Für einen individuellen Ausdruck passen Sie bitte die Einstellungen in der Druckvorschau Ihres Browsers an. Regelwerk, EU 2017, Wirtschaft/Finanzwesen - EU Bund

Liste - zur Ergänzung der Richtlinie 2014/65/EU

Die Europäische Kommission -

gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,

gestützt auf die Richtlinie 2014/65/EU des Europäischen Parlaments und des Rates vom 15. Mai 2014 über Märkte für Finanzinstrumente sowie zur Änderung der Richtlinien 2002/92/EG und 2011/61/EU ¹, insbesondere auf Artikel 17 Absatz 7 Buchstaben a und d,

in Erwägung nachstehender Gründe:

(1) Die Systeme und Risikokontrollen von algorithmischen Handel betreibenden Wertpapierfirmen, die einen direkten elektronischen Zugang bereitstellen oder als allgemeine Clearing-Mitglieder auftreten, sollten effizient, belastbar sowie mit Kapazitäten ausgestattet sein, die der Art, dem Umfang und der Komplexität des Geschäftsmodells der jeweiligen Wertpapierfirma entsprechen.

(2) Zu diesem Zweck sollten Wertpapierfirmen alle Risiken steuern, die die Kernbestandteile eines algorithmischen Handelssystems betreffen könnten, beispielsweise Risiken im Zusammenhang mit der Hardware, der Software und den Kommunikationsleitungen, welche die jeweilige Firma zur Ausübung ihrer Handelstätigkeiten verwendet. Um zu gewährleisten, dass für den algorithmischen Handel unabhängig von der Handelsform die gleichen Bedingungen gelten, sollten alle von Wertpapierfirmen eingesetzten Ausführungs- oder Auftragsverwaltungssysteme der vorliegenden Verordnung unterliegen.

(3) Im Rahmen ihrer allgemeinen Unternehmensführung und Entscheidungsfindung sollten Wertpapierfirmen über klare und formalisierte Regelungen verfügen, in denen eindeutige Rechenschaftspflichten, effektive Verfahren für die Informationsweitergabe und die Trennung von Aufgaben und Zuständigkeiten vorgesehen sind. Durch diese Regelungen sollte die Abhängigkeit von einzelnen Personen oder Einheiten verringert werden.

(4) Durch Konformitätstest sollte überprüft werden, ob die Handelssysteme von Wertpapierfirmen ordnungsgemäß mit den Handelssystemen des Handelsplatzes oder des Bereitstellers des direkten Marktzugangs (DMA-Bereitstellers) kommunizieren und interagieren und ob die Marktdaten fehlerfrei verarbeitet werden.

(5) Algorithmen für Anlageentscheidungen führen automatische Handelsentscheidungen herbei, indem sie feststellen, welche Finanzinstrumente gekauft oder verkauft werden sollten. Algorithmen für die Auftragsausführung optimieren die Auftragsausführung, indem sie im Anschluss an eine Anlageentscheidung automatisch Aufträge oder Offerten erzeugen und bei einem oder mehreren Handelsplätzen einreichen. Bei der Beurteilung ihrer möglichen Auswirkungen auf das insgesamt faire und ordnungsgemäße Funktionieren des Markts sollten Handelsalgorithmen nach Algorithmen für Anlageentscheidungen und Algorithmen für die Auftragsausführung unterschieden werden.

(6) Die Anforderungen an Tests für Handelsalgorithmen sollten sich nach den potenziellen Auswirkungen dieser Algorithmen auf das insgesamt faire und ordnungsgemäße Funktionieren des Markts richten. Daher sollten von den Testanforderungen nur solche Algorithmen ausgenommen werden, die ausschließlich Anlageentscheidungen herbeiführen und Aufträge erzeugen, die durch nicht automatisierte Mittel mit menschlicher Beteiligung ausgeführt werden.

(7) Bei der Einführung von Handelsalgorithmen sollten Wertpapierfirmen unabhängig davon, ob es sich um neue oder bereits an einem anderen Handelsplatz erfolgreich eingesetzte Handelsalgorithmen handelt und ob die Architektur wesentlich geändert wurde, kontrollierte Verfahren anwenden. Durch die kontrollierte Einführung von Handelsalgorithmen sollte sichergestellt werden, dass diese in der Produktionsumgebung wie vorgesehen funktionieren. Daher sollten Wertpapierfirmen für die Anzahl der gehandelten Finanzinstrumente, für den Preis, den Wert und die Anzahl der Aufträge, für die strategischen Positionen und für die Anzahl der beteiligten Märkte mit einem geringen Risiko behaftete Obergrenzen festlegen und das Funktionieren des neu eingeführten Algorithmus besonders intensiv überwachen.

(8) Die Einhaltung der spezifischen organisatorischen Anforderungen an Wertpapierfirmen sollte anhand einer Selbstbeurteilung überprüft werden, in deren Rahmen auch die Einhaltung der in Anhang I aufgeführten Kriterien bewertet wird. Darüber hinaus sollte sich diese Selbstbeurteilung auf alle sonstigen Umstände beziehen, die sich auf die Organisation der betreffenden Wertpapierfirma auswirken könnten. Die Selbstbeurteilung sollte in regelmäßigen Abständen erfolgen und es der Wertpapierfirma ermöglichen, einen umfassenden Überblick über die von ihr verwendeten Handelssysteme und Handelsalgorithmen sowie alle mit dem algorithmischen Handel verbundenen Risiken zu gewinnen, und zwar unabhängig davon, ob diese Systeme und Algorithmen von ihr selbst entwickelt, von einem Drittanbieter gekauft oder in enger Zusammenarbeit mit einem Kunden oder Dritten gestaltet oder entwickelt wurden.

(9) Wertpapierfirmen sollten in der Lage sein, bei Bedarf alle ihre Aufträge oder einen Teil davon zu stornieren ("Kill-Funktion"). Damit eine solche Stornierung Wirkung zeigt, sollten Wertpapierfirmen stets feststellen können, auf welchen Handelsalgorithmus, welchen Händler oder welchen Kunden ein Auftrag zurückgeht.

(10) Algorithmischen Handel betreibende Wertpapierfirmen sollten darüber wachen, dass ihre Handelssysteme nicht für Zwecke verwendet werden können, die im Widerspruch zur Verordnung (EU) Nr. 596/2014 des Europäischen Parlaments und des Rates ² oder zu den Regeln des Handelsplatzes stehen, mit dem sie verbunden sind. Wie in besagter Verordnung vorgesehen, sollten den zuständigen Behörden verdächtige Geschäfte oder Aufträge gemeldet werden.

(11) Unterschiedlichen Arten von Risiken sollte durch unterschiedliche Arten von Kontrollen entgegengewirkt werden. Vor der Einreichung eines Auftrags bei einem Handelsplatz sollten Vorhandelskontrollen erfolgen. Außerdem sollten Wertpapierfirmen ihre Handelstätigkeiten überwachen und Anzeichen für marktstörende Handelsbedingungen oder einen Verstoß gegen ihre Vorhandelsobergrenzen durch Warnmeldungen in Echtzeit anzeigen lassen. Der Markt sollte durch die Einführung von Nachhandelskontrollen überwacht werden, und die Kreditrisiken der Wertpapierfirma sollten durch einen Abgleich der Transaktionsdaten in der Nachhandelsphase erfasst werden. Darüber hinaus sollten zur Verhütung von potenziellem Marktmissbrauch und Verstößen gegen die Regeln des Handelsplatzes spezifische Überwachungssysteme eingesetzt werden, die spätestens am nächsten Tag Warnmeldungen ausgeben und so konfiguriert sind, dass möglichst wenige positive oder negative Fehlalarme entstehen.

(12) Durch die Echtzeitüberwachung erzeugte Warnmeldungen sollten so schnell wie technisch möglich ausgegeben werden. Aus der Überwachung abgeleitete Maßnahmen sollten möglichst zeitnah umgesetzt werden, um ein vernünftiges Maß an Effizienz und Auslastung der betroffenen Mitarbeiter und Systeme zu erreichen.

(13) Wertpapierfirmen, die einen direkten elektronischen Zugang bereitstellen ("DEA-Bereitsteller"), bleiben für den Handel verantwortlich, den ihre DEA-Kunden unter Nutzung des Handelscodes der Wertpapierfirma betreiben. Daher sollten DEA-Bereitsteller durch geeignete Richtlinien und Verfahren sicherstellen, dass der von ihren DEA-Kunden betriebene Handel ihren Anforderungen als Bereitsteller entspricht. Diese Verantwortung sollte der Hauptfaktor für die Einführung von Vorhandels- und Nachhandelskontrollen und für die Beurteilung der Eignung potenzieller DEA-Kunden sein. DEA-Bereitsteller sollten daher über die Absichten, Fähigkeiten, finanziellen Ressourcen und die Vertrauenswürdigkeit ihrer DEA-Kunden hinreichend im Bilde sein und, sofern öffentlich zugänglich, auch das disziplinäre Verhalten potenzieller DEA-Kunden in der Vergangenheit gegenüber zuständigen Behörden und Handelsplätzen kennen.

(14) DEA-Bereitsteller sollten die Bestimmungen der vorliegenden Verordnung auch dann einhalten, wenn sie keinen algorithmischen Handel betreiben, denn ihre Kunden könnten den DEA für algorithmischen Handel nutzen.

(15) Due-Diligence-Prüfungen potenzieller DEA-Kunden sollten an die Risiken angepasst werden, die sich aus der Art, dem Umfang und der Komplexität der erwarteten Handelstätigkeiten und der Bereitstellung des direkten elektronischen Zugangs ergeben. Insbesondere der erwartete Umfang des Handels, das erwartete Auftragsvolumen und die Art der Verbindung zu den einschlägigen Handelsplätzen sollten in die Bewertung einbezogen werden.

(16) Der Inhalt und das Format der Formulare, auf denen Wertpapierfirmen, die eine hochfrequente algorithmische Handelstechnik einsetzen, den zuständigen Behörden die Aufzeichnungen ihrer Aufträge übermitteln, sowie die Aufbewahrungsdauer dieser Aufzeichnungen sollten festgelegt werden.

(17) Um zu gewährleisten, dass Wertpapierfirmen ihrer allgemeinen Pflicht zur Aufbewahrung von Aufzeichnungen nachkommen, sollte der Zeitraum, über den Aufzeichnungen aufbewahrt werden, bei Wertpapierfirmen, die sich einer hochfrequenten algorithmischen Handelstechnik bedienen, den Vorgaben in Artikel 25 Absatz 1 der Verordnung (EU) Nr. 600/2014 des Europäischen Parlaments und des Rates ³ entsprechen.

(18) Aus Gründen der Konsistenz und im Interesse reibungslos funktionierender Finanzmärkte ist es erforderlich, dass die in dieser Verordnung niedergelegten Bestimmungen und die damit zusammenhängenden nationalen Vorschriften zur Umsetzung der Richtlinie 2014/65/EU vom selben Tag an gelten.

(19) Diese Verordnung stützt sich auf die Entwürfe technischer Regulierungsstandards, die der Kommission von der Europäischen Wertpapier- und Marktaufsichtsbehörde (ESMA) vorgelegt wurden.

(20) Die ESMA hat zu diesen Entwürfen öffentliche Konsultationen durchgeführt, die damit verbundenen potenziellen Kosten- und Nutzeffekte analysiert und die Stellungnahme der gemäß Artikel 37 der Verordnung (EU) Nr. 1095/2010 des Europäischen Parlaments und des Rates ⁴ eingesetzten Interessengruppe Wertpapiere und Wertpapiermärkte eingeholt

- hat folgende Verordnung erlassen:

Kapitel I
Allgemeine organisatorische Anforderungen

Artikel 1 Allgemeine organisatorische Anforderungen
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

Im Rahmen ihrer allgemeinen Unternehmensführung und Entscheidungsfindung wenden Wertpapierfirmen bei der Einführung und Überwachung ihrer Handelssysteme und Handelsalgorithmen klare und formalisierte Vorgaben an, die die Art, den Umfang und die Komplexität ihrer Geschäftstätigkeit berücksichtigen und Vorschriften für folgende Bereiche enthalten:

1. klare Hierarchien und Rechenschaftspflichten, z.B. bei den Genehmigungsverfahren für die Entwicklung, die Einführung und für anschließende Aktualisierungen der Handelsalgorithmen sowie für die Lösung von Problemen, die bei der Überwachung der Handelsalgorithmen erkannt werden;
2. effektive Verfahren für die Weiterleitung von Informationen innerhalb der Wertpapierfirma, damit Anweisungen effizient und rechtzeitig eingeholt und ausgeführt werden können;
3. Trennung der Aufgaben und Zuständigkeiten der Handelsabteilungen und der unterstützenden Funktionen, beispielsweise der Risikokontroll- und die Compliance-Funktion, um sicherzustellen, dass unberechtigte Handelstätigkeiten nicht verschleiert werden können.

Artikel 2 Aufgaben der Compliance-Funktion
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen stellen sicher, dass die für die Einhaltung gesetzlicher Vorschriften (Compliance) zuständigen Mitarbeiter die Funktionsweise ihrer algorithmischen Handelssysteme und Handelsalgorithmen zumindest in Grundzügen verstehen. Die Compliance-Mitarbeiter müssen in ständigem Kontakt mit den Mitarbeitern stehen, die über genaue technische Kenntnisse der algorithmischen Handelssysteme oder Handelsalgorithmen der Firma verfügen.

(2) Wertpapierfirmen müssen ferner sicherstellen, dass die Compliance-Mitarbeiter zu jeder Zeit entweder mit der Person bzw. den Personen, die in der Wertpapierfirma auf die in Artikel 12 genannte Funktion ("Kill-Funktion") zugreifen können, in Kontakt stehen, oder direkt auf diese Funktion oder die für die einzelnen Handelssysteme oder Handelsalgorithmen zuständigen Personen zugreifen können.

(3) Wird die Compliance-Funktion ganz oder teilweise an externe Dritte ausgelagert, so gewährt die betreffende Wertpapierfirma diesen Dritten den gleichen Zugang zu Informationen, den sie internen Compliance-Mitarbeitern einräumen würde. Wertpapierfirmen stellen sicher, dass bei einer Auslagerung der Compliance-Funktion

1. Datenschutz gewährleistet ist;
2. die Compliance-Funktion durch interne oder externe Prüfer oder durch die zuständige Behörde überprüft werden kann.

Artikel 3 Personalaustattung
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen müssen eine ausreichende Zahl von Mitarbeitern beschäftigen, die über die notwendigen Kompetenzen verfügen, um die algorithmischen Handelssysteme und Handelsalgorithmen zu verwalten, und ausreichende technische Kenntnisse in folgenden Bereiche mitbringen:

1. die relevanten Handelssysteme und Handelsalgorithmen;
2. die Überwachung und das Testen dieser Systeme und Algorithmen;
3. die Handelsstrategien, die die jeweilige Wertpapierfirma mithilfe ihrer algorithmischen Handelssysteme und Handelsalgorithmen verfolgt;
4. die rechtlichen Verpflichtungen, denen die jeweilige Wertpapierfirma unterliegt.

(2) Die in Absatz 1 genannten notwendigen Kompetenzen werden von der Wertpapierfirma festgelegt. Die in Absatz 1 genannten Mitarbeiter besitzen diese notwendigen Kompetenzen zum Zeitpunkt der Einstellung oder erwerben sie im Anschluss daran durch Schulungen. Wertpapierfirmen müssen sicherstellen, dass die Kompetenzen dieser Mitarbeiter durch ständige Weiterbildungen auf dem neuesten Stand bleiben, und diese Kompetenzen in regelmäßigen Abständen evaluieren.

(3) Die in Absatz 2 erwähnten Schulungsmaßnahmen müssen auf die Erfahrungen und Aufgaben der Mitarbeiter zugeschnitten sein und der Art, dem Umfang und der Komplexität der Tätigkeiten der Wertpapierfirma Rechnung tragen. Insbesondere die mit der Einreichung von Aufträgen befassten Mitarbeiter müssen in die dafür vorgesehenen Systeme eingewiesen und zum Thema Marktmissbrauch geschult werden.

(4) Wertpapierfirmen stellen sicher, dass die für die Risikomanagement- und die Compliance-Funktion des algorithmischen Handels zuständigen Mitarbeiter ausgestattet sind mit

1. hinreichenden Kenntnissen des algorithmischen Handels und der Handelsstrategien;
2. hinreichenden Kompetenzen zur Weiterbearbeitung von Informationen, die durch automatische Warnmeldungen ausgegeben werden;
3. hinreichenden Befugnissen, um die für den algorithmischen Handel zuständigen Mitarbeiter zur Rechenschaft zu ziehen, wenn dieser Handel zu marktstörenden Handelsbedingungen führt oder zum Verdacht auf Marktmissbrauch Anlass gibt.

Artikel 4 Auslagerung und Beschaffung von IT-Dienstleistungen
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Die Verantwortung für die Einhaltung der aus der vorliegenden Verordnung erwachsenden Verpflichtungen verbleibt in vollem Umfang bei den Wertpapierfirmen, wenn diese für algorithmische Handelstätigkeiten verwendete Software oder Hardware auslagern oder beschaffen.

