Delegierte Verordnung (EU) 2026/255 der Kommission vom 30. Januar 2026 zur Ergänzung der Verordnung (EU) Nr. 1227/2011 des Europäischen Parlaments und des Rates in Bezug auf die erforderlichen Einzelheiten für die Zulassung und Beaufsichtigung von Plattformen für Insider-Informationen sowie registrierten Meldemechanismen durch die Agentur der Europäischen Union für die Zusammenarbeit der Energieregulierungsbehörden

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

ens wesentliche Änderungen veranlassen, teilen sie der Agentur diese Änderungen spätestens zehn Arbeitstage nach der wesentlichen Änderung mit. In der Mitteilung sind die Änderungen ausführlich zu beschreiben und die entsprechenden Begleitdokumente gemäß Artikel 4 beizufügen, soweit diese geändert wurden. (2) Erfolgt die Mitteilung gemäß Absatz 1, nachdem die Agentur die in Artikel 10 Absatz 2 genannte Mitteilung übermittelt hat, kann die Agentur die Vollständigkeit des Antrags erneut prüfen. (3) Eine Änderung gilt als wesentlich, wenn sie Folgendes betrifft: a) die Art und Weise, in der die Übermittlung von Meldungen von Insider-Informationen und die Meldung von Datenaufzeichnungen erfolgt, b) die Informationen, die in den gemäß Artikel 4 vorzulegenden Begleitdokumenten enthalten sind, c) die Arten von Daten, die auf IIP-Plattformen offengelegt oder der Agentur von IIP und RRM gemeldet werden, d) die einschlägigen elektronischen Standardformate, in denen unter Buchstabe c genannte Daten gemeldet werden. Artikel 7 Ersuchen um zusätzliche Informationen während des Zulassungsverfahrens Auf Ersuchen der Agentur legen die Antragsteller während der Prüfung ihres Antrags zusätzliche Informationen vor, wenn diese Informationen erforderlich sind, damit die Agentur die Vollständigkeit ihres Antrags und die Einhaltung der Anforderungen der vorliegenden Verordnung und der Verordnung (EU) Nr. 1227/2011 durch die Antragsteller bewerten kann. Artikel 8 Antragsverfahren für bereits registrierte IIP und RRM (1) IIP und RRM, die bereits von der Agentur registriert wurden, beantragen bei der Agentur vor dem 29 April 2028 eine Zulassung gemäß Artikel 10 entsprechend den Bestimmungen der Artikel 3 bis 7. (2) Die in Absatz 1 dieses Artikels genannten IIP und RRM stellen der Agentur in ihrem Antrag die in den Artikeln 3 bis 7 genannten Informationen zur Verfügung, es sei denn, diese Informationen wurden bereits im Rahmen des Registrierungsverfahrens bereitgestellt. (3) Die Agentur unterrichtet die in Absatz 1 genannten IIP und RRM, wenn zusätzliche Informationen erforderlich sind, um die Vollständigkeit des Antrags und die Einhaltung der Anforderungen dieser Verordnung und der Verordnung (EU) Nr. 1227/2011 durch die Antragsteller zu bewerten. Artikel 9 Leitlinien der Agentur Spätestens am 29 November 2026 und nach Konsultation der einschlägigen Interessenträger stellt die Agentur Leitlinien in Bezug auf folgende Aspekte bereit: a) das technische Verfahren für die Testphase gemäß Artikel 5 Absatz 1, b) das Antragsverfahren für bereits registrierte IIP und RRM gemäß Artikel 8 Absatz 1; c) die Grundsätze und Verfahren für die Datenvalidierung gemäß Artikel 12 Absätze 1 und 2 durch Bereitstellung technischer Spezifikationen für die Überprüfung der Daten, d) die in Artikel 13 Absatz 1 Buchstabe d genannten Sicherheitsmaßnahmen, e) das Format des Berichts über ungeplante Ausfallzeiten oder Störungen gemäß Artikel 18 Absatz 