28. Ledelsesorganets sammensætning bør sikre, at det tilsammen har den passende viden, kompetence …

Ledelsesorganets sammensætning bør sikre, at det tilsammen har den passende viden, kompetence og erfaring til at varetage alle forretningsaktiviteter hos udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester og til at opfylde alle sine forpligtelser. Dette omfatter, at ledelsesorganet tilsammen har en passende forståelse af alle forretningsområder og aktiviteter hos udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester. Ledelsesorganet som helhed bør også have passende viden, kompetence og erfaring med hensyn til aspekterne i afsnit C.2.2 og derudover med hensyn til:

• a. en effektiv, sund og forsigtig forvaltning hos udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester, herunder:
• i. styring af driftskontinuitet
• ii. tilstrækkelig hensyntagen til kundernes interesser og markedets integritet⁶
• iii. styring af de vigtigste risici i forbindelse med oprettelse, anvendelse og forvaltning af kryptoaktiver, styring af operationelle risici, herunder cyberrisiko
• iv. implementering af foranstaltninger til afsløring og forebyggelse af svig
• v. ESG-faktorer og ESG-risici, navnlig hvad angår konsensusmekanismen
• b. de juridiske og lovgivningsmæssige rammer
• c. kontraktret
• d. forbrugerbeskyttelse
• e. informations- og kommunikationsteknologi og -sikkerhed, herunder, hvor det er relevant, de anvendte konsensusmekanismer
• f. distributed ledger eller lignende teknologier, der er relevante for deres forretningsaktiviteter
• g. bogføring og regnskabsrapportering
• h. aktiviteterne i funktionerne eller procedurerne for risikostyring, compliance og intern revision, herunder oprettelsen af disse funktioner eller procedurer
• i. relevante lokale og grænseoverskridende finansielle markeder, herunder relevante handelsplatforme
• j. ledelseskompetence og -erfaring
• k. strategiske planlægningsevner
• l. forvaltning af koncerner og risici forbundet med koncernstrukturer, hvor udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester er et moderselskab i koncernen.

⁶ Se de reguleringsmæssige tekniske standarder om interessekonflikter.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.