Delegierte Verordnung (EU) 2017/584 der Kommission vom 14. Juli 2016 zur Ergänzung der Richtlinie 2014/65/EU des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der organisatorischen Anforderungen an Handelsplätze (Text von Bedeutung für den EWR. )

1 Diese Verordnung legt gemäß Artikel 48 Absatz 12 Buchstaben a, b und g der Richtlinie 2014/65/EU detaillierte Bestimmungen im Hinblick darauf fest, welche organisatorischen Anforderungen die Systeme von Handelsplätzen, die algorithmischen Handel ermöglichen oder zulassen, in Bezug auf Belastbarkeit und Kapazität erfüllen müssen, welche Anforderungen Handelsplätze zur Gewährleistung angemessener Tests für Algorithmen erfüllen müssen und welche Anforderungen in Bezug auf die Kontrollen direkter elektronischer Zugänge erfüllt sein müssen.

2 Für die Zwecke dieser Verordnung wird davon ausgegangen, dass ein Handelsplatz algorithmischen Handel zulässt oder ermöglicht, wenn die Einreichung von Aufträgen und deren Zusammenführung (Matching) durch elektronische Mittel unterstützt werden.

3 Für die Zwecke dieser Verordnung gelten alle Vorkehrungen oder Systeme, die algorithmischen Handel zulassen oder ermöglichen, als „algorithmische Handelssysteme“.

1 Vor der Einführung eines Handelssystems und anschließend mindestens einmal jährlich überprüfen Handelsplätze im Zuge einer Selbstbeurteilung unter Berücksichtigung der Art, des Umfangs und der Komplexität ihrer Geschäftstätigkeit, ob sie die Bestimmungen von Artikel 48 der Richtlinie 2014/65/EU einhalten. Bei dieser Selbstbeurteilung werden alle im Anhang der vorliegenden Verordnung aufgeführten Parameter überprüft.

2 Handelsplätze bewahren die Aufzeichnungen über ihre Selbstbeurteilung mindestens fünf Jahre lang auf.

1 Handelsplätze errichten und überwachen ihre Handelssysteme auf Basis eines klaren und dokumentierten Rahmenwerks für ihre Unternehmensführung, das Teil ihres übergeordneten Unternehmensführungs- und Entscheidungsrahmens ist, wobei das Rahmenwerk Folgendes festlegen muss: a) die Art und Weise, in der bei kritischen Entscheidungen technische, risikobezogene und compliance-bezogene Aspekte analysiert werden; b) eine klare Regelung der Verantwortlichkeiten, einschließlich Verfahren zur Genehmigung der Entwicklung, der Einführung und der anschließenden Aktualisierung der Handelssysteme und zur Lösung von Problemen, die bei der Überwachung dieser Systeme erkannt werden; c) effektive Verfahren für die Weiterleitung von Informationen, damit Anweisungen effizient und rechtzeitig eingeholt und ausgeführt werden können; d) die Trennung von Aufgaben und Zuständigkeiten, damit eine effektive Compliance-Überwachung durch die Handelsplätze sichergestellt ist.

2 Das Leitungsorgan oder die Geschäftsleitung des Handelsplatzes genehmigt a) die Selbstbeurteilung im Hinblick auf die Einhaltung der Vorschriften der Richtlinie gemäß Artikel 2; b) Maßnahmen zur Erweiterung der Kapazität des Handelsplatzes, sofern eine solche zur Einhaltung von Artikel 11 erforderlich ist; c) Maßnahmen zur Behebung etwaiger wesentlicher Mängel, die im Zuge der Überwachung gemäß den Artikeln 12 und 13 und nach der regelmäßigen Überprüfung der Performanz und der Kapazitäten der Handelssysteme gemäß Artikel 14 aufgedeckt werden.

1 Handelsplätze gewährleisten, dass ihre Compliance-Funktion für folgende Aufgaben verantwortlich ist: a) Aufklärung aller am algorithmischen Handel beteiligten Mitarbeiter über die damit verbundenen rechtlichen Verpflichtungen des Handelsplatzes; b) Entwicklung und Aufrechterhaltung der Richtlinien und Verfahren, die sicherstellen sollen, dass die algorithmischen Handelssysteme diesen Verpflichtungen genügen.

2 Handelsplätze gewährleisten, dass die für die Einhaltung gesetzlicher Vorschriften (Compliance) zuständigen Mitarbeiter die Funktionsweise ihrer algorithmischen Handelssysteme und Handelsalgorithmen zumindest in Grundzügen verstehen. Die Compliance-Mitarbeiter müssen in ständigem Kontakt mit den Mitarbeitern stehen, die über genaue technische Kenntnisse der algorithmischen Handelssysteme oder Handelsalgorithmen des Handelsplatzes verfügen. Handelsplätze müssen ferner sicherstellen, dass die Compliance-Mitarbeiter zu jeder Zeit direkten Kontakt zu den Personen aufnehmen können, die Zugang zu der in Artikel 18 Absatz 2 Buchstabe c erwähnten Funktion („Kill-Funktion“) haben oder direkt auf diese Funktion zugreifen können, und zu denjenigen, die für das algorithmische Handelssystem zuständig sind.

3 Wird die Compliance-Funktion ganz oder teilweise an externe Dritte ausgelagert, so gewährt der betreffende Handelsplatz diesen Dritten den gleichen Zugang zu Informationen, den er internen Compliance-Mitarbeitern einräumen würde. Bei Vereinbarungen mit solchen externen Compliance-Beratern gewährleisten Handelsplätze, dass a) Datenschutz gewährleistet ist; b) die Überprüfung der Compliance-Funktion durch interne oder externe Prüfer oder durch die zuständige Behörde nicht behindert wird.

1 Handelsplätze müssen eine ausreichende Zahl von Mitarbeitern beschäftigen, die über die notwendigen Fachkompetenzen verfügen, um die algorithmischen Handelssysteme und Handelsalgorithmen zu verwalten, und ausreichende Kenntnisse in folgenden Bereichen aufweisen: a) die relevanten Handelssysteme und Handelsalgorithmen; b) die Überwachung und das Testen dieser Systeme und Algorithmen; c) die Arten des Handels, den die Mitglieder, Teilnehmer oder Kunden des Handelsplatzes (im Folgenden „die Mitglieder“) betreiben; d) die rechtlichen Verpflichtungen des Handelsplatzes.

2 Die in Absatz 1 genannten notwendigen Fachkompetenzen werden von den Handelsplätzen bestimmt. Die in Absatz 1 genannten Mitarbeiter besitzen diese notwendigen Fachkompetenzen zum Zeitpunkt ihrer Einstellung oder erwerben sie im Anschluss daran durch Schulungen. Handelsplätze müssen sicherstellen, dass die Fachkompetenzen dieser Mitarbeiter auf dem neuesten Stand bleiben, und diese Fachkompetenzen regelmäßig evaluieren.

3 Die in Absatz 2 erwähnten Schulungsmaßnahmen müssen auf die Erfahrungen und Aufgaben der Mitarbeiter zugeschnitten sein und der Art, dem Umfang und der Komplexität ihrer Tätigkeiten Rechnung tragen.

4 Zu den in Absatz 1 genannten Mitarbeitern zählen auch solche, die einer ausreichenden Hierarchieebene angehören, um ihre Aufgaben auf dem Handelsplatz effektiv wahrnehmen zu können.

1 Handelsplätze, die ihre operativen Funktionen mit Bezug auf die algorithmischen Handel zulassenden oder ermöglichenden Systeme ganz oder teilweise auslagern, stellen sicher, dass a) die Auslagerungsvereinbarung sich ausschließlich auf die operativen Funktionen bezieht und die Pflichten der Geschäftsleitung und des Leitungsorgans nicht berührt; b) die Beziehungen des Handelsplatzes zu seinen Mitgliedern, den zuständigen Behörden oder zu Dritten, beispielsweise den Kunden von Datenbereitstellungsdiensten, und die Verpflichtungen des Handelsplatzes diesen gegenüber unverändert bestehen bleiben; c) sie die Anforderungen erfüllen, die Handelsplätze als Voraussetzung für ihre Zulassung gemäß Titel III der Richtlinie 2014/65/EU erfüllen müssen.

2 Für die Zwecke dieses Artikels umfassen die operativen Funktionen alle direkt auf die Performanz und Überwachung der Handelssysteme bezogenen Tätigkeiten, die folgende Bestandteile betreffen: a) Upstream-Konnektivität, Kapazitäten zur Verarbeitung eingereichter Aufträge, Drosselungskapazitäten und Fähigkeit, den Eingang der Kundenaufträge ausgleichend auf verschiedene Gateways aufzuteilen; b) Matching-Engine; c) Downstream-Konnektivität, Bearbeitung der Auftrags- und Geschäftsdaten und alle anderen Arten von Marktdaten-Feeds; d) Infrastruktur zur Überwachung der Performanz der unter den Buchstaben a, b und c genannten Bestandteile.

3 Handelsplätze dokumentieren den Prozess zur Auswahl des Dienstleisters, an den die operativen Funktionen ausgelagert werden sollen (im Folgenden „Dienstleister“). Sie ergreifen die notwendigen Maßnahmen um sicherzustellen, dass vor Abschluss der Auslagerungsvereinbarung und während deren gesamter Laufzeit die folgenden Voraussetzungen erfüllt sind: a) Der Dienstleister ist in der Lage, die ausgelagerten Funktionen zuverlässig und professionell auszuführen und verfügt über alle gesetzlich dafür vorgeschriebenen Zulassungen. b) Der Dienstleister überwacht die Ausführung der ausgelagerten Funktionen ordnungsgemäß und steuert die mit der Auslagerungsvereinbarung verbundenen Risiken in angemessener Weise. c) Die ausgelagerten Dienstleistungen werden gemäß den Spezifikationen der Auslagerungsvereinbarung erbracht, die auf vorab festgelegter Methoden zur Beurteilung der Leistung des Dienstleisters beruhen und u. a. Messgrößen für die erbrachten Leistungen und Spezifikationen der zu erfüllenden Anforderungen enthalten. d) Am Handelsplatz sind die Fachkenntnisse vorhanden, die zur effektiven Überwachung der ausgelagerten Funktionen und zur Steuerung der mit der Auslagerungsvereinbarung verbundenen Risiken erforderlich sind. e) Der Handelsplatz ist in der Lage, umgehend zu reagieren, falls der Dienstleister die ihm anvertrauten Aufgaben nicht effektiv und im Einklang mit den anwendbaren Gesetzen und Regulierungsvorgaben ausübt. f) Der Dienstleister setzt den Handelsplatz über alle Umstände in Kenntnis, die seine Fähigkeit, die ihm anvertrauten Aufgaben effektiv und seinen rechtlichen Verpflichtungen entsprechend auszuüben, wesentlich beeinträchtigen könnten. g) Der Handelsplatz kann die Auslagerungsvereinbarung erforderlichenfalls kündigen, ohne dass die Kontinuität und Qualität seiner Leistungen gegenüber seinen Kunden darunter leidet. h) Der Dienstleister arbeitet bezüglich der ausgelagerten Tätigkeiten mit den für den Handelsplatz zuständigen Behörden zusammen. i) Der Handelsplatz hat effektiv Zugang zu den mit den ausgelagerten Tätigkeiten verbundenen Daten und zu den Geschäftsräumen des Dienstleisters; und die Wirtschaftsprüfer des Handelsplatzes sowie die zuständigen Behörden haben effektiv Zugang zu den mit den ausgelagerten Tätigkeiten verbundenen Daten. j) Der Handelsplatz legt die Anforderungen fest, die Dienstleister zum Schutz der vertraulichen Daten einhalten müssen, die den Handelsplatz und seine Mitglieder sowie geschützte Informationen und die Software des Handelsplatzes betreffen. k) Der Dienstleister erfüllt die unter Buchstabe j aufgeführten Anforderungen. l) Der Handelsplatz und der Dienstleister stellen einen Plan für die Notfallwiederherstellung und die regelmäßige Überprüfung der Notfallsysteme auf, setzen ihn um und erhalten ihn aufrecht, soweit dies im Hinblick auf die ausgelagerte operative Funktion erforderlich ist. m) Die Auslagerungsvereinbarung regelt die Pflichten des Dienstleisters für den Fall, dass dieser die vereinbarten Leistungen nicht erbringen kann, was auch die Bereitstellung der Dienstleistung durch ein Ersatzunternehmen einschließt. n) Der Handelsplatz hat Zugang zu Informationen über die in Artikel 16 erwähnten Notfallvorkehrungen aufseiten des Dienstleisters.

4 Auslagerungsvereinbarungen bedürfen der Schriftform und enthalten folgende Regelungen: a) die Rechte und Pflichten des Dienstleisters und des Handelsplatzes; b) eindeutige Beschreibungen für folgende Bereiche: i) die ausgelagerten operativen Funktionen; ii) den Zugang des Handelsplatzes zu den Büchern und Aufzeichnungen des Dienstleisters; iii) das Verfahren zur Aufdeckung und Bewältigung potenzieller Interessenkonflikte; iv) die jeweiligen Zuständigkeiten beider Parteien; v) das Verfahren zur Änderung und Kündigung der Vereinbarung; c) die Maßnahmen, mit denen sichergestellt wird, dass sowohl der Handelsplatz als auch der Dienstleister die zuständige Behörde bei der Ausübung ihrer Aufsichtsbefugnisse auf jede erforderliche Weise unterstützen.

5 Handelsplätze teilen den zuständigen Behörden ihre Absicht zur Auslagerung operativer Funktionen mit, wenn a) der Dienstleister dieselben Leistungen auch für andere Handelsplätze erbringt; b) für die Kontinuität des Geschäftsbetriebs wesentliche operative Funktionen ausgelagert werden sollen, da ein Handelsplatz in diesem Fall die vorherige Genehmigung der zuständigen Behörde einholen muss.

6 Als wesentliche operative Funktionen gelten für die Zwecke von Absatz 5 Buchstabe b die Funktionen, die zur Erfüllung der in Artikel 47 Absatz 1 Buchstaben b, c und e der Richtlinie 2014/65/EU genannten Verpflichtungen notwendig sind.

7 Über Auslagerungsvereinbarungen, die nicht vorab genehmigt werden müssen, unterrichten die Handelsplätze die zuständigen Behörden unmittelbar nach der Unterzeichnung.

1 Handelsplätze legen fest, unter welchen Bedingungen ihre Mitglieder ihre elektronischen Auftragseingabesysteme verwenden dürfen. Diese Bedingungen werden mit Blick auf das Handelsmodell des Handelsplatzes festgelegt und erstrecken sich mindestens auf folgende Aspekte: a) Vorhandelskontrollen von Preis, Volumen und Wert der Aufträge sowie der Systemverwendung und Nachhandelskontrollen der von den Mitgliedern ausgeführten Handelsaktivitäten; b) Qualifikationsanforderungen an Mitarbeiter, die bei den Mitgliedern Schlüsselpositionen bekleiden; c) technische und funktionelle Konformitätstests; d) Richtlinien für die Verwendung der Kill-Funktion; e) Bestimmungen darüber, ob das Mitglied seinen eigenen Kunden direkten elektronischen Zugang zum System gewähren darf, und — wenn ja — welche Bedingungen für diese Kunden gelten.

2 Handelsplätze führen eine Due-Diligence-Prüfung von Mitgliedsanwärtern im Hinblick auf die in Absatz 1 erwähnten Bedingungen durch und legen das Verfahren für diese Prüfung fest.

3 Einmal jährlich führen Handelsplätze eine risikobasierte Bewertung ihrer Mitglieder im Hinblick auf die in Absatz 1 erwähnten Bedingungen durch und überprüfen, ob ihre Mitglieder nach wie vor als Wertpapierfirmen eingetragen sind. Bei dieser risikobasierten Bewertung berücksichtigen sie für jedes einzelne Mitglied den Umfang und die potenziellen Folgen des von diesem betriebenen Handels sowie die seit der letzten risikobasierten Bewertung vergangene Zeit.

4 Bei Bedarf nehmen Handelsplätze im Anschluss an die in Absatz 3 festgelegte jährliche risikobasierte Bewertung weitere Bewertungen vor, um zu überprüfen, ob ihre Mitglieder die in Absatz 1 erwähnten Bedingungen nach wie vor erfüllen.

5 Handelsplätze legen fest, nach welchen Kriterien und Verfahren bei Nichterfüllung Sanktionen gegen Mitglieder verhängt werden. Zu diesen Sanktionen zählen die Sperrung des Zugangs zum Handelsplatz und der Entzug der Mitgliedschaft.

6 Aufzeichnungen über folgende Aspekte bewahren Handelsplätze mindestens fünf Jahre lang auf: a) die Bedingungen und Verfahren für Due-Diligence-Prüfungen; b) die Kriterien und Verfahren für die Verhängung von Sanktionen; c) die erstmalige Due-Diligence-Prüfung ihrer Mitglieder; d) die jährliche risikobasierte Bewertung ihrer Mitglieder; e) die Mitglieder, die die risikobasierte Bewertung nicht bestanden haben, und die gegen sie verhängten Sanktionen.

