Artikel 3

Richtsnoer 1. Eisen aan de bedrijfsvoering voor elektronische handelssystemen van gereglementeerde markten en multilaterale handelsfaciliteiten
Relevante wetgeving.
Artikel 39, punten b) en c), van de MiFID voor gereglementeerde markten.
Artikel 14, lid 1, en artikel 13, leden 2, 4, 5 en 6 van de MiFID en artikelen 5 tot en met 9, artikelen 13 en 14 en artikel 51 van de MiFID-uitvoeringsrichtlijn voor multilaterale handelsfaciliteiten.
Artikelen 5:30, 4:91a lid 1, 4:11, 4:14 lid 2, 1:1, 4:16, 4:84, 1:74 van de Wft.
Artikelen 37, 35a,31, 31a, 31b, 31c, 38c lid 1, 38b lid 1, 38d leden 1 en 2, 35 leden 2 tot en met 5 van het Bgfo.
1. Het/de elektronische handelssyste(e)m(en) van een gereglementeerde markt of een multilaterale handelsfaciliteit moet(en) voldoen aan de toepasselijke verplichtingen in het kader van de MiFID en andere relevante Europese Unie en nationale wetgeving, waarbij rekening moet worden gehouden met de technologische ontwikkelingen en trends in het gebruik van technologie door de leden/deelnemers of gebruikers. In het bijzonder moet het systeem (of moeten de systemen) adequaat toegerust zijn voor de activiteiten die via het systeem (de systemen) plaatsvinden en moet het (moeten ze) robuust genoeg zijn om continuïteit en regelmaat te garanderen in de prestaties van de geautomatiseerde markt(en) die door de marktexploitant of beleggingsonderneming wordt/worden geëxploiteerd.
2. Bij het naleven van het algemene richtsnoer dienen handelsplatformen in ieder geval rekening te houden met het volgende: a) Governance − Het governanceproces speelt een centrale rol bij de naleving (compliance) van de wettelijke verplichtingen. Handelsplatformen moeten, binnen hun algemene kader voor governance en besluitvorming, hun elektronische handelssystemen ontwikkelen, aanschaffen (met inbegrip van uitbesteding) en monitoren aan de hand van een duidelijk en geformaliseerd governanceproces. Het governanceproces moet ervoor zorgen dat alle relevante overwegingen, waaronder commerciële en technische overwegingen en overwegingen met betrekking tot risico's en compliance, die van belang zijn bij het nemen van belangrijke beslissingen, voldoende aandacht krijgen. Het moet in het bijzonder principes van compliance en risicobeheer verankeren. Het governanceproces moet ook beschikken over duidelijke verantwoordingslijnen, waaronder procedures voor de schriftelijke goedkeuring van ontwikkeling, eerste invoering, latere updates en de oplossing van via monitoring vastgestelde problemen. Er moeten ook passende procedures zijn voor het communiceren van informatie.
− In het governanceproces moet de met controle op compliance belast personeel (hierna ‘compliancepersoneel’ genoemd) verantwoordelijk zijn voor het toelichten van de wettelijke verplichtingen van de marktexploitant of onderneming en van de beleidsmaatregelen en procedures die ervoor dienen te zorgen dat het gebruik van de handelssystemen aan de verplichtingen van de marktexploitant of onderneming voldoet en dat gevallen van niet-nakoming worden gedetecteerd. Dit vereist dat compliancepersoneel inzicht heeft in de manier waarop de handelssystemen functioneren, maar niet zozeer in hun technische kenmerken.
− Het governanceproces speelt een centrale rol bij de naleving (compliance) van de wettelijke verplichtingen. Handelsplatformen moeten, binnen hun algemene kader voor governance en besluitvorming, hun elektronische handelssystemen ontwikkelen, aanschaffen (met inbegrip van uitbesteding) en monitoren aan de hand van een duidelijk en geformaliseerd governanceproces. Het governanceproces moet ervoor zorgen dat alle relevante overwegingen, waaronder commerciële en technische overwegingen en overwegingen met betrekking tot risico's en compliance, die van belang zijn bij het nemen van belangrijke beslissingen, voldoende aandacht krijgen. Het moet in het bijzonder principes van compliance en risicobeheer verankeren. Het governanceproces moet ook beschikken over duidelijke verantwoordingslijnen, waaronder procedures voor de schriftelijke goedkeuring van ontwikkeling, eerste invoering, latere updates en de oplossing van via monitoring vastgestelde problemen. Er moeten ook passende procedures zijn voor het communiceren van informatie.
