Affidabilità e profilo regolamentare
I controlli, riga per riga.
Per la due diligence: ogni controllo su un ordine, ogni protezione automatica, ogni registrazione conservata e ciò che il sistema non fa.
Primo, il controllo del rischio a stadi viene superato, prima che l’ordine sia creato. Secondo, all’invio, la policy del conto ha il trading attivo. Terzo, all’invio, il blocco degli ingressi è spento, oppure l’ordine riduce soltanto il rischio. Le uscite passano sempre
Riferimento dei controlli
Tre blocchi prima del broker.
Primo
Il controllo del rischio a stadi, prima dell’ordine.
Ogni ingresso azionario supera una sequenza fissa di controlli prima che l’ordine sia creato. Un fallimento a uno stadio critico ferma lì l’ordine.
Un’apertura che violerebbe il tetto di esposizione viene rifiutata. Un ordine che riduce il rischio non ne è mai bloccato. Se il portafoglio non è misurabile, l’apertura è bloccata.
All’invio il motore verifica anche sospensioni, regola uptick sulle vendite allo scoperto, regole good-faith e orari di mercato. Rifiuta un ingresso il cui prezzo di invalidazione dichiarato è già stato superato.
La concentrazione settoriale è misurata e registrata come avviso, senza rifiutare ordini. Gli ordini su cripto e opzioni hanno controlli propri, poi incontrano il secondo e il terzo blocco come ogni altro ordine.
Gli stadi, nell’ordine in cui il motore li esegue:
- Interruttore di sistema
- Stato del conto
- Numero di posizioni aperte
- Concentrazione sul singolo titolo, rispetto al tetto del conto
- Leva
- I tetti di esposizione lorda e netta della policy
- Utilizzo del margine
- Regole pattern-day-trader
- Limiti di perdita giornaliera e di drawdown
- Potere d’acquisto
Secondo
All’invio, il conto deve essere attivo.
La policy di trading di ogni conto ha un interruttore di trading. Il motore invia ordini solo quando è acceso. Una policy mancante o illeggibile conta come spenta.
Prima che un conto possa inviare ordini a un broker, serve una seconda autorizzazione indipendente: il suo id deve figurare anche nell’elenco di attivazione del motore. Le due risiedono in sistemi diversi, quindi nessuna singola modifica al database rende un conto negoziabile.
- Si applica a ogni client di ordini fornito dal motore, in ogni classe di attivo.
- Un conto spento non viene né negoziato né gestito. Gli stop già presenti presso il broker restano validi.
- Ogni rifiuto è conteggiato e registrato. Un conto non esce mai da un percorso in silenzio.
Terzo
All’invio, il blocco ferma gli ingressi, non le uscite.
Sospendere il trading di un conto attiva il suo blocco degli ingressi. Da quel momento non viene inviato nulla che possa aprire o aumentare una posizione. Cancellazioni, chiusure e stop di protezione passano comunque.
Qualsiasi altro ordine passa solo se una lettura aggiornata delle posizioni del conto dimostra che ne riduce una. Se l’interruttore stesso non è leggibile, viene considerato attivo.
- In Adaptic OS l’interruttore si trova nella policy di trading del conto, sotto Autonomia, nella scheda «Blocco degli ingressi»: «Sospendi il trading».
- La schermata dice cosa fa: «I nuovi ingressi si fermano. Posizioni esistenti, gestione delle uscite e stop di protezione continuano.»
- Ha effetto entro un minuto, alla successiva lettura della policy da parte del motore.
Protezioni che agiscono da sole.
Un controllo che aspetta una persona è più lento del mercato da cui protegge. Queste agiscono da sole, ogni giorno di mercato.
- I nuovi ingressi si fermano per perdita giornaliera, drawdown, perdite rapide o consecutive, errori del broker, qualità dei dati e dislocazione del mercato. Le uscite passano comunque.
- Le posizioni sono riconciliate con il broker ogni cinque minuti durante le ore di mercato. Una discrepanza sospende i nuovi ingressi.
- Interruttori di volatilità e dislocazione possono chiudere ogni posizione aperta.
- Trailing stop proteggono ogni posizione.
- I portafogli azionari vengono azzerati dalle 15:55 ora di New York, ogni giorno di mercato.
- Se il modello non è disponibile, il motore resta fermo. Non opera su un ripiego.
Ogni registrazione, e cosa contiene.
Il motore e Adaptic OS tengono registrazioni separate per decisioni separate. Ognuna risponde a chi, cosa, quando e perché per il proprio tipo di evento.
Per giudizi umani e modifiche delle impostazioni, il software non ha modo di modificare o eliminare una registrazione. Una correzione è una nuova registrazione, e l’originale resta accanto.
- Verdetti pre-negoziazione
- Per ogni ordine controllato: consentire, ridimensionare, rifiutare o scalare, lo stadio decisivo e ciò che ogni stadio ha misurato.
- Verdetti dei controlli
- Per ogni controllo governato: il suo verdetto, e se stava agendo o girava in shadow.
- Genealogia degli ordini
- Per ogni ordine: il modello e la versione del prompt alla base, e il prezzo di invalidazione dichiarato.
- Schede delle operazioni
- Ingressi, uscite e la ragione di ciascuno, ingressi rifiutati, decisioni di dimensionamento ed esiti. Un esito non misurato è registrato come sconosciuto, mai come zero.
- Stati di rischio
- Ogni passaggio di un conto tra normale, allerta, rallentato, in pausa, azzeramento e arresto, con la ragione e l’autore.
- Giudizi umani
- Ogni approvazione, rifiuto o escalation su una pratica di governance, con la motivazione scritta e, se richiesta, una seconda firma.
- Modifiche delle impostazioni
- Per ogni modifica a un’impostazione del motore: il valore precedente, il nuovo, una motivazione scritta e l’approvatore.
- Modifiche degli interruttori di trading
- Chi ha modificato gli interruttori di trading di un conto, da dove, con quale ragione dichiarata, i valori prima e dopo, e l’esito.
- Approvazioni dei mandati
- Chi ha proposto una versione di mandato, chi l’ha approvata o rifiutata, e perché. Il proponente non può approvare.
- Modifiche dei dati
- Ogni modifica fatta tramite il servizio dati: autore, ora, operazione e campi modificati, con le credenziali oscurate.
Cosa il sistema non fa.
- Non trattiene alcun ordine per l’approvazione umana. Nessun ordine attende un via libera, un conto opera entro la sua policy, oppure non opera.
- Non applica ogni campo che una policy di trading può memorizzare. Adaptic OS indica, sulla schermata della policy, i campi che il motore non legge.
- Non può spostare denaro. Non ci sono circuiti di pagamento, bonifici o trasferimenti.
- Non può fissare il NAV. Adaptic OS mostra un’anteprima del calcolo del NAV, ma non può confermarlo.
- Non accetta ordini inseriti a mano. L’inserimento ordini in Adaptic OS è disattivato.
- Non verifica automaticamente le sanzioni.
- Non apre una posizione senza un prezzo di invalidazione dichiarato.
- Non aspetta una persona prima di ridurre il rischio.
| Registro delle decisioni | Ogni controllo, modifica e giudizio è registrato con chi o che cosa l’ha prodotto e perché. Ogni operazione si può seguire dal segnale al risultato. |
|---|---|
| Briefing tecnico | Il briefing tecnico percorre ogni controllo con le persone che l’hanno costruito. |
| Affidabilità e profilo regolamentare | For regulators, government bodies and diligence teams: our regulatory posture, the controls that decide what the system may do, and the record an examiner reads. |