31.3.2017

IT

Gazzetta ufficiale dell'Unione europea

L 87/417

---

REGOLAMENTO DELEGATO (UE) 2017/589 DELLA COMMISSIONE

del 19 luglio 2016

che integra la direttiva 2014/65/UE del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione per specificare i requisiti organizzativi delle imprese di investimento che effettuano la negoziazione algoritmica

(Testo rilevante ai fini del SEE)

LA COMMISSIONE EUROPEA,

visto il trattato sul funzionamento dell'Unione europea,

vista la direttiva 2014/65/UE del Parlamento europeo e del Consiglio, del 15 maggio 2014, relativa ai mercati degli strumenti finanziari e che modifica la direttiva 2002/92/CE e la direttiva 2011/61/UE (1), in particolare l'articolo 17, paragrafo 7, lettere a) e d),

considerando quanto segue:

(1)

I sistemi e i dispositivi di controllo dei rischi utilizzati dalle imprese di investimento che effettuano la negoziazione algoritmica, sia che forniscano l'accesso elettronico diretto o che agiscano in qualità di partecipanti diretti generali di controparti centrali, dovrebbero essere efficienti, resilienti e dotati di capacità adeguate, tenuto conto della natura, delle dimensioni e della complessità del modello aziendale dell'impresa di investimento.

(2)

A tal fine, le imprese di investimento dovrebbero considerare tutti i rischi che potrebbero compromettere gli elementi essenziali del sistema di negoziazione algoritmica, inclusi i rischi connessi con l'hardware, il software e le linee di comunicazione associate che l'impresa utilizza per l'attività di negoziazione. Al fine di assicurare le stesse condizioni di negoziazione algoritmica indipendentemente dalla forma di negoziazione, tutti i tipi di sistema di esecuzione o di gestione degli ordini gestiti dall'impresa di investimento dovrebbero essere disciplinati dal presente regolamento.

(3)

Nell'ambito del quadro generale in materia di governance e di processo decisionale, le imprese di investimento dovrebbero dotarsi di un dispositivo di governance chiaro e formalizzato, che preveda chiare linee di responsabilità, procedure efficaci per la comunicazione delle informazioni e la separazione dei compiti e delle responsabilità. Il dispositivo dovrebbe consentire di ridurre la dipendenza da una sola persona o unità.

(4)

Le imprese di investimento dovrebbero effettuare prove di conformità per verificare che i sistemi di negoziazione utilizzati comunichino e interagiscano correttamente con i sistemi di negoziazione della sede di negoziazione o del fornitore di accesso diretto al mercato e che i dati di mercato siano elaborati correttamente.

(5)

Gli algoritmi di decisione sugli investimenti prendono decisioni automatizzate di negoziazione stabilendo quali strumenti finanziari acquistare o vendere. Gli algoritmi di esecuzione degli ordini ottimizzano il processo di esecuzione degli ordini mediante la generazione e la trasmissione automatizzate degli ordini o delle quotazioni ad una o più sedi di negoziazione, una volta che la decisione di investimento è stata presa. Tra gli algoritmi di negoziazione è opportuno distinguere gli algoritmi di decisione sugli investimenti dagli algoritmi di esecuzione, dato il loro rispettivo potenziale impatto sul funzionamento corretto e ordinato dei mercati.

(6)

I requisiti in materia di prove degli algoritmi di negoziazione dovrebbero basarsi sull'impatto potenziale che gli algoritmi possono avere sul funzionamento corretto e ordinato del mercato in generale. A tal fine, dovrebbero essere esentati dall'obbligo della prova solo gli algoritmi di decisione sugli investimenti puri che generano ordini eseguibili unicamente con mezzi non automatizzati e con l'intervento umano.

(7)

Nell'introdurre gli algoritmi di negoziazione l'impresa di investimento dovrebbe assicurarne un'installazione controllata, indipendentemente dal fatto che gli algoritmi di negoziazione siano nuovi o siano già stati installati in precedenza con successo in un'altra sede di negoziazione e che la loro architettura sia stata o no modificata in misura sostanziale. L'installazione controllata dovrebbe assicurare che gli algoritmi di negoziazione funzionino come previsto nell'ambiente di produzione. A tal fine, l'impresa di investimento dovrebbe fissare limiti prudenti in relazione al numero di strumenti finanziari negoziati, prezzo, valore e numero di ordini, posizioni strategiche e numero di mercati interessati, e dovrebbe monitorare attentamente l'attività dell'algoritmo.

(8)

La conformità dell'impresa di investimento a specifici requisiti organizzativi dovrebbe essere determinata sulla base di un'autovalutazione, comprendente la valutazione della conformità ai criteri di cui all'allegato I del presente regolamento. L'autovalutazione dovrebbe inoltre includere ogni altra circostanza che possa avere un impatto sull'organizzazione dell'impresa di investimento. L'autovalutazione dovrebbe essere effettuata con regolarità e dovrebbe consentire all'impresa di investimento di comprendere appieno i sistemi e gli algoritmi di negoziazione da essa utilizzati e i rischi della negoziazione algoritmica, a prescindere dal fatto che i sistemi e algoritmi siano stati sviluppati dall'impresa stessa, siano stati acquistati da terzi o progettati o sviluppati dall'impresa in stretta collaborazione con un cliente o un terzo.

(9)

L'impresa di investimento dovrebbe poter revocare tutti o alcuni degli ordini nei casi in cui ciò sia necessario (funzione di cancellazione — kill functionality). Affinché la revoca sia efficace, l'impresa di investimento dovrebbe sempre essere in grado di conoscere l'algoritmo di negoziazione, l'operatore o il cliente responsabile dell'ordine.

(10)

L'impresa di investimento che effettua la negoziazione algoritmica dovrebbe monitorare i propri sistemi di negoziazione per impedire che possano essere utilizzati per scopi contrari al regolamento (UE) n. 596/2014 del Parlamento europeo e del Consiglio (2) o alle regole delle sedi di negoziazione a cui è collegata. Gli ordini o le operazioni sospetti dovrebbero essere segnalati alle autorità competenti in conformità al medesimo regolamento.

(11)

Tipi diversi di rischi dovrebbero essere oggetto di tipi diversi di controlli. I controlli pre-negoziazione dovrebbero essere effettuati prima della trasmissione dell'ordine alla sede di negoziazione. L'impresa di investimento dovrebbe inoltre monitorare la propria attività di negoziazione, con la generazione di allarmi in tempo reale quando vengano individuati segnali di negoziazione anormale o di violazione dei limiti di pre-negoziazione. I controlli post-negoziazione dovrebbero essere messi in atto per monitorare il rischio di mercato e il rischio di credito dell'impresa di investimento attraverso la riconciliazione post-negoziazione. Inoltre, è opportuno prevenire potenziali abusi di mercato e violazioni delle regole della sede di negoziazione mediante sistemi specifici di sorveglianza, che generino allarmi al più tardi entro il giorno successivo e che siano calibrati in modo da ridurre al minimo i falsi allarmi positivi e negativi.

