+Orientamenti
---+Titolo I. Applicazione del principio di proporzionalità
------+14. Gli emittenti di ART e le autorità competenti dovrebbero tenere conto del principio di …
------+15. Ai fini dell’applicazione del principio di proporzionalità e per garantire l’adeguata …
------+16. Gli emittenti di ART gestiti da un’unica persona fisica dovrebbero adottare disposizioni …
---+Titolo II. Ruolo e composizione dell’organo di amministrazione
---+1. Ruolo e responsabilità dell’organo di amministrazione
------+17. Conformemente all’articolo 34 del regolamento (UE) 2023/1114, l’organo di amministrazione di un …
------+18. I compiti dell’organo di amministrazione dovrebbero essere definiti con chiarezza, operando …
------+19. Laddove applicabile, l’organo di amministrazione nella sua funzione di supervisione strategica …
------+20. Le responsabilità dell’organo di amministrazione dovrebbero includere almeno la definizione …
------+21. In sede di definizione, approvazione e supervisione dell’attuazione degli aspetti elencati al …
------+22. L’organo di amministrazione dovrebbe supervisionare il processo di divulgazione, in particolare …
------+23. Tutti i membri dell’organo di amministrazione dovrebbero essere informati dell’attività …
------+24. Un membro dell’organo di amministrazione può essere responsabile di una funzione di controllo …
------+25. L’organo di amministrazione dovrebbe monitorare, revisionare periodicamente e risolvere …
------+26. Se gli emittenti di ART sono persone giuridiche gestite da un’unica persona fisica …
---+2. Funzione di gestione dell’organo di amministrazione
------+27. L’organo di amministrazione nella sua funzione di gestione dovrebbe impegnarsi attivamente …
------+28. L’organo di amministrazione nella sua funzione di gestione dovrebbe essere responsabile …
------+29. I membri dell’organo di amministrazione nella sua funzione di gestione, all’atto di formulare …
------+30. Ove applicabile, l’organo di amministrazione nella sua funzione di gestione dovrebbe informare …
---+3. Funzione di supervisione strategica dell’organo di amministrazione
------+31. Fatte salve le responsabilità attribuite a norma del diritto societario nazionale applicabile …
---+Titolo III. Quadro di governance
---+4. Quadro e struttura a livello organizzativo
------+32. L’organo di amministrazione di un emittente di ART dovrebbe garantire una struttura …
------+33. L’organo di amministrazione dovrebbe assicurare che le funzioni di controllo interno dispongano …
------+34. La struttura dell’emittente di ART non dovrebbe costituire un ostacolo alla capacità …
------+35. L’organo di amministrazione dovrebbe valutare se e in che modo eventuali modifiche sostanziali …
------+36. L’organo di amministrazione dovrebbe conoscere e comprendere pienamente la struttura giuridica …
------+37. L’organo di amministrazione dovrebbe garantire che la struttura di un emittente di ART e …
------+38. L’organo di amministrazione dovrebbe dirigere la struttura dell’emittente di ART, guidarne …
------+39. Nell’istituzione di tali strutture, l’organo di amministrazione dovrebbe comprenderne le …
------+40. L’emittente di ART deve prendere in considerazione, nel proprio processo decisionale, i …
------+41. In ogni caso, gli emittenti di ART non dovrebbero istituire strutture poco chiare o inutilmente …
------+42. Gli emittenti di ART dovrebbero documentare le loro decisioni ed essere in grado di …
------+43. Tali strutture e attività, inclusa la rispettiva conformità alla legislazione e alle norme …
---+5. Quadroorganizzativo in un contesto di gruppo
------+44. Ove applicabile, gli emittenti di ART dovrebbero assicurare che i dispositivi, i processi e i …
------+45. Benché le politiche e la documentazione possano essere incluse in documenti distinti, gli …
---+6. Esternalizzazione ( )
------+46. L’organo di amministrazione dovrebbe approvare nonché riesaminare e aggiornare regolarmente la …
------+47. La politica di esternalizzazione dovrebbe considerare l’impatto dell’esternalizzazione sulle …
------+48. La politica dovrebbe includere le modalità di rendicontazione e monitoraggio da attuare …
------+49. L’esternalizzazione di funzioni non può comportare la delega delle responsabilità dell’organo …
------+50. Tale politica dovrebbe indicare che il ricorso all’esternalizzazione non dovrebbe ostacolare …
