+Wytyczne
---+Tytuł I – Stosowanie zasady proporcjonalności
------+14. Emitenci tokenów powiązanych z aktywami i właściwe organy powinni uwzględniać zasadę …
------+15. W celu zastosowania zasady proporcjonalności i zapewnienia odpowiedniego wdrożenia wymogów …
------+16. Emitenci tokenów powiązanych z aktywami zarządzani przez jedną osobę fizyczną powinni …
---+Tytuł II – Rola i skład organu zarządzającego
---+1. Rola i obowiązki organu zarządzającego
------+17. Zgodnie z art. 34 rozporządzenia (UE) 2023/1114 organ zarządzający emitenta tokenów powiązanych …
------+18. Obowiązki organu zarządzającego powinny być jasno określone, z rozróżnieniem – w stosowanych …
------+19. W stosownych przypadkach organ zarządzający pełniący funkcję nadzorczą oraz organ zarządzający …
------+20. Do obowiązków organu zarządzającego powinny należeć co najmniej ustalanie, zatwierdzanie i …
------+21. Przy ustanawianiu, zatwierdzaniu i nadzorowaniu wdrażania aspektów wymienionych w ust. 20 organ …
------+22. Organ zarządzający powinien nadzorować proces ujawniania informacji, w szczególności zgodnie z …
------+23. Wszyscy członkowie organu zarządzającego powinni być informowani o pełnej działalności emitenta …
------+24. Członek organu zarządzającego może odpowiadać za komórkę kontroli wewnętrznej, o której mowa w …
------+25. Organ zarządzający powinien monitorować i okresowo oceniać wdrażanie procesów, strategii i …
------+26. W przypadku emitentów tokenów powiązanych z aktywami będących osobami prawnymi zarządzanymi …
---+2. Funkcja zarządcza organu zarządzającego
------+27. Organ zarządzający pełniący funkcję zarządczą powinien aktywnie angażować się w działalność …
------+28. Organ zarządzający pełniący funkcję zarządczą powinien ponosić odpowiedzialność za wdrażanie …
------+29. Dokonując oceny i podejmując decyzje, członkowie organu zarządzającego pełniącego funkcję …
------+30. W stosownych przypadkach organ zarządzający pełniący funkcję zarządczą powinien regularnie …
---+3. Funkcja nadzorcza organu zarządzającego
------+31. Bez uszczerbku dla zadań przydzielonych na mocy obowiązujących przepisów krajowego prawa spółek …
---+Tytuł III — Ramy zarządzania
---+4. Ramy organizacyjne i struktura organizacyjna
------+32. Organ zarządzający emitenta tokenów powiązanych z aktywami powinien zapewnić odpowiednią i …
------+33. Organ zarządzający powinien zapewnić komórkom kontroli wewnętrznej odpowiednie zasoby finansowe …
------+34. Struktura emitenta tokenów powiązanych z aktywami nie powinna utrudniać organowi zarządzającemu …
------+35. Organ zarządzający powinien ocenić, czy i w jaki sposób istotne zmiany w strukturze grupy …
------+36. Organ zarządzający powinien w pełni znać i rozumieć strukturę prawną, organizacyjną i …
------+37. Organ zarządzający powinien zapewnić, aby struktura emitenta tokenów powiązanych z aktywami, a …
------+38. Organ zarządzający powinien kształtować strukturę emitenta tokenów powiązanych z aktywami, jej …
------+39. Przy ustanawianiu takich struktur organ zarządzający powinien rozumieć ich funkcjonowanie, cel …
------+40. Przy podejmowaniu decyzji emitenci tokenów powiązanych z aktywami powinni uwzględniać wyniki …
------+41. W żadnym przypadku emitenci tokenów powiązanych z aktywami nie powinni ustanawiać …
------+42. Emitenci tokenów powiązanych z aktywami powinni dokumentować swoje decyzje i być w stanie je …
------+43. Tego typu struktury i działalność, w tym ich zgodność z ustawodawstwem i standardami …
---+5. Ramy organizacyjne w kontekście grupowym
------+44. W stosownych przypadkach emitenci tokenów powiązanych z aktywami powinni zapewnić, aby zasady …
