Konsolidoitu TEKSTI: 32017R0571 — FI

Tämä asiakirja on ainoastaan dokumentoinnin apuväline eikä sillä ole oikeudellista vaikutusta. Unionin toimielimet eivät vastaa sen sisällöstä. Säädösten todistusvoimaiset versiot on johdanto-osineen julkaistu Euroopan unionin virallisessa lehdessä ja ne ovat saatavana EUR-Lexissä. Näihin virallisiin teksteihin pääsee suoraan tästä asiakirjasta siihen upotettujen linkkien kautta.

Euroopan parlamentin ja neuvoston direktiivin 2014/65/EU täydentämisestä raportointipalvelujen tarjoajiin sovellettavilla toimiluvan myöntämistä, toiminnan järjestämistä koskevia vaatimuksia sekä liiketoimien julkistamista koskevilla teknisillä sääntelystandardeilla

1. Hakijan, joka hakee toimilupaa tarjotakseen raportointipalveluja, on toimitettava toimivaltaiselle viranomaiselle 2, 3 ja 4 artiklassa säädetyt tiedot sekä kaikkia II ja III luvussa säädettyjä toiminnan järjestämistä koskevia vaatimuksia koskevat tiedot.

2. Raportointipalvelujen tarjoajan on ilmoitettava kotijäsenvaltionsa toimivaltaiselle viranomaiselle viipymättä kaikista luvan myöntämisajankohtana ja sen jälkeen annettujen tietojen olennaisista muutoksista.

1. Hakijan, joka hakee toimilupaa tarjotakseen raportointipalveluja, on sisällytettävä toimilupahakemukseensa direktiivin 2014/65/EU 61 artiklan 2 kohdassa tarkoitettu toimintasuunnitelma. Toimintasuunnitelman on sisällettävä seuraavat tiedot:

a) tiedot hakijan organisaatiorakenteesta, mukaan lukien organisaatiokaavio ja kuvaus sen liiketoimintaan osoitetuista henkilöstöresursseista sekä teknisistä ja oikeudellisista resursseista;

b) tiedot raportointipalvelujen tarjoajan soveltamista vaatimusten noudattamista koskevista periaatteista ja menettelyistä, mukaan lukien

i) kyseisten periaatteiden hyväksymisestä ja ylläpitämisestä vastaavan henkilön tai henkilöiden nimi;

ii) järjestelyt, joiden avulla seurataan vaatimusten noudattamista koskevia periaatteita ja menettelyjä ja valvotaan niiden täytäntöönpanoa;

iii) rikkomistapauksessa toteutettavat toimenpiteet, jos kyseisen tapauksen vuoksi saattaa syntyä tilanne, jossa toimiluvan myöntämisen edellytyksiä ei täytetä;

iv) kuvaus menettelystä, jonka mukaisesti toimivaltaiselle viranomaiselle ilmoitetaan kaikista rikkomisista, joiden vuoksi saattaa syntyä tilanne, jossa toimiluvan myöntämisen edellytyksiä ei täytetä;

c) luettelo kaikista ulkoistetuista toiminnoista sekä ulkoistettujen toimintojen valvontaan osoitetuista resursseista.

2. Jos raportointipalvelujen tarjoaja tarjoaa myös muita kuin raportointipalveluja, sen on kuvattava kyseiset palvelut organisaatiokaaviossa.

1. Hakijan, joka hakee toimilupaa tarjotakseen raportointipalveluja, on sisällytettävä toimilupahakemukseensa tiedot ohjaus- ja hallintojärjestelmää koskevista sisäisistä toimintatavoista sekä menettelyistä, joita sovelletaan sen ylimpään hallintoelimeen, toimivaan johtoon sekä valiokuntiin, jos sellaisia on perustettu.

a) kuvaus menettelyistä, joita sovelletaan toimivan johdon ja ylimmän hallintoelimen jäsenten valinnassa, nimittämisessä, tulosarvioinnissa ja tehtävästä poistossa;

b) kuvaus raportointisuhteista ja toimivalle johdolle ja ylimmälle hallintoelimelle suunnatun raportoinnin tiheydestä;

c) kuvaus periaatteista ja menettelyistä, jotka koskevat ylimmän hallintoelimen jäsenten pääsyä asiakirjoihin.

1. Hakijan, joka hakee toimilupaa tarjotakseen raportointipalveluja, on sisällytettävä toimilupahakemukseensa seuraavat tiedot kustakin ylimmän hallintoelimen jäsenestä:

a) nimi, syntymäaika ja -paikka, kansallinen henkilötunnus tai vastaava, osoite ja yhteystiedot;

b) asema, johon henkilö on nimitetty tai tulee nimitetyksi;

c) ansioluettelo, josta käy ilmi riittävä kokemus ja tietämys tehtävien asianmukaiseen hoitamiseen;

d) rikosrekisteritiedot, etenkin virallisena todistuksena, tai, jos tällaista asiakirjaa ei ole saatavilla kyseisessä jäsenvaltiossa, hyvästä maineesta annettavana omana ilmoituksena sekä toimivaltaiselle viranomaiselle annettavana valtuutuksena tiedustella, onko kyseinen jäsen tuomittu rikoksesta, joka liittyy finanssi- tai datapalvelujen tarjoamiseen taikka petoksiin tai kavalluksiin;

e) hyvästä maineesta annettava oma ilmoitus sekä toimivaltaiselle viranomaiselle annettava valtuutus tiedustella, onko

i) sääntelyviranomaisen tai valtion viraston käynnistämässä kurinpidollisessa tutkinnassa tehty kyseiselle jäsenelle vastainen päätös tai onko hän tällaisen vielä keskeneräisen tutkinnan kohteena;

ii) tuomioistuimessa tehty hänelle vastainen päätös siviilioikeudellisessa menettelyssä, joka liittyy finanssi- tai datapalvelujen tarjoamiseen taikka virheelliseen menettelyyn tai petokseen yrityksen johtamisen yhteydessä;

iii) hän kuulunut sellaisen yrityksen ylimpään hallintoelimeen, jonka osalta sääntelyviranomainen on tehnyt sille vastaisen päätöksen tai jolle se on määrännyt seuraamuksen tai jonka rekisteröinnin tai toimiluvan sääntelyviranomainen on peruuttanut;

