قبل از استقرار یا به روزرسانی قابل توجه یک سیستم تجارت الگوریتمی ، الگوریتم تجارت یا استراتژی تجارت الگوریتمی ، یک شرکت سرمایه گذاری باید روشهای کاملاً مشخصی را برای توسعه و آزمایش چنین سیستم ها ، الگوریتم ها یا استراتژی ها ایجاد کند.

شخصی که توسط مدیریت ارشد شرکت سرمایه گذاری تعیین شده است ، مجوز استقرار یا به روزرسانی قابل توجه یک سیستم تجارت الگوریتمی ، الگوریتم تجارت یا استراتژی تجارت الگوریتمی را دارد.

روشهای ذکر شده در بند 1 باید به طراحی ، عملکرد ، ضبط و تأیید سیستم تجارت الگوریتمی ، الگوریتم معاملات یا استراتژی تجارت الگوریتمی بپردازد. آنها همچنین باید تخصیص مسئولیت ها ، تخصیص منابع کافی و رویه هایی را برای جستجوی دستورالعمل در شرکت سرمایه گذاری تعیین کنند.

روشهای ذکر شده در بند 1 باید اطمینان حاصل کند که سیستم تجارت الگوریتمی ، الگوریتم تجارت یا استراتژی تجارت الگوریتمی:

به صورت ناخواسته رفتار نمی کند.

مطابق با این آیین نامه با تعهدات شرکت سرمایه گذاری مطابقت دارد.

مطابق با قوانین و سیستم های بازرگانی قابل دسترسی توسط شرکت سرمایه گذاری است.

به شرایط تجارت بی نظم کمک نمی کند ، همچنان در شرایط استرس زده بازار به طور مؤثر کار می کند و در صورت لزوم در این شرایط امکان خاموش کردن سیستم تجارت الگوریتمی یا الگوریتم تجارت را فراهم می کند.

یک شرکت سرمایه گذاری باید روشهای آزمایش خود را با مکان های معاملاتی و بازارهایی که الگوریتم تجارت در آن مستقر خواهد شد ، تطبیق دهد. در صورت بروز تغییرات قابل توجهی در سیستم تجارت الگوریتمی یا دسترسی به محل تجارت که در آن سیستم تجارت الگوریتمی ، الگوریتم تجارت یا استراتژی تجارت الگوریتمی استفاده می شود ، یک شرکت سرمایه گذاری باید آزمایش بیشتری انجام دهد.

بندهای 2 تا 5 فقط در مورد الگوریتم های معاملاتی که منجر به اجرای سفارش می شوند ، اعمال می شود.

یک شرکت سرمایه گذاری باید سوابق مربوط به هرگونه تغییر ماده ای را که در نرم افزار مورد استفاده برای تجارت الگوریتمی استفاده شده است ، نگه دارد و به آن اجازه می دهد تا تعیین کند:

وقتی تغییری ایجاد شد ؛

شخصی که این تغییر را ایجاد کرده است.

شخصی که این تغییر را تأیید کرده است ؛

ماهیت تغییر.

ماده 6 تست سازگاری (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

یک شرکت سرمایه گذاری باید انطباق سیستم های تجارت الگوریتمی و الگوریتم های معاملاتی را با:

سیستم محل تجارت در هر یک از موارد زیر:

هنگام دسترسی به آن محل تجارت به عنوان عضو ؛

هنگام اتصال به آن محل تجارت از طریق یک ترتیب دسترسی حمایت شده برای اولین بار.

در جایی که تغییر مادی سیستم های آن محل تجارت وجود دارد.

قبل از استقرار یا به روزرسانی مادی سیستم تجارت الگوریتمی ، الگوریتم تجارت یا استراتژی تجارت الگوریتمی آن شرکت سرمایه گذاری.

سیستم ارائه دهنده دسترسی مستقیم به بازار در هر یک از موارد زیر:

هنگام دسترسی به آن محل تجارت از طریق یک ترتیب دسترسی مستقیم به بازار برای اولین بار.

هنگامی که یک تغییر مادی بر عملکرد مستقیم دسترسی به بازار آن ارائه دهنده تأثیر می گذارد.

قبل از استقرار یا به روزرسانی مادی سیستم تجارت الگوریتمی ، الگوریتم تجارت یا استراتژی تجارت الگوریتمی آن شرکت سرمایه گذاری.

