• Expandir / Contraer 韓dice sistem醫ico
• INTRODUCCION
• CAP蚑ULO I.� REQUISITOS ORGANIZATIVOS GENERALES
  • Art韈ulo 1 燫equisitos organizativos generales (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
  • Art韈ulo 2 燩apel de la funci髇 de verificaci髇 del cumplimiento (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
  • Art韈ulo 3 燚otaci髇 de personal (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
  • Art韈ulo 4 燛xternalizaci髇 y contrataci髇 de recursos inform醫icos (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
• CAP蚑ULO II.� RESILIENCIA DE LOS SISTEMAS DE NEGOCIACI覰
  • SECCI覰 I.� Prueba e implantaci髇 de sistemas y estrategias de negociaci髇 algor韙mica
    • Art韈ulo 5 燤etodolog韆 general (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
    • Art韈ulo 6 燩ruebas de conformidad (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
    • Art韈ulo 7 燛ntornos de realizaci髇 de pruebas (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
    • Art韈ulo 8 營mplantaci髇 controlada de algoritmos (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
  • SECCI覰 2.� Gesti髇 postimplantaci髇
    • Art韈ulo 9 燗utoevaluaci髇 y validaci髇 anuales (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
    • Art韈ulo 10 燩ruebas de resistencia (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
    • Art韈ulo 11 燝esti髇 de los cambios importantes (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
  • SECCI覰 3.� Medios para garantizar la resiliencia
    • Art韈ulo 12 燜unci髇 cortacircuito (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
    • Art韈ulo 13 燬istema de vigilancia automatizado para detectar las manipulaciones del mercado (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
    • Art韈ulo 14 燚ispositivos de continuidad de las actividades (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
    • Art韈ulo 15 燙ontroles prenegociaci髇 sobre la introducci髇 de 髍denes (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
    • Art韈ulo 16 燬upervisi髇 en tiempo real (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
    • Art韈ulo 17 燙ontroles postnegociaci髇 (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
    • Art韈ulo 18 燬eguridad y limitaci髇 del acceso (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)
• CAP蚑ULO III.� ACCESO ELECTR覰ICO DIRECTO
  • Art韈ulo 19 燚isposiciones generales para el acceso electr髇ico directo (Art韈ulo 17, apartado 5, de la Directiva 2014/65/UE)
  • Art韈ulo 20 燙ontroles de los proveedores de acceso electr髇ico directo (Art韈ulo 17, apartado 5, de la Directiva 2014/65/UE)
  • Art韈ulo 21 燛specificaciones para los sistemas de los proveedores de acceso electr髇ico directo (Art韈ulo 17, apartado 5, de la Directiva 2014/65/UE)
  • Art韈ulo 22 燛valuaci髇 de diligencia debida de los clientes potenciales de acceso electr髇ico directo (Art韈ulo 17, apartado 5, de la Directiva 2014/65/UE)
  • Art韈ulo 23 燫evisi髇 peri骴ica de los clientes de acceso electr髇ico directo (Art韈ulo 17, apartado 5, de la Directiva 2014/65/UE)
• CAP蚑ULO IV.� EMPRESAS DE SERVICIOS DE INVERSI覰 QUE ACT贏N COMO MIEMBROS COMPENSADORES GENERALES
  • Art韈ulo 24 燬istemas y controles de las empresas de servicios de inversi髇 que act鷄n como miembros compensadores generales (Art韈ulo 17, apartado 6, de la Directiva 2014/65/UE)
  • Art韈ulo 25 燛valuaci髇 de diligencia debida de los potenciales clientes de compensaci髇 (Art韈ulo 17, apartado 6, de la Directiva 2014/65/UE)
  • Art韈ulo 26 燣韒ites de las posiciones (art韈ulo 17, apartado 6, de la Directiva 2014/65/UE)
  • Art韈ulo 27 燚ivulgaci髇 de informaci髇 sobre los servicios proporcionados (Art韈ulo 17, apartado 6, de la Directiva 2014/65/UE)
• CAP蚑ULO V.� T蒀NICAS DE NEGOCIACI覰 ALGOR蚑MICA DE ALTA FRECUENCIA Y DISPOSICIONES FINALES
  • Art韈ulo 28 燙ontenido y formato de los registros de 髍denes (Art韈ulo 17, apartado 2, de la Directiva 2014/65/UE)
  • Art韈ulo 29 燛ntrada en vigor y aplicaci髇 (Art韈ulo 17, apartado 2, de la Directiva 2014/65/UE)
• ANEXO I .� Criterios para la autoevaluaci髇 de las empresas de servicios de inversi髇 mencionada en el art韈ulo 9, apartado 1
• ANEXO II .� Contenido y formato de los registros de 髍denes a que se refiere el art韈ulo 28

Art韈ulo 1 Requisitos organizativos generales (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

Como parte de su marco general de gobernanza y toma de decisiones, las empresas de servicios de inversi髇 instituir醤 y supervisar醤 sus sistemas de negociaci髇 y algoritmos de negociaci髇 mediante un dispositivo de gobernanza claro y formalizado, que tenga en cuenta la naturaleza, la escala y la complejidad de su negocio y que establezca:

• a) l韓eas claras de rendici髇 de cuentas, incluidos procedimientos para aprobar el desarrollo, la implantaci髇 y las posteriores actualizaciones de los algoritmos de negociaci髇 y para resolver los problemas que se detecten durante la supervisi髇 de dichos algoritmos;
• b) procedimientos eficaces para la comunicaci髇 de informaci髇 dentro de la empresa de servicios de inversi髇, de modo que se puedan obtener y aplicar instrucciones de manera eficiente y oportuna;
• c) la separaci髇 de las tareas y responsabilidades de las mesas de negociaci髇, por una parte, y de las funciones de apoyo, incluidas las funciones de control de riesgos y de verificaci髇 del cumplimiento, por otra, para que resulte imposible ocultar cualquier actividad de negociaci髇 no autorizada.

Art韈ulo 2 Papel de la funci髇 de verificaci髇 del cumplimiento (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 garantizar醤 que su personal de verificaci髇 del cumplimiento comprenda al menos de manera general c髆o funcionan los sistemas de negociaci髇 algor韙mica y los algoritmos de negociaci髇 de la empresa. Dicho personal estar� en contacto permanente con las personas de la empresa que tengan un conocimiento t閏nico detallado de los sistemas de negociaci髇 algor韙mica y algoritmos de la empresa.

2. Las empresas de servicios de inversi髇 garantizar醤 tambi閚 que el personal de verificaci髇 del cumplimiento tenga, en todo momento, contacto con la persona o las personas de la empresa que tengan acceso a la funci髇 mencionada en el art韈ulo 12 (玣unci髇 cortacircuito�) o acceso directo a dicha funci髇 y a quienes sean responsables de cada sistema de negociaci髇 o algoritmo.