(12)

La generazione di allarmi risultanti dal monitoraggio in tempo reale dovrebbe avvenire istantaneamente, per quanto tecnicamente possibile. Tutte le azioni conseguenti al monitoraggio dovrebbero essere intraprese il più rapidamente possibile, tenendo conto di un livello ragionevole di efficienza e di spesa per le persone e i sistemi in questione.

(13)

L'impresa di investimento che fornisce l'accesso elettronico diretto (di seguito «fornitore di accesso elettronico diretto») dovrebbe rimanere responsabile delle negoziazioni effettuate con il suo codice di negoziazione dai clienti con accesso elettronico diretto. A tal fine, il fornitore di accesso elettronico diretto dovrebbe dotarsi di politiche e procedure per assicurare che l'attività di negoziazione dei clienti con accesso elettronico diretto sia conforme ai requisiti cui è soggetto lo stesso fornitore. Questa responsabilità dovrebbe costituire il fattore principale sul quale basare l'istituzione di controlli pre- e post-negoziazione e valutare l'idoneità dei potenziali clienti con accesso elettronico diretto. Pertanto, il fornitore di accesso elettronico diretto dovrebbe conoscere adeguatamente le intenzioni, le capacità, le risorse finanziarie e l'affidabilità dei clienti con accesso elettronico diretto, ivi comprese, se pubblicamente disponibili, informazioni sui precedenti disciplinari del potenziale cliente con accesso elettronico diretto nei rapporti con l'autorità competente e le sedi di negoziazione.

(14)	Il fornitore di accesso elettronico diretto dovrebbe conformarsi alle disposizioni del presente regolamento anche se non effettua negoziazione algoritmica, poiché potrebbero essere i suoi clienti a utilizzare l'accesso elettronico diretto per effettuare la negoziazione algoritmica.

(15)

La valutazione nel quadro della diligenza dovuta dei potenziali clienti con accesso elettronico diretto dovrebbe essere adattata ai rischi inerenti alla natura, alle dimensioni e alla complessità delle attività di negoziazione che i clienti prevedono di effettuare e all'accesso elettronico diretto che sarà loro fornito. In particolare, dovrebbero essere valutati il livello previsto delle negoziazioni, il volume degli ordini e il tipo di connessione alle sedi di negoziazione che verrà offerto.

(16)

È opportuno stabilire il contenuto e il formato dei moduli che l'impresa di investimento che ricorre alla tecnica della negoziazione ad alta frequenza deve utilizzare per trasmettere alle autorità competenti le registrazioni degli ordini immessi, nonché la durata del periodo di conservazione delle registrazioni.

(17)

Per assicurare la coerenza con l'obbligo generale a carico dell'impresa di investimento di conservare le registrazioni degli ordini, il periodo di conservazione cui è tenuta l'impresa di investimento che ricorre a tecniche di negoziazione algoritmica ad alta frequenza dovrebbe essere allineato con il periodo previsto dall'articolo 25, paragrafo 1, del regolamento (UE) n. 600/2014 del Parlamento europeo e del Consiglio (3).

(18)	A fini di coerenza e per assicurare il corretto funzionamento dei mercati finanziari, è necessario che le disposizioni del presente regolamento e le collegate disposizioni nazionali di recepimento della direttiva 2014/65/UE si applichino a decorrere dalla stessa data.

(19)	Il presente regolamento si basa sul progetto di norme tecniche di regolamentazione che l'Autorità europea degli strumenti finanziari e dei mercati (ESMA) ha presentato alla Commissione.

(20)

L'ESMA ha condotto una consultazione pubblica aperta sul progetto di norme tecniche di regolamentazione su cui è basato il presente regolamento, ha analizzato i potenziali costi e benefici collegati e ha chiesto il parere del gruppo delle parti interessate nel settore degli strumenti finanziari e dei mercati istituito dall'articolo 37 del regolamento (UE) n. 1095/2010 del Parlamento europeo e del Consiglio (4),

HA ADOTTATO IL PRESENTE REGOLAMENTO:

CAPO I

REQUISITI ORGANIZZATIVI GENERALI

Articolo 1

Requisiti organizzativi generali

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

Nell'ambito del quadro generale in materia di governance e di processo decisionale l'impresa di investimento istituisce e monitora i suoi sistemi di negoziazione e i suoi algoritmi di negoziazione mediante un dispositivo di governance chiaro e formalizzato, che tiene conto della natura, delle dimensioni e della complessità dell'attività svolta e che prevede:

a)	chiare linee di responsabilità, comprese le procedure di approvazione dello sviluppo, dell'installazione e dei successivi aggiornamenti degli algoritmi di negoziazione e per la soluzione dei problemi individuati durante il monitoraggio;

b)	procedure efficaci per la comunicazione di informazioni all'interno dell'impresa di investimento, che consentano di ricevere e applicare le istruzioni in modo efficace e tempestivo;

c)	la separazione tra i compiti e le responsabilità delle sale operative, da un lato, e le funzioni di supporto, incluse le funzioni di controllo del rischio e di conformità, dall'altro, per impedire che vengano occultate le attività di negoziazione non autorizzate.

Articolo 2

Ruolo della funzione di controllo della conformità

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   L'impresa di investimento assicura che il personale preposto al controllo della conformità abbia almeno una conoscenza generale delle modalità di funzionamento dei sistemi di negoziazione algoritmica e degli algoritmi di negoziazione dell'impresa. Il personale preposto al controllo della conformità è in continuo contatto con le persone dell'impresa che hanno una conoscenza tecnica approfondita dei sistemi di negoziazione algoritmica o degli algoritmi dell'impresa.

2.   L'impresa di investimento assicura inoltre che il personale preposto al controllo della conformità sia costantemente in contatto diretto con le persone che hanno accesso alla funzione di cancellazione di cui all'articolo 12, o abbia accesso a tale funzione e alle persone responsabili di ciascun sistema o algoritmo di negoziazione.

3.   Se la funzione di controllo della conformità è tutta o in parte esternalizzata ad un terzo, l'impresa di investimento fornisce al terzo lo stesso accesso alle informazioni di cui godrebbe il proprio personale preposto al controllo della conformità. L'impresa di investimento assicura che la funzione di controllo della conformità esterna:

a)	garantisca la riservatezza dei dati;

b)	consenta la revisione parte di revisori interni ed esterni e da parte dell'autorità competente.

Articolo 3

Personale

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   L'impresa di investimento impiega un numero sufficiente di persone in possesso delle competenze necessarie per gestire i sistemi di negoziazione algoritmica e gli algoritmi di negoziazione e di adeguate conoscenze tecniche in relazione a:

a)	sistemi e algoritmi di negoziazione utilizzati;

b)	monitoraggio e prove dei sistemi e degli algoritmi;

c)	strategie di negoziazione messe in atto dall'impresa di investimento mediante i sistemi di negoziazione algoritmica e gli algoritmi di negoziazione;

d)	obblighi giuridici dell'impresa di investimento.

2.   L'impresa di investimento specifica le competenze necessarie di cui al paragrafo 1. Il personale di cui al paragrafo 1 possiede le competenze necessarie al momento dell'assunzione o le acquisisce dopo l'assunzione con la formazione. L'impresa di investimento provvede all'aggiornamento mediante la formazione continua e alla valutazione periodica delle competenze del personale.