(2) In einer Wertpapierfirma sind ausreichendes Wissen und die erforderliche Dokumentation vorhanden, um in Bezug auf jegliche im algorithmischen Handel verwendete Hardware oder Software, die sie beschafft oder ausgelagert haben, die uneingeschränkte Einhaltung der Bestimmung unter Absatz 1 zu gewährleisten.

Kapitel II
Belastbarkeit der Handelssysteme

Abschnitt 1
Test und Einführung von Systemen und Strategien für Handelsalgorithmen

Artikel 5 Allgemeine Methodologie
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Vor der Einführung oder umfassenden Aktualisierung eines algorithmischen Handelssystems, eines Handelsalgorithmus oder einer algorithmischen Handelsstrategie legen Wertpapierfirmen klar abgegrenzte Methodologien für die Entwicklung und das Testen solcher Systeme, Algorithmen oder Strategien fest.

(2) Jede Einführung oder umfassende Aktualisierung eines algorithmischen Handelssystems, eines Handelsalgorithmus oder einer algorithmischen Handelsstrategie muss von einer von der Geschäftsleitung der Wertpapierfirma benannten Person genehmigt werden.

(3) Die in Absatz 1 erwähnten Methodologien betreffen die Ausgestaltung, die Performanz, die Aufzeichnungen und die Genehmigung des algorithmischen Handelssystems, des Handelsalgorithmus oder der algorithmischen Handelsstrategie. Darüber hinaus regeln sie die Zuständigkeiten, die Zuweisung ausreichender Ressourcen und die Verfahren zur Einholung von Anweisungen innerhalb der Wertpapierfirma.

(4) Durch die in Absatz 1 erwähnten Methodologien wird gewährleistet, dass das algorithmische Handelssystem, der Handelsalgorithmus oder die algorithmische Handelsstrategie

1. keine außerplanmäßigen Verhaltensweisen zeigt;
2. den Verpflichtungen entspricht, die der Wertpapierfirma aufgrund der vorliegenden Verordnung erwachsen;
3. den Regeln und Systemen der Handelsplätze entspricht, zu denen die Wertpapierfirma Zugang hat;
4. nicht zur Entstehung marktstörender Handelsbedingungen beiträgt, auch unter Stressbedingungen auf den Märkten effektiv funktioniert und, sofern unter solchen Bedingungen erforderlich, die Abschaltung des algorithmischen Handelssystems oder des Handelsalgorithmus zulässt.

(5) Wertpapierfirmen passen ihre Testmethodologien an die Handelsplätze und Märkte an, auf denen der Handelsalgorithmus verwendet werden wird. Bei wesentlichen Änderungen des algorithmischen Handelssystems oder des Zugangs zu dem Handelsplatz, auf dem das algorithmische Handelssystem, der Handelsalgorithmus oder die algorithmische Handelsstrategie eingesetzt werden soll, nehmen Wertpapierfirmen zusätzliche Tests vor.

(6) Die Absätze 2 bis 5 gelten nur für Algorithmen, die zur Auftragsausführung führen.

(7) Wertpapierfirmen führen Aufzeichnungen über alle wesentlichen Änderungen an der für den algorithmischen Handel verwendeten Software, aus denen hervorgeht,

1. wann eine Änderung vorgenommen wurde;
2. wer die Änderung vorgenommen hat;
3. wer die Änderung genehmigt hat;
4. worin die Änderung bestand.

Artikel 6 Konformitätstests
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen testen die Konformität ihrer algorithmischen Handelssysteme und Handelsalgorithmen mit

1. dem System des Handelsplatzes in jeder der folgenden Situationen:
   1. beim Zugang zu diesem Handelsplatz als Mitglied;
   2. bei der erstmaligen Anbindung an diesen Handelsplatz durch einen geförderten Zugang;
   3. bei wesentlichen Änderungen an den Systemen des Handelsplatzes;
   4. vor der Einführung oder einer umfassenden Aktualisierung des algorithmischen Handelssystems, des Handelsalgorithmus oder der algorithmischen Handelsstrategie der jeweiligen Wertpapierfirma;
2. dem System des Bereitstellers des direkten Marktzugangs in jeder der folgenden Situationen:
   1. bei der erstmaligen Anbindung an diesen Handelsplatz durch einen direkten Marktzugang;
   2. bei wesentlichen Änderungen, die sich auf die Bereitstellung des direkten Marktzugangs durch den betreffenden Anbieter auswirken;
   3. vor der Einführung oder einer umfassenden Aktualisierung des algorithmischen Handelssystems, des Handelsalgorithmus oder der algorithmischen Handelsstrategie der jeweiligen Wertpapierfirma.

(2) Durch Konformitätstests wird überprüft, ob die grundlegenden Bestandteile des algorithmischen Handelssystems oder des Handelsalgorithmus ordnungsgemäß funktionieren und den Anforderungen entsprechen, die von dem Handelsplatz oder dem Bereitsteller des direkten Marktzugangs vorgegeben werden. Zu diesem Zweck ist durch Tests zu bestätigen, dass das algorithmische Handelssystem oder der Handelsalgorithmus

1. plangemäß mit der Matching-Logik des Handelsplatzes interagiert;
2. die vom Handelsplatz heruntergeladenen Datenströme in angemessener Weise verarbeitet.

Artikel 7 Testumgebungen
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen gewährleisten, dass die Konformitätstests im Hinblick auf die in Artikel 5 Absatz 4 Buchstaben a, b und d festgelegten Kriterien in einer von ihrer Produktionsumgebung getrennten Umgebung erfolgen, die eigens für das Testen und die Entwicklung von algorithmischen Handelssystemen und Handelsalgorithmen vorgesehen ist.

Für die in Unterabsatz 1 beschriebenen Zwecke bezeichnet der Ausdruck "Produktionsumgebung" die Umgebung, in der die algorithmischen Handelssysteme tatsächlich eingesetzt werden, und umfasst die von den Händlern verwendete Hardware und Software, die Weiterleitung von Aufträgen an Handelsplätze, die Marktdaten, die abhängigen Datenbanken, die Risikokontrollsysteme, die Datenerfassung, die Analysesysteme und die Verarbeitungssysteme für die Nachhandelsphase.

(2) Zur Erfüllung der in Absatz 1 erwähnten Testanforderungen dürfen Wertpapierfirmen ihre eigene Testumgebung oder eine von einem Handelsplatz, einem DEA-Bereitsteller oder einem Drittanbieter bereitgestellte Testumgebung verwenden.

(3) Die Verantwortung für die Tests ihrer algorithmischen Handelssysteme, Handelsalgorithmen oder algorithmischen Handelsstrategien und für das Vornehmen erforderlicher Änderungen an diesen verbleibt in vollem Umfang bei der jeweiligen Wertpapierfirma.

Artikel 8 Kontrollierte Einführung von Algorithmen
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

Vor der Einführung eines Handelsalgorithmus legen Wertpapierfirmen Obergrenzen fest für:

1. die Anzahl der gehandelten Finanzinstrumente;
2. den Preis, den Wert und die Anzahl der Aufträge;
3. die strategischen Positionen und
4. die Anzahl der Handelsplätze, an die Aufträge geschickt werden.

Abschnitt 2
Verwaltung im Anschluss an die Einführung

Artikel 9 Jährliche Selbstbeurteilung und Validierung
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen führen jährlich einen Selbstbeurteilungs- und Validierungsprozess durch und erstellen auf dieser Grundlage einen Validierungsbericht. Durch diesen Prozess überprüfen, beurteilen und validieren Wertpapierfirmen folgende Bereiche:

1. ihre algorithmischen Handelssysteme, Handelsalgorithmen und algorithmischen Handelsstrategien;
2. ihre Unternehmensführung, die Rechenschaftspflichten und die Genehmigungsverfahren;
3. ihre Notfallvorkehrungen;
4. die Einhaltung aller Bestimmungen des Artikels 17 der Richtlinie 2014/65/EU im Hinblick auf die Art, den Umfang und die Komplexität ihrer Geschäftstätigkeit.

Im Zuge der Selbstbeurteilung wird mindestens die Einhaltung der in Anhang I dieser Verordnung aufgeführten Kriterien einer Analyse unterzogen.

(2) Die in Artikel 23 Absatz 2 der Delegierten Verordnung (EU) 2017/565 der Kommission ⁵ erwähnte Risikomanagementfunktion der Wertpapierfirma erstellt den Validierungsbericht unter Heranziehung von Mitarbeitern, die über die erforderlichen technischen Kenntnisse verfügen. Die Risikomanagementfunktion informiert die Compliance-Funktion über jegliche Mängel, die im Validierungsbericht aufgeführt werden.

(3) Der Validierungsbericht wird von der internen Auditfunktion geprüft, sofern die Firma über eine solche verfügt, und von der Geschäftsleitung der Wertpapierfirma genehmigt.

(4) Im Validierungsbericht aufgeführte Mängel werden von der Wertpapierfirma behoben.

(5) Wenn eine Wertpapierfirma die in Artikel 23 Absatz 2 der Delegierten Verordnung (EU) 2017/565 erwähnte Risikomanagementfunktion nicht eingerichtet hat, gelten die in der vorliegenden Verordnung niedergelegten Anforderungen an die Risikomanagementfunktion für jede sonstige Funktion, welche die Wertpapierfirma gemäß Artikel 23 Absatz 2 der Delegierten Verordnung (EU) 2017/565 geschaffen hat.

Artikel 10 Stresstests
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

Im Rahmen der in Artikel 9 erwähnten jährlichen Selbstbeurteilung überprüfen Wertpapierfirmen, ob ihre algorithmischen Handelssysteme und die in den Artikeln 12 bis 18 erwähnten Verfahren und Kontrollen einem erhöhten Auftragseingang oder Marktbelastungen standhalten. Wertpapierfirmen entwickeln solche Tests nach Maßgabe der Art ihrer Handelstätigkeit und ihrer Handelssysteme. Wertpapierfirmen stellen sicher, dass die Produktionsumgebung durch die Tests nicht beeinträchtigt wird. Bestandteile dieser Tests sind:

1. Tests mit hohen Mitteilungsvolumina unter Zugrundelegung der doppelten höchsten Anzahl an Mitteilungen, die in den vorangegangenen sechs Monaten bei der Wertpapierfirma eingegangen und von ihr ausgegangen sind;
2. Tests mit hohen Handelsvolumina unter Zugrundelegung des doppelten höchsten Handelsvolumens, das die Wertpapierfirma in den vorangegangenen sechs Monaten erreicht hat.

Artikel 11 Umgang mit wesentlichen Änderungen
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen stellen sicher, dass alle vorgeschlagenen wesentlichen Änderungen an der Produktionsumgebung für den algorithmischen Handel vorab von einem von der Geschäftsleitung der Wertpapierfirma benannten Mitarbeiter geprüft werden. Die Gründlichkeit dieser Überprüfung richtet sich nach dem Umfang der vorgeschlagenen Änderung.

(2) Wertpapierfirmen führen Verfahren ein, mit denen gewährleistet wird, dass jegliche Funktionsänderungen an ihren Systemen den für den Handelsalgorithmus zuständigen Händlern, der Compliance-Funktion und der Risikomanagementfunktion mitgeteilt werden.

Abschnitt 3
Mittel zur Sicherstellung der Belastbarkeit

Artikel 12 Kill-Funktion
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen sind in der Lage, als Notfallmaßnahme jeden beliebigen Auftrag, der bei irgendeinem Handelsplatz eingereicht, aber noch nicht ausgeführt wurde, sofort zu stornieren; ebenso sind sie in der Lage, sämtliche bei einem bestimmten oder bei allen Handelsplätzen eingereichten, aber noch nicht ausgeführten Aufträge umgehend zu stornieren ("Kill-Funktion").

(2) Für die Zwecke von Absatz 1 sind bei den nicht ausgeführten Aufträgen auch diejenigen einzubeziehen, die auf einzelne Händler, Handelsabteilungen oder ggf. Kunden zurückgehen.

(3) Für die Zwecke der Absätze 1 und 2 sind Wertpapierfirmen in der Lage, für jeden bei einem Handelsplatz eingereichten Auftrag festzustellen, auf welchen Handelsalgorithmus und welchen Händler, welche Handelsabteilung oder ggf. welchen Kunden er zurückgeht.

Artikel 13 Automatisiertes Überwachungssystem für die Aufdeckung von Marktmanipulation
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen überwachen alle mit ihren Handelssystemen ausgeführten Handelstätigkeiten, einschließlich derjenigen ihrer Kunden, auf Anzeichen für mögliche Marktmanipulationen, wie sie in Artikel 12 der Verordnung (EU) Nr. 596/2014 erwähnt sind.

(2) Für die in Absatz 1 bezeichneten Zwecke errichten und unterhalten Wertpapierfirmen ein automatisiertes Überwachungssystem, das Aufträge und Geschäfte wirksam kontrolliert, Warnmeldungen und Berichte erzeugt und, sofern angebracht, Visualisierungstools bereitstellt.

(3) Das automatisierte Überwachungssystem erfasst das gesamte Spektrum der Handelstätigkeiten einer Wertpapierfirma und alle von ihr eingereichten Aufträge. Die Gestaltung des Überwachungssystems entspricht der Art, dem Umfang und der Komplexität der Handelstätigkeiten der Wertpapierfirma, beispielsweise der Art und dem Volumen der gehandelten Finanzinstrumente, dem Umfang und der Komplexität ihres Auftragsflusses und den Märkten, zu denen sie Zugang hat.

(4) Alle Hinweise auf verdächtige Handelstätigkeiten, die von ihrem automatisierten Überwachungssystem angezeigt wurden, gleicht die Wertpapierfirma in der Untersuchungsphase mit anderen von ihr ausgeführten relevanten Handelstätigkeiten ab.

(5) Das automatisierte Überwachungssystem einer Wertpapierfirma lässt sich an Änderungen ihrer aufsichtsrechtlichen Verpflichtungen und Handelstätigkeiten anpassen, einschließlich Änderungen ihrer eigenen Handelsstrategie und der Handelsstrategie ihrer Kunden.

(6) Wertpapierfirmen überprüfen ihr automatisiertes Überwachungssystem mindestens einmal jährlich, um festzustellen, ob das System und die von ihm verwendeten Parameter und Filter den aufsichtsrechtlichen Verpflichtungen der Firma noch gerecht werden und ihren Handelstätigkeiten noch entsprechen; dabei ist auch zu überprüfen, ob die Erzeugung positiver und negativer Fehlalarme weiterhin so gering wie möglich gehalten wird.

(7) Das Überwachungssystem einer Wertpapierfirma ist in der Lage, die Auftrags- und Geschäftsdaten im Nachhinein mit hinreichender Zeitgranularität auszulesen, wiederzugeben und auszuwerten; seine Kapazitäten reichen aus, um bei Bedarf in einer automatisierten Handelsumgebung mit niedrigen Latenzzeiten zu funktionieren. Außerdem erzeugt es Warnmeldungen, die zu Beginn oder, falls manuelle Prozesse beteiligt sind, am Ende des folgenden Handelstags bearbeitet werden. Für die Bearbeitung der vom Überwachungssystem einer Wertpapierfirma erzeugten Warnmeldungen stehen eine angemessene Dokumentation und angemessene Verfahren zur Verfügung.

(8) Die für die Überwachung der Handelstätigkeiten der Wertpapierfirma zu den in den Absätzen 1 bis 7 beschriebenen Zwecken zuständigen Mitarbeiter melden der Compliance-Funktion alle Handelstätigkeiten, die gegen Richtlinien und Verfahren oder gegen aufsichtsrechtliche Verpflichtungen der Firma verstoßen könnten. Die Compliance-Funktion prüft diese Angaben und ergreift geeignete Maßnahmen. Bestandteil dieser Maßnahmen ist die Benachrichtigung des Handelsplatzes oder die Meldung verdächtiger Geschäfte oder Aufträge gemäß Artikel 16 der Verordnung (EU) Nr. 596/2014.

(9) Wertpapierfirmen stellen sicher, dass ihre Aufzeichnungen von Handels- und Konteninformationen präzise, vollständig und einheitlich sind, indem sie, sofern dies anwendbar und angesichts der Art, des Umfangs und der Komplexität ihrer Geschäftstätigkeit angemessen ist, ihre eigenen elektronischen Handelsprotokolle so zeitnah wie praktikabel mit den Aufzeichnungen vergleichen, die ihnen von ihren Handelsplätzen, Maklern, Clearing-Mitgliedern, zentralen Gegenparteien, Datendienstleistern oder anderen relevanten Geschäftspartnern zur Verfügung gestellt werden.

Artikel 14 Notfallvorkehrungen
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen verfügen über der Art, dem Umfang und der Komplexität ihrer Geschäftstätigkeit entsprechende Vorkehrungen, mit denen sie im Notfall den Betrieb ihrer algorithmischen Handelssysteme aufrechterhalten können. Diese Vorkehrungen sind auf einem dauerhaften Datenträger zu dokumentieren.

(2) Die Notfallvorkehrungen einer Wertpapierfirma ermöglichen eine wirksame Behebung von Störungen und, sofern angemessen, eine baldige Wiederaufnahme des algorithmischen Handels. Die Notfallvorkehrungen sind an die Handelssysteme der einzelnen Handelsplätze, zu denen die Wertpapierfirma Zugang hat, angepasst und umfassen folgende Bestandteile:

1. Vorgaben der Unternehmensführung für die Entwicklung und Einführung der Notfallvorkehrungen;
2. die Erfassung der möglichen widrigen Szenarien in Bezug auf den Betrieb des algorithmischen Handelssystems, beispielsweise der Ausfall von Systemen, Mitarbeitern, Arbeitsplätzen, externen Dienstleistern oder Rechenzentren oder der Verlust oder die Abänderung geschäftskritischer Daten und Unterlagen;
3. Verfahren für die Verlagerung des Handelssystems an einen Back-up-Standort und das Betreiben des Handelssystems von diesem Standort aus, über den die Wertpapierfirma verfügen muss, wenn dies in Anbetracht der Art, des Umfangs und der Komplexität ihrer algorithmischen Handelstätigkeiten angemessen ist;
4. Schulung der Mitarbeiter über die Notfallvorkehrungen;
5. Leitlinien zur Verwendung der in Artikel 12 erwähnten Funktion;
6. Vorkehrungen zur Abschaltung des betreffenden Handelsalgorithmus oder Handelssystems, sofern angezeigt;
7. alternative Möglichkeiten für die Bearbeitung offener Aufträge und Positionen durch die Wertpapierfirma.

(3) Wertpapierfirmen stellen sicher, dass ihr Handelsalgorithmus oder Handelssystem im Zuge ihrer Notfallvorkehrungen abgeschaltet werden kann, ohne marktstörende Handelsbedingungen zu schaffen.

(4) Wertpapierfirmen unterziehen Notfallvorkehrungen einer jährlichen Überprüfung und passen sie im Lichte dieser Überprüfung an.

Artikel 15 Vorhandelskontrollen bei Auftragseingabe
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen führen für alle Finanzinstrumente bei der Eingabe eines Auftrags Vorhandelskontrollen im Hinblick auf die folgenden Vorgaben durch:

1. Preisbänder, mit denen Aufträge, die den festgelegten Preisparametern nicht entsprechen, automatisch gesperrt oder storniert werden und die sowohl auf der Ebene des einzelnen Auftrags als auch für einen spezifischen Zeitraum nach verschiedenen Finanzinstrumenten differenzieren;
2. Auftragshöchstwerte, die verhindern, dass Aufträge mit ungewöhnlich hohem Auftragswert in das Auftragsbuch aufgenommen werden;
3. Auftragshöchstvolumina, die verhindern, dass Aufträge mit ungewöhnlich großem Auftragsvolumen in das Auftragsbuch aufgenommen werden;
4. Obergrenzen für Mitteilungen, die verhindern, dass eine übermäßige Anzahl von Mitteilungen über die Einreichung, Änderung oder Stornierung eines Auftrags an die Auftragsbücher geschickt wird.

(2) Wertpapierfirmen beziehen alle an einen Handelsplatz übermittelten Aufträge unverzüglich in die in Absatz 1 erwähnte Berechnung der Vorhandelsobergrenzen ein.

(3) Wertpapierfirmen verfügen über Drosselungsmechanismen für wiederholte automatische Auftragsausführungen, die steuern, wie oft eine algorithmische Handelsstrategie angewendet wird. Nach einer vorab festgelegten Anzahl wiederholter Ausführungen wird das Handelssystem automatisch abgeschaltet, bis es von einem eigens dafür bestimmten Mitarbeiter wieder eingeschaltet wird.

(4) Wertpapierfirmen legen Obergrenzen für Markt- und Kreditrisiken fest; diese basieren auf ihrer Kapitalbasis, ihren Clearingvereinbarungen, ihrer Handelsstrategie, ihrer Risikotoleranz und ihrer Erfahrung sowie auf Variablen wie der Dauer ihrer Erfahrung mit algorithmischem Handel und ihrer Abhängigkeit von Drittanbietern. Wertpapierfirmen passen die Obergrenzen für diese Markt- und Kreditrisiken laufend an die Auswirkungen an, die sich aus veränderten Preis- und Liquiditätsniveaus der Aufträge auf den relevanten Markt ergeben.

(5) Sobald Wertpapierfirmen feststellen, dass ein Händler nicht zum Handel mit einem bestimmten Finanzinstrument befugt ist, werden die Aufträge dieses Händlers automatisch gesperrt oder storniert. Aufträge, die gegen ihre Risikoschwellenwerte verstoßen, werden von der Wertpapierfirma automatisch gesperrt oder storniert. Sofern angemessen, kommen Risikokontrollen für einzelne Kunden, Finanzinstrumente, Händler, Handelsabteilungen oder die Wertpapierfirma als Ganze zum Einsatz.

(6) Wertpapierfirmen verfügen über Verfahren und Vorkehrungen im Zusammenhang mit Aufträgen, die durch die Vorhandelskontrollen der jeweiligen Wertpapierfirma gesperrt wurden, die die Wertpapierfirma aber dennoch übermitteln möchte. Diese Verfahren und Vorkehrungen kommen unter außergewöhnlichen Umständen vorübergehend für ein spezifisches Handelsgeschäft zum Einsatz. Sie müssen durch die Risikomanagementfunktion überprüft und von einem von der Wertpapierfirma benannten Mitarbeiter genehmigt werden.

Artikel 16 Echtzeitüberwachung
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) In den Zeiten, in denen sie Aufträge an Handelsplätze übermitteln, überwachen Wertpapierfirmen in Echtzeit sämtliche unter ihrem Handelscode ausgeführten algorithmischen Handelstätigkeiten, einschließlich derjenigen ihrer Kunden, auf Anzeichen für marktstörende Handelsbedingungen unter Einbeziehung sämtlicher Märkte, Anlageklassen oder Produkte, auf die sich die Tätigkeiten der Wertpapierfirma oder ihrer Kunden erstrecken.

(2) Die Echtzeitüberwachung der algorithmischen Handelstätigkeiten übernehmen der für den Handelsalgorithmus oder die algorithmische Handelsstrategie zuständige Händler und die Risikomanagementfunktion oder eine unabhängige Risikokontrollfunktion, die für die Zwecke der vorliegenden Bestimmung eingerichtet wurde. Unabhängig davon, ob ein interner Mitarbeiter der Wertpapierfirma oder ein Dritter mit der Echtzeitüberwachung betraut wird, gilt diese Risikokontrollfunktion als unabhängig, wenn sie in keiner hierarchischen Abhängigkeitsbeziehung zum Händler steht und ihn, sofern angemessen und erforderlich, im Rahmen der in Artikel 1 erwähnten Vorgaben der Unternehmensführung zur Rechenschaft ziehen kann.

(3) Mit der Echtzeitüberwachung betraute Mitarbeiter reagieren rechtzeitig auf operative und aufsichtsrechtliche Probleme und ergreifen bei Bedarf Abhilfemaßnahmen.

(4) Wertpapierfirmen stellen sicher, dass die zuständige Behörde, die relevanten Handelsplätze und, sofern anwendbar, die DEA-Bereitsteller, Clearing-Mitglieder und zentralen Gegenparteien zu jeder Zeit Verbindung zu den für die Echtzeitüberwachung zuständigen Mitarbeitern aufnehmen können. Zu diesem Zweck legen Wertpapierfirmen, auch für die Kontaktaufnahme außerhalb der Handelszeiten, Kommunikationswege fest und prüfen diese regelmäßig, damit in einem Notfall die Mitarbeiter mit den erforderlichen Befugnissen rechtzeitig miteinander in Verbindung treten können.

(5) Die Systeme für die Echtzeitüberwachung müssen in Echtzeit Warnmeldungen erzeugen, um die Mitarbeiter bei der Erkennung außerplanmäßiger, mithilfe eines Algorithmus vorgenommener Handelstätigkeiten zu unterstützen. Wertpapierfirmen verfügen über Prozesse, mit denen sie möglichst zeitnah auf Warnmeldungen reagieren und sich, sofern erforderlich, geordnet vom Markt zurückziehen können. Diese Systeme erzeugen auch Warnmeldungen in Bezug auf Algorithmen und über den DEA eingehende Aufträge, die die Notfallsicherungen ("circuit breakers") eines Handelsplatzes auslösen. Echtzeit-Warnmeldungen werden innerhalb von fünf Sekunden nach dem relevanten Ereignis erzeugt.

Artikel 17 Nachhandelskontrollen
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen wenden ihre Nachhandelskontrollen kontinuierlich an. Wenn dabei eine Unregelmäßigkeit festgestellt wird, ergreifen Wertpapierfirmen angemessene Maßnahmen, darunter unter Umständen die Anpassung oder Abschaltung des betreffenden Handelsalgorithmus oder Handelssystems oder einen geordneten Rückzug aus dem Markt.

(2) Die in Absatz 1 erwähnten Nachhandelskontrollen umfassen auch die kontinuierliche Bewertung und Überwachung des effektiven Markt- und Kreditrisikos der jeweiligen Wertpapierfirma.

(3) Wertpapierfirmen führen vollständige, präzise und einheitliche Aufzeichnungen über ihre Handels- und Kontendaten. Wertpapierfirmen gleichen ihre eigenen elektronischen Handelsprotokolle mit Informationen über ihre offenen Aufträge und Risiken ab, die sie von den Handelsplätzen, an die sie Aufträge übermitteln, von ihren Maklern oder DEA-Bereitstellern, ihren Clearing-Mitgliedern oder zentralen Gegenparteien, ihren Datendienstleistern oder sonstigen einschlägigen Geschäftspartnern erhalten. Der Abgleich findet in Echtzeit statt, sofern die vorstehend aufgeführten Marktteilnehmer besagte Informationen in Echtzeit bereitstellen. Wertpapierfirmen sind in der Lage, ihre eigenen offenen Risiken und diejenigen ihrer Händler und Kunden in Echtzeit zu berechnen.

(4) Bei Derivaten erstrecken sich die in Absatz 1 erwähnten Nachhandelskontrollen auch auf die Obergrenzen für die Kauf- und Verkaufspositionen sowie die strategischen Positionen insgesamt, wobei die Handelsobergrenzen in Einheiten festgelegt werden müssen, die für die Art der jeweiligen Finanzinstrumente geeignet sind.

(5) Die Nachhandelskontrollen werden von den für den Algorithmus zuständigen Händlern und der Risikokontrollfunktion der Wertpapierfirma vorgenommen.

Artikel 18 Sicherheit und Zugangsbeschränkungen
(Artikel 17 Absatz 1 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen verfolgen eine IT-Strategie mit festgelegten Zielen und Maßnahmen, die

1. auf die Geschäfts- und Risikostrategie der jeweiligen Wertpapierfirma ebenso abgestimmt ist wie auf ihre operativen Tätigkeiten und die Risiken, denen sie ausgesetzt ist;
2. durch eine zuverlässige IT-Organisation unterstützt wird, die Wartung, Produktivbetrieb und Entwicklung umfasst;
3. den Ansprüchen eines effektiven IT-Sicherheitsmanagements genügt.

(2) Wertpapierfirmen gewährleisten die physische und elektronische Sicherheit durch die Einführung und Instandhaltung geeigneter Vorkehrungen, mit denen das Risiko von Angriffen auf ihre Informationssysteme gemindert wird; hierzu zählt auch ein wirksames Identitäts- und Zugangsmanagement. Solche Vorkehrungen schützen die Vertraulichkeit, Integrität, Authentizität und Verfügbarkeit der Daten ebenso wie die Zuverlässigkeit und Belastbarkeit der von der Wertpapierfirma verwendeten Informationssysteme.

(3) Im Falle erheblicher Verstöße gegen ihre physischen und elektronischen Sicherheitsvorkehrungen unterrichten Wertpapierfirmen unverzüglich die zuständige Behörde. Sie übermitteln der zuständigen Behörde einen Bericht über den Vorfall, in dem die Art des Vorfalls, die im Anschluss daran ergriffenen Maßnahmen und die Initiativen zur Vermeidung ähnlicher Vorfälle in der Zukunft beschrieben werden.

(4) Wertpapierfirmen führen jährlich Penetrationstests und Schwachstellenanalysen durch, um Cyber-Angriffe zu simulieren.

(5) Wertpapierfirmen stellen sicher, dass sie alle Benutzer identifizieren können, die über wichtige Zugangsrechte zu ihren IT-Systemen verfügen. Wertpapierfirmen begrenzen die Anzahl dieser Benutzer und überwachen ihren Zugang zu den IT-Systemen, um zu jeder Zeit die Rückverfolgbarkeit zu gewährleisten.

Kapitel III
Direkter elektronischer Zugang

Artikel 19 Allgemeine Bestimmungen für den direkten elektronischen Zugang
(Artikel 17 Absatz 5 der Richtlinie 2014/65/EU)

DEA-Bereitsteller stellen durch geeignete Richtlinien und Verfahren sicher, dass der von ihren DEA-Kunden betriebene Handel den Regeln des Handelsplatzes entspricht und sie selbst als DEA-Bereitsteller den in Artikel 17 Absatz 5 der Richtlinie 2014/65/EU niedergelegten Anforderungen genügen.

Artikel 20 Kontrollpflichten der DEA-Bereitsteller
(Artikel 17 Absatz 5 der Richtlinie 2014/65/EU)

(1) DEA-Bereitsteller unterziehen den Auftragsfluss jedes einzelnen DEA-Kunden den Kontrollen gemäß den Artikeln 13, 15 und 17 und der Echtzeitüberwachung gemäß Artikel 16. Diese Kontrollen und diese Überwachung erfolgen unabhängig und getrennt von den Kontrollen und der Überwachung durch die DEA-Kunden selbst. Insbesondere durchlaufen die Aufträge eines DEA-Kunden stets die Vorhandelskontrollen, die vom DEA-Bereitsteller festgelegt und gesteuert werden.

(2) DEA-Bereitsteller können auch eigene Vorhandels- und Nachhandelskontrollen, durch einen Dritten bereitgestellte oder vom Handelsplatz angebotene Kontrollen sowie Echtzeitüberwachungen vornehmen. Die Verantwortung für die Wirksamkeit dieser Kontrollen verbleibt unter allen Umständen beim DEA-Bereitsteller. Des Weiteren stellen DEA-Bereitsteller sicher, dass niemand außer ihnen berechtigt ist, die Parameter oder Obergrenzen der Vorhandels- und Nachhandelskontrollen und der Echtzeitüberwachung festzulegen oder zu ändern. Das Funktionieren der Vorhandels- und Nachhandelskontrollen wird von DEA-Bereitstellern kontinuierlich überwacht.

(3) Die Obergrenzen der Vorhandelskontrollen für eingereichte Aufträge basieren auf den Obergrenzen für Kredite und Risiken, die der DEA-Bereitsteller für die Handelstätigkeiten seiner DEA-Kunden anwendet. Diese Obergrenzen leitet der DEA-Bereitsteller aus der Due-Diligence-Prüfung vor Aufnahme der Geschäftsbeziehung und den anschließenden regelmäßigen Überprüfungen des DEA-Kunden ab.

(4) Die Parameter und Obergrenzen für die Kontrollen der DEA-Kunden, die über einen geförderten Zugang verfügen, sind ebenso streng wie diejenigen für DEA-Kunden mit direktem Marktzugang (DMA).

Artikel 21 Spezifikationen für die Systeme von DEA-Bereitstellern
(Artikel 17 Absatz 5 der Richtlinie 2014/65/EU)

(1) DEA-Bereitsteller stellen sicher, dass ihre Handelssysteme ihnen ermöglichen,

1. die Aufträge zu überwachen, die ein DEA-Kunde unter dem Handelscode des DEA-Bereitstellers einreicht;
2. Aufträge von Personen automatisch zu sperren oder zu stornieren, deren Handelssysteme mit algorithmischem Handel in Zusammenhang stehende Aufträge einreichen und die nicht zur Übermittlung von Aufträgen durch den direkten elektronischen Zugang berechtigt sind;
3. Aufträge für Finanzinstrumente automatisch zu sperren oder zu stornieren, für die der einreichende DEA-Kunde keine Handelsberechtigung hat, und zu diesem Zweck einzelne DEA-Kunden oder Gruppen solcher Kunden durch ein internes Kennzeichnungssystem zu identifizieren und zu sperren;
4. Aufträge von DEA-Kunden automatisch zu sperren oder zu stornieren, die gegen die im Risikomanagementsystem des DEA-Bereitstellers festgelegten Schwellenwerte verstoßen, und zu diesem Zweck Risikokontrollen für einzelne DEA-Kunden, Finanzinstrumente oder Gruppen von DEA-Kunden anzuwenden;
5. den Auftragsfluss von DEA-Kunden zu unterbrechen;
6. die DEA-Dienste gegenüber jedem beliebigen DEA-Kunden auszusetzen oder zu kündigen, wenn der DEA-Bereitsteller nicht überzeugt ist, dass dessen fortgesetzter Zugang mit seinen eigenen Regeln und Verfahren zur Gewährleistung eines fairen und ordnungsgemäßen Handels und der Integrität des Markts vereinbar ist;
7. bei Bedarf die internen Risikokontrollsysteme der DEA-Kunden jederzeit zu überprüfen.

(2) DEA-Bereitsteller verfügen über Verfahren, mit denen sie Marktstörungsrisiken und firmenspezifische Risiken bewerten, steuern und mindern können. DEA-Bereitsteller wissen, welche Personen benachrichtigt werden müssen, falls ein Fehler auftritt, der zu Verstößen gegen das Risikoprofil oder zu potenziellen Verstößen gegen die Regeln des Handelsplatzes führt.

(3) Durch die Vergabe eindeutiger Identifikationscodes sind DEA-Bereitsteller zu jeder Zeit in der Lage, ihre DEA-Kunden sowie deren Handelsabteilungen und Händler zu identifizieren, wenn diese über die Systeme des DEA-Bereitstellers Aufträge einreichen.

(4) Wenn DEA-Bereitsteller einem DEA-Kunden gestatten, seinerseits den eigenen Kunden Zugang zu gewähren (nachgeordneter Zugang), sind sie in der Lage, die Auftragseingänge der Nutznießer einer solchen Vereinbarung über nachgeordnete Zugänge voneinander zu unterscheiden, auch wenn sie deren Identität nicht kennen.

(5) DEA-Bereitsteller führen Aufzeichnungen über die von ihren DEA-Kunden eingereichten Aufträge und vermerken bei den Auftragsdaten auch Änderungen und Stornierungen, von ihren Überwachungssystemen erzeugte Warnmeldungen sowie Änderungen ihres Filterungsprozesses.

Artikel 22 Due-Diligence-Prüfungen potenzieller DEA-Kunden
(Artikel 17 Absatz 5 der Richtlinie 2014/65/EU)

(1) DEA-Bereitsteller unterziehen ihre potenziellen DEA-Kunden einer Due-Diligence-Prüfung, um sicherzustellen, dass diese den Anforderungen der vorliegenden Verordnung und den Regeln des Handelsplatzes, zu dem sie den Zugang bereitstellen, entsprechen.

(2) Die in Absatz 1 erwähnte Due-Diligence-Prüfung erstreckt sich auf

1. die Unternehmensführung und die Eigentumsstruktur des potenziellen DEA-Kunden;
2. die Arten der Strategien, die der potenzielle DEA-Kunde verfolgen muss;
3. die operativen Einrichtungen, die Systeme, die Vorhandels- und Nachhandelskontrollen und die Echtzeitüberwachung des potenziellen DEA-Kunden. Wertpapierfirmen, die einen direkten elektronischen Zugang anbieten und ihren DEA-Kunden gestatten, den Zugang zu Handelsplätzen mit Handelssoftware von Drittanbietern herzustellen, gewährleisten, dass diese Software Vorhandelskontrollen umfasst, die mit den in der vorliegenden Verordnung festgelegten Vorhandelskontrollen gleichwertig sind;
4. die interne Regelung der Zuständigkeiten für Handelstätigkeiten und Fehler aufseiten des potenziellen DEA-Kunden;
5. die Handelsmuster und das Handelsverhalten des potenziellen DEA-Kunden in der Vergangenheit;
6. das erwartete Handels- und Auftragsvolumen des potenziellen DEA-Kunden;
7. die Fähigkeit des potenziellen DEA-Kunden, seinen finanziellen Verpflichtungen gegenüber dem DEA-Bereitsteller nachzukommen;
8. das disziplinäre Verhalten des potenziellen DEA-Kunden in der Vergangenheit, sofern hierzu Informationen verfügbar sind.

(3) DEA-Bereitsteller, die ihren Kunden die Bereitstellung nachgeordneter Zugänge ermöglichen, stellen vor der Gewährung eines solchen Zugangs sicher, dass der potenzielle DEA-Kunde über Due-Diligence-Verfahren verfügt, die mit den in den Absätzen 1 und 2 beschriebenen Verfahren mindestens gleichwertig sind.

Artikel 23 Regelmäßige Überprüfung von DEA-Kunden
(Artikel 17 Absatz 5 der Richtlinie 2014/65/EU)

(1) DEA-Bereitsteller überprüfen die im Rahmen ihrer Due Diligence vorgesehenen Bewertungsprozesse jährlich.

(2) DEA-Bereitsteller unterziehen die Angemessenheit der Systeme und Kontrollen ihrer Kunden einer jährlichen risikobasierten Neubewertung unter besonderer Berücksichtigung von Änderungen der Art, des Umfangs und der Komplexität ihrer Handelstätigkeiten oder Handelsstrategien, personeller Veränderungen, Änderungen ihrer Eigentumsstruktur, ihrer Handels- oder Bankkonten, ihres aufsichtsrechtlichen Status und ihrer finanziellen Lage sowie im Hinblick darauf, ob der DEA-Kunde die Absicht geäußert hat, unter dem Zugang des DEA-Bereitstellers nachgeordnete Zugänge anzubieten.

Kapitel IV
Als allgemeine Clearing-Mitglieder auftretende Wertpapierfirmen

Artikel 24 Systeme und Kontrollen von Wertpapierfirmen, die als allgemeine Clearing-Mitglieder auftreten
(Artikel 17 Absatz 6 der Richtlinie 2014/65/EU)

Die Systeme, über die eine als allgemeines Clearing-Mitglied auftretende Wertpapierfirma ("Clearingstelle") ihren Kunden Clearing-Dienste anbietet, werden in angemessener Weise Due-Diligence-Prüfungen unterzogen sowie kontrolliert und überwacht.

Artikel 25 Due-Diligence-Prüfungen potenzieller Clearing-Kunden
(Artikel 17 Absatz 6 der Richtlinie 2014/65/EU)

(1) Clearingstellen beurteilen potenzielle Clearing-Kunden in einer Erstbewertung vor Aufnahme der Geschäftsbeziehung im Hinblick auf die Art, den Umfang und die Komplexität ihrer Geschäftstätigkeit. Jeder potenzielle Clearing-Kunde wird anhand folgender Kriterien beurteilt:

1. Bonität unter Einbeziehung etwaiger Garantien;
2. interne Risikokontrollsysteme;
3. beabsichtigte Handelsstrategie;
4. Zahlungssysteme und Zahlungsvereinbarungen, die dem potenziellen Clearing-Kunden ermöglichen, von der Clearingstelle in Zusammenhang mit Clearing-Diensten angeforderte Einschusszahlungen in Vermögenswerten oder in bar termingerecht zu übertragen;
5. Systemeinstellungen und Zugang zu Informationen, die den potenziellen Clearing-Kunden bei der Einhaltung der mit der Clearingstelle vereinbarten Handelsobergrenze unterstützen;
6. etwaige Sicherheiten, die der potenzielle Clearing-Kunde der Clearingstelle zur Verfügung stellt;
7. operative Ressourcen wie Schnittstellen zwischen technischen Lösungen und Konnektivität;
8. Beteiligung des potenziellen Clearing-Kunden an Verstößen gegen die Vorschriften, mit denen die Integrität der Finanzmärkte sichergestellt wird, z B. Beteiligung an Marktmissbrauch, Finanzkriminalität oder Geldwäsche.

(2) Clearingstellen überprüfen jährlich, inwieweit ihre Clearing-Kunden den in Absatz 1 aufgeführten Kriterien noch entsprechen. Diese Kriterien sind Bestandteil der in Artikel 17 Absatz 6 der Richtlinie 2014/65/EU erwähnten rechtlich bindenden schriftlichen Vereinbarung, die auch die Häufigkeit regelt, mit der die Clearingstelle die Einhaltung der Kriterien durch ihre Clearing-Kunden überprüft, sofern diese Überprüfung mehr als einmal jährlich erfolgt. In der rechtlich verbindlichen schriftlichen Vereinbarung wird geregelt, welche Konsequenzen Clearing-Kunden im Falle der Nichteinhaltung dieser Kriterien zu gewärtigen haben.

Artikel 26 Positionslimits
(Artikel 17 Absatz 6 der Richtlinie 2014/65/EU)

(1) Clearingstellen legen für ihre Clearing-Kunden angemessene Handels- und Positionslimits fest, mit denen ihre eigenen Gegenpartei-, Liquiditäts-, operationellen und sonstigen Risiken gemindert und gesteuert werden, und teilen ihnen diese Limits mit.

(2) Clearingstellen überwachen die Positionen ihrer Clearing-Kunden im Hinblick auf die Einhaltung der in Absatz 1 erwähnten Limits möglichst in Echtzeit und verfügen über angemessene Vorhandels- und Nachhandelsverfahren, mit denen sie das Risiko von Verstößen gegen die Positionslimits durch geeignete "Einschussverfahren" (Margining) und andere geeignete Mittel steuern können.

(3) Clearingstellen dokumentieren die in Absatz 2 erwähnten Verfahren in schriftlicher Form und führen Aufzeichnungen darüber, ob die Clearing-Kunden diese Verfahren einhalten.

Artikel 27 Offenlegung von Informationen über erbrachte Dienstleistungen
(Artikel 17 Absatz 6 der Richtlinie 2014/65/EU)

(1) Clearingstellen veröffentlichen die Bedingungen, zu denen sie Clearing-Dienste anbieten. Sie bieten diese Dienste zu handelsüblichen Bedingungen an.