------+51. Gli emittenti di ART dovrebbero mantenere in ogni momento un contenuto sufficiente evitando di …
---+Titolo IV. Cultura del rischio e condotta professionale
---+7. Cultura del rischio
------+52. Una cultura del rischio solida, diligente e coerente dovrebbe essere un elemento chiave di una …
------+53. Gli emittenti di ART dovrebbero sviluppare una cultura del rischio integrata e a livello …
------+54. Gli emittenti di ART dovrebbero sviluppare una cultura del rischio tramite politiche …
------+55. Il personale dovrebbe essere pienamente consapevole delle proprie responsabilità in merito alla …
------+56. Una forte cultura del rischio dovrebbe anche prevedere, a titolo non esaustivo, quanto segue …
---+8. Valori aziendali e codice di condotta
------+57. L’organo di amministrazione dovrebbe sviluppare, adottare, rispettare e promuovere elevati …
------+58. Gli emittenti di ART dovrebbero garantire che il personale non sia oggetto di discriminazioni …
------+59. Le politiche degli emittenti di ART significativi dovrebbero essere neutre sotto il profilo del …
------+60. Gli standard attuati dovrebbero mirare a potenziare i robusti dispositivi di governance …
------+61. L’organo di amministrazione dovrebbe adottare politiche chiare e documentate per delineare le …
------+62. Gli emittenti di ART dovrebbero monitorare il rispetto di tali standard e garantire la …
---+Titolo V. Quadro e meccanismi di controllo interno
---+9. Quadro di controllo interno
------+63. Gli emittenti di ART dovrebbero sviluppare e mantenere una cultura che incoraggi un …
------+64. Il quadro di controllo interno degli emittenti di ART interessati dovrebbe essere adattato, su …
------+65. Il quadro di controllo interno dovrebbe coprire l’intera organizzazione, inclusi le …
------+66. Il quadro di controllo interno di un emittente di ART dovrebbe garantire: a. operazioni …
---+10. Attuazione di un quadro di controllo interno
------+67. L’organo di amministrazione dovrebbe essere responsabile della definizione e del monitoraggio …
------+68. Un emittente di ART dovrebbe disporre di un processo decisionale chiaro, trasparente e …
------+69. Gli emittenti di ART dovrebbero comunicare tali politiche, meccanismi e procedure a tutto il …
------+70. Le funzioni di controllo interno dovrebbero verificare che le politiche, i meccanismi e le …
------+71. Le funzioni di controllo interno dovrebbero sottoporre regolarmente all’organo di …
---+11. Quadro di gestione dei rischi
------+72. Nell’ambito del quadro di controllo interno complessivo, gli emittenti di ART dovrebbero …
------+73. Il quadro di gestione dei rischi dovrebbe consentire all’emittente di ART di prendere decisioni …
------+74. Il quadro di gestione dei rischi di un emittente di ART dovrebbe prevedere politiche …
------+75. Il quadro di gestione dei rischi di un emittente di ART dovrebbe fornire indicazioni specifiche …
------+76. Il quadro di gestione dei rischi dovrebbe essere sottoposto a una revisione interna …
------+77. Dovrebbero essere istituiti meccanismi di segnalazione periodici e trasparenti, affinché …
------+78. L’efficace comunicazione e sensibilizzazione in merito ai rischi e alla strategia in materia di …
---+12. Gestione del rischio operativo e resilienza operativa
------+79. L’emittente di ART dovrebbe disporre di un adeguato quadro per la gestione del rischio …
------+80. L’organo di amministrazione di un emittente di ART dovrebbe, nell’ambito del quadro di gestione …
------+81. L’organo di amministrazione assicura che tali politiche e processi siano attuati in modo …
------+82. Un emittente di ART dovrebbe assegnare chiaramente le responsabilità per il sistema di …
------+83. Un emittente di ART dovrebbe individuare le proprie esposizioni al rischio operativo, tenere …
------+84. L’emittente di ART dovrebbe individuare le proprie operazioni essenziali, coerentemente con il …
------+85. Il quadro di gestione del rischio operativo e della resilienza operativa dovrebbe essere …
------+86. Dovrebbe essere attuato un sistema di segnalazione all’organo di amministrazione che preveda …
------+87. L’emittente di ART dovrebbe individuare e valutare il rischio operativo inerente alle attività …
------+88. Considerando il titolo I sull’applicazione del principio di proporzionalità, l’emittente di ART …
------+89. In considerazione del titolo I, gli emittenti di ART possono ricorrere a metodi qualitativi di …