3.   La formazione del personale di cui al paragrafo 2 è adattata all'esperienza e alle responsabilità delle persone interessate, tenuto conto della natura, delle dimensioni e della complessità delle attività dell'impresa di investimento. In particolare, il personale che si occupa dell'immissione degli ordini riceve una formazione sui sistemi di immissione degli ordini e sugli abusi di mercato.

4.   L'impresa di investimento assicura che il personale responsabile delle funzioni di controllo dei rischi e di controllo della conformità della negoziazione algoritmica abbia:

a)	una conoscenza adeguata della negoziazione algoritmica e delle relative strategie;

b)	competenze sufficienti per dare seguito alle informazioni trasmesse con gli allarmi automatici;

c)	sufficiente autorità per opporsi al personale responsabile della negoziazione algoritmica, nei casi in cui questa attività crei condizioni di negoziazione anormali o faccia sorgere sospetti di abusi di mercato.

Articolo 4

Esternalizzazione e appalto per l'acquisizione di prodotti informatici

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   L'impresa di investimento resta pienamente soggetta agli obblighi imposti dal presente regolamento quando esternalizza o appalta la fornitura di software o hardware utilizzato per l'attività di negoziazione algoritmica.

2.   L'impresa di investimento possiede conoscenze adeguate e dispone della documentazione necessaria per assicurare l'effettiva conformità al paragrafo 1 in relazione all'hardware e al software utilizzato per la negoziazione algoritmica acquisito mediante esternalizzazione o appalto.

CAPO II

RESILIENZA DEI SISTEMI DI NEGOZIAZIONE

SEZIONE I

Prove e installazione dei sistemi di negoziazione algoritmica, degli algoritmi di negoziazione e delle strategie di negoziazione

Articolo 5

Metodologia generale

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   Prima dell'installazione o dell'aggiornamento sostanziale del sistema di negoziazione algoritmica, dell'algoritmo di negoziazione o della strategia di negoziazione algoritmica l'impresa di investimento predispone metodologie chiaramente definite per sviluppare e testare i sistemi, gli algoritmi o le strategie.

2.   Una persona designata dall'alta dirigenza dell'impresa di investimento autorizza l'installazione o l'aggiornamento sostanziale del sistema di negoziazione algoritmica, dell'algoritmo di negoziazione o della strategia di negoziazione algoritmica.

3.   Le metodologie di cui al paragrafo 1 concernono la concezione, l'approvazione, le prestazioni e la registrazione del sistema di negoziazione algoritmica, dell'algoritmo di negoziazione o della strategia di negoziazione algoritmica. Esse stabiliscono anche l'attribuzione delle responsabilità, l'allocazione di risorse sufficienti e le procedure per ricevere istruzioni all'interno dell'impresa d'investimento.

4.   Le metodologie di cui al paragrafo 1 assicurano che il sistema di negoziazione algoritmica, l'algoritmo di negoziazione o la strategia di negoziazione algoritmica:

a)	non si comporti in modo imprevisto;

b)	sia conforme agli obblighi imposti all'impresa di investimento ai sensi del presente regolamento;

c)	sia conforme alle regole e ai sistemi delle sedi di negoziazione a cui l'impresa di investimento ha accesso;

d)	non contribuisca a creare condizioni di negoziazione anormali, continui a funzionare efficacemente in caso di condizioni di stress del mercato e, se necessario, consenta in quest'ultimo caso la disattivazione del sistema di negoziazione algoritmica o dell'algoritmo di negoziazione.

5.   L'impresa di investimento adegua le proprie metodologie di prova alle sedi di negoziazione e ai mercati in cui l'algoritmo di negoziazione sarà installato. L'impresa di investimento effettua prove supplementari in caso di modifiche sostanziali al sistema di negoziazione algoritmica o all'accesso alla sede di negoziazione in cui la negoziazione algoritmica, l'algoritmo di negoziazione o la strategia di negoziazione algoritmica devono essere utilizzati.

6.   I paragrafi da 2 a 5 si applicano soltanto agli algoritmi di negoziazione che portano all'esecuzione degli ordini.

7.   L'impresa di investimento conserva le registrazioni delle modifiche sostanziali apportate al software utilizzato per la negoziazione algoritmica che le consentono di determinare:

a)	quando è stata apportata la modifica;

b)	la persona che ha effettuato la modifica;

c)	la persona che ha approvato la modifica;

d)	la natura della modifica.

Articolo 6

Prove di conformità

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   L'impresa di investimento effettua prove della conformità dei sistemi di negoziazione algoritmica e degli algoritmi di negoziazione:

a)

al sistema della sede di negoziazione in ciascuno dei seguenti casi: i) quando accede alla sede di negoziazione in quanto membro; ii) quando si connette per la prima volta alla sede di negoziazione mediante un meccanismo di accesso sponsorizzato; iii) in caso di modifica sostanziale dei sistemi della sede di negoziazione; iv) prima dell'installazione o degli aggiornamenti sostanziali del sistema di negoziazione algoritmica, dell'algoritmo di negoziazione o della strategia di negoziazione algoritmica dell'impresa di investimento;

b)

al sistema del fornitore di accesso diretto al mercato in ciascuno dei seguenti casi: i) quando accede per la prima volta alla sede di negoziazione mediante un meccanismo di accesso diretto al mercato; ii) in caso di modifica sostanziale della funzione di accesso diretto al mercato offerta dal fornitore; iii) prima dell'installazione o degli aggiornamenti sostanziali del sistema di negoziazione algoritmica, dell'algoritmo di negoziazione o della strategia di negoziazione algoritmica dell'impresa di investimento;

2.   Le prove di conformità consentono di verificare se gli elementi di base del sistema di negoziazione algoritmica o dell'algoritmo di negoziazione funzionano correttamente e sono conformi ai requisiti della sede di negoziazione o del fornitore di accesso diretto al mercato. A tal fine, le prove consentono di verificare che i sistemi di negoziazione algoritmica o l'algoritmo di negoziazione:

a)	interagiscano come previsto con la logica di abbinamento della sede di negoziazione;

b)	processino adeguatamente i flussi di dati scaricati dalla sede di negoziazione.

Articolo 7

Ambienti di prova

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   L'impresa di investimento assicura che le prove di conformità ai criteri di cui all'articolo 5, paragrafo 4, lettere a), b) e d), siano effettuate in un ambiente distinto dall'ambiente di produzione, dedicato specificamente allo sviluppo e alle prove dei sistemi di negoziazione algoritmica e degli algoritmi di negoziazione.

Ai fini del primo comma, per «ambiente di produzione» si intende l'ambiente in cui i sistemi di negoziazione algoritmica sono effettivamente impiegati, comprendente l'hardware e il software utilizzati dagli operatori, l'instradamento degli ordini verso le sedi di negoziazione, i dati di mercato e le relative banche dati, i sistemi di controllo dei rischi, la raccolta dei dati, i sistemi di analisi e i sistemi di elaborazione post-negoziazione.

2.   L'impresa di investimento può soddisfare i requisiti in materia di prove di cui al paragrafo 1 utilizzando il proprio ambiente di prova o un ambiente di prova fornito da una sede di negoziazione, da un fornitore di accesso elettronico diretto o da un venditore.

