Artykuł 7 5

5.   W przypadku gdy operator infrastruktury rynkowej opartej na DLT zapewnia przechowywanie środków finansowych, zabezpieczeń lub instrumentów finansowych obsługiwanych przez DLT członków, uczestników emitentów lub klientów, a także zapewnia środki dostępu do takich zasobów, w tym w postaci kluczy kryptograficznych, operator ten musi dysponować odpowiednimi rozwiązaniami, aby uniemożliwić wykorzystywanie tych zasobów na własny rachunek operatora bez wcześniejszej wyraźnej pisemnej zgody danego uczestnika, członka, emitenta lub klienta, która może być wyrażona za pomocą środków elektronicznych.

Operatorzy infrastruktury rynkowej opartej na DLT prowadzą bezpieczną, dokładną, wiarygodną i możliwą do odzyskania dokumentację dotyczącą środków finansowych, zabezpieczeń i instrumentów finansowych obsługiwanych przez DLT, utrzymywanych przez ich infrastrukturę rynkową opartą na DLT dla ich członków, uczestników, emitentów lub klientów, a także dokumentację dotyczącą środków dostępu do tych środków finansowych, zabezpieczeń i instrumentów finansowych obsługiwanych przez DLT.

Operatorzy infrastruktury rynkowej opartej na DLT oddzielają środki finansowe, zabezpieczenia i instrumenty finansowe obsługiwane przez DLT członków, uczestników, emitentów lub klientów korzystających z infrastruktury rynkowej opartej na DLT, a także środki dostępu do takich zasobów, od tych należących do operatora, a także od tych należących do innych członków, uczestników, emitentów i klientów.

Ogólne rozwiązania w zakresie IT i cyberbezpieczeństwa, o których mowa w ust. 4, zapewniają ochronę tych środków finansowych, zabezpieczeń i instrumentów finansowych obsługiwanych przez DLT, utrzymywanych przez jego infrastrukturę rynkową opartą na DLT dla ich członków, uczestników, emitentów lub klientów, a także środków dostępu do nich, przed nieuprawnionym dostępem, hakowaniem, degradacją, utratą, cyberatakiem, kradzieżą, oszustwem, zaniedbaniem oraz innymi poważnymi nieprawidłowościami w funkcjonowaniu.