PT Jornal Oficial da União Europeia L 87/417

REGULAMENTO DELEGADO (UE) 2017/589 DA COMISSÃO

de 19 de julho de 2016

que complementa a Diretiva 2014/65/UE do Parlamento Europeu e do Conselho no que diz respeito às normas técnicas de regulamentação que especificam os requisitos em matéria de organização das empresas de investimento que realizam negociação algorítmica

(Texto relevante para efeitos do EEE)

A COMISSÃO EUROPEIA,

Tendo em conta o Tratado sobre o Funcionamento da União Europeia,

Tendo em conta a Diretiva 2014/65/UE do Parlamento Europeu e do Conselho, de 15 de maio de 2014, relativa aos mercados de instrumentos financeiros e que altera a Diretiva 2002/92/CE e Diretiva 2011/61/UE (1), nomeadamente o artigo 17.o, n.o 7, alíneas a) e d),

Considerando que:

(1) Os sistemas e controlos do risco utilizados pelas empresas de investimento que realizam negociação algorítmica, proporcionam acesso eletrónico direto ou atuam como membros de compensação gerais devem ser eficientes e resistentes e ter a capacidade adequada, tendo em conta a natureza, a escala e a complexidade do modelo de negócio dessas empresas de investimento.

(2) Para isso, as empresas de investimento devem ter em conta todos os riscos suscetíveis de afetar os elementos essenciais de um sistema de negociação algorítmica, incluindo os riscos relacionados com o hardware, o software e as linhas de comunicação que lhes estão associadas e que são utilizados por essas empresas para realizarem as suas atividades de negociação. Para garantir as mesmas condições para a negociação algorítmica independentemente da forma de negociação, o presente regulamento deve abranger todos os tipos de sistemas de execução ou de gestão de ordens utilizados por uma empresa de investimento.

(3) No âmbito do seu quadro geral de governo e de tomada de decisão, as empresas de investimento devem dispor de um dispositivo de governo claro e formalizado que inclua linhas claras de responsabilização, procedimentos eficazes de comunicação de informações e separação de tarefas e responsabilidades. Esse dispositivo deve assegurar que não existe uma dependência excessiva em relação a uma única pessoa ou unidade.

(4) Devem ser realizados testes de conformidade para verificar se os sistemas de negociação das empresas de investimento comunicam e interagem devidamente com os sistemas de negociação da plataforma de negociação ou do prestador de serviços de acesso direto ao mercado (DMA — direct market access) e se os dados de mercado são processados corretamente.

(5) Os algoritmos de decisão de investimento tomam decisões de negociação automatizadas, determinando quais os instrumentos financeiros que devem ser comprados ou vendidos. Os algoritmos de execução de ordens otimizam os processos de execução de ordens através da geração e introdução automáticas de ordens ou ofertas de preços numa ou em várias plataformas de negociação uma vez tomada uma decisão de investimento. Os algoritmos de negociação que são algoritmos de decisão de investimento devem ser distinguidos dos algoritmos de execução de ordens, tendo em conta o seu potencial impacto no funcionamento equitativo e ordenado do mercado em geral.

(6) Os requisitos relativos aos testes a algoritmos de negociação devem basear-se no potencial impacto que esses algoritmos podem ter no funcionamento equitativo e ordenado do mercado em geral. Neste sentido, apenas devem ser excluídos dos requisitos aplicáveis aos testes os algoritmos de decisão de investimento puros que geram ordens que apenas devem ser executadas por meios não automatizados e mediante intervenção humana.

(7) Ao introduzirem algoritmos de negociação, as empresas de investimento devem garantir uma implantação controlada dos mesmos, independentemente de serem inovadores ou de já terem sido introduzidos com êxito numa outra plataforma de negociação ou de a sua arquitetura ter sido substancialmente modificada. A implantação controlada de algoritmos de negociação deve assegurar que estes funcionam como esperado num ambiente de produção. As empresas de investimento devem, por isso, impor limites prudentes relativamente ao número de instrumentos financeiros a negociar, ao preço, valor e número de ordens, às posições estratégicas e ao número de mercados envolvidos, bem como controlar a atividade do algoritmo de forma mais intensiva.

(8) A conformidade das empresas de investimento com os requisitos específicos em matéria de organização deve ser determinada de acordo com uma autoavaliação que inclua uma avaliação da conformidade com os critérios estabelecidos no anexo I do presente regulamento. A autoavaliação deve, além disso, incluir todas as outras circunstâncias suscetíveis de afetar a organização dessas empresas de investimento. Essa autoavaliação deve ser realizada periodicamente e deve permitir à empresa de investimento compreender plenamente os sistemas e algoritmos de negociação que utiliza, bem como os riscos decorrentes da negociação algorítmica, independentemente de esses sistemas e algoritmos terem sido concebidos pela própria empresa de investimento, adquiridos a um terceiro ou concebidos ou desenvolvidos em estreita cooperação com um cliente ou um terceiro.

(9) As empresas de investimento devem poder retirar a totalidade ou parte das suas ordens sempre que tal seja necessário (funcionalidade de interrupção ou «kill functionality»). Para que essa retirada seja eficaz, a empresa de investimento deve estar sempre em condições de identificar os algoritmos de negociação, os operadores ou os clientes que são responsáveis por uma dada ordem.

(10) As empresas de investimento que realizam negociação algorítmica devem assegurar que os seus sistemas de negociação não são utilizados para fins que sejam contrários ao Regulamento (UE) n.o 596/2014 do Parlamento Europeu e do Conselho (2) ou às regras de uma plataforma de negociação à qual se encontrem ligadas. As transações ou ordens suspeitas devem ser notificadas às autoridades competentes em conformidade com o referido regulamento.

(11) Os diferentes tipos de riscos devem ser objeto de diferentes tipos de controlos. Antes de se introduzir uma ordem numa plataforma de negociação, devem realizar-se controlos pré-negociação. As empresas de investimento devem também controlar as suas atividades de negociação e por em prática alertas em tempo real que identifiquem indícios de negociação irregular ou de infração dos seus limites pré-negociação. Devem ser instituídos controlos pós-negociação para vigiar os riscos de mercado e de crédito da empresa de investimento através de conciliação pós-negociação. Além disso, devem prevenir-se potenciais abusos de mercado e infrações às regras da plataforma de negociação através de sistemas de vigilância específicos que gerem alertas o mais tardar no dia seguinte e que sejam calibrados de modo a minimizar a ocorrência de falsos alertas positivos e negativos.

(12) A geração de alertas na sequência do controlo em tempo real deve ser tão instantânea quanto seja tecnicamente possível. As ações consequentes a esse controlo devem ser realizadas o mais brevemente possível, tendo em conta um nível razoável de eficiência e despesa das pessoas e sistemas em causa.

(13) As empresas de investimento que proporcionam acesso eletrónico direto («prestadores de DEA») devem ser responsáveis pela negociação efetuada pelos seus clientes de DEA utilizando o seu código de negociação. Os prestadores de DEA devem, por conseguinte, estabelecer políticas e procedimentos para garantir que a negociação efetuada pelos seus clientes de DEA cumpre os requisitos que forem aplicáveis a esses prestadores. Essa responsabilidade deverá constituir o fator principal para a instituição de controlos pré-negociação e pós-negociação e para a avaliação da adequação dos potenciais clientes de DEA. Os prestadores de DEA devem, portanto, dispor de conhecimentos suficientes sobre as intenções, as capacidades, os recursos financeiros e a fiabilidade dos seus clientes de DEA, incluindo, sempre que estejam disponíveis ao público, informações sobre os antecedentes disciplinares dos possíveis clientes de DEA junto das autoridades competentes e das plataformas de negociação.