− In het governanceproces moet de met controle op compliance belast personeel (hierna ‘compliancepersoneel’ genoemd) verantwoordelijk zijn voor het toelichten van de wettelijke verplichtingen van de marktexploitant of onderneming en van de beleidsmaatregelen en procedures die ervoor dienen te zorgen dat het gebruik van de handelssystemen aan de verplichtingen van de marktexploitant of onderneming voldoet en dat gevallen van niet-nakoming worden gedetecteerd. Dit vereist dat compliancepersoneel inzicht heeft in de manier waarop de handelssystemen functioneren, maar niet zozeer in hun technische kenmerken.
b) Capaciteit en veerkracht − De elektronische handelssystemen van gereglementeerde markten en multilaterale handelsfaciliteiten dienen over voldoende capaciteit te beschikken om redelijkerwijs te voorziene berichtenvolumes te kunnen verwerken en ze moeten schaalbaar zijn, zodat de capaciteit kan worden verhoogd om in te spelen op grotere berichtenstromen en noodsituaties die een bedreiging kunnen vormen voor hun correcte werking.
− De elektronische handelssystemen van gereglementeerde markten en multilaterale handelsfaciliteiten dienen over voldoende capaciteit te beschikken om redelijkerwijs te voorziene berichtenvolumes te kunnen verwerken en ze moeten schaalbaar zijn, zodat de capaciteit kan worden verhoogd om in te spelen op grotere berichtenstromen en noodsituaties die een bedreiging kunnen vormen voor hun correcte werking.
c) Business continuity − Handelsplatformen moeten beschikken over doeltreffende business continuity regelingen met betrekking tot hun elektronische handelssystemen, zodat storingen, waaronder maar niet beperkt tot systeemuitval, kunnen worden aangepakt. De business continuity regelingen moeten zorgen voor een tijdige hervatting van de handel. Deze regelingen dienen, al naar gelang van het geval, in te gaan op onderwerpen als: a. de governance voor de ontwikkeling en invoering van de regelingen;
b. afweging van een adequate reeks mogelijke scenario's met betrekking tot de werking van hun elektronische handelssystemen waarvoor specifieke continuïteitsregelingen nodig zijn;
c. het ten behoeve van systeemherstel opslaan (maken van back-ups) van gegevens die van cruciaal belang zijn voor de bedrijfsactiviteiten (ook voor compliancedoeleinden) die via hun elektronische handelssystemen worden uitgewisseld;
d. de procedures om het elektronische handelssysteem naar een uitwijklocatie te verplaatsen en van daaruit te exploiteren;
e. opleiden van personeel over de werking van de regelingen en de rol van individuele personeelsleden daarbij; en
f. een permanent programma voor het testen, evalueren en beoordelen van de regelingen, met inbegrip van procedures voor wijziging van de regelingen in het licht van de resultaten van dat programma.
a. de governance voor de ontwikkeling en invoering van de regelingen;
b. afweging van een adequate reeks mogelijke scenario's met betrekking tot de werking van hun elektronische handelssystemen waarvoor specifieke continuïteitsregelingen nodig zijn;
c. het ten behoeve van systeemherstel opslaan (maken van back-ups) van gegevens die van cruciaal belang zijn voor de bedrijfsactiviteiten (ook voor compliancedoeleinden) die via hun elektronische handelssystemen worden uitgewisseld;
d. de procedures om het elektronische handelssysteem naar een uitwijklocatie te verplaatsen en van daaruit te exploiteren;
e. opleiden van personeel over de werking van de regelingen en de rol van individuele personeelsleden daarbij; en
f. een permanent programma voor het testen, evalueren en beoordelen van de regelingen, met inbegrip van procedures voor wijziging van de regelingen in het licht van de resultaten van dat programma.
− Handelsplatformen moeten beschikken over doeltreffende business continuity regelingen met betrekking tot hun elektronische handelssystemen, zodat storingen, waaronder maar niet beperkt tot systeemuitval, kunnen worden aangepakt. De business continuity regelingen moeten zorgen voor een tijdige hervatting van de handel. Deze regelingen dienen, al naar gelang van het geval, in te gaan op onderwerpen als: a. de governance voor de ontwikkeling en invoering van de regelingen;
b. afweging van een adequate reeks mogelijke scenario's met betrekking tot de werking van hun elektronische handelssystemen waarvoor specifieke continuïteitsregelingen nodig zijn;
c. het ten behoeve van systeemherstel opslaan (maken van back-ups) van gegevens die van cruciaal belang zijn voor de bedrijfsactiviteiten (ook voor compliancedoeleinden) die via hun elektronische handelssystemen worden uitgewisseld;
d. de procedures om het elektronische handelssysteem naar een uitwijklocatie te verplaatsen en van daaruit te exploiteren;
e. opleiden van personeel over de werking van de regelingen en de rol van individuele personeelsleden daarbij; en
f. een permanent programma voor het testen, evalueren en beoordelen van de regelingen, met inbegrip van procedures voor wijziging van de regelingen in het licht van de resultaten van dat programma.
a. de governance voor de ontwikkeling en invoering van de regelingen;
b. afweging van een adequate reeks mogelijke scenario's met betrekking tot de werking van hun elektronische handelssystemen waarvoor specifieke continuïteitsregelingen nodig zijn;
c. het ten behoeve van systeemherstel opslaan (maken van back-ups) van gegevens die van cruciaal belang zijn voor de bedrijfsactiviteiten (ook voor compliancedoeleinden) die via hun elektronische handelssystemen worden uitgewisseld;
d. de procedures om het elektronische handelssysteem naar een uitwijklocatie te verplaatsen en van daaruit te exploiteren;
e. opleiden van personeel over de werking van de regelingen en de rol van individuele personeelsleden daarbij; en
f. een permanent programma voor het testen, evalueren en beoordelen van de regelingen, met inbegrip van procedures voor wijziging van de regelingen in het licht van de resultaten van dat programma.
d) Testen − Voordat een elektronisch handelssysteem wordt ingezet, en voordat updates worden uitgevoerd, dienen handelsplatformen gebruik te maken van duidelijk afgebakende ontwikkelings- en testmethoden. Het gebruik van die methoden dient onder meer te verzekeren dat de werking van het elektronische handelssysteem verenigbaar is met de verplichtingen van de gereglementeerde markt en de multilaterale handelsfaciliteit in het kader van de MiFID en andere relevante Europese Unie of nationale wetgeving, dat in de systemen verankerde controlemechanismen met betrekking tot compliance en risicobeheer functioneren zoals bedoeld (onder meer door automatisch foutenverslagen te genereren) en dat het elektronische handelssysteem doeltreffend kan blijven werken in gespannen marktomstandigheden.
− Voordat een elektronisch handelssysteem wordt ingezet, en voordat updates worden uitgevoerd, dienen handelsplatformen gebruik te maken van duidelijk afgebakende ontwikkelings- en testmethoden. Het gebruik van die methoden dient onder meer te verzekeren dat de werking van het elektronische handelssysteem verenigbaar is met de verplichtingen van de gereglementeerde markt en de multilaterale handelsfaciliteit in het kader van de MiFID en andere relevante Europese Unie of nationale wetgeving, dat in de systemen verankerde controlemechanismen met betrekking tot compliance en risicobeheer functioneren zoals bedoeld (onder meer door automatisch foutenverslagen te genereren) en dat het elektronische handelssysteem doeltreffend kan blijven werken in gespannen marktomstandigheden.
e) Monitoring en beoordeling − Handelsplatformen moeten in real time hun elektronische handelssystemen monitoren. Ze moeten zo spoedig als redelijkerwijs mogelijk is adequate maatregelen nemen tegen de geconstateerde problemen in volgorde van belangrijkheid en zo nodig in staat zijn het elektronische handelssysteem aan te passen, af te wikkelen of af te sluiten. Bij het nemen van beslissingen over maatregelen om problemen met elektronische handelssystemen aan te pakken, dient, voor zover mogelijk, rekening te worden gehouden met de noodzaak voor degenen die handelsplatformen exploiteren om ordelijk te handelen.
− Om de voortdurende effectieve werking van handelsplatformen te garanderen, dienen de exploitanten van deze handelsplatformen hun elektronische handelssystemen periodiek te beoordelen en te evalueren, evenals het bijbehorende proces inzake governance, verantwoordings- en goedkeuringsprocedures, en de geassocieerde business continuity regelingen. Op grond van deze beoordelingen en evaluaties moeten zij ingrijpen om tekortkomingen te herstellen. De beoordeling en evaluatie moet met enige mate van onafhankelijkheid plaatsvinden, hetgeen bijvoorbeeld mogelijk is door een interne audit of door derden erbij te betrekken.
− Handelsplatformen moeten in real time hun elektronische handelssystemen monitoren. Ze moeten zo spoedig als redelijkerwijs mogelijk is adequate maatregelen nemen tegen de geconstateerde problemen in volgorde van belangrijkheid en zo nodig in staat zijn het elektronische handelssysteem aan te passen, af te wikkelen of af te sluiten. Bij het nemen van beslissingen over maatregelen om problemen met elektronische handelssystemen aan te pakken, dient, voor zover mogelijk, rekening te worden gehouden met de noodzaak voor degenen die handelsplatformen exploiteren om ordelijk te handelen.