iv) häneltä evätty oikeus harjoittaa toimintaa, joka edellyttää sääntelyviranomaisen myöntämää rekisteröintiä tai toimilupaa;

v) hän ollut mukana sellaisen yrityksen ylimmässä hallintoelimessä, joka on asetettu maksukyvyttömyys- tai likvidaatiomenettelyyn aikana, jona kyseinen henkilö on ollut tällaisessa asemassa, tai yhden vuoden kuluessa siitä, kun henkilö on lakannut toimimasta kyseisessä asemassa;

vi) ammattialajärjestö määrännyt hänelle sakkoja, keskeyttänyt hänen toimintansa, mitätöinyt hänen asemansa tai määrännyt hänelle muun seuraamuksen liittyen petoksiin tai kavalluksiin tai finanssi- tai datapalvelujen tarjoamiseen;

vii) hänet erotettu johto- tai hallintotehtävistä taikka sanottu irti työtehtävistä tai muista tehtävistä yrityksessä virheellisen menettelyn tai väärinkäytöksen vuoksi;

f) maininta vähimmäisajasta, joka on määrä käyttää kyseisen henkilön tehtävien suorittamiseen raportointipalvelujen tarjoajassa;

g) ilmoitus mahdollisista eturistiriidoista, joita voi esiintyä tai ilmetä tehtävien hoidossa, sekä siitä, miten näitä eturistiriitoja hallinnoidaan.

(Direktiivin 2014/65/EU 64 artiklan 3, 4 ja 5 kohta, 65 artiklan 4, 5 ja 6 kohta, 66 artiklan 2, 3 ja 4 kohta)

1. Raportointipalvelujen tarjoajan on käytettävä ja ylläpidettävä tehokkaita hallintojärjestelyjä, joiden avulla voidaan välttää eturistiriitatilanteet sen palveluja lainsäädännöllisten velvoitteidensa täyttämiseksi käyttävien asiakkaiden sekä raportointipalvelujen tarjoajilta tietoja hankkivien muiden yhteisöjen kanssa. Näihin järjestelyihin on kuuluttava toimintaperiaatteita ja menettelyjä olemassa olevien ja mahdollisten eturistiriitojen havaitsemiseksi, hallitsemiseksi ja ilmoittamiseksi, ja niihin on sisällyttävä

a) luettelo olemassa olevista ja mahdollisista eturistiriidoista; luettelosta on käytävä ilmi niiden kuvaus, havaitseminen, ehkäiseminen, hallitseminen ja ilmoittaminen;

b) tehtävien ja liiketoimintalohkojen erottaminen toisistaan raportointipalvelujen tarjoajassa, mukaan lukien

i) toimenpiteet, joilla estetään tietojenvaihto tai valvotaan sitä, jos eturistiriitojen riski on mahdollinen;

ii) sellaisten relevanttien henkilöiden erillinen valvonta, joiden päätehtäviin liittyy etuja, jotka ovat mahdollisesti ristiriidassa asiakkaan etujen kanssa;

c) kuvaus palkkioperiaatteista, joiden mukaisesti määritetään raportointipalvelujen tarjoajan sekä siihen läheisesti sidoksissa olevien yritysten veloittamat palkkiot;

d) kuvaus ylimmän hallintoelimen jäsenten ja toimivan johdon palkitsemisjärjestelmästä;

e) raportointipalvelujen tarjoajan henkilöstölle ja ylimmälle hallintoelimelle suunnatut säännöt, jotka koskevat rahan, lahjojen tai palvelusten hyväksymistä.

2. Edellä 1 kohdan a alakohdassa tarkoitetun eturistiriitojen luettelon on sisällettävä sellaisista tilanteista aiheutuvat eturistiriidat, joissa

a) raportointipalvelujen tarjoaja voi saada taloudellista etua tai välttää taloudellisen tappion asiakkaan kustannuksella;

b) raportointipalvelujen tarjoajalla voi olla asiakkaalle tarjotun palvelun tulokseen liittyvä, asiakkaan vastaavasta edusta poikkeava etu;

c) raportointipalvelujen tarjoajalla voi olla kannustin asettaa etusijalle omat etunsa tai toisen asiakkaan tai asiakasryhmän edut eikä sen asiakkaan etuja, jolle palvelua tarjotaan;

d) raportointipalvelujen tarjoaja saa tai voi saada asiakkaalle tarjotun palvelun yhteydessä miltä tahansa muulta henkilöltä kuin asiakkaalta kannustimen, joka on muodoltaan rahaa, tavaroita tai palveluja ja joka on muu kuin palvelusta saatu provisio tai palkkio.

1. Jos raportointipalvelujen tarjoaja käyttää kolmansia osapuolia, mukaan lukien siihen läheisesti sidoksissa olevat yritykset, toimintojen suorittamiseen sen puolesta, sen on varmistettava, että palveluntarjoajana olevalla kolmannella osapuolella on kyky ja kapasiteetti suorittaa toiminnot luotettavasti ja ammattitaitoisesti.

2. Raportointipalvelujen tarjoajan on täsmennettävä, mitä toimintoja aiotaan ulkoistaa, mukaan lukien määrällinen erittely kunkin toiminnon suorittamiseen tarvittavista henkilöstöresursseista ja teknisistä resursseista.

3. Toimintoja ulkoistavan raportointipalvelujen tarjoajan on varmistettava, ettei ulkoistaminen heikennä sen kykyä tai valtuuksia hoitaa toimivan johdon tai ylimmän hallintoelimen tehtäviä.

4. Raportointipalvelujen tarjoaja on vastuussa kaikista ulkoistetuista toiminnoista, ja sen on toteutettava organisatorisia toimenpiteitä, joilla varmistetaan

a) että se arvioi, suorittaako palveluntarjoajana oleva kolmas osapuoli ulkoistetut toiminnot tehokkaasti ja sovellettavia lakeja ja säännöksiä noudattaen, ja puuttuu havaittuihin laiminlyönteihin asianmukaisesti;

b) ulkoistettuihin toimintoihin liittyvien riskien tunnistaminen ja riittävä säännöllinen valvonta;

c) ulkoistettuihin toimintoihin kohdistuvat riittävät valvontamenettelyt, mukaan lukien toimintojen ja niiden riskien tehokas valvonta raportointipalvelujen tarjoajassa;

d) asianmukainen liiketoiminnan jatkuvuus ulkoistettujen toimintojen osalta.

Sovellettaessa d alakohtaa raportointipalvelujen tarjoajan on saatava tiedot palveluntarjoajana olevan kolmannen osapuolen liiketoiminnan jatkuvuutta koskevista järjestelyistä, arvioitava niiden laatu ja vaadittava tarvittaessa parannuksia.

5. Raportointipalvelujen tarjoajan on varmistettava, että palveluntarjoajana oleva kolmas osapuoli tekee yhteistyötä raportointipalvelujen tarjoajan toimivaltaisen viranomaisen kanssa ulkoistettujen toimintojen yhteydessä.

6. Jos raportointipalvelujen tarjoaja ulkoistaa kriittisiä toimintoja, sen on annettava kotijäsenvaltionsa toimivaltaiselle viranomaiselle

a) palveluntarjoajana olevan kolmannen osapuolen tunnistetiedot;

b) 4 kohdassa määritetyt organisatoriset toimenpiteet ja toimintaperiaatteet, joita sovelletaan ulkoistamiseen ja siitä aiheutuviin riskeihin;

c) ulkoistettuja toimintoja koskevat sisäiset tai ulkoiset raportit.

Sovellettaessa 6 artiklan ensimmäistä alakohtaa toimintoa on pidettävä kriittisenä, jos puute tai laiminlyönti sen suorittamisessa haittaisi tuntuvasti sitä, että raportointipalvelujen tarjoaja täyttää jatkuvasti toimilupansa mukaiset edellytykset ja velvoitteet tai sen muut direktiivistä 2014/65/EU johtuvat velvoitteet.

1. Raportointipalvelujen tarjoajan on käytettävä järjestelmiä ja järjestelyjä, jotka ovat asianmukaisia ja riittävän tehokkaita tarjottujen direktiivissä 2014/65/EU tarkoitettujen palvelujen suorittamisen jatkuvuuden ja säännönmukaisuuden turvaamiseksi.

2. Raportointipalvelujen tarjoajan on suoritettava säännöllisin väliajoin, vähintään vuosittain, arviointeja, joissa tarkastellaan sen teknisiä infrastruktuureja ja niihin liittyviä periaatteita ja menettelyjä, mukaan lukien liiketoiminnan jatkuvuutta koskevat järjestelyt. Raportointipalvelujen tarjoajan on korjattava mahdolliset arvioinnin aikana havaitut puutteet.

3. Raportointipalvelujen tarjoajalla on oltava käytössään tehokkaat liiketoiminnan jatkuvuutta koskevat järjestelyt, joilla puututaan häiriötilanteisiin, mukaan lukien

a) prosessit, jotka ovat kriittisiä raportointipalvelujen tarjoajan palvelujen varmistamiseksi, mukaan lukien eskalointimenettelyt, oleelliset ulkoistetut toiminnot tai riippuvuudet ulkopuolisista tarjoajista;

b) erityiset jatkuvuutta koskevat järjestelyt, jotka kattavat riittävän laajasti mahdollisia skenaarioita lyhyellä ja keskipitkällä aikavälillä, mukaan lukien järjestelmähäiriöt, luonnonkatastrofit, viestintähäiriöt, avainhenkilöstön menettäminen ja tavanomaisesti käytettyjen tilojen käytön estyminen;

c) tietokonelaitteiston varakomponentit, jotka mahdollistavat vaihdon varalla olevaan infrastruktuuriin, mukaan lukien verkkoyhteydet ja viestintäkanavat;

d) varmistukset liiketoiminnan kannalta kriittisistä tiedoista ja tarvittavia yhteyksiä koskevista ajantasaisista tiedoista, minkä avulla turvataan raportointipalvelujen tarjoajassa sekä asiakkaiden kanssa tapahtuva viestintä;

e) menettelyt varatiloihin siirtymiseksi ja raportointipalvelujen hoitamiseksi sieltä käsin;

f) kriittisten toimintojen palautumisajan enimmäispituudelle asetettu tavoite, jonka on oltava mahdollisimman lyhyt ja joka tapauksessa enintään kuusi tuntia hyväksyttyjen julkistamisjärjestelyiden ja konsolidoitujen kauppatietojen tarjoajien tapauksessa ja seuraavan työpäivän työajan loppuun saakka hyväksyttyjen ilmoitusjärjestelmien tapauksessa;

g) koulutuksen antaminen henkilöstölle liiketoiminnan jatkuvuutta koskevien järjestelyjen toiminnasta ja yksittäisten henkilöiden tehtävistä, mukaan lukien erityinen turvallisuustoimiin osoitettu henkilöstö, joka on valmis reagoimaan välittömästi palveluja koskeviin häiriöihin.

4. Raportointipalvelujen tarjoajan on laadittava ohjelma liiketoiminnan jatkuvuutta koskevien järjestelyjen säännöllistä testausta ja tarkastusta sekä tarvittaessa niiden mukauttamista varten.

5. Raportointipalvelujen tarjoajan on julkistettava verkkosivustollaan ja ilmoitettava viipymättä kotijäsenvaltionsa toimivaltaiselle viranomaiselle ja asiakkailleen kaikista palvelukatkoksista tai yhteyshäiriöistä sekä tavanomaisen palvelun arvioidusta jatkamisajankohdasta.

6. Hyväksyttyjen ilmoitusjärjestelmien tapauksessa 5 kohdassa tarkoitetut ilmoitukset on annettava myös kaikille toimivaltaisille viranomaisille, joille hyväksytty ilmoitusjärjestelmä toimittaa ilmoituksia liiketoimista.

