Artikel 7 Yderligere krav til DLT-markedsinfrastrukturer

1.   Operatører af DLT-markedsinfrastrukturer udarbejder en klar og detaljeret forretningsplan, der beskriver, hvordan de har til hensigt at udføre deres tjenesteydelser og aktiviteter, herunder en beskrivelse af deres kritiske personale, de tekniske aspekter og anvendelse af distributed ledger-teknologi og de oplysninger, der kræves i henhold til stk. 3.

Operatører af DLT-markedsinfrastrukturer offentliggør også ajourført, klar og detaljeret skriftlig dokumentation, som fastsætter de regler, i henhold til hvilke DLT-markedsinfrastrukturerne og deres operatører skal operere, herunder de retlige vilkår, der definerer de rettigheder, forpligtelser, ansvarsområder og ansvar, der påhviler operatører af DLT-markedsinfrastrukturer samt de medlemmer, deltagere, udstedere og kunder, der anvender deres DLT-markedsinfrastruktur. Sådanne retlige vilkår skal specificere det lovvalg, der finder anvendelse, eventuel førretlige tvistbilæggelsesmekanismer, eventuelle foranstaltninger til beskyttelse mod insolvens i henhold til direktiv 98/26/EF og de jurisdiktioner, hvor der kan anlægges sag. Operatører af DLT-markedsinfrastrukturer kan stille deres skriftlige dokumentation til rådighed elektronisk.

2.   Operatører af DLT-markedsinfrastrukturer fastsætter eller dokumenterer, alt efter hvad der er relevant, regler for funktionen af den distributed ledger-teknologi, de anvender, herunder regler for adgang til denne distributed ledger, for valideringsnodernes deltagelse, for håndtering af potentielle interessekonflikter og for risikostyring, herunder eventuelle modvirkningsforanstaltninger for at sikre investorbeskyttelse, markedsintegritet og finansiel stabilitet.

3.   Operatører af DLT-markedsinfrastrukturer giver på deres websted deres medlemmer, deltagere, udstedere og kunder klare og utvetydige oplysninger om, hvordan operatørerne udfører deres funktioner, tjenesteydelser og aktiviteter, og hvordan deres varetagelse af disse funktioner, tjenesteydelser og aktiviteter afviger fra dem, der varetages af en multilateral handelsfacilitet eller et værdipapirafviklingssystem, der ikke er baseret på distributed ledger-teknologi. Disse oplysninger skal omfatte den anvendte type af distributed ledger-teknologi.

4.   Operatører af DLT-markedsinfrastrukturer sikrer, at de overordnede IT- og cyberordninger i forbindelse med anvendelsen af deres distributed ledger-teknologi står i et rimeligt forhold til arten, omfanget og kompleksiteten af deres forretninger. Disse ordninger skal sikre kontinuiteten og den fortsatte gennemsigtighed, tilgængelighed, pålidelighed og sikkerhed af deres tjenesteydelser og aktiviteter, herunder pålideligheden af de intelligente kontrakter, der anvendes i DLT-markedsinfrastrukturen. Disse ordninger skal også sikre integriteten, sikkerheden og fortroligheden af alle data, der lagres af disse operatører, og sikre tilgængeligheden af disse data og adgangen hertil.

Operatørerne af DLT-markedsinfrastrukturer skal have specifikke operationelle risikostyringsprocedurer på plads for de risici, der er forbundet med brugen af en distributed ledger-teknologi og kryptoaktiver, og for, hvordan disse risici håndteres, hvis de materialiserer sig.

For at vurdere pålideligheden af en DLT-markedsinfrastrukturs overordnede IT- og cyberordninger kan den kompetente myndighed kræve en revision af disse ordninger. Hvis den kompetente myndighed kræver en revision, skal den udpege en uafhængig revisor til at udføre revisionen. DLT-markedsinfrastrukturen bærer omkostningerne ved revisionen.

