Source: OJ L, 2025/885, 20.8.2025

Current language: SV

Artikel 3 Förebyggande, övervakning och upptäckt


    1. De arrangemang, system och förfaranden som avses i artikel 92.1 i förordning (EU) 2023/1114 ska

      1. omfatta hela det spektrum av handelsverksamheter som bedrivs av personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar,

      2. utfärda varningar om verksamhet som kräver ytterligare analys för att upptäcka potentiellt marknadsmissbruk,

      3. göra det möjligt för leverantörer av kryptotillgångstjänster som driver en handelsplattform att

        1. analysera, enskilt och ur ett jämförande perspektiv, varje transaktion som utförs och varje handelsorder som läggs, ändras, återkallas eller avvisas i handelsplattformens system,

        2. förhindra förekomsten av upprepade beteenden som observeras på samma handelsplattform,

      4. göra det möjligt för personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar att analysera, enskilt och ur ett jämförande perspektiv, varje transaktion som utförs och varje handelsorder som läggs, ändras, återkallas eller avvisas inom och utanför en handelsplattform, oavsett om handelsorderna och transaktionerna läggs och utförs genom den distribuerade liggaren eller inte, och aspekter av DLT:s funktion som skulle kunna utgöra marknadsmissbruk.

    1. Personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar ska införa och upprätthålla arrangemang och förfaranden som säkerställer en lämplig grad av mänsklig analys vid förebyggande, övervakning, upptäckt och identifiering av transaktioner, handelsorder och aspekter av hur tekniken för distribuerade liggare fungerar, som tyder på sannolikhet för eller förekomst av marknadsmissbruk. Personer som yrkesmässigt arrangerar eller genomför transaktioner med kryptotillgångar får endast samla in ytterligare information, inbegripet personuppgifter, i syfte att säkerställa en lämplig grad av mänsklig analys.

    1. Vid tillämpning av artikel 92.1 i förordning (EU) 2023/1114 ska personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar, i en utsträckning som är lämplig för och proportionell i förhållande till affärsverksamhetens omfattning, storlek och karaktär, använda IKT-system.

    2. De IKT-system som avses i första stycket ska inbegripa IKT-system som kan användas för uppskjuten automatiserad avläsning, bakåtsökning och analys av orderboksuppgifter. Sådana system ska ha tillräcklig kapacitet för att kunna fungera i en miljö där algoritmisk handel bedrivs.

    3. Vid tillämpning av andra stycket avses med algoritmisk handel handel med kryptotillgångar där en datoralgoritm automatiskt bestämmer enskilda orderparametrar, inbegripet huruvida handelsordern ska initieras, tidpunkt, pris och kvantitet för handelsordern eller hur handelsordern ska behandlas efter det att den har lagts, med begränsat eller inget mänskligt ingripande, men inte inbegripet system som används endast för dirigering av handelsorder till en eller flera handelsplattformar eller för expediering av handelsorder utan att några handelsparametrar fastställs eller för bekräftelse av order eller bearbetning efter handeln av utförda transaktioner.

    1. Personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar får genom skriftligt avtal utkontraktera till en tredje part eller delegera till en juridisk person som ingår i samma koncern, enligt definitionen i artikel 2.11 i Europaparlamentets och rådets direktiv 2013/34/EU(6)Europaparlamentets och rådets direktiv 2013/34/EU av den 26 juni 2013 om årsbokslut, koncernredovisning och rapporter i vissa typer av företag, om ändring av Europaparlamentets och rådets direktiv 2006/43/EG och om upphävande av rådets direktiv 78/660/EEG och 83/349/EEG (EUT L 182, 29.6.2013, s. 19, ELI: http://data.europa.eu/eli/dir/2013/34/oj)., (leverantörer) de funktioner som rör förebyggande, övervakning, upptäckt och identifiering av handelsorder, transaktioner eller andra aspekter av DLT:s funktion som skulle kunna utgöra marknadsmissbruk, bland annat analys av uppgifter, inbegripet uppgifter om handelsorder och transaktioner, och utfärdande av varningar. Personer som delegerar eller utkontrakterar dessa funktioner ska förbli fullt ansvariga för att uppfylla alla sina skyldigheter enligt denna förordning och artikel 92 i förordning (EU) 2023/1114. Om dessa funktioner utkontrakteras till en tredje part ska de personer som utkontrakterar dessa funktioner alltid uppfylla följande krav:

      1. De ska behålla den sakkunskap och de resurser som krävs för att

        1. bedöma kvaliteten på de tjänster som tillhandahålls och leverantörernas organisatoriska lämplighet,

        2. övervaka de utkontrakterade tjänsterna,

        3. fortlöpande hantera de risker som är förknippade med utkontraktering av dessa funktioner.

      2. De ska ha direkt tillgång till all relevant information om dataanalys och utfärdande av varningar.

    2. Det skriftliga avtal som avses i första stycket ska beskriva rättigheterna och skyldigheterna för den person som delegerar eller utkontrakterar funktionerna och för leverantören. Dessutom ska det i avtalet fastställas på vilka grunder den person som delegerar eller utkontrakterar uppgifterna kan säga upp avtalet.

    1. Som en del av de arrangemang, system och förfaranden som avses i första och andra styckena ska personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar under en period på fem år bevara den information som används för att dokumentera den analys som utförts med avseende på handelsorder, transaktioner och aspekter av DLT:s funktion som skulle kunna utgöra marknadsmissbruk. Denna information ska omfatta den analys som gjorts och skälen till varför en rapport avseende misstänkta transaktioner och handelsorder lämnats in eller inte lämnats in. Personer som yrkesmässigt arrangerar eller utför transaktioner med kryptotillgångar ska på begäran lämna denna information till den behöriga myndigheten.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod