612/2024

Värdepappersföretaget ska vidta rimliga åtgärder för att säkerställa kontinuitet och regelbundenhet i tillhandahållandet av investeringstjänster och bedrivandet av investeringsverksamhet. Värdepappersföretaget ska i det syftet använda ändamålsenliga och proportionella system, resurser och förfaranden. Kontroll- och säkerhetsarrangemangen för elektronisk databehandling ska överensstämma med Europaparlamentets och rådets förordning (EU) 2022/2554 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011, nedan EU:s DORA-förordning , och de bestämmelser som utfärdats med stöd av den.

Värdepappersföretaget ska tillämpa sunda förfaranden för förvaltning och redovisning samt ha mekanismer för intern kontroll och effektiva riskbedömningsmetoder.

Värdepappersföretaget ska, utan att begränsa Finansinspektionens tillgång till information, ha inrättat sunda skyddsmekanismer för att garantera skyddet och autentiseringen vid informationsöverföringen i enlighet med EU:s DORA-förordning och de bestämmelser som utfärdats med stöd av den, minimera risken för dataförvanskning och för obehörig åtkomst samt förhindra informationsläckor så att uppgifterna alltid behandlas konfidentiellt.

Ett värdepappersföretag som bedriver algoritmisk handel ska ha inrättat effektiva system och riskkontroller som är anpassade för den verksamhet som drivs för att

Ett värdepappersföretag som avses i 1 mom. ska dessutom ha inrättat effektiva arrangemang för driftskontinuitet för att hantera avbrott av driften i sina handelssystem. Värdepappersföretaget ska ha en sådan kontinuitetspolicy och sådana kontinuitetsplaner för informations- och kommunikationsteknik ( IKT ) samt sådana åtgärds- och återställningsplaner avseende IKT som avses i artikel 11 i EU:s DORA-förordning. Värdepappersföretaget ska säkerställa att systemen är fullständigt testade och vederbörligen övervakade för att säkerställa att de uppfyller de krav som föreskrivs i 1 och 2 mom. och i EU:s DORA-förordning och med stöd av den.