---+12.1 Approvazione di nuovi prodotti, sistemi e processi
------+90. L’emittente di ART dovrebbe disporre di politiche e procedure per la valutazione e …
------+91. Il processo di approvazione dovrebbe tenere conto di tutti i rischi, compresi quelli legalie i …
------+92. Il processo di approvazione dovrebbe inoltre prendere in considerazione gli effetti …
------+93. L’emittente di ART dovrebbe garantire la valutazione dell’evoluzione dei rischi associati a …
------+94. Gli emittenti di ART dovrebbero disporre di un solido sistema di controllo interno …
---+12.2 Gestione dei rischi informatici
------+95. Gli emittenti di ART dovrebbero stabilire un quadro di gestione dei rischi informatici in linea …
---+12.3 Accordi con soggetti terzi per la gestione della riserva di attività, per l’investimento delle attività di riserva, per la custodia delle attività di riserva o per la distribuzione al pubblico dei token collegati ad attività.
------+96. L’organo di amministrazione di un emittente di ART che ha concluso accordi con soggetti terzi …
------+97. La politica dovrebbe includere le fasi principali del ciclo di vita degli accordi con i …
------+98. Gli emittenti di ART dovrebbero valutare il potenziale impatto degli accordi con soggetti terzi …
------+99. Nell’ambito della valutazione del rischio, l’emittente di ART dovrebbe anche tenere conto dei …
------+100. Nell’effettuare la valutazione del rischio prima del ricorso a soggetti terzi e nel corso del …
------+101. Prima di concludere un accordo con terzi e prendere in considerazione i rischi, compresi i …
------+102. Gli emittenti di ART dovrebbero far sì che il soggetto terzo abbia la reputazione commerciale …
------+103. Ulteriori fattori da prendere in considerazione nell’effettuare la due diligence su un …
------+104. Gli emittenti di ART dovrebbero adottare misure adeguate per assicurare che i soggetti terzi …
------+105. Gli emittenti di ART dovrebbero assicurarsi in ogni momento che i terzi di cui si avvalgono …
---+13. Funzioni di controllo interno
------+106. Le funzioni di controllo interno dovrebbero comprendere una funzione interna di conformità …
------+107. Gli emittenti di ART significative sono incoraggiati a istituire funzioni interne di gestione …
---+13.1 Responsabili delle funzioni di controllo interno
------+108. I responsabili delle funzioni di controllo interno dovrebbero essere stabiliti a un livello …
------+109. Laddove necessario, i responsabili delle funzioni di controllo interno dovrebbero poter …
------+110. Gli emittenti di ART dovrebbero disporre di processi documentati per assegnare la posizione di …
---+13.2 Indipendenza delle funzioni di controllo interno
------+111. Al fine di garantire che le funzioni di controllo interno operino in modo indipendente …
---+13.3 Risorse delle funzioni di controllo interno
------+112. Le funzioni di controllo interno dovrebbero disporre di risorse sufficienti. Tenendo conto …
------+113. Le funzioni di controllo interno dovrebbero disporre di sistemi informatici e di supporto …
---+14. Funzione di gestione dei rischi
------+114. Se istituita, la funzione di gestione dei rischi dovrebbe occuparsi di tutto l’emittente di …
------+115. La funzione di gestione dei rischi dovrebbe avere, ove necessario, accesso diretto all’organo …
------+116. La funzione di gestione dei rischi dovrebbe avere accesso a tutte le linee di business e ad …
------+117. Il personale della funzione di gestione dei rischi dovrebbe possedere conoscenze, competenze …
------+118. Laddove istituita, la funzione di gestione dei rischi dovrebbe essere un elemento …
------+119. La funzione di gestione dei rischi dovrebbe fornire informazioni, analisi e pareri di esperti …
---+14.1 Ruolo della funzione di gestione dei rischi nella strategia e nelle decisioni in materia di rischio
------+120. Il coinvolgimento della funzione di gestione dei rischi nei processi decisionali dovrebbe …
---+14.2 Ruolo della funzione di gestione dei rischi nelle modifiche sostanziali
------+121. Prima che si prendano decisioni in merito a modifiche sostanziali a prodotti, processi o …
------+122. La funzione di gestione dei rischi dovrebbe valutare in che modo i rischi individuati …
---+14.3 Ruolo della funzione di gestione dei rischi nell’individuazione, misurazione, valutazione, gestione, mitigazione, monitoraggio e segnalazione dei rischi
