12.3. Vienošanās ar trešo personu vienībām par aktīvu rezerves pārvaldīšanu, rezerves aktīvu ieguldīšanu, rezerves aktīvu glabāšanu vai aktīviem piesaistītu žetonu izplatīšanu sabiedrībai

ART emitenta vadības struktūrai, kas ir noslēgusi vienošanos ar trešo personām par aktīvu rezerves pārvaldīšanu, rezerves aktīvu ieguldīšanu, rezerves aktīvu glabāšanu vai attiecīgā gadījumā aktīviem piesaistītu žetonu izplatīšanu sabiedrībai vai plāno noslēgt šādu vienošanos, būtu jāapstiprina, regulāri jāpārskata un jāatjaunina politika par prasībām attiecībā uz šo trešo personu darbības uzticamību un jānodrošina to īstenošana individuāli un attiecīgā gadījumā grupas līmenī.

Šajā politikā ir jāiekļauj trešo personu izmantošanas kārtības dzīves cikla galvenie posmi un jānosaka principi, pienākumi un procesi attiecībā uz trešo personu izmantošanu. Jo īpaši ar šo politiku ir jāaptver vismaz:

• a. vadības struktūras atbildīb a , tostarp attiecīgā gadījumā tās iesaiste lēmumu pieņemšanā;
• b. darbības joma, iekšējās kontroles funkcijas un citu personu iesaiste saistībā trešo personu izmantošanas kārtību;
• c. trešo pušu pasākumu plānošana un strukturēšana, tostarp uzņēmējdarbības prasību noteikšana attiecībā uz trešo pušu izmantošanu;
• d. riska identificēšana, novērtēšana un pārvaldība saskaņā a r 11. iedaļu;
• e. pienācīgas potenciālo trešo personu pārbaudes;
• f. politik a un procedūr a interešu konfliktu identificēšanai, novēršanai, pārvaldībai un atklāšanai saskaņā ar Regulas (ES) 2023/1114 32. pantu;
• g. darbības nepārtrauktības plānošanas un pārtraukšanas stratēģijas, lai nodrošinātu ART emitenta darbības noturību trešās personas maksātnespējas vai darbības traucējumu gadījumā, kas ietekmē kritiski svarīgo funkciju nodrošināšanu. ART emitenta darbības nepārtrauktības un apturēšanas plān os jānovērtē tas , vai trešā s personas pakalpojum i , ko ART emitents izmanto kritiski svarīgu darbību veikšanai, ir aizstājam i , kā arī jānovērtē citas dzīvotspējīgas alternatīvas, kas var veicināt ART emitenta darbības noturību trešās personas darbības pārtraukuma gadījumā, piemēram, darbības veikšanu turpina veikt pats ART emitents ;
• h. jaunu pasākumu kārtības apstiprināšanas vienošanās;
• i. šo vienošanos īstenošan a , uzraudzīb a un pārvaldīb a , tostarp trešo pušu darbības nepārtraukt a novērtēšan a , lai nodrošinātu, ka attiecības joprojām atbilst ART emitenta riska tolerancei un vēlmei uzņemties risku attiecībā uz kritisko darbību un pamatdarbības jomu traucējumiem;
• j. procedūras, saskaņā ar kurām trešās person as paziņo par vienošanās izmaiņām un reaģē uz tām;
• k. neatkarīga pārskatīšana un audits attiecībā uz atbilstību tiesību aktu un regulatīvajām prasībām un politikas nostādnēm;
• l. atjaunošanas procesi attiecībā uz vienošanos ar treš aj ām pusēm;
• m. dokumentācija un lietvedība; un
• n. izejas stratēģijas un izbeigšanas procesi, tostarp prasība par dokumentētu izejas plānu ar trešo pusi par katru vienošanos, ja šād a izej a uzskatāma par iespējamu, ņemot vērā iespējamus pakalpojumu pārtraukumus vai vienošanās neparedzētu izbeigšanu.

ART emitentiem saskaņā ar 1 2. iedaļu jānovērtē ar treš aj ām pusēm noslēgto vienošanos iespējamā ietekme uz to operacionālo risku un darbības noturību un jāņem vērā novērtējuma rezultāti, pieņemot lēmumu par to, vai funkcija būtu jāveic treš ai personai , un jāveic attiecīgi pasākumi, lai izvairītos no nepamatotiem papildu operacionālajiem riskiem pirms šo vienošanos noslēgšanas.

