9. Belsőkontroll -keretrendszer

Az eszközalapútoken-kibocsátóknak olyan kultúrát kell kialakítaniuk és fenntartaniuk, amely ösztönzi a kibocsátón belüli kockázatellenőrzéssel és megfeleléssel kapcsolatos pozitív hozzáállást, valamint a megbízható és átfogó belsőkontroll -keretrendszert. E keretrendszer szerint az eszközalapútoken- kibocsátó üzletágai vagy belső szervezeti egysége felelnek a tevékenységük végzése során felmerülő kockázatok kezeléséért, és olyan ellenőrzésekkel kell, hogy rendelkezzenek, amelyek biztosítják a belső és külső k övetelményeknek való megfelelést. A keretrendszer részeként az eszközalapútoken-kibocsátóknak a feladataik ellátásához megfelelő és kellő hatáskörrel, tekintéllyel és a vezető testülethez való hozzáféréssel rendelkező állandó és hatékony belső megfelelésbi ztosítási funkciót ellátó egységgel, valamint kockázatkezelési keretrendszerrel kell rendelkezniük. Amennyiben ez az I. címben felsorolt kritériumokat figyelembe véve arányosnak tekinthető, az eszközalapútoken -kibocsátóknak belső kockázatkezelési és ellenő rzési funkcióval is rendelkezniük kell. Ugyanakkor az eszközalapútoken- kibocsátónak minden esetben megfelelő kockázatkezelési és ellenőrzési szabályzatokkal és eljárásokkal kell rendelkeznie.

Az érintett eszközalapútoken- kibocsátó belsőkontroll -keretrendszerét egyedi alapon a saját üzleti tevékenységéhez, összetettségéhez és a kapcsolódó kockázatokhoz kell igazítani, figyelembe véve adott esetben a vállalatcsoport kontextusát. Csoport összefügg ésében az érintett eszközalapútoken-kibocsátónak a szükséges információk cseréjét oly módon kell megszerveznie, amely biztosítja, hogy minden egyes vezető testület, üzletág és belső szervezeti egység – az egyes belsőkontroll -funkciókat is beleértve – képes legyen feladatainak teljesítésére.

A belsőkontroll - keretrendszernek a teljes szervezetre ki kell terjednie, a vezető testület felelősségi köreit és feladatait is beleértve, valamint az összes üzletág és belső szervezeti egység tevékenységeire, beleértve a belsőkontroll -funkciót ellátó egységeket, a harmadik fél szolgáltatók igénybevételét és a forgalmazási csatornákat.

Az eszközalapútoken- kibocsátó belsőkontroll -keretrendszerének biztosítania kell a következőket:

• a. hatékony és eredményes műveletek, többek között az eszközalapú tokenek kibocsátása tekintetében;
• b. a kockázatok – többek között a működési kockázat és az IKT területéhez kapcsolódó kockázat – megfelelő azonosítása, mérése és mérséklése az (EU) 2022/2554 rendelettel összhangban;
• c. a szervezeten belül és kívül szolgáltatott pénzügyi és nem pénzügyi információk megbízhatósága;
• d. megbízható adminisztratív és számviteli eljárások; továbbá
• e. a jogszabályoknak, rendeleteknek, felügyeleti előírásoknak, továbbá az eszközalapútoken- kibocsátó belső politikáinak, folyamatainak, szabályainak és döntéseinek való megfelelés.