3. Cuando la funci髇 de verificaci髇 del cumplimiento o partes de ella se externalicen a un tercero, las empresas de servicios de inversi髇 facilitar醤 al tercero el mismo acceso a la informaci髇 que el que facilitar韆n a su propio personal de verificaci髇 del cumplimiento. Las empresas de servicios de inversi髇 garantizar醤 que a trav閟 de dicha funci髇 externa de verificaci髇 del cumplimiento:

• a) la privacidad de los datos est� garantizada;
• b) la funci髇 de verificaci髇 del cumplimiento pueda ser auditada por auditores internos y externos o por la autoridad competente.

Art韈ulo 3 Dotaci髇 de personal (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 emplear醤 a un n鷐ero suficiente de personas con las cualificaciones necesarias para gestionar sus algoritmos de negociaci髇 y sus sistemas de negociaci髇 algor韙mica y con conocimiento t閏nico suficiente de:

• a) los sistemas de negociaci髇 y algoritmos pertinentes;
• b) la supervisi髇 y la prueba de tales sistemas y algoritmos;
• c) las estrategias de negociaci髇 que la empresa de servicios de inversi髇 implante a trav閟 de sus sistemas de negociaci髇 algor韙mica y algoritmos de negociaci髇;
• d) las obligaciones legales de la empresa de servicios de inversi髇.

2. Las empresas de servicios de inversi髇 especificar醤 las cualificaciones necesarias mencionadas en el apartado 1. El personal a que se refiere el apartado 1 deber� tener esas cualificaciones necesarias en el momento de su contrataci髇 o adquirirlas despu閟 mediante la formaci髇 correspondiente. Las empresas de servicios de inversi髇 garantizar醤 que el personal mantenga actualizadas esas cualificaciones mediante formaci髇 continua y las evaluar醤 peri骴icamente.

3. La formaci髇 mencionada en el apartado 2 se adaptar� a la experiencia y las responsabilidades del personal, teniendo en cuenta la naturaleza, la escala y la complejidad de las actividades de las empresas de servicios de inversi髇. En particular, el personal involucrado en la presentaci髇 de 髍denes recibir� formaci髇 sobre los sistemas de presentaci髇 de 髍denes y el abuso de mercado.

4. Las empresas de servicios de inversi髇 garantizar醤 que el personal responsable de las funciones de control de riesgos y verificaci髇 del cumplimiento de la negociaci髇 algor韙mica tenga:

• a) conocimiento suficiente de la negociaci髇 y las estrategias algor韙micas;
• b) cualificaciones suficientes para dar seguimiento a la informaci髇 que proporcionen las alertas autom醫icas;
• c) autoridad suficiente para oponerse al personal responsable de la negociaci髇 algor韙mica cuando dicha negociaci髇 d� lugar a anomal韆s en las condiciones de negociaci髇 o sospechas de abuso de mercado.

Art韈ulo 4 Externalizaci髇 y contrataci髇 de recursos inform醫icos (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 seguir醤 siendo plenamente responsables de las obligaciones que impone el presente Reglamento cuando externalicen o contraten los soportes l骻icos o f韘icos utilizados en las actividades de negociaci髇 algor韙mica.

2. Las empresas de servicios de inversi髇 tendr醤 conocimientos suficientes y la documentaci髇 necesaria para garantizar el cumplimiento efectivo del apartado 1 en relaci髇 con cualquier soporte f韘ico o l骻ico contratado o externalizado que se utilice en la negociaci髇 algor韙mica.

Art韈ulo 5 Metodolog韆 general (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Antes de la implantaci髇 o de una actualizaci髇 sustancial de cualquier sistema de negociaci髇 algor韙mica, algoritmo de negociaci髇 o estrategia de negociaci髇 algor韙mica, las empresas de servicios de inversi髇 establecer醤 m閠odos claramente definidos para desarrollar y probar dichos sistemas, algoritmos o estrategias.

2. Toda implantaci髇 o actualizaci髇 sustancial de un sistema de negociaci髇 algor韙mica, algoritmo de negociaci髇 o estrategia de negociaci髇 algor韙mica ser� autorizada por una persona designada por la alta direcci髇 de la empresa de servicios de inversi髇.

3. Los m閠odos mencionados en el apartado 1 abarcar醤 el dise駉, funcionamiento, conservaci髇 de registros y aprobaci髇 del sistema de negociaci髇 algor韙mica, algoritmo de negociaci髇 o estrategia de negociaci髇 algor韙mica. Establecer醤 tambi閚 la asignaci髇 de responsabilidades, la asignaci髇 de recursos suficientes y los procedimientos para solicitar instrucciones en la empresa de servicios de inversi髇.

4. Los m閠odos mencionados en el apartado 1 garantizar醤 que el sistema de negociaci髇 algor韙mica, el algoritmo de negociaci髇 o la estrategia de negociaci髇 algor韙mica:

• a) no se comporte de manera imprevista;
• b) se atenga a las obligaciones de la empresa de servicios de inversi髇 previstas en el presente Reglamento;
• c) se atenga a las normas y los sistemas de los centros de negociaci髇 a los que acceda la empresa de servicios de inversi髇;
• d) no contribuya a generar anomal韆s en las condiciones de negociaci髇, siga funcionando eficazmente en condiciones de tensi髇 en el mercado y, en caso necesario en tales condiciones, permita la desconexi髇 del sistema de negociaci髇 algor韙mica o del algoritmo de negociaci髇.

5. Las empresas de servicios de inversi髇 adaptar醤 sus m閠odos de prueba a los centros de negociaci髇 y a los mercados en los que vaya a utilizarse el algoritmo de negociaci髇. Las empresas de servicios de inversi髇 realizar醤 pruebas adicionales cuando se produzcan cambios sustanciales en el sistema de negociaci髇 algor韙mica o en el acceso al centro de negociaci髇 en el que vaya a utilizarse el sistema de negociaci髇 algor韙mica, el algoritmo de negociaci髇 o la estrategia de negociaci髇 algor韙mica.

6. Los apartados 2 a 5 se aplicar醤 鷑icamente a los algoritmos de negociaci髇 que den lugar a la ejecuci髇 de 髍denes.

7. Las empresas de servicios de inversi髇 llevar醤 registros de todo cambio importante introducido en los soportes l骻icos utilizados en la negociaci髇 algor韙mica, que les permitan determinar:

• a) cu醤do se ha realizado un cambio;
• b) la persona que ha realizado el cambio;
• c) la persona que ha aprobado el cambio;
• d) la naturaleza del cambio.