3, f) gegebenenfalls das Kennzeichnungsverfahren gemäß Artikel 24 Absatz 4, g) die Mechanismen zur Ermittlung von Vollständigkeit, Auslassungen und offensichtlichen Fehlern in Meldungen von Insider-Informationen und Datenaufzeichnungen gemäß Artikel 23 Absatz 1 für IIP und Artikel 27 Absatz 1 für RRM, h) das Format des Jahresberichts gemäß Artikel 33 Absatz 1. ABSCHNITT II Erteilung der Zulassung Artikel 10 Beschluss über die Zulassung und damit zusammenhängende Garantien (1) Der Antrag gilt als vollständig, wenn die Agentur alle erforderlichen Informationen gemäß den Artikeln 3 bis 7 erhält. (2) Erachtet die Agentur den Antrag als vollständig, teilt sie dies dem Antragsteller unverzüglich mit. (3) Wurde der Antrag als vollständig erachtet, bewertet die Agentur, ob der Antragsteller die Anforderungen der Artikel 11 bis 29 der vorliegenden Verordnung sowie des Artikels 4a Absätze 3 bis 5 und des Artikels 9a Absätze 1 und 3 der Verordnung (EU) Nr. 1227/2011 erfüllt. Erfüllt der Antragsteller diese Anforderungen, wird die Zulassung erteilt, andernfalls wird der Antrag abgelehnt. Die Entscheidung über die Genehmigung oder Ablehnung des Antrags wird innerhalb von drei Monaten nach Eingang der in Absatz 2 genannten Mitteilung getroffen. (4) Ist die Agentur der Auffassung, dass sie für eine Zulassungsentscheidung mehr Zeit benötigt, teilt sie dem Antragsteller vor Ablauf des in Absatz 3 genannten Dreimonatszeitraums mit, dass sie zusätzliche Zeit für die Annahme der Entscheidung benötigt. Diese zusätzliche Zeit darf zwei Monate nach Ablauf der Dreimonatsfrist nicht überschreiten. Trifft die Agentur innerhalb dieser zusätzlichen Frist keine Entscheidung, gilt die Zulassung als erteilt. (5) Die Agentur teilt innerhalb von fünf Arbeitstagen nach Erlass der Zulassungs- oder Ablehnungsentscheidung diese Entscheidung den folgenden Parteien mit: a) dem IIP- oder RRM-Antragsteller, b) der nationalen Regulierungsbehörde des Mitgliedstaats, in dem die IIP oder der RRM niedergelassen ist. (6) Versäumt es ein Antragsteller während eines Zeitraums von mehr als drei Monaten nach Übermittlung des Antrags oder gegebenenfalls nach einem Ersuchen um Klarstellung durch die Agentur, die verlangten Informationen mitzuteilen oder vorzulegen, kann die Agentur den Antrag als zurückgezogen betrachten. Mindestens zwei Wochen vor Ablauf des Dreimonatszeitraums teilt die Agentur dem Antragsteller seinen inaktiven Status mit und erinnert ihn an die sich daraus ergebenden Folgen. (7) Jede Entscheidung der Agentur im Rahmen eines Zulassungsverfahrens unterliegt Verfahrensgarantien, einschließlich der Rechtsbehelfe, die gemäß den Artikeln 28 und 29 der Verordnung (EU) 2019/942 zur Verfügung stehen. KAPITEL III ORGANISATORISCHE ANFORDERUNGEN ABSCHNITT I Allgemeine organisatorische Anforderungen Artikel 11 Rechtzeitige Erfüllung von Meldepflichten IIP und RRM setzen Strategien, Notfallpläne und Vorkehrungen um, um sicherzustellen, dass die Anforderungen an die Übermittlung von Insider-Informationen gemäß Artikel 4a Absatz 3 der Verordnung (EU) Nr. 1227/2011 und die Anforderungen an die Meldung von Datenaufzeichnungen gemäß den Artikeln 7, 10, 13 und 17 der Durchführungsverordnung (EU) 2026/256 fristgerecht eingehalten werden. Artikel 12 Datenvalidierungssysteme (1) IIP müssen über Datenvalidierungssysteme gemäß den Grundsätzen und Verfahren der Artikel 22, 23 und 24 verfügen. (2) Die RRM müssen über Datenvalidierungssysteme