3.   L'impresa di investimento mantiene la piena responsabilità delle prove dei sistemi di negoziazione algoritmica, degli algoritmi di negoziazione o delle strategie di negoziazione algoritmica e delle modifiche necessarie.

Articolo 8

Installazione controllata degli algoritmi

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

Prima dell'installazione dell'algoritmo di negoziazione l'impresa di investimento fissa limiti predefiniti riguardanti:

a)	il numero di strumenti finanziari negoziati;

b)	il prezzo, il valore e il numero degli ordini;

c	le posizioni strategiche; e

d)	il numero di sedi di negoziazione a cui gli ordini vengono trasmessi.

SEZIONE 2

Gestione dopo l'installazione

Articolo 9

Autovalutazione e convalida annuali

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   L'impresa di investimento effettua una volta all'anno il processo di autovalutazione e di convalida e su base di questo redige una relazione di convalida. Nel corso del processo l'impresa di investimento esamina, valuta e convalida quanto segue:

a)	i sistemi di negoziazione algoritmica, gli algoritmi di negoziazione e le strategie di negoziazione algoritmica;

b)	il quadro in materia di governance, responsabilità e approvazione;

c)	i meccanismi di continuità operativa;

d)	la conformità complessiva all'articolo 17 della direttiva 2014/65/UE, tenuto conto della natura, delle dimensioni e della complessità della sua attività.

L'autovalutazione include anche almeno l'analisi della conformità ai criteri stabiliti nell'allegato.

2.   La funzione di gestione del rischio dell'impresa di investimento di cui all'articolo 23, paragrafo 2, del regolamento delegato (UE) 2017/565 della Commissione (5) redige la relazione di convalida e, a tal fine, incarica il personale avente le necessarie conoscenze tecniche. La funzione di gestione del rischio informa la funzione di controllo della conformità delle eventuali carenze individuate nella relazione di convalida.

3.   La relazione di convalida è sottoposta alla revisione della funzione di audit interno, se esistente, e all'approvazione dell'alta dirigenza dell'impresa di investimento.

4.   L'impresa di investimento pone rimedio alle carenze individuate nella relazione di convalida.

5.   Se l'impresa di investimento non ha istituito la funzione di gestione del rischio di cui all'articolo 23, paragrafo 2, del regolamento delegato (UE) 2017/565, i requisiti imposti dal presente regolamento alla funzione di gestione del rischio si applicano a qualsiasi altra funzione istituita dall'impresa di investimento ai sensi dell'articolo 23, paragrafo 2, del regolamento delegato (UE) 2017/565.

Articolo 10

Prove di stress

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

Nel quadro dell'autovalutazione annuale ai sensi dell'articolo 9, l'impresa di investimento effettua prove dei sistemi di negoziazione algoritmica e delle procedure e dei controlli di cui agli articoli da 12 a 18 per verificare che possano sopportare un aumento del flusso degli ordini o condizioni di stress del mercato. L'impresa di investimento concepisce tali prove tenendo conto della natura delle attività di negoziazione che svolge e dei sistemi di negoziazione che utilizza. L'impresa di investimento assicura che le prove siano effettuate in modo da non compromettere l'ambiente di produzione. Le prove comprendono:

a)	prove riguardanti volumi elevati di messaggi, basate sul numero massimo di messaggi ricevuti e inviati dall'impresa di investimento nel corso dei sei mesi precedenti, moltiplicato per due;

b)	prove riguardanti volumi elevati di negoziazioni, basate sul volume massimo di negoziazioni raggiunto dall'impresa di investimento nel corso dei sei mesi precedenti, moltiplicato per due.

Articolo 11

Gestione delle modifiche sostanziali

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   L'impresa di investimento assicura che ogni proposta di modifica sostanziale dell'ambiente di produzione relativa alla negoziazione algoritmica sia preceduta dall'esame della modifica da parte di una persona designata dall'alta dirigenza dell'impresa di investimento. La profondità dell'esame è proporzionata all'entità della modifica proposta.

2.   L'impresa di investimento stabilisce le procedure per assicurare che tutte le modifiche alle funzioni dei suoi sistemi siano comunicate agli operatori responsabili dell'algoritmo di negoziazione, alla funzione di controllo della conformità e alla funzione di gestione del rischio.

SEZIONE 3

Mezzi per assicurare la resilienza

Articolo 12

Funzione di cancellazione

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   L'impresa di investimento è in grado di cancellare immediatamente, come misura di emergenza, uno o tutti gli ordini non eseguiti trasmessi a una o a tutte le sedi di negoziazione a cui l'impresa di investimento è collegata (di seguito «funzione di cancellazione»).

2.   Ai fini del paragrafo 1, tra gli ordini non eseguiti sono inclusi gli ordini provenienti da singoli operatori, singole sale operative o, se del caso, singoli clienti.

3.   Ai fini dei paragrafi 1 e 2, l'impresa di investimento è in grado di individuare l'algoritmo di negoziazione, l'operatore, la sala operativa o, se del caso, il cliente responsabile di ogni ordine trasmesso alla sede di negoziazione.

Articolo 13

Sistema automatizzato di sorveglianza per l'individuazione delle manipolazioni di mercato

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   L'impresa di investimento monitora tutte le attività di negoziazione che avvengono sui propri sistemi di negoziazione, comprese quelle dei clienti, per individuare segnali di potenziali manipolazioni del mercato ai sensi dell'articolo 12 del regolamento (UE) n. 596/2014.

2.   Ai fini del paragrafo 1, l'impresa di investimento istituisce e mantiene un sistema automatizzato di sorveglianza in grado di monitorare efficacemente gli ordini e le operazioni, di generare allarmi e produrre rapporti e, se del caso, di impiegare strumenti di visualizzazione.

3.   Il sistema automatizzato di sorveglianza copre l'intera gamma delle attività di negoziazione svolte dall'impresa di investimento e tutti gli ordini da essa immessi. È concepito tenendo conto della natura, delle dimensioni e della complessità delle attività di negoziazione dell'impresa di investimento, in particolare in funzione del tipo e del volume degli strumenti negoziati, delle dimensioni e della complessità del flusso dei suoi ordini e dei mercati a cui ha accesso.

4.   L'impresa di investimento confronta tutte le segnalazioni di attività di negoziazione sospetta generate dal sistema automatizzato di sorveglianza durante la fase di indagine con altre attività di negoziazione pertinenti svolte dall'impresa.

5.   Il sistema automatizzato di sorveglianza dell'impresa di investimento è adattabile alle modifiche degli obblighi regolamentari e dell'attività di negoziazione dell'impresa di investimento, ivi comprese alle modifiche della propria strategia di negoziazione e di quella dei clienti.

6.   L'impresa di investimento riesamina il sistema automatizzato di sorveglianza almeno una volta l'anno per valutare se il sistema, i parametri e i filtri impiegati siano ancora adeguati agli obblighi regolamentari e all'attività di negoziazione dell'impresa di investimento, compresa la capacità di ridurre al minimo la generazione di falsi allarmi positivi e negativi.