Art韈ulo 6 Pruebas de conformidad (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 probar醤 la conformidad de sus sistemas de negociaci髇 algor韙mica y algoritmos de negociaci髇 con:

• a) el sistema del centro de negociaci髇 en cualquiera de los casos siguientes:
  • i) cuando accedan a ese centro de negociaci髇 como miembro;
  • ii) cuando se conecten por primera vez a ese centro de negociaci髇 a trav閟 de un dispositivo de acceso patrocinado;
  • iii) cuando se produzca un cambio importante en los sistemas de ese centro de negociaci髇;
  • iv) antes de la implantaci髇 o de una actualizaci髇 importante del sistema de negociaci髇 algor韙mica, el algoritmo de negociaci髇 o la estrategia de negociaci髇 algor韙mica de dicha empresa de servicios de inversi髇;
• b) el sistema del proveedor de acceso directo al mercado en cualquiera de los casos siguientes:
  • i) cuando accedan por primera vez a ese centro de negociaci髇 a trav閟 de un dispositivo de acceso directo al mercado;
  • ii) cuando se produzca un cambio importante que afecte a la funci髇 de acceso directo al mercado de dicho proveedor;
  • iii) antes de la implantaci髇 o de una actualizaci髇 importante del sistema de negociaci髇 algor韙mica, el algoritmo de negociaci髇 o la estrategia de negociaci髇 algor韙mica de dicha empresa de servicios de inversi髇.

2. Las pruebas de conformidad verificar醤 si los elementos b醩icos del sistema de negociaci髇 algor韙mica o del algoritmo de negociaci髇 funcionan correctamente y con arreglo a los requisitos del centro de negociaci髇 o del proveedor de acceso directo al mercado. A estos efectos, las pruebas verificar醤 que el sistema de negociaci髇 algor韙mica o el algoritmo de negociaci髇:

• a) interact鷄 seg鷑 lo previsto con la l骻ica de casamiento del centro de negociaci髇;
• b) trata adecuadamente los flujos de datos descargados del centro de negociaci髇.

Art韈ulo 7 Entornos de realizaci髇 de pruebas (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 garantizar醤 que las pruebas de cumplimiento de los criterios establecidos en el art韈ulo 5, apartado 4, letras a), b) y d), se lleven a cabo en un entorno separado de su entorno de producci髇 y que se utilice espec韋icamente para dichas pruebas y para el desarrollo de los sistemas de negociaci髇 algor韙mica y algoritmos de negociaci髇.

A efectos del p醨rafo primero, por entorno de producci髇 se entender� un entorno en el que funcionen efectivamente sistemas de negociaci髇 algor韙mica, y comprender� los soportes l骻icos y f韘icos que utilicen los operadores, el encaminamiento de 髍denes a los centros de negociaci髇, los datos del mercado, las bases de datos dependientes, los sistemas de control de riesgos, la captaci髇 de datos, los sistemas de an醠isis y los sistemas de tratamiento postnegociaci髇.

2. Las empresas de servicios de inversi髇 podr醤 cumplir los requisitos relativos a las pruebas mencionados en el apartado 1 utilizando su propio entorno de realizaci髇 de pruebas o un entorno de realizaci髇 de pruebas facilitado por un centro de negociaci髇, un proveedor de acceso electr髇ico directo o un vendedor.

3. Las empresas de servicios de inversi髇 seguir醤 siendo plenamente responsables de las pruebas aplicadas a sus sistemas de negociaci髇 algor韙mica, algoritmos de negociaci髇 o estrategias de negociaci髇 algor韙mica y de efectuar los cambios oportunos en ellos.

Art韈ulo 8 Implantaci髇 controlada de algoritmos (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

Antes de la implantaci髇 de un algoritmo de negociaci髇, las empresas de servicios de inversi髇 establecer醤 l韒ites predeterminados sobre:

• a) el n鷐ero de instrumentos financieros que se negocien;
• b) el precio, el valor y el n鷐ero de 髍denes;
• c) las posiciones estrat間icas, y
• d) el n鷐ero de centros de negociaci髇 a los que se env韊n 髍denes.

Art韈ulo 9 Autoevaluaci髇 y validaci髇 anuales (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 completar醤 anualmente un proceso de autoevaluaci髇 y validaci髇, bas醤dose en el cual emitir醤 un informe de validaci髇. Durante ese proceso revisar醤, evaluar醤 y validar醤 los elementos siguientes:

• a) sus sistemas de negociaci髇 algor韙mica, algoritmos de negociaci髇 y estrategias de negociaci髇 algor韙mica;
• b) su marco de gobernanza, rendici髇 de cuentas y aprobaci髇;
• c) sus dispositivos de continuidad de las actividades;
• d) su nivel de cumplimiento global del art韈ulo 17 de la Directiva 2014/65/UE, teniendo en cuenta la naturaleza, la escala y la complejidad de su negocio.

La autoevaluaci髇 incluir� tambi閚, como m韓imo, un an醠isis del cumplimiento de los criterios establecidos en el anexo I del presente Reglamento.

2. La funci髇 de gesti髇 de riesgos de la empresa de servicios de inversi髇 mencionada en el art韈ulo 23, apartado 2, del Reglamento Delegado (UE) 2017/565 de la Comisi髇 (5) elaborar� el informe de validaci髇 y, a tal efecto, contar� con personal con los conocimientos t閏nicos necesarios. La funci髇 de gesti髇 de riesgos informar� a la funci髇 de verificaci髇 del cumplimiento de las deficiencias se馻ladas en el informe de validaci髇.

3. El informe de validaci髇 ser� auditado por la funci髇 de auditor韆 interna de la empresa, cuando exista tal funci髇, y estar� sujeto a la aprobaci髇 de la alta direcci髇 de la empresa de servicios de inversi髇.

4. Las empresas de servicios de inversi髇 corregir醤 cualquier deficiencia se馻lada en el informe de validaci髇.

5. Cuando una empresa de servicios de inversi髇 no haya establecido la funci髇 de gesti髇 de riesgos mencionada en el art韈ulo 23, apartado 2, del Reglamento Delegado (UE) 2017/565, los requisitos establecidos en el presente Reglamento en relaci髇 con tal funci髇 se aplicar醤 a cualquier otra funci髇 instituida por dicha empresa de conformidad con el citado art韈ulo 23, apartado 2, del Reglamento Delegado (UE) 2017/565.

Art韈ulo 10 Pruebas de resistencia (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

Como parte de la autoevaluaci髇 anual mencionada en el art韈ulo 9, las empresas de servicios de inversi髇 probar醤 que sus sistemas de negociaci髇 algor韙mica y los procedimientos y controles mencionados en los art韈ulos 12 a 18 puedan soportar incrementos de los flujos de 髍denes o episodios de tensi髇 en el mercado. Las empresas de servicios de inversi髇 dise馻r醤 tales pruebas teniendo en cuenta la naturaleza de su actividad de negociaci髇 y sus sistemas de negociaci髇. Las empresas de servicios de inversi髇 garantizar醤 que las pruebas se lleven a cabo de manera que no afecten al entorno de producci髇. Tales pruebas incluir醤:

• a) la realizaci髇 de pruebas con un volumen elevado de mensajes, utilizando el mayor n鷐ero de mensajes recibidos y enviados por la empresa de servicios de inversi髇 durante los seis meses anteriores, multiplicado por dos;
• b) la realizaci髇 de pruebas con un volumen elevado de negociaci髇, utilizando el mayor volumen de negociaci髇 alcanzado por la empresa de servicios de inversi髇 durante los seis meses anteriores, multiplicado por dos.

Art韈ulo 11 Gesti髇 de los cambios importantes (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 garantizar醤 que cualquier cambio importante relacionado con la negociaci髇 algor韙mica que est� previsto introducir en el entorno de producci髇 vaya precedido de un an醠isis de ese cambio por una persona designada por la alta direcci髇 de la empresa. La profundidad del an醠isis ser� proporcional a la magnitud del cambio previsto.

2. Las empresas de servicios de inversi髇 establecer醤 procedimientos que garanticen que cualquier cambio en la funcionalidad de sus sistemas se comunique a los operadores encargados del algoritmo y a las funciones de verificaci髇 del cumplimiento y de gesti髇 de riesgos.

Art韈ulo 12 Funci髇 cortacircuito (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 deber醤 poder anular de inmediato, como medida de emergencia, cualquiera o la totalidad de las 髍denes no ejecutadas que hayan presentado en cualquiera de los centros de negociaci髇 con los que est閚 conectadas o en todos ellos (玣unci髇 cortacircuito�).

2. A efectos del apartado 1, las 髍denes no ejecutadas incluir醤 las que procedan de operadores individuales, mesas de negociaci髇 o, en su caso, clientes.

3. A efectos de los apartados 1 y 2, las empresas de servicios de inversi髇 deber醤 poder identificar qu� algoritmo de negociaci髇 y qu� operador, mesa de negociaci髇 o, en su caso, qu� cliente es responsable de cada una de las 髍denes que se hayan enviado a los centros de negociaci髇.

Art韈ulo 13 Sistema de vigilancia automatizado para detectar las manipulaciones del mercado (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 supervisar醤 toda la actividad de negociaci髇 que tenga lugar a trav閟 de sus sistemas de negociaci髇, incluida la de sus clientes, para detectar se馻les de posible manipulaci髇 del mercado, seg鷑 se especifica en el art韈ulo 12 del Reglamento (UE) n.� 596/2014.

2. A efectos del apartado 1, la empresa de servicios de inversi髇 establecer� y mantendr� un sistema de vigilancia automatizado que supervise eficazmente las 髍denes y las operaciones, genere alertas e informes y, en su caso, emplee herramientas de visualizaci髇.

3. El sistema de vigilancia automatizado abarcar� toda la gama de actividades de negociaci髇 que lleve a cabo la empresa de servicios de inversi髇 y todas las 髍denes que presente. Ser� dise馻do teniendo en cuenta la naturaleza, la escala y la complejidad de la actividad de negociaci髇 de la empresa, como el tipo y el volumen de los instrumentos negociados, el tama駉 y la complejidad de su flujo de 髍denes y los mercados a los que se acceda.

4. La empresa de servicios de inversi髇 deber� comprobar cualquier indicio de actividad de negociaci髇 sospechosa que haya detectado su sistema de vigilancia automatizado durante la fase de investigaci髇, cotej醤dolo con las dem醩 actividades pertinentes de negociaci髇 realizadas por la empresa.

5. El sistema de vigilancia automatizado de la empresa de servicios de inversi髇 deber� poder adaptarse a los cambios en las obligaciones reglamentarias o en la actividad de negociaci髇 de la empresa, incluidos los cambios en su propia estrategia de negociaci髇 o en la de sus clientes.

6. La empresa de servicios de inversi髇 revisar� su sistema de vigilancia automatizado al menos una vez al a駉, para evaluar si el sistema y los par醡etros y los filtros que emplea siguen siendo adecuados atendiendo a las obligaciones reglamentarias de la empresa y su actividad de negociaci髇, incluida la capacidad del sistema para minimizar la generaci髇 de alertas falsas positivas y falsas negativas.

7. Utilizando un nivel de precisi髇 temporal suficientemente detallado, el sistema de vigilancia automatizado de la empresa de servicios de inversi髇 deber� ser capaz de leer, reproducir y analizar ex post los datos sobre 髍denes y operaciones, y tener capacidad suficiente para poder funcionar en un entorno de negociaci髇 automatizado de latencia reducida. Tambi閚 deber� ser capaz de generar alertas procesables al inicio del siguiente d韆 de negociaci髇 o, cuando intervengan procesos manuales, al final del siguiente d韆 de negociaci髇. El sistema de vigilancia de la empresa de servicios de inversi髇 dispondr� de la documentaci髇 y los procedimientos adecuados para el seguimiento efectivo de las alertas que genere.

8. El personal responsable de supervisar las actividades de negociaci髇 de la empresa de servicios de inversi髇 a efectos de los apartados 1 a 7 informar� a la funci髇 de verificaci髇 del cumplimiento sobre cualquier actividad de negociaci髇 que pueda no atenerse a las pol韙icas y los procedimientos de la empresa o a sus obligaciones reglamentarias. La funci髇 de verificaci髇 del cumplimiento evaluar� dicha informaci髇 y adoptar� las medidas adecuadas. Dichas medidas incluir醤 la comunicaci髇 al centro de negociaci髇 o la presentaci髇 de una notificaci髇 de orden u operaci髇 sospechosa de conformidad con el art韈ulo 16 del Reglamento (UE) n.� 596/2014.

9. Las empresas de servicios de inversi髇 garantizar醤 que sus registros de negociaci髇 e informaci髇 sobre cuentas sean exactos, completos y coherentes, conciliando lo antes posible sus propios registros de negociaci髇 electr髇ica con los que proporcionen sus centros de negociaci髇, intermediarios, miembros compensadores, entidades de contrapartida central, proveedores de datos u otros socios comerciales pertinentes, seg鷑 proceda y en funci髇 de la naturaleza, la escala y la complejidad del negocio.

Art韈ulo 14 Dispositivos de continuidad de las actividades (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 dispondr醤, para sus sistemas de negociaci髇 algor韙mica, de dispositivos de continuidad de las actividades adecuados a la naturaleza, la escala y la complejidad de su negocio. Estos dispositivos deber醤 estar documentados en un soporte duradero.

2. Los dispositivos de continuidad de las actividades de las empresas de servicios de inversi髇 deber醤 resolver eficazmente los incidentes perturbadores y, en su caso, garantizar la oportuna reanudaci髇 de la negociaci髇 algor韙mica. Dichos dispositivos estar醤 adaptados a los sistemas de negociaci髇 de cada uno de los centros de negociaci髇 a los que se acceda e incluir醤 los elementos siguientes:

• a) un marco de gobernanza para el desarrollo y la implantaci髇 de los dispositivos de continuidad de las actividades;
• b) una serie de posibles escenarios adversos relacionados con el funcionamiento de los sistemas de negociaci髇 algor韙mica, en particular la indisponibilidad de los sistemas, el personal, el espacio de trabajo, los proveedores externos o los centros de datos, o la p閞dida o la alteraci髇 de datos y documentos esenciales;
• c) procedimientos relativos al traslado a un emplazamiento de reserva y la explotaci髇 del sistema de negociaci髇 desde dicho emplazamiento, cuando disponer de tal emplazamiento resulte apropiado atendiendo a la naturaleza, la escala y la complejidad de las actividades de negociaci髇 algor韙mica de la empresa de servicios de inversi髇;
• d) formaci髇 del personal sobre el funcionamiento de los dispositivos de continuidad de las actividades;
• e) pol韙ica de uso en relaci髇 con la funci髇 mencionada en el art韈ulo 12;
• f) dispositivos para la desconexi髇 del algoritmo de negociaci髇 o del sistema de negociaci髇 pertinente, cuando proceda;
• g) dispositivos alternativos para que la empresa de servicios de inversi髇 pueda gestionar las 髍denes y las posiciones pendientes.

3. Las empresas de servicios de inversi髇 garantizar醤 que sus algoritmos de negociaci髇 o sistemas de negociaci髇 puedan ser desconectados de conformidad con sus dispositivos de continuidad de las actividades sin generar anomal韆s en las condiciones de negociaci髇.

4. Cada a駉, las empresas de servicios de inversi髇 revisar醤 y probar醤 sus dispositivos de continuidad de las actividades, modific醤dolos a la luz de dicha revisi髇.

Art韈ulo 15 Controles prenegociaci髇 sobre la introducci髇 de 髍denes (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 aplicar醤 los siguientes controles prenegociaci髇 a la introducci髇 de 髍denes con respecto a todos los instrumentos financieros:

• a) bandas de precios, que bloqueen o anulen autom醫icamente las 髍denes que incumplan los par醡etros de precios establecidos, distinguiendo entre los diferentes instrumentos financieros, tanto para cada una de las 髍denes como durante un per韔do de tiempo determinado;
• b) valores m醲imos para las 髍denes, que impidan la inclusi髇 en el libro de 髍denes cuyo valor sea extraordinariamente elevado;
• c) vol鷐enes m醲imos para las 髍denes, que impidan la inclusi髇 en el libro de 髍denes de aquellas cuyo tama駉 sea extraordinariamente elevado;
• d) l韒ites m醲imos para los mensajes, que impidan el env韔 a los libros de 髍denes de un n鷐ero excesivo de mensajes relativos a la presentaci髇, modificaci髇 o anulaci髇 de una orden.

2. Las empresas de servicios de inversi髇 incluir醤 inmediatamente todas las 髍denes enviadas a un centro de negociaci髇 en el c醠culo de los l韒ites prenegociaci髇 mencionados en el apartado 1.

3. Las empresas de servicios de inversi髇 dispondr醤 de mecanismos reguladores de ejecuciones automatizadas repetidas que controlen el n鷐ero de veces que se haya aplicado una estrategia de negociaci髇 algor韙mica. Despu閟 de un n鷐ero predeterminado de ejecuciones repetidas, el sistema de negociaci髇 se desactivar� autom醫icamente hasta que vuelva a ser reactivado por un miembro designado del personal.

4. Las empresas de servicios de inversi髇 establecer醤 l韒ites de riesgo de cr閐ito y de mercado atendiendo a su base de capital, dispositivos de compensaci髇, estrategia de negociaci髇, tolerancia al riesgo, experiencia y determinadas variables, como el lapso de tiempo desde el que se dediquen a la negociaci髇 algor韙mica o su dependencia de terceros vendedores. Las empresas de servicios de inversi髇 ajustar醤 tales l韒ites de riesgo de cr閐ito y de mercado para tener en cuenta la evoluci髇 de la incidencia de las 髍denes en el mercado pertinente debido a los diferentes niveles de liquidez y precios.

5. Las empresas de servicios de inversi髇 bloquear醤 o anular醤 autom醫icamente las 髍denes de un operador en cuanto tengan conocimiento de que no dispone de autorizaci髇 para negociar con un instrumento financiero determinado. Las empresas de servicios de inversi髇 bloquear醤 o anular醤 autom醫icamente las 髍denes que puedan poner en peligro sus propios umbrales de riesgo. Cuando proceda se aplicar醤 controles sobre las exposiciones a clientes, instrumentos financieros, operadores y mesas de negociaci髇 concretos, o sobre la empresa de servicios de inversi髇 en su conjunto.

6. Las empresas de servicios de inversi髇 dispondr醤 de procedimientos y dispositivos para tramitar las 髍denes que hayan sido bloqueadas autom醫icamente por sus controles prenegociaci髇 pero que, no obstante, deseen presentar. Tales procedimientos y dispositivos se aplicar醤 en relaci髇 con una transacci髇 espec韋ica con car醕ter temporal y en circunstancias excepcionales. Estar醤 sujetos a verificaci髇 por la funci髇 de gesti髇 de riesgos y a autorizaci髇 por una persona designada de la empresa de servicios de inversi髇.

Art韈ulo 16 Supervisi髇 en tiempo real (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 supervisar醤 en tiempo real, durante las horas en que env韊n 髍denes a los centros de negociaci髇, toda la actividad de negociaci髇 algor韙mica que tenga lugar con su c骴igo de negociaci髇, incluida la de sus clientes, para detectar se馻les de anomal韆s en la negociaci髇, incluida la negociaci髇 entre distintos mercados, clases de activos, o productos, en los casos en que las empresas o sus clientes se dediquen a tales actividades.

2. La supervisi髇 en tiempo real de la actividad de negociaci髇 algor韙mica ser� efectuada por el operador encargado del algoritmo de negociaci髇 o de la estrategia de negociaci髇 algor韙mica, y por la funci髇 de gesti髇 de riesgos o por una funci髇 independiente de control de riesgos establecida a efectos de la presente disposici髇. Esta funci髇 de control de riesgos se considerar� independiente, sin reparar en que la supervisi髇 en tiempo real sea efectuada por un miembro del personal de la empresa de servicios de inversi髇 o por un tercero, siempre que tal funci髇 no sea jer醨quicamente dependiente del operador y pueda oponerse a 閘 cuando resulte adecuado y necesario en el marco de gobernanza mencionado en el art韈ulo 1.

3. Los miembros del personal encargados de la supervisi髇 en tiempo real responder醤 a las cuestiones operativas y reglamentarias de manera oportuna y emprender醤 medidas correctoras cuando sea necesario.

4. Las empresas de servicios de inversi髇 garantizar醤 que la autoridad competente, los centros de negociaci髇 pertinentes y, cuando proceda, los proveedores de acceso electr髇ico directo, los miembros compensadores y las entidades de contrapartida central puedan tener acceso, en todo momento, a los miembros del personal encargados de la supervisi髇 en tiempo real. A tal efecto, las empresas de servicios de inversi髇 identificar醤 y probar醤 peri骴icamente sus canales de comunicaci髇, incluidos sus procedimientos de contacto fuera del horario de negociaci髇, para que, en caso de emergencia, los miembros del personal con el nivel adecuado de autoridad puedan ponerse en contacto entre s� tempestivamente.

5. Los sistemas de supervisi髇 en tiempo real incluir醤 alertas en tiempo real que ayuden al personal a detectar actividades de negociaci髇 imprevistas realizadas mediante un algoritmo. Las empresas de servicios de inversi髇 dispondr醤 de un procedimiento para adoptar medidas correctoras lo antes posible tras la generaci髇 de una alerta, incluida, en caso necesario, la retirada ordenada del mercado. Tales sistemas tambi閚 deber醤 contemplar alertas relativas a algoritmos y 髍denes de acceso electr髇ico directo que activen los disyuntores de los centros de negociaci髇. Las alertas en tiempo real deber醤 generarse en cinco segundos o menos tras el evento pertinente.

Art韈ulo 17 Controles postnegociaci髇 (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 aplicar醤 continuamente los controles postnegociaci髇 de que dispongan. Cuando se active alguno de esos controles, las empresas de servicios de inversi髇 tomar醤 las medidas oportunas, que pueden incluir la adaptaci髇 o la desconexi髇 del algoritmo de negociaci髇 o del sistema de negociaci髇 pertinente o la retirada ordenada del mercado.

2. Los controles postnegociaci髇 mencionados en el apartado 1 incluir醤 la evaluaci髇 y la supervisi髇 continuas del riesgo de cr閐ito y de mercado de la empresa de servicios de inversi髇 en t閞minos de exposici髇 efectiva.

3. Las empresas de servicios de inversi髇 mantendr醤 registros de negociaci髇 e informaci髇 sobre cuentas que sean completos, exactos y coherentes. Conciliar醤 sus propios registros de negociaci髇 electr髇ica con la informaci髇 sobre sus 髍denes y exposiciones al riesgo pendientes que les proporcionen los centros de negociaci髇 a los que env韊n 髍denes, sus intermediarios o proveedores de acceso electr髇ico directo, sus miembros compensadores o entidades de contrapartida central, sus proveedores de datos u otros socios comerciales pertinentes. Tal conciliaci髇 se har� en tiempo real cuando los citados participantes del mercado faciliten la informaci髇 en tiempo real. Las empresas de servicios de inversi髇 deber醤 ser capaces de calcular en tiempo real su exposici髇 pendiente y la de sus clientes y operadores.

4. Respecto a los derivados, los controles postnegociaci髇 mencionados en el apartado 1 incluir醤 controles sobre las m醲imas posiciones estrat間icas largas, cortas y globales, y los l韒ites de negociaci髇 que se establezcan se fijar醤 en unidades adecuadas para los tipos de instrumentos financieros de que se trate.

5. La supervisi髇 postnegociaci髇 ser� efectuada por los operadores responsables del algoritmo y de la funci髇 de control de riesgos en la empresa de servicios de inversi髇.

Art韈ulo 18 Seguridad y limitaci髇 del acceso (Art韈ulo 17, apartado 1, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 aplicar醤 una estrategia inform醫ica con objetivos y medidas definidos que:

• a) se atenga a su estrategia de negocio y de riesgo y est� adaptada a sus actividades operativas y a los riesgos a los que est閚 expuestas;
• b) est� basada en una organizaci髇 inform醫ica fiable, incluidos los componentes de mantenimiento, producci髇 y desarrollo;
• c) garantice una gesti髇 eficaz de la seguridad inform醫ica.

2. Las empresas de servicios de inversi髇 establecer醤 y mantendr醤 dispositivos apropiados de seguridad f韘ica y electr髇ica que minimicen los riesgos de ataques contra sus sistemas de informaci髇 y que incluyan una gesti髇 eficaz de las identidades y el acceso. Dichos dispositivos garantizar醤 la confidencialidad, integridad, autenticidad y disponibilidad de los datos, y la fiabilidad y la solidez de los sistemas de informaci髇 de las empresas de servicios de inversi髇.

3. Las empresas de servicios de inversi髇 informar醤 de inmediato a la autoridad competente de toda vulneraci髇 significativa de sus medidas de seguridad f韘ica y electr髇ica. Remitir醤 a la autoridad competente un informe de incidente en el que conste su naturaleza, las medidas tomadas tras el incidente y las iniciativas adoptadas para evitar que vuelvan a ocurrir incidentes similares.

4. Las empresas de servicios de inversi髇 realizar醤 anualmente pruebas de penetraci髇 y exploraciones sistem醫icas de los puntos d閎iles en las que se simulen ciberataques.

5. Las empresas de servicios de inversi髇 deber醤 ser capaces de identificar a todas las personas que tengan derechos cr韙icos de acceso como usuarios a sus sistemas inform醫icos. Las empresas de servicios de inversi髇 limitar醤 el n鷐ero de tales personas y supervisar醤 su acceso a los sistemas inform醫icos para asegurar la trazabilidad en todo momento.

Art韈ulo 19 Disposiciones generales para el acceso electr髇ico directo (Art韈ulo 17, apartado 5, de la Directiva 2014/65/UE)

Los proveedores de acceso electr髇ico directo establecer醤 pol韙icas y procedimientos para garantizar que la negociaci髇 de los clientes a quienes faciliten tal acceso respete las normas del centro de negociaci髇, de modo que dichos proveedores de acceso electr髇ico directo cumplan los requisitos establecidos en el art韈ulo 17, apartado 5, de la Directiva 2014/65/UE.

Art韈ulo 20 Controles de los proveedores de acceso electr髇ico directo (Art韈ulo 17, apartado 5, de la Directiva 2014/65/UE)

1. Los proveedores de acceso electr髇ico directo aplicar醤 los controles establecidos en los art韈ulos 13, 15 y 17 y la supervisi髇 en tiempo real establecida en el art韈ulo 16 al flujo de 髍denes de cada uno de los clientes a quienes proporcionen tal acceso. Esos controles y esa supervisi髇 ser醤 distintos e independientes de los controles y la supervisi髇 que apliquen dichos clientes. En particular, las 髍denes de los clientes de acceso electr髇ico directo siempre ser醤 sometidas a los controles prenegociaci髇 establecidos y controlados por el proveedor de acceso electr髇ico directo.