آزمایش مطابقت باید تأیید کند که آیا عناصر اصلی سیستم تجارت الگوریتمی یا الگوریتم تجارت به درستی و مطابق با الزامات محل تجارت یا ارائه دهنده دسترسی مستقیم به بازار عمل می کنند. برای این منظور آزمایش باید تأیید کند که سیستم تجارت الگوریتمی یا الگوریتم معاملاتی:

تعامل با منطق تطبیق محل تجارت همانطور که در نظر گرفته شده است.

به اندازه کافی جریان داده های بارگیری شده از محل تجارت را پردازش می کند.

ماده 7 محیط آزمایش (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

یک شرکت سرمایه گذاری باید اطمینان حاصل کند که آزمایش انطباق با معیارهای مندرج در ماده 5 (4) (الف) ، (ب) و (د) در محیطی انجام می شود که از محیط تولید آن جدا شده و به طور خاص برای آن استفاده می شودآزمایش و توسعه سیستم های تجارت الگوریتمی و الگوریتم های معاملاتی.

برای اهداف زیر بند اول ، یک محیط تولید به معنای محیطی است که در آن سیستم های تجارت الگوریتمی به طور موثری کار می کنند ، و شامل نرم افزار و سخت افزار مورد استفاده توسط معامله گران ، مسیریابی سفارش به سالن های معاملاتی ، داده های بازار ، پایگاه داده های وابسته ، سیستم های کنترل ریسک ، ضبط داده ها ، ضبط داده ها ،سیستم های تجزیه و تحلیل و سیستم های پردازش پس از تجارت.

یک شرکت سرمایه گذاری ممکن است با استفاده از محیط تست خود یا محیط آزمایشی که توسط یک محل تجارت ، ارائه دهنده DEA یا یک فروشنده ارائه شده است ، الزامات آزمایشی را که در بند 1 به آن اشاره شده است رعایت کند.

یک شرکت سرمایه گذاری باید مسئولیت کامل را برای آزمایش سیستم های تجارت الگوریتمی خود ، الگوریتم های معاملاتی یا استراتژی های تجارت الگوریتمی و ایجاد هرگونه تغییر مورد نیاز در آنها حفظ کند.

ماده 8 استقرار کنترل شده الگوریتم ها (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

قبل از استقرار یک الگوریتم معاملاتی ، یک شرکت سرمایه گذاری محدودیت های از پیش تعریف شده ای را در این مورد تعیین می کند:

تعداد ابزارهای مالی معامله می شود.

قیمت ، ارزش و تعداد سفارشات ؛

موقعیت های استراتژی ؛وت

تعداد مکانهای تجاری که سفارشات به آنها ارسال می شود.

بخش 2 مدیریت پس از استقرار

ماده 9 خود ارزیابی و اعتبار سنجی سالانه (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

یک شرکت سرمایه گذاری سالانه باید یک فرآیند ارزیابی خود و اعتبار سنجی را انجام دهد و بر اساس آن فرآیند گزارش اعتبار سنجی را صادر کند. در طی این فرآیند ، شرکت سرمایه گذاری باید موارد زیر را بررسی ، ارزیابی و تأیید کند:

سیستم های تجارت الگوریتمی آن ، الگوریتم های معاملاتی و استراتژی های تجارت الگوریتمی.

چارچوب حاکمیت ، پاسخگویی و تأیید آن ؛

ترتیب تداوم تجارت آن ؛

رعایت کلی آن با قانون انگلیس مطابق با ماده 17 دستورالعمل 2014/65/اتحادیه اروپا ، با توجه به ماهیت ، مقیاس و پیچیدگی تجارت خود.

خود ارزیابی همچنین حداقل شامل تجزیه و تحلیل پیروی از معیارهای مندرج در ضمیمه I به این آیین نامه است.

عملکرد مدیریت ریسک شرکت سرمایه گذاری که در ماده 23 (2) مقررات مقررات کمیسیون (EU) 2017/565 به آن اشاره شده است ، گزارش اعتبار سنجی را تهیه می کند و برای این منظور کارمندان را با دانش فنی لازم درگیر می کند. عملکرد مدیریت ریسک باید عملکرد انطباق هرگونه نواقص مشخص شده در گزارش اعتبار سنجی را آگاه کند.

گزارش اعتبار سنجی باید توسط عملکرد حسابرسی داخلی شرکت ، در صورت وجود چنین عملکردی ، حسابرسی شود و تحت تأیید مدیریت ارشد شرکت سرمایه گذاری باشد.