7.   Il sistema automatizzato di sorveglianza dell'impresa di investimento è in grado di leggere, riprodurre e analizzare su base ex post i dati sugli ordini e sulle operazioni utilizzando un livello di granularità temporale sufficientemente dettagliato, ed è dotato di una capacità sufficiente per operare, se del caso, in un ambiente automatizzato di negoziazione a bassa latenza. È inoltre in grado di generare allarmi operabili all'inizio del successivo giorno di negoziazione o, in caso di elaborazione manuale, alla fine del successivo giorno di negoziazione. Il sistema di sorveglianza dell'impresa di investimento è dotato di documentazione e procedure adeguate che consentano di dare un seguito effettivo agli allarmi da esso generati.

8.   Il personale responsabile del monitoraggio dell'attività di negoziazione dell'impresa di investimento ai fini dei paragrafi da 1 a 7 segnala alla funzione di controllo della conformità tutte le attività che potrebbero non essere conformi alle politiche e procedure dell'impresa d'investimento e agli obblighi regolamentari cui è soggetta. La funzione di controllo della conformità valuta le informazioni e adotta azioni opportune. Le azioni comprendono la comunicazione alla sede di negoziazione o la segnalazione di operazioni o ordini sospetti ai sensi dell'articolo 16 del regolamento (UE) n. 596/2014.

9.   L'impresa di investimento assicura che le registrazioni delle operazioni e le informazioni contabili siano esatte, complete e coerenti procedendo il più rapidamente possibile alla riconciliazione dei propri log elettronici di negoziazione con i dati forniti dalle sedi di negoziazione, dai broker, dai partecipanti diretti di controparti centrali, dalle controparti centrali, dai fornitori di dati o da altri partner commerciali pertinenti, ove applicabile e appropriato tenuto conto della natura, delle dimensioni e della complessità dell'attività svolta.

Articolo 14

Meccanismi di continuità operativa

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   Per i sistemi di negoziazione algoritmica l'impresa di investimento si dota di meccanismi di continuità operativa che siano adeguati alla natura, alle dimensioni e alla complessità dell'attività svolta. I meccanismi sono documentati su supporto durevole.

2.   I meccanismi di continuità operativa dell'impresa di investimento consentono di gestire efficacemente gli incidenti perturbatori e, se del caso, di assicurare una rapida ripresa della negoziazione algoritmica. I meccanismi sono adattati ai sistemi di negoziazione di ciascuna sede di negoziazione utilizzata e comprendono i seguenti elementi:

a)	un quadro di governance per lo sviluppo e la messa in funzione dei meccanismi di continuità operativa;

b)	una serie di possibili scenari negativi relativi al funzionamento dei sistemi di negoziazione algoritmica, compresi l'indisponibilità dei sistemi, del personale, dello spazio di lavoro, dei fornitori esterni o dei centri di dati o la perdita o l'alterazione di dati e documenti essenziali;

c)

procedure per il trasferimento del sistema di negoziazione verso un sito di back-up e il funzionamento del sistema di negoziazione da tale sito, qualora la disponibilità di un tale sito sia appropriata alla natura, alle dimensioni e alla complessità delle attività di negoziazione algoritmica dell'impresa di investimento;

d)	la formazione del personale sul funzionamento dei meccanismi di continuità operativa;

e)	la politica in materia di utilizzo della funzione di cui all'articolo 12;

f)	dispositivi per la disattivazione del pertinente algoritmo di negoziazione o sistema di negoziazione, se del caso;

g)	dispositivi alternativi che consentano all'impresa di investimento di gestire gli ordini e le posizioni ancora aperte.

3.   L'impresa di investimento assicura che l'algoritmo di negoziazione o il sistema di negoziazione possa essere disattivato conformemente ai meccanismi di continuità operativa, senza creare condizioni di negoziazione anormali.

4.   L'impresa di investimento riesamina e sottopone a prove i meccanismi di continuità operativa una volta all'anno e provvede a modificarli alla luce del riesame.

Articolo 15

Controlli pre-negoziazione sull'immissione degli ordini

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   L'impresa di investimento applica, per tutti gli strumenti finanziari, i seguenti controlli pre-negoziazione sulle immissioni degli ordini:

a)	filtri di prezzo, che bloccano automaticamente o cancellano gli ordini che non soddisfanno parametri di prezzo prefissati, distinti per i diversi strumenti finanziari sia ordine per ordine che per un determinato periodo di tempo;

b)	valore massimo dell'ordine, che impedisce l'inserimento nel book di negoziazione di ordini aventi un valore insolitamente elevato;

c)	volume massimo dell'ordine, che impedisce l'inserimento nel book di negoziazione di ordini di dimensioni insolitamente elevate;

d)	limite massimo di messaggi, che impedisce l'invio di un numero eccessivo di messaggi ai book di negoziazione in merito all'immissione, alla modifica o alla cancellazione di un ordine.

2.   L'impresa di investimento include immediatamente tutti gli ordini inviati ad una sede di negoziazione nei calcoli dei limiti pre-negoziazione di cui al paragrafo 1.

3.   L'impresa di investimento dispone di sistemi di regolazione delle esecuzioni automatiche ripetute che controllano il numero di volte in cui è stata applicata la strategia di negoziazione algoritmica. Dopo un numero predeterminato di esecuzioni ripetute il sistema di negoziazione viene automaticamente disattivato fino alla riattivazione da parte di un membro designato del personale.

4.   L'impresa di investimento stabilisce i limiti di mercato e di rischio di credito sulla base dei fondi propri, degli accordi di compensazione, della strategia di negoziazione, della tolleranza al rischio, dell'esperienza e di determinate variabili, ad esempio da quanto tempo pratica la negoziazione algoritmica e in che misura ricorre a terzi venditori. L'impresa di investimento aggiusta i limiti di mercato e di rischio di credito per tener conto del fatto che l'impatto degli ordini sul mercato pertinente può variare in funzione dei diversi livelli di liquidità e di prezzo.

5.   L'impresa di investimento blocca o cancella automaticamente gli ordini di un operatore, se viene a sapere che l'operatore non ha l'autorizzazione a negoziare un particolare strumento finanziario. L'impresa di investimento blocca o cancella automaticamente gli ordini che rischiano di compromettere le soglie di rischio dell'impresa stessa. Se del caso, sono effettuati controlli sulle esposizioni verso singoli clienti, strumenti finanziari, operatori, sale operative o l'impresa di investimento nel suo complesso.

6.   L'impresa di investimento dispone di procedure e meccanismi per trattare gli ordini bloccati dai controlli pre-negoziazione ma che l'impresa di investimento desidera tuttavia immettere. Tali procedure e meccanismi sono applicati a operazioni specifiche su base temporanea e in circostanze eccezionali. Sono soggetti a verifica da parte della funzione di gestione del rischio e all'autorizzazione di una persona designata dell'impresa di investimento.

Articolo 16

Monitoraggio in tempo reale

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   Durante le ore in cui invia ordini alle sedi di negoziazione l'impresa di investimento monitora in tempo reale tutte le attività di negoziazione algoritmica che avvengano con il proprio codice di negoziazione, comprese quelle dei clienti, per individuare segnali di negoziazione anormale, inclusa la negoziazione che copre più mercati, classi di attività o prodotti, se l'impresa o i suoi clienti svolgono tali attività.

2.   Il monitoraggio in tempo reale delle attività di negoziazione algoritmica è svolto dall'operatore responsabile dell'algoritmo di negoziazione o della strategia di negoziazione algoritmica, e dalla funzione di gestione del rischio o dalla funzione indipendente di controllo del rischio istituita ai fini della presente disposizione. Sia che il monitoraggio in tempo reale sia effettuato da un membro del personale dell'impresa di investimento o da terzi, tale funzione di controllo del rischio è considerata indipendente se non è gerarchicamente subordinata all'operatore e può opporsi a quest'ultimo, se ciò è opportuno e necessario nell'ambito del quadro in materia di governance di cui all'articolo 1.

3.   I membri del personale incaricati del monitoraggio in tempo reale reagiscono rapidamente ai problemi operativi e regolamentari e adottano, se necessario, misure correttive.

4.   L'impresa di investimento assicura che l'autorità competente, le sedi di negoziazione pertinenti e, se del caso, i fornitori di accesso elettronico diretto, i partecipanti diretti di controparti centrali e le controparti centrali possano in ogni momento mettersi in contatto con i membri del personale incaricati del monitoraggio in tempo reale. A tal fine, l'impresa di investimento indica e verifica periodicamente i propri canali di comunicazione, ivi comprese le modalità per contattare il personale fuori dall'orario di negoziazione, per assicurare che in caso di emergenza i membri del personale aventi un adeguato livello di autorità possano contattarsi in tempo.

5.   I sistemi di monitoraggio in tempo reale generano allarmi in tempo reale che consentono al personale di individuare attività di negoziazione non previste realizzate mediante l'algoritmo. L'impresa di investimento dispone di procedure che consentano dopo un allarme di adottare il più rapidamente possibile misure correttive, ivi compreso, se necessario, l'ordinato ritiro dal mercato. Tali sistemi generano anche allarmi in merito agli algoritmi e agli ordini mediante accesso elettronico diretto che fanno scattare l'interruttore di circuito delle sedi di negoziazione. Gli allarmi in tempo reale sono generati entro cinque secondi dall'evento a cui si riferiscono.

Articolo 17

Controlli post-negoziazione

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   L'impresa di investimento applica in continuo i controlli post-negoziazione messi in atto. Una volta scattato un controllo post-negoziazione l'impresa di investimento adotta misure appropriate, che possono includere l'adeguamento o la disattivazione del pertinente algoritmo di negoziazione o del pertinente sistema di negoziazione o il ritiro ordinato dal mercato.

2.   Tra i controlli post-negoziazione di cui al paragrafo 1 rientrano la valutazione e il monitoraggio continui del rischio di mercato e del rischio di credito dell'impresa di investimento in termini di esposizione effettiva.

3.   L'impresa di investimento conserva le registrazioni delle operazioni e le informazioni contabili, che devono essere complete, accurate e coerenti. L'impresa di investimento procede alla riconciliazione dei propri log elettronici di negoziazione con le informazioni su propri ordini e sulle proprie esposizioni al rischio in essere fornite dalle sedi di negoziazione a cui invia gli ordini, dai broker o dai fornitori di accesso elettronico diretto, dai partecipanti diretti di controparti centrali o dalle controparti centrali e dai fornitori di dati o da altri partner commerciali pertinenti. La riconciliazione è effettuata in tempo reale se i predetti partecipanti al mercato forniscono le informazioni in tempo reale. L'impresa di investimento è in grado di calcolare in tempo reale le sue esposizioni in essere e quelle dei suoi operatori e clienti.

4.   Per i derivati, i controlli post-negoziazione di cui al paragrafo 1 includono controlli del livello massimo delle posizioni strategiche lunghe, corte e complessive e i limiti di negoziazione sono fissati in unità che siano appropriate ai tipi di strumenti finanziari interessati.

5.   Il monitoraggio post-negoziazione è effettuato dagli operatori responsabili dell'algoritmo e della funzione di controllo dei rischi dell'impresa di investimento.

Articolo 18

Sicurezza e limiti di accesso

(Articolo 17, paragrafo 1, della direttiva 2014/65/UE)

1.   L'impresa di investimento attua una strategia informatica, che preveda obiettivi e misure definiti, che:

a)	sia conforme alla strategia commerciale e di rischio dell'impresa di investimento e adeguata alle sue attività operative e ai rischi ai quali è esposta;

b)	sia basata su un'organizzazione informatica affidabile, anche per quanto riguarda servizi, produzione e sviluppo;

c)	sia in linea con una gestione efficace della sicurezza informatica.

2.   L'impresa di investimento istituisce e mantiene dispositivi adeguati per la sicurezza fisica ed elettronica che riducano al minimo i rischi di attacchi contro i sistemi informatici e che comprendano un'efficace gestione dell'accesso e dell'identità. I dispositivi garantiscono la riservatezza, l'integrità, l'autenticità e la disponibilità dei dati e l'affidabilità e la solidità dei sistemi di informazione dell'impresa di investimento.

3.   L'impresa di investimento informa immediatamente l'autorità competente di eventuali violazioni rilevanti delle sue misure di sicurezza fisica ed elettronica. Trasmette un rapporto sull'incidente all'autorità competente, indicando la natura dell'incidente, le misure adottate a seguito dell'incidente e le iniziative adottate per evitare il ripetersi di tali incidenti.

4.   L'impresa di investimento effettua una volta all'anno prove anti-intrusione e scansioni della vulnerabilità per simulare ciberattacchi.

5.   L'impresa di investimento assicura di essere in grado di identificare tutte le persone che detengono diritti di accesso critici ai suoi sistemi informatici. L'impresa di investimento limita il numero di tali persone e ne monitora l'accesso ai sistemi informatici al fine di garantire la tracciabilità in ogni momento.

CAPO III

ACCESSO ELETTRONICO DIRETTO

Articolo 19

Disposizioni generali sull'accesso elettronico diretto

(Articolo 17, paragrafo 5, della direttiva 2014/65/UE)

Per soddisfare i requisiti di cui all'articolo 17, paragrafo 5, della direttiva 2014/65/UE, il fornitore di accesso elettronico diretto stabilisce le politiche e le procedure per assicurare che la negoziazione dei clienti con accesso elettronico diretto avvenga in conformità alle regole della sede di negoziazione.

Articolo 20

Controlli dei fornitori di accesso elettronico diretto

(Articolo 17, paragrafo 5, della direttiva 2014/65/UE)

1.   Il fornitore di accesso elettronico diretto applica i controlli di cui agli articoli 13, 15 e 17 e il monitoraggio in tempo reale di cui all'articolo 16 al flusso di ordini di ognuno dei clienti con accesso elettronico diretto. I controlli e il monitoraggio sono separati e distinti dai controlli e dal monitoraggio applicati dai clienti con accesso elettronico diretto. In particolare, gli ordini del cliente con accesso elettronico diretto passano sempre attraverso i controlli pre-negoziazione stabiliti e controllati dal fornitore di accesso elettronico diretto.

