(1) Der Herkunftsmitgliedstaat schreibt vor, dass Wertpapierfirmen die organisatorischen Anforderungen der Absätze 2 bis 10 dieses Artikels und des Artikels 17 erfüllen.
(2) Eine Wertpapierfirma sieht angemessene Strategien und Verfahren vor, die ausreichen, um sicherzustellen, dass die Firma, ihre Geschäftsleitung, Beschäftigten und vertraglich gebundenen Vermittler den Verpflichtungen gemäß dieser Richtlinie sowie den einschlägigen Vorschriften für persönliche Geschäfte dieser Personen nachkommen.
(3) Eine Wertpapierfirma muss auf Dauer wirksame organisatorische und verwaltungsmäßige Vorkehrungen für angemessene Maßnahmen treffen um zu verhindern, dass Interessenkonflikte im Sinne des Artikels 23 den Kundeninteressen schaden.
Eine Wertpapierfirma, die Finanzinstrumente zum Verkauf an Kunden konzipiert, hat ein Verfahren für die Genehmigung jedes einzelnen Finanzinstruments und jeder wesentlichen Anpassung bestehender Finanzinstrumente zu unterhalten, zu betreiben und zu überprüfen, bevor es an Kunden vermarktet oder vertrieben wird.
In dem Produktgenehmigungsverfahren wird ein bestimmter Zielmarkt für Endkunden innerhalb der jeweiligen Kundengattung für jedes Finanzinstrument festgelegt und sichergestellt, dass alle einschlägigen Risiken für diesen bestimmten Zielmarkt bewertet werden und dass die beabsichtigte Vertriebsstrategie dem bestimmten Zielmarkt entspricht.
Eine Wertpapierfirma hat außerdem von ihr angebotene oder vermarktete Finanzinstrumente regelmäßig zu überprüfen und dabei alle Ereignisse zu berücksichtigen, die wesentlichen Einfluss auf das potentielle Risiko für den bestimmten Zielmarkt haben könnten. Außerdem muss sie zumindest beurteilen, ob das Finanzinstrument weiterhin den Bedürfnissen des bestimmten Zielmarkts entspricht und ob die beabsichtigte Vertriebsstrategie immer noch geeignet ist.
Eine Wertpapierfirma, die Finanzinstrumente konzipiert, stellt allen Vertreibern sämtliche sachgerechten Informationen zu dem Finanzinstrument und dem Produktgenehmigungsverfahren, einschließlich des bestimmten Zielmarkts des Finanzinstruments, zur Verfügung.
Wenn eine Wertpapierfirma Finanzinstrumente anbietet oder empfiehlt, die sie nicht konzipiert, muss sie über angemessene Vorkehrungen verfügen, um die in Unterabsatz 5 genannten Informationen zu erhalten und die Merkmale und den bestimmten Zielmarkt jedes Finanzinstruments zu verstehen.
Durch die in diesem Absatz genannten Maßnahmen, Verfahren und Vorkehrungen werden alle anderen Anforderungen nach dieser Richtlinie und der Verordnung (EU) Nr. 600/2014, einschließlich derjenigen, die sich auf Offenlegung, Eignung oder Angemessenheit, Ermittlung von Interessenkonflikten und den Umgang mit ihnen sowie Anreize beziehen, nicht berührt.
(4) Eine Wertpapierfirma trifft angemessene Vorkehrungen, um die Kontinuität und Regelmäßigkeit der Wertpapierdienstleistungen und Anlagetätigkeiten zu gewährleisten. Zu diesem Zweck greift sie auf geeignete und verhältnismäßige Systeme, einschließlich gemäß Artikel 7 der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates eingerichteter und verwalteter Systeme der Informations- und Kommunikationstechnologie (IKT), sowie auf geeignete und verhältnismäßige Ressourcen und Verfahren zurück.
(4) Eine Wertpapierfirma trifft angemessene Vorkehrungen, um die Kontinuität und Regelmäßigkeit der Wertpapierdienstleistungen und Anlagetätigkeiten zu gewährleisten. Zu diesem Zweck greift sie auf geeignete und verhältnismäßige Systeme, Ressourcen und Verfahren zurück.
(5) Eine Wertpapierfirma stellt sicher, dass beim Rückgriff auf Dritte zur Wahrnehmung betrieblicher Aufgaben, die für die kontinuierliche und zufrieden stellende Erbringung bzw. Ausübung von Dienstleistungen für Kunden und Anlagetätigkeiten ausschlaggebend sind, angemessene Vorkehrungen getroffen werden, um unnötige zusätzliche Geschäftsrisiken zu vermeiden. Die Auslagerung wichtiger betrieblicher Aufgaben darf nicht dergestalt erfolgen, dass die Qualität der internen Kontrolle und die Fähigkeit der beaufsichtigenden Stelle zu überprüfen, ob die Wertpapierfirma sämtlichen Anforderungen genügt, wesentlich beeinträchtigt werden.
Eine Wertpapierfirma muss über eine ordnungsgemäße Verwaltung und Buchhaltung, interne Kontrollmechanismen sowie wirksame Verfahren zur Risikobewertung verfügen.
Unbeschadet der Möglichkeit der zuständigen Behörden, Zugang zu Kommunikation im Einklang mit dieser Richtlinie und mit Verordnung (EU) Nr. 600/2014 zu verlangen, muss eine Wertpapierfirma über solide Sicherheitsmechanismen gemäß den Anforderungen der Verordnung (EU) 2022/2554 verfügen, durch die die Sicherheit und Authentifizierung der Informationsübermittlungswege sichergestellt werden, das Risiko der Datenverfälschung und des unberechtigten Zugriffs minimiert und ein Durchsickern von Informationen verhindert wird, so dass die Vertraulichkeit der Daten jederzeit gewährleistet ist.
(5) Eine Wertpapierfirma stellt sicher, dass beim Rückgriff auf Dritte zur Wahrnehmung betrieb...