(1)

Da bi pristojni organi lahko ocenili, ali nekateri finančni subjekti, ki nameravajo opravljati storitve v zvezi s kriptosredstvi, izpolnjujejo veljavne zahteve iz naslova V in, kadar je ustrezno, naslova VI Uredbe (EU) 2023/1114, bi morale biti informacije, ki jih morajo nekateri finančni subjekti predložiti v uradnem obvestilu o svoji nameri, da bodo opravljali storitve v zvezi s kriptosredstvi, dovolj podrobne in celovite brez nalaganja nepotrebnega bremena.

(2)

V skladu s členom 60(7), točka (a), Uredbe (EU) 2023/1114 mora uradno obvestilo o nameri za opravljanje storitev v zvezi s kriptosredstvi vsebovati program poslovanja. Da bi se zagotovila popolna slika dejavnosti, ki jih namerava izvesti subjekt predložitelj, bi moral program poslovanja vsebovati opis organizacijske strukture subjekta predložitelja, njegovo strategijo zagotavljanja storitev v zvezi s kriptosredstvi ciljnim strankam in njegovo operativno zmogljivost za tri leta po datumu uradnega obvestila. V zvezi s strategijo, ki se uporablja za ciljno usmerjanje na stranke, bi moral subjekt predložitelj opisati načine trženja, ki jih namerava uporabiti, kot so spletišča, mobilne aplikacije, osebni sestanki, sporočila za medije ali katera koli oblika fizičnih ali elektronskih sredstev, vključno z orodji za kampanje v družbenih medijih, spletnimi oglasi ali pasicami, preusmerjanjem oglaševanja, sporazumi z vplivneži, sporazumi o sponzorstvu, klici, spletnimi seminarji, vabili na dogodke, partnerskimi promocijskimi kampanjami, tehnikami igrifikacije, povabili k izpolnitvi obrazca za odgovor ali k udeležbi na tečaju usposabljanja, predstavitvenimi računi ali izobraževalnim gradivom.

(3)

Da bi lahko pristojni organi ocenili odpornost subjekta predložitelja na zunanje finančne šoke, vključno s tistimi v zvezi z vrednostjo kriptosredstev, bi moral subjekt predložitelj v svoje uradno obvestilo vključiti stresne scenarije, ki simulirajo hude, vendar verjetne dogodke v njihovem načrtu računovodskih napovedi.

(4)

Da bi preprečili izpade poslovanja, saj imajo lahko velike finančne in regulativne posledice ter posledice za ugled subjekta predložitelja in trge kriptosredstev na splošno, je ključnega pomena, da se ohrani poslovanje ali vsaj bistvene funkcije ponudnikov storitev v zvezi s kriptosredstvi in čim bolj zmanjšajo izpadi delovanja zaradi nepričakovanih motenj, vključno s kibernetskimi napadi in naravnimi nesrečami. Uradno obvestilo bi zato moralo vsebovati podrobne informacije o ureditvah subjekta predložitelja za zagotavljanje neprekinjenega in rednega izvajanja storitev v zvezi s kriptosredstvi, vključno s podrobnim opisom njegovih tveganj in načrti neprekinjenega poslovanja.

(5)

Potrebni so učinkoviti mehanizmi, sistemi in postopki, ki so skladni z Direktivo (EU) 2015/849 Evropskega parlamenta in Sveta (2), da se zagotovi, da subjekti predložitelji ustrezno obravnavajo tveganja in prakse pranja denarja in financiranja terorizma pri opravljanju storitev v zvezi s kriptosredstvi. Zato bi morali subjekti predložitelji v uradnem obvestilu navesti podrobne informacije o svojih mehanizmih, sistemih in postopkih, vzpostavljenih za preprečevanje tveganj, povezanih z njihovimi poslovnimi dejavnostmi, med drugim v zvezi s preprečevanjem pranja denarja in financiranja terorizma.

(6)

Zaradi decentralizirane in digitalne narave kriptosredstev so tveganja za kibernetsko varnost za ponudnike storitev v zvezi s kriptosredstvi znatna in raznolika. Za zagotavljanje, da lahko subjekt predložitelj prepreči kršitve varstva podatkov in finančne izgube, ki bi jih lahko povzročili kibernetski napadi, bi morale informacije o njegovih uporabljenih sistemih IKT in povezanih varnostnih ureditvah, kot so identiteta in geografska lokacija ponudnikov, opis dejavnosti ali storitev IKT, oddanih v zunanje izvajanje, z njihovimi glavnimi značilnostmi ter kopija pogodbenih dogovorov iz člena 60(7), točka (c), Uredbe (EU) 2023/1114 vključevati človeške vire, namenjene obravnavanju tveganj za kibernetsko varnost.