(14) Os prestadores de DEA devem cumprir as disposições do presente regulamento mesmo quando não realizam negociação algorítmica, uma vez que os seus clientes podem utilizar o DEA para realizar negociação algorítmica.

(15) A avaliação prévia dos potenciais clientes de DEA deve ser adaptada aos riscos decorrentes da natureza, da escala e da complexidade das suas atividades de negociação esperadas, bem como ao DEA concedido. Mais concretamente, devem avaliar-se o nível esperado de negociação e de volume de ordens e o tipo de conexão oferecido às plataformas de negociação.

(16) Convém igualmente definir o conteúdo e o formato dos formulários a utilizar pelas empresas de investimento que realizam técnicas de negociação de alta frequência para apresentar, às autoridades competentes, os registos das suas ordens colocadas, bem como o período durante o qual esses registos devem ser conservados.

(17) A fim de assegurar a coerência com a obrigação geral de as empresas de investimento manterem registos das ordens, os períodos de conservação de registos exigidos às empresas de investimento que realizam técnicas de negociação algorítmica de alta frequência devem ser harmonizados com os previstos no artigo 25.o, n.o 1, do Regulamento (UE) n.o 600/2014 do Parlamento Europeu e do Conselho (3).

(18) Por motivos de coerência e para garantir o bom funcionamento dos mercados financeiros, é necessário que as disposições previstas no presente regulamento e as disposições nacionais conexas que transpõem a Diretiva 2014/65/UE sejam aplicáveis a partir da mesma data.

(19) O presente regulamento tem por base os projetos de normas técnicas de regulamentação apresentados pela Autoridade Europeia dos Valores Mobiliários e dos Mercados («ESMA») à Comissão.

(20) A ESMA conduziu consultas públicas abertas sobre os projetos de normas técnicas de regulamentação que servem de base ao presente regulamento, analisou os seus potenciais custos e benefícios e solicitou o parecer do Grupo de Interessados do Setor dos Valores Mobiliários e dos Mercados, criado pelo artigo 37.o do Regulamento (UE) n.o 1095/2010 do Parlamento Europeu e do Conselho (4),

ADOTOU O PRESENTE REGULAMENTO:

CAPÍTULO I

REQUISITOS GERAIS EM MATÉRIA DE ORGANIZAÇÃO

Artigo 1.o

Requisitos gerais em matéria de organização

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

No âmbito do seu quadro global de governo e tomada de decisão, as empresas de investimento devem estabelecer e controlar os seus sistemas e algoritmos de negociação através de um dispositivo de governo claro e formalizado, tendo em conta a natureza, a escala e a complexidade das suas atividades e que defina:

a) linhas claras de responsabilização, incluindo procedimentos para aprovação da conceção, da introdução e das subsequentes atualizações dos algoritmos de negociação, bem como para a resolução dos problemas identificados aquando do controlo dos algoritmos de negociação;

b) procedimentos eficazes de comunicação de informações no interior da empresa de investimento, de modo a que as instruções possam ser procuradas e aplicadas de forma eficiente e atempada;

c) uma separação de tarefas e responsabilidades entre, por um lado, os balcões de negociação, e, por outro, as funções de apoio, incluindo as funções de controlo dos riscos e de verificação da conformidade, a fim de assegurar que não possam ser ocultadas quaisquer atividades de negociação não autorizadas.

Artigo 2.o

Papel da função de verificação da conformidade

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem assegurar que os seus membros do pessoal que são incumbidos da verificação da conformidade têm, pelo menos, um conhecimento geral da forma como os sistemas de negociação algorítmica e os algoritmos de negociação da empresa de investimento funcionam. Os membros do pessoal incumbidos da verificação da conformidade devem estar em contacto permanente com pessoas, na empresa, que tenham conhecimentos técnicos pormenorizados sobre os sistemas de negociação algorítmica e os algoritmos da empresa.

2. As empresas de investimento devem ainda assegurar que os membros do pessoal incumbidos da verificação da conformidade estão em contacto permanente com a pessoa ou pessoas, na empresa de investimento, que têm acesso à funcionalidade referida no artigo 12.o («funcionalidade de interrupção») ou têm acesso direto a essa funcionalidade e às pessoas responsáveis por cada sistema ou algoritmo de negociação.

3. Sempre que a função de verificação da conformidade ou alguns dos seus elementos forem externalizados a terceiros, as empresas de investimento devem proporcionar a esses terceiros o mesmo acesso à informação que proporcionariam aos seus próprios membros do pessoal incumbidos da verificação da conformidade. As empresas de investimento devem assegurar que, através dessa função externalizada de verificação da conformidade:

a) é garantida a privacidade dos dados;

b) a função de verificação da conformidade pode ser objeto de auditoria por auditores internos e externos ou pela autoridade competente.

Artigo 3.o

Pessoal

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem empregar um número suficiente de pessoas que tenham as competências necessárias para gerir os seus sistemas de negociação algorítmica e algoritmos de negociação, e que possuam conhecimentos técnicos suficientes sobre:

a) os sistemas e algoritmos de negociação relevantes;

b) o controlo e a realização de testes a esses sistemas e algoritmos;

c) as estratégias de negociação que a empresa de investimento utiliza através dos seus sistemas de negociação algorítmica e algoritmos de negociação;

d) as obrigações legais da empresa de investimento.

2. As empresas de investimento devem definir as competências necessárias a que se refere o n.o 1. Os membros do pessoal referidos no n.o 1 devem ter as competências necessárias no momento do recrutamento ou adquiri-las através de formação após o recrutamento. As empresas de investimento devem assegurar que as competências desses membros do pessoal se mantêm atualizadas através de formação contínua e devem avaliar as suas competências periodicamente.

3. A formação dos membros do pessoal que se refere o n.o 2 deve ser adaptada à sua experiência e responsabilidades, tendo em conta a natureza, a escala e a complexidade das atividades da empresa de investimento. Em especial, os membros do pessoal envolvidos na apresentação de ordens devem receber formação sobre os sistemas de apresentação de ordens e a questão do abuso de mercado.

4. As empresas de investimento devem assegurar que os membros do pessoal responsáveis pelas funções de risco e verificação de conformidade da negociação algorítmica dispõem de:

a) conhecimentos suficientes sobre negociação algorítmica e estratégias a ela associadas;

b) competências suficientes para dar seguimento à informação prestada pelos alertas automáticos;

c) autoridade suficiente para interpelar o pessoal responsável pela negociação algorítmica quando essa negociação dá origem a condições de negociação irregulares ou suspeitas de abuso de mercado.

Artigo 4.o

Externalização e contratação de TI

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem permanecer plenamente responsáveis pelas suas obrigações ao abrigo do presente regulamento quando externalizam ou contratam software ou hardware utilizado nas atividades de negociação algorítmica.

2. As empresas de investimento devem ter conhecimentos suficientes, bem como a documentação necessária, para assegurar o cumprimento efetivo do n.o 1 em relação a qualquer hardware ou software contratado ou externalizado utilizado na negociação algorítmica.