1 Vor der Einführung oder Aktualisierung eines Handelssystems gewährleisten Handelsplätze durch eindeutig festgelegte Entwicklungs- und Testmethoden, dass mindestens folgende Voraussetzungen erfüllt sind: a) Das Handelssystem zeigt keine außerplanmäßigen Verhaltensweisen. b) Die in das System eingebetteten Kontrollen für die Compliance und das Risikomanagement funktionieren einwandfrei und erzeugen automatisch Fehlermeldungen. c) Auch bei deutlich erhöhtem Mitteilungseingang arbeitet das Handelssystem effektiv weiter.

2 Handelsplätze sind jederzeit in der Lage nachzuweisen, dass sie alle angemessenen Vorkehrungen getroffen haben, um zu vermeiden, dass ihre Handelssysteme zur Entstehung marktstörender Handelsbedingungen beitragen.

1 Vor der Einführung oder umfassenden Aktualisierung folgender Elemente schreiben Handelsplätze für ihre Mitglieder Konformitätstests vor: a) Zugang zum System des Handelsplatzes; b) Handelssystem, Handelsalgorithmus oder Handelsstrategie des Mitglieds.

2 Durch Konformitätstests muss sichergestellt werden, dass die grundlegenden Funktionen des Handelssystems, des Algorithmus und der Strategie des Mitglieds den Bedingungen des Handelsplatzes entsprechen.

3 Durch die Konformitätstests werden folgende Funktionen überprüft: a) die Fähigkeit des Systems oder des Algorithmus, plangemäß mit der Matching-Logik des Handelsplatzes zu interagieren und den ein- und ausgehenden Geschäftsdatenverkehr ordnungsgemäß zu verarbeiten: b) die grundlegenden Funktionen wie die Übermittlung, Änderung oder Stornierung eines Auftrags oder einer Interessenbekundung, das Herunterladen von statischen Daten und Marktdaten sowie der gesamte ein- und ausgehende Geschäftsdatenverkehr; c) die Konnektivität, einschließlich Stornierung bei Verbindungsabbruch (Cancel-on-Disconnect), Verlust und Drosselung von Marktdaten-Feeds und Wiederherstellung einschließlich Starts während des Handelstages und Umgang mit ausgesetzten Instrumenten oder nicht aktualisierten Marktdaten.

4 Handelsplätze stellen ihren Mitgliedern und Mitgliedsanwärtern eine Umgebung für Konformitätstests zur Verfügung, die a) zu Bedingungen zugänglich ist, die mit den Zugangsbedingungen für andere Testdienste des Handelsplatzes gleichwertig sind; b) eine Liste von Finanzinstrumenten enthält, die getestet werden können und repräsentativ für alle Kategorien von Instrumenten sind, die in der Produktionsumgebung angeboten werden; c) während der allgemeinen Handelszeiten genutzt werden kann oder, wenn sie nur außerhalb der Handelszeiten verfügbar ist, zu vorab festgelegten regelmäßigen Zeiten nutzbar ist; d) von hinreichend qualifizierten Mitarbeitern betreut wird.

5 Den Bericht über die Ergebnisse der Konformitätstests stellen Handelsplätze ausschließlich dem betreffenden Mitglied oder Mitgliedsanwärter zur Verfügung.

6 Handelsplätze schreiben ihren Mitgliedern und Mitgliedsanwärtern die Verwendung ihrer Konformitätstestsysteme vor.

7 Handelsplätze stellen sicher, dass die in den Absätzen 1 bis 3 erwähnte, für Konformitätstests vorgesehene Testumgebung zuverlässig von der Produktionsumgebung getrennt ist.

1 Vor der Einführung oder umfassenden Aktualisierung eines Handelsalgorithmus oder einer Handelsstrategie verlangen Handelsplätze von ihren Mitgliedern eine Bescheinigung über den Test der von ihnen verwendeten Algorithmen, um zu vermeiden, dass diese zur Entstehung marktstörender Handelsbedingungen beitragen oder diese hervorrufen.

2 Handelsplätze bieten ihren Mitgliedern Zugang zu einer Testumgebung, die durch eine der folgenden Möglichkeiten bereitgestellt werden kann: a) Simulationssysteme, die die Produktionsumgebung einschließlich marktstörender Handelsbedingungen so realistisch wie möglich abbilden und den Mitgliedern Funktionen, Protokolle und Strukturen an die Hand geben, mit denen sie verschiedene Szenarien, die sie für ihre Tätigkeit als relevant erachten, testen können; b) vom Handelsplatz festgelegte und verwaltete Testsymbole.

3 Handelsplätze stellen sicher, dass die Testumgebung für die in Absatz 1 erwähnten Tests zuverlässig von der Produktionsumgebung getrennt ist.

1 Handelsplätze gewährleisten, dass ihre Handelssysteme über ausreichende Kapazitäten verfügen, um ihre Funktionen auch dann ohne Systemstörungen, Systemausfälle oder Matching-Fehler zu erfüllen, wenn mindestens doppelt so viele Mitteilungen pro Sekunde verarbeitet werden müssen wie der Spitzenwert, der in den vorangegangenen fünf Jahren in diesem System aufgezeichnet wurde. In die Bestimmung des Spitzenwerts an Mitteilungen werden folgende Mitteilungen einbezogen: a) alle eingehenden Mitteilungen, einschließlich Aufträgen sowie Änderungen oder Stornierungen von Aufträgen; b) alle ausgehenden Mitteilungen, einschließlich der Reaktion des Systems auf Eingaben von Auftragsbuchdaten, die Darstellung und die Verbreitung von Nachhandelsdaten, die mit einer eigenen Beanspruchung der Kapazitäten des Handelssystems verbunden sind.

