31.3.2017   

ES

Diario Oficial de la Unión Europea

L 87/126

(1)

De conformidad con la Directiva 2014/65/UE, los proveedores de servicios de suministro de datos abarcan tres tipos de entidades: los sistemas de información autorizados (SIA), los agentes de publicación autorizados (APA) y los proveedores de información consolidada (PIC). Aunque estos tipos de entidades desarrollan actividades diferentes, la Directiva 2014/65/UE establece un procedimiento de autorización similar para todas ellas.

(2)

Todo solicitante que pretenda obtener autorización en calidad de proveedor de servicios de suministro de datos debe presentar en su solicitud de autorización un programa de actividades y un organigrama. El organigrama debe determinar quién es el responsable de las distintas actividades para permitir a la autoridad competente evaluar si el proveedor de servicios de suministro de datos tiene suficientes recursos humanos y capacidad de supervisión de sus actividades. El organigrama no solo debe abarcar el ámbito de los servicios de suministro de datos, sino que también debe incluir cualesquiera otros servicios que ofrezca la entidad, pues ello puede poner de manifiesto ámbitos que afecten a la independencia del proveedor de servicios de suministro de datos y den lugar a conflicto de intereses. Todo solicitante que pretenda ser autorizado en calidad de proveedor de servicios de suministro de datos también debe facilitar información sobre la composición, el funcionamiento y la independencia de sus órganos de dirección, con el fin de que las autoridades competentes puedan evaluar si las políticas, los procedimientos y la estructura de gobernanza corporativa garantiza la independencia de los proveedores de servicios de suministro de datos y la prevención de conflictos de intereses.

(3)

Pueden surgir conflictos de intereses entre el proveedor de servicios de suministro de datos y los clientes que utilicen sus servicios para satisfacer sus obligaciones reglamentarias y otras entidades que adquieran datos a los proveedores de servicios de suministro de datos. En particular, tales conflictos pueden surgir en caso de que el proveedor de servicios de suministro de datos desarrolle otras actividades, como actuar en calidad de organismo rector del mercado, empresa de servicios de inversión o registro de operaciones. Si estos conflictos no se resuelven, ello podría dar lugar a una situación en la que el proveedor de servicios de suministro de datos se viera incitado a aplazar la publicación o la presentación de datos o a negociar sobre la base de información confidencial que haya recibido. Por lo tanto, el proveedor de servicios de suministro de datos debe adoptar un planteamiento global con vistas a detectar, prevenir y gestionar los conflictos de intereses reales y potenciales, en particular elaborando un inventario de conflictos de intereses y aplicando políticas y procedimientos adecuados para gestionarlos y, cuando sea necesario, establecer una separación entre las funciones empresariales y los miembros del personal con objeto de limitar el flujo de información sensible entre los distintos sectores de actividad del proveedor de servicios de suministro de datos.

(4)

Todos los miembros del órgano de dirección de un proveedor de servicios de suministro de datos deben ser personas que gocen de la honorabilidad y conocimientos, competencias y experiencia suficientes, dado que desempeñan un papel fundamental a la hora de garantizar que el proveedor de servicios de suministro de datos cumpla sus obligaciones reglamentarias y contribuyen a su estrategia empresarial. Por ello, es importante que el proveedor de servicios de suministro de datos demuestre que cuenta con un procedimiento sólido para designar a los miembros del órgano de dirección y evaluar su desempeño y que existen líneas jerárquicas claras de rendición de cuentas y un sistema de información periódica al órgano de dirección.

(5)

La externalización de actividades, en particular de las funciones esenciales, puede modificar sustancialmente las condiciones para autorizar a los proveedores de servicios de suministro de datos. Con objeto de garantizar que la externalización de actividades no merme la capacidad del proveedor de servicios de suministro de datos de cumplir sus obligaciones emanadas de la Directiva 2014/65/UE o dé lugar a conflictos de intereses, el proveedor de servicios de suministro de datos debe poder demostrar que cuenta con un nivel de supervisión y control suficiente de dichas actividades.