gemäß den Grundsätzen und Verfahren der Artikel 26, 27 und 29 verfügen. (3) IIP und RRM übermitteln der Agentur nur Meldungen von Insider-Informationen und Datenaufzeichnungen, die von ihren Datenvalidierungssystemen gemäß den Absätzen 1 und 2 erfolgreich bewertet wurden. Artikel 13 Sicherheitsanforderungen (1) IIP und RRM richten Strategien, Verfahren und Vorkehrungen für die physische und elektronische Sicherheit ein, die auf bewährten Verfahren beruhen und mit international anerkannten Standards im Einklang stehen, und halten diese aufrecht. Diese Strategien, Verfahren und Vorkehrungen sind so konzipiert, dass sie a) die IT-Systeme der IIP und RRM vor Missbrauch oder unbefugtem Zugriff schützen, b) die Risiken eines Sicherheitsvorfalls, der die Sicherheit von Informationssystemen gemäß der Definition in Artikel 6 Absatz 6 der Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates (7) beeinträchtigt, minimiert werden, c) die unbefugte Offenlegung vertraulicher Informationen, die von IIP-Kunden und RRM-Kunden an die IIP oder den RRM und von der IIP oder dem RRM an die Agentur übermittelt werden, verhindern, d) die Vertraulichkeit, Integrität, Verfügbarkeit, Authentizität, Zurechenbarkeit und Zuverlässigkeit der im IIP- und RRM-System verarbeiteten Informationen gewährleisten und im Falle von IIP verhindern, dass die verarbeiteten Informationen vor ihrer Veröffentlichung bekannt werden, e) die Nichtabstreitbarkeit durch elektronische Signaturen oder Zertifikate oder durch andere Mechanismen, die ein gleichwertiges Maß an Nichtabstreitbarkeit bieten, gewährleisten. (2) IIP und RRM legen die Anforderungen an Datenzugriffsberechtigungen, den Zweck und den Umfang des Datenzugriffs sowie etwaige Beschränkungen für die Nutzung der Daten fest. Sie richten Sicherheitsmechanismen ein und halten diese aufrecht, um die in Absatz 1 genannten Risiken unverzüglich zu erkennen und zu bewältigen, darunter: a) ein sicheres Umfeld für die Erhebung und Verwaltung von Daten von IIP-Kunden und RRM-Kunden sowie für die Übermittlung von Meldungen von Insider-Informationen und die Meldung von Datenaufzeichnungen an die Agentur, b) Anwendungsschnittstellen gemäß den Vorgaben der Agentur, c) eine von der Agentur festgelegte geschützte, separate Netzverbindung mit der Agentur. (3) Antragsteller können die Einhaltung einer der in Absatz 1 genannten physischen und elektronischen Sicherheitsanforderungen nachweisen, indem sie der Agentur ein gültiges Zertifikat entsprechend der Normenreihe ISO/IEC 27000 über Informationssicherheits-Managementsysteme oder gleichwertige Zertifizierungen vorlegen. Die Agentur kann die Antragsteller um weitere Klarstellungen in Bezug auf die erteilte Zertifizierung und um eine Aktualisierung dieser Zertifizierung nach ihrem Ablaufdatum ersuchen. Artikel 14 Sicherheitsvorfälle (1) IIP und RRM ergreifen die in Absatz 2 aufgeführten Maßnahmen, wenn einer der folgenden Vorfälle auftritt: a) Missbrauch oder unbefugter Zugang zu den IT-Systemen der IIP oder des RRM, b) Sicherheitsvorfälle in Verbindung mit Informationssystemen im Sinne von Artikel 6 Absatz 6 der Richtlinie (EU) 2022/2555, c) unbefugte Offenlegung vertraulicher Informationen, die von IIP-Kunden und RRM-Kunden an die IIP oder den RRM und von der IIP oder dem RRM an die Agentur übermittelt werden, d) Verletzung der Vertraulichkeit, Integrität, Verfügbarkeit, Authentizität, Zurechenbarkeit und