1. Raportointipalvelujen tarjoajan on käytettävä selkeästi määritettyjä kehitys- ja testausmenetelmiä, joilla varmistetaan, että

a) tietotekniikkajärjestelmien toiminta vastaa raportointipalvelujen tarjoajan lainsäädännöllisiä velvoitteita;

b) tietotekniikkajärjestelmiin sisältyvät vaatimustenmukaisuuden ja riskinhallinnan varmistukset toimivat tarkoitetulla tavalla;

c) tietotekniikkajärjestelmät pystyvät jatkamaan tehokasta toimintaa kaikkina aikoina.

2. Raportointipalvelujen tarjoajan on käytettävä 1 kohdassa tarkoitettuja menetelmiä myös ennen tietotekniikkajärjestelmien päivitysten käyttöönottoa sekä sen jälkeen.

3. Raportointipalvelujen tarjoajan on viipymättä ilmoitettava kotijäsenvaltionsa toimivaltaiselle viranomaiselle kaikista tietotekniikkajärjestelmiin suunnitelluista huomattavista muutoksista ennen niiden toteutusta.

4. Hyväksyttyjen ilmoitusjärjestelmien tapauksessa 3 kohdassa tarkoitetut ilmoitukset on annettava myös kaikille toimivaltaisille viranomaisille, joille hyväksytty ilmoitusjärjestelmä toimittaa ilmoituksia liiketoimista.

5. Raportointipalvelujen tarjoajan on laadittava jatkuva ohjelma kehitys- ja testausmenetelmien säännöllistä tarkastusta ja tarvittaessa niiden mukauttamista varten.

6. Raportointipalvelujen tarjoajan on suoritettava säännöllisesti stressitestejä vähintään kerran vuodessa. Raportointipalvelujen tarjoajan on sisällytettävä stressitestin epäsuotuisiin skenaarioihin järjestelmiensä ja tietoliikenneyhteyksiensä kriittisten osien odottamaton käyttäytyminen. Stressitesteissä on kartoitettava, miten laitteistot, ohjelmistot ja tietoliikenne reagoivat mahdollisiin uhkiin, ja yksilöitävä järjestelmät, jotka eivät kykene selviytymään epäsuotuisista skenaarioista. Raportointipalvelujen tarjoajan on toteutettava toimenpiteitä, joilla korjataan kyseisissä järjestelmissä havaitut puutteet.

a) riittävä kapasiteetti, jotta se pystyy hoitamaan tehtävänsä ilman keskeytyksiä tai laiminlyöntejä, joihin kuuluvat myös tietojen puuttuminen ja virheellisyys;

b) riittävät skaalausmahdollisuudet, jotta se pystyy mukauttamaan toimintaansa ilman aiheetonta viivytystä, jos käsiteltävien tietojen määrä ja asiakkaiden esittämien käyttöoikeuspyyntöjen lukumäärä lisääntyvät.

1. Raportointipalvelujen tarjoajan on perustettava ja pidettävä yllä fyysistä ja sähköistä turvallisuutta koskevia menettelyjä ja järjestelyjä, joiden tarkoituksena on

a) suojata sen tietotekniikkajärjestelmiä väärinkäytöltä tai luvattomalta pääsyltä;

b) minimoida tietojärjestelmiin, sellaisina kuin ne on määritelty Euroopan parlamentin ja neuvoston direktiivin 2013/40/EU ( 1 ) 2 artiklan a alakohdassa, kohdistuvien hyökkäysten riski;

c) estää luottamuksellisten tietojen luvaton luovuttaminen;

d) varmistaa tietojen turvallisuus ja eheys.

2. Jos sijoituspalveluyritys, jäljempänä ’raportoiva sijoituspalveluyritys’ käyttää kolmatta osapuolta, jäljempänä ’ilmoitukset toimittava yritys’, joka toimittaa tiedot hyväksyttyyn ilmoitusjärjestelmään sen puolesta, hyväksytyllä ilmoitusjärjestelmällä on oltava käytössään menettelyt ja järjestelyt sen varmistamiseksi, ettei ilmoitukset toimittavalla yrityksellä ole pääsyä sellaisiin raportoivaa sijoituspalveluyritystä koskeviin tai sen hyväksytylle ilmoitusjärjestelmälle toimittamiin muihin tietoihin, jotka raportoiva sijoituspalveluyritys on saattanut lähettää hyväksytylle ilmoitusjärjestelmälle suoraan tai toisen ilmoitukset toimittavan yrityksen välityksellä.

3. Raportointipalvelujen tarjoajan on otettava käyttöön ja pidettävä yllä toimenpiteitä ja järjestelyjä, joilla 1 kohdassa määritetyt riskit voidaan tunnistaa nopeasti ja joilla niitä voidaan hallita.

4. Jos 1, 2 ja 3 kohdassa tarkoitettuihin fyysistä ja sähköistä turvallisuutta koskeviin toimenpiteisiin kohdistuu loukkauksia, raportointipalvelujen tarjoajan on ilmoitettava asiasta viipymättä

a) kotijäsenvaltionsa toimivaltaiselle viranomaiselle ja toimitettava tapahtumaa käsittelevä raportti, jossa ilmoitetaan tapahtuman luonne, tapahtuman vuoksi toteutetut toimenpiteet sekä vastaavien tapahtumien estämiseksi toteutetut toimet;

b) asiakkailleen, joihin turvaloukkaus on vaikuttanut.

5. Hyväksyttyjen ilmoitusjärjestelmien tapauksessa 4 kohdan a alakohdassa tarkoitettu ilmoitus on annettava myös kaikille muille toimivaltaisille viranomaisille, joille hyväksytty ilmoitusjärjestelmä toimittaa ilmoituksia liiketoimista.

Puutteellisten tai mahdollisesti virheellisten tietojen käsittely hyväksytyissä julkistamisjärjestelyissä ja konsolidoitujen kauppatietojen tarjoajissa

1. Hyväksyttyjen julkistamisjärjestelyiden ja konsolidoitujen kauppatietojen tarjoajien on otettava käyttöön ja pidettävä yllä asianmukaisia järjestelyjä, joilla varmistetaan, että ne julkistavat sijoituspalveluyrityksiltä ja, konsolidoitujen kauppatietojen tarjoajien tapauksessa, kauppapaikoilta ja hyväksytyiltä julkistamisjärjestelyiltä saamansa kauppoja koskevat ilmoitukset oikein lisäämättä itse virheitä tietoihin tai jättämättä pois tietoja, ja niiden on korjattava tiedot, jos ne ovat itse aiheuttaneet virheen tai puutteen.