(6)

Los sistemas informáticos utilizados por los proveedores de servicios de suministro de datos deben estar bien adaptados a los distintos tipos de actividades que pueden llevar a cabo estas entidades, es decir, publicar informes de negociación, presentar comunicaciones de operaciones o prestar un servicio de información consolidada, y ser suficientemente sólidos para garantizar la continuidad y la regularidad en la prestación de dichos servicios. Ello incluye garantizar que los sistemas informáticos del proveedor de servicios de suministro de datos sean capaces de hacer frente a las fluctuaciones en el volumen de datos que deberán gestionar. Tales fluctuaciones, especialmente los incrementos imprevistos del flujo de datos, pueden afectar negativamente a la eficacia de los sistemas de los proveedores de servicios de suministro de datos y, como consecuencia de ello, a su capacidad para publicar o comunicar información completa y exacta dentro de los plazos requeridos. Con el fin de gestionar esta situación, los proveedores de servicios de suministro de datos deben probar periódicamente sus sistemas para garantizar que sean lo suficientemente sólidos como para adaptarse a los cambios que se produzcan en las condiciones de explotación y gocen de la suficiente modulabilidad.

(7)

Los mecanismos y dispositivos de reserva establecidos por un proveedor de servicios de suministro de datos deben ser suficientes para que pueda prestar sus servicios, incluso en caso de incidente perturbador. Los proveedores de servicios de suministro de datos deben establecer plazos máximos aceptables de recuperación de las funciones esenciales que se apliquen en caso de incidente perturbador, que permitan el cumplimiento de los plazos para comunicar y publicar la información.

(8)

A fin de garantizar que los proveedores de servicios de suministro de datos puedan ofrecer sus servicios, deben analizar qué tareas y actividades son esenciales para la prestación de sus servicios y las posibles circunstancias que pueden dar lugar a un incidente perturbador, adoptando medidas para prevenir y paliar tales situaciones.

(9)

En caso de que se produzca una perturbación del servicio, los proveedores de servicios de suministro de datos deben notificarlo a la autoridad competente de su Estado miembro de origen, cualesquiera otras autoridades competentes pertinentes, sus clientes y el público en general, ya que la perturbación también podría ocasionar que dichas partes no pudieran cumplir sus propias obligaciones reglamentarias, como la obligación de remitir comunicaciones de operaciones a las autoridades competentes o de hacer públicos los detalles de las operaciones ejecutadas. La notificación debe permitir a dichas partes tomar disposiciones alternativas para el cumplimiento de sus obligaciones.

(10)

Toda actualización de los sistemas informáticos puede repercutir en la eficacia y solidez de los sistemas utilizados para la prestación de servicios de datos. Para evitar que el funcionamiento de su sistema informático sea en algún momento incompatible con sus obligaciones reglamentarias, en particular la de contar con un mecanismo de seguridad sólido concebido para garantizar la seguridad de los medios de transmisión de la información, minimizar el riesgo de corrupción de datos y evitar fugas de información antes de la publicación, los proveedores de servicios de suministro de datos deben emplear métodos de desarrollo y prueba claramente definidos para garantizar que los controles de conformidad y gestión del riesgo integrados en los sistemas funcionen según lo previsto y que el sistema pueda seguir funcionando eficazmente en toda circunstancia. Cuando un proveedor de servicios de suministro de datos lleve a cabo una modificación significativa del sistema, debe notificarlo a la autoridad competente de su Estado miembro de origen y a las demás autoridades competentes, en su caso, para que puedan determinar si la actualización tendrá repercusiones sobre sus propios sistemas y si siguen cumpliéndose las condiciones de autorización.

(11)

La publicación prematura, en el caso de los informes de negociación, o la divulgación no autorizada, en el caso de las comunicaciones de operaciones, podría ofrecer una indicación de la estrategia comercial o revelar información sensible, como la identidad de los clientes del proveedor de servicios de suministro de datos. Por lo tanto, este debe establecer controles físicos, como instalaciones con cierre de seguridad, y controles electrónicos, incluidos cortafuegos y contraseñas, al objeto de garantizar que solo el personal autorizado tenga acceso a los datos.