2 Für die Zwecke von Absatz 1 sind die Elemente eines Handelssystems zu berücksichtigen, die der Unterstützung folgender Bestandteile dienen: a) Upstream-Konnektivität, Kapazitäten zur Verarbeitung eingereichter Aufträge, Drosselungskapazitäten und Fähigkeit, den Eingang der Kundenaufträge ausgleichend auf verschiedene Gateways aufzuteilen; b) Matching-Engine, mit der der Handelsplatz Aufträge unter Wahrung einer angemessenen Latenz zuordnet; c) Downstream-Konnektivität, Bearbeitung der Auftrags- und Geschäftsdaten und alle anderen Arten von Marktdaten-Feeds; d) Infrastruktur, mit der die Performanz der oben erwähnten Bestandteile überwacht wird.

3 Wenn die Anzahl der Mitteilungen den Spitzenwert der in den vergangenen fünf Jahren in diesem System aufgezeichneten Mitteilungen pro Sekunde überschreitet, nehmen Handelsplätze eine Einschätzung vor, ob die Kapazitäten ihrer Handelssysteme noch ausreichen. Im Anschluss an diese Bewertung unterrichtet der betreffende Handelsplatz die zuständige Behörde über ggf. geplante Maßnahmen zur Kapazitätserweiterung und den Zeitpunkt ihrer Umsetzung.

4 Handelsplätze stellen sicher, dass ihre Systeme eine wachsende Anzahl an Mitteilungen ohne wesentliche Beeinträchtigung der Performanz bewältigen können. Insbesondere muss das Handelssystem so ausgelegt sein, dass seine Kapazitäten bei Bedarf innerhalb einer angemessenen Frist erweitert werden können.

5 Schwerwiegende Handelsunterbrechungen, die nicht auf die Marktvolatilität oder wesentliche Unterbrechungen der Konnektivität zurückzuführen sind, werden von Handelsplätzen umgehend öffentlich bekanntgegeben und der zuständigen Behörde gemeldet.

1 Handelsplätze stellen sicher, dass ihre algorithmischen Handelssysteme zu jeder Zeit an die mit ihnen ausgeübten Geschäftstätigkeiten angepasst und so belastbar sind, dass sie unabhängig vom Handelsmodell die Kontinuität und den geregelten Betrieb der Märkte, auf denen sie eingesetzt werden, gewährleisten.

2 Handelsplätze überwachen ihre algorithmischen Handelssysteme in Echtzeit im Hinblick auf folgende Aspekte: a) ihre Performanz und ihre in Artikel 11 Absatz 4 erwähnten Kapazitäten; b) die von ihren Mitgliedern eingereichten Aufträge, einzeln und auf aggregierter Basis. Insbesondere verwenden Handelsplätze Obergrenzen für die Drosselung und überwachen die Häufung von Aufträgen, um potenzielle Gefährdungen für das ordnungsgemäße Funktionieren des Marktes zu erkennen.

3 Echtzeit-Warnmeldungen werden innerhalb von fünf Sekunden nach dem relevanten Ereignis erzeugt.

1 Handelsplätze sind jederzeit in der Lage, gegenüber der zuständigen Behörde nachzuweisen, dass sie die Performanz und Nutzung der in Artikel 11 Absatz 2 erwähnten Elemente ihrer Handelssysteme hinsichtlich der folgenden Parameter in Echtzeit überwachen: a) Auslastung der maximalen Mitteilungskapazität pro Sekunde in Prozent; b) Gesamtanzahl der vom Handelssystem verarbeiteten Mitteilungen, aufgeschlüsselt nach Element des Handelssystems, unter Einschluss i) der Anzahl der pro Sekunde eingehenden Mitteilungen; ii) der Anzahl der pro Sekunde ausgehenden Mitteilungen; iii) der Anzahl der pro Sekunde vom System zurückgewiesenen Mitteilungen; c) die Zeit zwischen dem Eingang einer Mitteilung bei einem äußeren Gateway des Handelssystems und dem Ausgang einer auf sie bezogenen Mitteilung vom selben Gateway im Anschluss an die Verarbeitung der ursprünglichen Mitteilung durch die Matching-Engine; d) Performanz der Matching-Engine.

2 Wenn im Zuge der laufenden Überwachung Probleme im Handelssystem entdeckt werden, ergreifen Handelsplätze so bald wie möglich angemessene, nach Prioritäten geordnete Maßnahmen und sind in der Lage, das Handelssystem bei Bedarf anzupassen, einzuschränken oder ganz abzuschalten.

1 Im Zuge der nach Artikel 2 vorzunehmenden Selbstbeurteilung überprüfen Handelsplätze die Performanz und die Kapazitäten ihrer algorithmischen Handelssysteme und der diesbezüglichen Prozesse für die Unternehmensführung, die Rechenschaftspflichten, die Genehmigungsverfahren und die Notfallvorkehrungen zur Sicherstellung der Kontinuität des Geschäftsbetriebs.

2 Im Rahmen der in Absatz 1 erwähnten Überprüfung führen Handelsplätze Stresstests durch, in denen sie widrige Umstände simulieren, um die Performanz der Hardware, der Software und der Kommunikationsverbindungen zu prüfen und festzustellen, bei welchen Szenarien das Handelssystem ganz oder in Teilen mit Störungen, Ausfällen oder Matching-Fehlern reagiert.

3 Die Stresstests erstrecken sich auf alle Handelsphasen, Handelssegmente und Arten von Instrumenten, die am Handelsplatz gehandelt werden, und simulieren die Tätigkeiten der Mitglieder unter Zugrundelegung der bestehenden Konnektivitätseinrichtungen.