Zuverlässigkeit der in den Systemen der IIP und des RRM verarbeiteten Informationen und, im Falle von IIP, Bekanntwerden der verarbeiteten Informationen vor ihrer Veröffentlichung, e) jedes Ereignis, das die Nichtabstreitbarkeit der Daten behindert oder beeinträchtigt. (2) IIP und RRM müssen a) die Agentur innerhalb von 24 Stunden, nachdem sie davon Kenntnis erlangt haben, über den Vorfall informieren, b) etwaige IIP-Kunden und RRM-Kunden, die von dem Sicherheitsvorfall betroffen sind oder betroffen sein könnten, innerhalb von 48 Stunden, nachdem sie davon Kenntnis erlangt haben, informieren, c) der Agentur innerhalb von 72 Stunden, nachdem sie von dem Vorfall Kenntnis erlangt haben, eine erste Bewertung des Vorfalls übermitteln, d) der Agentur innerhalb eines Monats, nachdem sie von dem Vorfall Kenntnis erlangt haben, einen ausführlichen Bericht über den Vorfall vorlegen, in dem die Art des Vorfalls, die ergriffenen Abhilfemaßnahmen und die umgesetzten Initiativen zur Vermeidung ähnlicher Ereignisse in der Zukunft dargelegt werden. Artikel 15 Datenübermittlung IIP und RRM müssen über Informationssysteme für wirksame Datenübermittlungen von anderen Systemen oder Plattformen verfügen, die einen effizienten Datenerhebungsprozess und die anschließende Berichterstattung an die Agentur gewährleisten. Artikel 16 Interessenkonflikte (1) IIP und RRM unterhalten effektive Verwaltungsvereinbarungen, um Interessenkonflikte mit ihren IIP-Kunden und RRM-Kunden zu vermeiden. Diese Vereinbarungen müssen Strategien und Verfahren zur Erkennung, Regelung und Offenlegung von bestehenden und potenziellen Interessenkonflikten umfassen und a) gewährleisten, dass die betreffenden IIP-Kunden und RRM-Kunden diese Strategien und Verfahren kennen, b) die Trennung von Aufgaben und Geschäftsfunktionen innerhalb der IIP oder des RRM gewährleisten, unter anderem durch i) Maßnahmen zur Vermeidung oder Kontrolle des Informationsaustauschs, wenn Interessenkonflikte auftreten können, ii) die getrennte Überwachung der jeweiligen Personen, deren Hauptaufgaben Interessen betreffen, die möglicherweise den Interessen von IIP-Kunden oder RRM-Kunden zuwiderlaufen, iii) Maßnahmen zur Beseitigung potenzieller oder bestehender Interessenkonflikte, c) alle bestehenden und potenziellen Interessenkonflikte erfassen und in einem Verzeichnis auflisten, das ihre Beschreibung, Identifizierung, Vermeidungs- und Bewältigungsmaßnahmen und Offenlegung enthalten muss. (2) IIP und RRM müssen über Strategien für die Gewährleistung eines diskriminierungsfreien Umgangs mit den gemeldeten Daten verfügen. Artikel 17 Aufrechterhaltung des Geschäftsbetriebs und Backup-Einrichtungen (1) IIP und RRM stellen sicher, dass sie über ausreichend Personal, Infrastruktur, Kapital und Finanzmittel verfügen, um die Kontinuität und Ordnungsmäßigkeit bei der Erbringung ihrer jeweiligen Dienste sowie einen angemessenen Schutz der IIP und des RRM vor operativen, rechtlichen und geschäftlichen Risiken zu gewährleisten. (2) Bei der Registrierung neuer IIP-Kunden erteilen IIP den Kunden Anweisungen zur Nutzung von Backup-Einrichtungen und übermitteln ihnen anschließend während der gesamten Dauer der erbrachten IIP-Dienste regelmäßige Erinnerungen. (3) IIP und RRM müssen über zuverlässige Kontrollen und Verfahren für den Umgang mit operativen Risiken verfügen, um die Verfügbarkeit angemessener Ressourcen und Backup-Einrichtungen sicherzustellen. Diese Kontrollen und Verfahren werden im Rahmen einer Strategie für den Umgang mit operativen Risiken oder eines Rahmens für operative Risiken dokumentiert, wodurch sichergestellt ist, dass Störungen der erbrachten Dienste so gering wie möglich gehalten werden. Diese Strategie oder dieser Rahmen muss Folgendes umfassen: a) ein Versionskontrollsystem, mit dem Änderungen an der IIP- und RRM-Software verfolgt und archiviert werden können, b) eine Qualitätssicherungsstrategie, mit der sichergestellt wird, dass alle Veränderungen der Hardware- und Softwarearchitektur der IIP und RRM nachverfolgt werden, c) automatisierte Überwachungs- und Warnsysteme, um die Verfügbarkeit aller Systemkomponenten und -dienste zu verfolgen und die IIP-Kunden und RRM-Kunden unverzüglich über etwaige Dienstunterbrechungen zu unterrichten, d) Redundanz von Hardwarekomponenten und Netzinfrastruktur, die eine Ausfallsicherung durch Backup-Systeme ermöglicht, einschließlich i) im Falle von IIP Verfahren, mit denen sichergestellt wird, dass jede geplante Wartung der IIP-Dienste mit minimalen oder keinen Störungen des Dienstes durchgeführt wird, wobei Duplizierung und Redundanz von Hardware- und Softwarekomponenten genutzt werden, ii) im Falle von RRM Verfahren für minimale Störungen während der geplanten Wartung, wobei Wartungsfenster für Zeiten geringer Aktivität eingeplant sind, e) die Durchführung regelmäßiger Überprüfungen, mindestens einmal jährlich, zur Bewertung der technischen Infrastrukturen der IIP und RRM und der damit verbundenen Strategien und Verfahren, einschließlich Vorkehrungen zur Aufrechterhaltung des Geschäftsbetriebs und — im Falle von IIP — Vorkehrungen für die Informationssicherheit, f) umfassende Datensicherungsmaßnahmen, mit denen der Schutz vor Datenverlusten gewährleistet wird, einschließlich der Speicherung der Daten, die der Agentur bei IIP in den letzten fünf Jahren nach Beendigung des entsprechenden Ereignisses und bei RRM in den letzten fünf Jahren gemeldet wurden, g) wirksame Vorkehrungen zur Aufrechterhaltung des Geschäftsbetriebs bei ungeplanten Ereignissen, darunter i) Vorkehrungen zur Gewährleistung der Kontinuität der Prozesse, die für die Gewährleistung der Wirksamkeit von Datenmeldediensten von entscheidender Bedeutung sind, einschließlich Eskalationsverfahren, relevanter ausgelagerter Tätigkeiten oder Abhängigkeiten von externen Anbietern, die — bei einer IIP-Backup-Infrastruktur — eine vertragliche Vereinbarung mit einer anderen von der Agentur zugelassenen IIP umfassen können, zu der IIP-Kunden zur Offenlegung ihrer Informationen bei einem Vorfall umgeleitet werden, ohne dass dem IIP-Kunden zusätzliche Kosten entstehen, ii) spezifische Notfallvorkehrungen, die ein angemessenes Spektrum möglicher kurz- und mittelfristiger Szenarien umfassen, einschließlich Systemausfällen, Naturkatastrophen, Kommunikationsstörungen, des Verlusts von wichtigen Mitarbeitern und der Unmöglichkeit der Nutzung der üblicherweise genutzten Räumlichkeiten, iii) die Einrichtung von Ausfall- und Reserveverfahren, in denen festgelegt ist, dass IIP-Kunden für die Offenlegung ihrer Informationen zu Backup-IIP-Einrichtungen umgeleitet werden, iv) die Festlegung eines Zielwerts für die maximale Frist zur Wiederherstellung kritischer Funktionen, v) obligatorische Schulungen des Personals zur Aufrechterhaltung des Geschäftsbetriebs, vi) die Benennung des für die Aufrechterhaltung des Geschäftsbetriebs