31.3.2017   

IT

Gazzetta ufficiale dell'Unione europea

L 87/350

(1)

È importante garantire che le sedi di negoziazione che consentono la negoziazione algoritmica dispongano di sistemi e controlli sufficienti.

(2)

A norma dell'articolo 18, paragrafo 5, della direttiva 2014/65/UE, le disposizioni del presente regolamento dovrebbero applicarsi non soltanto ai mercati regolamentati ma anche ai sistemi multilaterali di negoziazione e ai sistemi organizzati di negoziazione.

(3)

L'impatto degli sviluppi tecnologici e in particolare della negoziazione algoritmica è uno dei fattori principali per determinare la capacità e i meccanismi di gestione delle sedi di negoziazione. I rischi derivanti dalla negoziazione algoritmica possono essere presenti in qualsiasi tipo di sistema di negoziazione supportato da mezzi elettronici. È pertanto opportuno stabilire requisiti organizzativi specifici per i mercati regolamentati, i sistemi multilaterali di negoziazione e i sistemi organizzati di negoziazione che consentono o autorizzano la negoziazione algoritmica mediante i loro sistemi. Tali sistemi di negoziazione sono quelli in cui può aver luogo la negoziazione algoritmica in contrapposizione a quelli in cui la negoziazione algoritmica non è permessa, compresi i sistemi di negoziazione in cui le operazioni sono disposte mediante negoziazione a voce (voice negotiation).

(4)

I dispositivi di governance, il ruolo della funzione di controllo della conformità, il personale e l'esternalizzazione dovrebbero essere regolamentati nell'ambito dei requisiti organizzativi volti ad assicurare la resilienza dei sistemi di negoziazione elettronica.

(5)

È opportuno stabilire requisiti riguardanti i sistemi delle sedi di negoziazione che consentono o autorizzano la negoziazione algoritmica. La loro applicazione specifica dovrebbe tuttavia essere accompagnata da un'autovalutazione condotta da ogni sede di negoziazione, in quanto non tutti i modelli di negoziazione presentano gli stessi rischi. Alcuni requisiti organizzativi possono di conseguenza non essere adeguati per taluni modelli di negoziazione, per quanto i loro sistemi di negoziazione siano supportati in certa misura da mezzi elettronici. In particolare, i requisiti specifici da fissare in relazione ai sistemi basati su richieste di quotazione (request-for-quote) o ai sistemi ibridi dovrebbero dipendere dalla natura, dalle dimensioni e dalla complessità dell'attività di negoziazione algoritmica svolta. Analogamente, le sedi di negoziazione dovrebbero stabilire, se del caso, requisiti più rigorosi.

(6)

I rischi derivanti dalla negoziazione algoritmica dovrebbero essere considerati attentamente, in particolare quelli che possono incidere sugli elementi essenziali di un sistema di negoziazione, tra cui l'hardware, il software e le relative linee di comunicazione utilizzati dalle sedi di negoziazione e dai membri, dai partecipanti o dai clienti delle sedi di negoziazione (nel seguito «membri») per esercitare la propria attività, e di qualsiasi tipo di sistemi di esecuzione o di gestione degli ordini utilizzati dalle sedi di negoziazione, ivi compresi gli algoritmi di abbinamento (matching algorithms).

(7)

I requisiti organizzativi specifici per le sedi di negoziazione devono essere determinati mediante una solida autovalutazione nella quale occorre valutare un certo numero di parametri. L'autovalutazione dovrebbe includere ogni altra circostanza non espressamente indicata che possa incidere sull'organizzazione.

(8)

Il periodo minimo di conservazione della documentazione dell'autovalutazione e della due diligence sui membri ai fini del presente regolamento dovrebbe coincidere con gli obblighi generali di tenuta delle registrazioni stabiliti nella direttiva 2014/65/UE.

(9)

Ove le sedi di negoziazione siano tenute ad un monitoraggio in tempo reale, è necessario che, per essere efficace, l'emanazione di allarmi a seguito del monitoraggio abbia luogo istantaneamente, per quanto tecnicamente possibile, pertanto entro al massimo cinque secondi. Per lo stesso motivo ogni azione successiva a tale monitoraggio dovrebbe essere avviata prima possibile, presupponendo un ragionevole livello di efficienza per le persone interessate e di spesa per i sistemi.