2. Hyväksyttyjen julkistamisjärjestelyiden ja konsolidoitujen kauppatietojen tarjoajien on seurattava tietotekniikkajärjestelmiensä suorituskykyä jatkuvasti ja reaaliaikaisesti varmistaakseen, että niiden saamat kauppoja koskevat ilmoitukset on julkistettu onnistuneesti.

3. Hyväksyttyjen julkistamisjärjestelyiden ja konsolidoitujen kauppatietojen tarjoajien on tehtävä määräajoin täsmäytyksiä vastaanottamiensa ja julkistamiensa kauppoja koskevien ilmoitusten välillä varmistaakseen, että tiedot on julkistettu virheettömästi.

4. Hyväksytyn julkistamisjärjestelyn on vahvistettava kauppoja koskevan ilmoituksen vastaanottaminen raportoivalle sijoituspalveluyritykselle, mukaan lukien antamansa liiketoimen tunnistekoodi. Hyväksytyn julkistamisjärjestelyn on käytettävä liiketoimen tunnistekoodia kaikessa kirjeenvaihdossa, jota se käy raportoivan sijoituspalveluyrityksen kanssa myöhemmin tietystä kauppoja koskevasta ilmoituksesta.

5. Hyväksytyn julkistamisjärjestelyn on otettava käyttöön ja pidettävä yllä asianmukaisia järjestelyjä, joiden avulla voidaan jo vastaanottovaiheessa tunnistaa sellaiset kauppoja koskevat ilmoitukset, jotka ovat puutteellisia tai sisältävät tietoja, jotka ovat todennäköisesti virheellisiä. Näihin järjestelyihin on sisällyttävä automaattisia hinta- ja volyymihälytyksiä ottaen huomioon

a) ala ja markkinasegmentti, joilla rahoitusvälineellä käydään kauppaa;

b) likviditeetti, mukaan lukien aiemmat kaupankäyntitasot;

c) asianomaiset hinta- ja volyymiviitearvot;

d) tarvittaessa rahoitusvälineen ominaispiirteiden mukaan määräytyvät muut muuttujat.

6. Jos hyväksytty julkistamisjärjestely katsoo, että sen vastaanottama kauppoja koskeva ilmoitus on puutteellinen tai sisältää todennäköisesti virheellisiä tietoja, se ei saa julkistaa kyseistä kauppoja koskevaa ilmoitusta, ja sen on viipymättä tiedotettava asiasta kauppoja koskevan ilmoituksen toimittaneelle sijoituspalveluyritykselle.

7. Hyväksyttyjen julkistamisjärjestelyiden ja konsolidoitujen kauppatietojen tarjoajien on poikkeuksellisissa olosuhteissa poistettava ja muutettava kauppoja koskevan ilmoituksen tietoja tiedot toimittavan yhteisön pyynnöstä, kun kyseinen yhteisö ei voi teknisistä syistä poistaa tai muuttaa omia tietojaan.

8. Hyväksyttyjen julkistamisjärjestelyiden on julkistettava kauppoja koskeviin ilmoituksiin sisältyvien tietojen peruuttamista tai muuttamista koskevat ehdottomat toimintaperiaatteet, joissa vahvistetaan seuraamukset, joita hyväksytyt julkistamisjärjestelyt voivat määrätä kauppoja koskevia ilmoituksia toimittaville sijoituspalveluyrityksille, jos puutteelliset tai virheelliset tiedot ovat johtaneet kauppoja koskevien ilmoitusten peruuttamiseen tai muuttamiseen.

Puutteellisten tai mahdollisesti virheellisten tietojen käsittely hyväksytyissä ilmoitusjärjestelmissä

1. Hyväksytyn ilmoitusjärjestelmän on otettava käyttöön ja pidettävä yllä asianmukaisia järjestelyjä, joiden avulla voidaan tunnistaa sellaiset liiketoimista annetut ilmoitukset, jotka ovat puutteellisia tai sisältävät asiakkaista johtuvia ilmeisiä virheitä. Hyväksytyn ilmoitusjärjestelmän on validoitava liiketoimista annetut ilmoitukset suhteessa asetuksen (EU) N:o 600/2014 26 artiklassa säädettyihin tietokenttiä sekä niiden muotoa ja sisältöä koskeviin vaatimuksiin komission delegoidun asetuksen (EU) 2017/590 ( 2 ) liitteessä I olevan taulukon 1 mukaisesti.

2. Hyväksytyn ilmoitusjärjestelmän on otettava käyttöön ja pidettävä yllä asianmukaisia järjestelyjä, joiden avulla voidaan tunnistaa sellaiset liiketoimista annetut ilmoitukset, joissa on kyseisen hyväksytyn ilmoitusjärjestelmän itse aiheuttamia virheitä tai puutteita, ja korjata tällaiset virheet tai puutteet esimerkiksi poistamalla ne tai muuttamalla niitä. Hyväksytyn ilmoitusjärjestelmän on suoritettava tietokenttien sekä niiden muodon ja sisällön validointi delegoidun asetuksen (EU) 2017/590 liitteessä I olevan taulukon 1 mukaisesti.

3. Hyväksytyn ilmoitusjärjestelmän on seurattava järjestelmiensä suorituskykyä jatkuvasti ja reaaliaikaisesti varmistaakseen, että sen saama liiketoimista annettu ilmoitus on ilmoitettu onnistuneesti toimivaltaiselle viranomaiselle asetuksen (EU) N:o 600/2014 26 artiklan mukaisesti.

4. Hyväksytyn ilmoitusjärjestelmän on tehtävä kotijäsenvaltionsa toimivaltaisen viranomaisen tai sen toimivaltaisen viranomaisen pyynnöstä, jolle hyväksytty ilmoitusjärjestelmä toimittaa ilmoitukset liiketoimista, määräajoin täsmäytyksiä, joissa hyväksytyn ilmoitusjärjestelmän asiakkaaltaan saamia tai asiakkaan puolesta liiketoimien raportointia varten tuottamia tietoja verrataan toimivaltaisen viranomaisen antamista tiedoista poimittuihin otoksiin.