CAPÍTULO II

RESISTÊNCIA DOS SISTEMAS DE NEGOCIAÇÃO

SECÇÃO I

Teste e implantação dos sistemas e estratégias associados aos algoritmos de negociação

Artigo 5.o

Metodologia geral

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. Antes da implantação ou atualização substancial de um sistema de negociação algorítmica, de um algoritmo de negociação ou de uma estratégia de negociação algorítmica, as empresas de investimento devem estabelecer metodologias claramente delineadas para desenvolver e testar esses sistemas, algoritmos ou estratégias.

2. A implantação ou atualização substancial de um sistema de negociação algorítmica, de um algoritmo de negociação ou de uma estratégia de negociação algorítmica deve ser autorizada por uma pessoa designada pela direção de topo da empresa de investimento.

3. As metodologias referidas no n.o 1 devem dizer respeito à conceção, ao desempenho, à conservação de registos e à aprovação do sistema de negociação algorítmica, do algoritmo de negociação ou da estratégia de negociação algorítmica. Devem, além disso, definir a atribuição de responsabilidades, a afetação de recursos suficientes e os procedimentos de obtenção de instruções dentro da empresa de investimento.

4. As metodologias referidas no n.o 1 devem assegurar que o sistema de negociação algorítmica, o algoritmo de negociação ou a estratégia de negociação algorítmica:

a) não se comporta de forma não pretendida;

b) cumpre as obrigações da empresa de investimento decorrentes do presente regulamento;

c) cumpre as regras e os sistemas das plataformas de negociação acedidas pela empresa de investimento;

d) não contribui para condições irregulares de negociação, continua a funcionar eficazmente em condições de tensão do mercado e, se necessário, nessas condições, permite a desativação do sistema de negociação algorítmica ou do algoritmo de negociação.

5. As empresas de investimento devem adaptar as suas metodologias de teste às plataformas de negociação e aos mercados em que o algoritmo de negociação será introduzido. As empresas de investimento devem realizar testes suplementares se forem introduzidas alterações substanciais no sistema de negociação algorítmica ou no acesso à plataforma de negociação em que o sistema de negociação algorítmica, o algoritmo de negociação ou a estratégia de negociação algorítmica serão utilizados.

6. Os n.os 2 a 5 aplicam-se apenas aos algoritmos de negociação conducentes à execução de ordens.

7. As empresas de investimento devem manter registos de quaisquer alterações substanciais efetuadas ao software utilizado para a negociação algorítmica, permitindo-lhes determinar:

a) quando foi feita uma alteração;

b) a pessoa que fez a alteração;

c) a pessoa que aprovou a alteração;

d) a natureza da alteração.

Artigo 6.o

Testes de conformidade

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem testar a conformidade dos seus sistemas de negociação algorítmica e algoritmos de negociação com:

a) o sistema da plataforma de negociação, em qualquer um dos seguintes casos: i) ao aceder a essa plataforma de negociação na qualidade de membro, ii) ao efetuar, pela primeira vez, a conexão a essa plataforma de negociação através de um regime de acesso patrocinado, iii) quando se verificar uma alteração substancial dos sistemas dessa plataforma de negociação, iv) antes da introdução ou de uma atualização substancial do sistema de negociação algorítmica, do algoritmo de negociação ou da estratégia de negociação algorítmica dessa empresa de investimento;

b) O sistema do prestador de serviços de acesso direto ao mercado, em qualquer um dos seguintes casos: i) ao aceder a essa plataforma de negociação através de um regime de acesso direto ao mercado pela primeira vez, ii) sempre que se verificar uma alteração substancial que afete a funcionalidade de acesso direto ao mercado desse prestador, iii) antes da introdução ou de uma atualização substancial do sistema de negociação algorítmica, do algoritmo de negociação ou da estratégia de negociação algorítmica dessa empresa de investimento.

2. Os testes de conformidade devem verificar se os elementos básicos do sistema de negociação algorítmica ou do algoritmo de negociação funcionam corretamente e em conformidade com os requisitos da plataforma de negociação ou do prestador de acesso direto ao mercado. Para este efeito, os testes devem verificar se o sistema de negociação algorítmica ou o algoritmo de negociação:

a) interage com a lógica de emparelhamento de ordens da plataforma de negociação conforme pretendido;

b) processa de forma adequada os fluxos de dados provenientes da plataforma de negociação.

Artigo 7.o

Ambientes de teste

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem assegurar que os testes de conformidade com os critérios previstos no artigo 5.o, n.o 4, alíneas a), b) e d) são realizados num ambiente que é separado do seu ambiente de produção e que é utilizado especificamente para testar e desenvolver sistemas de negociação algorítmica e algoritmos de negociação.

Para efeitos do primeiro parágrafo, entende-se por ambiente de produção um ambiente onde os sistemas de negociação algorítmica operam eficazmente e que inclui software e hardware utilizados pelos operadores, encaminhamento de ordens para as plataformas de negociação, dados de mercado, bases de dados dependentes, sistemas de controlo de risco, recolha de dados, sistemas de análise e sistemas de processamento pós-negociação.

2. As empresas de investimento podem satisfazer os requisitos em matéria de testes previstos no n.o 1 utilizando o seu próprio ambiente de testes ou um ambiente de testes fornecido por uma plataforma de negociação, um prestador de DEA ou outro fornecedor.

3. As empresas de investimento devem manter a responsabilidade plena por testar os seus sistemas de negociação algorítmica, algoritmos de negociação ou estratégias de negociação algorítmica, bem como por efetuar todas as alterações necessárias aos mesmos.

Artigo 8.o

Implantação controlada dos algoritmos

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

Antes da implantação de um algoritmo de negociação, as empresas de investimento devem fixar limites predefinidos relativos:

a) ao número de instrumentos financeiros a negociar;

b) ao preço, valor e número de ordens;

c) às posições estratégicas; e

d) ao número de plataformas de negociação para as quais as ordens são enviadas.

SECÇÃO 2

Gestão pós-implantação

Artigo 9.o

Autoavaliação e validação anuais

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem realizar anualmente um processo de autoavaliação e validação e, com base nesse processo, emitir um relatório de validação. No decurso desse processo, a empresa de investimento deve rever, avaliar e validar os seguintes elementos:

a) os seus sistemas de negociação algorítmica, algoritmos de negociação e estratégias de negociação algorítmica;

b) o seu quadro de governo, responsabilização e aprovação;

c) o seu plano de continuidade das atividades;

d) a sua conformidade global com o artigo 17.o da Diretiva 2014/65/UE, tendo em conta a natureza, a escala e a complexidade das suas atividades.

A autoavaliação deve incluir, pelo menos, uma análise da conformidade com os critérios estabelecidos no anexo I do presente regulamento.

2. A função de gestão de risco da empresa de investimento mencionada no artigo 23.o, n.o 2, do Regulamento Delegado (UE) 2017/565 da Comissão (5) deve elaborar o relatório de validação e, para esse efeito, contar com a colaboração de membros do pessoal que disponham dos conhecimentos técnicos necessários. A função de gestão de risco deve informar a função de verificação da conformidade sobre eventuais deficiências identificadas no relatório de validação.

3. O relatório de validação deve ser auditado pela função de auditoria interna da empresa de investimento, se existir, e ser sujeito à aprovação da direção de topo da empresa.

