Regolamento (UE) 2016/957

Regolamento delegato (UE) 2016/957: dispositivi, sistemi, procedure e modelli di notifica STOR per gli abusi di mercato

Il regolamento delegato (UE) 2016/957 integra il regolamento (UE) n. 596/2014 in materia di abusi di mercato, precisando gli standard tecnici per il monitoraggio degli ordini e delle operazioni sospetti e per la relativa segnalazione alle autorità competenti. La finalità, richiamata nei considerando, è favorire un approccio armonizzato nell’Unione, assicurando che le segnalazioni siano tempestive, significative, complete e utili, anche nei contesti di negoziazione algoritmica e nei casi transfrontalieri.

Finalità e contesto regolatorio

Il regolamento nasce in attuazione dell’articolo 16, paragrafo 5, terzo comma, del regolamento (UE) n. 596/2014 e si fonda sui progetti di norme tecniche elaborati da ESMA. I considerando chiariscono che i sistemi di sorveglianza devono combinare automazione e analisi umana qualificata, generare allarmi basati su parametri predefiniti e consentire un esame rapido e oggettivo degli ordini e delle operazioni sospetti. Si sottolinea inoltre l’esigenza di un modello unico STOR per facilitare anche lo scambio di informazioni tra autorità nelle indagini transfrontaliere.

Ambito soggettivo e oggettivo

Il regolamento si applica ai gestori del mercato e alle imprese di investimento che gestiscono una sede di negoziazione, nonché a chiunque predisponga o esegua a titolo professionale operazioni. Gli obblighi riguardano tutti gli ordini e le operazioni relativi a qualsiasi strumento finanziario, indipendentemente dalla veste del soggetto che li inoltra o esegue, dalla tipologia di clientela e dal fatto che l’attività avvenga in sede di negoziazione o fuori di essa. Per i soggetti attivi nella negoziazione algoritmica, il regolamento richiama espressamente anche la necessità di coerenza con il quadro della direttiva 2014/65/UE.

Definizioni essenziali

L’articolo 1 definisce la STOR come la segnalazione degli ordini e delle operazioni sospetti, incluse cancellazioni e modifiche, che possono costituire abuso di informazioni privilegiate, manipolazione di mercato o tentativi di tali illeciti. Vengono inoltre precisati i concetti di "mezzo elettronico", "gruppo" e "ordine", con una nozione ampia di ordine che ricomprende anche le quotazioni e ogni sua fase evolutiva.

Dispositivi, sistemi e procedure di monitoraggio

Ai sensi dell’articolo 2, i soggetti obbligati devono istituire e mantenere dispositivi, sistemi e procedure per un monitoraggio efficace e continuativo di ordini e operazioni, finalizzato a rilevare e individuare comportamenti riconducibili ad abuso di informazioni privilegiate o manipolazione di mercato, anche tentati. Per i gestori del mercato e le imprese di investimento che gestiscono una sede di negoziazione, l’obbligo è formulato in termini anche preventivi.

I sistemi devono essere:

• adeguati e proporzionati alla scala, alle dimensioni e alla natura dell’attività professionale;
• valutati periodicamente, almeno con verifica interna annuale;
• aggiornati quando necessario;
• documentati chiaramente per iscritto, con le modifiche e gli aggiornamenti;
• conservati per cinque anni, con possibilità di esibizione all’autorità competente su richiesta.

Requisiti tecnici di analisi e supporto umano

L’articolo 3 richiede che i sistemi consentano l’analisi individuale e comparativa di ciascun ordine e di ciascuna operazione, anche al di fuori della sede di negoziazione per gli operatori professionali. Devono inoltre produrre allarmi per le attività che necessitano di ulteriori approfondimenti e coprire l’intera gamma delle attività di negoziazione svolte.

Il regolamento insiste su due elementi complementari:

• l’uso di software e procedure di ausilio, adeguati anche alla negoziazione algoritmica, compresa la lettura automatizzata differita e l’analisi del portafoglio ordini;
• un livello adeguato di analisi umana, sia per il monitoraggio e il rilevamento sia per la prevenzione degli abusi.

Delega intra-gruppo e a prestatori di servizi

Il regolamento ammette la delega di alcune funzioni, ma in modo rigorosamente controllato. Il soggetto che opera professionalmente può delegare a una persona giuridica appartenente allo stesso gruppo le attività di monitoraggio, rilevamento e individuazione degli ordini e delle operazioni sospette, mediante accordo scritto. Può inoltre delegare a un terzo prestatore di servizi l’analisi dei dati e la generazione degli allarmi, sempre con accordo scritto.