5. Mahdollisia korjauksia, liiketoimista annettujen ilmoitusten peruutukset tai muutokset mukaan luettuina, joissa ei ole kyse hyväksytyn ilmoitusjärjestelmän aiheuttamien virheiden tai puutteiden korjaamisesta, on tehtävä ainoastaan asiakkaan pyynnöstä ja ilmoituskohtaisesti. Jos hyväksytty ilmoitusjärjestelmä peruuttaa liiketoimesta annetun ilmoituksen tai muuttaa sitä asiakkaan pyynnöstä, sen on toimitettava asiakkaalle kyseinen ajan tasalle saatettu ilmoitus liiketoimesta.

6. Jos hyväksytty ilmoitusjärjestelmä toteaa asiakkaan aiheuttaman virheen tai puutteen ennen liiketoimia koskevan ilmoituksen toimittamista, se ei saa toimittaa kyseistä ilmoitusta, ja sen on viipymättä ilmoitettava sijoituspalveluyritykselle yksityiskohtaiset tiedot virheestä tai puutteesta, jotta asiakas voi toimittaa korjatut tiedot.

7. Jos hyväksytty ilmoitusjärjestelmä havaitsee itse aiheuttamiaan virheitä tai puutteita, sen on viipymättä toimitettava paikkansapitävä ja täydellinen ilmoitus.

8. Hyväksytyn ilmoitusjärjestelmän on ilmoitettava viipymättä asiakkaalleen virhettä tai puutetta koskevat yksityiskohtaiset tiedot ja toimitettava asiakkaalle ajan tasalle saatettu ilmoitus liiketoimista. Hyväksytyn ilmoitusjärjestelmän on ilmoitettava virheestä tai puutteesta viipymättä myös kotijäsenvaltionsa toimivaltaiselle viranomaiselle ja sille toimivaltaiselle viranomaiselle, jolle hyväksytty ilmoitusjärjestelmä on toimittanut liiketoimia koskevan ilmoituksen.

9. Liiketoimista annettujen virheellisten ilmoitusten korjaamista tai peruuttamista tai puuttuvien liiketoimien ilmoittamista koskeva vaatimus ei koske sellaisia virheitä tai puutteita, jotka olivat ilmenneet yli viisi vuotta ennen päivää, jona hyväksytty ilmoitusjärjestelmä havaitsi kyseiset virheet tai puutteet.

1. Hyväksytyllä ilmoitusjärjestelmällä on oltava käytössään toimintaperiaatteet, järjestelyt ja tekniset valmiudet, jotta se pystyy noudattamaan liiketoimia koskevien ilmoitusten toimittamista koskevaa teknistä eritelmää, jota sen kotijäsenvaltion toimivaltainen viranomainen ja muut toimivaltaiset viranomaiset, joille hyväksytty ilmoitusjärjestelmä lähettää ilmoitukset liiketoimista, edellyttävät.

2. Hyväksytyllä ilmoitusjärjestelmällä on oltava käytössään riittävät toimintaperiaatteet, järjestelyt ja tekniset valmiudet, jotta se pystyy vastaanottamaan liiketoimia koskevia ilmoituksia asiakkailta ja välittämään tietoja takaisin asiakkaille. Hyväksytyn ilmoitusjärjestelmän on toimitettava asiakkaalle jäljennös liiketoimia koskevasta ilmoituksesta, jonka hyväksytty ilmoitusjärjestelmä on toimittanut toimivaltaiselle viranomaiselle asiakkaan puolesta.

1. Konsolidoitujen kauppatietojen tarjoaja voi tarjota seuraavia lisäpalveluja:

a) avoimuusvaatimusten mukaisten kauppaa edeltävien tietojen tarjoaminen;

e) rahoitusvälineitä ja kauppapaikkoja koskevien tietojen ja tilastojen ja muiden markkinoihin liittyvien tietojen käsittely, jakelu ja markkinointi;

f) datan ja tietojen siirtoon liittyvien ohjelmistojen, laitteistojen ja verkkojen suunnittelu, hallinta, ylläpito ja markkinointi.

2. Konsolidoitujen kauppatietojen tarjoaja voi suorittaa 1 kohdassa määritettyihin palveluihin kuulumattomia muita palveluja, jotka lisäävät markkinoiden tehokkuutta, edellyttäen, ettei niistä aiheudu kaupankäyntitietojen laadulle tai konsolidoitujen kauppatietojen tarjoajan riippumattomuudelle sellaisia riskejä, joita ei voida riittävällä tavalla estää tai lieventää.

1. Hyväksyttyjen julkistamisjärjestelyiden ja konsolidoitujen kauppatietojen tarjoajien on julkistettava direktiivin 2014/65/EU 64 artiklan 1 kohdan ja 65 artiklan 1 kohdan mukaisesti julkistettavat tiedot koneellisesti luettavassa muodossa.

2. Konsolidoitujen kauppatietojen tarjoajien on julkistettava direktiivin 2014/65/EU 65 artiklan 2 kohdan mukaisesti julkistettavat tiedot koneellisesti luettavassa muodossa.

3. Tiedot on katsottava koneellisesti luettavassa muodossa julkaistuiksi vain, jos kaikki seuraavat edellytykset täyttyvät:

a) tiedot ovat sähköisessä muodossa, jota on tarkoitus lukea suoraan ja automaattisesti tietokoneella;

b) niitä säilytetään 8 artiklan 7 kohdan mukaisesti asianmukaisessa tietotekniikka-arkkitehtuurissa, joka mahdollistaa automaattisen pääsyn;

c) ne ovat riittävän vankkoja palvelujen tarjoamisen jatkuvuuden ja säännönmukaisuuden turvaamiseksi ja varmistavat riittävän nopean pääsyn;

d) niihin voidaan päästä ja niitä voidaan lukea, käyttää ja jäljentää tietokoneohjelmistoilla, jotka ovat maksutta ja julkisesti saatavilla.