2. Los proveedores de acceso electr髇ico directo podr醤 utilizar sus propios controles prenegociaci髇 y postnegociaci髇, controles facilitados por un tercero o controles ofrecidos por el centro de negociaci髇, as� como la supervisi髇 en tiempo real. En cualquier circunstancia, el proveedor de acceso electr髇ico directo seguir� siendo responsable de la eficacia de dichos controles. El proveedor de acceso electr髇ico directo garantizar� asimismo que sea el 鷑ico facultado para establecer o modificar los par醡etros o los l韒ites de esos controles prenegociaci髇 y postnegociaci髇 y de la supervisi髇 en tiempo real. El proveedor de acceso electr髇ico directo supervisar� el funcionamiento de los controles prenegociaci髇 y postnegociaci髇 de manera continua.

3. Los l韒ites de los controles pre-negociaci髇 respecto a la presentaci髇 de 髍denes estar醤 basados en los l韒ites de cr閐ito y riesgo que el proveedor de acceso electr髇ico directo aplique a la actividad de negociaci髇 de sus clientes de acceso electr髇ico directo. Dichos l韒ites estar醤 basados en la diligencia debida inicial y en la revisi髇 peri骴ica de los clientes de acceso electr髇ico directo por el proveedor del mismo.

4. Los par醡etros y los l韒ites de los controles aplicados a los clientes de acceso electr髇ico directo que utilicen acceso patrocinado ser醤 tan estrictos como los impuestos a los clientes de acceso electr髇ico directo que utilicen acceso directo al mercado.

Art韈ulo 21 Especificaciones para los sistemas de los proveedores de acceso electr髇ico directo (Art韈ulo 17, apartado 5, de la Directiva 2014/65/UE)

1. Los proveedores de acceso electr髇ico directo garantizar醤 que sus sistemas de negociaci髇 les permitan:

• a) supervisar las 髍denes que presenten los clientes de acceso electr髇ico directo utilizando el c骴igo de negociaci髇 del proveedor de tal acceso;
• b) bloquear o anular autom醫icamente las 髍denes de personas que exploten sistemas de negociaci髇 que presenten 髍denes relacionadas con la negociaci髇 algor韙mica y que carezcan de autorizaci髇 para enviar 髍denes a trav閟 del acceso electr髇ico directo;
• c) bloquear o anular autom醫icamente las 髍denes de los clientes de acceso electr髇ico directo relativas a instrumentos financieros que dichos clientes no est閚 autorizados a negociar, utilizando un sistema interno de marcado que permita identificar y bloquear a clientes de acceso electr髇ico directo concretos o a grupos de ellos;
• d) bloquear o anular autom醫icamente las 髍denes de los clientes de acceso electr髇ico directo que vulneren los umbrales de gesti髇 de riesgos del proveedor de tal acceso, aplicando controles a las exposiciones de clientes concretos de acceso electr髇ico directo, instrumentos financieros o grupos de clientes de acceso electr髇ico directo;
• e) detener los flujos de 髍denes transmitidos por sus clientes de acceso electr髇ico directo;
• f) suspender o retirar servicios de acceso electr髇ico directo a cualquier cliente cuando el proveedor no est� convencido de que mantener dicho acceso ser韆 coherente con las normas y procedimientos que aplique para asegurar una negociaci髇 justa y ordenada y la integridad del mercado;
• g) llevar a cabo, siempre que sea necesario, una revisi髇 de los sistemas internos de control de riesgos de los clientes de acceso electr髇ico directo.

2. Los proveedores de acceso electr髇ico directo dispondr醤 de procedimientos que permitan evaluar, gestionar y atenuar las perturbaciones del mercado y los riesgos espec韋icos de cada empresa. Los proveedores de acceso electr髇ico directo deber醤 ser capaces de identificar a las personas que deban ser informadas en caso de que alg鷑 error entra馿 la vulneraci髇 del perfil de riesgo o pueda entra馻r la vulneraci髇 de las normas del centro de negociaci髇.

3. Los proveedores de acceso electr髇ico directo deber醤 ser capaces de identificar en todo momento a cada uno de los clientes a quienes faciliten dicho acceso, as� como las mesas de negociaci髇 y los operadores de dichos clientes, que presenten 髍denes a trav閟 de los sistemas del proveedor de acceso electr髇ico directo, asignando un c骴igo 鷑ico de identificaci髇 a cada uno de ellos.

4. Los proveedores de acceso electr髇ico directo que permitan a un cliente facilitar su acceso electr髇ico directo a sus propios clientes (玸ubdelegaci髇�) deber醤 ser capaces de identificar los diferentes flujos de 髍denes de los beneficiarios de dicha subdelegaci髇 sin que tengan que estar obligados a conocer la identidad de tales beneficiarios.

5. Los proveedores de acceso electr髇ico directo deber醤 registrar los datos relativos a las 髍denes presentadas por sus clientes de acceso electr髇ico directo, incluidas las modificaciones y anulaciones, las alertas generadas por sus sistemas de supervisi髇 y las modificaciones introducidas en su proceso de filtrado.

Art韈ulo 22 Evaluaci髇 de diligencia debida de los clientes potenciales de acceso electr髇ico directo (Art韈ulo 17, apartado 5, de la Directiva 2014/65/UE)

1. Los proveedores de acceso electr髇ico directo realizar醤 una evaluaci髇 de diligencia debida de los potenciales clientes de acceso electr髇ico directo para garantizar que cumplan los requisitos establecidos en el presente Reglamento y las normas del centro de negociaci髇 al que den acceso.

2. La evaluaci髇 de diligencia debida mencionada en el apartado 1 abarcar�:

• a) la gobernanza y la estructura de propiedad del potencial cliente de acceso electr髇ico directo;
• b) los tipos de estrategias que adopte el potencial cliente de acceso electr髇ico directo;
• c) la estructura operativa, los sistemas, los controles prenegociaci髇 y postnegociaci髇 y la supervisi髇 en tiempo real del potencial cliente de acceso electr髇ico directo; las empresas de servicios de inversi髇 que ofrezcan acceso electr髇ico directo que permita a los correspondientes clientes utilizar soportes l骻icos de negociaci髇 de terceros para acceder a los centros de negociaci髇 garantizar醤 que tales soportes l骻icos incluyan controles prenegociaci髇 equivalentes a los establecidos en el presente Reglamento;
• d) las responsabilidades, en el seno del potencial cliente de acceso electr髇ico directo, a efectos de las acciones y los errores;
• e) el comportamiento y el patr髇 de negociaci髇 hist髍icos del potencial cliente de acceso electr髇ico directo;
• f) el nivel previsto de negociaci髇 y volumen de 髍denes del potencial cliente de acceso electr髇ico directo;
• g) la capacidad del potencial cliente de acceso electr髇ico directo para cumplir sus obligaciones financieras respecto al proveedor de tal acceso;
• h) el historial disciplinario del potencial cliente de acceso electr髇ico directo, cuando est� disponible.

3. Los proveedores de acceso electr髇ico directo que permitan la subdelegaci髇 se cerciorar醤, antes de conceder dicho acceso a posibles clientes, de que estos dispongan de un marco de diligencia debida al menos equivalente al descrito en los apartados 1 y 2.