4. As empresas de investimento devem corrigir todas as deficiências identificadas no relatório de validação.

5. Sempre que uma empresa de investimento não tenha criado uma função de gestão de risco tal como referido no artigo 23.o, n.o 2, do Regulamento Delegado (UE) 2017/565, os requisitos estabelecidos em relação à função de gestão de risco no presente regulamento serão aplicáveis a qualquer outra função criado pela empresa de investimento em conformidade com o artigo 23.o, n.o 2, do Regulamento Delegado (UE) 2017/565.

Artigo 10.o

Testes de esforço

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

No âmbito da sua autoavaliação anual mencionada no artigo 9.o, as empresas de investimento devem testar os seus sistemas de negociação algorítmica e os procedimentos e controlos referidos nos artigos 12.o a 18.o, para verificar se estão aptas a suportar aumentos de fluxos de ordens ou tensões no mercado. As empresas de investimento devem conceber esses testes tendo em conta a natureza da sua atividade de negociação e os seus sistemas de negociação. As empresas de investimento devem assegurar que os testes são realizados de modo a não prejudicarem o ambiente de produção. Esses testes devem incluir:

a) o processamento de elevados volumes de mensagens, utilizando o maior número de mensagens recebidas e enviadas pela empresa de investimento durante os seis meses precedentes, multiplicado por dois;

b) o processamento de elevados volumes de negociação utilizando o maior volume de negociação alcançado pela empresa de investimento durante os seis meses precedentes, multiplicado por dois.

Artigo 11.o

Gestão de alterações significativas

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem assegurar que quaisquer propostas de alterações significativas ao ambiente de produção relacionadas com a negociação algorítmica são precedidas de uma análise da referida alteração por uma pessoa designada pela sua direção de topo. A profundidade dessa análise deve ser proporcional à envergadura da alteração proposta.

2. As empresas de investimento devem instituir procedimentos para garantir que qualquer alteração à funcionalidade dos seus sistemas é comunicada aos operadores responsáveis pelo algoritmo de negociação, bem como à função da verificação da conformidade e à função de gestão de riscos.

SECÇÃO 3

Meios para assegurar a resistência

Artigo 12.o

Funcionalidade de interrupção («kill functionality»)

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem estar aptas a cancelar de imediato, como medida de emergência, uma ou a totalidade das suas ordens não executadas apresentadas a uma ou a todas as plataformas de negociação às quais a empresa de investimento se encontra conectada («funcionalidade de interrupção»).

2. Para efeitos do n.o 1, as ordens não executadas incluem as ordens com origem em operadores individuais, balcões de negociação ou, se aplicável, clientes.

3. Para efeitos dos n.os 1 e 2, as empresas de investimento devem estar aptas a identificar qual o algoritmo de negociação e qual o operador, o balcão de negociação, ou, se aplicável, o cliente, é responsável por cada ordem que foi enviada para uma plataforma de negociação.

Artigo 13.o

Sistema automático de vigilância para detetar manipulação de mercado

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem controlar todas as atividades de negociação que têm lugar através dos seus sistemas de negociação, incluindo as dos seus clientes, para detetar indícios de potenciais manipulações de mercado, tal como referida no artigo 12.o do Regulamento (UE) n.o 596/2014.

2. Para efeitos do n.o 1, as empresas de investimento devem criar e manter um sistema automático de vigilância que controle de forma eficaz as ordens e as transações, gere alertas e relatórios e, se necessário, recorra a ferramentas de visualização.

3. O sistema automático de vigilância deve abranger o leque completo de atividades de negociação exercidas pela empresa de investimento, bem como todas as ordens por ela apresentadas. Deve ser concebido tendo em conta a natureza, a escala e a complexidade das atividades de negociação da empresa de investimento, como o tipo e volume de instrumentos negociados, a dimensão e a complexidade do seu fluxo de ordens e os mercados acedidos.

4. A empresa de investimento deve efetuar uma verificação cruzada de quaisquer indícios de atividade de negociação suspeita que tenham sido gerados pelo seu sistema automático de vigilância durante a fase de investigação em relação a outras atividades de negociação relevantes exercidas pela empresa.

5. O sistema automático de vigilância da empresa de investimento deve ser adaptável às alterações das suas obrigações regulamentares e da sua atividade, incluindo as alterações à sua própria estratégia de negociação ou à dos seus clientes.

6. A empresa de investimento deve rever o seu sistema automático de vigilância pelo menos uma vez por ano, para avaliar se o sistema e os parâmetros e filtros que emprega ainda são adequados tendo em conta as suas obrigações regulamentares e a sua atividade de negociação, incluindo a sua capacidade para minimizar a geração de alertas de vigilância falsos, positivos ou negativos.

7. Recorrendo a um nível suficientemente minucioso de granularidade temporal, o sistema automático de vigilância da empresa de investimento deve estar apto a ler, reproduzir e analisar dados de ordens e transações de forma ex-post, com capacidade suficiente para operar num ambiente de negociação automática de baixa latência, quando relevante. Deve estar igualmente apto a gerar alertas operáveis no início do dia de negociação subsequente ou, caso estejam em causa processos manuais, no final do dia de negociação subsequente. O sistema de vigilância da empresa de investimento deve dispor de documentação e procedimentos adequados para um acompanhamento eficaz dos alertas por ele gerados.

8. Os membros do pessoal responsáveis pelo controlo das atividades de negociação da empresa de investimento para efeitos do disposto nos n.os 1 a 7 devem comunicar à função de verificação da conformidade todas as atividades de negociação suscetíveis de não estarem em conformidade com as políticas e procedimentos da empresa de investimento ou com as suas obrigações regulamentares. A função de verificação da conformidade deve avaliar essas informações e tomar medidas adequadas. Essas medidas devem incluir uma comunicação à plataforma de negociação ou uma comunicação de transação ou ordem suspeita, em conformidade com o artigo 16.o do Regulamento (UE) n.o 596/2014.

9. As empresas de investimento devem assegurar que os seus registos de informações relativas à negociação e às contas são exatos, completos e coerentes através da conciliação, o mais brevemente possível, dos seus próprios registos eletrónicos das transações com os registos fornecidos pelas plataformas de negociação, corretores, membros de compensação, contrapartes centrais, fornecedores de dados ou outros parceiros de negócios relevantes, conforme aplicável e adequado tendo em conta a natureza, a escala e a complexidade das suas atividades.

Artigo 14.o

Planos de continuidade das atividades

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem dispor de planos de continuidade das atividades para os seus sistemas de negociação algorítmica que sejam adequados tendo em conta a natureza, a escala e a complexidade das suas atividades. Esses planos devem ser documentados num suporte duradouro.

2. Os planos de continuidade das atividades de uma empresa de investimento devem permitir fazer face eficazmente a incidentes causadores de perturbações e, quando necessário, assegurar a retoma atempada da negociação algorítmica. Esses planos devem ser adaptados aos sistemas de negociação de cada uma das plataformas de negociação acedidas e devem incluir o seguinte:

a) um quadro de governo para a conceção e a implantação do plano de continuidade das atividades;

b) um conjunto de possíveis cenários desfavoráveis relacionados com o funcionamento dos sistemas de negociação algorítmica, incluindo a indisponibilidade dos sistemas, do pessoal, do espaço de trabalho, dos fornecedores externos ou dos centros de dados ou a perda ou alteração de dados ou documentos críticos;

c) os procedimentos para a transferência do sistema de negociação para um sítio de salvaguarda e para o funcionamento do sistema de negociação a partir desse sítio, sempre que a existência desse local seja adequada à natureza, à escala e à complexidade das atividades de negociação algorítmica da empresa de investimento;

d) formação do pessoal sobre o funcionamento dos planos de continuidade das atividades;

e) política de utilização da funcionalidade a que se refere o artigo 12.o;

f) disposições para a desativação do algoritmo de negociação ou do sistema de negociação em causa, se necessário;

g) disposições alternativas para a empresa de investimento gerir as ordens e posições pendentes.

