Regler for forretningskontinuitet og stabilitet for udbydere af kryptoaktiver

a)

»kritisk eller vigtig funktion«: en kritisk eller vigtig funktion som defineret i artikel 3, nr. 22), i forordning (EU) 2022/2554

b)

»distributed ledger uden tilladelse«: en særlig type distributed ledger, som ikke kontrolleres af nogen enhed, og hvori enhver, der opfylder de tekniske betingelser og protokollerne for den pågældende distributed ledger, kan oprette DLT-netknudepunkter.

a)

nærmere angivelse af anvendelsesområdet for forretningskontinuitetspolitikken, som skal være dækket af forretningskontinuitetsplanerne, -procedurerne og -foranstaltningerne, herunder begrænsninger og undtagelser

b)

en beskrivelse af kriterierne for aktivering af forretningskontinuitetsplanerne, herunder eskaleringsprocedurer op til ledelsesorganniveau

c)

regler vedrørende kryptoaktivtjenesteudbyderens ledelsesordninger og organisation, herunder personalets roller og ansvarsområder, som sikrer, at der er tilstrækkelige ressourcer til rådighed til en effektiv gennemførelse af politikken

d)

regler, der sikrer overensstemmelse mellem forretningskontinuitetsplanerne og planerne for IKT-driftsstabilitet, samt IKT-indsats- og genopretningsplaner som omhandlet i artikel 24 og 26 i delegeret forordning (EU) 2024/1774.

a)

fortroligheden, integriteten og tilgængeligheden af kundedata

b)

tilgængeligheden af kryptoaktivtjenesteudbydernes forretningsfunktioner, støtteprocesser og informationsaktiver.

a)

en række tænkelige negative scenarier for driften af kritiske eller vigtige funktioner, herunder manglende tilgængelighed af forretningsfunktioner, personale, lokaler, eksterne leverandører eller datacentre eller tab eller ændring af kritiske data og dokumenter

b)

procedurer og politikker, der skal følges i tilfælde af en forstyrrende hændelse, herunder: i) de foranstaltninger, der er nødvendige for at genoprette kritiske eller vigtige funktioner ii) frister for, hvornår de pågældende kritiske eller vigtige funktioner skal være genoprettet iii) mål for genopretningspunkter iv) den maksimale frist for genoptagelse af tjenesterne

c)

procedurer og politikker for flytning af de forretningsfunktioner, der bruges til at levere kryptoaktivtjenester, til et backup-anlæg

d)

backup af kritiske forretningsdata, herunder opdaterede oplysninger om de fornødne kontakter, der skal sikre kommunikationen internt hos udbyderen af kryptoaktivtjenester og mellem udbyderen af kryptoaktivtjenester og dennes kunder

e)

procedurer for rettidig kommunikation med kunder og andre eksterne interessenter, herunder kompetente myndigheder.

a)

forventet tidspunkt for genoptagelse af tjenesterne

b)

årsagerne til og virkningen af den forstyrrende hændelse

c)

eventuelle risici i tilknytning til kunders midler og kryptoaktiver, der opbevares på deres vegne

d)

de foranstaltninger, udbyderen af kryptoaktivtjenester agter at træffe som reaktion på afbrydelse af en distributed ledger uden tilladelse.

a)

resultaterne af de i punkt 1 omhandlede afprøvninger

b)

de seneste trusselsefterretninger

c)

erfaringer fra tidligere hændelser

d)

eventuelle ændringer i genopretningsmålene, herunder mål for genopretningstid og genopretningspunkter, jf. artikel 4, stk. 2, litra b)

e)

ændringer i forretningsfunktioner.

a)

typen og udvalget af de udbudte kryptoaktivtjenester

b)

i hvilket omfang kryptoaktivtjenesteudbyderens tjenester er afhængige af distributed ledgers uden tilladelse

c)

eventuelle forstyrrelsers potentielle indvirkning på kontinuiteten i kryptoaktivtjenesteudbyderens aktiviteter og tilgængeligheden af dens tjenester.

a)

Kryptoaktivtjenesteudbyderens art — baseret på følgende elementer: i) den relevante kategori, jf. bilag IV til forordning (EU) 2023/1114 ii) gennemsnitlige likviditetsniveauer, eller markedsdybde, for kryptoaktiver, der er til rådighed for handel på en handelsplatform for kryptoaktiver, hvis det er relevant iii) kryptoaktivtjenesteudbyderens rolle i det finansielle system, herunder hvorvidt udbyderen af kryptoaktivtjenester driver en handelsplatform for kryptoaktiver, og hvorvidt kryptoaktiver, der handles på dens platform, også handles på andre handelsplatforme for kryptoaktiver.

b)

Omfanget, på grundlag af en vurdering af kryptoaktivtjenesteudbyderens betydning for markedernes velordnede funktion, baseret på følgende elementer, alt efter hvad der er relevant: i) hvorvidt udbyderen af kryptoaktivtjenester kan betragtes som signifikant, jf. artikel 85 i forordning (EU) 2023/1114 ii) antal lande, hvor udbyderen af kryptoaktivtjenester udøver forretningsaktiviteter iii) antal kunder iv) antal aktive brugere v) værdien af de kryptoaktiver, der opbevares i depot vi) volumen af transaktioner på en handelsplatform for kryptoaktiver vii) antal overførsler af kryptoaktiver, der foretages på kunders vegne viii) antal ordrer, der udføres på kunders vegne.

c)

Kompleksiteten, baseret på en vurdering af følgende elementer, alt efter hvad der er relevant: i) kryptoaktivtjenesteudbyderens struktur med hensyn til ejerskab og ledelsesordninger samt dens organisatoriske, operationelle, tekniske, fysiske og geografiske tilstedeværelse ii) omfanget af kryptoaktivtjenesteudbyderens outsourcing, og navnlig hvorvidt en eller flere kritiske eller vigtige operationelle funktioner er outsourcet iii) antal og type distributed ledgers, som der gøres brug af i forbindelse med leveringen af tjenester iv) antal DLT-netværksknudepunkter, som udbyderen af kryptoaktivtjenester driver på en eller flere distributed ledgers v) antal og type intelligente kontrakter, som implementeres og vedligeholdes af udbyderen af kryptoaktivtjenester vi) hvorledes kundernes private krypteringsnøgler eller andre midler til at få adgang til kryptoaktiver er sikret under opbevaringen vii) anvendelse af software- og hardware-baserede hostede tegnebøger (wallets) eller tegnebøger, der sikrer krypteringsnøgler ved hjælp af flere forskellige forvaltere.