12.3 Договорености със субекти — трети лица относно управлението на резерва от активи и инвестирането на резервните активи, попечителството на резервните активи, и когато е приложимо, публичното разпространение на токените, обезпечени с активи

Ръководният орган на издател на ТОА, който е сключил договорености със субекти — трети лица за управление на резерва от активи, за инвестиране на резервните активи, за попечителство на резервните активи и когато е приложимо, за публично разпространение на токените, обезпечени с активи, или планира да сключи такива договорености, следва да одобри, редовно да преразглежда и актуализира политика относно изискванията за оперативна надеждност на тези трети лица и да гарантира тяхното прилагане на индивидуална основа и, когато е приложимо, на нивото на цялата група .

Тази политика следва да включва основните фази от жизнения цикъл на договореностите със субекти — трети лица и да определя принципите, отговорностите и процесите във връзка с ползването на трети лица. По - специално политиката следва да обхваща най - малко:

• а. отговорностите на ръководния орган, включително неговото участие, ако е целесъобразно, в процеса на вземане на решения;
• б. включването на бизнес линии, функции за вътрешен контрол и участието на други лица по отношение на тези споразумения;
• в. планиране и структуриране на договорености с трети лица, включително определяне на бизнес изисквания по отношение на използването на трети лица ;
• г. установяването, оценката и управлението на риска в съответствие с раздел 11;
• д. надлежни проверки на потенциални трети лица;
• е. политики и процедури за установяване, предотвратяване, управление и оповестяване на конфликти на интереси в съответствие с член 32 от Регламент (ЕС) 2023/1114;
• ж. планиране на непрекъсваемостта на дейността и стратегии за прекратяване на отношенията, за да се гарантира оперативната устойчивост на издателя на ТОА в случай на неизпълнение или прекъсване на дейността на субект — трето лице, което оказва въздействие върху предоставянето на критични операции. В плановете си за непрекъсваемост на дейността и за прекратяване на отношенията издателят на ТОА следва да оцени заменяемостта на субекта — трето лице, който използва за критични операции, и други жизнеспособни алтернативи, които могат да улеснят оперативната устойчивост в случай на прекъсване на дейността при субект — трето лице, например повторно въвеждане на дейността в дружеството;
• з. процеса на одобрение на нови договорености;
• и. прилагането, наблюдението и управлението на тези договорености, включително текущата оценка на резултатите от работата на субектите — трети лица, за да се гарантира, че взаимоотношенията остават в рамките на рисковия апетит на издателя на ТОА и толерантността към смущения на прекъсване на критични операции и основни бизнес линии;
• й. процедурите за уведомяване и реагиране на промени в договореност от страна на субекти — трети лица;
• к. независимия преглед и одита на нормативното съответствие с правните и регулаторните изисквания и политики;
• л. процесите за подновяване на споразумения със субекти — трети лица;
• м. документацията и съхраняването на информация; и
• н. стратегиите и процедурите за прекратяване, включително изискване за документиран план за изход за всяка договореност със субект - трето лице, когато такъв изход се счита за възможен, като се вземат предвид евентуалните прекъсвания на услугата или неочакваното прекратяване на договореността.

Издателите на ТОА следва да оценят потенциалното въздействие на договореностите със субекти — трети лица върху техния операционен риск и оперативна устойчивост в съответствие с раздел 12 и да вземат предвид резултатите от оценката, когато решават дали дадена функция следва да се изпълнява от субект — трето лице и следва да предприемат подходящи мерки, за да избегнат неоправдани допълнителни операционни рискове, преди да сключат тези договорености.

В рамките на оценката на риска издателят на ТОА следва също да вземе предвид очакваните ползи и разходи, свързани с предложената договореност, включително да претегли всички рискове, които могат да бъдат редуцирани или по - добре управлявани спрямо всички рискове, които могат да възникнат в резултат на предложената договореност, като вземе предвид най - малко мерките, прилагани от издателя на ТОА и от доставчика на услуги, за управление и ограничаване на тези рискове.

При извършване на оценката на риска преди да се разчита на субект — трето лице и по време на текущото наблюдение на резултатите от дейността на субекта — трето лице, издателят на ТОА следва най - малко да:

• а. идентифицира и класифицира съответните функции и свързаните с тях данни и системи по отношение на тяхната чувствителност и необходимите мерки за сигурност;
• б. извърши задълбочен рисково базиран анализ във връзка с функциите и свързаните данни и системи, които обмисля да включи в договореността и да вземе мерки срещу потенциалните рискове, по - специално операционните рискове, включително рисковете, свързани с възлагането на подизпълнители, правните рискове, рисковете, свързани с ИКТ, рисковете, свързани с нормативното съответствие и репутационния риск, както и ограниченията по отношение на контрола, свързани с държавите, в които се или може да се предоставят услугите;
• в. вземе предвид географските зависимости и управлението на свързаните рискове. Тези рискове могат да бъдат свързани с икономическата, финансовата, политическата, правната и регулаторната среда в юрисдикцията(ите), където ще се предоставя съответната услуга.

Преди да сключат споразумение със субект — трето лице и като имат предвид рисковете, включително операционните рискове и риска от контрагента, издателите на ТОА следва да гарантират в своя процес на подбор и оценка, че субектът — трето лице е подходящ.

Издателите на ТОА следва да гарантират, че субектът — трето лице разполага със задоволителна бизнес репутация, подходящи и достатъчни способности, експертен опит, капацитет, ресурси (напр. човешки, ИТ, финансови), организационна структура и, ако е приложимо, необходимото(ите) регулаторно(и) лиценз(и) или регистрация(и) за извършване на функцията по надежден и професионален начин, за да изпълни своите задължения в рамките на срока на проекта на договор.

Допълнителните фактори, които трябва да се вземат под внимание, когато се извършва надлежна проверка на потенциален субект — трето лице, включват, но не се ограничават до:

• а. неговия бизнес модел, естество, мащаб, сложност, финансово състояние и структура на собственост на групата;
• б. дългосрочните отношения със субекта — трето лице, който вече е бил оценен и предоставя услуги за издателя на ТОА;
• в. степента на заменяемост на услугата и доставчика на услугата, включително възможността за прекратяване на договореността със субект — трето лице и преминаване към друг доставчик на услуги или връщане на критичната услуга обратно в дружеството, или потенциалното въздействие на такава замяна върху критичните операции на издателя на ТОА;
• г. дали субектът — трето лице е обект на надзор от компетентни органи, или не.

Издателите на ТОА следва да предприемат подходящи стъпки, за да гарантират, че третото лице действа по начин, който съответства на техните ценности и етичен кодекс.

Издателите на ТОА следва да гарантират по всяко време, че третото лице, която използват за публично разпространение на ТОА, спазва процедурите, гарантиращи спазването на задълженията във връзка с предотвратяването на изпирането на пари и финансирането на тероризма съгласно Директива (ЕС) 2015/849 и, когато е приложимо, Регламент (ЕС) 2023/1113 относно информацията, придружаваща преводите на средства и някои криптоактиви. В своите системи за вътрешен контрол субектът — трето лице, следва да гарантира непрекъснато спазване на задълженията във връзка с предотвратяването на изпирането на пари и финансирането на тероризма съгласно Директива (ЕС) 2015/849 и, когато е приложимо, Регламент (ЕС) 2023/1113 относно информацията, придружаваща преводите на средства и определени криптоактиви.