(12)

Toda violación de la seguridad física o electrónica de un proveedor de servicios de suministro de datos supone una amenaza para la confidencialidad de los datos de los clientes. Por consiguiente, en caso de que se produzca dicha violación, los proveedores de servicios de suministro de datos deben ponerlo inmediatamente en conocimiento de la autoridad competente pertinente y de los posibles clientes que se hayan visto afectados por la violación. La notificación a la autoridad competente del Estado miembro de origen es necesaria para que esta pueda desempeñar sus funciones de supervisión permanente con objeto de determinar si el proveedor de servicios de suministro de datos aplica correctamente unos mecanismos de seguridad sólidos que garanticen la seguridad de la información y minimicen el riesgo de corrupción de los datos y de acceso no autorizado a los mismos. Asimismo, la violación se debe notificar a otras autoridades competentes que dispongan de una interfaz técnica con el proveedor de servicios de suministro de datos, puesto que pueden verse negativamente afectadas, en particular cuando la violación afecte a los medios de transferencia de la información entre el proveedor de servicios de suministro de datos y la autoridad competente.

(13)

La empresa de servicios de inversión que esté obligada a declarar las operaciones, «empresa declarante», podrá optar por recurrir a un tercero, «empresa notificante», para presentar las comunicaciones de operaciones en su nombre a un SIA. En virtud de su función, la empresa notificante tendrá acceso a la información confidencial que notifique. Sin embargo, no debe tener derecho a acceder a ningún otro dato sobre la empresa declarante o sus operaciones que obre en poder del SIA. Estos datos pueden referirse a comunicaciones de operaciones que la empresa declarante haya presentado por sí misma al SIA o haya remitido a otra empresa notificante para que los envíe al SIA. La empresa notificante no debe poder acceder a tales datos pues pueden contener información confidencial, como la identidad de los clientes de la empresa declarante.

(14)

Los proveedores de servicios de suministro de datos deben controlar que los datos que publican o presentan sean exactos y completos y deben asegurarse de que disponen de mecanismos para detectar errores u omisiones causados por el cliente o ellos mismos. En el caso de un SIA, ello puede incluir cotejos de una muestra de los datos presentados al SIA por una empresa de servicios de inversión o generados por el SIA en nombre de la empresa de servicios de inversión con los datos correspondientes facilitados por la autoridad competente. La frecuencia y el alcance de tales cotejos deben ser proporcionados al volumen de datos tratados por los SIA y a la medida en que generen comunicaciones de operaciones a partir de datos de los clientes o transmitan comunicaciones de operaciones cumplimentadas por los clientes. A fin de garantizar una notificación puntual y sin errores u omisiones, los SIA deben supervisar permanentemente el funcionamiento de sus sistemas.

(15)

Cuando los propios SIA sean los causantes de un error u omisión, deben corregir sin demora dicha información, así como notificar el error u omisión a la autoridad competente de su Estado miembro de origen y a cualquier autoridad competente a la que presenten comunicaciones, dado que la calidad de los datos que se facilitan a dichas autoridades competentes redunda en su interés. Los SIA también deben notificar a su cliente el error u omisión y facilitarle información actualizada de modo que los registros internos del cliente puedan ser coherentes con la información que el SIA haya facilitado a la autoridad competente por cuenta del cliente.

(16)

Los APA y los PIC deben poder suprimir y modificar la información que reciben de toda entidad que les facilite información para hacer frente a aquellas situaciones en las que, en circunstancias excepcionales, la entidad declarante esté experimentando dificultades técnicas y no pueda suprimir o modificar la información por sí misma. No obstante, los APA y los PIC no deben ser responsables en ningún otro caso de corregir la información contenida en informes publicados cuando el error u omisión sea imputable a la entidad que haya proporcionado la información. El motivo de ello es que los APA y los PIC no pueden saber con certeza si un error u omisión aparente es verdaderamente incorrecto ya que no eran partes en la operación ejecutada.

(17)

Para facilitar una comunicación fiable entre los APA y las empresas de servicios de inversión que presenten un informe de negociación, particularmente en relación con anulaciones y modificaciones de determinadas operaciones, los APA deben incluir en los mensajes de confirmación destinados a las empresas de servicios de inversión el código de identificación de la operación asignado por el APA al hacer pública esta información.

(18)

Para cumplir con su obligación de comunicación en virtud del Reglamento (UE) n.o 600/2014 del Parlamento Europeo y del Consejo (2), los SIA deben garantizar una circulación fluida de la información dirigida a las autoridades competentes y procedente de ellas, para lo cual han de poder transmitir las comunicaciones y ocuparse de las comunicaciones rechazadas. Por tanto, los SIA deben ser capaces de demostrar que pueden cumplir las especificaciones técnicas fijadas por la autoridad competente en lo que respecta a la interfaz entre ellos y la autoridad competente.

(19)

Los proveedores de servicios de suministro de datos deben garantizar también que almacenen la información de las comunicaciones de operaciones y los informes de negociación que manejan durante un período de tiempo suficientemente largo a fin de facilitar la recuperación de información histórica por parte de las autoridades competentes. En el caso específico de los APA y los PIC, estos deben garantizar que se establezcan las disposiciones organizativas necesarias para mantener los datos durante al menos el período establecido en el Reglamento (UE) n.o 600/2014 y que puedan responder a cualquier petición de prestación de servicios regulados por el presente Reglamento.

(20)

El presente Reglamento establece una serie de servicios adicionales que los PIC podrían prestar y que aumentan la eficiencia del mercado. Habida cuenta de la posible evolución de los mercados, no es adecuado establecer una lista exhaustiva de otros servicios que podrían prestar los PIC. Por consiguiente, estos deben poder prestar otros servicios que vayan más allá de los adicionales que figuran específicamente en el presente Reglamento siempre que, sin embargo, esos otros servicios no impliquen un riesgo para la independencia de los PIC o la calidad de la información consolidada.

(21)

Con el fin de garantizar una difusión eficiente de la información hecha pública por los APA y los PIC y un fácil acceso y utilización de dicha información por los participantes en el mercado, la información debe publicarse en un formato de lectura mecánica a través de canales sólidos que permitan el acceso automático a los datos. Si bien es posible que los sitios web no siempre ofrezcan una arquitectura con la suficiente robustez y modulabilidad y que permita un fácil acceso automático a los datos, estas limitaciones tecnológicas podrían superarse en el futuro. Por tanto, no se debe prescribir una tecnología determinada, sino que se han de establecer los criterios que debe cumplir la tecnología que vaya a utilizarse.

(22)

En relación con las acciones y los valores asimilables a acciones, el Reglamento (UE) n.o 600/2014 no excluye la posibilidad de que las empresas de servicios de inversión hagan públicas sus operaciones a través de más de un APA. Sin embargo, se debe establecer un mecanismo específico con el fin de que las partes interesadas que consoliden la información en materia de negociación procedente de varios APA, en particular los PIC, puedan identificar las posibles operaciones duplicadas, ya que, de no ser así, la misma operación podría consolidarse varias veces, y ser publicada en repetidas ocasiones por los PIC. Ello mermaría la calidad y utilidad de la información consolidada.

(23)

Por tanto, cuando hagan pública una operación, los APA deben publicar las operaciones comunicadas por las empresas de servicios de inversión con un campo de «reimpresión» que indique si se trata de una comunicación duplicada. A fin de permitir un enfoque tecnológicamente neutro, es necesario establecer diferentes formas en que los APA puedan detectar duplicados.

(24)

Con el fin de garantizar que cada operación solo se incluya una vez en la información consolidada y, por lo tanto, de mejorar la fiabilidad de la información facilitada, los PIC no deben publicar información en relación con una operación publicada por un APA que se identifique como duplicada.

(25)

Los APA deben publicar información sobre operaciones, incluidas las correspondientes marcas de tiempo, como el momento en que se ejecutaron y el momento en que fueron comunicadas. Además, el nivel de detalle de las marcas de tiempo debe reflejar la naturaleza del sistema de negociación en que se ejecutó la operación. Cuando se publique información sobre operaciones ejecutadas en sistemas electrónicos debe ofrecerse un mayor nivel de detalle que en el caso de las operaciones ejecutadas en sistemas no electrónicos.

(26)

Los PIC pueden publicar información sobre acciones e instrumentos asimilados o valores no participativos. Dados los distintos requisitos para el funcionamiento de dichos sistemas de información consolidada, y en particular el abanico considerablemente más amplio de instrumentos financieros abarcados para los instrumentos no participativos, y la aplicación diferida de las disposiciones de la Directiva 2014/65/UE en cuanto a los PIC para estos instrumentos, el presente Reglamento solo especifica el alcance de la información que deben consolidar los PIC sobre las acciones y los instrumentos asimilados.

