Art. 5 Regelmäßige Prüfung der Geschäftsfortführungspläne | RTS on continuity and regularity | MiCA

This article directly builds on Article 4, which sets out the content of business continuity plans, by establishing the requirements for testing those plans.

The core obligation is that crypto-asset service providers must regularly test their business continuity plans using realistic scenarios to verify their actual ability to recover from disruptive incidents.

The article sets out how that testing should be conducted, what factors should inform it, how results must be reported, and importantly, that testing must not disrupt the normal running of services.

Important points:

Test your business continuity plans at least annually, informed by factors such as threat intelligence, lessons from past events, and any changes to recovery objectives or business functions.
Document all testing results in writing and submit them to both the management body and the relevant operating units.
Ensure that the testing process itself does not interfere with the normal conduct of services.

1. Anbieter von Kryptowerte-Dienstleistungen prüfen die in Artikel 4 genannten Geschäftsfortführungspläne auf der Grundlage realistischer Szenarien. Bei diesen Prüfungen wird getestet, ob der Anbieter von Kryptowerte-Dienstleistungen in der Lage ist, sich von Störfällen zu erholen und die Dienstleistungen gemäß Artikel 4 Absatz 2 Buchstabe b wieder aufzunehmen.
1. Anbieter von Kryptowerte-Dienstleistungen prüfen die Geschäftsfortführungspläne jährlich unter Berücksichtigung:
  1. der Ergebnisse der in Absatz 1 genannten Prüfungen;
  2. der jüngsten Erkenntnisse zu möglichen Bedrohungen;
  3. der Lehren aus früheren Vorfällen;
  4. sofern relevant, von Änderungen der Wiederherstellungsziele, einschließlich der Vorgaben für die Wiederherstellungszeit und der Wiederherstellungspunkte nach Artikel 4 Absatz 2 Buchstabe b;
  5. von Änderungen der Geschäftsfunktionen.
1. Anbieter von Kryptowerte-Dienstleistungen halten die Ergebnisse der Prüfungen schriftlich fest und legen sie ihrem Leitungsorgan und den an den Geschäftsfortführungsplänen beteiligten operativen Einheiten vor.
1. Anbieter von Kryptowerte-Dienstleistungen stellen sicher, dass die Prüfung der Geschäftsfortführungspläne die normalen Abläufe für die Erbringung ihrer Dienstleistungen nicht beeinträchtigt.