5.   Hvor en operatør af en DLT-markedsinfrastruktur sikrer opbevaringen af medlemmers, deltageres, udstederes eller kunders midler, sikkerhedsstillelse eller DLT-baserede finansielle instrumenter samt sikrer midlerne til at få adgang til sådanne aktiver, herunder i form af kryptografiske nøgler, skal den pågældende operatører have passende ordninger på plads til at forhindre anvendelsen af disse aktiver på operatørens egen konto, medmindre de berørte deltagere, medlemmer, udstedere eller kunder forinden har givet deres udtrykkelige samtykke hertil med skriftlig bekræftelse, som kan ske elektronisk.

Operatører af DLT-markedsinfrastruktur opretholder sikre, nøjagtige, pålidelige og tilgængelige registreringer over midler, sikkerhedsstillelse og DLT-baserede finansielle instrumenter, der opbevares af deres DLT-markedsinfrastruktur for deres medlemmer, deltagere, udstedere eller kunder, samt over metoderne til at få adgang til disse midler, sikkerhedsstillelse og DLT-baserede finansielle instrumenter.

Operatører af DLT-markedsinfrastruktur adskiller midler, sikkerhedsstillelse og DLT-baserede finansielle instrumenter, der tilhører de medlemmer, deltagere, udstedere eller kunder, der anvender DLT-markedsinfrastrukturen, og midlerne til at få adgang til sådanne aktiver fra operatørens egne aktiver samt fra andre medlemmers, deltageres, udstederes og kunders aktiver.

De overordnede IT- og cyberordninger, der er omhandlet i stk. 4, skal sikre, at disse midler, sikkerhedsstillelse og DLT-baserede finansielle instrumenter, der opbevares af en DLT-markedsinfrastruktur for dens medlemmer, deltagere, udstedere eller kunder, samt metoderne til at få adgang til dem beskyttes mod risici for uautoriseret adgang, hacking, forringelse, tab, cyberangreb, tyveri, svig, forsømmelighed og andre alvorlige operationelle funktionsforstyrrelser.

6.   I tilfælde af et tab af midler, et tab af sikkerhedsstillelse eller et tab af et DLT-baseret finansielt instrument hæfter operatøren af den DLT-markedsinfrastruktur, der har tabt midlerne, sikkerhedsstillelsen eller det DLT-baserede finansielle instrument, for dette tab op til markedsværdien af det tabte aktiv. Operatøren af DLT-markedsinfrastrukturen hæfter ikke for tabet, hvor denne godtgør, at tabet opstod som følge af en ekstern begivenhed, der ligger uden for den pågældendes rimelige kontrol, og hvis konsekvenser var uundgåelige, selv om der var truffet alle rimelige forholdsregler.

Operatører af DLT-markedsinfrastruktur skal etablere gennemsigtige og passende ordninger for at sikre investorbeskyttelse og etablere mekanismer for behandling af kundeklager samt procedurer for kompensation eller erstatning i tilfælde af investorers tab som følge af enhver af de omstændigheder, der er omhandlet i dette stykkes første afsnit, eller som følge af virksomhedens ophør grundet en af de omstændigheder, der er omhandlet i artikel 8, stk. 13, artikel 9, stk. 11, og artikel 10, stk. 10.

En kompetent myndighed kan fra sag til sag beslutte at kræve yderligere tilsynsmæssige sikkerhedsforanstaltninger fra operatøren af en DLT-markedsinfrastruktur i form af egenkapital eller en forsikringspolice, hvis den kompetente myndighed finder, at det potentielle erstatningsansvar i forbindelse med skader, som kunder hos operatøren af DLT-markedsinfrastrukturen har lidt grundet en af de omstændigheder, der er omhandlet i dette stykkes første afsnit, ikke er tilstrækkeligt dækket af de tilsynsmæssige krav fastsat i forordning (EU) nr. 909/2014, Europa-Parlamentets og Rådets forordning (EU) 2019/2033 (18), direktiv 2014/65/EU eller Europa-Parlamentets og Rådets direktiv (EU) 2019/2034 (19) med henblik på at sikre investorbeskyttelse.