3. As empresas de investimento devem assegurar que o seu algoritmo de negociação ou sistema de negociação podem ser desativados em conformidade com os seus planos de continuidade das atividades sem perturbar as condições de negociação.

4. As empresas de investimento devem rever e testar anualmente os seus planos de continuidade das atividades e alterá-los em função dessa revisão.

Artigo 15.o

Controlos pré-negociação à entrada de ordens

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem realizar os seguintes controlos pré-negociação à entrada de ordens, para todos os instrumentos financeiros:

a) grelhas de preços, que bloqueiem ou cancelem automaticamente as ordens que não satisfazem os parâmetros de preços predefinidos, distinguindo entre diferentes instrumentos financeiros, tanto ordem a ordem como ao longo de um período de tempo especificado;

b) valores máximos para as ordens, que impedem que ordens com um valor invulgarmente elevado sejam inscritas no livro de ofertas;

c) volumes máximos para as ordens, que impedem que ordens com um volume invulgarmente elevado sejam inscritas no livro de ofertas;

d) limites máximos para as mensagens, que impedem o envio de um número excessivo de mensagens para os livros de ofertas relativamente à apresentação, alteração ou cancelamento de uma ordem.

2. As empresas de investimento devem incluir imediatamente todas as ordens enviadas para uma plataforma de negociação no cálculo dos limites pré-negociação referidos no n.o 1.

3. As empresas de investimento devem dispor de dispositivos de regulação de execuções automáticas repetidas que controlem o número de vezes que uma estratégia de negociação algorítmica foi aplicada. Após um número predeterminado de execuções repetidas, esse sistema deve ser desativado automaticamente até ser reativado por um membro do pessoal designado.

4. As empresas de investimento devem definir limites para o risco de mercado e de crédito em função da sua base de capital, dos seus acordos de compensação, da sua estratégia de negociação, da sua tolerância ao risco, da sua experiência e de determinadas variáveis como o período decorrido desde que a empresa de investimento começou a realizar negociação algorítmica e a sua dependência de fornecedores terceiros. As empresas de investimento devem ajustar esses limites para o risco de mercado e de crédito de modo a terem em conta que o impacto das ordens no mercado relevante pode variar em função dos diferentes níveis de preços e de liquidez.

5. As empresas de investimento devem bloquear ou cancelar automaticamente as ordens provenientes de um operador caso tenham conhecimento de que esse operador não tem autorização para negociar um instrumento financeiro específico. As empresas de investimento devem bloquear ou cancelar automaticamente as ordens que sejam suscetíveis de comprometer os seus próprios limiares de risco. Os controlos devem ser aplicados, conforme necessário, às exposições a cada cliente, instrumento financeiro, operador ou balcão de negociação individual, ou à empresa de investimento no seu conjunto.

6. As empresas de investimento devem dispor de procedimentos e disposições para lidar com as ordens que tenham sido bloqueadas pelos seus controlos pré-negociação, mas pretendam, mesmo assim, apresentar. Esses procedimentos e disposições devem ser aplicados em relação a uma transação específica, a título temporário e em circunstâncias excecionais. Devem estar sujeitos a verificação pela função de gestão do risco e a autorização por uma pessoa designada da empresa de investimento.

Artigo 16.o

Controlo em tempo real

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem, durante o horário em que enviam ordens às plataformas de negociação, controlar em tempo real toda a atividade de negociação que tenha lugar utilizando o seu código de negociação, incluindo as atividades dos seus clientes, para detetar indícios de negociação irregular, incluindo negociação entre mercados, categorias de ativos ou produtos, nos casos em que a empresa ou os seus clientes realizam essas atividades.

2. O controlo em tempo real da atividade de negociação algorítmica deve ser realizado pelo operador responsável pelo algoritmo de negociação ou pela estratégia de negociação algorítmica, e pela função de gestão do risco ou por uma função independente de controlo do risco criada para efeitos da presente disposição. Essa função de controlo do risco deve ser considerada independente, quer o controlo em tempo real seja realizado por um membro do pessoal da empresa de investimento quer por um terceiro, desde que essa função não seja hierarquicamente dependente do operador e possa interpelá-lo, se necessário e conveniente, no âmbito do quadro de governo referido no artigo 1.o

3. Os membros do pessoal responsáveis pelo controlo em tempo real devem dar resposta aos problemas operacionais e regulamentares em tempo útil e, se necessário, introduzir medidas corretivas.

4. As empresas de investimento devem assegurar que a autoridade competente, as plataformas de negociação relevantes e, se necessário, os prestadores de DEA, os membros de compensação e as contrapartes centrais, podem contactar a qualquer momento os membros do pessoal responsáveis pelo controlo em tempo real. Para esse efeito, as empresas de investimento devem identificar e testar periodicamente os seus canais de comunicação, incluindo os seus procedimentos de contacto fora das horas de negociação, a fim de assegurar que, em caso de emergência, os membros do pessoal que possuem o nível adequado de autoridade podem contactar-se entre si em tempo útil.

5. Os sistemas de controlo em tempo real devem dispor de alertas em tempo real para ajudar os membros do pessoal a identificar atividades de negociação imprevistas realizadas por meio de um algoritmo. As empresas de investimento devem dispor de um processo para tomar medidas corretivas logo que possível após a geração de um alerta, incluindo, se necessário, uma retirada ordenada do mercado. Estes sistemas devem igualmente gerar alertas relativamente aos algoritmos e ordens de DEA que acionam os interruptores de uma plataforma de negociação. Devem ser gerados alertas em tempo real, no prazo de cinco segundos após a ocorrência do acontecimento relevante.

Artigo 17.o

Controlos pós-negociação

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem operar de forma contínua os controlos pós-negociação que têm em vigor. Sempre que um controlo pós-negociação é iniciado, a empresa de investimento deve tomar as medidas adequadas, que podem incluir o ajustamento ou a desativação do algoritmo de negociação ou do sistema de negociação relevante, ou uma retirada ordenada do mercado.

2. Os controlos pós-negociação referidos no n.o 1 devem incluir a avaliação e o controlo contínuos do risco de mercado e de crédito da empresa de investimento em termos de exposição efetiva.

3. As empresas de investimento devem manter registos completos, exatos e coerentes das informações relativas à negociação e às contas. As empresas de investimento devem conciliar os seus próprios registos eletrónicos das transações com as informações relativas às ordens e exposições em curso, tal como previsto pelas plataformas de negociação às quais enviam ordens, pelos seus corretores ou prestadores de DEA, pelos seus membros de compensação ou contrapartes centrais e pelos seus fornecedores de dados ou outros parceiros de negócios relevantes. A conciliação deve ser efetuada em tempo real se os participantes no mercado acima mencionados fornecerem as informações em tempo real. As empresas de investimento devem ter capacidade para calcular, em tempo real, a sua exposição em curso, bem como as exposições em curso dos seus operadores e clientes.

4. No que diz respeito a instrumentos derivados, os controlos pós-negociação referidos no n.o 1 devem incluir controlos relativos ao nível máximo das posições estratégicas longas, curtas e globais, sendo os limites fixados em unidades que sejam adequadas aos tipos de instrumentos financeiros em causa.

5. O controlo pós-negociação deve ser realizado pelos operadores responsáveis pelo algoritmo e pela função de controlo de risco da empresa de investimento.

Artigo 18.o

Segurança e limites ao acesso

(Artigo 17.o, n.o 1, da Diretiva 2014/65/UE)

1. As empresas de investimento devem por em prática uma estratégia informática, que inclua a definição de objetivos e medidas, e que:

a) esteja em conformidade com a estratégia empresarial e de risco da empresa de investimento e seja adaptada às suas atividades operacionais e aos riscos a que está exposta;

b) tenha por base uma organização informática fiável, incluindo serviços, produção e desenvolvimento;

c) esteja em conformidade com um sistema eficaz de gestão de segurança informática.

2. As empresas de investimento devem estabelecer e manter disposições adequadas de segurança física e eletrónica que minimizem os riscos de ataques contra os seus sistemas informáticos e que incluam uma gestão eficaz em termos de identificação e acesso. Essas disposições devem assegurar a confidencialidade, a integridade, a autenticidade e a disponibilidade dos dados, bem como a fiabilidade e a solidez dos sistemas informáticos da empresa de investimento.

3. As empresas de investimento devem informar imediatamente a autoridade competente de qualquer infração significativa das suas medidas de segurança física e eletrónica. Devem apresentar um relatório do incidente à autoridade competente, indicando a natureza do incidente, as medidas adotadas após o incidente e as iniciativas tomadas para evitar a ocorrência de incidentes similares no futuro.

4. As empresas de investimento devem realizar anualmente testes de penetração e vulnerabilidade para simular ciberataques.

5. As empresas de investimento devem assegurar que estão aptas a identificar todas as pessoas que têm direitos de acesso críticos aos seus sistemas informáticos. Devem limitar o número de pessoas com este tipo de acesso e controlar o seu acesso aos sistemas informáticos para assegurar a rastreabilidade em permanência.

CAPÍTULO III

ACESSO ELETRÓNICO DIRETO (DEA)

Artigo 19.o

Disposições gerais relativas ao DEA

(Artigo 17.o, n.o 5, da Diretiva 2014/65/UE)

Os prestadores de DEA devem estabelecer políticas e procedimentos para garantir que a negociação dos seus clientes de DEA cumpre as regras da plataforma de negociação de modo a assegurar que o prestador de DEA cumpre os requisitos previstos no artigo 17.o, n.o 5, da Diretiva 2014/65/UE.

Artigo 20.o

Controlos dos prestadores de DEA

(Artigo 17.o, n.o 5, da Diretiva 2014/65/UE)

1. Os prestadores de DEA devem aplicar os controlos previstos nos artigos 13.o, 15.o e 17.o, bem como o controlo em tempo real previsto no artigo 16.o, ao fluxo de ordens de cada um dos seus clientes de DEA. Esses controlos devem ser separados e distintos dos aplicados pelos clientes de DEA. Em especial, as ordens dos clientes de DEA devem sempre passar pelos controlos pré-negociação que são estabelecidos e controlados pelo prestador de DEA.

2. Os prestadores de DEA podem utilizar os seus próprios controlos pré-negociação e pós-negociação, controlos fornecidos por um terceiro ou controlos oferecidos pela plataforma de negociação e controlos em tempo real. Em qualquer caso, o prestador de DEA permanece responsável pela eficácia dos controlos em questão. O prestador de DEA deve também garantir que detém o direito exclusivo por definir ou alterar os parâmetros ou limites desses controlos pré-negociação e pós-negociação e controlo em tempo real. O prestador de DEA deve controlar a realização dos controlos pré-negociação e pós-negociação de forma contínua.

3. Os limites dos controlos pré-negociação para a apresentação de ordens devem basear-se nos limites de crédito e de risco que o prestador de DEA aplica à atividade de negociação dos seus clientes de DEA. Estes limites devem basear-se na avaliação inicial da diligência devida e no reexame periódico do cliente de DEA pelo prestador de DEA.

4. Os parâmetros e limites dos controlos aplicados aos clientes de DEA que utilizam acesso patrocinado devem ser tão rigorosos como os impostos aos clientes de DEA que utilizam DMA (direct market access).

Artigo 21.o

Especificações relativas aos sistemas dos prestadores de DEA

(Artigo 17.o, n.o 5, da Diretiva 2014/65/UE)

1. Os prestadores de DEA devem assegurar que os seus sistemas de negociação lhes permitem:

a) controlar as ordens apresentadas por um cliente de DEA utilizando o código de negociação do prestador de DEA;

b) bloquear ou cancelar automaticamente as ordens de pessoas que operam sistemas de negociação que apresentam ordens relacionadas com a negociação algorítmica e que não têm autorização para enviar ordens através de DEA;

c) bloquear ou cancelar automaticamente as ordens de clientes de DEA relativas a instrumentos financeiros que esse cliente não está autorizado a negociar, utilizando um sistema de alerta interno para identificar e bloquear clientes de DEA específicos ou um grupo de clientes de DEA;

d) bloquear ou cancelar automaticamente as ordens de clientes de DEA que infringem os limiares de gestão do risco do prestador de DEA, aplicando controlos às exposições de clientes de DEA individuais, instrumentos financeiros ou grupos de clientes de DEA;

e) interromper os fluxos de ordens transmitidos pelos seus clientes de DEA;

f) suspender ou retirar o DEA a um cliente de DEA, sempre que o prestador de DEA não tenha a certeza de que a manutenção desse acesso seja compatível com as suas regras e procedimentos com vista a uma negociação equitativa e ordenada e à integridade do mercado;

g) realizar, sempre que necessário, uma revisão dos sistemas internos de controlo de risco dos clientes de DEA.

2. Os prestadores de DEA devem dispor de procedimentos para avaliar, gerir e atenuar as perturbações do mercado e os riscos específicos para a empresa. Os prestadores de DEA devem estar aptos a identificar as pessoas a notificar em caso de um erro que resulte em infrações do perfil de risco ou em potenciais infrações das regras da plataforma de negociação.

3. Os prestadores de DEA devem estar sempre aptos a identificar os seus diferentes clientes de DEA, bem como os balcões de negociação e operadores desses clientes de DEA, que apresentam ordens através dos sistemas do prestador de DEA, atribuindo-lhes um código de identificação único.

4. Um prestador de DEA que permita a um cliente de DEA conceder o seu acesso de DEA aos seus próprios clientes («subdelegação») deve estar apto a identificar os diferentes fluxos de ordens dos beneficiários dessa subdelegação sem ser obrigado a conhecer a identidade dos beneficiários desse acordo.

5. Os prestadores de DEA devem registar os dados relativos às ordens apresentadas pelos seus clientes de DEA, incluindo alterações e cancelamentos, os alertas gerados pelos seus sistemas de controlo e as modificações efetuadas ao seu processo de filtragem.

Artigo 22.o

Avaliação da diligência devida dos potenciais clientes de DEA

(Artigo 17.o, n.o 5, da Diretiva 2014/65/UE)

1. Os prestadores de DEA devem realizar uma avaliação da diligência devida dos seus potenciais clientes de DEA a fim de garantir que cumprem os requisitos estabelecidos no presente regulamento e as regras da plataforma de negociação à qual proporcionam acesso.

2. A avaliação referida no n.o 1 deve abranger:

a) o governo e a estrutura de propriedade do potencial cliente de DEA;

b) os tipos de estratégias a desenvolver pelo potencial cliente de DEA;

c) a configuração operacional, os sistemas, os controlos pré-negociação e pós-negociação e o controlo em tempo real do potencial cliente de DEA. A empresa de investimento que proporciona DEA permitindo aos clientes de DEA utilizarem software de negociação de terceiros para aceder às plataformas de negociação devem assegurar que esse software inclui controlos pré-negociação que são equivalentes aos controlos pré-negociação previstos no presente regulamento;

d) as responsabilidades, no seio do potencial cliente de DEA, em matéria de tratamento de ações e erros;

e) o padrão histórico de negociação e o comportamento do potencial cliente de DEA;

f) o nível esperado de negociação e volume de ordens do potencial cliente de DEA;

g) a capacidade do potencial cliente de DEA para cumprir as suas obrigações financeiras para com o prestador de DEA;

h) os antecedentes disciplinares do potencial cliente de DEA, se essa informação estiver disponível.

3. Os prestadores de DEA que permitem a subdelegação devem assegurar que o potencial cliente de DEA, antes de conceder esse acesso aos seus clientes, aplica um quadro em matéria de diligência devida que é pelo menos equivalente ao descrito nos n.os 1 e 2.

Artigo 23.o

Reexame periódico dos clientes de DEA

(Artigo 17.o, n.o 5, da Diretiva 2014/65/UE)

1. Os prestadores de DEA devem reexaminar os seus processos de avaliação da diligência devida anualmente.

2. Os prestadores de DEA devem realizar uma reavaliação anual, baseada no risco, da adequação dos sistemas e controlos dos seus clientes, em especial tendo em conta as alterações verificadas na escala, natureza ou complexidade das suas atividades ou estratégias de negociação, as alterações verificadas a nível do seu pessoal, estrutura de propriedade, conta bancária ou de negociação, estatuto regulamentar e situação financeira, e tendo ainda em conta o facto de o cliente de DEA ter eventualmente manifestado a intenção de subdelegar o acesso que recebe do prestador de DEA.

CAPÍTULO IV

EMPRESAS DE INVESTIMENTO QUE ATUAM COMO MEMBROS DE COMPENSAÇÃO GERAIS

Artigo 24.o

Sistemas e controlos das empresas de investimento que atuam como membros de compensação gerais

(Artigo 17.o, n.o 6, da Diretiva 2014/65/UE)

Todos os sistemas utilizados por uma empresa de investimento que atua como membro de compensação geral («empresa de compensação») para apoiar a prestação dos seus serviços de compensação aos seus clientes devem ser sujeitos a avaliações de diligência devida e controlos adequados.

Artigo 25.o

Avaliações da diligência devida dos potenciais clientes de compensação

(Artigo 17.o, n.o 6, da Diretiva 2014/65/UE)

1. As empresas de compensação devem efetuar uma avaliação inicial dos potenciais clientes de compensação tendo em conta a natureza, a escala e a complexidade das suas atividades. Todos os potenciais clientes de compensação devem ser avaliados tendo em conta os seguintes critérios:

a) qualidade creditícia, incluindo eventuais garantias oferecidas;

b) sistemas internos de controlo do risco;

c) estratégia de negociação pretendida;

d) sistemas e modalidades de pagamento que permitem ao potencial cliente de compensação assegurar uma transferência atempada dos ativos ou do numerário exigidos como margem pela empresa de compensação em relação aos serviços de compensação que presta;

e) configurações dos sistemas e acesso à informação que ajudem o potencial cliente de compensação a respeitar todos os limites máximos de negociação acordados com a empresa de compensação;

f) garantias prestadas à empresa de compensação pelo potencial cliente de compensação;

g) recursos operacionais, incluindo interfaces tecnológicas e conectividade;

h) envolvimento do potencial cliente de compensação num incumprimento das regras que garantem a integridade dos mercados financeiros, incluindo o envolvimento em atividades de abuso de mercado, criminalidade financeira ou branqueamento de capitais.

2. As empresas de compensação devem rever anualmente o desempenho dos seus clientes de compensação tendo em conta os critérios enumerados no n.o 1. O acordo escrito vinculativo referido no artigo 17.o, n.o 6, da Diretiva 2014/65/UE deve incluir os referidos critérios, e estabelecer a frequência com que a empresa de compensação deve rever o desempenho dos seus clientes de compensação face a estes critérios, caso essa revisão deva ser realizada mais do que uma vez por ano. O acordo escrito vinculativo deve estipular as consequências, para os clientes de compensação, de um incumprimento desses critérios.

Artigo 26.o

Limites para as posições

(Artigo 17.o, n.o 6, da Diretiva 2014/65/UE)

1. As empresas de compensação devem estabelecer e comunicar aos seus clientes de compensação limites adequados para a negociação e para as posições, para atenuar e gerir os seus próprios riscos de contraparte, de liquidez, operacionais e outros.

2. As empresas de compensação devem controlar as posições dos seus clientes de compensação tendo em conta os limites referidos no n.o 1, tanto quanto possível em tempo real, e devem dispor de procedimentos pré-negociação e pós-negociação adequados para gerir o risco de incumprimento dos limites às posições através de práticas adequadas em matéria de margens e de outros meios adequados.

3. As empresas de compensação devem documentar por escrito os procedimentos referidos no n.o 2 e registar se os clientes de compensação cumprem esses procedimentos.

Artigo 27.o

Divulgação de informações sobre os serviços prestados

(Artigo 17.o, n.o 6, da Diretiva 2014/65/UE)

1. As empresas de compensação devem publicar as condições em que oferecem os seus serviços de compensação. Devem oferecer esses serviços em condições comerciais razoáveis.

2. As empresas de compensação devem informar os seus clientes de compensação, potenciais e efetivos, sobre os níveis de proteção e os custos associados aos diferentes níveis de segregação que oferecem. As informações referentes aos diferentes níveis de segregação devem incluir a descrição dos principais efeitos jurídicos de cada um desses níveis, incluindo informações sobre a legislação em matéria de insolvência aplicável na jurisdição relevante.

CAPÍTULO V

TÉCNICA DE NEGOCIAÇÃO ALGORÍTMICA DE ALTA FREQUÊNCIA E DISPOSIÇÕES FINAIS

Artigo 28.o

Conteúdo e formato dos registos das ordens

(Artigo 17.o, n.o 2, da Diretiva 2014/65/UE)

1. As empresas de investimento que utilizam técnicas de negociação algorítmica de alta frequência devem, imediatamente após a apresentação das ordens, registar os dados relativos a cada ordem apresentada utilizando formato estabelecido nos quadros 2 e 3 do anexo II.

2. As empresas de investimento que utilizam técnicas de negociação algorítmica de alta frequência devem atualizar as informações referidas no n.o 1 segundo as normas e formatos especificados na quarta coluna dos quadros 2 e 3 do anexo II.

