Delegierte Verordnung (EU) 2017/589 der Kommission vom 19. Juli 2016 zur Ergänzung der Richtlinie 2014/65/EU des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der organisatorischen Anforderungen an Wertpapierfirmen, die algorithmischen Handel betreiben (Text von Bedeutung für den EWR. )

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

erden von der Wertpapierfirma behoben. (5) Wenn eine Wertpapierfirma die in Artikel 23 Absatz 2 der Delegierten Verordnung (EU) 2017/565 erwähnte Risikomanagementfunktion nicht eingerichtet hat, gelten die in der vorliegenden Verordnung niedergelegten Anforderungen an die Risikomanagementfunktion für jede sonstige Funktion, welche die Wertpapierfirma gemäß Artikel 23 Absatz 2 der Delegierten Verordnung (EU) 2017/565 geschaffen hat. Artikel 10 Stresstests (Artikel 17 Absatz 1 der Richtlinie 2014/65/EU) Im Rahmen der in Artikel 9 erwähnten jährlichen Selbstbeurteilung überprüfen Wertpapierfirmen, ob ihre algorithmischen Handelssysteme und die in den Artikeln 12 bis 18 erwähnten Verfahren und Kontrollen einem erhöhten Auftragseingang oder Marktbelastungen standhalten. Wertpapierfirmen entwickeln solche Tests nach Maßgabe der Art ihrer Handelstätigkeit und ihrer Handelssysteme. Wertpapierfirmen stellen sicher, dass die Produktionsumgebung durch die Tests nicht beeinträchtigt wird. Bestandteile dieser Tests sind: a) Tests mit hohen Mitteilungsvolumina unter Zugrundelegung der doppelten höchsten Anzahl an Mitteilungen, die in den vorangegangenen sechs Monaten bei der Wertpapierfirma eingegangen und von ihr ausgegangen sind; b) Tests mit hohen Handelsvolumina unter Zugrundelegung des doppelten höchsten Handelsvolumens, das die Wertpapierfirma in den vorangegangenen sechs Monaten erreicht hat. Artikel 11 Umgang mit wesentlichen Änderungen (Artikel 17 Absatz 1 der Richtlinie 2014/65/EU) (1) Wertpapierfirmen stellen sicher, dass alle vorgeschlagenen wesentlichen Änderungen an der Produktionsumgebung für den algorithmischen Handel vorab von einem von der Geschäftsleitung der Wertpapierfirma benannten Mitarbeiter geprüft werden. Die Gründlichkeit dieser Überprüfung richtet sich nach dem Umfang der vorgeschlagenen Änderung. (2) Wertpapierfirmen führen Verfahren ein, mit denen gewährleistet wird, dass jegliche Funktionsänderungen an ihren Systemen den für den Handelsalgorithmus zuständigen Händlern, der Compliance-Funktion und der Risikomanagementfunktion mitgeteilt werden. ABSCHNITT 3 Mittel zur Sicherstellung der Belastbarkeit Artikel 12 Kill-Funktion (Artikel 17 Absatz 1 der Richtlinie 2014/65/EU) (1) Wertpapierfirmen können als Notfallmaßnahme jeden beliebigen Auftrag, der bei irgendeinem Handelsplatz eingereicht, aber noch nicht ausgeführt wurde, sofort stornieren; ebenso können sie sämtliche bei einem bestimmten oder bei allen Handelsplätzen eingereichten, aber noch nicht ausgeführten Aufträge umgehend stornieren („Kill-Funktion“). (2) Für die Zwecke von Absatz 1 sind bei den nicht ausgeführten Aufträgen auch diejenigen einzubeziehen, die auf einzelne Händler, Handelsabteilungen oder ggf. Kunden zurückgehen. (3) Für die Zwecke der Absätze 1 und 2 können Wertpapierfirmen für jeden bei einem Handelsplatz eingereichten Auftrag feststellen, auf welchen Handelsalgorithmus und welchen Händler, welche Handelsabteilung oder ggf. welchen Kunden er zurückgeht. Artikel 13 Automatisiertes Überwachungssystem für die Aufdeckung von Marktmanipulation (Artikel 17 Absatz 1 der Richtlinie 2014/65/EU) (1) Wertpapierfirmen überwachen alle mit ihren Handelssystemen ausgeführten Handelstätigkeiten, einschließlich derjenigen ihrer Kunden, auf Anzeichen für mögliche Marktmanipulationen, wie sie in Artikel 12 der Verordnung (EU) Nr. 596/2014 erwähnt sind. (2) Für die in Absatz 1 bezeichneten Zwecke errichten und unterhalten Wertpapierfirmen ein automatisiertes Überwachungssystem, das Aufträge und Geschäfte wirksam kontrolliert, Warnmeldungen und Berichte erzeugt und, sofern angebracht, Visualisierungstools bereitstellt. (3) Das automatisierte Überwachungssystem erfasst das gesamte Spektrum der Handelstätigkeiten einer Wertpapierfirma und alle von ihr eingereichten Aufträge. Die Gestaltung des Überwachungssystems entspricht der Art, dem Umfang und der Komplexität der Handelstätigkeiten der Wertpapierfirma, beispielsweise der Art und dem Volumen der gehandelten Finanzinstrumente, dem Umfang und der Komplexität ihres Auftragsflusses und den Märkten, zu denen sie Zugang hat. (4) Alle Hinweise auf verdächtige Handelstätigkeiten, die von ihrem automatisierten Überwachungssystem angezeigt wurden, gleicht die Wertpapierfirma in der Untersuchungsphase mit anderen von ihr ausgeführten relevanten Handelstätigkeiten ab. (5) Das automatisierte Überwachungssystem einer Wertpapierfirma lässt sich an Änderungen ihrer aufsichtsrechtlichen Verpflichtungen und Handelstätigkeiten anpassen, einschließlich Änderungen ihrer eigenen Handelsstrategie und der Handelsstrategie ihrer Kunden. (6) Wertpapierfirmen überprüfen ihr automatisiertes Überwachungssystem mindestens einmal jährlich, um festzustellen, ob das System und die von ihm verwendeten Parameter und Filter den aufsichtsrechtlichen Verpflichtungen der Firma noch gerecht werden und ihren Handelstätigkeiten noch entsprechen; dabei ist auch zu überprüfen, ob die Erzeugung positiver und negativer Fehlalarme weiterhin so gering wie möglich gehalten wird. (7) Das Überwachungssystem einer Wertpapierfirma ist in der Lage, die Auftrags- und Geschäftsdaten im Nachhinein mit hinreichender Zeitgranularität auszulesen, wiederzugeben und auszuwerten; seine Kapazitäten reichen aus, um bei Bedarf in einer automatisierten Handelsumgebung mit niedrigen Latenzzeiten zu funktionieren. Außerdem erzeugt es Warnmeldungen, die zu Beginn oder, falls manuelle Prozesse beteiligt sind, am Ende des folgenden Handelstags bearbeitet werden. Für die Bearbeitung der vom Überwachungssystem einer Wertpapierfirma erzeugten Warnmeldungen stehen eine angemessene Dokumentation und angemessene Verfahren zur Verfügung. (8) Die für die Überwachung der Handelstätigkeiten der Wertpapierfirma zu den in den Absätzen 1 bis 7 beschriebenen Zwecken zuständigen Mitarbeiter melden der Compliance-Funktion alle Handelstätigkeiten, die gegen Richtlinien und Verfahren oder gegen aufsichtsrechtliche Verpflichtungen der Firma verstoßen könnten. Die Compliance-Funktion prüft diese Angaben und ergreift geeignete Maßnahmen. Bestandteil dieser Maßnahmen ist die Benachrichtigung des Handelsplatzes oder die Meldung verdächtiger Geschäfte oder Aufträge gemäß Artikel 16 der Verordnung (EU) Nr. 596/2014. (9) Wertpapierfirmen stellen sicher, dass ihre Aufzeichnungen von Handels- und Konteninformationen präzise, vollständig und einheitlich sind, indem sie, sofern dies anwendbar und angesichts der Art, des Umfangs und der Komplexität ihrer Geschäftstätigkeit