12.3 Aranžmani s trećim subjektima o upravljanju pričuvnom imovinom, ulaganju pričuvne imovine, skrbništvu nad pričuvnom imovinom ili javnoj distribuciji tokena vezanih za imovinu

Upravljačko tijelo izdavatelja ART - ova koji je s trećim subjektima sklopilo aranžmane o upravljanju pričuvnom imovinom, ulaganju pričuvne imovine, skrbništvu nad pričuvnom imovinom ili, ovisno o slučaju, javnoj distribuciji tokena vezanih za imovinu ili koje planira sklopiti takve aranžmane treba odobriti, redovito preispitivati i ažurirati politiku o zahtjevima u pogledu oslanjanja, za operativne potrebe, na te treće subjekte te osigurati njihovu provedbu na pojedinačnoj razini i, ovisno o slučaju, na razini grupe.

Politika treba obuhvatiti glavne faze životnog ciklusa tih aranžmana s trećim subjektima te definirati načela, odgovornosti i postupke povezane s angažiranjem trećih subjekata. Konkretno, politika treba obuhvatiti najmanje:

• a. odgovornosti upravljačkog tijela, uključujući njegovo sudjelovanje, prema potrebi, u donošenju odluka;
• b. uključenost poslovnih linija, internih kontrolnih funkcija i drugih pojedinaca u pogledu tih aranžmana;
• c. planiranje i strukturiranje sporazuma s trećim subjektima, uključujući definiranje poslovnih zahtjeva u pogledu angažiranja trećih subjekata;
• d. utvrđivanje i procjenu rizika te upravljanje njima, u skladu s odjeljkom 11.;
• e. dubinske provjere potencijalnih trećih subjekata;
• f. politike i postupke za utvrđivanje, sprečavanje, rješavanje i objavljivanje sukoba interesa, u skladu s člankom 32. Uredbe (EU) 2023/1114;
• g. strategiju planiranja kontinuiteta poslovanja i izlaznu strategiju kako bi se osigurala operativna otpornost izdavatelja ART - ova u slučaju propasti ili poremećaja u radu trećeg subjekta koji utječu na pružanje ključnih operacija. U planu kontinuiteta poslovanja i izlaznom planu izdavatelj ART - ova treba procijeniti mogućnost zamjene trećeg subjekta angažiranog za ključne operacije, kao i druge održive alternative koje mogu olakšati operativnu otpornost u slučaju prekida poslovanja trećeg subjekta, kao što je vraćanje aktivnosti unutar društva;
• h. postupak odobravanja novih aranžmana;
• i. provedbu i praćenje tih aranžmana te upravljanje njima, uključujući kontinuiranu procjenu uspješnosti rada trećih subjekata kako bi se osiguralo da odnos ostane u okvirima sklonosti izdavatelja ART - ova preuzimanju rizika i tolerancije poremećaja u ključnim aktivnostima i temeljnim linijama poslovanja;
• j. postupke za primanje obavijesti o promjenama aranžmana koje šalju treći subjekti i odgovaranje na te promjene;
• k. neovisnu provjeru i reviziju usklađenosti s pravnim i regulatornim zahtjevima i politikama;
• l. postupke obnavljanja aranžmana s trećim subjektima;
• m. dokumentaciju i vođenje evidencije; i
• n. izlazne strategije i postupke otkaza ugovora, uključujući zahtjev za dokumentirani izlazni plan za svaki aranžman s trećim subjektom, ako se izlazak smatra mogućim, uzimajući pritom u obzir moguće prekide u pružanju usluge ili neočekivan otkaz ugovora.

Izdavatelji ART - ova trebaju procijeniti mogući utjecaj aranžmana s trećim subjektima na svoj operativni rizik i operativnu otpornost u skladu s odjeljkom 12 , te pri donošenju odluke o tome treba li funkciju obavljati treći subjekt trebaju uzeti u obzir rezultate procjene, a prije sklapanja tih aranžmana trebaju poduzeti odgovarajuće korake kako bi se izbjegli nepotrebni dodatni operativni rizici.