(7)

Ločevanje kriptosredstev in denarnih sredstev strank ščiti stranke pred izgubami ponudnika storitev v zvezi s kriptosredstvi ter pred zlorabo njihovih kriptosredstev in denarnih sredstev. Člen 70 Uredbe (EU) 2023/1114 zato od ponudnikov storitev v zvezi s kriptosredstvi zahteva, da vzpostavijo ustrezne ureditve za zaščito lastniških pravic strank. Ta zahteva velja tudi za ponudnike storitev v zvezi s kriptosredstvi, ki ne opravljajo storitev skrbništva in upravljanja.

(8)

Da bi pristojni organi lahko ocenili ustreznost operativnih pravil subjekta predložitelja za njihove platforme za trgovanje s kriptosredstvi, bi moral subjekt predložitelj v opisu teh pravil podrobno navesti posebne elemente. Subjekti predložitelji bi morali natančneje opredeliti vidike operativnih pravil v zvezi z uvrstitvijo v trgovanje, trgovanjem in poravnavo kriptosredstev. Kar zadeva uvrstitev kriptosredstev v trgovanje, bi morali subjekti predložitelji predložiti podrobne informacije o tem, kako kriptosredstva, ki so uvrščena v trgovanje, izpolnjujejo pravila subjekta predložitelja, informacije o vrstah kriptosredstev, ki jih subjekti predložitelji ne bodo uvrstili v trgovanje na svoji platformi za trgovanje, in razlogih za take izključitve ter provizijah za uvrstitev v trgovanje. Kar zadeva trgovanje s kriptosredstvi, bi morali subjekti predložitelji navesti elemente operativnih pravil, ki urejajo izvrševanje in preklic naročil, urejeno trgovanje, preglednost in vodenje evidenc. Subjekti predložitelji bi morali v opis operativnih pravil vključiti elemente, ki urejajo poravnavo poslov s kriptosredstvi na platformi za trgovanje, vključno s tem, ali se poravnava začne z uporabo tehnologije razpršene evidence (DLT), rokom, v katerem se izvršitev začne, opredelitvijo trenutka, ko je poravnava dokončna, vsemi preverjanji, potrebnimi za zagotovitev učinkovite poravnave posla, in vsemi ukrepi za omejevanje neuspešnih poravnav.

(9)

Da bi lahko pristojni organi ocenili ustreznost subjekta predložitelja pri opravljanju nekaterih storitev v zvezi s kriptosredstvi, kot so menjava kriptosredstev za denarna sredstva ali druga kriptosredstva, izvrševanje, svetovanje o kriptosredstvih ali upravljanje portfeljev kriptosredstev in storitve prenosa, bi moral subjekt predložitelj navesti podrobnosti o tem, kako se bodo te storitve v zvezi s kriptosredstvi opravljale, in ureditve, vzpostavljene za zagotovitev, da subjekt predložitelj izpolnjuje ustrezne določbe Uredbe (EU) 2023/1114 v zvezi z opravljanjem teh storitev v zvezi s kriptosredstvi.

(10)

Obdelava osebnih podatkov na podlagi te uredbe je skladna z zahtevami Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (3).

(11)

Ta uredba temelji na osnutku regulativnih tehničnih standardov, ki ga je Komisiji predložil Evropski organ za vrednostne papirje in trge (ESMA) ter je bil pripravljen v tesnem sodelovanju z Evropskim bančnim organom.

(12)

ESMA je opravil odprta javna posvetovanja o osnutku regulativnih tehničnih standardov, na katerem temelji ta uredba, analiziral potencialne povezane stroške in koristi ter zaprosil za mnenje interesno skupino za vrednostne papirje in trge, ustanovljeno v skladu s členom 37 Uredbe (EU) št. 1095/2010 Evropskega parlamenta in Sveta (4).