Veicot riska novērtējumu, ART emitentam jāņem vērā arī ierosinātās vienošanās paredzamie ieguvumi un izmaksas, tostarp jāizsver visi riski, kurus var samazināt vai pārvaldīt labāk, salīdzinot ar riskiem, kas var rasties ierosinātās vienošanās rezultātā, ņemot vērā vismaz pasākumus, ko īsteno ART emitents un pakalpojumu sniedzējs, lai pārvaldītu un mazinātu šos riskus.

Veicot riska novērtējumu pirms paļaušanās uz treš o pus i un trešās per sonas darbības pastāvīgās uzraudzības laikā, ART emitentam vismaz:

• a. jāidentificē un jāklasificē savas attiecīgās funkcijas un ar tām saistītie dati un sistēmas, lai noteiktu, vai tās ir sensitīvas un kritiskas un kādi aizsardzības pasākumi ir vajadzīgi;
• b. jāveic rūpīga uz risku balstīta analīze par funkcijām un saistītajiem datiem un sistēmām, k o paredz šī vienošanās, un jānovērš iespējamie riski, jo īpaši operacionālie riski, tostarp juridiskie, IKT, atbilstības un reputācijas riski, kā arī uzraudzības ierobežojumi attiecībā uz valstīm, kurās pakalpojumi tiek nodrošināti vai var tikt nodrošināti;
• c. jāapsver ģeogrāfiskās atkarības un saistīto risku pārvaldīb a . Šie riski var būt saistīti ar ekonomisko, finanšu, politisko, tiesisko un normatīvo vidi jurisdikcijā( - ās), kurā( - ās) tiks sniegts attiecīgais pakalpojums.

Pirms vienošanās noslēgšanas ar trešo pusi un ņemot vērā riskus, tostarp operacionālos riskus un darījuma partnera risku, ART emitentiem savā atlases un novērtēšanas procesā jānodrošina, ka trešā persona ir piemērota.

ART emitentiem ir jāpārliecinās, vai pakalpojumu sniedzējam ir laba uzņēmējdarbības reputācija, pienācīgas un pietiekamas spējas, kompetence, resursi (piemēram, cilvēku, IT, finanšu), organizatoriskās struktūras un vajadzības gadījumā – paredzētā( - ās) regulatīvā( - ās) atļauja( - as) vai reģistrācija( - as), lai īstenotu kritiski svarīgu vai nozīmīgu funkciju uzticamā un profesionālā veidā, izpildot savas saistības visā līguma projekta laikā.

Papildu faktori, kas jāņem vērā, veicot uzticamības pārbaudi, ir šādi, bet ne tikai:

• a. uzņēmējdarbības modelis, būtība, mērogs, sarežģītība, finanšu stāvoklis, īpašumtiesību un grupu struktūra;
• b. attiecību ar trešo personu, kura sniedz pakalpojumus ART emitentam ilgtermiņā, novērtējuma rezultāti;
• c. pakalpojuma un pakalpojuma sniedzēja aizstājamības līmeni s , tostarp spēj a izbeigt vienošanos ar trešo personu un vai nu pāriet pie cita pakalpojuma sniedzēja, vai arī atgriezt kritiski svarīgo pakalpojumu pašu uzņēmumā, vai šādas aizstājamības iespējamā ietekme uz ART emitenta kritiskajām funkcijām;
• d. vai treš o personu uzrauga kompetentās iestādes.

ART emitentiem ir jāveic attiecīgi pasākumi, lai nodrošinātu pakalpojumu sniedzēju darbību atbilstoši to vērtībām un rīcības kodeksam.

ART emitentiem vienmēr jānodrošina, ka trešā persona, ko tie izmanto, lai izplatītu ART sabiedrībai, ievēro procedūras, kas nodrošina atbilstību pienākumiem attiecībā uz nelikumīgi iegūtu līdzekļu legalizēšanas un teroristu finansēšanas novēršanu saskaņā ar Direktīvu (ES) 2015/849 un attiecīgā gadījumā Regulu (ES) 2023/1113 par līdzekļu un konkrētu kriptoaktīvu pārvedumiem pievienoto informāciju. Trešai pe rsonai savās iekšējās kontroles sistēmās jānodrošina pastāvīga atbilstība pienākumiem attiecībā uz nelikumīgi iegūtu līdzekļu legalizēšanas un teroristu finansēšanas novēršanu saskaņā ar Direktīvu (ES) 2015/849 un attiecīgā gadījumā Regulu (ES) 2023/1113 par līdzekļu un konkrētu kriptoaktīvu pārvedumiem pievienoto informāciju.