− Om de voortdurende effectieve werking van handelsplatformen te garanderen, dienen de exploitanten van deze handelsplatformen hun elektronische handelssystemen periodiek te beoordelen en te evalueren, evenals het bijbehorende proces inzake governance, verantwoordings- en goedkeuringsprocedures, en de geassocieerde business continuity regelingen. Op grond van deze beoordelingen en evaluaties moeten zij ingrijpen om tekortkomingen te herstellen. De beoordeling en evaluatie moet met enige mate van onafhankelijkheid plaatsvinden, hetgeen bijvoorbeeld mogelijk is door een interne audit of door derden erbij te betrekken.
f) Beveiliging − Handelsplatformen moeten beschikken over procedures en regelingen voor fysieke en elektronische beveiliging met het oog op de bescherming van hun elektronische handelssystemen tegen misbruik of onbevoegde toegang en om de integriteit te garanderen van de gegevens die deel uitmaken van de systemen of die erdoor worden doorgegeven.
− Handelsplatformen moeten beschikken over procedures en regelingen voor fysieke en elektronische beveiliging met het oog op de bescherming van hun elektronische handelssystemen tegen misbruik of onbevoegde toegang en om de integriteit te garanderen van de gegevens die deel uitmaken van de systemen of die erdoor worden doorgegeven.
g) Personeel − Handelsplatformen moeten beschikken over procedures en regelingen, onder meer met betrekking tot personeelswerving en -opleiding, om hun behoefte aan personeel vast te stellen en vervolgens te garanderen dat zij een voldoende aantal medewerkers met de nodige bekwaamheid en kennis in dienst hebben om hun elektronische handelssystemen te beheren. Dit omvat het in dienst hebben van medewerkers die op de hoogte zijn van de relevante elektronische handelssystemen, het monitoren en testen van die systemen, de aard van de handel die door leden/deelnemers van de gereglementeerde markt of gebruikers van de multilaterale handelsfaciliteit zal worden verricht en de wettelijke verplichtingen van de gereglementeerde markten of multilaterale handelsfaciliteiten.
− Handelsplatformen moeten beschikken over procedures en regelingen, onder meer met betrekking tot personeelswerving en -opleiding, om hun behoefte aan personeel vast te stellen en vervolgens te garanderen dat zij een voldoende aantal medewerkers met de nodige bekwaamheid en kennis in dienst hebben om hun elektronische handelssystemen te beheren. Dit omvat het in dienst hebben van medewerkers die op de hoogte zijn van de relevante elektronische handelssystemen, het monitoren en testen van die systemen, de aard van de handel die door leden/deelnemers van de gereglementeerde markt of gebruikers van de multilaterale handelsfaciliteit zal worden verricht en de wettelijke verplichtingen van de gereglementeerde markten of multilaterale handelsfaciliteiten.
h) Bewaren van bewijsstukken en samenwerking − Handelsplatformen moeten bewijsstukken bewaren met betrekking tot hun elektronische handelssystemen die minstens de in bovengenoemde punten a) tot en met g) beslaan. Ze dienen informatie te bevatten over belangrijke beslissingen, systeemeigenschappen, testmethoden, testresultaten en periodieke beoordelingen. De bewijsstukken moeten zodanig gedetailleerd zijn dat de bevoegde autoriteiten de compliance met relevante verplichtingen van het handelsplatform kunnen controleren. Marktexploitanten en beleggingsondernemingen die multilaterale handelsfaciliteiten exploiteren, moeten de bewijsstukken minstens vijf jaar bewaren. Marktexploitanten die actief zijn op gereglementeerde markten moeten deze bewijsstukken ten minste zolang bewaren als vereist is door de bevoegde autoriteit van hun eigen land.
− Handelsplatformen moeten de bevoegde autoriteiten, in overeenstemming met de toezichtregelingen die in hun lidstaat bestaan, op de hoogte brengen van aanmerkelijke risico's die het degelijke beheer van de technische exploitatie van het systeem kunnen beïnvloeden en van belangrijke incidenten waar deze risico's kristalliseren.
