+Retningslinjer
---+Del I – Anvendelse af proportionalitetsprincippet
------+14. Udstedere af ART'er og de kompetente myndigheder bør tage hensyn til …
------+15. Ved anvendelse af proportionalitetsprincippet og for at sikre korrekt gennemførelse af …
------+16. Udstedere af ART'er, der forvaltes af én fysisk person, bør råde over alternative ordninger …
---+Del II – Ledelsesorganets rolle og sammensætning
---+1. Ledelsesorganets rolle og ansvarsområder
------+17. I henhold til artikel 34 i forordning (EU) 2023/1114 skal en udsteder af ART'ers ledelsesorgan …
------+18. Ledelsesorganets opgaver bør være klart defineret og, hvor det er relevant, sondres der mellem …
------+19. Hvor det er relevant, bør ledelsesorganet i dets tilsynsfunktion og i dets ledelsesfunktion …
------+20. Ledelsesorganets ansvarsområder bør som minimum omfatte fastsættelse og godkendelse af samt …
------+21. Når ledelsesorganet fastsætter, godkender og fører tilsyn med gennemførelsen af de aspekter …
------+22. Ledelsesorganet bør føre tilsyn med offentliggørelsesprocessen, navnlig som fastsat i artikel …
------+23. Alle medlemmer af ledelsesorganet bør underrettes om udstederen af ART'ers overordnede …
------+24. Et medlem af ledelsesorganet kan være ansvarligt for en intern kontrolfunktion, jf. del V …
------+25. Ledelsesorganet bør overvåge, regelmæssigt gennemgå og afhjælpe eventuelt identificerede …
------+26. Hvis udstedere af ART'er er juridiske personer, der ledes af én fysisk person i henhold til …
---+2. Ledelsesorganets ledelsesfunktion
------+27. Ledelsesorganet i dets ledelsesfunktion bør deltage aktivt i udstederen af ART'ers aktiviteter …
------+28. Ledelsesorganet i dets ledelsesfunktion bør være ansvarligt for gennemførelsen af de strategier …
------+29. Medlemmerne af ledelsesorganet i dets ledelsesfunktion bør konstruktivt udfordre og kritisk …
------+30. Hvor det er relevant, bør ledelsesorganet i dets ledelsesfunktion regelmæssigt, rettidigt og på …
---+3. Ledelsesorganets tilsynsfunktion
------+31. Med forbehold af ansvarsområderne i henhold til gældende national selskabsret bør …
---+Del III – Ledelsesramme
---+4. Organisatorisk ramme og struktur
------+32. En udsteder af ART'ers ledelsesorgan bør sikre en passende og gennemsigtig organisatorisk og …
------+33. Ledelsesorganet bør sikre, at de interne kontrolfunktioner har passende finansielle og …
------+34. Udstederen af ART'ers struktur bør ikke forringe ledelsesorganets evne til at føre tilsyn med …
------+35. Ledelsesorganet bør vurdere, om og hvordan væsentlige ændringer i koncernstrukturen, hvor det …
------+36. Ledelsesorganet bør have fuldt kendskab til udstederen af ART'ers retlige, organisatoriske og …
------+37. Ledelsesorganet bør sikre, at en udsteder af ART'ers og, hvor det er relevant, en koncerns …
------+38. Ledelsesorganet bør vejlede om udstederen af ART'ers struktur, udvikling og begrænsninger og …
------+39. Ved etableringen af strukturerne bør ledelsesorganet være bekendt med strukturerne, deres …
------+40. Udstedere af ART'er bør i deres beslutningsproces tage hensyn til resultaterne af en …
------+41. Udstedere af ART'er bør aldrig etablere uigennemsigtige og unødvendigt komplekse strukturer …
------+42. Udstedere af ART'er bør dokumentere deres beslutninger og kunne begrunde deres beslutninger …
------+43. Disse strukturer og aktiviteter, herunder deres overensstemmelse med lovgivningen og de faglige …
---+5. Organisatorisk ramme i koncernsammenhæng
------+44. Hvor det er relevant, bør udstedere af ART'er sikre, at ledelsesordninger, processer og …
------+45. Selv om politikker og dokumentation kan være indarbejdet i særskilte dokumenter, bør udstedere …
---+6. Outsourcing
------+46. Ledelsesorganet bør godkende og regelmæssigt gennemgå og opdatere en udsteder af ART'ers …
------+47. Outsourcingpolitikken bør omhandle konsekvenserne af brugen af outsourcing for en udsteder af …
------+48. Politikken bør omfatte de indberetnings- og overvågningsordninger, der skal gennemføres fra …
------+49. Outsourcing af funktioner kan ikke medføre uddelegering af ledelsesorganets ansvarsområder. En …
------+50. Politikken bør præcisere, at outsourcingordninger ikke må udgøre en hindring for et effektivt …
------+51. Udstedere af ART'er bør til enhver tid opretholde tilstrækkelig substans og ikke blive …
