Source: OJ L, 2025/885, 20.8.2025

Current language: SV

Artikel 3 Förebyggande, övervakning och upptäckt


Summary What does Article 3 of the RTS on market abuse say?

This is a detailed, technical article that builds directly on the high-level obligations established in Article 2, fleshing out the specific operational requirements for the arrangements, systems and procedures that persons professionally arranging or executing transactions in crypto-assets must have in place.

It covers four main areas: the functional capabilities those systems must deliver, the requirement for human analysis to complement automated monitoring, the use of ICT systems (including those capable of handling algorithmic trading environments), and the rules around outsourcing these functions to third parties or group entities.

Crucially, even where outsourcing is permitted, full regulatory responsibility remains with the person outsourcing.

The article closes with a five-year record-keeping obligation covering all analysis conducted in relation to potential market abuse.

Important points:

  • Ensure your monitoring systems cover all trading activity, generate alerts for further analysis, and are capable of individual and comparative analysis of orders and transactions both on and off a trading platform, including DLT-related activity.
  • Human analysis must remain part of the detection process alongside automated systems, and any additional personal data collected may only be used for that purpose.
  • Outsourcing of market abuse monitoring functions is permitted under a written agreement, but you remain fully responsible for compliance and must retain the expertise and direct access to information necessary to supervise the provider.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. De arrangemang, system och förfaranden som avses i artikel 92.1 i förordning (EU) 2023/1114 ska

      1. omfatta hela det spektrum av handelsverksamheter som bedrivs av personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar,

      2. utfärda varningar om verksamhet som kräver ytterligare analys för att upptäcka potentiellt marknadsmissbruk,

      3. göra det möjligt för leverantörer av kryptotillgångstjänster som driver en handelsplattform att

        1. analysera, enskilt och ur ett jämförande perspektiv, varje transaktion som utförs och varje handelsorder som läggs, ändras, återkallas eller avvisas i handelsplattformens system,

        2. förhindra förekomsten av upprepade beteenden som observeras på samma handelsplattform,

      4. göra det möjligt för personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar att analysera, enskilt och ur ett jämförande perspektiv, varje transaktion som utförs och varje handelsorder som läggs, ändras, återkallas eller avvisas inom och utanför en handelsplattform, oavsett om handelsorderna och transaktionerna läggs och utförs genom den distribuerade liggaren eller inte, och aspekter av DLT:s funktion som skulle kunna utgöra marknadsmissbruk.

    1. Personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar ska införa och upprätthålla arrangemang och förfaranden som säkerställer en lämplig grad av mänsklig analys vid förebyggande, övervakning, upptäckt och identifiering av transaktioner, handelsorder och aspekter av hur tekniken för distribuerade liggare fungerar, som tyder på sannolikhet för eller förekomst av marknadsmissbruk. Personer som yrkesmässigt arrangerar eller genomför transaktioner med kryptotillgångar får endast samla in ytterligare information, inbegripet personuppgifter, i syfte att säkerställa en lämplig grad av mänsklig analys.

    1. Vid tillämpning av artikel 92.1 i förordning (EU) 2023/1114 ska personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar, i en utsträckning som är lämplig för och proportionell i förhållande till affärsverksamhetens omfattning, storlek och karaktär, använda IKT-system.

    2. De IKT-system som avses i första stycket ska inbegripa IKT-system som kan användas för uppskjuten automatiserad avläsning, bakåtsökning och analys av orderboksuppgifter. Sådana system ska ha tillräcklig kapacitet för att kunna fungera i en miljö där algoritmisk handel bedrivs.

    3. Vid tillämpning av andra stycket avses med algoritmisk handel handel med kryptotillgångar där en datoralgoritm automatiskt bestämmer enskilda orderparametrar, inbegripet huruvida handelsordern ska initieras, tidpunkt, pris och kvantitet för handelsordern eller hur handelsordern ska behandlas efter det att den har lagts, med begränsat eller inget mänskligt ingripande, men inte inbegripet system som används endast för dirigering av handelsorder till en eller flera handelsplattformar eller för expediering av handelsorder utan att några handelsparametrar fastställs eller för bekräftelse av order eller bearbetning efter handeln av utförda transaktioner.

    1. Personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar får genom skriftligt avtal utkontraktera till en tredje part eller delegera till en juridisk person som ingår i samma koncern, enligt definitionen i artikel 2.11 i Europaparlamentets och rådets direktiv 2013/34/EU(6), (leverantörer) de funktioner som rör förebyggande, övervakning, upptäckt och identifiering av handelsorder, transaktioner eller andra aspekter av DLT:s funktion som skulle kunna utgöra marknadsmissbruk, bland annat analys av uppgifter, inbegripet uppgifter om handelsorder och transaktioner, och utfärdande av varningar. Personer som delegerar eller utkontrakterar dessa funktioner ska förbli fullt ansvariga för att uppfylla alla sina skyldigheter enligt denna förordning och artikel 92 i förordning (EU) 2023/1114. Om dessa funktioner utkontrakteras till en tredje part ska de personer som utkontrakterar dessa funktioner alltid uppfylla följande krav:

      1. De ska behålla den sakkunskap och de resurser som krävs för att

        1. bedöma kvaliteten på de tjänster som tillhandahålls och leverantörernas organisatoriska lämplighet,

        2. övervaka de utkontrakterade tjänsterna,

        3. fortlöpande hantera de risker som är förknippade med utkontraktering av dessa funktioner.

      2. De ska ha direkt tillgång till all relevant information om dataanalys och utfärdande av varningar.

    2. Det skriftliga avtal som avses i första stycket ska beskriva rättigheterna och skyldigheterna för den person som delegerar eller utkontrakterar funktionerna och för leverantören. Dessutom ska det i avtalet fastställas på vilka grunder den person som delegerar eller utkontrakterar uppgifterna kan säga upp avtalet.

    1. Som en del av de arrangemang, system och förfaranden som avses i första och andra styckena ska personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar under en period på fem år bevara den information som används för att dokumentera den analys som utförts med avseende på handelsorder, transaktioner och aspekter av DLT:s funktion som skulle kunna utgöra marknadsmissbruk. Denna information ska omfatta den analys som gjorts och skälen till varför en rapport avseende misstänkta transaktioner och handelsorder lämnats in eller inte lämnats in. Personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar ska på begäran lämna denna information till den behöriga myndigheten.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod