Rozporządzenie Ministra Finansów z dnia 12 kwietnia 2019 r. w sprawie szczegółowych warunków, jakie musi spełniać rynek regulowany oraz platforma aukcyjna

1. Spółka prowadząca rynek regulowany zarządza ryzykiem operacyjnym, na które jest narażony prowadzony przez nią rynek regulowany, a w szczególności:
1) opracowuje zasady identyfikacji i szacowania poziomu tego ryzyka;
2) stosuje środki skutecznie ograniczające to ryzyko.
1) Minister Finansów kieruje działem administracji rządowej – instytucje finansowe, na podstawie § 1 ust. 2 pkt 3 rozporządzenia Prezesa Rady Ministrów z dnia 10 stycznia 2018 r. w sprawie szczegółowego zakresu działania Ministra Finansów (Dz. U. poz. 92).
2) Niniejsze rozporządzenie w zakresie swojej regulacji wdraża dyrektywę Parlamentu Europejskiego i Rady 2014/65/UE z dnia 15 maja 2014 r. w sprawie rynków instrumentów finansowych oraz zmieniającą dyrektywę 2002/92/WE i dyrektywę 2011/61/UE (Dz. Urz. UE L 173 z 12.06.2014, str. 349, Dz. Urz. UE L 257 z 28.08.2014, str. 1, Dz. Urz. UE L 175 z 30.06.2016, str. 8, Dz. Urz. UE L 188 z 13.07.2016, str. 28, Dz. Urz. UE L 273 z 08.10.2016, str. 35, Dz. Urz. UE L 64 z 10.03.2017, str. 116 oraz Dz. Urz. UE L 231 z 14.09.2018, str. 39). Dziennik Ustaw –2– Poz. 726 2. W celu właściwego zarządzania ryzykiem spółka prowadząca rynek regulowany ustala i wdraża pisemne procedury dotyczące:
1) zarządzania technicznym funkcjonowaniem systemów informatycznych rynku regulowanego;
2) bezpieczeństwa dostępu członków rynku regulowanego do systemów informatycznych tego rynku;
3) systemu zarządzania ciągłością działania i zasad zachowania ciągłości działania w przypadku wystąpienia sytuacji nadzwyczajnych. 3. W celu właściwego zarządzania ryzykiem spółka prowadząca rynek regulowany podejmuje działania mające na celu zapewnienie ciągłości obsługi oraz pracy urządzeń i systemów informatycznych wykorzystywanych w prowadzonej działalności, w szczególności przez:
1) przeprowadzanie testów w zakresie prawidłowości działania urządzeń i systemów informatycznych w przypadku ich wdrożenia lub modyfikacji, w oparciu o opracowane, wdrożone i stosowane procedury wewnętrzne określające meto- dologię przeprowadzanych testów;
2) monitorowanie w czasie rzeczywistym oraz dokonywanie okresowych przeglądów i ocen wykorzystywanych urządzeń i systemów informatycznych w celu identyfikowania i eliminacji potencjalnych lub rzeczywistych zakłóceń;
3) zapewnienie wydajności urządzeń i systemów informatycznych w stopniu odpowiadającym skali prowadzonej działalności, racjonalnie przewidywanemu wzrostowi skali działalności w najbliższym czasie oraz nadzwyczajnym warunkom, które mogłyby zakłócić pracę tych urządzeń i systemów;
4) zapewnienie odpowiednich zasobów kadrowych z uwzględnieniem niezbędnych uprawnień i kwalifikacji oraz czasu niezbędnego do realizacji obowiązków;
5) zabezpieczenie urządzeń i systemów informatycznych przed utratą danych spowodowaną awarią zasilania, innymi awariami lub zakłóceniami oraz innymi zdarzeniami losowymi;
6) tworzenie z adekwatną częstotliwością, lecz przynajmniej raz dziennie, kopii bazy danych lub stosowanie innych środków technicznych umożliwiających odtworzenie danych oraz podjęcie pracy urządzeń i systemów informatycz- nych w sytuacji awarii lub utraty części lub całości danych w podstawowych bazach danych na skutek wystąpienia sy- tuacji nadzwyczajnej;
7) przechowywanie kopii bazy danych w miejscu, w którym w przypadku wystąpienia sytuacji nadzwyczajnych nie doj- dzie do utraty kopii bazy danych;
8) przeprowadzanie testów zgodności systemów informatycznych członków rynku regulowanego z systemami informa- tycznymi tego rynku w celu ustalenia, czy systemy informatyczne członków nie zagrażają bezpieczeństwu obrotu na rynku regulowanym prowadzonym przez tę spółkę. 4. W związku z wykorzystywaniem urządzeń i systemów informatycznych w prowadzonej działalności spółka prowa- dząca rynek regulowany opracowuje, wdraża i stosuje odpowiednie rozwiązania:
1) zapewniające możliwość całkowitej lub częściowej blokady uczestnictwa członka rynku regulowanego w składaniu zleceń oraz anulowania transakcji;
2) ograniczające lub wstrzymujące obrót jednym lub większą liczbą instrumentów finansowych w celu utrzymania pra- widłowego funkcjonowania systemów informatycznych rynku regulowanego, w szczególności rozwiązania zapewnia- jące możliwość automatycznego blokowania zleceń przekraczających ustalony przez spółkę prowadzącą rynek regu- lowany próg wolumenu zleceń;
3) zapobiegające przepełnianiu arkusza zleceń. 5. O istotnych zdarzeniach mogących wpłynąć na ryzyko operacyjne lub powodujących urzeczywistnienie się tego ry- zyka spółka prowadząca rynek regulowany informuje Komisję niezwłocznie, lecz nie później niż w terminie 24 godzin od powzięcia informacji o takim zdarzeniu. 6. Przepisów ust. 2–4 nie stosuje się do spółki prowadzącej rynek regulowany, do której ma zastosowanie rozporzą- dzenie delegowane Komisji (UE) nr 2017/584 z dnia 14 lipca 2016 r. uzupełniające dyrektywę Parlamentu Europejskiego i Rady 2014/65/UE w odniesieniu do regulacyjnych standardów technicznych określających wymogi organizacyjne w zakresie systemów obrotu (Dz. Urz. UE L 87 z 31.03.2017, str. 350). Dziennik Ustaw –3– Poz. 726

1. Spółka prowadząca rynek regulowany ustala kryteria i warunki dopuszczania instrumentów finansowych do obrotu na prowadzonym rynku regulowanym w sposób zapewniający rzetelny, należyty i skuteczny obrót tymi instrumen- tami finansowymi, a w przypadku papierów wartościowych – swobodną zbywalność, w rozumieniu art. 1 rozporządzenia delegowanego Komisji (UE) nr 2017/568 z dnia 24 maja 2016 r. uzupełniającego dyrektywę Parlamentu Europejskiego i Rady 2014/65/UE w odniesieniu do regulacyjnych standardów technicznych w zakresie dopuszczania instrumentów finansowych do obrotu na rynkach regulowanych (Dz. Urz. UE L 87 z 31.03.2017, str. 117), zwanego dalej „rozporządze- niem 2017/568”. 2. W przypadku instrumentów pochodnych kryteria i warunki, o których mowa w ust. 1, są ustalane w sposób zapew- niający, że dopuszczane do obrotu na rynku regulowanym są wyłącznie instrumenty pochodne, których konstrukcja umożli- wia ich właściwą wycenę i skuteczne rozliczanie transakcji. 3. Kryteria i warunki, o których mowa w ust. 1 i 2, są ustalane z uwzględnieniem art. 1, art. 2, art. 4 i art. 5 rozporzą- dzenia 2017/568, z zastrzeżeniem art. 6 tego rozporządzenia. 4. Spółka prowadząca rynek regulowany opracowuje, wdraża i stosuje odpowiednie procedury umożliwiające regu- larny przegląd zgodności instrumentów finansowych wprowadzanych do obrotu na prowadzonym rynku regulowanym z kryteriami i warunkami ich dopuszczenia do obrotu na tym rynku.