------+123. La funzione di gestione dei rischi dovrebbe assicurare un’adeguata attuazione del quadro di …
------+124. La funzione di gestione dei rischi dovrebbe garantire che l’individuazione e la valutazione …
------+125. La funzione di gestione dei rischi dovrebbe garantire che le operazioni con parti correlate …
------+126. La funzione di gestione dei rischi dovrebbe garantire che tutti i rischi individuati siano …
------+127. La funzione di gestione dei rischi dovrebbe monitorare regolarmente il profilo di rischio …
------+128. La funzione di gestione dei rischi dovrebbe analizzare le tendenze e riconoscere i nuovi …
------+129. La funzione di gestione dei rischi dovrebbe valutare possibili modalità di mitigazione dei …
---+14.4 Ruolo della funzione di gestione dei rischi nella propensione al rischio e nei limiti di rischio
------+130. La funzione di gestione dei rischi dovrebbe valutare in modo indipendente le violazioni della …
------+131. La funzione di gestione dei rischi dovrebbe svolgere un ruolo fondamentale nel garantire che …
---+14.5 Responsabile della funzione di gestione dei rischi
------+132. Laddove istituito, il responsabile della funzione di gestione dei rischi dovrebbe avere il …
------+133. Il responsabile della funzione di gestione dei rischi dovrebbe disporre di competenze …
------+134. Il responsabile della funzione di gestione dei rischi dovrebbe essere in grado di mettere in …
------+135. Gli emittenti di ART dovrebbero istituire processi rafforzati per l’approvazione di decisioni …
---+15. Funzione di conformità
------+136. Gli emittenti di ART dovrebbero istituire una funzione di conformità permanente ed efficace …
------+137. Il ruolo di preposto alla conformità, tenuto conto del principio di proporzionalità di cui al …
------+138. Il personale preposto alla funzione di conformità dovrebbe possedere conoscenze, competenze ed …
------+139. L’organo di amministrazione nella sua funzione di supervisione strategica dovrebbe sorvegliare …
------+140. La funzione di conformità dovrebbe consigliare l’organo di amministrazione in merito alle …
------+141. La funzione di conformità dovrebbe garantire che il monitoraggio della conformità sia eseguito …
------+142. L’emittente di ART dovrebbe adottare misure adeguate nei confronti di comportamenti interni ed …
---+16. Funzione di audit interno
------+143. Laddove istituita, la funzione di audit interno dovrebbe essere indipendente e disporre di …
------+144. La funzione di audit interno dovrebbe essere indipendente dalle attività soggette ad audit. …
------+145. La funzione di audit interno dovrebbe, secondo un metodo basato sul rischio, riesaminare in …
------+146. La funzione di audit interno non dovrebbe essere coinvolta nello sviluppo, nella selezione …
------+147. La funzione di audit interno dovrebbe valutare se il quadro di controllo interno …
------+148. La funzione di audit interno dovrebbe verificare, in particolare, l’integrità dei processi che …
------+149. La funzione di audit interno dovrebbe esaminare l’adeguatezza dei processi di elaborazione dei …
------+150. La funzione di audit interno dovrebbe avere un accesso illimitato a tutti i dati, i documenti …
------+151. La funzione di audit interno dovrebbe rispettare gli standard professionali nazionali e …
------+152. L’attività di audit interno dovrebbe essere eseguita regolarmente sulla base di un piano di …
------+153. Almeno una volta all’anno dovrebbe essere redatto un piano di audit interno, sulla base degli …
------+154. Tutte le raccomandazioni di audit dovrebbero essere oggetto di una procedura formale di …
---+Titolo VI. Gestione della continuità operativa
------+155. Fatti salvi i requisiti applicabili nell’ambito del regolamento sulla resilienza operativa …
------+156. Un emittente di ART dipende da diverse risorse essenziali (ad es. i sistemi informatici …
------+157. Al fine di stabilire un efficace piano di gestione della continuità operativa, un emittente di …
------+158. Sulla base dell’analisi di cui sopra, un emittente di ART dovrebbe dotarsi di: a. piani di …
------+159. I piani di emergenza, di continuità operativa e di ripristino dovrebbero essere documentati e …
---+Titolo VII. Trasparenza
------+160. Le strategie, le politiche e le procedure dovrebbero essere comunicate a tutto il personale …
------+161. Di conseguenza, l’organo di amministrazione dovrebbe informare e aggiornare in maniera chiara …