(2) Clearingstellen unterrichten ihre potenziellen und bestehenden Clearing-Kunden über die Schutzniveaus und die Kosten, die mit dem jeweiligen Grad der von ihnen angebotenen Kontentrennung verbunden sind. Die Informationen über die einzelnen Stufen der Trennung umfassen eine Beschreibung der wesentlichen rechtlichen Auswirkungen des jeweiligen angebotenen Trennungsgrads, einschließlich Informationen zum Insolvenzrecht der jeweiligen Rechtsordnung.

Kapitel V
Hochfrequente algorithmische Handelstechnik und Schlussbestimmungen

Artikel 28 Inhalt und Format der Auftragsaufzeichnungen
(Artikel 17 Absatz 2 der Richtlinie 2014/65/EU)

(1) Wertpapierfirmen, die eine hochfrequente algorithmische Handelstechnik anwenden, zeichnen die Angaben zu jedem Auftrag unmittelbar nach dessen Einreichung in dem Format auf, das in Anhang II in den Tabellen 2 und 3 vorgegeben ist.

(2) Wertpapierfirmen, die eine hochfrequente algorithmische Handelstechnik anwenden, aktualisieren die in Absatz 1 erwähnten Angaben entsprechend den Standards und Formaten, die in Anhang II in der vierten Spalte der Tabellen 2 und 3 vorgegeben sind.

(3) Die in den Absätzen 1 und 2 erwähnten Aufzeichnungen werden ab dem Datum, an dem der Auftrag zur Ausführung bei einem Handelsplatz oder einer anderen Wertpapierfirma eingereicht wurde, fünf Jahre lang aufbewahrt.

Artikel 29 Inkrafttreten und Anwendung
(Artikel 17 Absatz 2 der Richtlinie 2014/65/EU)

Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.

Sie gilt ab dem 3. Januar 2018.

Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.

.

1. Bei der Beurteilung der Art ihrer Geschäftstätigkeit berücksichtigen Wertpapierfirmen folgende Kriterien, sofern anwendbar:

1. den aufsichtsrechtlichen Status der Firma und, sofern vorhanden, ihrer DEA-Kunden, einschließlich der aufsichtsrechtlichen Anforderungen, denen sie als Wertpapierfirma nach der Richtlinie 2014/65/EU und anderen relevanten aufsichtsrechtlichen Bestimmungen unterliegt;
2. die Rollen der Firma auf dem Markt, u. a., ob sie als Market-Maker auftritt und ob sie Kundenaufträge ausführt oder nur für eigene Rechnung handelt;
3. den Automatisierungsgrad des Handels und sonstiger Prozesse oder Tätigkeiten der Firma;
4. die Arten und den aufsichtsrechtlichen Status der Instrumente, Produkte und Anlageklassen, mit denen die Firma handelt;
5. die Arten von Strategien, die die Firma verwendet, und die Risiken, die diese Strategien für das Risikomanagement der Firma selbst und für das faire und ordnungsgemäße Funktionieren der Märkte mit sich bringen; insbesondere berücksichtigt die Firma die Art dieser Strategien, beispielsweise Market-Making oder Arbitrage, und ob es sich um langfristige, kurzfristige, direktionale oder nicht-direktionale Strategien handelt;
6. die Latenzempfindlichkeit der Strategien und Handelstätigkeiten der Firma;
7. die Art und der aufsichtsrechtliche Status der Handelsplätze und anderen Liquiditätspools, zu denen ein Zugang besteht, insbesondere, ob die Handelstätigkeit auf unregulierten intransparenten "Dark Pools", regulierten transparenten "ITL Pools" oder Handelsplätzen für Over-the-Counter-Handel (OTC) ausgeübt werden;
8. die Konnektivitätslösungen der Firma und ob sie als Mitglied, als DEA-Kunde oder als DEA-Bereitsteller Zugang zu den Handelsplätzen hat;
9. der Umfang, in dem die Firma die Entwicklung und Pflege ihrer Handelsalgorithmen oder Handelssysteme Dritten anvertraut hat und ob diese Algorithmen oder Handelssysteme von der Firma selbst oder in Zusammenarbeit mit einem Dritten entwickelt oder von einem Dritten gekauft oder an diesen ausgelagert wurden;
10. die Eigentumsverhältnisse und die Unternehmensführung der Firma, ihre organisatorische und operative Struktur und ob es sich um einen Partner, ein Tochterunternehmen, ein börsennotiertes Unternehmen oder eine andere Unternehmensform handelt;
11. Aufbau und Organisation von Risikomanagement, Compliance und Audits der Firma;
12. das Gründungsdatum der Firma sowie die Erfahrung und Kompetenz ihrer Mitarbeiter, ggf. die bislang erst kurze Bestandsdauer der Firma.

2. Bei der Beurteilung des Umfangs ihrer Geschäftstätigkeit berücksichtigen Wertpapierfirmen folgende Kriterien, sofern anwendbar:

1. die Anzahl der parallel betriebenen Algorithmen und Strategien;
2. die Anzahl der gehandelten einzelnen Instrumente, Produkte und Anlageklassen;
3. die Anzahl der Handelsabteilungen und der verwendeten eindeutigen Kennungen der für die Auftragsausführung verantwortlichen natürlichen Personen und Algorithmen;
4. die Kapazitäten für Mitteilungsvolumina, insbesondere die Anzahl der eingereichten, geänderten, stornierten und ausgeführten Aufträge;
5. der monetäre Wert ihrer Brutto- und Nettopositionen für Innertag- und Übernachtpositionen;
6. die Anzahl der Märkte, zu denen die Firma entweder als Mitglied oder Teilnehmer oder per DEA Zugang hat;
7. die Anzahl und Größe der Kunden der Firma, insbesondere ihrer DEA-Kunden;
8. die Anzahl der Kollokations- oder Proximity-Hosting-Standorte, mit denen die Firma verbunden ist;
9. die Datenübermittlungskapazität der Konnektivitätsinfrastruktur der Firma;
10. die Anzahl der Clearingmitglieder oder CCP-Mitgliedschaften der Firma;
11. die Größe der Firma im Hinblick auf die Anzahl ihrer Händler und ihrer Front-Office-, Middle-Office- und Back-Office-Mitarbeiter in Vollzeitäquivalenten;
12. die Anzahl der physischen Standorte der Firma;
13. die Anzahl der Länder und Regionen, in denen die Firma Handelstätigkeiten ausübt;
14. die Jahreseinkünfte und Jahresgewinne der Firma.

3. Bei der Beurteilung der Komplexität ihrer Geschäftstätigkeit berücksichtigen Wertpapierfirmen folgende Kriterien, sofern anwendbar:

1. die Art der von der Firma oder ihren Kunden verfolgten Strategien, sofern diese Strategien der Firma bekannt sind, und insbesondere, ob aufgrund dieser Strategien durch Algorithmen Aufträge ausgelöst werden, die sich auf verwandte Instrumente beziehen oder an mehreren Handelsplätzen oder Liquiditätspools ausgeführt werden;
2. die Algorithmen der Firma im Hinblick auf ihren Code, ihre Eingangsdaten, ihre wechselseitigen Abhängigkeiten, die in ihnen enthaltenen Ausnahmen von Regeln oder sonstige Merkmale;
3. die Handelssysteme der Firma im Hinblick auf deren Vielfalt und den Umfang, in dem die Firma ihre Handelssysteme nach eigenem Ermessen einrichten, anpassen, testen und überprüfen kann;
4. die Struktur der Firma im Hinblick auf Eigentumsverhältnisse und Unternehmensführung sowie ihre organisatorischen, operativen, technischen, physischen oder geografischen Gegebenheiten;
5. die Vielfalt der Konnektivitäts-, Technologie- oder Clearing-Lösungen der Firma;
6. die Vielfalt der physischen Infrastrukturen, die die Firma für den Handel verwendet;
7. der Umfang, in dem die Firma Funktionen ausgelagert hat oder anbietet, insbesondere der Umfang ausgelagerter Schlüsselfunktionen;
8. die Bereitstellung oder Nutzung direkter elektronischer Zugänge durch die Firma, seien es direkte Marktzugänge oder geförderte Zugänge, und die Bedingungen, zu denen sie ihren Kunden einen direkten elektronischen Zugang anbietet und
9. die Geschwindigkeit des von der Firma oder ihren Kunden betriebenen Handels.

.

Tabelle 1 Legende zu den Tabellen 2 und 3

Tabelle 2 Informationen über jede ursprüngliche Entscheidung über den Handel und eingehende Kundenaufträge

Tabelle 3 Informationen mit Bezug auf ausgehende und ausgeführte Aufträge

ENDE