1. Spółka prowadząca rynek regulowany ustanawia przejrzyste i obiektywne zasady uzyskiwania statusu członka danego rynku regulowanego. 2. Zasady, o których mowa w ust. 1, uwzględniają obowiązki związane z posiadaniem statusu członka rynku regulo- wanego wynikające z:
1) zasad funkcjonowania rynku regulowanego;
2) zasad zawierania transakcji na rynku regulowanym;
3) wymogów, jakim podlegają osoby zatrudniane przez członka do działania na rynku regulowanym;
4) dodatkowych wymogów, jakim podlegają członkowie niebędący firmą inwestycyjną, zagraniczną firmą inwestycyjną lub instytucją kredytową;
5) zasad i warunków rozliczania i rozrachunku transakcji zawieranych na rynku regulowanym. 3. Spółka prowadząca rynek regulowany może przyznać status członka rynku regulowanego:
1) firmie inwestycyjnej;
2) zagranicznej firmie inwestycyjnej nieprowadzącej działalności maklerskiej na terytorium Rzeczypospolitej Polskiej;
3) instytucji kredytowej;
3) Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 270 z 15.10.2015, str. 4 oraz Dz. Urz. UE L 175 z 30.06.2016, str. 1. Dziennik Ustaw –4– Poz. 726
4) podmiotowi, który:
a) posiada odpowiednią wiedzę i doświadczenie oraz daje rękojmię prawidłowego i bezpiecznego uczestnictwa w obrocie,
b) posiada niezbędny poziom możliwości i kompetencji transakcyjnych,
c) wykorzystuje szczególne rozwiązania organizacyjne – o ile wykorzystywanie takich rozwiązań jest niezbędne dla członkostwa na danym rynku regulowanym,
d) posiada zasoby finansowe niezbędne dla danego typu członkostwa na rynku regulowanym oraz spełnia wdrożone przez spółkę prowadzącą rynek regulowany rozwiązania finansowe mające na celu zagwarantowanie prawidło- wego rozrachunku transakcji zawieranych na danym rynku regulowanym. 4. Zasady, o których mowa w ust. 1, przewidują możliwość uzyskiwania przez zagraniczne firmy inwestycyjne statusu członka danego rynku regulowanego bezpośredniego lub zdalnego bez konieczności otwierania przez tę zagraniczną firmę inwestycyjną oddziału na terytorium Rzeczypospolitej Polskiej. 5. Spółka prowadząca rynek regulowany przekazuje Komisji, po rozpoczęciu działalności, listę członków tego rynku regulowanego. W przypadku zmiany danych zawartych na liście spółka prowadząca rynek regulowany informuje nie- zwłocznie o treści tych zmian Komisję. 6. Spółka prowadząca rynek regulowany, która świadczy na rzecz członków rynku regulowanego usługę kolokacji, ustanawia przejrzyste, uczciwe i niedyskryminacyjne zasady dotyczące świadczenia tej usługi.

1. Spółka prowadząca rynek regulowany organizuje i sprawuje, w sposób ciągły i adekwatny do ryzyka, nadzór nad przestrzeganiem przez członków tego rynku regulowanego wdrożonych przez tę spółkę regulacji dotyczących jego funkcjonowania, w tym dokonywanego na nim obrotu. 2. Spółka prowadząca rynek regulowany monitoruje zlecenia, w tym zlecenia anulowane, oraz transakcje zawierane na tym rynku przez jej członków, w celu identyfikowania przypadków naruszeń regulacji, o których mowa w ust. 1, oraz zasad uczciwego obrotu, a także przypadków uzasadniających podejrzenie usiłowania dokonania lub wystąpienia manipu- lacji na rynku, o której mowa w art. 12 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 596/2014 z dnia 16 kwietnia 2014 r. w sprawie nadużyć na rynku (rozporządzenia w sprawie nadużyć na rynku) oraz uchylającego dyrek- tywę 2003/6/WE Parlamentu Europejskiego i Rady i dyrektywy Komisji 2003/124/WE, 2003/125/WE i 2004/72/WE (Dz. Urz. UE L 173 z 12.06.2014, str. 1, z późn. zm.4)), usiłowania wykorzystania, wykorzystania lub ujawniania informa- cji poufnej, o której mowa w art. 7 tego rozporządzenia, oraz zakłóceń funkcjonowania systemu obrotu instrumentami finansowymi. 3. O przypadku istotnego naruszenia zasad uczciwego obrotu oraz regulacji, o których mowa w ust. 1, spółka prowa- dząca rynek regulowany informuje Komisję niezwłocznie, lecz nie później niż w terminie 24 godzin od powzięcia informa- cji o wystąpieniu zdarzenia. Informacja zawiera szczegółowy opis takiego przypadku wraz ze wskazaniem działań, jakie spółka podjęła lub zamierza podjąć w związku z jego wystąpieniem. 4. O każdym przypadku uzasadniającym podejrzenie usiłowania dokonania lub wystąpienia manipulacji na rynku oraz usiłowania wykorzystania, wykorzystania lub ujawnienia informacji poufnej, spółka prowadząca rynek regulowany infor- muje Komisję niezwłocznie. Informacja zawiera szczegółowy opis takiego przypadku. 5. Spółka prowadząca rynek regulowany ustala i wdraża procedury umożliwiające jej sprawowanie nadzoru, o którym mowa w ust. 1, oraz zapewnia odpowiednie zasoby kadrowe, technologiczne i finansowe niezbędne do skutecznego moni- torowania zleceń i transakcji, o których mowa w ust. 2.