(10)

I meccanismi di prova offerti dalle sedi di negoziazione non dovrebbero mettere a rischio l'attività di negoziazione ordinata. A tal fine le sedi di negoziazione dovrebbero essere tenute a stabilire un'adeguata politica di utilizzo corretto, garantire una rigida separazione tra l'ambiente di prova e l'ambiente di produzione o consentire le prove soltanto fuori dell'orario di negoziazione.

(11)

Le prove di conformità dovrebbero garantire che gli elementi di base del sistema o gli algoritmi utilizzati dai membri funzionino correttamente e secondo i requisiti della sede, compresa la capacità di interagire come previsto con la logica di abbinamento (matching) della sede di negoziazione e l'adeguato trattamento dei flussi di dati da e verso la sede di negoziazione. Le prove in rapporto a condizioni di negoziazione anormali dovrebbero essere concepite in modo da focalizzarsi specificamente sulla reazione dell'algoritmo o della strategia a condizioni potenzialmente in grado di creare un mercato disordinato.

(12)

Ove le sedi di negoziazione offrano modalità per provare algoritmi offrendo simboli di prova, il loro obbligo di fornire meccanismi di prova a fronte di condizioni di negoziazione anormali dovrebbe essere considerato rispettato. Al fine di consentire ai membri di utilizzare efficacemente tali simboli di prova, le sedi di negoziazione dovrebbero pubblicare le specifiche e le caratteristiche dei simboli di prova con lo stesso livello di dettaglio messo pubblicamente a disposizione per i contratti di produzione reali.

(13)

Le sedi di negoziazione dovrebbero essere soggette all'obbligo di fornire i mezzi per facilitare le prove a fronte di condizioni di negoziazione anormali. Tuttavia i loro membri non dovrebbero essere tenuti a utilizzare tali mezzi. Dovrebbe essere considerato come una garanzia sufficiente se le sedi di negoziazione ricevono una dichiarazione dai loro membri che conferma che tali prove hanno avuto luogo e indica i mezzi utilizzati per le prove, ma le sedi di negoziazione non dovrebbero essere tenute a convalidare l'adeguatezza di tali mezzi o i risultati di tali prove.

(14)

Le sedi di negoziazione e i loro membri dovrebbero essere tenuti ad essere adeguatamente attrezzati per cancellare gli ordini non eseguiti, a titolo di misura di emergenza, in caso di circostanze impreviste.

(15)

La fornitura del servizio di accesso elettronico diretto ad un numero indeterminato di persone può rappresentare un rischio per il fornitore di tale servizio e anche per la resilienza e la capacità della sede di negoziazione a cui gli ordini sono indirizzati. Per far fronte a tali rischi, ove le sedi di negoziazione consentano la subdelega, il fornitore di accesso elettronico diretto dovrebbe essere in grado di identificare i vari flussi di ordini provenienti dai beneficiari della subdelega.

(16)

Ove sia consentito l'accesso sponsorizzato a una sede di negoziazione, i potenziali clienti con accesso sponsorizzato dovrebbero essere sottoposti a un processo di autorizzazione da parte della sede di negoziazione. Le sedi di negoziazione dovrebbero altresì poter decidere se assoggettare ad autorizzazione la fornitura di servizi di accesso diretto al mercato da parte dei loro membri.

(17)

Le sedi di negoziazione dovrebbero precisare i requisiti che i loro membri devono soddisfare per essere autorizzati a fornire l'accesso elettronico diretto e dovrebbero determinare le norme minime che devono essere soddisfatte dai potenziali clienti dell'accesso elettronico diretto nel processo di due diligence. Tali requisiti e norme dovrebbero essere adattati ai rischi presentati dalla natura, dalle dimensioni e dalla complessità delle attività di negoziazione previste, e dal servizio fornito. In particolare, essi dovrebbero comprendere una valutazione del livello di negoziazione previsto, del volume degli ordini e del tipo di connessione offerto.

(18)

A fini di coerenza e per assicurare il corretto funzionamento dei mercati finanziari è necessario che le disposizioni del presente regolamento e le collegate disposizioni nazionali di attuazione della direttiva 2014/65/UE si applichino a decorrere dalla stessa data.

(19)

Il presente regolamento si basa sui progetti di norme tecniche di regolamentazione presentati alla Commissione dall'Autorità europea degli strumenti finanziari e dei mercati.