− Handelsplatformen moeten bewijsstukken bewaren met betrekking tot hun elektronische handelssystemen die minstens de in bovengenoemde punten a) tot en met g) beslaan. Ze dienen informatie te bevatten over belangrijke beslissingen, systeemeigenschappen, testmethoden, testresultaten en periodieke beoordelingen. De bewijsstukken moeten zodanig gedetailleerd zijn dat de bevoegde autoriteiten de compliance met relevante verplichtingen van het handelsplatform kunnen controleren. Marktexploitanten en beleggingsondernemingen die multilaterale handelsfaciliteiten exploiteren, moeten de bewijsstukken minstens vijf jaar bewaren. Marktexploitanten die actief zijn op gereglementeerde markten moeten deze bewijsstukken ten minste zolang bewaren als vereist is door de bevoegde autoriteit van hun eigen land.
− Handelsplatformen moeten de bevoegde autoriteiten, in overeenstemming met de toezichtregelingen die in hun lidstaat bestaan, op de hoogte brengen van aanmerkelijke risico's die het degelijke beheer van de technische exploitatie van het systeem kunnen beïnvloeden en van belangrijke incidenten waar deze risico's kristalliseren.
a) Governance − Het governanceproces speelt een centrale rol bij de naleving (compliance) van de wettelijke verplichtingen. Handelsplatformen moeten, binnen hun algemene kader voor governance en besluitvorming, hun elektronische handelssystemen ontwikkelen, aanschaffen (met inbegrip van uitbesteding) en monitoren aan de hand van een duidelijk en geformaliseerd governanceproces. Het governanceproces moet ervoor zorgen dat alle relevante overwegingen, waaronder commerciële en technische overwegingen en overwegingen met betrekking tot risico's en compliance, die van belang zijn bij het nemen van belangrijke beslissingen, voldoende aandacht krijgen. Het moet in het bijzonder principes van compliance en risicobeheer verankeren. Het governanceproces moet ook beschikken over duidelijke verantwoordingslijnen, waaronder procedures voor de schriftelijke goedkeuring van ontwikkeling, eerste invoering, latere updates en de oplossing van via monitoring vastgestelde problemen. Er moeten ook passende procedures zijn voor het communiceren van informatie.
− In het governanceproces moet de met controle op compliance belast personeel (hierna ‘compliancepersoneel’ genoemd) verantwoordelijk zijn voor het toelichten van de wettelijke verplichtingen van de marktexploitant of onderneming en van de beleidsmaatregelen en procedures die ervoor dienen te zorgen dat het gebruik van de handelssystemen aan de verplichtingen van de marktexploitant of onderneming voldoet en dat gevallen van niet-nakoming worden gedetecteerd. Dit vereist dat compliancepersoneel inzicht heeft in de manier waarop de handelssystemen functioneren, maar niet zozeer in hun technische kenmerken.
− Het governanceproces speelt een centrale rol bij de naleving (compliance) van de wettelijke verplichtingen. Handelsplatformen moeten, binnen hun algemene kader voor governance en besluitvorming, hun elektronische handelssystemen ontwikkelen, aanschaffen (met inbegrip van uitbesteding) en monitoren aan de hand van een duidelijk en geformaliseerd governanceproces. Het governanceproces moet ervoor zorgen dat alle relevante overwegingen, waaronder commerciële en technische overwegingen en overwegingen met betrekking tot risico's en compliance, die van belang zijn bij het nemen van belangrijke beslissingen, voldoende aandacht krijgen. Het moet in het bijzonder principes van compliance en risicobeheer verankeren. Het governanceproces moet ook beschikken over duidelijke verantwoordingslijnen, waaronder procedures voor de schriftelijke goedkeuring van ontwikkeling, eerste invoering, latere updates en de oplossing van via monitoring vastgestelde problemen. Er moeten ook passende procedures zijn voor het communiceren van informatie.
− In het governanceproces moet de met controle op compliance belast personeel (hierna ‘compliancepersoneel’ genoemd) verantwoordelijk zijn voor het toelichten van de wettelijke verplichtingen van de marktexploitant of onderneming en van de beleidsmaatregelen en procedures die ervoor dienen te zorgen dat het gebruik van de handelssystemen aan de verplichtingen van de marktexploitant of onderneming voldoet en dat gevallen van niet-nakoming worden gedetecteerd. Dit vereist dat compliancepersoneel inzicht heeft in de manier waarop de handelssystemen functioneren, maar niet zozeer in hun technische kenmerken.
b) Capaciteit en veerkracht − De elektronische handelssystemen van gereglementeerde markten en multilaterale handelsfaciliteiten dienen over voldoende capaciteit te beschikken om redelijkerwijs te voorziene berichtenvolumes te kunnen verwerken en ze moeten schaalbaar zijn, zodat de capaciteit kan worden verhoogd om in te spelen op grotere berichtenstromen en noodsituaties die een bedreiging kunnen vormen voor hun correcte werking.