(13)

V skladu s členom 42(1) Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta (5) je bilo opravljeno posvetovanje z Evropskim nadzornikom za varstvo podatkov, ki je uradne pripombe podal 21. junija 2024 –

(a)

oceno subjekta predložitelja o inherentnih in preostalih tveganjih pranja denarja in financiranja terorizma, povezanih z njegovim opravljanjem storitev v zvezi s kriptosredstvi, vključno s tveganji, ki se nanašajo na:

(b)

ukrepi, ki jih je ali jih bo subjekt predložitelj sprejel za preprečevanje ugotovljenih tveganj in izpolnjevanje veljavnih zahtev glede preprečevanja pranja denarja in financiranja terorizma, vključno z njegovim postopkom ocenjevanja tveganja, politikami in postopki za izpolnjevanje zahtev glede skrbnega pregleda strank ter politikami in postopki za odkrivanje sumljivih poslov ali dejavnosti ter poročanje o njih;

(c)

podrobnimi informacijami o tem, kako so mehanizmi, politike in postopki notranjih kontrol ustrezni in sorazmerni z obsegom, naravo ter inherentnim tveganjem pranja denarja in financiranja terorizma, vključno z naborom zagotavljanih storitev v zvezi s kriptosredstvi, kompleksnostjo poslovnega modela ter kako subjekt predložitelj zagotavlja skladnost z Direktivo (EU) 2015/849 in Uredbo (EU) 2023/1113 Evropskega parlamenta in Sveta (7);

(d)

identiteto osebe, odgovorne za zagotavljanje skladnosti subjekta predložitelja z zahtevami glede preprečevanja pranja denarja in financiranja terorizma, vključno z dokazi o veščinah in strokovnosti te osebe;

(e)

ureditvami, človeškimi in finančnimi viri, ki so na podlagi letnih podatkov namenjeni za zagotavljanje, da je osebje subjekta predložitelja ustrezno usposobljeno na področju preprečevanja pranja denarja in financiranja terorizma ter posebnih tveganj, povezanih s kriptosredstvi;

(f)

kopijo politik, postopkov in sistemov subjekta predložitelja za preprečevanje pranja denarja in boja proti terorizmu;

(g)

povzetkom dokumenta, v katerem so opisane spremembe postopkov in sistemov subjekta predložitelja za preprečevanje pranja denarja in boja proti terorizmu, ki so posledica načrtovanih storitev v zvezi s kriptosredstvi;

(h)

pogostostjo ocenjevanja ustreznosti in učinkovitosti mehanizmov, sistemov in postopkov notranjih kontrol, vključno z identiteto osebe ali funkcije, odgovorne za tako ocenjevanje.

(a)

tehnično dokumentacijo sistemov IKT, uporabljene infrastrukture DLT, kadar je to ustrezno, in varnostnih ureditev, vključno z opisom ureditev ter uporabljenih virov IKT in človeških virov, vzpostavljenih za skladnost z Uredbo (EU) 2022/2554 Evropskega parlamenta in Sveta (8), vključno z naslednjim:

(b)

če je na voljo, opis revizije kibernetske varnosti, ki jo je izvedel tretji revizor za kibernetsko varnost z zadostnimi izkušnjami v skladu z Delegirano uredbo Komisije o določitvi tehničnih standardov v skladu s členom 26(11), četrti pododstavek, Uredbe (EU) 2022/2554, ki po možnosti zajema naslednje revizije ali teste:

(c)

opis opravljenih revizij sistemov IKT, če obstajajo, vključno z uporabljeno infrastrukturo DLT in varnostnimi ureditvami;

(d)

opis ustreznih informacij iz točk (a) in (b) v netehničnem jeziku.

(a)

opis ureditev, povezanih z vrsto skrbništva, ponujenega strankam, kopijo standardnega dogovora subjekta predložitelja o skrbništvu in upravljanju kriptosredstev v imenu strank v skladu s členom 75(1) Uredbe (EU) 2023/1114 ter kopijo povzetka politike skrbništva, ki je na voljo strankam v skladu s členom 75(3), tretji pododstavek, navedene uredbe;

(b)

politiko skrbništva in upravljanja subjekta predložitelja, vključno z opisom ugotovljenih virov operativnih tveganj in tveganj na področju IKT za zaščito in nadzor kriptosredstev ali sredstev za dostop do kriptosredstev strank, skupaj s:

(c)

informacije o tem, kako se identificirajo kriptosredstva in sredstva za dostop do kriptosredstev strank;

(d)

informacije o ureditvah za zmanjšanje tveganja izgube kriptosredstev ali sredstev za dostop do kriptosredstev;

(e)

kadar je ponudnik storitev v zvezi s kriptosredstvi zagotavljanje skrbništva in upravljanja kriptosredstev v imenu strank prenesel na tretjo osebo:

(a)

opis trgovinske politike, vzpostavljene v skladu s členom 77(1) Uredbe (EU) 2023/1114;

(b)

metodo za določanje cene kriptosredstev, ki jo subjekt predložitelj predlaga pri menjavi za denarna sredstva ali druga kriptosredstva v skladu s členom 77(2) Uredbe (EU) 2023/1114, vključno s tem, kako obseg in nestanovitnost trga kriptosredstev vplivata na mehanizem oblikovanja cen.