angemessen ist, ihre eigenen elektronischen Handelsprotokolle so zeitnah wie praktikabel mit den Aufzeichnungen vergleichen, die ihnen von ihren Handelsplätzen, Maklern, Clearing-Mitgliedern, zentralen Gegenparteien, Datendienstleistern oder anderen relevanten Geschäftspartnern zur Verfügung gestellt werden. Artikel 14 Notfallvorkehrungen (Artikel 17 Absatz 1 der Richtlinie 2014/65/EU) (1) Wertpapierfirmen verfügen über der Art, dem Umfang und der Komplexität ihrer Geschäftstätigkeit entsprechende Vorkehrungen, mit denen sie im Notfall den Betrieb ihrer algorithmischen Handelssysteme aufrechterhalten können. Diese Vorkehrungen sind auf einem dauerhaften Datenträger zu dokumentieren. (2) Die Notfallvorkehrungen einer Wertpapierfirma ermöglichen eine wirksame Behebung von Störungen und, sofern angemessen, eine baldige Wiederaufnahme des algorithmischen Handels. Die Notfallvorkehrungen sind an die Handelssysteme der einzelnen Handelsplätze, zu denen die Wertpapierfirma Zugang hat, angepasst und umfassen folgende Bestandteile: a) Vorgaben der Unternehmensführung für die Entwicklung und Einführung der Notfallvorkehrungen; b) die Erfassung der möglichen widrigen Szenarien in Bezug auf den Betrieb des algorithmischen Handelssystems, beispielsweise der Ausfall von Systemen, Mitarbeitern, Arbeitsplätzen, externen Dienstleistern oder Rechenzentren oder der Verlust oder die Abänderung geschäftskritischer Daten und Unterlagen; c) Verfahren für die Verlagerung des Handelssystems an einen Back-up-Standort und das Betreiben des Handelssystems von diesem Standort aus, über den die Wertpapierfirma verfügen muss, wenn dies in Anbetracht der Art, des Umfangs und der Komplexität ihrer algorithmischen Handelstätigkeiten angemessen ist; d) Schulung der Mitarbeiter über die Notfallvorkehrungen; e) Leitlinien zur Verwendung der in Artikel 12 erwähnten Funktion; f) Vorkehrungen zur Abschaltung des betreffenden Handelsalgorithmus oder Handelssystems, sofern angezeigt; g) alternative Möglichkeiten für die Bearbeitung offener Aufträge und Positionen durch die Wertpapierfirma. (3) Wertpapierfirmen stellen sicher, dass ihr Handelsalgorithmus oder Handelssystem im Zuge ihrer Notfallvorkehrungen abgeschaltet werden kann, ohne marktstörende Handelsbedingungen zu schaffen. (4) Wertpapierfirmen unterziehen Notfallvorkehrungen einer jährlichen Überprüfung und passen sie im Lichte dieser Überprüfung an. Artikel 15 Vorhandelskontrollen bei Auftragseingabe (Artikel 17 Absatz 1 der Richtlinie 2014/65/EU) (1) Wertpapierfirmen führen für alle Finanzinstrumente bei der Eingabe eines Auftrags Vorhandelskontrollen im Hinblick auf die folgenden Vorgaben durch: a) Preisbänder, mit denen Aufträge, die den festgelegten Preisparametern nicht entsprechen, automatisch gesperrt oder storniert werden und die sowohl auf der Ebene des einzelnen Auftrags als auch für einen spezifischen Zeitraum nach verschiedenen Finanzinstrumenten differenzieren; b) Auftragshöchstwerte, die verhindern, dass Aufträge mit ungewöhnlich hohem Auftragswert in das Auftragsbuch aufgenommen werden; c) Auftragshöchstvolumina, die verhindern, dass Aufträge mit ungewöhnlich großem Auftragsvolumen in das Auftragsbuch aufgenommen werden; d) Obergrenzen für Mitteilungen, die verhindern, dass eine übermäßige Anzahl von Mitteilungen über die Einreichung, Änderung oder Stornierung eines Auftrags an die Auftragsbücher geschickt wird. (2) Wertpapierfirmen beziehen alle an einen Handelsplatz übermittelten Aufträge unverzüglich in die in Absatz 1 erwähnte Berechnung der Vorhandelsobergrenzen ein. (3) Wertpapierfirmen verfügen über Drosselungsmechanismen für wiederholte automatische Auftragsausführungen, die steuern, wie oft eine algorithmische Handelsstrategie angewendet wird. Nach einer vorab festgelegten Anzahl wiederholter Ausführungen wird das Handelssystem automatisch abgeschaltet, bis es von einem eigens dafür bestimmten Mitarbeiter wieder eingeschaltet wird. (4) Wertpapierfirmen legen Obergrenzen für Markt- und Kreditrisiken fest; diese basieren auf ihrer Kapitalbasis, ihren Clearingvereinbarungen, ihrer Handelsstrategie, ihrer Risikotoleranz und ihrer Erfahrung sowie auf Variablen wie der Dauer ihrer Erfahrung mit algorithmischem Handel und ihrer Abhängigkeit von Drittanbietern. Wertpapierfirmen passen die Obergrenzen für diese Markt- und Kreditrisiken laufend an die Auswirkungen an, die sich aus veränderten Preis- und Liquiditätsniveaus der Aufträge auf den relevanten Markt ergeben. (5) Sobald Wertpapierfirmen feststellen, dass ein Händler nicht zum Handel mit einem bestimmten Finanzinstrument befugt ist, werden die Aufträge dieses Händlers automatisch gesperrt oder storniert. Aufträge, die gegen ihre Risikoschwellenwerte verstoßen, werden von der Wertpapierfirma automatisch gesperrt oder storniert. Sofern angemessen, kommen Risikokontrollen für einzelne Kunden, Finanzinstrumente, Händler, Handelsabteilungen oder die Wertpapierfirma als Ganze zum Einsatz. (6) Wertpapierfirmen verfügen über Verfahren und Vorkehrungen im Zusammenhang mit Aufträgen, die durch die Vorhandelskontrollen der jeweiligen Wertpapierfirma gesperrt wurden, die die Wertpapierfirma aber dennoch übermitteln möchte. Diese Verfahren und Vorkehrungen kommen unter außergewöhnlichen Umständen vorübergehend für ein spezifisches Handelsgeschäft zum Einsatz. Sie müssen durch die Risikomanagementfunktion überprüft und von einem von der Wertpapierfirma benannten Mitarbeiter genehmigt werden. Artikel 16 Echtzeitüberwachung (Artikel 17 Absatz 1 der Richtlinie 2014/65/EU) (1) In den Zeiten, in denen sie Aufträge an Handelsplätze übermitteln, überwachen Wertpapierfirmen in Echtzeit sämtliche unter ihrem Handelscode ausgeführten algorithmischen Handelstätigkeiten, einschließlich derjenigen ihrer Kunden, auf Anzeichen für marktstörende Handelsbedingungen unter Einbeziehung sämtlicher Märkte, Anlageklassen oder Produkte, auf die sich die Tätigkeiten der Wertpapierfirma oder ihrer Kunden erstrecken. (2) Die Echtzeitüberwachung der algorithmischen Handelstätigkeiten übernimmt der für den Handelsalgorithmus oder die algorithmische Handelsstrategie zuständige Händler, die Risikomanagementfunktion oder eine unabhängige Risikokontrollfunktion, die für die Zwecke der vorliegenden Bestimmung eingerichtet wurde. Unabhängig davon, ob ein interner Mitarbeiter der Wertpapierfirma oder ein Dritter mit der Echtzeitüberwachung betraut wird, gilt diese Risikokontrollfunktion als unabhängig, wenn sie in keiner hierarchischen Abhängigkeitsbeziehung zum Händler steht und ihn, sofern angemessen und erforderlich, im Rahmen der in Artikel 1 erwähnten Vorgaben der Unternehmensführung zur Rechenschaft ziehen kann. (3) Mit der Echtzeitüberwachung betraute Mitarbeiter reagieren rechtzeitig auf operative und aufsichtsrechtliche Probleme und ergreifen bei Bedarf Abhilfemaßnahmen. (4) Wertpapierfirmen