Art韈ulo 23 Revisi髇 peri骴ica de los clientes de acceso electr髇ico directo (Art韈ulo 17, apartado 5, de la Directiva 2014/65/UE)

1. Los proveedores de acceso electr髇ico directo revisar醤 anualmente sus procesos de evaluaci髇 de diligencia debida.

2. Los proveedores de acceso electr髇ico directo realizar醤 cada a駉 una nueva evaluaci髇, basada en los riesgos, de la adecuaci髇 de los sistemas y controles de sus clientes, en particular teniendo en cuenta los cambios en la escala, la naturaleza o la complejidad de sus actividades o estrategias de negociaci髇, las modificaciones en su dotaci髇 de personal, estructura de propiedad, cuenta bancaria o de negociaci髇, situaci髇 legal y posici髇 financiera, as� como si el cliente de acceso electr髇ico directo ha expresado su intenci髇 de subdelegar el acceso que recibe del proveedor.

Art韈ulo 24 Sistemas y controles de las empresas de servicios de inversi髇 que act鷄n como miembros compensadores generales (Art韈ulo 17, apartado 6, de la Directiva 2014/65/UE)

Los sistemas utilizados por las empresas de servicios de inversi髇 que act鷄n como miembros compensadores generales (玡mpresas compensadoras�) en apoyo de la prestaci髇 de sus servicios de compensaci髇 a sus clientes estar醤 sujetos a las evaluaciones de diligencia debida, los controles y la supervisi髇 apropiados.

Art韈ulo 25 Evaluaci髇 de diligencia debida de los potenciales clientes de compensaci髇 (Art韈ulo 17, apartado 6, de la Directiva 2014/65/UE)

1. Las empresas compensadoras realizar醤 una evaluaci髇 inicial de los potenciales clientes de compensaci髇, teniendo en cuenta la naturaleza, la escala y la complejidad del negocio de estos. Cada potencial cliente ser� evaluado atendiendo a los criterios siguientes:

• a) la fortaleza crediticia, incluidas las garant韆s personales ofrecidas;
• b) los sistemas internos de control de riesgos;
• c) la estrategia de negociaci髇 prevista;
• d) los dispositivos y sistemas de pago que permitan al potencial cliente garantizar la oportuna transferencia de activos o efectivo como margen, seg鷑 lo exigido por la empresa compensadora en relaci髇 con sus servicios de compensaci髇;
• e) la configuraci髇 de los sistemas y el acceso a informaci髇 que ayude al cliente potencial a respetar los l韒ites m醲imos de negociaci髇 acordados, en su caso, con la empresa compensadora;
• f) cualesquiera garant韆s reales proporcionadas a la empresa compensadora por el cliente potencial;
• g) los recursos operativos, incluidas las interfaces tecnol骻icas y la conectividad;
• h) cualquier implicaci髇 del potencial cliente en alguna vulneraci髇 de las normas que garantizan la integridad de los mercados financieros, en particular en abusos de mercado, delitos financieros o actividades de blanqueo de dinero.

2. Las empresas compensadoras revisar醤 anualmente el comportamiento continuo de sus clientes de compensaci髇 atendiendo a los criterios enunciados en el apartado 1. El acuerdo escrito vinculante contemplado en el art韈ulo 17, apartado 6, de la Directiva 2014/65/UE incluir� tales criterios y establecer� la frecuencia con que la empresa compensadora revisar� el comportamiento de sus clientes en funci髇 de esos criterios, cuando esta revisi髇 deba realizarse m醩 de una vez al a駉. El acuerdo escrito vinculante establecer� las consecuencias del incumplimiento de dichos criterios.

Art韈ulo 26 L韒ites de las posiciones (art韈ulo 17, apartado 6, de la Directiva 2014/65/UE)

1. Las empresas compensadoras fijar醤 y comunicar醤 a sus clientes de compensaci髇 l韒ites adecuados para la negociaci髇 y las posiciones a fin de atenuar y gestionar sus propios riesgos de contraparte, liquidez, operativo y de otro tipo.

2. Las empresas compensadoras supervisar醤 tan cerca como sea posible del tiempo real las posiciones de sus clientes de compensaci髇 atendiendo a los l韒ites mencionados en el apartado 1 y tendr醤 procedimientos adecuados prenegociaci髇 y postnegociaci髇 para gestionar el riesgo de vulneraci髇 de dichos l韒ites, en forma de pr醕ticas de constituci髇 de m醨genes y otros medios adecuados.

3. Las empresas compensadoras documentar醤 por escrito los procedimientos mencionados en el apartado 2 y registrar醤 si los clientes de compensaci髇 los cumplen.

Art韈ulo 27 Divulgaci髇 de informaci髇 sobre los servicios proporcionados (Art韈ulo 17, apartado 6, de la Directiva 2014/65/UE)

1. Las empresas compensadoras publicar醤 las condiciones en las que ofrecen sus servicios de compensaci髇. Ofrecer醤 esos servicios en condiciones comerciales razonables.

2. Las empresas compensadoras informar醤 a sus actuales y potenciales clientes de compensaci髇 de los niveles de protecci髇 y los costes relacionados con los diferentes niveles de segregaci髇 que ofrezcan. La informaci髇 acerca de los distintos niveles de segregaci髇 ofrecidos incluir� una descripci髇 de los principales efectos jur韉icos de cada uno de ellos, junto con informaci髇 sobre la legislaci髇 en materia de insolvencia aplicable en la jurisdicci髇 pertinente.

Art韈ulo 28 Contenido y formato de los registros de 髍denes (Art韈ulo 17, apartado 2, de la Directiva 2014/65/UE)

1. Las empresas de servicios de inversi髇 que empleen t閏nicas de negociaci髇 algor韙mica de alta frecuencia registrar醤 los detalles de cada orden inmediatamente despu閟 de su presentaci髇 utilizando el formulario que figura en los cuadros 2 y 3 del anexo II.

2. Las empresas de servicios de inversi髇 que empleen t閏nicas de negociaci髇 algor韙mica de alta frecuencia actualizar醤 la informaci髇 mencionada en el apartado 1 bas醤dose en las normas y los formatos especificados en la cuarta columna de los cuadros 2 y 3 del anexo II.

3. Los registros mencionados en los apartados 1 y 2 se conservar醤 durante un per韔do de cinco a駉s a partir de la fecha de presentaci髇 de la orden a un centro de negociaci髇 o a otra empresa de servicios de inversi髇 para su ejecuci髇.

Art韈ulo 29 Entrada en vigor y aplicaci髇 (Art韈ulo 17, apartado 2, de la Directiva 2014/65/UE)

El presente Reglamento entrar� en vigor a los veinte d韆s de su publicaci髇 en el Diario Oficial de la Uni髇 Europea.

Ser� aplicable a partir del 3 de enero de 2018.

El presente Reglamento ser� obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.