− De elektronische handelssystemen van gereglementeerde markten en multilaterale handelsfaciliteiten dienen over voldoende capaciteit te beschikken om redelijkerwijs te voorziene berichtenvolumes te kunnen verwerken en ze moeten schaalbaar zijn, zodat de capaciteit kan worden verhoogd om in te spelen op grotere berichtenstromen en noodsituaties die een bedreiging kunnen vormen voor hun correcte werking.
c) Business continuity − Handelsplatformen moeten beschikken over doeltreffende business continuity regelingen met betrekking tot hun elektronische handelssystemen, zodat storingen, waaronder maar niet beperkt tot systeemuitval, kunnen worden aangepakt. De business continuity regelingen moeten zorgen voor een tijdige hervatting van de handel. Deze regelingen dienen, al naar gelang van het geval, in te gaan op onderwerpen als: a. de governance voor de ontwikkeling en invoering van de regelingen;
b. afweging van een adequate reeks mogelijke scenario's met betrekking tot de werking van hun elektronische handelssystemen waarvoor specifieke continuïteitsregelingen nodig zijn;
c. het ten behoeve van systeemherstel opslaan (maken van back-ups) van gegevens die van cruciaal belang zijn voor de bedrijfsactiviteiten (ook voor compliancedoeleinden) die via hun elektronische handelssystemen worden uitgewisseld;
d. de procedures om het elektronische handelssysteem naar een uitwijklocatie te verplaatsen en van daaruit te exploiteren;
e. opleiden van personeel over de werking van de regelingen en de rol van individuele personeelsleden daarbij; en
f. een permanent programma voor het testen, evalueren en beoordelen van de regelingen, met inbegrip van procedures voor wijziging van de regelingen in het licht van de resultaten van dat programma.
a. de governance voor de ontwikkeling en invoering van de regelingen;
b. afweging van een adequate reeks mogelijke scenario's met betrekking tot de werking van hun elektronische handelssystemen waarvoor specifieke continuïteitsregelingen nodig zijn;
c. het ten behoeve van systeemherstel opslaan (maken van back-ups) van gegevens die van cruciaal belang zijn voor de bedrijfsactiviteiten (ook voor compliancedoeleinden) die via hun elektronische handelssystemen worden uitgewisseld;
d. de procedures om het elektronische handelssysteem naar een uitwijklocatie te verplaatsen en van daaruit te exploiteren;
e. opleiden van personeel over de werking van de regelingen en de rol van individuele personeelsleden daarbij; en
f. een permanent programma voor het testen, evalueren en beoordelen van de regelingen, met inbegrip van procedures voor wijziging van de regelingen in het licht van de resultaten van dat programma.
− Handelsplatformen moeten beschikken over doeltreffende business continuity regelingen met betrekking tot hun elektronische handelssystemen, zodat storingen, waaronder maar niet beperkt tot systeemuitval, kunnen worden aangepakt. De business continuity regelingen moeten zorgen voor een tijdige hervatting van de handel. Deze regelingen dienen, al naar gelang van het geval, in te gaan op onderwerpen als: a. de governance voor de ontwikkeling en invoering van de regelingen;
b. afweging van een adequate reeks mogelijke scenario's met betrekking tot de werking van hun elektronische handelssystemen waarvoor specifieke continuïteitsregelingen nodig zijn;
c. het ten behoeve van systeemherstel opslaan (maken van back-ups) van gegevens die van cruciaal belang zijn voor de bedrijfsactiviteiten (ook voor compliancedoeleinden) die via hun elektronische handelssystemen worden uitgewisseld;
d. de procedures om het elektronische handelssysteem naar een uitwijklocatie te verplaatsen en van daaruit te exploiteren;
e. opleiden van personeel over de werking van de regelingen en de rol van individuele personeelsleden daarbij; en
f. een permanent programma voor het testen, evalueren en beoordelen van de regelingen, met inbegrip van procedures voor wijziging van de regelingen in het licht van de resultaten van dat programma.
a. de governance voor de ontwikkeling en invoering van de regelingen;
b. afweging van een adequate reeks mogelijke scenario's met betrekking tot de werking van hun elektronische handelssystemen waarvoor specifieke continuïteitsregelingen nodig zijn;
c. het ten behoeve van systeemherstel opslaan (maken van back-ups) van gegevens die van cruciaal belang zijn voor de bedrijfsactiviteiten (ook voor compliancedoeleinden) die via hun elektronische handelssystemen worden uitgewisseld;
d. de procedures om het elektronische handelssysteem naar een uitwijklocatie te verplaatsen en van daaruit te exploiteren;
e. opleiden van personeel over de werking van de regelingen en de rol van individuele personeelsleden daarbij; en
f. een permanent programma voor het testen, evalueren en beoordelen van de regelingen, met inbegrip van procedures voor wijziging van de regelingen in het licht van de resultaten van dat programma.
d) Testen − Voordat een elektronisch handelssysteem wordt ingezet, en voordat updates worden uitgevoerd, dienen handelsplatformen gebruik te maken van duidelijk afgebakende ontwikkelings- en testmethoden. Het gebruik van die methoden dient onder meer te verzekeren dat de werking van het elektronische handelssysteem verenigbaar is met de verplichtingen van de gereglementeerde markt en de multilaterale handelsfaciliteit in het kader van de MiFID en andere relevante Europese Unie of nationale wetgeving, dat in de systemen verankerde controlemechanismen met betrekking tot compliance en risicobeheer functioneren zoals bedoeld (onder meer door automatisch foutenverslagen te genereren) en dat het elektronische handelssysteem doeltreffend kan blijven werken in gespannen marktomstandigheden.
− Voordat een elektronisch handelssysteem wordt ingezet, en voordat updates worden uitgevoerd, dienen handelsplatformen gebruik te maken van duidelijk afgebakende ontwikkelings- en testmethoden. Het gebruik van die methoden dient onder meer te verzekeren dat de werking van het elektronische handelssysteem verenigbaar is met de verplichtingen van de gereglementeerde markt en de multilaterale handelsfaciliteit in het kader van de MiFID en andere relevante Europese Unie of nationale wetgeving, dat in de systemen verankerde controlemechanismen met betrekking tot compliance en risicobeheer functioneren zoals bedoeld (onder meer door automatisch foutenverslagen te genereren) en dat het elektronische handelssysteem doeltreffend kan blijven werken in gespannen marktomstandigheden.
e) Monitoring en beoordeling − Handelsplatformen moeten in real time hun elektronische handelssystemen monitoren. Ze moeten zo spoedig als redelijkerwijs mogelijk is adequate maatregelen nemen tegen de geconstateerde problemen in volgorde van belangrijkheid en zo nodig in staat zijn het elektronische handelssysteem aan te passen, af te wikkelen of af te sluiten. Bij het nemen van beslissingen over maatregelen om problemen met elektronische handelssystemen aan te pakken, dient, voor zover mogelijk, rekening te worden gehouden met de noodzaak voor degenen die handelsplatformen exploiteren om ordelijk te handelen.
− Om de voortdurende effectieve werking van handelsplatformen te garanderen, dienen de exploitanten van deze handelsplatformen hun elektronische handelssystemen periodiek te beoordelen en te evalueren, evenals het bijbehorende proces inzake governance, verantwoordings- en goedkeuringsprocedures, en de geassocieerde business continuity regelingen. Op grond van deze beoordelingen en evaluaties moeten zij ingrijpen om tekortkomingen te herstellen. De beoordeling en evaluatie moet met enige mate van onafhankelijkheid plaatsvinden, hetgeen bijvoorbeeld mogelijk is door een interne audit of door derden erbij te betrekken.
− Handelsplatformen moeten in real time hun elektronische handelssystemen monitoren. Ze moeten zo spoedig als redelijkerwijs mogelijk is adequate maatregelen nemen tegen de geconstateerde problemen in volgorde van belangrijkheid en zo nodig in staat zijn het elektronische handelssysteem aan te passen, af te wikkelen of af te sluiten. Bij het nemen van beslissingen over maatregelen om problemen met elektronische handelssystemen aan te pakken, dient, voor zover mogelijk, rekening te worden gehouden met de noodzaak voor degenen die handelsplatformen exploiteren om ordelijk te handelen.
− Om de voortdurende effectieve werking van handelsplatformen te garanderen, dienen de exploitanten van deze handelsplatformen hun elektronische handelssystemen periodiek te beoordelen en te evalueren, evenals het bijbehorende proces inzake governance, verantwoordings- en goedkeuringsprocedures, en de geassocieerde business continuity regelingen. Op grond van deze beoordelingen en evaluaties moeten zij ingrijpen om tekortkomingen te herstellen. De beoordeling en evaluatie moet met enige mate van onafhankelijkheid plaatsvinden, hetgeen bijvoorbeeld mogelijk is door een interne audit of door derden erbij te betrekken.
f) Beveiliging − Handelsplatformen moeten beschikken over procedures en regelingen voor fysieke en elektronische beveiliging met het oog op de bescherming van hun elektronische handelssystemen tegen misbruik of onbevoegde toegang en om de integriteit te garanderen van de gegevens die deel uitmaken van de systemen of die erdoor worden doorgegeven.
