Regolamento (UE) 2017/584

Requisiti organizzativi delle sedi di negoziazione che consentono o autorizzano la negoziazione algoritmica

Il regolamento delegato (UE) 2017/584 integra la direttiva 2014/65/UE specificando i requisiti organizzativi che le sedi di negoziazione devono rispettare quando i propri sistemi consentono o autorizzano la negoziazione algoritmica. L’obiettivo è rafforzare resilienza, capacità operativa, controlli sui rischi tecnologici e presidi di governance, in un contesto segnato dall’elevata automazione e dai rischi connessi alla velocità di esecuzione e alla mole di messaggistica.

Ambito soggettivo e logica di applicazione

Il regolamento si applica ai mercati regolamentati, ai sistemi multilaterali di negoziazione e ai sistemi organizzati di negoziazione, quando l’immissione e l’abbinamento degli ordini sono agevolati con mezzi elettronici. Ai fini del testo, i sistemi o meccanismi che consentono o autorizzano la negoziazione algoritmica sono qualificati come "sistemi di negoziazione algoritmica". Il considerando chiarisce che i requisiti devono coprire anche modelli di negoziazione diversi, purché il rischio tecnologico e operativo sia presente.

Autovalutazione di conformità e documentazione

L’articolo 2 impone alle sedi di negoziazione un’autovalutazione prima dell’installazione del sistema di negoziazione e almeno una volta l’anno. La valutazione deve tenere conto della natura, delle dimensioni e della complessità dell’attività e includere tutti i parametri dell’allegato, che richiede di considerare natura della sede, dimensioni dell’impatto potenziale e complessità del modello operativo, dell’infrastruttura e dell’esternalizzazione. La documentazione dell’autovalutazione deve essere conservata per almeno cinque anni.

Governance, responsabilità interne e funzione di conformità

L’articolo 3 richiede un quadro di governance chiaro e formalizzato, con analisi dei profili tecnici, di rischio e di conformità, linee di responsabilità ben definite, procedure di approvazione degli sviluppi e degli aggiornamenti dei sistemi e separazione dei compiti. L’organo di gestione o l’alta dirigenza devono approvare l’autovalutazione, gli eventuali ampliamenti di capacità e le azioni correttive su carenze rilevanti. L’articolo 4 attribuisce alla funzione di controllo della conformità il compito di chiarire gli obblighi giuridici e di mantenere politiche e procedure adeguate; il personale di compliance deve conoscere almeno in via generale il funzionamento degli algoritmi e restare in contatto con le funzioni tecniche e con i responsabili della funzione di cancellazione (kill functionality). Se esternalizzata, la funzione resta soggetta a regole di accesso informativo, riservatezza e non ostacolo alle verifiche interne, esterne e dell’autorità competente.

Personale, competenze ed esternalizzazione

L’articolo 5 impone una dotazione di personale sufficiente e competente su sistemi e algoritmi di negoziazione, monitoraggio e verifica, tipologie di trading svolte dai membri e obblighi giuridici della sede. Le competenze devono essere definite, acquisite se necessario mediante formazione, aggiornate e valutate periodicamente. L’articolo 6 disciplina l’esternalizzazione delle funzioni operative connesse ai sistemi algoritmici: essa non può alterare responsabilità, rapporti giuridici né requisiti autorizzativi. Il contratto deve essere scritto, descrivere in modo preciso le funzioni esternalizzate, i diritti e doveri delle parti, l’accesso a libri e registri, la gestione dei conflitti di interesse, le modalità di modifica e cessazione, la collaborazione con le autorità e la continuità operativa. Per le funzioni operative essenziali è richiesta autorizzazione preventiva dell’autorità competente.

Due diligence dei membri, controlli e sanzioni

L’articolo 7 impone alla sede di negoziazione di fissare condizioni per l’uso dei propri sistemi elettronici da parte dei membri, includendo controlli pre-negoziazione su prezzo, volume e valore, controlli post-negoziazione, requisiti per il personale chiave, verifica tecnica e funzionale e regole sull’accesso elettronico diretto ai clienti dei membri. I potenziali membri devono essere sottoposti a due diligence, con valutazione annuale basata sul rischio e verifica dell’iscrizione come impresa di investimento. In caso di inadempimento, la sede deve applicare sanzioni secondo criteri e procedure predeterminati, fino alla sospensione dell’accesso e alla perdita della qualità di membro.

Prova dei sistemi, degli algoritmi e degli ambienti di test

Gli articoli 8, 9 e 10 disciplinano i test dei sistemi di negoziazione e degli algoritmi dei membri. Prima dell’installazione o dell’aggiornamento, la sede deve adottare metodologie di sviluppo e prova tali da prevenire comportamenti imprevisti, garantire il funzionamento dei controlli di rischio e assicurare continuità anche in caso di forte incremento della messaggistica. I membri sono tenuti a eseguire prove di conformità prima di installazioni o aggiornamenti sostanziali dei propri sistemi, algoritmi o strategie, verificando interazione con il motore di abbinamento, funzioni base, connettività, cancel on disconnect, ripristino e trattamento di strumenti sospesi o dati non aggiornati. La sede deve mettere a disposizione un ambiente di prova, eventualmente tramite sistemi di simulazione o simboli di test, e garantire una separazione effettiva tra test e produzione. Prima di usare un algoritmo o una strategia aggiornata, il membro deve certificare che i propri algoritmi siano stati testati per evitare condizioni di negoziazione anormali.