1. Spółka prowadząca rynek regulowany, która umożliwia składanie zleceń z wykorzystaniem bezpośredniego dostępu elektronicznego i zawieranie transakcji wskutek takich zleceń, ustanawia odpowiednie zasady, systemy i procedury zapewniające, że:
1) możliwość udostępnienia bezpośredniego dostępu elektronicznego do tego rynku posiadają wyłącznie firmy inwestycyjne i zagraniczne firmy inwestycyjne nieprowadzące działalności maklerskiej na terytorium Rzeczypospolitej Polskiej;
2) podmioty, o których mowa w pkt 1, ponoszą odpowiedzialność za naruszenia i szkody powstałe wskutek składania przez klientów, którym umożliwiły korzystanie z bezpośredniego dostępu elektronicznego, zleceń w ramach korzy- stania z takiego dostępu oraz za szkody powstałe wskutek transakcji zawartych w wyniku takich zleceń, jeżeli takie zlecenia lub takie transakcje zostały złożone lub zawarte niezgodnie z przepisami prawa lub regulaminem rynku regu- lowanego.
4) Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 171 z 29.06.2016, str. 1, Dz. Urz. UE L 175 z 30.06.2016, str. 1, Dz. Urz. UE L 287 z 21.10.2016, str. 320 oraz Dz. Urz. UE L 254 z 10.10.2018, str. 19. Dziennik Ustaw –5– Poz. 726 2. Spółka prowadząca rynek regulowany, o której mowa w ust. 1, z uwzględnieniem art. 21 rozporządzenia, o którym mowa w § 4 ust. 6, opracowuje i stosuje odpowiednie kryteria, które muszą spełniać klienci firm inwestycyjnych i zagranicznych firmy inwestycyjnych nieprowadzących działalności maklerskiej na terytorium Rzeczypospolitej Polskiej, którym udostępniają one bezpośredni dostęp elektroniczny do tego rynku. 3. Spółka prowadząca rynek regulowany, o której mowa w ust. 1, ustanawia odpowiednie mechanizmy kontroli ryzy- ka związanego z umożliwieniem składania zleceń z wykorzystaniem bezpośredniego dostępu elektronicznego i zawierania transakcji wskutek takich zleceń oraz odpowiednie progi obrotu prowadzonego z wykorzystaniem tej możliwości. 4. Spółka prowadząca rynek regulowany, o której mowa w ust. 1, wdraża odpowiednie rozwiązania umożliwiające jej odróżnienie zleceń składanych z wykorzystaniem bezpośredniego dostępu elektronicznego i transakcji zawieranych w skutek takich zleceń od zleceń i transakcji realizowanych przez samą firmę inwestycyjną albo zagraniczną firmę inwe- stycyjną nieprowadzącą działalności maklerskiej na terytorium Rzeczypospolitej Polskiej, która udostępniła możliwość składania takich zleceń i zawierania transakcji, oraz, w razie konieczności, wstrzymanie realizacji zleceń składanych z wykorzystaniem bezpośredniego dostępu elektronicznego i transakcji zawieranych wskutek takich zleceń niezależnie od zleceń i transakcji realizowanych przez firmę inwestycyjną albo zagraniczną firmę inwestycyjną nieprowadzącą działalno- ści maklerskiej na terytorium Rzeczypospolitej Polskiej, która udostępniła możliwość składania takich zleceń i zawierania transakcji. 5. Spółka prowadząca rynek regulowany, o której mowa w ust. 1, ustanawia mechanizmy pozwalające na zawieszenie lub zakończenie udostępniania klientowi firmy inwestycyjnej lub zagranicznej firmy inwestycyjnej nieprowadzącej działal- ności maklerskiej na terytorium Rzeczypospolitej Polskiej bezpośredniego dostępu elektronicznego do tego rynku, w przypadku gdy klient ten nie spełnia kryteriów, o których mowa w ust. 2.

1. Spółka prowadząca platformę aukcyjną zarządza ryzykiem operacyjnym, na które jest narażona prowadzona przez nią platforma aukcyjna, a w szczególności:
1) opracowuje zasady identyfikacji i szacowania poziomu tego ryzyka;
2) stosuje środki skutecznie ograniczające to ryzyko. 2. W celu właściwego zarządzania ryzykiem spółka prowadząca platformę aukcyjną ustala i wdraża pisemne procedu- ry dotyczące:
1) zarządzania technicznym funkcjonowaniem systemów informatycznych platformy aukcyjnej;
2) bezpieczeństwa dostępu podmiotów dopuszczonych do składania ofert do systemów informatycznych tej platformy;
3) systemu zarządzania ciągłością działania i zasad zachowania ciągłości działania w przypadku wystąpienia sytuacji nadzwyczajnych. 3. W celu właściwego zarządzania ryzykiem spółka prowadząca platformę aukcyjną podejmuje działania mające na celu zapewnienie ciągłości obsługi oraz pracy urządzeń i systemów informatycznych wykorzystywanych w prowadzonej działalności w szczególności przez:
1) przeprowadzanie testów w zakresie prawidłowości działania urządzeń i systemów informatycznych w przypadku ich wdrożenia lub modyfikacji, w oparciu o opracowane, wdrożone i stosowane procedury wewnętrzne określające meto- dologię przeprowadzanych testów;
2) monitorowanie w czasie rzeczywistym oraz dokonywanie okresowych przeglądów i ocen wykorzystywanych urządzeń i systemów informatycznych w celu identyfikowania i eliminacji potencjalnych lub rzeczywistych zakłóceń;
3) zapewnienie wydajności urządzeń i systemów informatycznych w stopniu odpowiadającym skali prowadzonej dzia- łalności, racjonalnie przewidywanemu wzrostowi skali działalności w najbliższym czasie oraz nadzwyczajnym wa- runkom, które mogłyby zakłócić pracę tych urządzeń i systemów;
4) zapewnienie odpowiednich zasobów kadrowych, z uwzględnieniem niezbędnych uprawnień i kwalifikacji oraz czasu niezbędnego do realizacji obowiązków;
5) zabezpieczenie urządzeń i systemów informatycznych przed utratą danych spowodowaną awarią zasilania, innymi awariami lub zakłóceniami oraz innymi zdarzeniami losowymi;
6) tworzenie z adekwatną częstotliwością kopii bazy danych lub stosowanie innych środków technicznych umożliwiają- cych odtworzenie danych oraz podjęcie pracy urządzeń i systemów informatycznych w sytuacji awarii lub utraty czę- ści lub całości danych w podstawowych bazach danych na skutek wystąpienia sytuacji nadzwyczajnej;
7) przechowywanie kopii bazy danych w miejscu, w którym w przypadku wystąpienia sytuacji nadzwyczajnych nie doj- dzie do utraty kopii bazy danych;
8) przeprowadzanie adekwatnych testów zgodności systemów informatycznych podmiotów uprawnionych do składania ofert z systemami informatycznymi spółki prowadzącej platformę aukcyjną w celu ustalenia, czy systemy informa- tyczne podmiotów uprawnionych do składania ofert nie zagrażają bezpieczeństwu aukcji organizowanych przez tę spółkę. 4. W związku z wykorzystywaniem urządzeń i systemów informatycznych w prowadzonej działalności spółka prowa- dząca platformę aukcyjną opracowuje, wdraża i stosuje odpowiednie rozwiązania:
1) zapewniające możliwość całkowitej lub częściowej blokady uczestnictwa podmiotu składającego ofertę oraz anulo- wania ofert;
2) ograniczające lub wstrzymujące oferty w celu utrzymania prawidłowego funkcjonowania systemów informatycznych platformy aukcyjnej, w szczególności rozwiązania zapewniające możliwość automatycznego blokowania ofert prze- kraczających ustalony przez spółkę prowadzącą platformę aukcyjną próg wolumenu ofert;
3) zapobiegające przepełnianiu arkusza ofert. 5. O istotnych zdarzeniach mogących wpłynąć na ryzyko operacyjne lub powodujących urzeczywistnienie się tego ry- zyka spółka prowadząca platformę aukcyjną informuje Komisję niezwłocznie, lecz nie później niż w terminie 24 godzin od powzięcia informacji o wystąpieniu zdarzenia. Dziennik Ustaw –7– Poz. 726