, kuotasi berubah, eksekusi gagal, atau kerugian pelanggan. Kasus ini berfokus pada kebijakan, peninjauan efektivitas, dan kegagalan menutup kekurangan secara cepat. Ini adalah penyelesaian final SEC, tetapi responden tidak mengakui temuan; kasus tidak boleh digambarkan sebagai fraud atau data breach.

Perintah mencatat bahwa perusahaan menunjuk konsultan kepatuhan pihak ketiga pada 2024 dan sejak Maret 2025 menambah kebijakan mengenai vulnerability management, account dan access control, serta konfigurasi perangkat jaringan.

Dampak bagi trader dan perusahaan

Bagi broker dan operator infrastruktur, kontrol teknis harus dituangkan dalam kebijakan final, diuji, ditinjau, dan didukung bukti bahwa temuan pemeriksaan segera ditutup. Bagi trader, perkara ini layak mendorong pemeriksaan terhadap infrastruktur kuotasi dan eksekusi yang digunakan broker, tetapi bukan dasar untuk menyimpulkan pasar OTC atau dana nasabah saat ini terganggu.

Pandangan TraderVote

Makna perkara ini lebih besar daripada nilai denda. Ketahanan pasar otomatis bergantung pada tata kelola, penanggung jawab, pengujian, dan remediasi. Fokus SEC pada kebijakan yang bertahun-tahun tetap berupa draf menunjukkan bahwa kepatuhan infrastruktur adalah proses berkelanjutan.

Sumber

SEC Release 2026-91: https://www.sec.gov/newsroom/press-releases/2026-91-sec-censures-otc-link-llc-repeated-compliance-failures-related-regulation-sci

SEC settled order, Exchange Act Release No. 106458: https://www.sec.gov/files/litigation/admin/2026/34-106458.pdf

OTC Markets Group 2025 Annual Report: https://www.otcmarkets.com/file/company/financial-report/530624/content

Ditulis secara independen oleh Hengyuan berdasarkan informasi publik yang dapat diverifikasi hingga 23 September 2026. Artikel ini bukan nasihat investasi atau hukum.