Artykuł 1

1. Odpowiednie systemy i skuteczne kontrole, o których mowa w art. 14 ust. 1 rozporządzenia (UE) 2016/1011, muszą być:

a) odpowiednie i proporcjonalne do charakteru i złożoności danego wskaźnika referencyjnego oraz do ryzyka manipulacji tym wskaźnikiem;

b) regularnie, co najmniej raz w roku, poddawane przeglądowi i w razie potrzeby aktualizowane w celu zapewnienia, aby te systemy i kontrole cały czas spełniały wymóg określony w lit. a);

c) udokumentowane na piśmie w jasny i zrozumiały sposób, z uwzględnieniem wszelkich zmian lub aktualizacji tych systemów i kontroli.

Do celów akapitu pierwszego lit. a) administrator regularnie, co najmniej raz w roku, ocenia ryzyko manipulacji opracowywanym wskaźnikiem referencyjnym, uwzględniając następujące elementy:

a) przewidywane operacje wymagane do opracowywania wskaźnika referencyjnego;

b) potencjalne pochodzenie, charakter, cechy szczególne i wagę ryzyka manipulacji;

c) środki przewidziane w celu przeciwdziałania ryzyku manipulacji, w tym zabezpieczenia, środki bezpieczeństwa i procedury wewnętrzne.

2. Odpowiednie systemy i skuteczne kontrole, o których mowa w art. 14 ust. 1 rozporządzenia (UE) 2016/1011, obejmują – w stopniu odpowiednim do charakteru i złożoności opracowywanego wskaźnika referencyjnego oraz do ryzyka manipulacji tym wskaźnikiem – wszystkie następujące elementy:

a) oprogramowanie umożliwiające opóźniony odczyt automatyczny oraz odtwarzanie i analizę danych wejściowych;

b) przeprowadzaną przez człowieka analizę przy wykrywaniu i identyfikacji zachowań, które mogą wiązać się z manipulacją lub próbą manipulacji wskaźnikiem referencyjnym.

3. Administrator, na wniosek właściwego organu, przekazuje właściwemu organowi informacje, o których mowa w ust. 1 akapit pierwszy lit. a), b) i c), oraz uzasadnia stosowność wybranego poziomu automatyzacji i analizy przeprowadzanej przez człowieka, o których mowa w ust. 2.