---+Del IV – Risikokultur og forretningsadfærd
---+7. Risikokultur
------+52. En forsvarlig, omhyggelig og konsekvent risikokultur bør være et centralt element i udstedere …
------+53. Udstedere af ART'er bør udvikle en integreret risikokultur på udstederniveau baseret på fuldt …
------+54. Udstedere af ART'er bør gennem politikker, kommunikation og uddannelse af medarbejderne udvikle …
------+55. Medarbejderne bør være fuldt ud klar over deres ansvar i forbindelse med risikostyring. …
------+56. En stærk risikokultur bør omfatte, men er ikke nødvendigvis begrænset til: a. Ledelsen går …
---+8. Virksomhedsværdier og adfærdskodeks
------+57. Ledelsesorganet bør udvikle, indføre, overholde og fremme høje etiske og faglige standarder …
------+58. Udstedere af ART'er bør sikre, at medarbejdere ikke forskelsbehandles på grund af køn, race …
------+59. De politikker, der føres af udstedere af signifikante ART'er, bør være kønsneutrale . Dette …
------+60. De standarder, der gennemføres, bør sigte mod at forbedre udstederen af ART'ers robuste …
------+61. Ledelsesorganet bør have klare og dokumenterede politikker for, hvordan disse standarder skal …
------+62. Udstedere af ART'er bør overvåge efterlevelsen af sådanne standarder og sikre, at medarbejderne …
---+Del V – Rammer og mekanismer for intern kontrol
---+9. Ramme for intern kontrol
------+63. Udstedere af ART'er bør udvikle og opretholde en kultur, der tilskynder til en positiv …
------+64. Udstedere af ART'ers ramme for intern kontrol bør på individuelt grundlag tilpasses den særlige …
------+65. Rammen for intern kontrol bør omfatte hele organisationen, herunder ledelsesorganets …
------+66. En udsteder af ART'ers ramme for intern kontrol bør sikre: a. effektive og virkningsfulde …
---+10. Gennemførelse af en ramme for intern kontrol
------+67. Ledelsesorganet bør være ansvarligt for at fastslå og overvåge hensigtsmæssigheden og …
------+68. En udsteder af ART'er bør have indført en klar, gennemsigtig og dokumenteret beslutningsproces …
------+69. Udstedere af ART'er bør kommunikere disse politikker, mekanismer og procedurer til alle …
------+70. De interne kontrolfunktioner bør verificere, at de politikker, mekanismer og procedurer, der er …
------+71. De interne kontrolfunktioner bør regelmæssigt forelægge ledelsesorganet skriftlige rapporter om …
---+11. Ramme for risikostyring
------+72. Som led i den overordnede ramme for intern kontrol bør udstedere af ART'er have en holistisk …
------+73. Rammen for risikostyring bør sætte udstederen af ART'er i stand til at træffe fuldt informerede …
------+74. En udsteder af ART'ers ramme for risikostyring bør omfatte politikker, procedurer …
------+75. En udsteder af ART'ers ramme for risikostyring bør give specifik vejledning i gennemførelsen af …
------+76. Rammen for risikostyring bør være omfattet af en uafhængig intern kontrol, f.eks. udført af den …
------+77. Der bør etableres regelmæssige og gennemsigtige indberetningsmekanismer, således at udstederen …
------+78. Effektiv kommunikation og bevidsthed om risici og risikostrategien er afgørende for hele …
---+12. Operationel risikostyring og operationel modstandsdygtighed
------+79. En udsteder af ART'er bør have en passende ramme for styring af operationelle risici og en …
------+80. En udsteder af ART'ers ledelsesorgan bør som led i rammen for risikostyring godkende …
------+81. Ledelsesorganet sikrer, at disse politikker og processer gennemføres, integreres fuldt ud i …
------+82. En udsteder af ART'er bør foretage en klar fordeling af ansvaret for vurderings- og …
------+83. En udsteder af ART'er bør identificere sin eksponering for operationel risiko, spore relevante …
------+84. Udstederen af ART'er bør identificere sine kritiske operationer, i overensstemmelse med sin …
------+85. Rammen for styring af operationel risiko og operationel modstandsdygtighed bør være genstand …
------+86. Der bør indføres et system for indberetning til ledelsesorganet, som omfatter relevante …
------+87. Udstederen af ART'er bør identificere og vurdere den operationelle risiko, der er forbundet med …
------+88. Med hensyn til del I om anvendelse af proportionalitetsprincippet bør udstedere af ART'er …
------+89. Henset til del I kan udstedere af ART'er anvende kvalitative risikovurderingsmetoder, mens …