In entrambi i casi:

• il delegante resta pienamente responsabile del rispetto degli obblighi del regolamento e dell’articolo 16 del regolamento (UE) n. 596/2014;
• devono essere mantenute competenze e risorse interne sufficienti per valutare continuamente la qualità dei servizi delegati e gestire i relativi rischi;
• il delegante deve avere accesso diretto a tutte le informazioni pertinenti;
• l’accordo deve descrivere diritti, obblighi e motivi di cessazione;
• il soggetto che delega deve poter verificare in ogni momento l’efficacia del sistema del delegato.

Formazione del personale

L’articolo 4 impone formazione efficace, completa e periodica al personale incaricato del monitoraggio, del rilevamento e dell’individuazione degli ordini e delle operazioni sospette, inclusi gli addetti all’elaborazione degli ordini e delle operazioni. Per le sedi di negoziazione, la formazione deve riguardare anche il personale incaricato della prevenzione degli abusi di mercato.

Valutazione del sospetto e riservatezza della segnalazione

L’articolo 5 disciplina la fase di valutazione interna che precede la STOR. I soggetti obbligati devono disporre di procedure efficaci per stabilire se un ordine o un’operazione possa costituire abuso di informazioni privilegiate o manipolazione di mercato, anche tentati, tenendo conto degli articoli 8 e 12 del regolamento (UE) n. 596/2014, dell’allegato I di tale regolamento e delle precisazioni del regolamento delegato (UE) 2016/522.

La valutazione deve essere fondata sui fatti e sull’analisi. Tutti i soggetti coinvolti nella lavorazione dello stesso ordine o operazione sono responsabili della decisione circa l’eventuale trasmissione della STOR. Il regolamento vieta che il soggetto segnalato venga informato della segnalazione o che, per compilare il modello, gli si chiedano informazioni che possano rivelarne l’esistenza.

Tempistica e contenuto della segnalazione

L’articolo 6 stabilisce che la STOR debba essere trasmessa immediatamente quando emerge un ragionevole sospetto. Il regolamento ammette che il sospetto possa sorgere anche successivamente, sulla base di eventi o informazioni sopravvenute: in tal caso è consentita la segnalazione di operazioni passate, purché nella STOR siano spiegate le ragioni dello sfasamento temporale e le circostanze specifiche del caso.

Dopo la segnalazione iniziale, il soggetto obbligato deve comunicare ogni informazione supplementare successivamente acquisita e fornire i documenti richiesti dall’autorità competente.

Modello STOR e informazioni minime richieste

L’articolo 7 impone l’uso del modello allegato al regolamento. La segnalazione deve essere compilata in modo chiaro e preciso e contenere almeno:

• l’identità del segnalante e, per gli operatori professionali, la veste in cui agisce;
• la descrizione dell’ordine o dell’operazione, con tipologia, luogo, prezzo e volume;
• i motivi del sospetto;
• i mezzi per identificare le persone coinvolte, inclusa la persona che ha inoltrato o eseguito l’ordine e quella per conto della quale è stato eseguito;
• ogni altra informazione o documento utile all’autorità competente per le attività di indagine e repressione.

L’allegato dettaglia un modello molto articolato, con sezioni dedicate a identità del segnalante, descrizione dello strumento finanziario e dell’operazione, natura del sospetto, identità del sospettato, informazioni supplementari e documentazione allegata. In particolare, possono essere richiesti dati anagrafici, indirizzi, numeri di conto, identificativi cliente, informazioni sull’attività professionale e documenti giustificativi, incluse registrazioni, e-mail e rapporti broker.

Mezzo di trasmissione e requisiti di sicurezza

L’articolo 8 prevede che la STOR, con allegati e documenti giustificativi, sia inviata all’autorità competente tramite il mezzo elettronico da essa indicato. L’autorità deve pubblicare sul proprio sito web tale mezzo. Il canale di trasmissione deve preservare completezza, integrità e riservatezza delle informazioni.

Conservazione e accessibilità delle evidenze

Il regolamento attribuisce grande rilievo alla conservazione delle analisi interne. Le informazioni che documentano le analisi effettuate sugli ordini e sulle operazioni sospette, sia quelle sfociate in una STOR sia quelle che hanno portato a escluderne la trasmissione, devono essere conservate per cinque anni e rese disponibili all’autorità competente su richiesta. Questa conservazione serve sia a dimostrare la conformità del soggetto obbligato, sia a migliorare nel tempo l’efficacia dei sistemi di sorveglianza.

Entrata in vigore e applicazione

Il regolamento è entrato in vigore il giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea e si applica dal 3 luglio 2016. Si tratta di un atto direttamente applicabile in tutti gli Stati membri e rilevante ai fini del SEE.