7. cikk 5

(5)   Amennyiben egy DLT-alapú piaci infrastruktúra működtetője biztosítja a tagok, résztvevők, kibocsátók vagy ügyfelek pénzeszközeinek, biztosítékainak vagy DLT-alapú pénzügyi eszközeinek letéti őrzését, valamint biztosítja – többek között kriptográfiai kulcsok formájában – az ilyen eszközökhöz való hozzáférési módokat, az említett működtetőnek megfelelő szabályozással kell rendelkeznie, hogy megakadályozza az említett eszközöknek a működtető saját számláján történő felhasználását az érintett tag, résztvevő, kibocsátó vagy ügyfél előzetes kifejezett írásbeli hozzájárulása nélkül, amely elektronikus úton is megadható.

A DLT-alapú piaci infrastruktúra működtetőinek biztonságos, pontos, megbízható és visszakereshető nyilvántartást kell vezetniük a DLT-alapú piaci infrastruktúrájuk által a tagjaik, résztvevőik, kibocsátóik vagy ügyfeleik számára tartott pénzeszközökről, biztosítékokról és DLT-alapú pénzügyi eszközökről, valamint az említett pénzeszközökhöz, biztosítékokhoz és DLT-alapú pénzügyi eszközökhöz való hozzáférési módokról.

A DLT-alapú piaci infrastruktúra működtetőinek el kell különíteniük a DLT-alapú piaci infrastruktúrát használó tagok, résztvevők, kibocsátók vagy ügyfelek pénzeszközeit, biztosítékait és DLT-alapú pénzügyi eszközeit, illetve az ilyen eszközökhöz való hozzáférési módokat a működtető saját, valamint az egyéb tagok, résztvevők, kibocsátók és ügyfelek pénzeszközeitől, biztosítékaitól és DLT-alapú pénzügyi eszközeitől.

A (4) bekezdésben említett átfogó információtechnológiai- és kiberszabályozásnak biztosítania kell, hogy a DLT-alapú piaci infrastruktúra által a tagjai, résztvevői, kibocsátói vagy ügyfelei számára tartott említett pénzeszközök, biztosítékok és DLT-alapú pénzügyi eszközök, valamint az azokhoz való hozzáférési módok védve legyenek a jogosulatlan hozzáférés, a feltörés, a rongálódás, a veszteség, a kibertámadás, a lopás, a csalás, a gondatlanság és egyéb súlyos működési hibák kockázataival szemben.