(20)

L'Autorità europea degli strumenti finanziari e dei mercati ha condotto una consultazione pubblica aperta sui progetti di norme tecniche di regolamentazione sui quali è basato il presente regolamento, ha analizzato i potenziali costi e benefici collegati e ha chiesto il parere del gruppo delle parti interessate nel settore degli strumenti finanziari e dei mercati istituito dall'articolo 37 del regolamento (UE) n. 1095/2010 del Parlamento europeo e del Consiglio (2),

a)

la loro analisi delle questioni relative ad aspetti tecnici, al rischio e alla conformità in sede di adozione di decisioni importanti;

b)

chiare linee di responsabilità, comprese le procedure per l'approvazione dello sviluppo, dell'installazione e dei successivi aggiornamenti dei sistemi di negoziazione e per la risoluzione dei problemi individuati durante il loro monitoraggio;

c)

procedure efficaci per la comunicazione di informazioni in modo tale che sia possibile chiedere e applicare le istruzioni in modo efficace e tempestivo;

d)

la separazione dei compiti e delle responsabilità, per garantire un controllo efficace della conformità da parte delle sedi di negoziazione.

a)

l'auto-valutazione della conformità conformemente all'articolo 2;

b)

misure per ampliare la capacità della sede di negoziazione se necessario al fine di conformarsi all'articolo 11;

c)

azioni per rimediare alle eventuali carenze rilevanti constatate nel corso del monitoraggio a norma degli articoli 12 e 13 e dopo il riesame periodico della performance e della capacità dei sistemi di negoziazione conformemente all'articolo 14.

a)

chiarire a tutto il personale coinvolto nella negoziazione algoritmica gli obblighi giuridici delle sedi di negoziazione rispetto a tale tipo di negoziazione;

b)

sviluppare e mantenere politiche e procedure atte a garantire che i sistemi di negoziazione algoritmica rispettino tali obblighi.

a)

sia garantita la riservatezza dei dati;

b)

non sia ostacolata la revisione della funzione di controllo della conformità da parte di revisori interni ed esterni e dell'autorità competente.

a)

sistemi e algoritmi di negoziazione pertinenti;

b)

monitoraggio e verifica di tali sistemi e algoritmi;

c)

tipi di negoziazione effettuati dai membri, partecipanti o clienti della sede di negoziazione («membri»);

d)

obblighi giuridici della sede di negoziazione.

a)

l'accordo di esternalizzazione si riferisca esclusivamente alle funzioni operative e non modifichi le responsabilità dell'alta dirigenza e dell'organo di gestione;

b)

il rapporto e gli obblighi della sede di negoziazione nei confronti dei suoi membri, delle autorità competenti o di terzi, quali i clienti di servizi di fornitura dati, non siano alterati;

c)

soddisfino i requisiti che sono tenute a rispettare per essere autorizzate a norma del titolo III della direttiva 2014/65/UE.

a)

connettività a monte (upstream), capacità di immissione degli ordini, capacità di regolazione e capacità di ripartire l'entrata degli ordini dei clienti tra diversi gateway;

b)

motore di negoziazione per l'abbinamento degli ordini;

c)

connettività a valle (downstream), modifica (edit) degli ordini e delle operazioni e qualsiasi altro tipo di flussi di dati di mercato;

d)

infrastruttura per monitorare la performance degli elementi di cui alle lettere a), b) e c).

a)

il fornitore di servizi disponga delle competenze necessarie per esercitare le funzioni esternalizzate in maniera professionale e affidabile e di tutte le autorizzazioni richieste dalla legge per tali fini;

b)

il fornitore di servizi sorvegli adeguatamente l'esecuzione delle funzioni esternalizzate e gestisca in modo appropriato i rischi connessi con l'accordo di esternalizzazione;

c)

i servizi esternalizzati siano forniti conformemente alle specifiche dell'accordo di esternalizzazione, che sono basate su metodi predeterminati per la valutazione del livello delle prestazioni del fornitore di servizi, compresi criteri metrici finalizzati a quantificare il servizio fornito e le specifiche dei requisiti che devono essere soddisfatti;

d)

la sede di negoziazione abbia la competenza richiesta per controllare efficacemente le funzioni esternalizzate e per gestire i rischi connessi all'accordo di esternalizzazione;

e)

la sede di negoziazione abbia la capacità di adottare rapidamente misure se il fornitore di servizi non esegue le funzioni in maniera efficace e in conformità con la normativa e i requisiti vigenti;

f)

il fornitore di servizi informi la sede di negoziazione di qualsiasi sviluppo che possa incidere in modo rilevante sulla sua capacità di eseguire le funzioni esternalizzate in maniera efficace e in conformità con i suoi obblighi giuridici;

g)

la sede di negoziazione sia in grado di porre termine all'accordo di esternalizzazione, ove necessario, senza che ciò vada a detrimento della continuità e della qualità del servizio alla clientela;

h)

il fornitore di servizi collabori con le autorità competenti della sede di negoziazione per quanto riguarda le funzioni esternalizzate;

i)

la sede di negoziazione abbia un accesso effettivo ai dati relativi alle attività esternalizzate e ai locali del fornitore di servizi e i revisori dei conti della sede di negoziazione e le autorità competenti abbiano accesso effettivo ai dati relativi alle attività esternalizzate;

j)

la sede di negoziazione stabilisca i requisiti che devono essere soddisfatti dai fornitori di servizi per proteggere le informazioni riservate relative alla sede di negoziazione e ai suoi membri, e alle informazioni e al software proprietari della sede;

k)

il fornitore di servizi rispetti i requisiti di cui alla lettera j);

l)

la sede di negoziazione e il fornitore di servizi adottino, applichino e mantengano un piano di emergenza per il ripristino dell'operatività dei sistemi in caso di disastro e la verifica periodica dei dispositivi di backup, quando ciò è necessario in considerazione della funzione operativa che è stata esternalizzata;

m)

l'accordo di esternalizzazione specifichi gli obblighi del fornitore di servizi qualora non sia in grado di fornire i propri servizi, compresa la fornitura del servizio da parte di un'impresa sostitutiva;

n)

la sede di negoziazione abbia accesso alle informazioni in relazione alle disposizioni in materia di continuità operativa di cui all'articolo 16 del prestatore di servizi.

a)

l'assegnazione dei diritti e degli obblighi al fornitore di servizi e alla sede di negoziazione;

b)

una chiara descrizione dei seguenti elementi:

c)

i mezzi per garantire che sia la sede di negoziazione che il fornitore di servizi agevolino in tutti i modi necessari l'esercizio da parte delle autorità competenti dei loro poteri di vigilanza.

a)

se il fornitore di servizi presta lo stesso servizio ad altre sedi di negoziazione;

b)

se vengono esternalizzate funzioni operative essenziali necessarie per la continuazione dell'attività, nel qual caso le sedi di negoziazione chiedono un'autorizzazione preliminare all'autorità competente.

a)

controlli pre-negoziazione su prezzo, volume e valore degli ordini e utilizzo del sistema e controlli post-negoziazione sulle attività di negoziazione dei membri;

b)

qualifiche richieste al personale che ricopre posizioni chiave all'interno dei membri;

c)

verifica della conformità tecnica e funzionale;

d)

politica di utilizzo della funzione di cancellazione;

e)

disposizioni in merito alla possibilità per il membro di dare ai propri clienti accesso elettronico diretto al sistema e, in caso affermativo, condizioni applicabili a tali clienti.

a)

le condizioni e le procedure per la valutazione della due diligence;

b)

i criteri e le procedure per l'applicazione di sanzioni;

c)

la valutazione iniziale della diligenza dovuta sui loro membri;

d)

la valutazione annuale basata sui rischi dei loro membri;

e)

i membri che non hanno superato la valutazione annuale basata sui rischi e le eventuali sanzioni loro imposte.

a)

il sistema di negoziazione non si comporti in modo imprevisto;

b)

i controlli della conformità e della gestione dei rischi insiti nei sistemi, tra cui la generazione automatica delle segnalazioni di errore, funzionino come previsto;

c)

il sistema di negoziazione possa continuare a funzionare in maniera efficace in caso di un significativo aumento del numero di messaggi gestiti dal sistema.

a)

dell'accesso al sistema della sede di negoziazione;

b)

del sistema di negoziazione, dell'algoritmo di negoziazione o della strategia di negoziazione del membro.

a)

la capacità del sistema o dell'algoritmo di interagire come previsto con la logica di abbinamento della sede di negoziazione e l'adeguato trattamento dei flussi di dati da e verso la sede di negoziazione;

b)

le funzioni di base quali immissione, modifica o cancellazione di un ordine o di una indicazione di interesse, il download di dati statici e di mercato e tutti i flussi di dati commerciali;

c)

la connettività, compreso il comando «cancella in caso di sconnessione» (cancel on disconnect), la perdita e la regolazione del flusso dei dati di mercato e il ripristino, comprese la ripresa infragiornaliera della negoziazione e il trattamento degli strumenti sospesi o dei dati di mercato non aggiornati.

