Art. 66 Richtlijn 2014/65/EU, Organisatorische vereisten
1. De lidstaat van herkomst schrijft voor dat een ARM over adequaat beleid en afdoende regelingen beschikt om de krachtens artikel 26 van Verordening (EU) nr. 600/2014 te verstrekken informatie zo spoedig mogelijk en vóór het einde van de werkdag volgende op die waarop de transactie heeft plaatsgevonden te rapporteren. Deze informatie wordt gerapporteerd overeenkomstig de vereisten van artikel 26 van Verordening (EU) nr. 600/2014.
2. De lidstaat van herkomst schrijft voor dat het ARM doeltreffende bestuursrechtelijke regelingen treft en handhaaft om belangenconflicten met zijn cliënten te voorkomen. Met name geldt dat een ARM die ook een marktexploitant of een beleggingsonderneming is, alle verzamelde informatie op niet-discriminerende wijze behandelt en passende regelingen treft en handhaaft met het oog op de scheiding van verschillende bedrijfsfuncties.
3. De lidstaat van herkomst schrijft voor dat het ARM over deugdelijke beveiligingsmechanismen beschikt om de beveiliging en authenticatie van de middelen voor de informatieoverdracht te garanderen, het risico op datacorruptie en ongeoorloofde toegang tot een minimum te beperken, en de vertrouwelijkheid van de gegevens te allen tijde in stand te houden. De lidstaat van herkomst schrijft voor dat het ARM voldoende middelen aanhoudt en beschikt over back-upvoorzieningen om zijn diensten te allen tijde te kunnen aanbieden en in stand te kunnen houden.
4. De lidstaat van herkomst schrijft voor dat het ARM over systemen beschikt die transactiemeldingen doeltreffend op volledigheid kunnen controleren, door de beleggingsonderneming veroorzaakte omissies en aperte fouten kunnen opsporen en, wanneer zich een fout of een omissie voordoet, nadere bijzonderheden over de fout of de omissie aan de beleggingsonderneming kunnen meedelen en om de hernieuwde transmissie van eventuele foutmeldingen kunnen verzoeken.
De lidstaat van herkomst schrijft tevens voor dat het ARM over systemen beschikt waarmee het door het ARM zelf veroorzaakte fouten of omissies kan opsporen, transactiemeldingen kan corrigeren en juiste en volledige transactiemeldingen aan de bevoegde autoriteit kan toezenden, of opnieuw toezenden, naargelang het geval.
5. ESMA stelt ontwerpen van technische reguleringsnormen op, ter specificatie van:
a) de middelen waarmee het ARM aan de informatieverplichting van lid 1 kan voldoen; en
b) de concrete organisatorische eisen die zijn vastgelegd in de leden 2, 3 en 4.
ESMA dient deze ontwerpen van technische reguleringsnormen uiterlijk op 3 juli 2015 in bij de Commissie.
Aan de Commissie wordt de bevoegdheid toegekend om de in de eerste alinea bedoelde technische reguleringsnormen vast te stellen overeenkomstig de in de artikelen 10 tot en met 14 van Verordening (EU) nr. 1095/2010 bedoelde procedure.