Artikel 34 Styrningsarrangemang

Utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token ska ha robusta styrningsarrangemang, som omfattar en tydlig organisationsstruktur med en väldefinierad, transparent och konsekvent ansvarsfördelning, ändamålsenliga metoder för att identifiera, hantera, övervaka och rapportera de risker för vilka de är eller kan bli utsatta, samt ha tillfredsställande mekanismer för intern kontroll, däribland sunda förfaranden för administration och redovisning.

Medlemmarna i ledningsorganet för utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token ska ha tillräckligt gott anseende och lämpliga kunskaper, färdigheter och erfarenheter, både enskilt och kollektivt, för att kunna utföra sina uppgifter. De får i synnerhet inte ha dömts för brott som rör penningtvätt, finansiering av terrorism eller andra brott som skulle påverka deras goda anseende. De ska även visa att de kan avsätta tillräckligt med tid för att utföra sina uppgifter ändamålsenligt.

Ledningsorganet för utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token ska bedöma och regelbundet se över ändamålsenligheten i de arrangemang och förfaranden för policyer som införts för att efterleva kapitlen 2, 3, 5 och 6 i denna avdelning och vidta lämpliga åtgärder för att avhjälpa eventuella brister.

Aktieägare eller medlemmar, oavsett om de är direkta eller indirekta, som har kvalificerade innehav i utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token ska ha tillräckligt gott anseende och får i synnerhet inte ha dömts för brott som rör penningtvätt eller finansiering av terrorism eller andra brott som skulle påverka deras goda anseende.

1. den tillgångsreservden korg av reservtillgångar som säkrar fordran gentemot utgivaren. som avses i artikel 36,

2. förvaring av reservtillgångar, inbegripet separering av tillgångarna, i enlighet med artikel 37,

3. de rättigheter som beviljas innehavarna av tillgångsanknutna token, i enlighet med artikel 39,

4. den mekanism genom vilken tillgångsanknutna token ges ut och löses in,

5. protokollen för validering av transaktioner med tillgångsanknutna token,

6. funktionen hos utgivarnas proprietära teknik för distribuerade liggare, om tillgångsanknutna token ges ut, överförs och lagras med användning av en sådan teknik för distribuerade liggare eller liknande teknik som drivs av utgivarna eller av en tredje part som agerar för utgivarnas räkning,

7. mekanismerna för att säkerställa likviditeten hos tillgångsanknutna token, inbegripet den policy och de förfaranden för likviditetsförvaltning för utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av betydande tillgångsanknutna token som avses i artikel 45.

8. arrangemang med tredjepartsenheter för drift av tillgångsreserven och investeringarna av reservtillgångarna, förvaringen av reservtillgångarna och, i tillämpliga fall, distributionen av tillgångsanknutna token till allmänheten,

9. skriftligt medgivande från utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token till andra personer som kan erbjuda eller ansöka om upptagande till handel av den tillgångsanknutna token,

10. hantering av klagomål i enlighet med artikel 31,

11. intressekonflikter i enlighet med artikel 32.

Om utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token deltar i arrangemang som avses i första stycket h ska dessa arrangemang anges i ett avtal med tredjepartsenheterna. Dessa avtalsarrangemang ska ange roller, ansvar, rättigheter och skyldigheter för både utgivarna av tillgångsanknutna token och tredjepartsenheterna. Alla avtalsarrangemang som berör flera jurisdiktioner ska föreskriva ett otvetydigt val av tillämplig lag.

Såvida inte den plan för inlösen som avses i artikel 47 har inletts, ska utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token använda lämpliga och proportionerliga system, resurser och förfaranden för att säkerställa att deras tjänster och verksamhet utförs kontinuerligt och regelbundet. För detta ändamål ska utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token upprätthålla alla sina system och säkerhetsprotokoll för åtkomst i enlighet med lämpliga unionsstandarder.

Om utgivaren av en tillgångsanknuten tokenen typ av kryptotillgång som inte är en e-pengatoken och som ska upprätthålla ett stabilt värde genom att hänvisa till ett annat värde eller en annan rättighet eller en kombination därav, inbegripet en eller flera officiella valutor. beslutar att upphöra med tillhandahållandet av sina tjänster och verksamheter, inbegripet genom att upphöra med utgivningen av denna tillgångsanknutna token, ska utgivaren lämna in en plan till den behöriga myndigheten för godkännande av ett sådant upphörande.

Utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token ska identifiera källor till operativa risker och minimera dessa risker genom att utveckla lämpliga system, kontroller och förfaranden.

Utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token ska upprätta en kontinuitetspolicy och planer för att säkerställa att väsentliga uppgifter och funktioner bevaras och verksamheten bibehålls i händelse av ett avbrott i utgivarens IKT-system och IKT-förfaranden, eller, om detta inte är möjligt, ett snabbt återskapande av sådana uppgifter och funktioner och ett snabbt återupptagande av verksamheten.

Utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token ska ha interna kontrollmekanismer och ändamålsenliga förfaranden för riskhantering, inbegripet effektiva kontroll- och skyddssystem för förvaltningen av IKT-system i enlighet med kraven i Europaparlamentets och rådets förordning (EU) 2022/2554(³⁷)Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011 (EUT L 333, 27.12.2022, s. 1).. Förfarandena ska möjliggöra en omfattande bedömning av beroendet av de tredjepartsenheter som avses i punkt 5 första stycket h i denna artikel. Utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token ska övervaka och regelbundet utvärdera om de interna kontrollmekanismerna och förfarandena för riskbedömning är lämpliga och ändamålsenliga och vidta lämpliga åtgärder för att avhjälpa eventuella brister.

Utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token ska ha infört system och förfaranden som är adekvata för att skydda uppgifters tillgänglighet, äkthet, integritet och konfidentialitet i enlighet med kraven i förordning (EU) 2022/2554 och i enlighet med förordning (EU) 2016/679. Dessa system ska registrera och skydda relevanta uppgifter och relevant information som samlas in och framställs i samband med utgivarnas verksamhet.

Utgivareen fysisk eller juridisk person eller ett annat företag som ger ut kryptotillgångar. av tillgångsanknutna token ska säkerställa att de regelbundet granskas av oberoende revisorer. Resultaten av dessa revisioner ska meddelas den berörda utgivarens ledningsorgandet eller de organ hos en utgivare, erbjudare eller person som ansöker om upptagande till handel, eller hos en leverantör av kryptotillgångstjänster, som utses i enlighet med nationell rätt och som har befogenhet att fastställa enhetens strategi, mål och allmänna inriktning och som övervakar och kontrollerar företagsledningens beslutsfattande i enheten, och som inbegriper personer som i praktiken leder enhetens verksamhet. och göras tillgängliga för den behöriga myndigheten.

1. övervakningsverktygen för de risker som avses i punkt 8,

2. den kontinuitetsplan som avses i punkt 9,

3. den mekanism för internkontroll som avses i punkt 10,

4. de revisioner som avses i punkt 12, inklusive minsta krav på den dokumentation som ska användas vid revisionen.

Vid utfärdandet av de riktlinjer som avses i första stycket ska EBA beakta bestämmelserna om krav på styrningsarrangemang i andra unionslagstiftningsakter om finansiella tjänster, däribland direktiv 2014/65/EU.