12.3 Arranġamenti ma’ entitajiet terzi għat - tħaddim tar - riżerva ta’ assi, għall - investiment tal - assi ta’ riżerva, għall -kustodja tal-assi ta’ riżerva, jew għad - distribuzzjoni tat -tokens irreferenzjati ma’ assi lill - pubbliku

Il- korp maniġerjali ta’ emittent tal - ARTs li għandu arranġamenti fis - seħħ ma’ entitajiet ta’ partijiet terzi għat - tħaddim tar - riżerva tal - assi, għall - investiment tal - assi ta’ riżerva, għall - kustodja tal- assi ta’ riżerva, jew, fejn applikabbli, għat - tqassim tat- tokens irreferenzjati ma’ assi lill- pubbliku jew pjanijiet dwar id - dħul f’tali arranġamenti għandu japprova, jirrieżamina u jaġġorna b’mod regolari politika dwar ir - rekwiżiti għad - dipendenza operazzjonali ta’ dawn l - entitajiet ta’ partijiet terzi u jiżgura l - implimentazzjoni tagħhom fuq bażi individwali u, kif applikabbli, fuq bażi wiesgħa ta’ grupp.

Il- politika għandha tinkludi l - fażijiet ewlenin taċ - ċiklu tal - ħajja ta’ dawn l - arranġamenti ta’ parti terza u għandha tiddefinixxi l - prinċipji, ir - responsabbiltajiet u l - proċessi fir - rigward tal - użu ta’ parti terza. B’mod partikolari, il - politika għandha tkopri mill - inqas:

• a. ir- responsabbiltajiet tal - korp maniġerjali inkluż l - involviment tiegħu, kif xieraq, fit - teħid ta’ deċiżjonijiet;
• b. l- involviment tal - linji operatorji, tal - funzjonijiet ta’ kontroll intern u ta’ individwi oħra fir- rigward ta’ dawn l - arranġamenti ta’;
• c. l- ippjanar u l - istrutturar ta’ arranġamenti ta’ partijiet terzi, inkluża d - definizzjoni tar - rekwiżiti tal - kummerċ rigward l - użu ta’ partijiet terzi.
• d. l- identifikazzjoni tar - riskju, il - valutazzjoni u l - ġestjoni skont it - Taqsima 11;
• e. kontrolli tad- diliġenza dovuta fuq partijiet terzi prospettivi;
• f. politiki u proċeduri għall - identifikazzjoni, il - prevenzjoni, il - ġestjoni u d - divulgazzjoni tal - kunflitti ta’ interess, f’konformità mal -Artikolu 32 tar- Regolament (UE) 2023/1114;
• g. l- ippjanar tal - kontinwità tal - operat u l - istrateġiji ta’ ħruġ biex tiġi żgurata r - reżiljenza operazzjonali tal -emittent tal- ARTs f’każ ta’ falliment jew tfixkil f’entità terza li jkollha impatt fuq il - forniment ta’ operazzjonijiet kritiċi. L -emittent tal- pjanijiet ta’ kontinwità tan- negozju u ta’ ħruġ tal - ARTs għandu jivvaluta s - sostitwibbiltà tal - entità terza li juża għall - operazzjonijiet kritiċi, u alternattivi vijabbli oħra li jistgħu jiffaċilitaw ir - reżiljenza operazzjonali f’każ ta’ qtugħ f’entità terza bħal pereżempju li l - attività tinġieb lura internament;
• h. il- proċess ta’ approvazzjoni ta’ arranġamenti ġodda;
• i. l- implimentazzjoni, il - monitoraġġ u l - ġestjoni ta’ dawk l - arranġamenti, inkluża l - valutazzjoni kontinwa tal - prestazzjoni tal - entitajiet terzi biex jiġi żgurat li r - relazzjoni tibqa’ fi ħdan l -emittent tal- predispożizzjoni għar -riskju u t- tolleranza għar -riskju tal-ARTs għal tfixkil ta’ operazzjonijiet kritiċi u linji operatorji ewlenin;
• j. il- proċeduri għan -notifika u r- rispons għal bidliet f’arranġament minn entitajiet terzi;
• k. ir- rieżami u l - awditjar indipendenti ta’ konformità mar - rekwiżiti u l - politiki legali u regolatorji;
• l. il- proċessi ta’ tiġdid għal arranġamenti ma’ entitajiet ta’ parti terza;
• m. id- dokumentazzjoni u ż - żamma ta’ rekords; u
• n. l- istrateġiji ta’ ħruġ u l - proċessi ta’ terminazzjoni, inkluż rekwiżit għal pjan ta’ ħruġ iddokumentat għal kull funzjoni kritika jew importanti li għandha tiġi esternalizzata meta tali ħruġ jitqies possibbli b’kunsiderazzjoni tal - interruzzjonijiet possibb li fis- servizz jew it- terminazzjoni mhux mistennija ta’ ftehim ta’ esternalizzazzjoni.

L-emittenti tal- ARTs għandhom jivvalutaw l - impatt potenzjali ta’ arranġamenti ma’ entitajiet ta’ parti terza dwar ir - riskju operazzjonali u r - reżiljenza operazzjonali tagħhom, skont it - taqsima 12 , u għandhom iqisu r - riżultati tal - valutazzjoni meta jiddeċiedu, jekk funzjoni għandhiex titwettaq minn entità terza u għandhom jieħdu l - passi xierqa biex jevitaw riskji operazzjonali addizzjonali bla bżonn qabel ma jidħlu f’dawn l - arranġamenti.