---+12.1 Godkendelse af nyt produkt, nyt system og ny proces
------+90. Udstederen af ART'er bør have indført politikker og procedurer til vurdering og godkendelse af …
------+91. Godkendelsesprocessen bør tage højde for alle risici, herunder juridiske risici og IKT-risici …
------+92. Godkendelsesprocessen bør også tage hensyn til virkningerne på varetagelsen af kritiske eller …
------+93. Udstederen af ART'er bør sikre, at udviklingen i de risici, der over tid knytter sig til nye …
------+94. Udstedere af ART'er bør have et stærkt internt kontrolsystem jf. del V, også med hensyn til nye …
---+12.2 Styring af IKT-risici
------+95. Udstedere af ART'er bør etablere en ramme for styring af IKT-risici i overensstemmelse med de …
---+12.3 Aftaler med tredjepartsenheder om drift af reserven af aktiver, investering af reserven af aktiver, opbevaring af reserven af aktiver eller distribution af de aktivbaserede tokens til offentligheden
------+96. Ledelsesorganet for en udsteder af ART'er, der har indført ordninger med tredjepartsenheder til …
------+97. Politikken bør indeholde de vigtigste faser af disse tredjepartsordningers livscyklus og …
------+98. Udstedere af ART'er bør vurdere den potentielle indvirkning af ordninger med tredjepartsenheder …
------+99. I risikovurderingen bør udstederen af ART'er også tage hensyn til de forventede fordele og …
------+100. I forbindelse med udførelsen af risikovurderingen forud for brugen af en tredjepartsenhed og …
------+101. Inden der indgås en aftale med en tredjepart, og under hensyntagen til risiciene, herunder …
------+102. Udstedere af ART'er bør sikre, at tredjepartsenheden har et tilfredsstillende …
------+103. Yderligere faktorer, der skal tages i betragtning ved udførelsen af due diligence vedrørende …
------+104. Udstedere af ART'er bør tage passende skridt til at sikre, at tjenesteudbyderen handler i …
------+105. Udstedere af ART'er bør til enhver tid sikre, at den tredjepart, de gør brug af til at …
---+13. Interne kontrolfunktioner
------+106. De interne kontrolfunktioner bør omfatte en effektiv og permanent intern compliancefunktion …
------+107. Udstedere af signifikante ART'er opfordres til at oprette en intern risikostyringsfunktion og …
---+13.1 Ansvarlige for de interne kontrolfunktioner
------+108. Der bør udpeges ansvarlige for interne kontrolfunktioner på et hierarkisk passende niveau, der …
------+109. De ansvarlige for de interne kontrolfunktioner bør om nødvendigt kunne få adgang til og …
------+110. Udstedere af ART'er bør have indført dokumenterede processer for besættelse af posten som …
---+13.2 Interne kontrolfunktioners uafhængighed
------+111. Følgende betingelser bør være opfyldt, for at de interne kontrolfunktioner kan anses for at …
---+13.3 Interne kontrolfunktioners ressourcer
------+112. De interne kontrolfunktioner bør råde over tilstrækkelige ressourcer. Under hensyntagen til …
------+113. De interne kontrolfunktioner bør råde over relevante IKT-systemer og -støtte med adgang til de …
---+14. Risikostyringsfunktion
------+114. I det omfang der er oprettet en risikostyringsfunktion (RMF), bør den dække på udstederniveau. …
------+115. Risikostyringsfunktionen bør, hvor det er nødvendigt, have direkte adgang til ledelsesorganet …
------+116. Risikostyringsfunktionen bør have adgang til alle forretningsområder og andre interne enheder …
------+117. Medarbejdere i risikostyringsfunktionen bør være i besiddelse af tilstrækkelig viden …
------+118. I det omfang der er oprettet en risikostyringsfunktion, bør denne være en central …
------+119. Risikostyringsfunktionen bør levere relevante uafhængige oplysninger, analyser og …
---+14.1 Risikostyringsfunktionens rolle med hensyn til risikostrategi og -beslutninger
------+120. Risikostyringsfunktionens inddragelse i beslutningsprocesser bør sikre, at risikobetragtninger …
---+14.2 Risikostyringsfunktionens rolle med hensyn til væsentlige ændringer
------+121. Inden der træffes beslutninger om væsentlige ændringer i produkter, processer eller systemer …
------+122. Risikostyringsfunktionen bør vurdere, hvordan de identificerede risici kan påvirke udstederen …
---+14.3 Risikostyringsfunktionens rolle med hensyn til identifikation, måling, vurdering, styring, begrænsning, overvågning og rapportering af risici