یک شرکت سرمایه گذاری باید هرگونه نقص مشخص شده در گزارش اعتبار سنجی را اصلاح کند.

در جایی که یک شرکت سرمایه گذاری عملکرد مدیریت ریسک را که در آن آیین نامه به آن اشاره شده است ، ایجاد نکرده است ، الزامات مندرج در رابطه با عملکرد مدیریت ریسک در این آیین نامه برای هر کارکرد دیگری که توسط شرکت سرمایه گذاری مطابق با ماده 23 (2) تعیین شده است ، اعمال می شود. از آن آیین نامه

ماده 10 تست استرس (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

به عنوان بخشی از ارزیابی سالانه خود که در ماده 9 به آن اشاره شده است ، یک شرکت سرمایه گذاری باید آزمایش کند که سیستم های تجاری الگوریتمی آن و رویه ها و کنترل های ذکر شده در مواد 12 تا 18 می تواند در برابر افزایش جریان سفارش یا فشارهای بازار مقاومت کند. این شرکت سرمایه گذاری با توجه به ماهیت فعالیت تجاری و سیستم های معاملاتی آن ، چنین آزمایشاتی را طراحی می کند. شرکت سرمایه گذاری باید اطمینان حاصل کند که آزمایشات به گونه ای انجام می شود که بر محیط تولید تأثیر نمی گذارد. این آزمایشات شامل:

انجام آزمایشات حجم پیام رسانی بالا با استفاده از بیشترین تعداد پیام های دریافت شده و ارسال شده توسط شرکت سرمایه گذاری در طی شش ماه گذشته ، که توسط دو مورد ضرب شده است.

انجام آزمایشات حجم بالا تجارت ، با استفاده از بالاترین حجم معاملات که توسط شرکت سرمایه گذاری در طی شش ماه گذشته حاصل شده است ، توسط دو مورد ضرب شده است.

ماده 11 مدیریت تغییرات مادی (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

یک شرکت سرمایه گذاری باید اطمینان حاصل کند که هرگونه تغییر مواد پیشنهادی در محیط تولید مربوط به تجارت الگوریتمی با بررسی این تغییر توسط شخصی که توسط مدیریت ارشد شرکت سرمایه گذاری تعیین شده است ، انجام می شود. عمق بررسی باید متناسب با بزرگی تغییر پیشنهادی باشد.

یک شرکت سرمایه گذاری باید رویه هایی را ایجاد کند تا اطمینان حاصل شود که هرگونه تغییر در عملکرد سیستم های خود به معامله گران مسئول الگوریتم تجارت و عملکرد انطباق و عملکرد مدیریت ریسک ارتباط دارد.

بخش 3 به معنای اطمینان از مقاومت است

ماده 12 عملکرد کشتن (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

یک شرکت سرمایه گذاری می تواند بلافاصله ، به عنوان یک اقدام اضطراری ، هر یا تمام سفارشات غیرمجاز خود را که به هر یا همه مکان های معاملاتی که شرکت سرمایه گذاری به آن وصل شده است ، لغو کند ("عملکرد کشتن").

برای اهداف بند 1 ، سفارشات غیرقانونی شامل مواردی است که از معامله گران انفرادی ، میزهای معاملاتی یا در صورت لزوم مشتری ها سرچشمه می گیرد.

برای اهداف بند 1 و 2 ، یک شرکت سرمایه گذاری می تواند مشخص کند که کدام الگوریتم معاملاتی و کدام معامله گر ، میز تجارت یا در صورت لزوم ، کدام مشتری مسئول هر سفارش است که به یک محل تجارت ارسال شده است.

ماده 13 سیستم نظارت خودکار برای تشخیص دستکاری بازار (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

یک شرکت سرمایه گذاری باید تمام فعالیت های تجاری را که از طریق سیستم های معاملاتی خود ، از جمله مشتری های خود انجام می شود ، برای علائم دستکاری بالقوه بازار که در ماده 12 آیین نامه (اتحادیه اروپا) شماره 596/2014 ذکر شده است ، نظارت کند.

برای اهداف بند 1 ، شرکت سرمایه گذاری باید یک سیستم نظارت خودکار را ایجاد و نگهداری کند که به طور مؤثر سفارشات و معاملات را کنترل می کند ، هشدارها و گزارش ها را ایجاد می کند و در صورت لزوم از ابزارهای تجسم استفاده می کند.