Fi ħdan il - valutazzjoni tar - riskju, l -emittent tal- ARTs għandu jqis ukoll il - benefiċċji u l -kostijiet mistennija tal- arranġament propost, inkluża l - ponderazzjoni ta’ kwalunkwe riskju li jista’ jitnaqqas jew jiġi ġestit aħjar kontra kwalunkwe riskju li jista’ jinħoloq bħala riżultat tal - arranġament propost, filwaqt li jitqiesu mill - inqas il - miżuri implimentati mill -emittent tal-ARTs u mill-fornitur tas- servizz biex jimmaniġġja u jimmitiga dawk ir -riskji.

Meta jwettaq il - valutazzjoni tar - riskju qabel id - dipendenza fuq entità terza u matul il - monitoraġġ kontinwu tal - prestazzjoni tal - entità terza, l -emittent tal- ARTs għandu, mill - inqas:

• a. jidentifikaw u jikklassifikaw il- funzjonijiet rilevanti u d - data u s-sistemi relatati fir-rigward tas - sensittività u l - kritikalità tagħhom u l - miżuri ta’ sigurtà meħtieġa;
• b. iwettqu analiżi bir - reqqa bbażata fuq ir -riskju tal- funzjonijiet u tad - data u tas-sistemi relatati li jkunu qed jitqiesu għall - arranġament u jindirizzaw ir - riskji potenzjali, b’mod partikolari r - riskji operazzjonali, inkluż ir - riskji ta’ sottakuntrattar, legali, tal - ICT, ta’ konformità u ta’ reputazzjoni, u l - limitazzjonijiet tas - sorveljanza relatati mal - pajjiżi fejn hemm is - servizzi jew jistgħu jiġu pprovduti;
• c. iqisu d - dipendenzi ġeografiċi u l - ġestjoni ta’ riskji relatati. Dawn ir - riskji jistgħu jkunu relatati mal- ambjent ekonomiku, finanzjarju, politiku, legali u regolatorju fil - ġurisdizzjoni(jiet) fejn ser ikun is - servizz rilevanti.

Qabel ma jidħlu f’arranġament ma’ parti terza u jikkunsidraw ir - riskji, inklużi r -riskji operazzjonali u r -riskju tal- kontroparti, l -emittenti tal- ARTs għandhom jiżguraw fil - proċess tal - għażla u tal - valutazzjoni tagħhom li l - entità terza hija xierqa.

L-emittenti tal- ARTs għandhom jiżguraw li l - entità terza jkollha r - reputazzjoni adegwata fil - qasam tal - kummerċ, kapaċitajiet xierqa u suffiċjenti, l - għarfien espert, il - kapaċità, ir - riżorsi (eż. umani, tal - IT, finanzjarji), l - istruttura organizzattiva u, jekk applikabbli, l - awtorizzazzjoni(jiet) jew ir- reġistrazzjoni(jiet) regolatorja(i) biex twettaq il - funzjoni b’mod affidabbli u professjonali biex tissodisfa l - obbligi tagħha għat - tul taż - żmien tal - abbozz tal -kuntratt.

Fatturi addizzjonali li għandhom jitqiesu meta titwettaq diliġenza dovuta fil - konfront ta’ enitità ta’ parti terza potenzjali jinkludu, iżda mhumiex limitati għal:

• a. il- mudell ta’ kummerċ, in - natura, l - iskala, il - kumplessità, is - sitwazzjoni finanzjarja, is - sjieda u l-istruttura tal- grupp tiegħu;
• b. ir- relazzjonijiet fit -tul mal- entità terza li diġà ġew ivvalutati u jwettqu servizzi għall - emittent tal-ARTs;
• c. il- livell ta’ sostitwibbiltà tal -fornitur tas- servizz u tas - servizz inkluża l - kapaċità li joħroġ mill- arranġament ta’ parti terza u jew it - tranżizzjoni lejn fornitur ta’ servizz ieħor jew iġib is - servizz kritiku lura internament jew l - impatt potenzjali ta’ tali sostituzzjoni fuq l - emittent tal- operazzjonijiet kritiċi tal -ARTs;
• d. jekk l- entità terza hija issorveljata minn awtoritajiet kompetenti jew le.

L-emittenti tal- ARTs għandhom jieħdu passi xierqa biex jiżguraw li l - parti terza taġixxi b’mod konsistenti mal - valuri u l - kodiċi ta’ kondotta.

L-emittenti tal- ARTs jenħtieġ li jiżguraw f’kull ħin li l - parti terza li jużaw biex jiddistribwixxu ARTs lill- pubbliku tikkonforma mal - proċeduri li jiżguraw il - konformità mal - obbligi fir - rigward tal- prevenzjoni tal - ħasil tal -flus u l- finanzjament tat -terro riżmu skont id - Direttiva (UE) 2015/849 u, fejn applikabbli, ir - Regolament (UE) 2023/1113 dwar l - informazzjoni li takkumpanja t - trasferimenti ta’ fondi u ta’ ċerti kriptoassi. Jenħtieġ li l - entità terza fis -sistemi ta’ kontroll intern tagħha tiżgura konformità kontinwa mal - obbligi fir - rigward tal - prevenzjoni tal- ħasil tal -flus u l- finanzjament tat - terroriżmu skont id - Direttiva (UE) 2015/849 u, fejn applikabbli, ir - Regolament (UE) 2023/1113 dwar l - informazzjoni li takkumpanja t -trasferimenti ta’ fondi u ta’ ċerti kriptoassi.