C.2.2 Passende individuel viden, kompetence og erfaring

Medlemmerne af ledelsesorganet bør have en ajourført forståelse af de forretningsaktiviteter, som udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester udfører, og de samlede risici på et niveau, der svarer til deres ansvarsområder. Dette omfatter en tilstrækkelig forståelse af de områder, som et medlem ikke er direkte ansvarligt for, men som det kollektivt er ansvarligt for sammen med de øvrige medlemmer af ledelsesorganet.

Medlemmerne af ledelsesorganet bør have en klar forståelse af ledelsesordningerne hos udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester samt deres respektive funktioner og ansvarsområder og, hvor det er relevant, koncernstrukturen.

Medlemmerne af ledelsesorganet bør forstå de eventuelle interessekonflikter mellem udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester og dennes interessenter.

Medlemmerne af ledelsesorganet bør kunne bidrage til gennemførelsen af en passende virksomheds- og risikokultur, virksomhedsværdier og adfærd i ledelsesorganet med henblik på at drive virksomhed på en kompetent og ansvarlig måde.

Vurderingen af passende viden, kompetence og erfaring bør omfatte:

• a. funktionen, opgaverne og de krævede kvalifikationer i forbindelse med stillingen
• b. den viden og kompetence, der er erhvervet gennem uddannelse, videreuddannelse og erfaring
• c. den praktiske og faglige erfaring, der er erhvervet i tidligere stillinger og andre aktuelle ledelsesposter, og
• d. den viden, kompetence og erfaring, som medlemmet har erhvervet og demonstreret gennem sin faglige adfærd.

Medlemmets uddannelsesniveau og profil samt om uddannelsen er inden for finanssektoren, herunder kryptoaktivmarkederne, eller andre relevante områder, bør tages i betragtning. Uddannelse inden for finanssektoren, herunder kryptoaktiver, økonomi, jura, regnskab, revision, administration, finansielt tilsyn, informationsteknologi og kvantitative metoder kan sædvanligvis anses for at være relevant for finansielle enheder, herunder udstedere af aktivbaserede tokens eller udbydere af kryptoaktivtjenester.

Vurderingen bør ikke begrænses til medlemmets uddannelsesniveau eller dokumentation for en bestemt ansættelsesperiode hos en finansiel enhed, udsteder af aktivbaserede tokens eller udbyder af kryptoaktivtjenester eller andre finansielle markeder. Der bør foretages en grundigere analyse af medlemmets praktiske erfaring med hensyn til de aktiviteter, som udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester udøver, da den viden og faglige kompetence, der er erhvervet i tidligere stillinger, afhænger af virksomhedens art, størrelse og kompleksitet samt af den funktion, vedkommende varetog i virksomheden.

For at kunne foretage en korrekt vurdering af kompetencerne hos medlemmerne af ledelsesorganet bør udstedere af aktivbaserede tokens og udbydere af kryptoaktivtjenester overveje at anvende den ikkeudtømmende liste over relevante kompetencer i bilag II til EBA og ESMA's fælles retningslinjer vedrørende egnethedsvurdering af medlemmer af ledelsesorganet og personer med nøglefunktioner i henhold til direktiv 2013/36/EU og direktiv 2014/65/EU under hensyntagen til de funktioner og opgaver, der hører til den stilling, som medlemmet af ledelsesorganet varetager.

Ved vurderingen af et medlems passende viden, kompetence og erfaring bør der især tages hensyn til den teoretiske og praktiske erfaring i tilknytning til:

• a. regulering af de finansielle markeder, navnlig med hensyn til finansielle instrumenter som defineret i artikel 4, stk. 1, nr. 15), i direktiv 2014/65/EU og DLT-baserede finansielle instrumenter som defineret i artikel 2, stk. 1, nr. 11), i forordning (EU) 2022/858
• b. kryptoaktiver, herunder aktivbaserede tokens og e-pengetokens
• c. den relevante forståelse af den forskelligartede karakter af forskellige typer kryptoaktiver
• d. risikostyringsprincipper og -procedurer
• e. styring af likviditetsrisici, markeds- og kreditrisici i forbindelse med forretningsaktiviteterne hos udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester
• f. kravene i Europa-Parlamentets og Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor⁵
• g. krav vedrørende anvendelsen af tredjepartsleverandører, herunder outsourcingordninger og styring af tredjepartsleverandører
• h. regnskabsføring og revision
• i. forpligtelser i forbindelse med bekæmpelse af hvidvask af penge og finansiering af terrorisme
• j. databeskyttelseskrav
• k. evnen til at vurdere effektiviteten af de ordninger, som en udsteder af aktivbaserede tokens eller en udbyder af kryptoaktivtjenester har til sikring af effektiv ledelse, tilsyn og intern kontrol
• l. fortolkning af finansiel information og identifikation af nøgleproblemer baseret på denne information
• m. ledelsesmæssig viden, herunder strategisk planlægning, forståelse af et instituts forretningsstrategi eller forretningsplan og gennemførelsen heraf
• n. vedkommendes evne til at fremsætte sine synspunkter, drøfte strategier og forretningsmål og
• o. hvis medlemmets stilling er hos en udsteder af aktivbaserede tokens, de relevante juridiske krav til udstedelse af aktivbaserede tokens.

⁵ EUT L 333 af 27.12.2022, s. 1.

Under henvisning til punkt i) ovenfor og med forbehold for den nationale gennemførelse af direktiv (EU) 2015/849 bør medlemmet af ledelsesorganet hos udbydere af kryptoaktivtjenester, der er udpeget som ansvarligt for at gennemføre de nødvendige love, regler og administrative bestemmelser for at efterkomme direktiv 2015/849/EU, have god viden, kompetence, relevant erfaring med at identificere og vurdere hvidvask-/terrorfinansieringsrisiko, og med politikker, kontroller og procedurer i relation til bekæmpelse af hvidvask og finansiering af terrorisme (AML/CFT). Den pågældende bør have god indsigt i, i hvilket omfang instituttets forretningsmodel udsætter instituttet for hvidvask-/terrorfinansieringsrisici.

Ved vurderingen af den praktiske og faglige erfaring fra tidligere stillinger bør der navnlig tages hensyn til:

• a. typen af den pågældende stilling og dens hierarkiske niveau
• b. anciennitet i en stilling
• c. antal underordnede
• d. typen og kompleksiteten af den virksomhed, hvor vedkommende var ansat, herunder dens organisationsstruktur
• e. omfanget af medlemmets kompetencer, beslutningsbeføjelser og ansvar
• f. den tekniske viden, der er erhvervet gennem stillingen
• g. yderligere viden erhvervet gennem akademiske aktiviteter.

hvor det er relevant, bør medlemmerne af ledelsesorganet i dets tilsynsfunktion kunne anfægte beslutninger truffet af ledelsesorganet i dets ledelsesfunktion og andre relevante ledelsesbeslutninger, når det er nødvendigt, og for effektivt at kunne føre tilsyn med og overvåge ledelsens beslutningstagning.