4 Bei den in Absatz 2 erwähnten Szenarien werden die folgenden widrigen Umstände zugrunde gelegt: a) ein ansteigender Mitteilungseingang, beginnend mit dem Spitzenwert an Mitteilungen, die das System des Handelsplatzes während der vorangegangenen fünf Jahre verarbeitet hat; b) außerplanmäßiges Verhalten der operativen Funktionen des Handelsplatzes; c) zufällige Kombinationen von Stress- und normalen Bedingungen auf dem Markt und außerplanmäßiges Verhalten der operativen Funktionen des Handelsplatzes.

5 Die in den Absätzen 1 bis 4 beschriebene Bewertung der Performanz und der Kapazitäten des Handelsplatzes erfolgt durch einen unabhängigen Prüfer oder durch eine interne Abteilung des Handelsplatzes, die nicht für die überprüfte Funktion zuständig ist.

6 Alle im Zuge der in den Absätzen 1 bis 4 erwähnten Performanz- und Kapazitätsüberprüfung aufgedeckten Mängel werden von Handelsplätzen umgehend und wirkungsvoll behoben, und die Aufzeichnungen über die Überprüfung und die diesbezüglichen Abhilfemaßnahmen werden von ihnen mindestens fünf Jahre lang aufbewahrt.

1 Handelsplätze sind jederzeit in der Lage, nachzuweisen, dass die Stabilität ihrer Systeme im Falle von Störungen durch wirksame Notfallvorkehrungen in hinreichendem Maße aufrechterhalten wird.

2 Mit den Notfallvorkehrungen wird gewährleistet, dass der Handel nach einer Störung innerhalb von zwei Stunden oder einer geringfügig längeren Frist wieder aufgenommen werden kann und dass der Datenverlust bei allen IT-Diensten des von einer Störung betroffenen Handelsplatzes nahezu null beträgt.

1 Handelsplätze führen im Rahmen ihrer in Artikel 3 erwähnten Regelungen für die Unternehmensführung und Entscheidungsfindung einen Notfallplan ein, mit dem sie die Notfallvorkehrungen zur Sicherstellung der Kontinuität des Geschäftsbetriebs gemäß Artikel 15 gewährleisten. In diesem Notfallplan sind die Verfahrensweisen und Vorkehrungen zur Bewältigung von Störungen beschrieben.

2 Der Notfallplan muss mindestens Folgendes enthalten: a) eine Reihe möglicher widriger Szenarien in Bezug auf den Betrieb des algorithmischen Handelssystems, beispielsweise der Ausfall von Systemen, Mitarbeitern, Arbeitsplätzen, externen Dienstleistern oder Rechenzentren oder der Verlust oder die Abänderung geschäftskritischer Daten und Unterlagen; b) die Verfahrensweisen im Störungsfall; c) die maximale Frist bis zur Wiederaufnahme der Handelstätigkeit und der maximal zulässige Datenverlust im IT-System; d) Verfahren für die Verlagerung des Handelssystems an einen Back-up-Standort und das Betreiben des Handelssystems von diesem Standort aus; e) die Sicherung geschäftskritischer Daten einschließlich aktueller Kontaktdaten zur Gewährleistung zuverlässiger Kommunikationswege innerhalb des Handelsplatzes, zwischen dem Handelsplatz und seinen Mitgliedern und zwischen dem Handelsplatz und den Infrastrukturen für das Clearing und die Abwicklung; f) Schulung der Mitarbeiter über die Notfallvorkehrungen; g) Aufgabenverteilung und Einrichtung eines speziellen Sicherheitsteams, das umgehend auf Störungen reagieren kann; h) fortlaufendes Programm zum Testen, Bewerten und Überprüfen der Vorkehrungen, einschließlich Verfahren für eine Modifizierung der Vorkehrungen aufgrund der mit diesem Programm gewonnenen Erkenntnisse.

3 Der Notfallplan muss auch die Synchronisierung der Uhren nach einer Störung vorsehen.

4 Handelsplätze stellen sicher, dass eine Folgenabschätzung über die Risiken und Auswirkungen einer Störung vorgenommen und regelmäßig überprüft wird. Zu diesem Zweck wird jede Entscheidung des Handelsplatzes, ein erkanntes Ausfallrisiko des Handelssystems im Notfallplan nicht zu berücksichtigen, hinreichend dokumentiert und vom Leitungsorgan des Handelsplatzes genehmigt.

5 Handelsplätze stellen sicher, dass ihre Geschäftsleitung a) eindeutige Ziele und Strategien für Notfallvorkehrungen aufstellt; b) für die Verfolgung der unter Buchstabe a genannten Ziele und Strategien ausreichend personelle, technologische und finanzielle Ressourcen bereitstellt; c) den Notfallplan und alle Änderungen, denen er infolge organisatorischer, technologischer und rechtlicher Neuerungen unterzogen werden muss, genehmigt; d) mindestens einmal jährlich über das Ergebnis der Folgenabschätzung oder deren Überprüfung und über etwaige Erkenntnisse über die Angemessenheit des Notfallplans informiert wird; e) eine interne Funktion für Notfallvorkehrungen einrichtet.

6 Der Notfallplan sieht Verfahren für die Bewältigung von Störungen und Ausfällen ausgelagerter geschäftskritischer operativer Funktionen vor.

1 Im Rahmen ihrer Selbstbeurteilung gemäß Artikel 2 testen Handelsplätze ihren Notfallplan auf der Grundlage realistischer Szenarien und überprüfen, ob sie in der Lage sind, gemäß den Bestimmungen in Artikel 15 Absatz 2 Störungen zu überwinden und den Handel wieder aufzunehmen.