verantwortlichen Personals in Schlüsselpositionen, einschließlich der Benennung des Personals, das für eine unmittelbare Reaktion auf eine Störung der Dienste verantwortlich ist. (4) Antragsteller können die Einhaltung einer der in Absatz 3 genannten Anforderungen nachweisen, indem sie der Agentur ein gültiges Zertifikat entsprechend der Normenreihe ISO/IEC 27000 über Informationssicherheits-Managementsysteme oder gleichwertige Zertifizierungen übermitteln. Die Agentur kann von den Antragstellern weitere Klarstellungen in Bezug auf die erteilte Zertifizierung, fehlende Informationen zum Nachweis der Einhaltung der in Absatz 3 genannten Anforderungen und eine Aktualisierung dieser Zertifizierung nach ihrem Ablaufdatum verlangen. (5) IIP und RRM stellen sicher, dass alle bei der Überprüfung gemäß Absatz 3 Buchstabe e festgestellten Mängel behoben werden. (6) IIP stellen der Öffentlichkeit alle Informationen im Zusammenhang mit den alternativen Offenlegungsmethoden zur Verfügung, die ihre IIP-Kunden im Falle eines Ausfalls der Plattform nutzen können. Wenn eine geplante Instandhaltung zu Störungen führen kann, ist sie für Zeitfenster zu planen, in denen lediglich geringe Aktivitäten erwartet werden. (7) IIP-Dienste im Zusammenhang mit der Offenlegung und Veröffentlichung von Informationen und der Übermittlung von Meldungen von Insider-Informationen müssen zu mindestens 99,5 % der Zeit verfügbar sein. Gleiches gilt, wenn IIP-Dienste ganz oder teilweise an externe Dienstleister ausgelagert werden. (8) Falls IIP-Kunden von der IIP über eine geplante Wartung, ungeplante Ausfallzeiten oder sonstige Störungen gemäß Artikel 18 unterrichtet wurden oder die IIP-Kunden in Ausnahmefällen selbst feststellen, dass weder die IIP noch ihre Backup-Einrichtungen in Betrieb sind, können die IIP-Kunden entscheiden, ob sie auf ihrer Website die Informationen offenlegen, die sie über die IIP offengelegt hätten, oder sich zur unverzüglichen Offenlegung auf eine andere IIP stützen, bis die IIP oder ihre Backup-Einrichtungen wiederhergestellt sind. (9) IIP veröffentlichen auf ihrer Plattform die von ihren IIP-Kunden gemäß Absatz 8 offengelegten Informationen, sobald dies nach der Wiederherstellung der Dienste technisch möglich ist. Artikel 18 Geplante Wartung, ungeplante Ausfallzeiten oder sonstige Störungen (1) IIP legen Verfahren fest, um ihre IIP-Kunden auf ihrer Website über alle geplanten Wartungstätigkeiten zu informieren, die sich auf die Verfügbarkeit von IIP-Diensten im Zusammenhang mit der Offenlegung von Informationen und der Übermittlung von Meldungen von Insider-Informationen auswirken. Die Mitteilung muss mindestens fünf Arbeitstage vor Beginn des Wartungsfensters erfolgen. Sie muss eine Angabe zum Zeitraum der planmäßigen Unterbrechung des Dienstes sowie Anweisungen enthalten, wie die alternativen Mittel für die Offenlegung von Insider-Informationen oder für die Übermittlung von Meldungen von Insider-Informationen zu nutzen sind. Zudem legen die IIP Verfahren fest, um ihre IIP-Kunden auf ihrer Website über alle ungeplanten Stillstandszeiten und sonstige Unterbrechungen zu informieren, die sich auf die Verfügbarkeit von IIP-Diensten im Zusammenhang mit der Offenlegung von Informationen und der Übermittlung von Meldungen von Insider-Informationen auswirken. Jeder IIP-Kunde wird schnellstmöglich nach der Störung einzeln benachrichtigt und erhält Anweisungen dazu, wie die alternativen