Capacità, monitoraggio in tempo reale e gestione delle anomalie

L’articolo 11 stabilisce che i sistemi devono avere una capacità almeno pari al massimo numero di messaggi al secondo registrato nel quinquennio precedente, moltiplicato per due. Occorre considerare input e output, inclusi ordini, modifiche, cancellazioni e flussi informativi di mercato. La sede deve valutare la capacità quando viene superato quel picco, informare l’autorità competente sulle misure di ampliamento e sui relativi tempi e assicurare un’architettura scalabile. Deve inoltre pubblicare immediatamente e comunicare all’autorità competente e ai membri qualsiasi grave interruzione della negoziazione non dovuta alla volatilità del mercato e qualsiasi significativa perturbazione della connettività.

Monitoraggio continuo e tempi di allarme

Gli articoli 12 e 13 impongono un monitoraggio in tempo reale dei sistemi di negoziazione algoritmica, sia sulla performance e capacità sia sugli ordini trasmessi dai membri in forma individuale e aggregata. La sede deve applicare limiti di regolazione, monitorare i flussi per individuare minacce all’ordinato funzionamento del mercato e generare allarmi entro cinque secondi. Deve poter documentare in qualsiasi momento alla competente autorità parametri come utilizzo della capacità massima, numero di messaggi ricevuti/inviati/respinti, latenza tra gateway e performance del motore di matching. Le anomalie devono essere affrontate con priorità e, se necessario, mediante adattamento, riduzione o chiusura del sistema.

Riesame periodico, stress test e continuità operativa

L’articolo 14 impone un riesame periodico della performance e della capacità, con stress test su scenari negativi che simulino aumento dei messaggi, comportamenti inattesi delle funzioni operative e combinazioni di stress di mercato e condizioni normali. Il riesame deve riguardare tutte le fasi di negoziazione e tutti i segmenti e può essere svolto da un esperto indipendente o da un dipartimento separato. Gli esiti e le azioni correttive devono essere conservati per almeno cinque anni. Gli articoli 15, 16 e 17 disciplinano la continuità operativa: la sede deve essere in grado di riprendere la negoziazione in circa due ore da un evento perturbatore e con perdita dati prossima allo zero; deve inoltre adottare un piano di continuità operativa con scenari, procedure, sito di backup, backup dati, formazione, team di risposta e verifiche periodiche. L’alta dirigenza deve approvare il piano, assegnare risorse e ricevere informazioni almeno annuali sui risultati delle valutazioni. Il riesame del piano deve essere effettuato su scenari realistici e, se necessario, da un esperto indipendente; la verifica non deve interferire con l’attività ordinaria.

Prevenzione delle condizioni di negoziazione anormali, volatilità e controlli pre/post

L’articolo 18 richiede limiti per membro sul numero di ordini al secondo, meccanismi di gestione della volatilità e controlli pre-negoziazione. La sede deve poter chiedere informazioni ai membri, sospendere l’accesso, cancellare ordini non eseguiti in casi specifici, revocare operazioni in caso di malfunzionamenti e ripartire il flusso ordini tra più gateway. Le politiche e disposizioni adottate devono essere pubbliche, salvo i limiti numerici specifici e i parametri dei meccanismi di volatilità. L’articolo 19 prevede meccanismi di sospensione o limitazione automatica della negoziazione operativi durante tutto l’orario di mercato, testati prima dell’uso e monitorati costantemente; l’articolo 20 dettaglia i controlli pre-negoziazione, che devono includere filtri di prezzo, limiti di valore e di volume, con possibilità di autorizzare eccezioni in circostanze straordinarie. I controlli post-negoziazione sono facoltativi e basati sul rischio.

Accesso elettronico diretto e accesso sponsorizzato

L’articolo 21 impone alle sedi che consentono l’accesso elettronico diretto di definire e pubblicare le regole e le condizioni applicabili ai membri che intendono offrire tale accesso ai propri clienti, in linea con il regolamento delegato (UE) 2017/589. L’articolo 22 disciplina l’accesso sponsorizzato: esso è subordinato ad autorizzazione della sede, all’applicazione di controlli almeno equivalenti a quelli previsti per la gestione degli ordini e alla possibilità di sospensione o revoca in caso di violazioni della disciplina UE o del regolamento interno. Il fornitore di accesso sponsorizzato mantiene il controllo esclusivo sui parametri applicabili ai controlli sul flusso degli ordini dei clienti con accesso sponsorizzato.

Sicurezza fisica ed elettronica e notificazione degli incidenti

L’articolo 23 impone procedure e misure di sicurezza fisica ed elettronica volte a prevenire accessi non autorizzati, abusi e compromissioni dell’integrità dei dati, includendo la prevenzione o minimizzazione dei rischi di attacchi contro i sistemi di informazione. Devono essere coperte anche le interferenze sui dati e le intercettazioni delle trasmissioni non pubbliche. In caso di abuso o accesso non autorizzato, la sede deve informare rapidamente l’autorità competente e trasmettere una relazione con natura dell’incidente, misure adottate e iniziative future.

Decorrenza e collegamento con la direttiva MiFID II

L’articolo 24 stabilisce che il regolamento è entrato in vigore il ventesimo giorno successivo alla pubblicazione e si applica dalla stessa data prevista per la direttiva 2014/65/UE. Il testo è direttamente applicabile in tutti gli Stati membri e si inserisce come specificazione tecnica della disciplina MiFID II per le sedi di negoziazione che operano con negoziazione algoritmica.