stellen sicher, dass die zuständige Behörde, die relevanten Handelsplätze und, sofern anwendbar, die DEA-Bereitsteller, Clearing-Mitglieder und zentralen Gegenparteien zu jeder Zeit Verbindung zu den für die Echtzeitüberwachung zuständigen Mitarbeitern aufnehmen können. Zu diesem Zweck legen Wertpapierfirmen, auch für die Kontaktaufnahme außerhalb der Handelszeiten, Kommunikationswege fest und prüfen diese regelmäßig, damit in einem Notfall die Mitarbeiter mit den erforderlichen Befugnissen rechtzeitig miteinander in Verbindung treten können. (5) Die Systeme für die Echtzeitüberwachung müssen in Echtzeit Warnmeldungen erzeugen, um die Mitarbeiter bei der Erkennung außerplanmäßiger, mithilfe eines Algorithmus vorgenommener Handelstätigkeiten zu unterstützen. Wertpapierfirmen verfügen über Prozesse, mit denen sie möglichst zeitnah auf Warnmeldungen reagieren und sich, sofern erforderlich, geordnet vom Markt zurückziehen können. Diese Systeme erzeugen auch Warnmeldungen in Bezug auf Algorithmen und über den DEA eingehende Aufträge, die die Notfallsicherungen („circuit breakers“) eines Handelsplatzes auslösen. Echtzeit-Warnmeldungen werden innerhalb von fünf Sekunden nach dem relevanten Ereignis erzeugt. Artikel 17 Nachhandelskontrollen (Artikel 17 Absatz 1 der Richtlinie 2014/65/EU) (1) Wertpapierfirmen wenden ihre Nachhandelskontrollen kontinuierlich an. Wenn dabei eine Unregelmäßigkeit festgestellt wird, ergreifen Wertpapierfirmen angemessene Maßnahmen, darunter unter Umständen die Anpassung oder Abschaltung des betreffenden Handelsalgorithmus oder Handelssystems oder einen geordneten Rückzug aus dem Markt. (2) Die in Absatz 1 erwähnten Nachhandelskontrollen umfassen auch die kontinuierliche Bewertung und Überwachung des effektiven Markt- und Kreditrisikos der jeweiligen Wertpapierfirma. (3) Wertpapierfirmen führen vollständige, präzise und einheitliche Aufzeichnungen über ihre Handels- und Kontendaten. Wertpapierfirmen gleichen ihre eigenen elektronischen Handelsprotokolle mit Informationen über ihre offenen Aufträge und Risiken ab, die sie von den Handelsplätzen, an die sie Aufträge übermitteln, von ihren Maklern oder DEA-Bereitstellern, ihren Clearing-Mitgliedern oder zentralen Gegenparteien, ihren Datendienstleistern oder sonstigen einschlägigen Geschäftspartnern erhalten. Der Abgleich findet in Echtzeit statt, sofern die vorstehend aufgeführten Marktteilnehmer besagte Informationen in Echtzeit bereitstellen. Wertpapierfirmen sind in der Lage, ihre eigenen offenen Risiken und diejenigen ihrer Händler und Kunden in Echtzeit zu berechnen. (4) Bei Derivaten erstrecken sich die in Absatz 1 erwähnten Nachhandelskontrollen auch auf die Obergrenzen für die Kauf- und Verkaufspositionen sowie die strategischen Positionen insgesamt, wobei die Handelsobergrenzen in Einheiten festgelegt werden müssen, die für die Art der jeweiligen Finanzinstrumente geeignet sind. (5) Die Nachhandelskontrollen werden von den Händlern vorgenommen, die innerhalb der Wertpapierfirma für den Algorithmus und die Risikokontrollfunktion zuständig sind. Artikel 18 Sicherheit und Zugangsbeschränkungen (Artikel 17 Absatz 1 der Richtlinie 2014/65/EU) (1) Wertpapierfirmen verfolgen eine IT-Strategie mit festgelegten Zielen und Maßnahmen, die a) auf die Geschäfts- und Risikostrategie der jeweiligen Wertpapierfirma ebenso abgestimmt ist wie auf ihre operativen Tätigkeiten und die Risiken, denen sie ausgesetzt