− Handelsplatformen moeten beschikken over procedures en regelingen voor fysieke en elektronische beveiliging met het oog op de bescherming van hun elektronische handelssystemen tegen misbruik of onbevoegde toegang en om de integriteit te garanderen van de gegevens die deel uitmaken van de systemen of die erdoor worden doorgegeven.
g) Personeel − Handelsplatformen moeten beschikken over procedures en regelingen, onder meer met betrekking tot personeelswerving en -opleiding, om hun behoefte aan personeel vast te stellen en vervolgens te garanderen dat zij een voldoende aantal medewerkers met de nodige bekwaamheid en kennis in dienst hebben om hun elektronische handelssystemen te beheren. Dit omvat het in dienst hebben van medewerkers die op de hoogte zijn van de relevante elektronische handelssystemen, het monitoren en testen van die systemen, de aard van de handel die door leden/deelnemers van de gereglementeerde markt of gebruikers van de multilaterale handelsfaciliteit zal worden verricht en de wettelijke verplichtingen van de gereglementeerde markten of multilaterale handelsfaciliteiten.
− Handelsplatformen moeten beschikken over procedures en regelingen, onder meer met betrekking tot personeelswerving en -opleiding, om hun behoefte aan personeel vast te stellen en vervolgens te garanderen dat zij een voldoende aantal medewerkers met de nodige bekwaamheid en kennis in dienst hebben om hun elektronische handelssystemen te beheren. Dit omvat het in dienst hebben van medewerkers die op de hoogte zijn van de relevante elektronische handelssystemen, het monitoren en testen van die systemen, de aard van de handel die door leden/deelnemers van de gereglementeerde markt of gebruikers van de multilaterale handelsfaciliteit zal worden verricht en de wettelijke verplichtingen van de gereglementeerde markten of multilaterale handelsfaciliteiten.
h) Bewaren van bewijsstukken en samenwerking − Handelsplatformen moeten bewijsstukken bewaren met betrekking tot hun elektronische handelssystemen die minstens de in bovengenoemde punten a) tot en met g) beslaan. Ze dienen informatie te bevatten over belangrijke beslissingen, systeemeigenschappen, testmethoden, testresultaten en periodieke beoordelingen. De bewijsstukken moeten zodanig gedetailleerd zijn dat de bevoegde autoriteiten de compliance met relevante verplichtingen van het handelsplatform kunnen controleren. Marktexploitanten en beleggingsondernemingen die multilaterale handelsfaciliteiten exploiteren, moeten de bewijsstukken minstens vijf jaar bewaren. Marktexploitanten die actief zijn op gereglementeerde markten moeten deze bewijsstukken ten minste zolang bewaren als vereist is door de bevoegde autoriteit van hun eigen land.
− Handelsplatformen moeten de bevoegde autoriteiten, in overeenstemming met de toezichtregelingen die in hun lidstaat bestaan, op de hoogte brengen van aanmerkelijke risico's die het degelijke beheer van de technische exploitatie van het systeem kunnen beïnvloeden en van belangrijke incidenten waar deze risico's kristalliseren.
− Handelsplatformen moeten bewijsstukken bewaren met betrekking tot hun elektronische handelssystemen die minstens de in bovengenoemde punten a) tot en met g) beslaan. Ze dienen informatie te bevatten over belangrijke beslissingen, systeemeigenschappen, testmethoden, testresultaten en periodieke beoordelingen. De bewijsstukken moeten zodanig gedetailleerd zijn dat de bevoegde autoriteiten de compliance met relevante verplichtingen van het handelsplatform kunnen controleren. Marktexploitanten en beleggingsondernemingen die multilaterale handelsfaciliteiten exploiteren, moeten de bewijsstukken minstens vijf jaar bewaren. Marktexploitanten die actief zijn op gereglementeerde markten moeten deze bewijsstukken ten minste zolang bewaren als vereist is door de bevoegde autoriteit van hun eigen land.
− Handelsplatformen moeten de bevoegde autoriteiten, in overeenstemming met de toezichtregelingen die in hun lidstaat bestaan, op de hoogte brengen van aanmerkelijke risico's die het degelijke beheer van de technische exploitatie van het systeem kunnen beïnvloeden en van belangrijke incidenten waar deze risico's kristalliseren.