2.   Il fornitore di accesso elettronico diretto può applicare i propri controlli pre- e post-negoziazione, i controlli forniti da un terzo e i controlli offerti dalla sede di negoziazione e il monitoraggio in tempo reale. In tutti i casi, il fornitore di accesso elettronico diretto resta responsabile dell'efficacia dei controlli. Il fornitore di accesso elettronico diretto assicura anche di essere il solo ad avere il diritto di fissare o di modificare i parametri o i limiti dei controlli pre- e post-negoziazione e del monitoraggio in tempo reale. Il fornitore di accesso elettronico diretto monitora di continuo l'esecuzione dei controlli pre- e post-negoziazione.

3.   I limiti dei controlli pre-negoziazione sull'immissione degli ordini sono basati sui limiti di rischio e di credito che il fornitore applica all'attività di negoziazione dei clienti con accesso elettronico diretto. I limiti si basano sull'esame iniziale del cliente con accesso elettronico diretto effettuato dal fornitore di accesso elettronico diretto nel quadro della diligenza dovuta e sull'esame periodico.

4.   I parametri e i limiti dei controlli applicati ai clienti con accesso elettronico diretto che utilizzano l'accesso sponsorizzato sono altrettanto rigorosi di quelli imposti ai clienti con accesso elettronico diretto che utilizzano l'accesso diretto al mercato.

Articolo 21

Specifiche per i sistemi dei fornitori di accesso elettronico diretto

(Articolo 17, paragrafo 5, della direttiva 2014/65/UE)

1.   Il fornitore di accesso elettronico diretto assicura che i sistemi di negoziazione gli consentano:

a)	di monitorare gli ordini immessi dal cliente con accesso elettronico diretto che utilizza il codice di negoziazione del fornitore di accesso elettronico diretto;

b)	di bloccare o cancellare automaticamente gli ordini provenienti da singoli che gestiscono sistemi di negoziazione i quali immettono ordini collegati alla negoziazione algoritmica e sono privi di autorizzazione all'immissione degli ordini tramite accesso elettronico diretto;

c)

di bloccare o cancellare automaticamente gli ordini del cliente con accesso elettronico diretto per gli strumenti finanziari che il cliente non è autorizzato a negoziare, utilizzando un sistema di indicatori interni per individuare e bloccare singoli clienti o i gruppi di clienti con accesso elettronico diretto;

d)

di bloccare o cancellare automaticamente gli ordini del cliente con accesso elettronico diretto che violano le soglie di gestione dei rischi del fornitore di accesso elettronico diretto, applicando controlli sulle esposizioni dei singoli clienti con accesso elettronico diretto, sugli strumenti finanziari o sui gruppi di clienti con accesso elettronico diretto;

e)	di arrestare i flussi di ordini trasmessi dai clienti con accesso elettronico diretto;

f)

di sospendere o revocare i servizi di accesso elettronico diretto al cliente con accesso elettronico diretto se il fornitore di accesso elettronico diretto non è certo che il mantenimento dell'accesso sarebbe in linea con le sue regole e procedure miranti ad assicurare una negoziazione corretta e ordinata e l'integrità del mercato;

g)	di effettuare, se necessario, il riesame dei sistemi interni di controllo del rischio dei clienti con accesso elettronico diretto.

2.   Il fornitore di accesso elettronico diretto si dota di procedure per valutare, gestire e attenuare le perturbazioni del mercato e i rischi specifici dell'impresa. Il fornitore di accesso elettronico diretto è in grado di individuare le persone da informare in caso di errori che determinino violazioni del profilo di rischio della sede di negoziazione o potenziali violazioni delle sue regole.

3.   Il fornitore di accesso elettronico diretto è sempre in grado di individuare i diversi clienti con accesso elettronico diretto e le sale operative e gli operatori dei clienti che immettono ordini tramite i sistemi del fornitore di accesso elettronico diretto, assegnando loro un codice identificativo univoco.

4.   Il fornitore di accesso elettronico diretto che consente al cliente con accesso elettronico diretto di fornire a sua volta accesso elettronico diretto ai propri clienti (di seguito «subdelega») è in grado di individuare i diversi flussi di ordini dai beneficiari della subdelega, senza essere tenuto a conoscere l'identità dei beneficiari.

5.   Il fornitore di accesso elettronico diretto registra i dati relativi agli ordini immessi dai clienti con accesso elettronico diretto, ivi comprese le modifiche e le cancellazioni, gli allarmi generati dai sistemi di monitoraggio e le modifiche apportate al processo di filtraggio.

Articolo 22

Valutazione dei potenziali clienti con accesso elettronico diretto nel quadro della diligenza dovuta

(Articolo 17, paragrafo 5, della direttiva 2014/65/UE)

1.   Il fornitore di accesso elettronico diretto effettua nel quadro della diligenza dovuta una valutazione dei potenziali clienti con accesso elettronico diretto, per assicurare che soddisfino i requisiti di cui al presente regolamento e le regole della sede di negoziazione di cui offre l'accesso.

2.   La valutazione nel quadro della diligenza dovuta di cui al paragrafo 1 riguarda:

a)	la governance e la struttura proprietaria del potenziale cliente con accesso elettronico diretto;

b)	i tipi di strategie che saranno applicate dal potenziale cliente con accesso elettronico diretto;

c)

l'assetto operativo, i sistemi, i controlli pre- e post-negoziazione e il monitoraggio in tempo reale del potenziale cliente con accesso elettronico diretto. L'impresa di investimento che offre accesso elettronico diretto che consente ai clienti di utilizzare software di negoziazione di terze parti per l'accesso alle sedi di negoziazione assicura che il software consenta controlli pre-negoziazione equivalenti ai controlli pre-negoziazione di cui al presente regolamento;

d)	le responsabilità della gestione delle azioni e degli errori in seno al potenziale cliente con accesso elettronico diretto;

e)	il modello e il comportamento in materia di negoziazione seguiti in passato dal potenziale cliente con accesso elettronico diretto;

f)	il livello del previsto volume di negoziazioni e di ordini del potenziale cliente con accesso elettronico diretto;

g)	la capacità del potenziale cliente con accesso elettronico diretto di rispettare le obbligazioni finanziarie nei confronti del fornitore di accesso elettronico diretto;

h)	i precedenti disciplinari del potenziale cliente con accesso elettronico diretto, se disponibili.

3.   Il fornitore di accesso elettronico diretto che consente la subdelega, prima di concedere l'accesso al potenziale cliente, assicura che questi disponga di un quadro in materia di diligenza dovuta che sia almeno equivalente a quello descritto ai paragrafi 1 e 2.

Articolo 23

Riesame periodico dei clienti con accesso elettronico diretto

(Articolo 17, paragrafo 5, della direttiva 2014/65/UE)

1.   Il fornitore di accesso elettronico diretto riesamina una volta all'anno la procedura di valutazione nel quadro della diligenza dovuta.

2.   Il fornitore di accesso elettronico diretto effettua una volta l'anno una valutazione basata sul rischio dell'adeguatezza dei sistemi e dei controlli dei clienti, tenendo conto in particolare dei cambiamenti nella natura, nelle dimensioni, nella complessità delle loro attività e strategie di negoziazione, dei cambiamenti a livello del personale, della struttura proprietaria, del conto di negoziazione o bancario, dello status regolamentare, della situazione finanziaria e se il cliente con accesso elettronico diretto ha espresso l'intenzione di subdelegare l'accesso ricevuto dal fornitore.

CAPO IV

IMPRESE DI INVESTIMENTO CHE AGISCONO IN QUALITÀ DI PARTECIPANTI DIRETTI GENERALI

Articolo 24

Sistemi e controlli delle imprese di investimento che agiscono in qualità di partecipanti diretti generali

(Articolo 17, paragrafo 6, della direttiva 2014/65/UE)

I sistemi utilizzati dall'impresa di investimento che agisce in qualità di partecipante diretto generale di una controparte centrale (di seguito «l'impresa compensatrice») per la fornitura ai clienti dei servizi di compensazione sono soggetti a valutazioni, controlli e monitoraggio adeguati nel quadro della diligenza dovuta.

Articolo 25

Valutazione dei potenziali clienti della compensazione nel quadro della diligenza dovuta

(Articolo 17, paragrafo 6, della direttiva 2014/65/UE)

1.   L'impresa compensatrice effettua una valutazione iniziale del potenziale cliente della compensazione, tenendo conto della natura, delle dimensioni e della complessità delle attività del potenziale cliente. Ogni potenziale cliente della compensazione viene valutato in base ai seguenti criteri:

a)	la forza creditizia, comprese le eventuali garanzie fornite;

b)	i sistemi interni di controllo dei rischi;

c)	le strategie di negoziazione che intende applicare;

d)	i sistemi di pagamento e i dispositivi che consentono al potenziale cliente della compensazione di assicurare il rapido trasferimento delle attività o del contante richiesti come margini dall'impresa compensatrice in relazione ai servizi di compensazione che fornisce;

e)	le impostazioni di sistema e l'accesso alle informazioni che consentono al potenziale cliente della compensazione di rispettare i limiti massimi di negoziazione concordati con l'impresa compensatrice;

f)	le garanzie reali fornite dal potenziale cliente della compensazione all'impresa compensatrice;

g)	le risorse operative, incluse interfacce tecnologiche e connettività;

h)	il coinvolgimento del potenziale cliente della compensazione in violazioni delle norme che assicurano l'integrità dei mercati finanziari, inclusi abusi di mercato, reati di natura finanziaria e attività di riciclaggio di denaro.

2.   L'impresa compensatrice riesamina una volta all'anno l'attività dei clienti della compensazione sulla base dei criteri di cui al paragrafo 1. L'accordo scritto vincolante di cui all'articolo 17, paragrafo 6, della direttiva 2014/65/UE contiene i criteri e fissa la frequenza alla quale l'impresa compensatrice riesamina l'attività dei clienti della compensazione sulla base dei predetti criteri, se il riesame deve essere effettuato più di una volta all'anno. L'accordo scritto vincolante precisa le conseguenze a carico dei clienti che non soddisfano i criteri.

Articolo 26

Limiti di posizione

(Articolo 17, paragrafo 6, della direttiva 2014/65/UE)

1.   L'impresa compensatrice stabilisce e comunica ai clienti della compensazione adeguati limiti di posizione e di negoziazione, al fine di attenuare e gestire il proprio rischio di controparte, di liquidità, operativo e di altro genere.

2.   L'impresa compensatrice monitora le posizioni dei clienti della compensazione sulla base dei limiti di cui al paragrafo 1 per quanto possibile in tempo reale e dispone di idonee procedure di pre- e post-negoziazione per gestire il rischio di violazione dei limiti di posizione, mediante adeguate pratiche di marginazione e altri strumenti appropriati.

3.   L'impresa compensatrice documenta per iscritto le procedure di cui al paragrafo 2 e registra se i clienti della compensazione vi si conformano.

Articolo 27

Comunicazione al pubblico di informazioni sui servizi forniti

(Articolo 17, paragrafo 6, della direttiva 2014/65/UE)

1.   L'impresa compensatrice pubblica le condizioni di offerta dei servizi di compensazione. Essa offre i propri servizi a condizioni commerciali ragionevoli.

2.   L'impresa compensatrice informa i clienti della compensazione attuali e potenziali in merito ai livelli di protezione e ai costi associati ai diversi livelli di segregazione forniti. Le informazioni sui diversi livelli di segregazione comprendono la descrizione dei principali effetti giuridici di ciascun livello, comprese le informazioni sul diritto fallimentare applicabile nelle pertinenti giurisdizioni.

CAPO V

TECNICA DI NEGOZIAZIONE ALGORITMICA AD ALTA FREQUENZA E DISPOSIZIONI FINALI

Articolo 28

Contenuto e formato delle registrazioni degli ordini

(Articolo 17, paragrafo 2, della direttiva 2014/65/UE)

1.   L'impresa di investimento che utilizza tecniche di negoziazione algoritmica ad alta frequenza registra, immediatamente dopo l'immissione, i dettagli di ogni ordine immesso utilizzando il formato di cui alle tabelle 2 e 3 dell'allegato II.

2.   L'impresa di investimento che utilizza una tecnica di negoziazione algoritmica ad alta frequenza aggiorna le informazioni di cui al paragrafo 1 rispettando gli standard e i formati specificati nella quarta colonna delle tabelle 2 e 3 dell'allegato II.

3.   Le registrazioni di cui ai paragrafi 1 e 2 sono conservate per cinque anni a decorrere dalla data di trasmissione dell'ordine alla sede di negoziazione o ad altra impresa di investimento per l'esecuzione.

Articolo 29

Entrata in vigore e applicazione

(Articolo 17, paragrafo 2, della direttiva 2014/65/UE)

Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.

Esso si applica a decorrere dal 3 gennaio 2018.

---

(1)  GU L 173 del 12.6.2014, pag. 349.

(2)  Regolamento (UE) n. 596/2014 del Parlamento europeo e del Consiglio, del 16 aprile 2014, relativo agli abusi di mercato (regolamento sugli abusi di mercato) e che abroga la direttiva 2003/6/CE del Parlamento europeo e del Consiglio e le direttive 2003/124/CE, 2003/125/CE e 2004/72/CE della Commissione (GU L 173 del 12.6.2014, pag. 1).

(3)  Regolamento (UE) n. 600/2014 del Parlamento europeo e del Consiglio, del 15 maggio 2014, sui mercati degli strumenti finanziari e che modifica il regolamento (UE) n. 648/2012 (GU L 173 del 12.6.2014, pag. 84).

(4)  Regolamento (UE) n. 1095/2010 del Parlamento europeo e del Consiglio, del 24 novembre 2010, che istituisce l'Autorità europea di vigilanza (Autorità europea degli strumenti finanziari e dei mercati), modifica la decisione n. 716/2009/CE e abroga la decisione 2009/77/CE della Commissione (GU L 331 del 15.12.2010, pag. 84).

(5)  Regolamento delegato (UE) 2017/565 della Commissione, del 25 aprile 2016, che integra la direttiva 2014/65/UE del Parlamento europeo e del Consiglio per quanto riguarda i requisiti organizzativi e le condizioni di esercizio dell'attività delle imprese di investimento e le definizioni di taluni termini ai fini di detta direttiva (cfr. pag. 1 della presente Gazzetta ufficiale).

---

---

---