4. Organisatsiooniline raamistik ja struktuur

Varapõhiste tokenite emitendi juhtorgan peaks tagama asjaomase varapõhiste tokenite emitendi jaoks sobiva ja läbipaistva organisatsiooni- ja tegevusstruktuuri ning esitama selle kirjaliku kirjelduse. Struktuur peaks toetama ja asjakohasel juhul tõendama varapõhiste tokenite emitendi ja konsolideerimisgrupi (kui asjakohane) tõhusat ja usaldusväärset juhtimist.

Juhtorgan peaks tagama, et sisekontrolli funktsioonidel on piisavad rahalised ja inimressursid ning volitused oma rolli tõhusaks täitmiseks. Vastavuskontrolli funktsioon peaks vähemalt toimima sõltumatult, sealhulgas peaks kehtima kohustuste asjakohane lahusus. Aruandlusahelad ja kohustuste jaotus peaksid olema selged, täpselt määratletud, sidusad, täitmisele pööratavad ja nõuetekohaselt dokumenteeritud. Dokumentatsiooni tuleks vastavalt vajadusele ajakohastada.

Varapõhiste tokenite emitendi struktuur ei tohiks takistada juhtorgani suutlikkust teha järelevalvet emitendile või konsolideerimisgrupile (kui asjakohane) avalduvate riskide üle ja nende tõhusat juhtimist ega pädevate asutuste suutlikkust teha tõhusat järelevalvet varapõhiste tokenite emitendi üle.

Juhtorgan peaks hindama, kas ja kuidas mõjutavad konsolideerimisgrupi olulised muudatused, kui asjakohane (nt uute tütarettevõtjate loomine, ühinemised ja omandamised, konsolideerimisgrupi üksuste müümine või likvideerimine või välised arengud) varapõhiste tokenite emitendi organisatsiooniraamistiku usaldusväärsust. Puuduste tuvastamisel peaks juhtorgan kiiresti tegema vajalikud kohandused.

4.2 Struktuuri tundmine

Juhtorgan peaks tundma ja täielikult mõistma varapõhiste tokenite emitendi juriidilist, organisatsioonilist ja tegevusstruktuuri ning tagama selle kooskõla heakskiidetud äri- ja riskistrateegia ja riskivalmidusega ning selle kaetuse riskijuhtimisraamistikuga.

Juhtorgan peaks tagama, et varapõhiste tokenite emitendi struktuur ja grupisisesed struktuurid (kui asjakohane) oleksid varapõhiste tokenite emitendi töötajatele, aktsionäridele ning muudele sidusrühmadele ja pädevatele asutustele selged, tõhusad ja läbipaistvad.

Juhtorgan peaks suunama varapõhiste tokenite emitendi struktuuri, selle arengut ja piiranguid ning tagama, et struktuur oleks õigustatud ja efektiivne ega oleks põhjendamatult või ebasobivalt keerukas.

Struktuuride loomisel peaks juhtorgan neid mõistma, omama ülevaadet nende otstarbest ja seotud konkreetsetest riskidest ning tagama, et need hõlmaksid nõuetekohaseid sisekontrolli funktsioone. Vastavaid struktuure tohib heaks kiita ja alal hoida vaid siis, kui nende otstarve on selgelt määratletud ja mõistetav ning kui juhtorgan on veendunud, et kõik olulised riskid, sh maineriskid, on kindlaks tehtud, kõiki riske saab tõhusalt juhtida ja neist nõuetekohaselt aru anda ning tagatud on efektiivne järelevalve. Mida keerukam ja läbipaistmatum on organisatsiooni- ja tegevusstruktuur ning mida suuremad on riskid, seda intensiivsem peaks olema struktuuri järelevalve.

Varapõhiste tokenite emitent peaks oma otsustusprotsessis arvesse võtma tulemusi riskihindamisest, mis korraldati, et teha kindlaks, kas selliseid struktuure saaks kasutada rahapesu ja terrorismi rahastamise või muu finantskuritegevusega seotud eesmärgil, tagamaks, et emitent või sektor ei oleks avatud rahapesu ja terrorismi rahastamise suurele riskile. Selleks peaksid varapõhiste tokenite emitendid arvestama vähemalt järgmist:

• a. kui suures ulatuses vastab jurisdiktsioon, kus struktuur luuakse, maksustamise läbipaistvust ning rahapesu ja terrorismi rahastamise tõkestamist käsitlevatele ELi ja rahvusvahelistele standarditele;.
• b. kui suures ulatuses teenib struktuur ilmset majanduslikku ja õiguspärast eesmärki;
• c. kui suures ulatuses võidakse struktuuri kasutada tegeliku kasusaaja isiku varjamiseks;
• d. kui palju annab soov potentsiaalse struktuuri loomiseks alust kahtlusteks;
• e. kas struktuur võiks takistada varapõhiste tokenite emitendi juhtorgani poolset järelevalvet või vähendada tema suutlikkust seotud riski juhtida; ja
• f. kas struktuur komplitseerib pädevate asutuste poolset tõhusat järelevalvet.

Mingil juhul ei tohiks varapõhiste tokenite emitendid luua läbipaistmatuid või tarbetult keerukaid struktuure, millel puudub selge majanduslik põhjendus või õiguspärane otstarve, ega struktuure, mis tekitavad kahtlust, et neid võidakse kasutada finantskuritegevusega seotud eesmärgil.

Varapõhiste tokenite emitendid peaksid oma otsused dokumenteerima ning suutma neid pädevatele asutustele põhjendada.

Need struktuurid ja tegevused, sealhulgas nende vastavus õigusaktidele ja kutsestandarditele, tuleks korrapäraselt läbi vaadata. Kui siseauditi funktsioon on olemas, peaks see tegema läbivaatamise riskipõhise lähenemisviisi alusel.