U okviru procjene rizika izdavatelj ART - ova također treba uzeti u obzir očekivane koristi i troškove predloženog aranžmana, uključujući ponderiranje rizika koji se mogu smanjiti ili kojima se može bolje upravljati u odnosu na rizike koji mogu nastati kao posljedica predloženog aranžmana, uzimajući u obzir barem mjere koje su proveli izdavatelj ART - ova i pružatelj usluga u cilju upravljanja tim rizicima i njihova ublažavanja.

Pri provedbi procjene rizika prije angažiranja trećeg subjekta i tijekom kontinuiranog praćenja uspješnosti rada trećeg subjekta izdavatelj ART - ova treba učiniti barem sljedeće:

• a. utvrditi i razvrstati relevantne funkcije i povezane podatke i sustave s obzirom na njihovu osjetljivost i važnost te potrebne zaštitne mjere;
• b. provesti podrobnu, na procjeni rizika utemeljenu, analizu funkcija i s njima povezanih podataka i sustava za koje se razmatra aranžman te razmotriti moguće rizike, prije svega operativne rizike, uključujući rizik podizvođača, pravni rizik, IKT rizik, rizik usklađenosti i reputacijski rizik, kao i ograničenja u pogledu nadzora povezana sa zemljama u kojima se usluge pružaju ili bi se mogle pružati;
• c. razmotriti geografske ovisnosti i upravljanje s time povezanim rizicima. Ti se rizici mogu odnositi na gospodarsko, financijsko, političko, pravno i regulatorno okruženje u jurisdikciji (jurisdikcijama) u kojoj (kojima) će se pružati dotična usluga.

Prije nego što sklope aranžman s trećim subjektom i uzmu u obzir rizike, uključujući operativne rizike i rizik druge ugovorne strane, izdavatelji ART - ova trebaju tijekom postupka odabira i procjene osigurati da se radi o prikladnom trećem subjektu.

Izdavatelji ART - ova trebaju osigurati da treći subjekt ima primjeren poslovni ugled, odgovarajuće i dostatne sposobnosti, stručnost, kapacitete, resurse (npr. ljudske, IT, financijske), organizacijsku strukturu i, prema potrebi, neophodna regulatorna odobr enja ili registracije za obavljanje funkcije na pouzdan i profesionalan način kako bi ispunio svoje obveze tijekom trajanja predloženog ugovora.

Dodatni čimbenici koje treba razmotriti pri provedbi dubinske analize potencijalnog trećeg subjekta uključuju, među ostalim:

• a. njegov poslovni model, prirodu, veličinu, složenost, financijsko stanje, vlasničku strukturu i strukturu grupe;
• b. dugoročne odnose s trećim subjektima koji su već procijenjeni i pružaju usluge izdavatelju ART - ova;
• c. razinu zamjenjivosti usluge i pružatelja usluga, uključujući mogućnost izlaska iz aranžmana s trećim subjektom i prelazak na drugog pružatelja usluga ili ponovnu uspostavu ključne usluge unutar društva ili potencijalni učinak takve zamjene na ključne operacije izdavatelja ART - ova;
• d. činjenicu je li treći subjekt pod nadzorom nadležnih tijela.

Izdavatelji ART - ova trebaju poduzeti odgovarajuće korake kako bi osigurali da treći subjekt postupa u skladu s njihovim vrijednostima i kodeksom ponašanja.

Izdavatelji ART - ova trebaju u svakom trenutku osigurati da treći subjekt koju su angažirali za javnu distribuciju ART - ova poštuje postupke kojima se osigurava usklađenost s obvezama u pogledu sprečavanja pranja novca i financiranja terorizma u skladu s Direktivom (EU) 2015/849 i, ako je primjenjivo, Uredbom (EU) 2023/1113 o informacijama koje se prilažu prijenosima novčanih sredstava i određene kriptoimovine. Treći subjekt trebao bi u svojim sustavima unutarnje kontrole osigurati kontinuiranu usklađenost s obvezama u pogledu sprečavanja pranja novca i financiranja terorizma u skladu s Direktivom (EU) 2015/849 i, ako je primjenjivo, Uredbom (EU) 2023/1113 o informacijama koje se prilažu prijenosima novčanih sredstava i određene kriptoimovine.