3. Os registos referidos nos n.os 1 e 2 devem ser conservados durante cinco anos a contar da data de apresentação de uma ordem a uma plataforma de negociação ou a outra empresa de investimento para execução.

Artigo 29.o

Entrada em vigor e aplicação

(Artigo 17.o, n.o 2, da Diretiva 2014/65/UE)

O presente regulamento entra em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.

É aplicável a partir 3 de janeiro de 2018.

O presente regulamento é obrigatório em todos os seus elementos e diretamente aplicável em todos os Estados-Membros. Feito em Bruxelas, em 19 de julho de 2016. Pela Comissão O Presidente Jean-Claude JUNCKER

(1) JO L 173 de 12.6.2014, p. 349.

(2) Regulamento (UE) n.o 596/2014 do Parlamento Europeu e do Conselho, de 16 de abril de 2014, relativo ao abuso de mercado (regulamento abuso de mercado) e que revoga a Diretiva 2003/6/CE do Parlamento Europeu e do Conselho e as Diretivas 2003/124/CE, 2003/125/CE e 2004/72/CE da Comissão (JO L 173 de 12.6.2014, p. 1).

(3) Regulamento (UE) n.o 600/2014 do Parlamento Europeu e do Conselho, de 15 de maio de 2014, relativo aos mercados de instrumentos financeiros e que altera o Regulamento (UE) n.o 648/2012 (JO L 173 de 12.6.2014, p. 84).

(4) Regulamento (UE) n.o 1095/2010 do Parlamento Europeu e do Conselho, de 24 de novembro de 2010, que cria uma Autoridade Europeia de Supervisão (Autoridade Europeia dos Valores Mobiliários e dos Mercados), altera a Decisão n.o 716/2009/CE e revoga a Decisão 2009/77/CE da Comissão (JO L 331 de 15.12.2010, p. 84).

(5) Regulamento Delegado (UE) 2017/565 da Comissão, de 25 de abril de 2016, que complementa a Diretiva 2014/65/UE do Parlamento Europeu e do Conselho no que diz respeito aos requisitos em matéria de organização e às condições de exercício da atividade das empresas de investimento e aos conceitos definidos para efeitos da referida diretiva (ver página 1 do presente Jornal Oficial).

ANEXO I Critérios a ter em conta na autoavaliação da empresa de investimento referida no artigo 9.o, n.o 1 1. Ao analisar a natureza das suas atividades, uma empresa de investimento deve ter em consideração os seguintes elementos, se aplicáveis: a) o estatuto regulamentar da empresa e, se aplicável, dos seus clientes de DEA, incluindo os requisitos regulamentares aos quais está sujeita na qualidade de empresa de investimento ao abrigo da Diretiva 2014/65/UE, bem como outros requisitos regulamentares relevantes; b) as funções da empresa no mercado, incluindo se se trata de um criador de mercado e se executa ordens de clientes ou se apenas negoceia por conta própria; c) o nível de automatização dos processos de negociação e de outros processos ou atividades da empresa; d) os tipos e estatutos regulamentares dos instrumentos, produtos e categorias de ativos que a empresa negoceia; e) os tipos de estratégias que a empresa utiliza e os riscos dessas estratégias para a gestão de riscos próprios da empresa e para o funcionamento equitativo e ordenado dos mercados; a empresa deve ter especialmente em conta a natureza dessas estratégias, nomeadamente criação de mercado ou arbitragem, e se essas estratégias são de longo prazo, curto prazo, direcionais ou não direcionais; f) a sensibilidade à latência das estratégias e atividades de negociação da empresa; g) o tipo e o estatuto regulamentar das plataformas de negociação e de outras fontes de liquidez acedidas, em especial se a atividade de negociação nessas plataformas de negociação e outras fontes de liquidez é transparente (lit trading), opaca (dark trading) ou se consiste em negociação no mercado de balcão; h) as soluções de conectividade da empresa e se esta acede às plataformas de negociação na qualidade de membro, de cliente de DEA ou de prestador de DEA; i) a medida em que a empresa recorre a terceiros para a conceção e a manutenção dos seus algoritmos ou sistemas de negociação e se esses algoritmos ou sistemas de negociação são concebidos pela própria empresa, em cooperação com um terceiro ou adquiridos ou subcontratados a um terceiro; j) a estrutura de propriedade e de governo da empresa, a forma como está estruturada a nível organizativo e operacional e se é uma parceria, uma filial, uma sociedade cotada em bolsa ou de outro tipo; k) a gestão de riscos, o cumprimento, a estrutura de auditoria e a organização da empresa; l) a data de constituição da empresa e o nível de experiência e competência do seu pessoal, bem como se foi constituída recentemente. 2. Ao analisar a escala das suas atividades, uma empresa de investimento deve ter em consideração os seguintes elementos, se aplicáveis: a) o número de algoritmos e estratégias a serem utilizados em paralelo; b) o número de instrumentos, produtos e categorias de ativos negociados; c) o número de balcões de negociação operados e os identificadores de negociação individuais das pessoas singulares e algoritmos responsáveis pela execução de ordens utilizados; d) as capacidades em termos de volume de mensagens, nomeadamente o número de ordens apresentadas, ajustadas, canceladas e executadas; e) o valor monetário das suas posições intradiárias e overnight brutas e líquidas; f) o número de mercados acedidos, quer na qualidade de membro ou participante, quer através de DEA; g) o número e a dimensão dos clientes da empresa, nomeadamente dos clientes de DEA da empresa; h) o número de locais de partilha de instalações (co-location) ou alojamento de proximidade aos quais a empresa tem conectividade; i) o débito da infraestrutura de conectividade da empresa; j) o número de membros de compensação ou de participações em CCP da empresa; k) a dimensão da empresa em termos de número de operadores e membros do pessoal do front-office, do middle-office e do back-office, em equivalentes de tempo inteiro; l) o número de implantações físicas da empresa; m) o número de países e regiões em que a empresa exerce atividades de negociação; n) os ganhos e lucros anuais da empresa. 3. Ao analisar a complexidade das suas atividades, uma empresa de investimento deve ter em consideração os seguintes elementos, se aplicáveis: a) a natureza das estratégias aplicadas pela empresa ou pelos seus clientes, na medida em que essas estratégias sejam conhecidas pela empresa e, em especial, se envolvem a utilização de algoritmos para iniciar ordens relacionadas com instrumentos correlacionados ou em várias plataformas de negociação ou fontes de liquidez; b) os algoritmos da empresa, em termos de codificação, valores dos quais os algoritmos dependam, interdependências e exceções às regras previstas nos algoritmos, ou de outro modo; c) os sistemas de negociação da empresa, em termos de diversidade dos sistemas de negociação utilizados e o grau de controlo por parte da empresa sobre a fixação, o ajuste, o teste e a revisão dos seus sistemas de negociação; d) a estrutura da empresa em termos de propriedade e governo e a sua configuração organizacional, operacional, técnica, física ou geográfica; e) a diversidade da conectividade, da tecnologia ou das soluções de compensação da empresa; f) a diversidade das infraestruturas físicas de negociação da empresa; g) o nível de externalização praticado ou oferecido pela empresa, nomeadamente quando existe externalização de funções essenciais; h) a prestação ou utilização de DEA pela empresa, se se trata de DMA (direct market access) ou de acesso patrocinado, e as condições em que o DEA é oferecido aos clientes; e i) a velocidade de negociação da empresa ou dos seus clientes.