5) Die Vermögensverwaltungsgesellschaft trifft angemessene Vorkehrungen, um die Kontinuität und Regelmässigkeit bei der Erbringung ihrer Wertpapierdienstleistungen zu gewährleisten. Zu diesem Zweck greift sie auf geeignete und verhältnismässige Systeme, einschliesslich nach Art. 7 der Verordnung (EU) 2022/2554² eingerichteter und verwalteter Systeme der Informations- und Kommunikationstechnologie (IKT), sowie auf geeignete und verhältnismässige Ressourcen und Verfahren zurück.

7) Die Vermögensverwaltungsgesellschaft muss über eine ordnungsgemässe Verwaltung und Buchhaltung, interne Kontrollmechanismen sowie wirksame Verfahren zur Risikobewertung verfügen. Die Vermögensverwaltungsgesellschaft hat sicherzustellen, dass sie jederzeit die finanzielle Lage der Gesellschaft mit hinreichender Genauigkeit rechnerisch feststellen kann. Die internen Kontrollmechanismen sowie die Verwaltung und Buchhaltung sind so auszugestalten, dass die FMA die Einhaltung der Vorschriften dieses Gesetzes jederzeit überprüfen kann.

7a) Die Vermögensverwaltungsgesellschaft hat über solide Sicherheitsmechanismen gemäss den Anforderungen der Verordnung (EU) 2022/2554 zu verfügen, durch die die Sicherheit und Authentifizierung der Informationsübermittlungswege sichergestellt werden, das Risiko der Datenverfälschung und des unberechtigten Zugriffs minimiert und ein Durchsickern von Informationen verhindert wird, so dass die Vertraulichkeit der Daten jederzeit gewährleistet ist. Dies gilt unbeschadet der Befugnis der FMA, Zugang zu Kommunikation im Einklang mit diesem Gesetz und der Verordnung (EU) Nr. 600/2014 zu verlangen.

1) Vermögensverwaltungsgesellschaften, die algorithmischen Handel betreiben, verfügen über wirksame Systeme und Risikokontrollen, die für das von ihnen betriebene Geschäft geeignet sind. Dadurch soll sichergestellt werden, dass ihre Handelssysteme nach den Anforderungen in Kapitel II der Verordnung (EU) 2022/2554 belastbar sind und über ausreichende Kapazitäten verfügen, angemessenen Handelsschwellen und Handelsobergrenzen unterliegen sowie die Übermittlung von fehlerhaften Aufträgen oder eine Funktionsweise der Systeme vermieden wird, durch die Störungen auf dem Markt verursacht werden könnten bzw. ein Beitrag zu diesen geleistet werden könnte.

2) Solche Vermögensverwaltungsgesellschaften verfügen zudem über wirksame Systeme und Risikokontrollen, um sicherzustellen, dass die Handelssysteme nicht für einen Zweck verwendet werden können, der gegen die Marktmissbrauchsgesetzgebung oder die Vorschriften des Handelsplatzes verstösst, mit dem sie verbunden sind. Sie verfügen über wirksame Vorkehrungen zur Fortführung der Geschäftstätigkeiten, einschliesslich IKT-Geschäftsfortführungsleitlinie und -plänen nach Art. 11 der Verordnung (EU) 2022/2554 sowie IKT-Reaktions- und Wiederherstellungsplänen, um mit jeglichen Störungen in ihren Handelssystemen umzugehen, und stellen sicher, dass ihre Systeme vollständig getestet sind und ordnungsgemäss überwacht werden, damit die in Abs. 1 und diesem Absatz festgelegten allgemeinen Anforderungen und die nach den Kapiteln II und IV der Verordnung (EU) 2022/2554 festgelegten spezifischen Anforderungen erfüllt werden.