2 Wenn sie dies im Hinblick auf die Ergebnisse der gemäß Absatz 1 erfolgten regelmäßigen Überprüfung für erforderlich halten, lassen Handelsplätze ihren Notfallplan und ihre Notfallvorkehrungen von einem unabhängigen Prüfer oder einer Abteilung, die nicht für die fragliche Funktion zuständig ist, inspizieren. Die Testergebnisse werden schriftlich festgehalten, archiviert und der Geschäftsleitung des Handelsplatzes sowie den mit dem Notfallplan befassten operativen Einheiten zur Kenntnis gebracht.

3 Handelsplätze stellen sicher, dass die normale Handelstätigkeit durch Tests des Notfallplans nicht behindert wird.

1 Zur Vorbeugung gegen marktstörende Handelsbedingungen und Kapazitätsüberlastungen treffen Handelsplätze mindestens folgende Vorkehrungen: a) Obergrenzen für die Anzahl an Aufträgen, die ein Mitglied pro Sekunde senden kann; b) Mechanismen zur Steuerung der Volatilität; c) Vorhandelskontrollen.

2 Für die Zwecke des Absatzes 1 müssen Handelsplätze in der Lage sein, a) von jedem Mitglied oder Nutzer eines geförderten Zugangs Informationen über dessen organisatorische Anforderungen und Handelskontrollen einzuholen; b) den Zugang eines Mitglieds oder eines Händlers zum Handelssystem auf Initiative des Handelsplatzes oder auf Ersuchen des betreffenden Mitglieds, eines Clearing-Mitglieds, der CCP, sofern sie dazu befugt ist, oder der zuständigen Behörde zu sperren. c) eine Kill-Funktion zu betreiben, mit der noch nicht ausgeführte Aufträge, die von einem Mitglied oder einem Kunden mit gefördertem Zugang eingereicht wurden, in folgenden Fällen storniert werden können: i) auf Ersuchen des Mitglieds oder des Kunden mit gefördertem Zugang, sofern dieses Mitglied oder dieser Kunde technisch nicht in der Lage ist, seine eigenen Aufträge zu löschen; ii) wenn Aufträge im Auftragsbuch fälschlicherweise dupliziert wurden; iii) im Anschluss an eine entweder vom Marktbetreiber oder von der zuständigen Behörde veranlasste Sperrung; d) Geschäfte zu stornieren oder rückgängig zu machen, wenn die Mechanismen, mit denen der Handelsplatz die Volatilität steuert, oder die operativen Funktionen des Handelssystems versagen; e) den Auftragseingang zur Vermeidung überlastungsbedingter Ausfälle auf verschiedene Gateways zu verteilen, sofern der Handelsplatz über mehr als ein Gateway verfügt.

3 Handelsplätze legen Richtlinien und Vorkehrungen fest in Bezug auf: a) Mechanismen zur Steuerung der Volatilität gemäß Artikel 19; b) vom Handelsplatz eingesetzte Vorhandels- und Nachhandelskontrollen und Vorhandels- und Nachhandelskontrollen seiner Mitglieder, die Voraussetzung für den Marktzugang sind; c) die Verpflichtung ihrer Mitglieder, eine eigene Kill-Funktion zu unterhalten; d) Informationspflichten ihrer Mitglieder; e) Sperrung des Zugangs; f) Stornierungsrichtlinien für Aufträge und Geschäfte mit Vorgaben zu folgenden Aspekten: i) Zeitpunkt; ii) Verfahren; iii) Berichts- und Transparenzpflichten; iv) Verfahren zur Streitbeilegung; v) Maßnahmen zur Minimierung fehlerhafter Handelsgeschäfte; g) Vorkehrungen zur Auftragsdrosselung unter Einbeziehung folgender Aspekte: i) Anzahl der Aufträge pro Sekunde in vordefinierten Zeitintervallen; ii) Richtlinien zur Gleichbehandlung der Mitglieder, es sei denn, die Drosselung zielt auf einzelne Mitglieder ab; iii) im Anschluss an ein eine Drosselung auslösendes Ereignis zu ergreifende Maßnahmen.

4 Die in den Absätzen 2 und 3 beschriebenen Richtlinien und Vorkehrungen werden von Handelsplätzen veröffentlicht. Diese Verpflichtung erstreckt sich nicht auf die genaue Anzahl der Aufträge pro Sekunde in einem vordefinierten Zeitintervall und die genauen Parameter der Mechanismen zur Steuerung der Volatilität.

5 Die vollständigen Aufzeichnungen über die in Absatz 3 erwähnten Richtlinien und Vorkehrungen werden von Handelsplätzen mindestens fünf Jahre lang aufbewahrt.

1 Handelsplätze stellen sicher, dass während der Handelszeiten zu jeder Zeit angemessene Mechanismen betrieben werden, mit denen der Handel automatisch eingestellt oder eingeschränkt werden kann.

2 Handelsplätze stellen sicher, dass a) Mechanismen zur Einstellung oder Einschränkung des Handels vor ihrer Einführung und im Anschluss daran regelmäßig bei jeder Überprüfung der Kapazitäten und der Performanz der Handelssysteme überprüft werden; b) IT-Ressourcen und Personal für die Auslegung, Instandhaltung und Überwachung der Mechanismen zur Einstellung oder Einschränkung des Handels bereitgestellt werden; c) die Mechanismen zur Steuerung der Marktvolatilität kontinuierlich überwacht werden.

3 Handelsplätze führen Aufzeichnungen über die Regeln und Parameter der Mechanismen zur Steuerung der Volatilität und jegliche diesbezüglichen Änderungen sowie Aufzeichnungen über den operativen Einsatz, die Steuerung und die Aktualisierung dieser Mechanismen.

