+Článek 68 Systémy správy a řízení
---+Článek 68 1.
---+Článek 68 2.
---+Článek 68 3.
---+Článek 68 4.
---+Článek 68 5.
---+Článek 68 6.
---+Článek 68 7.
---+Článek 68 8.
---+Článek 68 9.
---+Článek 68 10.

Článek 68 Systémy správy a řízení

1. Přehled

,
Článek 68 1.
Členové vedoucího orgánu poskytovatelů služeb souvisejících s kryptoaktivy musí mít dostatečně dobrou pověst a individuálně i kolektivně náležité znalosti, dovednosti a zkušenosti, aby mohli vykonávat své povinnosti. Členové vedoucího orgánu poskytovatelů služeb souvisejících s kryptoaktivy zejména nesmějí být odsouzeni za trestné činy související s praním peněz nebo financováním terorismu nebo za jiné trestné činy, které by zpochybnily jejich dobrou pověst. Musí také prokázat, že jsou schopni věnovat účinnému výkonu svých povinností dostatek času.
Článek 68 2.
Akcionáři a členové, ať přímí nebo nepřímí, kteří mají v poskytovatelích služeb souvisejících s kryptoaktivy kvalifikovanou účast, musí mít dostatečně dobrou pověst, a zejména nesmějí být odsouzeni za trestné činy související s praním peněz nebo financováním terorismu ani za jiné trestné činy, které by jejich dobrou pověst zpochybnily.
Článek 68 3.
Pokud je pravděpodobné, že vliv vykonávaný akcionáři nebo členy, ať přímými nebo nepřímými, kteří mají v poskytovateli služeb souvisejících s kryptoaktivy kvalifikovanou účast, bude na újmu řádnému a obezřetnému řízení tohoto poskytovatele služeb souvisejících s kryptoaktivy, přijmou příslušné orgány vhodná opatření k řešení těchto rizik.

Taková opatření mohou zahrnovat žádosti o soudní příkazy nebo uložení sankcí vůči vedoucím pracovníkům a osobám odpovědným za řízení podniku nebo v pozastavení výkonu hlasovacích práv spojených s akciemi v držení akcionářů a členů, ať přímých nebo nepřímých, kteří mají kvalifikovanou účast.
Článek 68 4.
Poskytovatelé služeb souvisejících s kryptoaktivy přijmou zásady a postupy, které budou dostatečně účinné k zajištění souladu s tímto nařízením.
Článek 68 5.
Poskytovatelé služeb souvisejících s kryptoaktivy zaměstnají pracovníky se znalostmi, dovednostmi a odborností nezbytnými pro plnění jim přidělených povinností s přihlédnutím k rozsahu, povaze a dosahu poskytovaných služeb souvisejících s kryptoaktivy.
Článek 68 6.
Vedoucí orgán poskytovatelů služeb souvisejících s kryptoaktivy posoudí a pravidelně přezkoumává účinnost opatření a postupů zavedených za účelem zajištění souladu s kapitolami 2 a 3 této hlavy a přijme vhodná opatření k řešení případných nedostatků v tomto ohledu.
Článek 68 7.
Poskytovatelé služeb souvisejících s kryptoaktivy přijmou veškerá přiměřená opatření k zajištění kontinuity a řádného výkonu jejich služeb souvisejících s kryptoaktivy. Za tímto účelem poskytovatelé služeb souvisejících s kryptoaktivy využívají vhodné a přiměřené zdroje a postupy, včetně odolných a bezpečných systémů IKT, jak to vyžaduje nařízení (EU) 2022/2554.

Poskytovatelé služeb souvisejících s kryptoaktivy stanoví zásady zachování kontinuity činností, které zahrnují plány zachování provozu IKT a plány reakce a obnovy v oblasti IKT vypracované podle článků 11 a 12 nařízení (EU) 2022/2554, jejichž cílem je zajistit v případě přerušení jejich systémů a postupů IKT zachování zásadních údajů a funkcí a údržbu služeb souvisejících s kryptoaktivy nebo, pokud to není možné, včasné obnovení těchto údajů a funkcí a včasné obnovení služeb souvisejících s kryptoaktivy.
Článek 68 8.
Poskytovatelé služeb souvisejících s kryptoaktivy zavedou mechanismy, systémy a postupy vyžadované nařízením (EU) 2022/2554, jakož i účinné postupy a opatření pro posuzování rizik s cílem dodržovat ustanovení vnitrostátních právních předpisů, kterými se provádí směrnice (EU) 2015/849. Sledují a pravidelně vyhodnocují přiměřenost a účinnost těchto mechanismů, systémů a postupů s přihlédnutím k rozsahu, povaze a škále poskytovaných služeb souvisejících s kryptoaktivy a přijímají vhodná opatření k řešení veškerých nedostatků v této oblasti.

Poskytovatelé služeb souvisejících s kryptoaktivy musí mít systémy a postupy na ochranu dostupnosti, hodnověrnosti, integrity a důvěrnosti údajů v souladu s nařízením (EU) 2022/2554.
Článek 68 9.
Poskytovatelé služeb souvisejících s kryptoaktivy zajistí, aby byly uchovávány záznamy o všech službách, činnostech, pokynech a transakcích souvisejících s kryptoaktivy, které poskytují a provádějí. Tyto záznamy musí být dostatečné k tomu, aby umožnily příslušným orgánům plnit jejich úkoly v oblasti dohledu a uplatňovat donucovací opatření, a zejména zjistit, zda poskytovatelé služeb souvisejících s kryptoaktivy splnili všechny povinnosti, včetně povinností týkajících se zákazníků nebo potenciálních zákazníků a integrity trhu.

Záznamy vedené podle prvního pododstavce se na jejich žádost poskytnou zákazníkům a uchovávají se po dobu pěti let, popřípadě po dobu až sedmi let, pokud o to příslušný orgán před uplynutím uvedených pěti let požádá.
Článek 68 10.

ESMA vypracuje návrhy regulačních technických norem, v nichž dále upřesní:

a) 

opatření k zajištění kontinuity a řádného výkonu služeb souvisejících s kryptoaktivy podle odstavce 7;

b) 

záznamy, které mají být vedeny o všech službách, činnostech, pokynech a transakcích souvisejících s kryptoaktivy, podle odstavce 9.

ESMA předloží návrhy regulačních technických norem uvedené v prvním pododstavci Komisi do 30. června 2024.

Komisi je svěřena pravomoc doplnit toto nařízení přijetím regulačních technických norem uvedených v prvním pododstavci tohoto odstavce v souladu s články 10 až 14 nařízení (EU) č. 1095/2010.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy