Artykuł 21

(art. 17 ust. 5 dyrektywy 2014/65/UE)

1. Dostawca usługi bezpośredniego dostępu elektronicznego zapewnia, aby jego system transakcyjny umożliwiał mu:

a) monitorowanie zleceń złożonych przez klienta usługi bezpośredniego dostępu elektronicznego korzystającego z kodu transakcyjnego dostawcy usługi bezpośredniego dostępu elektronicznego;

b) automatyczne blokowanie lub anulowanie zleceń od osób, które obsługują systemy transakcyjne zgłaszające zlecenia związane z handlem algorytmicznym i które nie posiadają zezwolenia na przesyłanie zleceń za pośrednictwem bezpośredniego dostępu elektronicznego;

c) automatyczne blokowanie lub anulowanie zleceń od klienta usługi bezpośredniego dostępu elektronicznego dotyczących instrumentów finansowych, którymi klient ten nie ma prawa obracać, z zastosowaniem wewnętrznego systemu znaczników służących wskazywaniu i blokowaniu pojedynczych klientów usługi bezpośredniego dostępu elektronicznego lub grupy klientów usługi bezpośredniego dostępu elektronicznego;

d) automatyczne blokowanie lub anulowanie zleceń od klienta usługi bezpośredniego dostępu elektronicznego, który narusza progi zarządzania ryzykiem ustanowione przez dostawcę usługi bezpośredniego dostępu elektronicznego, z zastosowaniem środków kontroli w odniesieniu do ekspozycji poszczególnych klientów usługi bezpośredniego dostępu elektronicznego, instrumentów finansowych lub grup klientów usługi bezpośredniego dostępu elektronicznego;

e) wstrzymanie przepływu zleceń składanych przez klientów świadczonej przez niego usługi bezpośredniego dostępu elektronicznego;

f) zawieszenie lub cofnięcie świadczenia usług bezpośredniego dostępu elektronicznego na rzecz jakiegokolwiek klienta usługi bezpośredniego dostępu elektronicznego, jeżeli dostawca usługi bezpośredniego dostępu elektronicznego nie ma gwarancji, że dalszy dostęp będzie zgodny z jego zasadami i procedurami dotyczącymi zapewnienia uczciwego i prawidłowego obrotu i integralności rynku;

g) przeprowadzenie w stosownych przypadkach przeglądu wewnętrznych systemów kontroli ryzyka stosowanych przez klientów usługi bezpośredniego dostępu elektronicznego.

2. Dostawca usługi bezpośredniego dostępu elektronicznego posiada procedury oceny i ograniczania ryzyka zakłóceń rynku i ryzyka specyficznego dla przedsiębiorstwa oraz procedury zarządzania tymi rodzajami ryzyka. Dostawca usługi bezpośredniego dostępu elektronicznego jest w stanie wskazać osoby, które należy powiadomić w przypadku pojawienia się błędu prowadzącego do naruszenia profilu ryzyka lub potencjalnych naruszeń zasad systemu obrotu.

3. Dostawca usługi bezpośredniego dostępu elektronicznego zawsze jest w stanie zidentyfikować poszczególnych klientów świadczonej przez niego usługi bezpośredniego dostępu elektronicznego oraz jednostki odpowiadające za handel i maklerów tych klientów usługi bezpośredniego dostępu elektronicznego, którzy składają zlecenia za pośrednictwem systemów dostawców usługi bezpośredniego dostępu elektronicznego, poprzez przypisanie im indywidualnych kodów identyfikacyjnych.

4. Dostawca usługi bezpośredniego dostępu elektronicznego, który zezwala klientowi świadczonej przez niego usługi bezpośredniego dostępu elektronicznego na udostępnianie jego bezpośredniego dostępu elektronicznego jego własnym klientom („subdelegacja”), jest w stanie zidentyfikować poszczególne przepływy zleceń składanych przez beneficjentów takiej subdelegacji bez konieczności znania tożsamości beneficjentów takiego mechanizmu.

5. Dostawca usługi bezpośredniego dostępu elektronicznego rejestruje dane związane ze zleceniami złożonymi przez klientów świadczonej przez niego usługi bezpośredniego dostępu elektronicznego, w tym modyfikacje i anulowanie zleceń, ostrzeżenia wygenerowane przez jego systemy monitorowania i modyfikacje wprowadzone w jego procesie selekcji.