(27)

Las disposiciones del presente Reglamento están estrechamente interrelacionadas, puesto que tratan de la autorización, los requisitos de organización y la publicación de las operaciones por lo que se refiere a los proveedores de servicios de suministro de datos. En aras de la coherencia entre tales disposiciones, que deben entrar en vigor simultáneamente, y con vistas a facilitar una visión global a las partes interesadas y en particular a los sujetos a las obligaciones, resulta conveniente incluir estas normas técnicas de regulación en un solo reglamento.

(28)

En el presente Reglamento se especifican los requisitos de publicación de datos aplicables a los APA y los PIC. A fin de garantizar la existencia de prácticas coherentes entre los centros de negociación, los APA y los PIC a la hora de publicar información relativa a la negociación y de facilitar la consolidación de los datos por los PIC, el presente Reglamento debe aplicarse en conjunción con los Reglamentos Delegados (UE) 2017/587 (3) y (UE) 2017/583 de la Comisión (4), en los que se establecen los requisitos pormenorizados aplicables a la publicación de información relativa a la negociación.

(29)

En aras de la coherencia y con el fin de garantizar el correcto funcionamiento de los mercados financieros, es necesario que las disposiciones que se establecen en el presente Reglamento y las correspondientes disposiciones nacionales de transposición de la Directiva 2014/65/UE se apliquen a partir de la misma fecha. Habida cuenta de que el artículo 65, apartado 2, de la Directiva 2014/65/UE se aplica a partir del 3 de septiembre del año siguiente al año de entrada en aplicación del presente Reglamento, algunas disposiciones del presente Reglamento deben aplicarse a partir de esa fecha posterior.

(30)

El presente Reglamento se basa en los proyectos de normas técnicas de regulación que la Autoridad Europea de Valores y Mercados (AEVM) ha presentado a la Comisión.

(31)

La AEVM ha llevado a cabo consultas públicas abiertas sobre los proyectos de normas técnicas de regulación en que se basa el presente Reglamento, ha analizado los costes y beneficios potenciales correspondientes y ha recabado el dictamen del Grupo de Partes Interesadas del Sector de Valores y Mercados, establecido de conformidad con el artículo 37 del Reglamento (UE) n.o 1095/2010 del Parlamento Europeo y del Consejo (5).

a)

información sobre la estructura organizativa del solicitante, incluidos un organigrama y una descripción de los recursos humanos, técnicos y jurídicos asignados a su actividad empresarial;

b)

información relativa a las políticas y procedimientos en materia de conformidad del proveedor de servicios de suministro de datos, que incluya:

c)

una lista de todas las funciones externalizadas y los recursos asignados al control de las funciones externalizadas.

a)

una descripción de los procesos de selección, designación, evaluación del desempeño y destitución de los altos directivos y los miembros del órgano de dirección;

b)

una descripción de las líneas jerárquicas de rendición de cuentas y la frecuencia de información a la alta dirección y al órgano de dirección;

c)

una descripción de las políticas y procedimientos relativos al acceso a los documentos por parte de los miembros del órgano de dirección.

a)

nombre, fecha y lugar de nacimiento, número de identificación personal nacional u otro equivalente, dirección y datos de contacto;

b)

cargo para el que ha sido o será designado;

c)

un currículum vítae que acredite la experiencia y conocimientos suficientes para ejercer debidamente sus responsabilidades;

d)

antecedentes penales, en particular mediante un certificado oficial o, en caso de que dicho documento no esté disponible en el Estado miembro de que se trate, una autodeclaración de honorabilidad y la autorización a la autoridad competente para indagar si el miembro ha sido declarado culpable de algún delito penal en relación con la prestación de servicios financieros o servicios de datos o en relación con actos de fraude o malversación;

e)

una autodeclaración de honorabilidad y la autorización a la autoridad competente para indagar si el miembro:

f)

una indicación del tiempo mínimo que se dedicará al desempeño de las funciones de la persona en el proveedor de servicios de suministro de datos;

g)

una declaración de los posibles conflictos de intereses que puedan existir o surgir en el desempeño de las funciones y el modo en que se gestionan dichos conflictos.