Orientamenti

Orientamenti

1. Panoramica

,
Titolo I. Applicazione del principio di proporzionalità

Titolo I. Applicazione del principio di proporzionalità
Titolo II. Ruolo e composizione dell’organo di amministrazione

Titolo II. Ruolo e composizione dell’organo di amministrazione
1. Ruolo e responsabilità dell’organo di amministrazione

1. Ruolo e responsabilità dell’organo di amministrazione
2. Funzione di gestione dell’organo di amministrazione

2. Funzione di gestione dell’organo di amministrazione
3. Funzione di supervisione strategica dell’organo di amministrazione

3. Funzione di supervisione strategica dell’organo di amministrazione
Titolo III. Quadro di governance

Titolo III. Quadro di governance
4. Quadro e struttura a livello organizzativo

4.1 Quadro organizzativo
5. Quadroorganizzativo in un contesto di gruppo

5. Quadroorganizzativo in un contesto di gruppo
6. Esternalizzazione ( )

6. Esternalizzazione ( )
Titolo IV. Cultura del rischio e condotta professionale

Titolo IV. Cultura del rischio e condotta professionale
7. Cultura del rischio

7. Cultura del rischio
8. Valori aziendali e codice di condotta

8. Valori aziendali e codice di condotta
Titolo V. Quadro e meccanismi di controllo interno

Titolo V. Quadro e meccanismi di controllo interno
9. Quadro di controllo interno

9. Quadro di controllo interno
10. Attuazione di un quadro di controllo interno

10. Attuazione di un quadro di controllo interno
11. Quadro di gestione dei rischi

11. Quadro di gestione dei rischi
12. Gestione del rischio operativo e resilienza operativa

12. Gestione del rischio operativo e resilienza operativa
12.1 Approvazione di nuovi prodotti, sistemi e processi

12.1 Approvazione di nuovi prodotti, sistemi e processi
12.2 Gestione dei rischi informatici

12.2 Gestione dei rischi informatici
12.3 Accordi con soggetti terzi per la gestione della riserva di attività, per l’investimento delle attività di riserva, per la custodia delle attività di riserva o per la distribuzione al pubblico dei token collegati ad attività.

12.3 Accordi con soggetti terzi per la gestione della riserva di attività, per l’investimento delle attività di riserva, per la custodia delle attività di riserva o per la distribuzione al pubblico dei token collegati ad attività.
13. Funzioni di controllo interno

13. Funzioni di controllo interno
13.1 Responsabili delle funzioni di controllo interno

13.1 Responsabili delle funzioni di controllo interno
13.2 Indipendenza delle funzioni di controllo interno

13.2 Indipendenza delle funzioni di controllo interno
13.3 Risorse delle funzioni di controllo interno

13.3 Risorse delle funzioni di controllo interno
14. Funzione di gestione dei rischi

14. Funzione di gestione dei rischi
14.1 Ruolo della funzione di gestione dei rischi nella strategia e nelle decisioni in materia di rischio

14.1 Ruolo della funzione di gestione dei rischi nella strategia e nelle decisioni in materia di rischio
14.2 Ruolo della funzione di gestione dei rischi nelle modifiche sostanziali

14.2 Ruolo della funzione di gestione dei rischi nelle modifiche sostanziali
14.3 Ruolo della funzione di gestione dei rischi nell’individuazione, misurazione, valutazione, gestione, mitigazione, monitoraggio e segnalazione dei rischi

14.3 Ruolo della funzione di gestione dei rischi nell’individuazione, misurazione, valutazione, gestione, mitigazione, monitoraggio e segnalazione dei rischi
14.4 Ruolo della funzione di gestione dei rischi nella propensione al rischio e nei limiti di rischio

14.4 Ruolo della funzione di gestione dei rischi nella propensione al rischio e nei limiti di rischio
14.5 Responsabile della funzione di gestione dei rischi

14.5 Responsabile della funzione di gestione dei rischi
15. Funzione di conformità

15. Funzione di conformità
16. Funzione di audit interno

16. Funzione di audit interno
Titolo VI. Gestione della continuità operativa

Titolo VI. Gestione della continuità operativa
Titolo VII. Trasparenza

Titolo VII. Trasparenza

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/