سیستم نظارت خودکار باید طیف کاملی از فعالیتهای تجاری انجام شده توسط شرکت سرمایه گذاری و کلیه سفارشات ارسال شده توسط آن را پوشش دهد. این امر باید با توجه به ماهیت ، مقیاس و پیچیدگی فعالیت معاملاتی شرکت سرمایه گذاری ، مانند نوع و حجم ابزارهای معامله شده ، اندازه و پیچیدگی جریان سفارش آن و بازارهای دسترسی.

این شرکت سرمایه گذاری باید هرگونه نشانه فعالیت تجاری مشکوک را که توسط سیستم نظارت خودکار آن در مرحله تحقیق در برابر سایر فعالیت های تجاری مربوطه انجام شده توسط آن شرکت ایجاد شده است ، بررسی کند.

سیستم نظارت خودکار شرکت سرمایه گذاری باید با تغییرات در تعهدات نظارتی و فعالیت معاملاتی شرکت سرمایه گذاری ، از جمله تغییر در استراتژی معاملاتی خود و مشتری خود سازگار باشد.

شرکت سرمایه گذاری حداقل یک بار در سال سیستم نظارت خودکار خود را بررسی می کند تا ارزیابی کند که آیا این سیستم و پارامترها و فیلترهای به کار رفته در آن هنوز هم برای تعهدات نظارتی شرکت سرمایه گذاری و فعالیت های تجاری از جمله توانایی آن در به حداقل رساندن تولید مثبت کاذب کافی است. و هشدارهای نظارت منفی کاذب.

سیستم نظارت خودکار شرکت سرمایه گذاری با استفاده از یک سطح به اندازه کافی دقیق از زمان دانه بندی ، قادر به خواندن ، پخش و تجزیه و تحلیل داده های سفارش و معامله بر اساس پست سابق است ، با ظرفیت کافی برای قادر به فعالیت در تجارت خودکار کمتریمحیطی که در آن مرتبط باشد. همچنین باید در ابتدای روز معاملات زیر یا در جایی که فرآیندهای دستی درگیر هستند ، در پایان روز معاملات زیر هشدارهای عملی ایجاد کند. سیستم نظارت بر شرکت سرمایه گذاری باید مستندات و رویه های کافی را برای پیگیری های مؤثر در هشدارهای ایجاد شده توسط آن انجام دهد.

کارکنان مسئول نظارت بر فعالیتهای معاملاتی شرکت سرمایه گذاری به منظور بندهای 1 تا 7 باید به عملکرد انطباق هر فعالیت تجاری که ممکن است مطابق با سیاست ها و رویه های شرکت سرمایه گذاری یا با تعهدات نظارتی آن نباشد ، گزارش دهند. عملکرد انطباق آن اطلاعات را ارزیابی کرده و اقدامات مناسب را انجام می دهد. این اقدام شامل گزارش دادن به محل تجارت یا ارسال گزارش معامله مشکوک یا سفارش مطابق ماده 16 آیین نامه (اتحادیه اروپا) شماره 596/2014 است.

یک شرکت سرمایه گذاری باید اطمینان حاصل کند که سوابق آن در مورد تجارت و اطلاعات حساب با آشتی دادن به محض عملی در اسرع وقت ، سیاهههای مربوط به تجارت الکترونیکی خود با سوابق ارائه شده توسط سالن های معاملاتی ، کارگزاران ، اعضای ترخیص ، همتایان مرکزی ، ارائه دهندگان داده یا موارد دیگر ، دقیق ، کامل و سازگار است. شرکای تجاری مربوطه ، در صورت لزوم و مناسب با توجه به ماهیت ، مقیاس و پیچیدگی تجارت.

ماده 14 ترتیب تداوم مشاغل (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

یک شرکت سرمایه گذاری برای سیستم های معاملاتی الگوریتمی خود که متناسب با ماهیت ، مقیاس و پیچیدگی تجارت خود باشد ، ترتیبات تداوم کسب و کار دارد. این ترتیبات باید در یک محیط بادوام ثبت شود.

تداوم مشاغل یک شرکت سرمایه گذاری باید به طور مؤثر با حوادث مختل کننده برخورد کند و در صورت لزوم ، از سرگیری به موقع تجارت الگوریتمی اطمینان حاصل کند. این تمهیدات باید با سیستم های معاملاتی هر یک از محل تجارت قابل دسترسی سازگار باشد و موارد زیر را شامل می شود:

یک چارچوب حاکمیتی برای توسعه و استقرار ترتیب تداوم تجارت.

طیف وسیعی از سناریوهای منفی احتمالی مربوط به عملکرد سیستم های تجارت الگوریتمی ، از جمله عدم دسترسی به سیستم ها ، کارمندان ، فضای کار ، تأمین کنندگان خارجی یا مراکز داده یا از دست دادن یا تغییر داده ها و اسناد مهم.

رویه های جابجایی سیستم معاملاتی به یک سایت پشتیبان و بهره برداری از سیستم تجارت از آن سایت ، جایی که داشتن چنین سایتی متناسب با ماهیت ، مقیاس و پیچیدگی فعالیتهای تجاری الگوریتمی شرکت سرمایه گذاری است.

آموزش کارکنان در مورد عملکرد تنظیمات تداوم تجارت.

خط مشی استفاده در مورد عملکردی که در ماده 12 به آن اشاره شده است.

ترتیبات خاموش کردن الگوریتم معاملات مربوطه یا سیستم معاملاتی در صورت لزوم.

ترتیبات جایگزین برای شرکت سرمایه گذاری برای مدیریت سفارشات و موقعیت های برجسته.

یک شرکت سرمایه گذاری باید اطمینان حاصل کند که الگوریتم تجارت یا سیستم معاملاتی آن مطابق با ترتیب تداوم تجارت خود بدون ایجاد شرایط تجارت بی نظم می تواند خاموش شود.

یک شرکت سرمایه گذاری باید ترتیبات تداوم تجارت خود را به صورت سالانه بررسی و آزمایش کند و با توجه به آن بررسی ، ترتیبات را اصلاح و اصلاح کند.

ماده 15 کنترل قبل از دوره در مورد ورود سفارش (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

یک شرکت سرمایه گذاری باید کنترل های پیش از دوره زیر را در مورد ورود سفارش برای کلیه ابزارهای مالی انجام دهد:

یقه های قیمت ، که به طور خودکار سفارشاتی را که برآورده نمی شوند پارامترهای قیمت تعیین شده را مسدود یا لغو می کنند ، بین ابزارهای مختلف مالی ، چه به صورت سفارش به ترتیب و چه در طی یک دوره زمانی مشخص ، تمایز قائل می شوند.

حداکثر مقادیر سفارش ، که از ورود سفارشات با مقدار سفارش غیر معمول از ورود به کتاب سفارش جلوگیری می کند.

حداکثر حجم سفارش ، که از ورود سفارشات با اندازه غیر معمول از ورود به کتاب سفارش جلوگیری می کند.

حداکثر محدودیت پیام ها ، که از ارسال تعداد بیش از حد پیام ها برای سفارش کتاب های مربوط به ارسال ، اصلاح یا لغو سفارش جلوگیری می کند.

یک شرکت سرمایه گذاری باید بلافاصله کلیه سفارشات ارسال شده به یک محل تجارت را در محاسبه محدودیت های قبل از دوره ذکر شده در بند 1 شامل شود.

یک شرکت سرمایه گذاری باید دریچه گازهای اجرای خودکار مکرر را در دست داشته باشد که تعداد دفعات استفاده از استراتژی تجارت الگوریتمی را کنترل می کند. پس از تعداد از پیش تعیین شده اعدام های مکرر ، سیستم تجارت باید به طور خودکار غیرفعال شود تا زمانی که توسط یک کارمند تعیین شده دوباره فعال شود.

یک شرکت سرمایه گذاری باید محدودیت های ریسک بازار و اعتباری را که مبتنی بر پایگاه سرمایه آن ، ترتیبات پاکسازی آن ، استراتژی معاملاتی آن ، تحمل ریسک ، تجربه و متغیرهای خاص است ، مانند مدت زمانی که شرکت سرمایه گذاری در تجارت الگوریتمی مشغول بوده است ، تعیین کند. و اعتماد به نفس آن به فروشندگان شخص ثالث. شرکت سرمایه گذاری باید محدودیت های ریسک بازار و اعتباری را تنظیم کند تا تأثیر تغییر سفارشات در بازار مربوطه را به دلیل قیمت های مختلف قیمت و نقدینگی در نظر بگیرد.