(a)

ureditvami, ki zagotavljajo, da je stranka dala soglasje za politiko izvrševanja pred izvršitvijo naročila;

(b)

seznamom platform za trgovanje s kriptosredstvi, ki jih bo subjekt predložitelj uporabljal za izvrševanje naročil, in merila za oceno mest izvrševanja, vključenih v politiko izvrševanja v skladu s členom 78(6) Uredbe (EU) 2023/1114;

(c)

katere platforme za trgovanje namerava subjekt predložitelj uporabiti za vsako vrsto kriptosredstev, in potrditev, da subjekt predložitelj ne bo prejel nobenega plačila, popusta ali nedenarne koristi v zameno za usmerjanje prejetih naročil določeni platformi za trgovanje s kriptosredstvi;

(d)

kako se pri izvrševanju upoštevajo cena, stroški, hitrost, verjetnost izvršitve in poravnave, velikost, narava, pogoji skrbništva kriptosredstev ali kateri koli drugi pomembni dejavniki, ki se štejejo kot del vseh potrebnih ukrepov za doseganje najboljšega možnega rezultata za stranko;

(e)

kadar je ustrezno, ureditvami za obveščanje strank, da bo subjekt predložitelj izvršil naročila zunaj platforme za trgovanje, in kako bo subjekt predložitelj pridobil predhodno izrecno soglasje svojih strank pred izvršitvijo takih naročil;

(f)

kako se stranko opozori, da lahko morebitna posebna navodila stranke subjektu predložitelju preprečijo sprejetje potrebnih ukrepov za doseganje najboljših možnih rezultatov za izvršitev teh naročil, v skladu z ureditvami, ki jih je subjekt predložitelj vzpostavil in jih izvaja v svoji politiki izvrševanja v zvezi z elementi, zajetimi v navedenih navodilih;

(g)

izbirnim postopkom za mesta trgovanja, uporabljenimi strategijami izvrševanja, ureditvami, ki se uporabljajo za analizo kakovosti izvrševanja, ter načinom, kako subjekt predložitelj spremlja in preverja, ali so bili doseženi najboljši možni rezultati za stranke;

(h)

ureditvami za preprečevanje zlorabe kakršnih koli informacij v zvezi z naročili strank s strani zaposlenih pri subjektu predložitelju;

(i)

ureditvami in postopki za to, kako bo subjekt predložitelj strankam razkril informacije o svoji politiki izvrševanja naročil in jih obvestil o vseh bistvenih spremembah te politike;

(j)

ureditvami za dokazovanje skladnosti s členom 78 Uredbe (EU) 2023/1114 pristojnemu organu na zahtevo tega pristojnega organa.

(a)

podroben opis ureditev, ki jih je subjekt predložitelj vzpostavil za skladnost s členom 81(7) Uredbe (EU) 2023/1114, vključno z naslednjim:

(b)

mehanizme za nadzor, ocenjevanje in zagotavljanje, da imajo fizične osebe, ki svetujejo v imenu subjekta predložitelja, potrebno znanje in strokovnost v skladu z merili za tako ocenjevanje, ki se uporabljajo v nacionalni zakonodaji, da lahko izvedejo ocena primernosti iz člena 81(1) Uredbe (EU) 2023/1114.

(a)

podrobnosti o vrstah kriptosredstev, za katere namerava subjekt predložitelj opravljati storitve prenosa;

(b)

podroben opis ureditev, ki jih je subjekt predložitelj vzpostavil za skladnost s členom 82 Uredbe (EU) 2023/1114, vključno s podrobnimi informacijami o njegovih ureditvah ter uporabljenih IKT in človeških virih za hitro, učinkovito in temeljito obravnavo tveganj med opravljanjem storitev prenosa kriptosredstev v imenu strank, ob upoštevanju morebitnih motenj v delovanju in tveganj za kibernetsko varnost;

(c)

če je na voljo, opis zavarovalne police subjekta predložitelja, vključno z zavarovalnim kritjem škode, ki nastane za kriptosredstva stranke, ki je lahko posledica tveganj za kibernetsko varnost;

(d)

ureditve za zagotavljanje, da so stranke ustrezno obveščene o ureditvah iz točke (b).