------+123. Risikostyringsfunktionen bør sikre passende gennemførelse af risikostyringsrammen, og at alle …
------+124. Risikostyringsfunktionen bør sikre, at identifikation og vurdering ikke kun er baseret på …
------+125. Risikostyringsfunktionen bør sikre, at transaktioner med nærtstående parter kontrolleres, og …
------+126. Risikostyringsfunktionen bør sikre, at alle identificerede risici overvåges effektivt af …
------+127. Risikostyringsfunktionen bør regelmæssigt overvåge udstederen af ART'ers aktuelle …
------+128. Risikostyringsfunktionen bør analysere tendenser og afdække nye risici eller risici i …
------+129. Risikostyringsfunktionen bør vurdere mulige måder, hvorpå identificerede risici kan begrænses. …
---+14.4 Risikostyringsfunktionens rolle med hensyn til risikoappetit og risikogrænser
------+130. Risikostyringsfunktionen bør foretage en uafhængig vurdering af brud på risikoappetitten eller …
------+131. Risikostyringsfunktionen bør spille en central rolle med hensyn til at sikre, at der træffes …
---+14.5 Ansvarlig for risikostyringsfunktionen
------+132. Den ansvarlige for risikostyringsfunktionen, hvis en sådan er oprettet, bør være ansvarlig for …
------+133. Den ansvarlige for risikostyringsfunktionen bør have tilstrækkelig ekspertise, uafhængighed og …
------+134. Lederen af risikostyringsfunktionen bør være i stand til konstruktivt at udfordre beslutninger …
------+135. Udstedere af ART'er bør fastsætte skærpede processer for godkendelse af beslutninger, hvor den …
---+15. Compliancefunktion
------+136. Udstedere af ART'er bør oprette en permanent og effektiv compliancefunktion til at håndtere …
------+137. Rollen som complianceansvarlig kan, under hensyntagen til proportionalitetsprincippet, jf. del …
------+138. Medarbejdere i compliancefunktionen bør være i besiddelse af relevant viden, kompetence og …
------+139. Ledelsesorganet i dets tilsynsfunktion bør føre tilsyn med gennemførelsen af en …
------+140. Compliancefunktionen bør vejlede ledelsesorganet om foranstaltninger, der skal træffes for at …
------+141. Compliancefunktionen bør sikre, at complianceovervågningen foretages på grundlag af et …
------+142. Udstedere af ART'er bør træffe passende foranstaltninger mod intern eller ekstern adfærd, der …
---+16. Intern revisionsfunktion
------+143. Hvis en intern revisionsfunktion er oprettet, bør den være uafhængig og have relevant …
------+144. Den interne revisionsfunktion bør være uafhængig af de reviderede aktiviteter. Den interne …
------+145. Den interne revisionsfunktion bør på grundlag af en risikobaseret tilgang uafhængigt revidere …
------+146. Den interne revisionsfunktion bør ikke være involveret i at udforme, udvælge, fastsætte eller …
------+147. Den interne revisionsfunktion bør vurdere, om udstederen af ART'ers interne kontrolramme, jf. …
------+148. Den interne revisionsfunktion bør navnlig verificere integriteten af de processer, der sikrer …
------+149. Den interne revisionsfunktion bør gennemgå relevansen af processerne til udvikling af …
------+150. Den interne revisionsfunktion bør have uhindret adgang på udstederniveau til alle udstedere af …
------+151. Den interne revisionsfunktion bør overholde nationale og internationale faglige standarder. Et …
------+152. Det interne revisionsarbejde bør udføres på grundlag af en revisionsplan og et detaljeret …
------+153. Der bør mindst én gang om året udarbejdes en intern revisionsplan på grundlag af de årlige mål …
------+154. Alle revisionshenstillinger bør underkastes en formel opfølgningsprocedure på de relevante …
---+Del VI – Ledelsessystem for forretningskontinuitet
------+155. Uden at det berører de gældende krav i henhold til DORA, bør udstedere af ART'er som led i …
------+156. En udsteder af ART'er er afhængig af en række kritiske ressourcer (f.eks. IT-systemer …
------+157. For at oprette en forsvarlig forretningskontinuitetsplan bør en udsteder af ART'er nøje …
------+158. En udsteder af ART'er bør på grundlag af ovennævnte analyse udarbejde følgende: a. beredskabs- …
------+159. Beredskabs-, forretningskontinuitets- og genopretningsplaner bør være dokumenteret og nøje …
---+Del VII – Gennemsigtighed
------+160. Strategier, politikker og procedurer bør kommunikeres til alle relevante medarbejdere på …
------+161. Ledelsesorganet bør i overensstemmelse hermed underrette og opdatere de pågældende …