a)

un inventario de los conflictos de intereses reales y potenciales, en el que se expondrá su descripción, identificación, prevención, gestión y divulgación;

b)

la separación de las tareas y funciones comerciales dentro del proveedor de servicios de suministro de datos, que incluya:

c)

una descripción de la política de tarifas para determinar las aplicadas por el proveedor de servicios de suministro de datos y las empresas con las que el proveedor de servicios de suministro de datos mantenga vínculos estrechos;

d)

una descripción de la política de remuneración de los miembros del órgano de dirección y de la alta dirección;

e)

las normas relativas a la aceptación de dinero, obsequios o favores por parte del personal del proveedor de servicios de suministro de datos y su órgano de dirección.

a)

pueda obtener una ganancia financiera, o evitar una pérdida financiera, en detrimento del cliente;

b)

pueda tener un interés en el resultado de un servicio prestado a un cliente que sea distinto del interés del cliente en tal resultado;

c)

pueda tener un incentivo para dar prioridad a sus propios intereses o los intereses de otro cliente o grupo de clientes frente a los intereses del cliente al que se preste el servicio;

d)

reciba o pueda recibir de cualquier persona distinta de un cliente, en relación con el servicio prestado a un cliente, un incentivo, en forma de dinero, bienes o servicios, distintos de la comisión o los gastos cobrados por el servicio.

a)

que evalúen si el proveedor de servicios tercero está llevando a cabo las actividades externalizadas con eficacia y de conformidad con las disposiciones legales y los requisitos reglamentarios aplicables y subsana adecuadamente las deficiencias detectadas;

b)

la identificación de los riesgos en relación con las actividades externalizadas y una adecuada supervisión periódica;

c)

unos procedimientos de control adecuados en relación con las actividades externalizadas, incluida la supervisión efectiva de las actividades y sus riesgos en el proveedor de servicios de suministro de datos;

d)

la continuidad operativa adecuada de las actividades externalizadas.

a)

la identificación del proveedor de servicios tercero;

b)

las medidas y políticas organizativas en materia de externalización y los riesgos que plantea la misma, tal como se especifica en el apartado 4;

c)

informes internos o externos relativos a las actividades externalizadas.

a)

los procesos que son esenciales para garantizar la prestación de sus servicios, incluidos procedimientos de restauración escalonada del servicio, la externalización de actividades pertinentes o el recurso a proveedores externos;

b)

los mecanismos de continuidad específicos, que abarcan un abanico adecuado de posibles escenarios, a corto y medio plazo, como deficiencias del sistema, desastres naturales, perturbaciones de las comunicaciones, pérdida de personal esencial e imposibilidad de utilizar los locales utilizados habitualmente;

c)

la duplicación de los componentes de hardware, que permita la conmutación automática a una infraestructura de reserva, manteniendo la conectividad de las redes y los canales de comunicación;

d)

la salvaguarda de datos esenciales para la actividad e información actualizada de los contactos necesarios, de forma que se garantice la comunicación en el seno del proveedor de servicios de suministro de datos y con los clientes;

e)

los procedimientos relativos al traslado a un emplazamiento de reserva y la explotación de los servicios de suministro de datos desde dicho emplazamiento;

f)

el tiempo máximo objetivo de recuperación de las funciones esenciales, que deberá ser lo más breve posible y en cualquier caso no superar seis horas en el caso de los agentes de publicación autorizados (APA) y los proveedores de información consolidada (PIC), o la hora de cierre de las operaciones del día hábil siguiente, en el caso de los sistemas de información autorizados (SIA);

g)

la formación del personal sobre el funcionamiento de los mecanismos de continuidad de las actividades y los cometidos de cada uno de sus miembros, incluido el personal específico responsable de las operaciones de seguridad listo para reaccionar inmediatamente a cualquier perturbación de los servicios.

a)

el funcionamiento de los sistemas informáticos se atiene a las obligaciones reglamentarias del proveedor de servicios de suministro de datos;

b)

los mecanismos de control de conformidad y gestión de riesgos integrados en los sistemas informáticos funcionan según lo previsto;

c)

los sistemas informáticos pueden continuar funcionando eficazmente en todo momento.

a)

tener capacidad suficiente para desempeñar sus funciones sin interrupciones o fallos, debidos, en su caso, a datos que falten o sean inexactos;

b)

disponer de la suficiente flexibilidad para adaptarse sin demora indebida a cualquier aumento de la cantidad de información que se ha de procesar y del número de solicitudes de acceso de sus clientes.

a)

proteger sus sistemas informáticos frente al uso indebido o el acceso no autorizado;

b)

minimizar el riesgo de ataques contra los sistemas de información, tal como se definen en el artículo 2, letra a), de la Directiva 2013/40/UE del Parlamento Europeo y del Consejo (6);

c)

impedir la revelación no autorizada de información confidencial;

d)

garantizar la seguridad y la integridad de los datos.

a)

la autoridad competente de su Estado miembro de origen y facilitar un informe de incidente, indicando su naturaleza, las medidas adoptadas para subsanarlo y las iniciativas adoptadas para prevenir otros incidentes similares;

b)

sus clientes que se hayan visto afectados por el quebrantamiento de la seguridad.

a)

el sector y el segmento en el que se negocie el instrumento financiero;

b)

los niveles de liquidez, incluidos los niveles históricos de negociación;

c)

los valores de referencia adecuados en materia de precios y volúmenes;

d)

si procede, otros parámetros en función de las características del instrumento financiero.

a)

suministro de datos relativos a la transparencia pre-negociación;

b)

suministro de datos históricos;

c)

suministro de datos de referencia;

d)

prestación de servicios de investigación;

e)

procesamiento, distribución y comercialización de datos y estadísticas sobre los instrumentos financieros, los centros de negociación, y otros datos relacionados con el mercado;

f)

diseño, gestión, mantenimiento y comercialización de software, hardware y redes para la transmisión de datos e información.

a)

está en un formato electrónico diseñado para ser directa y automáticamente leído por un ordenador;

b)

se encuentra almacenada en una arquitectura informática apropiada de conformidad con el artículo 8, apartado 7, que permite el acceso automático;

c)

es lo bastante sólida para garantizar la continuidad y regularidad de los servicios prestados y es posible acceder a ella con la adecuada rapidez;

d)

puede accederse a ella, ser leída, utilizada y copiada por programas informáticos que sean gratuitos y de libre acceso.

a)

poner a disposición del público instrucciones en las que se explique cómo y dónde acceder a los datos y utilizarlos con facilidad, incluida la identificación del formato electrónico;

b)

hacer público cualquier cambio en las instrucciones a que se refiere la letra a) al menos tres meses antes de su entrada en vigor, a menos que haya una necesidad urgente y debidamente justificada de que los cambios en las instrucciones entren en vigor con mayor rapidez;

c)

incluir en la página de entrada de su sitio web un enlace a las instrucciones contempladas en la letra a).

a)

certificar que solo informa de las operaciones relativas a un determinado instrumento financiero a través de ese APA;

b)

utilizar un mecanismo de identificación que señale un informe como original («ORGN»), y todas los demás informes de la misma operación como duplicados («DUPL»).

a)

en cuanto a las operaciones ejecutadas por lo que respecta a acciones, recibos de depositario, fondos cotizados, certificados y demás instrumentos financieros similares, los pormenores de la operación especificados en el cuadro 2 del anexo I del Reglamento Delegado (UE) 2017/587 y deberán utilizar los indicadores adecuados que figuran en el cuadro 3 del anexo I del Reglamento Delegado (UE) 2017/587;

b)

en cuanto a las operaciones ejecutadas por lo que respecta a acciones, certificados de depósito de valores, fondos cotizados, certificados y demás instrumentos financieros similares, los pormenores de la operación especificados en el cuadro 2 del anexo I del Reglamento Delegado (UE) 2017/583 y deberán utilizar los indicadores adecuados que figuran en el cuadro 2 del anexo I del Reglamento Delegado (UE) 2017/583.

a)

en cuanto a las operaciones ejecutadas por lo que respecta a acciones, certificados de depósito de valores, fondos cotizados, certificados y demás instrumentos financieros similares, los pormenores de la operación especificados en el cuadro 2 del anexo I del Reglamento Delegado (UE) 2017/587. y deberán utilizar los indicadores que figuran en el cuadro 3 del anexo I del Reglamento Delegado (UE) 2017/587.

b)

en cuanto a las operaciones ejecutadas por lo que respecta a bonos, productos de titulización, derechos de emisión y derivados, los pormenores de la operación especificados en el cuadro 1 del anexo II del Reglamento Delegado (UE)2017/583 y deberán utilizar los indicadores que figuran en el cuadro 2 del anexo II del Reglamento Delegado (UE) 2017/583.