Nasdaq Copenhagen A/S

Nasdaq Copenhagen A/S er operatør af et reguleret marked i Danmark med tilladelse fra Finanstilsynet. Nasdaq Copenhagen har, som det eneste regulerede marked i Danmark, en central rolle i den danske kapitalmarkedsinfrastruktur. Nasdaq Copenhagen driver to markedspladser: ”Main Market” (reguleret marked) og ”First North Denmark” (multilateral handelsfacilitet). Nasdaq Copenhagens aktiviteter består overordnet af tre forretningsområder: børsnoteringer, børshandel og salg af markedsdata. Nasdaq-koncernen driver foruden Nasdaq Copenhagen børser i Finland, Island og Sverige samt i de baltiske lande. Nasdaq er organiseret med fælles funktioner på tværs af de nordiske lande og størstedelen af den tekniske drift af Nasdaq Copenhagen er outsourcet til Nasdaq i Stockholm. Inspektionen viste, at Nasdaq Copenhagens procedure for overvågning af medlemmernes før-handelskontroller ikke giver et tilstrækkeligt grundlag til at vurdere, om handelsmedlemmerne opfylder Nasdaq Copenhagens egne samt lovgivningens krav vedr. før-handelskontroller. Den mangelfulde overvågning medfører en risiko for, at overvågningen overser risici for uhensigtsmæssig påvirkning af markedspladsens funktion, som en grundigere proces ville kunne afdække. Nasdaq Copenhagen har derfor fået et påbud om at foretage en reel vurdering af, om medlemmernes før-handelskontroller er tilstrækkelige, herunder sikre sig, at medlemmernes beskrivelse af før-handelskontrollerne er detaljerede nok til, at Nasdaq kan foretage en sådan vurdering Finanstilsynet fandt ikke forhold vedrørende compliance-funktionen eller handelsafbrydere, som vil føre til tilsynsreaktioner. Kommissionens delegerede forordning 2017/584 af 14. juli 2016 (RTS 7), artikel 7, AI-genererede svar baseret på vores hjemmeside. Verificer via links.

Nasdaq Copenhagen A/S er et datterselskab i den amerikanske Nasdaq-koncern, som har børser flere steder i verden, bl.a. i de andre nordiske lande. Nasdaq Copenhagen A/S driver to markedspladser: ”Main Market” og ”First North Denmark”. Foruden aktier kan der på markedspladserne også handles realkreditobligationer og investeringsforeningsbeviser. Indtjeningen kommer hovedsageligt fra tre hovedområder: Børsnoteringer, børshandel og salg af informationer. Koncernen har centraliseret en række funktioner. Det betyder, at en del af driften af de to danske markedspladser foregår i andre Nasdaq-selskaber uden for Danmark. Gennemgangen af ledelsens arbejde, compliancefunktionen og IT-sikkerhedsstyring gav ikke anledning til bemærkninger, og inspektionen medførte således ingen tilsynsmæssige reaktioner. AI-genererede svar baseret på vores hjemmeside. Verificer via links.

Finanstilsynet gennemgik udvalgte dele af IT-området, herunder den overordnede IT-sikkerhedsstyring og de organisatoriske aspekter heraf. Det var således ikke en generel IT-undersøgelse, idet Finanstilsynet ikke har undersøgt og foretaget konklusioner vedrørende samtlige relevante IT-områder. Undersøgelsen blev gennemført i samarbejde med de svenske, finske og islandske myndigheder, der også fører tilsyn med NASDAQs børsvirksomhed. behov for at øge fokus på den overordnede styring og ledelse af håndteringen af IT-sikkerhed. Der var også behov for at sikre var tilstrækkeligt synliggjorte og imødegået på tværs af organisationen, herunder hos outsourcingleverandørerne. I relation til outsourcing af IT-sikkerhedsmæssige funktioner fik selskabet påbud om at efterleve outsourcingbekendtgørelsens bestemmelser om klar beskrivelse af de krav, som leverandøren skal opfylde, og om en løbende rapportering til bestyrelsen af Herunder skal NASDAQ Copenhagen sikre, at det er muligt for bestyrelsen på et objektivt grundlag at verificere, om den leverede IT-sikkerhed er i overensstemmelse med det ønskede risikotoleranceniveau. Det skal sikres, at bestyrelsen modtager en systematisk og regelmæssig rapportering om IT-sikkerhed fra IT-sikkerhedsafdelingen, så bestyrelsen har tilstrækkelig indsigt til at kontrollere leverandøren og ydelsen. NASDAQ Copenhagen fremadrettet at sikre, at væsentlige IT-sikkerhedsrisici på tilstrækkelig vis bliver rapporteret til IT-sikkerhedsafdelingen og de andre risikohåndteringsfunktioner i virksomheden. kravoverholdelsen, risikostyringen og sikringen af de tekniske systemer. Finanstilsynet gav også en risikooplysning om, at selskabets tekniske i visse tilfælde ikke var begrundet i en tilstrækkelig risikoanalyse. Finanstilsynet har noteret sig, at NASDAQ Copenhagen efter inspektionen har igangsat en række initiativer, der adresserer de områder, som Finanstilsynet har haft bemærkninger til.