Mittel für die Offenlegung von Informationen zu nutzen sind. (2) Die RRM legen Verfahren fest, um ihre RRM-Kunden über alle geplanten Wartungstätigkeiten an der Schnittstelle oder am Meldesystem des RRM zu informieren. Die Mitteilung muss mindestens fünf Arbeitstage vor Beginn des Wartungsfensters erfolgen. Sie muss den Zeitraum der planmäßigen Unterbrechung des Dienstes enthalten. Zudem legen die RRM Verfahren fest, um ihre RRM-Kunden über ungeplante Ausfallzeiten oder sonstige Störungen zu informieren. Die Mitteilung erfolgt so bald wie möglich nach Eintritt der Störung über die in Artikel 17 genannten Kanäle, einschließlich der Veröffentlichung einer Mitteilung auf ihrer Website mit einer voraussichtlichen Frist bis zur Wiederaufnahme des regulären Dienstes. Gehören ein RRM und seine Kunden derselben juristischen Person an, ist der RRM nicht verpflichtet, die in diesem Absatz festgelegten Anforderungen zu erfüllen. (3) IIP und RRM unterrichten die Agentur innerhalb von 24 Stunden, nachdem sie von der Störung Kenntnis erlangt haben, über ungeplante Ausfallzeiten oder sonstige Störungen, die ihre Fähigkeit beeinträchtigen, die Anforderungen der Artikel 11 bis 29 zu erfüllen. Spätestens einen Monat, nachdem sie Kenntnis von der Störung erlangt haben, legen IIP und RRM der Agentur einen Bericht vor, in dem die Ursachen der Störung und die zur Vermeidung eines erneuten Auftretens ergriffenen Maßnahmen im Einzelnen aufgeführt werden. (4) Die Agentur kann zusätzliche Informationen oder Klarstellungen in Bezug auf die Einhaltung der in diesem Artikel festgelegten Anforderungen durch die IIP und RRM anfordern. ABSCHNITT II Anforderungen an IIP Artikel 19 Betrieb der Plattform (1) IIP müssen Vorkehrungen treffen, um das ordnungsgemäße Funktionieren der Plattform und die Offenlegung von Informationen so echtzeitnah wie technisch möglich zu gewährleisten. (2) IIP dürfen dieselben Informationen nicht zweimal veröffentlichen. (3) Informationen auf der IIP-Plattform werden mindestens in englischer Sprache zur Verfügung gestellt. (4) Die IIP-Plattform muss Folgendes ermöglichen: a) das Filtern offengelegter Informationen, einschließlich historischer Informationen, nach relevanten Datenkategorien, b) das Herunterladen gefilterter Informationen in einem Format, das einer Standardstruktur und Benennungskonvention gemäß Anhang II entspricht, c) das Herunterladen gefilterter Informationen und jede weitere Nutzung der heruntergeladenen Informationen für rechtmäßige Zwecke, und zwar kostenlos. (5) Bietet die Plattform mehrere Möglichkeiten für den Zugang zu den offengelegten Informationen, einschließlich einer Anwendungsprogrammierschnittstelle (API), muss der Inhalt der über jedes dieser Mittel bereitgestellten Informationen identisch sein. (6) Die IIP bewahren alle offengelegten historischen Informationen, einschließlich geänderter oder aktualisierter Informationen, für einen Zeitraum von mindestens fünf Jahren nach Abschluss der relevanten offengelegten Ereignisse, auf die sich die Informationen beziehen, auf und machen sie der Öffentlichkeit zugänglich. (7) Die IIP führen ein zugängliches Verzeichnis früherer Offenlegungen im Zusammenhang mit demselben Ereignis und bieten eine klare und benutzerfreundliche Verknüpfungsfunktion zu früheren Offenlegungen. Artikel 20 Übermittlung von Meldungen von Insider-Informationen Die IIP müssen über ein Verfahren und die technischen Mittel verfügen,