4 Handelsplätze stellen sicher, dass ihre Regeln für die Mechanismen zur Steuerung der Volatilität auch Verfahren für Situationen enthalten, in denen Parameter manuell außer Kraft gesetzt werden müssen, um einen ordnungsgemäßen Handel aufrechtzuerhalten.

1 Handelsplätze führen in nachstehend genannten Punkten Vorhandelskontrollen durch und passen diese an das jeweils gehandelte Finanzinstrument an: a) Preisbänder, mit denen Aufträge, die den vorab festgelegten Preisparametern nicht entsprechen, auf Einzelfallbasis automatisch gesperrt werden; b) Auftragshöchstwert, der durch Abgleich mit dem Nominalwert des jeweiligen Finanzinstruments automatisch verhindert, dass Aufträge mit ungewöhnlich hohem Auftragswert in das Auftragsbuch aufgenommen werden; c) Auftragshöchstvolumen, das automatisch verhindert, dass Aufträge mit ungewöhnlich großem Auftragsvolumen in das Auftragsbuch aufgenommen werden.

2 Die in Absatz 1 festgelegten Vorhandelskontrollen müssen folgende Voraussetzungen erfüllen: a) Ihre automatische Anwendung lässt die Anpassung einer Obergrenze während der Handelszeiten und in allen Handelsphasen zu. b) Die durch sie erfolgende Überwachung weist eine Verzögerung von höchstens fünf Sekunden auf. c) Bei Überschreiten einer Obergrenze wird der Auftrag abgelehnt. d) Es gibt Verfahren und Vorkehrungen, mit denen Aufträge nach Erreichen der Obergrenze auf Ersuchen des betroffenen Mitglieds genehmigt werden können. Diese Verfahren und Vorkehrungen kommen unter außergewöhnlichen Umständen vorübergehend für spezifische Aufträge oder Auftragsgruppen zum Einsatz.

3 Handelsplätze haben das Recht, die Nachhandelskontrollen festzulegen, die sie auf der Grundlage einer Risikobewertung der Tätigkeit ihrer Mitglieder für erforderlich halten.

Handelsplätze, die die Bereitstellung eines direkten elektronischen Zugangs über ihre Systeme gestatten, legen die Regeln und Bedingungen fest, zu denen ihre Mitglieder den eigenen Kunden einen solchen Zugang gewähren dürfen. Diese Regeln und Bedingungen erstrecken sich mindestens auf die spezifischen Anforderungen, die in Artikel 22 der Delegierten Verordnung (EU) 2017/589 der Kommission niedergelegt sind.

1 Die Gewährung eines geförderten Zugangs unterliegt der vorherigen Genehmigung durch den Handelsplatz und setzt voraus, dass die Firmen mit gefördertem Zugang mindestens den in Artikel 18 Absatz 3 Buchstabe b erwähnten Kontrollen unterliegen.

2 Handelsplätze stellen sicher, dass ausschließlich die Bereitsteller geförderter Zugänge zu jeder Zeit berechtigt sind, die Parameter der in Absatz 1 erwähnten Kontrollen für das Auftragsaufkommen ihrer Kunden, die diese Zugänge verwenden, festzulegen oder zu ändern.

3 Handelsplätze sind in der Lage, die Bereitstellung des geförderten Zugangs für Kunden, die gegen die Richtlinie 2014/65/EU, die Verordnung (EU) Nr. 600/2014 , die Verordnung (EU) Nr. 596/2014 des Europäischen Parlaments und des Rates oder die internen Regeln des Handelsplatzes verstoßen haben, auszusetzen oder zu widerrufen.

1 Handelsplätze verfügen über Verfahren und Vorkehrungen zur Gewährleistung der physischen und elektronischen Sicherheit, die ihre Systeme vor Missbrauch und unberechtigtem Zugriff schützen und die Integrität der in ihrem System enthaltenen oder verarbeiteten Daten wahren; diese Vorkehrungen umfassen auch die Verhütung oder Minimierung des Risikos von Angriffen auf ihre Informationssysteme im Sinne von Artikel 2 Buchstabe a der Richtlinie 2013/40/EU des Europäischen Parlaments und des Rates .

2 Insbesondere gewährleisten die von den Handelsplätzen eingeführten Maßnahmen und Vorkehrungen zum Schutz der physischen und elektronischen Sicherheit die umgehende Erkennung und Verhütung oder Minimierung von Risiken im Zusammenhang mit a) einem unberechtigten Zugriff auf ihre Handelssysteme oder Teile davon, wozu auch ein unberechtigter Zugriff auf Arbeitsplätze und Rechenzentren zählt; b) einer schweren Behinderung oder Störung des Betriebs eines Informationssystems durch Eingeben von Daten, durch Übermittlung, Beschädigung, Löschung, Beeinträchtigung, Veränderung und Unterdrückung von Daten und durch Unzugänglichmachung von Daten; c) rechtswidrigen Eingriffen in Daten, die zur Löschung, Beschädigung, Beeinträchtigung, Veränderung, Unterdrückung oder Unzugänglichmachung der betreffenden Daten führen; d) dem Abfangen nichtöffentlicher Datenübermittlungen an ein Informationssystem, aus einem Informationssystem oder innerhalb eines Informationssystems mit technischen Hilfsmitteln einschließlich elektromagnetischer Abstrahlungen aus einem Informationssystem, das Träger solcher Daten ist.

3 Handelsplätze informieren die zuständige Behörde umgehend über jeden Missbrauch oder unberechtigten Zugriff, indem sie ihr einen Bericht übermitteln, in dem die Art des Vorfalls, die daraufhin ergriffenen Maßnahmen und die Initiativen zur Vermeidung ähnlicher Vorfälle in der Zukunft beschrieben werden.

Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft. Sie gilt ab dem in Artikel 93 Absatz 1 Unterabsatz 2 der Richtlinie 2014/65/EU zuerst genannten Datum.