C.2.3 Passende kollektiv viden, kompetence og erfaring

Ledelsesorganets sammensætning bør sikre, at det tilsammen har den passende viden, kompetence og erfaring til at varetage alle forretningsaktiviteter hos udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester og til at opfylde alle sine forpligtelser. Dette omfatter, at ledelsesorganet tilsammen har en passende forståelse af alle forretningsområder og aktiviteter hos udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester. Ledelsesorganet som helhed bør også have passende viden, kompetence og erfaring med hensyn til aspekterne i afsnit C.2.2 og derudover med hensyn til:

• a. en effektiv, sund og forsigtig forvaltning hos udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester, herunder:
• i. styring af driftskontinuitet
• ii. tilstrækkelig hensyntagen til kundernes interesser og markedets integritet⁶
• iii. styring af de vigtigste risici i forbindelse med oprettelse, anvendelse og forvaltning af kryptoaktiver, styring af operationelle risici, herunder cyberrisiko
• iv. implementering af foranstaltninger til afsløring og forebyggelse af svig
• v. ESG-faktorer og ESG-risici, navnlig hvad angår konsensusmekanismen
• b. de juridiske og lovgivningsmæssige rammer
• c. kontraktret
• d. forbrugerbeskyttelse
• e. informations- og kommunikationsteknologi og -sikkerhed, herunder, hvor det er relevant, de anvendte konsensusmekanismer
• f. distributed ledger eller lignende teknologier, der er relevante for deres forretningsaktiviteter
• g. bogføring og regnskabsrapportering
• h. aktiviteterne i funktionerne eller procedurerne for risikostyring, compliance og intern revision, herunder oprettelsen af disse funktioner eller procedurer
• i. relevante lokale og grænseoverskridende finansielle markeder, herunder relevante handelsplatforme
• j. ledelseskompetence og -erfaring
• k. strategiske planlægningsevner
• l. forvaltning af koncerner og risici forbundet med koncernstrukturer, hvor udstederen af aktivbaserede tokens eller udbyderen af kryptoaktivtjenester er et moderselskab i koncernen.

⁶ Se de reguleringsmæssige tekniske standarder om interessekonflikter.