7.   En operatør af en DLT-markedsinfrastruktur fastlægger og offentliggør en klar og detaljeret strategi for at reducere aktiviteten i en specifik DLT-markedsinfrastruktur eller for at sikre overgangen fra eller indstillingen af driften af en specifik DLT-markedsinfrastruktur (»overgangsstrategi«), herunder overgangen fra eller tilbageførslen af dens operationer baseret på distributed ledger-teknologi til traditionelle markedsinfrastrukturer, i tilfælde af:

Overgangsstrategien skal være klar til at blive taget i brug rettidigt.

I overgangsstrategien fastsættes det, hvordan medlemmer, deltagere, udstedere og kunder skal behandles i tilfælde af inddragelse eller ophævelse af en specifik tilladelse eller ophør af virksomheden som omhandlet i dette stykkes første afsnit. I overgangsstrategien fastsættes det, hvordan kunder, navnlig detailinvestorer, skal beskyttes mod eventuelle uforholdsmæssigt store konsekvenser af inddragelsen eller ophævelsen af en specifik tilladelse eller ophøret af virksomheden. Overgangsstrategien ajourføres løbende med forbehold af forudgående godkendelse fra den kompetente myndighed.

I overgangsstrategien fastsættes det, hvad der skal ske, i det tilfælde at tærsklen omhandlet i artikel 3, stk. 3, overskrides.

8.   Investeringsselskaber eller markedsoperatører, der kun har tilladelse til at drive en DLT-MHF i henhold til denne forordnings artikel 8, stk. 2, og som i deres overgangsstrategier ikke anfører, at de har til hensigt at opnå en tilladelse til at drive en multilateral handelsfacilitet i henhold til direktiv 2014/65/EU, samt CSD'er, der driver et DLT-TSS, skal gøre deres bedste for at indgå ordninger med investeringsselskaber eller markedsoperatører, der driver en multilateral handelsfacilitet i henhold til direktiv 2014/65/EU, for at overtage deres drift og skal redegøre for disse ordninger i deres overgangsstrategier.

9.   CSD'er, der driver et DLT-SS, og som kun har tilladelse til at drive et DLT-SS i henhold til denne forordnings artikel 9, stk. 2, og som i deres overgangsstrategier ikke anfører, at de har til hensigt at opnå en tilladelse til at drive et værdipapirafviklingssystem i henhold til forordning (EU) nr. 909/2014, samt investeringsselskaber eller markedsoperatører, der driver et DLT-TSS, skal gøre deres bedste for at indgå ordninger med CSD'er, der driver et værdipapirafviklingssystem, for at overtage deres drift og skal redegøre for disse ordninger i deres overgangsstrategier.

CSD'er, der driver et værdipapirafviklingssystem, og som modtager en anmodning om at indgå de ordninger, der er omhandlet i dette stykkes første afsnit, skal svare inden for tre måneder efter modtagelsen af anmodningen. CSD'en, der driver et værdipapirafviklingssystem, skal indgå ordninger på en ikkediskriminerende måde og kan opkræve et rimeligt kommercielt gebyr, der er baseret på de faktiske omkostninger. CSD'en kan kun afslå en sådan anmodning, hvor den finder, at ordningerne vil påvirke de finansielle markeders gnidningsløse og ordentlige funktion eller udgøre en systemisk risiko. Den kan ikke afslå en anmodning med den begrundelse, at den mister markedsandele. Hvis den afslår en anmodning, skal den skriftligt begrunde dette over for den operatør af DLT-markedsinfrastrukturen, som indgav anmodningen.

10.   De i stk. 8 og 9 omhandlede ordninger skal være på plads senest fem år efter den dato, hvor den specifikke tilladelse blev meddelt, eller skal være på plads på et tidligere tidspunkt, hvis den kompetente myndighed kræver det for at modvirke en eventuel risiko for den specifikke tilladelses forfald før tid.