ist; b) durch eine zuverlässige IT-Organisation unterstützt wird, die Wartung, Produktivbetrieb und Entwicklung umfasst; c) den Ansprüchen eines effektiven IT-Sicherheitsmanagements genügt. (2) Wertpapierfirmen gewährleisten die physische und elektronische Sicherheit durch die Einführung und Instandhaltung geeigneter Vorkehrungen, mit denen das Risiko von Angriffen auf ihre Informationssysteme gemindert wird; hierzu zählt auch ein wirksames Identitäts- und Zugangsmanagement. Solche Vorkehrungen schützen die Vertraulichkeit, Integrität, Authentizität und Verfügbarkeit der Daten ebenso wie die Zuverlässigkeit und Belastbarkeit der von der Wertpapierfirma verwendeten Informationssysteme. (3) Im Falle erheblicher Verstöße gegen ihre physischen und elektronischen Sicherheitsvorkehrungen unterrichten Wertpapierfirmen unverzüglich die zuständige Behörde. Sie übermitteln der zuständigen Behörde einen Bericht über den Vorfall, in dem die Art des Vorfalls, die im Anschluss daran ergriffenen Maßnahmen und die Initiativen zur Vermeidung ähnlicher Vorfälle in der Zukunft beschrieben werden. (4) Wertpapierfirmen führen jährlich Penetrationstests und Schwachstellenanalysen durch, um Cyber-Angriffe zu simulieren. (5) Wertpapierfirmen stellen sicher, dass sie alle Benutzer identifizieren können, die über wichtige Zugangsrechte zu ihren IT-Systemen verfügen. Wertpapierfirmen begrenzen die Anzahl dieser Benutzer und überwachen ihren Zugang zu den IT-Systemen, um zu jeder Zeit die Rückverfolgbarkeit zu gewährleisten. KAPITEL III DIREKTER ELEKTRONISCHER ZUGANG Artikel 19 Allgemeine Bestimmungen für den direkten elektronischen Zugang (Artikel 17 Absatz 5 der Richtlinie 2014/65/EU) DEA-Bereitsteller stellen durch geeignete Richtlinien und Verfahren sicher, dass der von ihren DEA-Kunden betriebene Handel den Regeln des Handelsplatzes entspricht und sie selbst als DEA-Bereitsteller den in Artikel 17 Absatz 5 der Richtlinie 2014/65/EU niedergelegten Anforderungen genügen. Artikel 20 Kontrollpflichten der DEA-Bereitsteller (Artikel 17 Absatz 5 der Richtlinie 2014/65/EU) (1) DEA-Bereitsteller unterziehen den Auftragsfluss jedes einzelnen DEA-Kunden den Kontrollen gemäß den Artikeln 13, 15 und 17 und der Echtzeitüberwachung gemäß Artikel 16. Diese Kontrollen und diese Überwachung erfolgen unabhängig und getrennt von den Kontrollen und der Überwachung durch die DEA-Kunden selbst. Insbesondere durchlaufen die Aufträge eines DEA-Kunden stets die Vorhandelskontrollen, die vom DEA-Bereitsteller festgelegt und gesteuert werden. (2) DEA-Bereitsteller können auch eigene Vorhandels- und Nachhandelskontrollen, durch einen Dritten bereitgestellte oder vom Handelsplatz angebotene Kontrollen sowie Echtzeitüberwachungen vornehmen. Die Verantwortung für die Wirksamkeit dieser Kontrollen verbleibt unter allen Umständen beim DEA-Bereitsteller. Des Weiteren stellen DEA-Bereitsteller sicher, dass niemand außer ihnen berechtigt ist, die Parameter oder Obergrenzen der Vorhandels- und Nachhandelskontrollen und der Echtzeitüberwachung festzulegen oder zu ändern. Das Funktionieren der Vorhandels- und Nachhandelskontrollen wird von DEA-Bereitstellern kontinuierlich überwacht. (3) Die Obergrenzen der Vorhandelskontrollen für eingereichte Aufträge basieren auf den Obergrenzen für Kredite und Risiken, die der DEA-Bereitsteller für die Handelstätigkeiten seiner DEA-Kunden anwendet. Diese Obergrenzen leitet der DEA-Bereitsteller