Ensimmäisen alakohdan a alakohtaa sovellettaessa sähköinen muoto on määritettävä vapaasti saatavilla olevilla, valmistajasidonnaisuuksista vapailla ja avoimilla standardeilla.

4. Sovellettaessa 3 kohdan a alakohtaa sähköisen muodon on sisällettävä tiedosto- tai viestityypit, niiden yksilöintiä koskevat säännöt sekä niiden sisältämien kenttien nimet ja tietotyypit.

5. Hyväksyttyjen julkistamisjärjestelyiden ja konsolidoitujen kauppatietojen tarjoajien on

a) asetettava ohjeet julkisesti saataville ja selostettava, miten ja missä tiedot ovat helposti saatavilla ja käytettävissä, mukaan lukien sähköisen muodon yksilöinti;

b) julkistettava kaikki a alakohdassa tarkoitettuihin ohjeisiin tehdyt muutokset vähintään kolme kuukautta ennen muutosten voimaantuloa, paitsi jos ohjeita koskevien muutosten voimaantuloa joudutaan nopeuttamaan kiireellisen ja asianmukaisesti perustellun tarpeen vuoksi;

c) sisällytettävä verkkosivustonsa etusivulle linkki a alakohdassa tarkoitettuihin ohjeisiin.

Osakkeita, talletustodistuksia, pörssilistattuja rahastoja, todistuksia ja muita samankaltaisia rahoitusvälineitä koskevien konsolidoitujen kaupankäyntitietojen laajuus

1. Konsolidoitujen kauppatietojen tarjoajan on sisällytettävä sähköiseen tietovirtaansa asetuksen (EU) N:o 600/2014 6 ja 20 artiklan mukaisesti julkistetut tiedot kaikista kyseisissä artikloissa tarkoitetuista rahoitusvälineistä.

2. Kun uusi hyväksytty julkistamisjärjestely tai uusi kauppapaikka aloittaa toiminnan, konsolidoitujen kauppatietojen tarjoajan on sisällytettävä kyseisen hyväksytyn julkistamisjärjestelyn tai kauppapaikan julkistamat tiedot konsolidoitujen kaupankäyntitietojensa sähköiseen tietovirtaan mahdollisimman pian ja joka tapauksessa viimeistään kuuden kuukauden kuluttua hyväksytyn julkistamisjärjestelyn tai kauppapaikan toiminnan aloittamisesta.

Joukkovelkakirjalainoja, strukturoituja rahoitustuotteita, päästöoikeuksia ja johdannaisia koskevien konsolidoitujen kauppatietojen laajuus

1. Konsolidoitujen kauppatietojen tarjoajan on sisällytettävä sähköiseen tietovirtaansa vähintään yhden omaisuuseräluokan tiedot seuraavista:

a) joukkovelkakirjalainat, ei kuitenkaan pörssilistatut hyödykkeet (ETC-tuotteet) ja pörssilistatut velkakirjat (ETN-tuotteet);

b) ETC- ja ETN-tyyppiset joukkovelkakirjalainat;

2. Konsolidoitujen kauppatietojen tarjoajan on sisällytettävä sähköiseen tietovirtaansa asetuksen (EU) N:o 600/2014 10 ja 21 artiklan mukaisesti julkistetut tiedot, jotka täyttävät molemmat kattavuusasteet seuraavista:

a) konsolidoitujen kauppatietojen tarjoajan julkistamien liiketoimien määrä 1 kohdassa luetellussa omaisuuseräluokassa vastaa vähintään 80:ntä prosenttia asianomaisen omaisuuseräluokan liiketoimien kokonaismäärästä, jonka kaikki hyväksytyt julkistamisjärjestelyt ja kaikki kauppapaikat ovat julkistaneet unionissa 3 kohdassa tarkoitetun arviointijakson aikana;

b) konsolidoitujen kauppatietojen tarjoajan julkistamien liiketoimien volyymi 1 kohdassa luetellussa omaisuuseräluokassa vastaa vähintään 80:ntä prosenttia asianomaisen omaisuuseräluokan liiketoimien kokonaisvolyymistä, jonka kaikki hyväksytyt julkistamisjärjestelyt ja kaikki kauppapaikat ovat julkistaneet unionissa 3 kohdassa tarkoitetun arviointijakson aikana.

Sovellettaessa b alakohtaa liiketoimien volyymi määritetään komission delegoidun asetuksen (EU) 2017/583 ( 3 ) liitteessä II olevassa taulukossa 4 täsmennetyn volyymin mittaamisen mukaisesti.

3. Konsolidoitujen kauppatietojen tarjoajan on arvioitava 2 kohdassa tarkoitetut kattavuusasteet kuuden kuukauden välein niiden tietojen perusteella, jotka kattavat edeltävät kuusi kuukautta. Arviointijaksot alkavat 1 päivänä tammikuuta ja 1 päivänä heinäkuuta kunakin vuonna. Ensimmäinen jakso kattaa vuoden 2019 kuusi ensimmäistä kuukautta.

4. Konsolidoitujen kauppatietojen tarjoajan on varmistettava, että se saavuttaa 2 kohdassa tarkoitettujen kattavuusasteiden vähimmäismäärät niin pian kuin mahdollista ja joka tapauksessa viimeistään

a) 31 päivänä tammikuuta sinä kalenterivuonna, joka seuraa 1 päivän tammikuuta ja 30 päivän kesäkuuta välistä jaksoa;

b) 31 päivänä heinäkuuta sinä kalenterivuonna, joka seuraa 1 päivän heinäkuuta ja 31 päivän joulukuuta välistä jaksoa.

Kauppoja koskevien alkuperäisten ilmoitusten ja kaksoiskappaleiden yksilöinti osakkeiden, talletustodistusten, pörssilistattujen rahastojen, todistusten ja muiden samankaltaisten rahoitusvälineiden yhteydessä

1. Jos hyväksytty julkistamisjärjestely julkistaa kauppoja koskevan ilmoituksen, joka on kaksoiskappale, sen on lisättävä jäljennöstä koskevaan kenttään ”DUPL”-tunnus, jonka avulla tietojen vastaanottajat pystyvät erottamaan alkuperäisen kauppoja koskevan ilmoituksen ja sen mahdolliset kaksoiskappaleet.

2. Sovellettaessa 1 kohtaa hyväksytyn julkistamisjärjestelyn on edellytettävä, että jokainen sijoituspalveluyritys täyttää jommankumman seuraavista edellytyksistä:

a) vahvistaa, että se ilmoittaa tiettyä rahoitusvälinettä koskevia liiketoimia vain kyseisen hyväksytyn julkistamisjärjestelyn välityksellä;

b) käyttää tunnistamismenettelyä, jossa yksi ilmoitus merkitään alkuperäiseksi (”ORGN”) ja kaikki muut samaa liiketoimea koskevat ilmoitukset kaksoiskappaleiksi (”DUPL”).

Alkuperäisten ilmoitusten julkistaminen osakkeiden, talletustodistusten, pörssilistattujen rahastojen, todistusten ja muiden samankaltaisten rahoitusvälineiden yhteydessä

Konsolidoitujen kauppatietojen tarjoaja ei saa konsolidoida kauppoja koskevia ilmoituksia, joiden jäljennöstä koskevassa kentässä on ”DUPL”-tunnus.

a) osakkeita, talletustodistuksia, pörssilistattuja rahastoja, todistuksia ja muita samankaltaisia rahoitusvälineitä koskevien toteutettujen liiketoimien yhteydessä delegoidun asetuksen (EU) 2017/587 liitteessä I olevassa taulukossa 2 määritetyt tiedot liiketoimesta, ja sen on käytettävä delegoidun asetuksen (EU) 2017/587 liitteessä I olevassa taulukossa 3 lueteltuja asianmukaisia merkintöjä;

b) joukkovelkakirjalainoja, strukturoituja rahoitustuotteita, päästöoikeuksia ja johdannaisia koskevien toteutettujen liiketoimien yhteydessä delegoidun asetuksen (EU) 2017/583 liitteessä II olevassa taulukossa 1 määritetyt tiedot liiketoimesta, ja sen on käytettävä delegoidun asetuksen (EU) 2017/583 liitteessä II olevassa taulukossa 2 lueteltuja asianmukaisia merkintöjä.

2. Julkistaessaan tietoja liiketoimen ilmoittamisajankohdasta hyväksytyn julkistamisjärjestelyn on sisällytettävä tietoihin päivämäärä ja kellonaika (sekunnin tarkkuudella), joina se julkistaa liiketoimen.

3. Poiketen siitä, mitä 2 kohdassa säädetään, hyväksytyn julkistamisjärjestelyn, joka julkistaa tiedot sähköisessä järjestelmässä toteutetusta liiketoimesta, on sisällytettävä tietoihin päivämäärä ja kellonaika (millisekunnin tarkkuudella), joina kyseinen liiketoimi julkistetaan kyseisen järjestelyn kauppoja koskevassa ilmoituksessa.

4. Sovellettaessa 3 kohtaa ’sähköisellä järjestelmällä’ tarkoitetaan järjestelmää, jossa toimeksiantoja koskeva kaupankäynti voidaan hoitaa sähköisesti tai jossa toimeksiantoja koskeva kaupankäynti voidaan hoitaa järjestelmän ulkopuolella edellyttäen, että toimeksiannoista ilmoitetaan kyseisen järjestelmän välityksellä.

5. Edellä 2 kohdassa tarkoitettu aikaleima ei saa poiketa yli sekunnilla eikä 3 kohdassa tarkoitettu aikaleima yli millisekunnilla koordinoidusta yleisajasta (UTC), jonka jokin kansainvälisen paino- ja mittatoimiston (Bureau International des Poids et Mesures) viimeisimmässä ajan mittanormaalitoimintaa käsittelevässä vuosikertomuksessa luetelluista aikalaboratorioista on vahvistanut ja jota se ylläpitää.

Hyväksyttyjen julkistamisjärjestelyiden ja konsolidoitujen kauppatietojen tarjoajien on varmistettava, että julkistettavat tiedot lähetetään kaikkien jakelukanavien kautta samanaikaisesti myös silloin, kun tiedot julkistetaan niin reaaliaikaisesti kuin on teknisesti mahdollista tai 15 minuutin kuluttua ensimmäisestä julkistamisesta.

Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Kuitenkin 15 a artiklan 4 kohtaa sovelletaan 1 päivästä tammikuuta 2019 ja 14 artiklan 2 kohtaa, 15 artiklan 1, 2 ja 3 kohtaa sekä 20 artiklan b alakohtaa 3 päivästä syyskuuta 2019.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

( 1 ) Euroopan parlamentin ja neuvoston direktiivi 2013/40/EU, annettu 12 päivänä elokuuta 2013, tietojärjestelmiin kohdistuvista hyökkäyksistä ja neuvoston puitepäätöksen 2005/222/YOS korvaamisesta (EUVL L 218, 14.8.2013, s. 8).

( 2 ) Komission delegoitu asetus (EU) 2017/590, annettu 28 päivänä heinäkuuta 2016, Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 600/2014 täydentämisestä liiketoimia koskevien tietojen toimivaltaisille viranomaisille ilmoittamista koskevilla teknisillä sääntelystandardeilla (katso tämän virallisen lehden sivu 449).

( 3 ) Komission delegoitu asetus (EU) 2017/583, annettu 14 päivänä heinäkuuta 2016, rahoitusvälineiden markkinoista annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 600/2014 täydentämisestä kauppapaikoille ja sijoituspalveluyrityksille joukkovelkakirjalainojen, strukturoitujen rahoitustuotteiden, päästöoikeuksien ja johdannaisten osalta asetettavia avoimuusvaatimuksia koskevilla teknisillä sääntelystandardeilla (EUVL L 87, 31.3.2017, s. 229).

		Virallinen lehti
		N:o	sivu	päivämäärä
►M1	KOMISSION DELEGOITU ASETUS (EU) 2018/63, annettu 26 päivänä syyskuuta 2017,	L 12	2	17.1.2018