Retningslinjer

Retningslinjer

1. Oversigt

,
Del I – Anvendelse af proportionalitetsprincippet

Del I – Anvendelse af proportionalitetsprincippet
Del II – Ledelsesorganets rolle og sammensætning

Del II – Ledelsesorganets rolle og sammensætning
1. Ledelsesorganets rolle og ansvarsområder

1. Ledelsesorganets rolle og ansvarsområder
2. Ledelsesorganets ledelsesfunktion

2. Ledelsesorganets ledelsesfunktion
3. Ledelsesorganets tilsynsfunktion

3. Ledelsesorganets tilsynsfunktion
Del III – Ledelsesramme

Del III – Ledelsesramme
4. Organisatorisk ramme og struktur

4.1 Organisatorisk ramme
5. Organisatorisk ramme i koncernsammenhæng

5. Organisatorisk ramme i koncernsammenhæng
6. Outsourcing

6. Outsourcing
Del IV – Risikokultur og forretningsadfærd

Del IV – Risikokultur og forretningsadfærd
7. Risikokultur

7. Risikokultur
8. Virksomhedsværdier og adfærdskodeks

8. Virksomhedsværdier og adfærdskodeks
Del V – Rammer og mekanismer for intern kontrol

Del V – Rammer og mekanismer for intern kontrol
9. Ramme for intern kontrol

9. Ramme for intern kontrol
10. Gennemførelse af en ramme for intern kontrol

10. Gennemførelse af en ramme for intern kontrol
11. Ramme for risikostyring

11. Ramme for risikostyring
12. Operationel risikostyring og operationel modstandsdygtighed

12. Operationel risikostyring og operationel modstandsdygtighed
12.1 Godkendelse af nyt produkt, nyt system og ny proces

12.1 Godkendelse af nyt produkt, nyt system og ny proces
12.2 Styring af IKT-risici

12.2 Styring af IKT-risici
12.3 Aftaler med tredjepartsenheder om drift af reserven af aktiver, investering af reserven af aktiver, opbevaring af reserven af aktiver eller distribution af de aktivbaserede tokens til offentligheden

12.3 Aftaler med tredjepartsenheder om drift af reserven af aktiver, investering af reserven af aktiver, opbevaring af reserven af aktiver eller distribution af de aktivbaserede tokens til offentligheden
13. Interne kontrolfunktioner

13. Interne kontrolfunktioner
13.1 Ansvarlige for de interne kontrolfunktioner

13.1 Ansvarlige for de interne kontrolfunktioner
13.2 Interne kontrolfunktioners uafhængighed

13.2 Interne kontrolfunktioners uafhængighed
13.3 Interne kontrolfunktioners ressourcer

13.3 Interne kontrolfunktioners ressourcer
14. Risikostyringsfunktion

14. Risikostyringsfunktion
14.1 Risikostyringsfunktionens rolle med hensyn til risikostrategi og -beslutninger

14.1 Risikostyringsfunktionens rolle med hensyn til risikostrategi og -beslutninger
14.2 Risikostyringsfunktionens rolle med hensyn til væsentlige ændringer

14.2 Risikostyringsfunktionens rolle med hensyn til væsentlige ændringer
14.3 Risikostyringsfunktionens rolle med hensyn til identifikation, måling, vurdering, styring, begrænsning, overvågning og rapportering af risici

14.3 Risikostyringsfunktionens rolle med hensyn til identifikation, måling, vurdering, styring, begrænsning, overvågning og rapportering af risici
14.4 Risikostyringsfunktionens rolle med hensyn til risikoappetit og risikogrænser

14.4 Risikostyringsfunktionens rolle med hensyn til risikoappetit og risikogrænser
14.5 Ansvarlig for risikostyringsfunktionen

14.5 Ansvarlig for risikostyringsfunktionen
15. Compliancefunktion

15. Compliancefunktion
16. Intern revisionsfunktion

16. Intern revisionsfunktion
Del VI – Ledelsessystem for forretningskontinuitet

Del VI – Ledelsessystem for forretningskontinuitet
Del VII – Gennemsigtighed

Del VII – Gennemsigtighed

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/