aus der Due-Diligence-Prüfung vor Aufnahme der Geschäftsbeziehung und den anschließenden regelmäßigen Überprüfungen des DEA-Kunden ab. (4) Die Parameter und Obergrenzen für die Kontrollen der DEA-Kunden, die über einen geförderten Zugang verfügen, sind ebenso streng wie diejenigen für DEA-Kunden mit direktem Marktzugang (DMA). Artikel 21 Spezifikationen für die Systeme von DEA-Bereitstellern (Artikel 17 Absatz 5 der Richtlinie 2014/65/EU) (1) DEA-Bereitsteller stellen sicher, dass ihre Handelssysteme ihnen ermöglichen, a) die Aufträge zu überwachen, die ein DEA-Kunde unter dem Handelscode des DEA-Bereitstellers einreicht; b) Aufträge von Personen automatisch zu sperren oder zu stornieren, deren Handelssysteme mit algorithmischem Handel in Zusammenhang stehende Aufträge einreichen und die nicht zur Übermittlung von Aufträgen durch den direkten elektronischen Zugang berechtigt sind; c) Aufträge für Finanzinstrumente automatisch zu sperren oder zu stornieren, für die der einreichende DEA-Kunde keine Handelsberechtigung hat, und zu diesem Zweck einzelne DEA-Kunden oder Gruppen solcher Kunden durch ein internes Kennzeichnungssystem zu identifizieren und zu sperren; d) Aufträge von DEA-Kunden automatisch zu sperren oder zu stornieren, die gegen die im Risikomanagementsystem des DEA-Bereitstellers festgelegten Schwellenwerte verstoßen, und zu diesem Zweck Risikokontrollen für einzelne DEA-Kunden, Finanzinstrumente oder Gruppen von DEA-Kunden anzuwenden; e) den Auftragsfluss von DEA-Kunden zu unterbrechen; f) die DEA-Dienste gegenüber jedem beliebigen DEA-Kunden auszusetzen oder zu kündigen, wenn der DEA-Bereitsteller nicht überzeugt ist, dass dessen fortgesetzter Zugang mit seinen eigenen Regeln und Verfahren zur Gewährleistung eines fairen und ordnungsgemäßen Handels und der Integrität des Markts vereinbar ist; g) bei Bedarf die internen Risikokontrollsysteme der DEA-Kunden jederzeit zu überprüfen. (2) DEA-Bereitsteller verfügen über Verfahren, mit denen sie Marktstörungsrisiken und firmenspezifische Risiken bewerten, steuern und mindern können. DEA-Bereitsteller wissen, welche Personen benachrichtigt werden müssen, falls ein Fehler auftritt, der zu Verstößen gegen das Risikoprofil oder zu potenziellen Verstößen gegen die Regeln des Handelsplatzes führt. (3) Durch die Vergabe eindeutiger Identifikationscodes sind DEA-Bereitsteller zu jeder Zeit in der Lage, ihre DEA-Kunden sowie deren Handelsabteilungen und Händler zu identifizieren, wenn diese über die Systeme des DEA-Bereitstellers Aufträge einreichen. (4) Wenn DEA-Bereitsteller einem DEA-Kunden gestatten, seinerseits den eigenen Kunden Zugang zu gewähren (nachgeordneter Zugang), sind sie in der Lage, die Auftragseingänge der Nutznießer einer solchen Vereinbarung über nachgeordnete Zugänge voneinander zu unterscheiden, auch wenn sie deren Identität nicht kennen. (5) DEA-Bereitsteller führen Aufzeichnungen über die von ihren DEA-Kunden eingereichten Aufträge und vermerken bei den Auftragsdaten auch Änderungen und Stornierungen, von ihren Überwachungssystemen erzeugte Warnmeldungen sowie Änderungen ihres Filterungsprozesses. Artikel 22 Due-Diligence-Prüfungen potenzieller DEA-Kunden (Artikel 17 Absatz 5 der Richtlinie 2014/65/EU) (1) DEA-Bereitsteller unterziehen ihre potenziellen DEA-Kunden einer Due-Diligence-Prüfung, um sicherzustellen, dass diese den Anforderungen der vorliegenden Verordnung und den Regeln des Handelsplatzes,