اگر آگاه شود که معامله گر اجازه تجارت یک ابزار مالی خاص را ندارد ، یک شرکت سرمایه گذاری به طور خودکار سفارشات را از یک معامله گر مسدود یا لغو می کند. یک شرکت سرمایه گذاری به طور خودکار باید سفارشات را مسدود یا لغو کند که در آن سفارشات خطر آستانه ریسک خود شرکت سرمایه گذاری را به خطر بیاندازد. کنترل ها ، در صورت لزوم ، در مورد قرار گرفتن در معرض مشتریان ، ابزارهای مالی ، بازرگانان ، میزهای معاملاتی یا شرکت سرمایه گذاری به طور کلی اعمال می شود.

یک شرکت سرمایه گذاری باید برای مقابله با سفارشاتی که توسط کنترل های پیش از شرکت سرمایه گذاری مسدود شده است ، مراحل و ترتیباتی را انجام دهد اما با این وجود شرکت سرمایه گذاری مایل به ارائه آن است. این رویه ها و ترتیبات در رابطه با تجارت خاص به صورت موقت و در شرایط استثنایی اعمال می شود. آنها باید توسط عملکرد مدیریت ریسک و مجوز توسط یک فرد تعیین شده از شرکت سرمایه گذاری مورد تأیید قرار بگیرند.

ماده 16 نظارت بر زمان واقعی (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

یک شرکت سرمایه گذاری باید در طی ساعاتی که سفارشات را به سالن های معاملاتی ارسال می کند ، در زمان واقعی ، تمام فعالیت های تجاری الگوریتمی را که تحت کد معاملاتی خود از جمله مشتری خود انجام می شود ، برای علائم تجارت بی نظم ، از جمله تجارت در بازارها ، دارایی ها ، نظارت کند. کلاس ها یا محصولات ، در مواردی که شرکت یا مشتریان آن در چنین فعالیتهایی شرکت می کنند.

نظارت بر زمان واقعی فعالیت تجارت الگوریتمی توسط معامله گر مسئول الگوریتم تجارت یا استراتژی تجارت الگوریتمی و با عملکرد مدیریت ریسک یا توسط یک عملکرد کنترل ریسک مستقل که به منظور این ماده ایجاد شده است ، انجام می شود. این عملکرد کنترل ریسک مستقل در نظر گرفته می شود ، صرف نظر از اینکه نظارت بر زمان واقعی توسط یکی از اعضای کارکنان شرکت سرمایه گذاری یا شخص ثالث انجام شود ، مشروط بر اینکه این عملکرد از نظر سلسله مراتبی به معامله گر وابسته نباشد و می تواندمعامله گر را به صورت مناسب و لازم در چارچوب حاکمیتی که در ماده 1 به آن اشاره شده است ، به چالش بکشید.

کارمندان مسئول نظارت بر زمان واقعی باید به موقع به موضوعات عملیاتی و نظارتی پاسخ دهند و در صورت لزوم اقدام به اصلاح را آغاز کنند.

یک شرکت سرمایه گذاری باید اطمینان حاصل کند که مرجع ذیصلاح ، اماکن مربوط به معاملات و در صورت لزوم ، ارائه دهندگان DEA ، اعضای پاک کننده و همتایان مرکزی می توانند در همه زمان ها به کارمندان مسئول نظارت بر زمان واقعی دسترسی داشته باشند. برای این منظور ، شرکت سرمایه گذاری باید کانال های ارتباطی خود ، از جمله مراحل تماس با آن را برای ساعات معاملات ، شناسایی و آزمایش کند تا اطمینان حاصل کند که در مواقع اضطراری ، کارمندان با سطح کافی از اقتدار ممکن است به موقع به یکدیگر برسند.

سیستم های نظارت بر زمان واقعی باید هشدارهای در زمان واقعی برای کمک به کارکنان در شناسایی فعالیتهای تجاری غیرقابل پیش بینی انجام شده از طریق الگوریتم داشته باشند. یک شرکت سرمایه گذاری باید فرایندی را انجام دهد تا در اسرع وقت پس از تولید هشدار ، اقدامات درمانی را انجام دهد ، از جمله ، در صورت لزوم ، برداشت منظم از بازار. این سیستم ها همچنین هشدارهایی را در رابطه با الگوریتم ها و سفارشات DEA ایجاد می کنند که باعث ایجاد مدارک تجاری می شوند. هشدارهای زمان واقعی باید در مدت پنج ثانیه پس از رویداد مربوطه ایجاد شود.