a)

sia accessibile a condizioni equivalenti a quelle applicabili agli altri servizi di prova della sede di negoziazione;

b)

fornisca un elenco di strumenti finanziari che possono essere testati e che sono rappresentativi di ogni categoria di strumenti disponibili nell'ambiente di produzione;

c)

sia disponibile durante il normale orario di apertura del mercato o, se disponibile solo al di fuori dell'orario di apertura del mercato, su base periodica preprogrammata;

d)

sia sostenuto da personale in possesso di adeguate conoscenze in materia.

a)

sistemi di simulazione che riproducono nel modo più realistico possibile l'ambiente di produzione, comprese le condizioni di negoziazione anormali, e che forniscono le funzioni, i protocolli e la struttura che permettono ai membri di testare una serie di scenari che ritengono pertinenti per la loro attività;

b)

simboli di prova quali definiti e curati dalla sede di negoziazione.

a)

qualsiasi input, compresi gli ordini e le modifiche o cancellazioni di ordini;

b)

qualsiasi output, compresa la risposta del sistema a un input, la visualizzazione dei dati del book di negoziazione e la diffusione del flusso post-negoziazione che implica un uso indipendente della capacità del sistema di negoziazione.

a)

connettività a monte (upstream), capacità di immissione degli ordini, capacità di regolazione e capacità di ripartire l'entrata degli ordini dei clienti tra diversi gateway;

b)

motore di negoziazione che consente alla sede di negoziazione l'abbinamento degli ordini con un'adeguata latenza;

c)

connettività a valle (downstream), modifica (edit) degli ordini e delle operazioni e qualsiasi altro tipo di flussi di dati di mercato;

d)

infrastruttura per monitorare la performance dei suddetti elementi.

a)

la loro performance e la loro capacità di cui all'articolo 11, paragrafo 4;

b)

gli ordini trasmessi dai loro membri su base individuale e aggregata.

a)

percentuale della capacità massima di gestione di messaggi utilizzata al secondo;

b)

numero totale di messaggi gestiti dal sistema di negoziazione ripartito per ciascun elemento del sistema di negoziazione, tra cui:

c)

periodo di tempo tra il ricevimento di un messaggio in qualunque gateway esterno del sistema di negoziazione e l'invio di un messaggio connesso dallo stesso gateway dopo il trattamento del messaggio originario da parte del motore di confronto (matching engine);

d)

performance del motore di confronto.

a)

aumento del numero di messaggi ricevuti, partendo dal massimo numero di messaggi gestiti dal sistema della sede di negoziazione durante il quinquennio precedente;

b)

comportamento inatteso delle funzioni operative della sede di negoziazione;

c)

combinazione random di condizioni di mercato sotto stress e normali e comportamento inatteso delle funzioni operative della sede di negoziazione.

a)

una serie di possibili scenari negativi legati al funzionamento dei sistemi di negoziazione algoritmica, compresa l'indisponibilità di sistemi, personale, spazio di lavoro, fornitori esterni o centri dati o la perdita o l'alterazione di dati e documenti fondamentali;

b)

le procedure da seguire in caso di evento perturbatore;

c)

il tempo massimo per riprendere l'attività di negoziazione e il quantitativo di dati che può essere perso nel sistema informatico;

d)

le procedure per il trasferimento del sistema di negoziazione ad un sito di backup e la gestione del sistema di negoziazione da tale sito;

e)

il backup di dati operativi fondamentali, comprese informazioni aggiornate dei contatti necessari al fine di assicurare la comunicazione all'interno della sede di negoziazione, tra la sede di negoziazione e i suoi membri e tra la sede di negoziazione e le infrastrutture di compensazione e regolamento;

f)

la formazione del personale sul funzionamento delle disposizioni in materia di continuità operativa;

g)

l'assegnazione di compiti e la costituzione di uno specifico gruppo addetto alle operazioni di sicurezza pronto a reagire immediatamente dopo un evento perturbatore;

h)

un programma continuativo per la verifica, la valutazione e il riesame delle disposizioni, ivi comprese le procedure relative alla modifica delle disposizioni alla luce degli esiti di tale programma.

a)

definisca obiettivi e strategie chiari in termini di continuità operativa;

b)

destini risorse umane, tecnologiche e finanziarie adeguate per il perseguimento degli obiettivi e delle strategie di cui alla lettera a);

c)

approvi il piano di continuità operativa e tutte le eventuali modifiche necessarie a seguito dei cambiamenti organizzativi, tecnologici e giuridici;

d)

sia informata, almeno su base annua, dei risultati della valutazione d'impatto o del relativo riesame e delle eventuali conclusioni riguardanti l'adeguatezza del piano di continuità operativa;

e)

istituisca una funzione di continuità operativa in seno all'organizzazione.

a)

limiti per membro del numero di ordini inviati al secondo;

b)

meccanismi per gestire la volatilità;

c)

controlli pre-negoziazione.

a)

chiedere informazioni a qualsiasi membro o utente dell'accesso sponsorizzato in merito ai loro requisiti organizzativi e controlli sulle negoziazioni;

b)

sospendere l'accesso di un membro o operatore al sistema di negoziazione su iniziativa della sede di negoziazione o su richiesta di tale membro, di un partecipante diretto, della CCP, ove previsto dal regolamento della CCP, o dell'autorità competente;

c)

impiegare la funzione di cancellazione per cancellare gli ordini non eseguiti immessi da un membro o da un cliente con accesso sponsorizzato nei seguenti casi:

d)

cancellare o revocare le operazioni in caso di malfunzionamento dei meccanismi di cui dispone la sede di negoziazione per gestire la volatilità o delle funzioni operative del sistema di negoziazione;

e)

ripartire l'entrata degli ordini tra i diversi gateway quando la sede di negoziazione impiega più di un gateway al fine di evitare collassi.

a)

meccanismi per la gestione della volatilità ai sensi dell'articolo 19;

b)

controlli pre- e post-negoziazione utilizzati dalla sede e controlli pre- e post-negoziazione di cui necessitano i loro membri per accedere al mercato;

c)

obbligo dei membri di avvalersi della propria funzione di cancellazione;

d)

obblighi di informazione per i membri;

e)

sospensione dell'accesso;

f)

politica di cancellazione per quanto riguarda gli ordini e le operazioni tra cui:

g)

disposizioni di regolazione degli ordini, tra cui:

a)

i meccanismi per sospendere o limitare le negoziazioni siano sottoposti a test prima della loro applicazione e in seguito periodicamente quando è riesaminata la capacità e la performance dei sistemi di negoziazione;

b)

siano assegnate risorse IT e umane alla concezione, alla manutenzione e al monitoraggio dei meccanismi applicati per sospendere o limitare la negoziazione;

c)

i meccanismi per la gestione della volatilità del mercato siano costantemente monitorati.

a)

filtri di prezzo, che bloccano automaticamente gli ordini che non soddisfano parametri di prezzo prefissati ordine per ordine;

b)

valore massimo dell'ordine, che impedisce automaticamente l'inserimento nel book di negoziazione di ordini con valori insolitamente grandi con riferimento ai valori nozionali per strumento finanziario;

c)

volume massimo dell'ordine, che impedisce automaticamente l'inserimento nel book di negoziazione di ordini di dimensioni insolitamente grandi.

a)

la loro applicazione automatizzata abbia la capacità di riadeguare un limite nel corso della sessione di negoziazione e in tutte le sue fasi;

b)

il loro monitoraggio abbia un ritardo di non più di cinque secondi;

c)

l'ordine sia respinto in caso di superamento del limite;

d)

esistano procedure e disposizioni per autorizzare gli ordini superiori ai limiti su richiesta del membro interessato. Tali procedure e disposizioni si applicano in relazione a un ordine specifico o ad una serie di ordini su base temporanea in circostanze eccezionali.

a)

accesso non autorizzato al sistema di negoziazione o ad una sua parte, compreso l'accesso non autorizzato allo spazio di lavoro e ai centri di dati;

b)

interferenze nel sistema che ostacolano gravemente o interrompono il funzionamento di un sistema di informazione mediante l'inserimento di dati, la trasmissione, il danneggiamento, la cancellazione, il deterioramento, l'alterazione o la soppressione di tali dati o rendendo tali dati inaccessibili;

c)

interferenze nei dati che cancellano, danneggiano, deteriorano, alterano o sopprimono dati nel sistema di informazione, o rendono tali dati inaccessibili;

d)

intercettazioni, tramite strumenti tecnici, di trasmissioni non pubbliche di dati verso, da o all'interno di un sistema di informazione, incluse le emissioni elettromagnetiche provenienti da un sistema di informazione contenente tali dati.