(1) Ein ARM verfügt über angemessene Grundsätze und Vorkehrungen, um die nach Artikel 26 vorgeschriebenen Informationen so schnell wie möglich, spätestens jedoch am Ende des auf den Geschäftsabschluss folgenden Arbeitstages zu melden.

(2) Der ARM trifft wirksame administrative Vorkehrungen, um Interessenkonflikte mit seinen Kunden zu verhindern, und behält diese bei. Insbesondere behandelt ein ARM, der auch Marktbetreiber oder Wertpapierfirma ist, alle erhobenen Informationen auf diskriminierungsfreie Weise und trifft auf Dauer geeignete Vorkehrungen, um unterschiedliche Unternehmensfunktionen voneinander zu trennen.

(3) Ein ARM muss die in der Verordnung (EU) 2022/2554 festgelegten Anforderungen in Bezug auf die Sicherheit von Netzwerk- und Informationssystemen erfüllen.

(4) Der ARM verfügt über Systeme, die effektiv imstande sind, Geschäftsmeldungen auf Vollständigkeit zu prüfen, durch die Wertpapierfirma verschuldete Lücken und offensichtliche Fehler zu erkennen und — sofern solche Fehler oder Lücken auftreten — der Wertpapierfirma genaue Angaben hierzu zu übermitteln sowie bei derlei fehlerhaften Meldungen eine Neuübermittlung anzufordern.

(4a) Ein genehmigter Meldemechanismus legt objektive, diskriminierungsfreie und öffentlich zugängliche Anforderungen für den Zugang zu seinen Dienstleistungen durch Unternehmen fest, die der Meldepflicht nach Artikel 26 unterliegen.

(4b) Ein genehmigter Meldemechanismus hält Aufzeichnungen über seine Geschäftstätigkeit für einen Zeitraum von mindestens fünf Jahren zur Verfügung der einschlägigen zuständigen Behörde oder der ESMA.

(5) Die ESMA erarbeitet Entwürfe technischer Regulierungsstandards, in denen Folgendes festgelegt wird:

1. a. die Mittel und Wege, mit denen der ARM die in Absatz 1 genannte Informationspflicht erfüllen kann, und
2. b. die konkreten organisatorischen Anforderungen nach den Absätzen 2 und 4.