ماده 17 کنترل پس از تجارت (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

یک شرکت سرمایه گذاری باید به طور مداوم کنترل های پس از تجارت را که در آن وجود دارد ، کار کند. در صورت ایجاد یک کنترل پس از تجارت ، شرکت سرمایه گذاری باید اقدامات مناسبی را انجام دهد ، که ممکن است شامل تنظیم یا خاموش کردن الگوریتم معاملات مربوطه یا سیستم معاملاتی یا برداشت منظم از بازار باشد.

کنترل های پس از تجارت که در بند 1 به آنها اشاره شده است شامل ارزیابی مداوم و نظارت بر بازار و ریسک اعتباری شرکت سرمایه گذاری از نظر قرار گرفتن در معرض مؤثر است.

یک شرکت سرمایه گذاری باید سوابق مربوط به تجارت و اطلاعات حساب را که کامل ، دقیق و سازگار هستند ، نگه دارد. این شرکت سرمایه گذاری باید گزارش های تجاری الکترونیکی خود را با اطلاعاتی در مورد سفارشات برجسته و قرار گرفتن در معرض ریسک خود که توسط مکانهای تجاری که سفارشات ارسال می کند ، توسط کارگزاران یا ارائه دهندگان DEA ، توسط اعضای پاک کننده یا همتایان مرکزی و ارائه دهندگان داده خود آشتی دهد. یا سایر شرکای تجاری مربوطه. آشتی باید در زمان واقعی انجام شود که شرکت کنندگان در بازار فوق الذکر اطلاعات را در زمان واقعی ارائه می دهند. یک شرکت سرمایه گذاری این توانایی را دارد که در زمان واقعی قرار گرفتن در معرض چشمگیر خود و معامله گران و مشتریان خود محاسبه کند.

برای مشتقات ، کنترل های پس از تجارت که در بند 1 به آنها اشاره شده است شامل کنترل های مربوط به حداکثر موقعیت های استراتژی طولانی و کوتاه و کلی است ، با محدودیت معاملات در واحدهایی که متناسب با انواع ابزارهای مالی درگیر هستند.

نظارت پس از تجارت توسط معامله گران مسئول الگوریتم و عملکرد کنترل ریسک شرکت سرمایه گذاری انجام می شود.

ماده 18 امنیت و محدودیت های دسترسی (ماده 17 (1) دستورالعمل 2014/65/اتحادیه اروپا)

یک شرکت سرمایه گذاری باید یک استراتژی IT را با اهداف و اقدامات تعریف شده اجرا کند:

مطابق با استراتژی تجارت و ریسک شرکت سرمایه گذاری است و با فعالیت های عملیاتی آن و خطرات موجود در آن سازگار است.

مبتنی بر یک سازمان فناوری اطلاعات قابل اعتماد ، از جمله خدمات ، تولید و توسعه است.

با یک مدیریت امنیتی مؤثر IT مطابقت دارد.

یک شرکت سرمایه گذاری باید ترتیبات مناسبی را برای امنیت فیزیکی و الکترونیکی تنظیم و حفظ کند که خطرات حملات علیه سیستم های اطلاعاتی خود را به حداقل می رساند و شامل هویت مؤثر و مدیریت دسترسی است. این ترتیبات باید محرمانه بودن ، صداقت ، اصالت و در دسترس بودن داده ها و قابلیت اطمینان و استحکام سیستم های اطلاعاتی شرکت سرمایه گذاری را تضمین کند.

یک شرکت سرمایه گذاری باید سریعاً از هرگونه نقض مواد در اقدامات امنیتی فیزیکی و الکترونیکی خود به مرجع صالح اطلاع دهد. این گزارش باید یک گزارش حادثه را به مرجع ذیصلاح ارائه دهد ، که نشانگر ماهیت این حادثه است ، اقدامات انجام شده پس از این حادثه و ابتکارات انجام شده برای جلوگیری از تکرار حوادث مشابه.

یک شرکت سرمایه گذاری سالانه باید آزمایش های نفوذ و اسکن آسیب پذیری را برای شبیه سازی حملات سایبری انجام دهد.

یک شرکت سرمایه گذاری باید اطمینان حاصل کند که قادر است همه افرادی را که از حق دسترسی کاربر به سیستم های فناوری اطلاعات برخوردار هستند ، شناسایی کند. شرکت سرمایه گذاری تعداد این افراد را محدود کرده و دسترسی آنها به سیستم های IT را برای اطمینان از قابلیت ردیابی در همه زمان ها نظارت می کند.