------+45. Chociaż polityki i dokumentacja mogą być zawarte w osobnych dokumentach, emitenci tokenów …
---+6. Outsourcing
------+46. Organ zarządzający powinien zatwierdzić politykę emitentów tokenów powiązanych z aktywami w …
------+47. Polityka w zakresie outsourcingu powinna uwzględniać jego wpływ na działalność emitentów …
------+48. Polityka ta powinna obejmować rozwiązania w zakresie sprawozdawczości i monitorowania, które …
------+49. Outsourcing funkcji nie może skutkować przeniesieniem odpowiedzialności organu zarządzającego. …
------+50. W polityce należy zawrzeć stwierdzenie, że outsourcing nie powinien utrudniać skutecznego …
------+51. Emitenci tokenów powiązanych z aktywami przez cały czas zachowują swoją istotę i nie stają się …
---+Tytuł IV – Kultura ryzyka i prowadzenie działalności
---+7. Kultura ryzyka
------+52. Prawidłowa, staranna i spójna kultura ryzyka powinna być kluczowym elementem skutecznego …
------+53. Emitenci tokenów powiązanych z aktywami powinni opracować zintegrowaną i obejmującą całe …
------+54. Emitenci tokenów powiązanych z aktywami powinni rozwijać kulturę ryzyka przez wdrażanie …
------+55. Pracownicy powinni mieć pełną świadomość swoich obowiązków związanych z zarządzaniem ryzykiem. …
------+56. Solidna kultura ryzyka powinna w szczególności obejmować m.in.: a. Przykład z góry: organ …
---+8. Wartości i kodeks postępowania
------+57. Organ zarządzający powinien opracować i przyjąć wysokie standardy etyczne i zawodowe, a …
------+58. Emitenci tokenów powiązanych z aktywami powinni zapewnić brak dyskryminacji pracowników ze …
------+59. Polityka emitentów znaczących tokenów powiązanych z aktywami powinna być neutralna pod względem …
------+60. Wdrożone standardy powinny mieć na celu wzmocnienie zasad zarządzania u emitenta tokenów …
------+61. Organ zarządzający powinien ustanowić jasną i udokumentowaną politykę w zakresie przestrzegania …
------+62. Emitenci tokenów powiązanych z aktywami powinni monitorować zgodność z takimi standardami oraz …
---+Tytuł V – Ramy i mechanizmy kontroli wewnętrznej
---+9. Ramy kontroli wewnętrznej
------+63. Emitenci tokenów powiązanych z aktywami powinni wypracować oraz utrzymywać kulturę zachęcającą …
------+64. Ramy kontroli wewnętrznej emitenta tokenów powiązanych z aktywami powinny być dostosowane …
------+65. Ramy kontroli wewnętrznej powinny obejmować całą organizację, w tym obowiązki i zadania organu …
------+66. Ramy kontroli wewnętrznej emitenta tokenów powiązanych z aktywami powinny zapewniać: a. …
---+10. Wdrażanie ram kontroli wewnętrznej
------+67. Organ zarządzający powinien być odpowiedzialny za ustanowienie i monitorowanie adekwatności …
------+68. Emitent tokenów powiązanych z aktywami powinien wdrożyć jasny, przejrzysty i udokumentowany …
------+69. Emitenci tokenów powiązanych z aktywami powinni poinformować wszystkich pracowników o tej …
------+70. Komórki kontroli wewnętrznej powinny sprawdzać, czy polityki, mechanizmy i procedury określone …
------+71. Komórki kontroli wewnętrznej powinny regularnie przekazywać organowi zarządzającemu pisemne …
---+11. Ramy zarządzania ryzykiem
------+72. W ramach ogólnych ram kontroli wewnętrznej emitenci tokenów powiązanych z aktywami powinni …
------+73. Ramy zarządzania ryzykiem powinny umożliwiać emitentowi tokenów powiązanych z aktywami …
------+74. W przypadku emitenta tokenów powiązanych z aktywami ramy zarządzania ryzykiem powinny obejmować …
------+75. Ramy zarządzania ryzykiem emitenta tokenów powiązanych z aktywami powinny dostarczać …
------+76. Ramy zarządzania ryzykiem powinny podlegać niezależnemu przeglądowi wewnętrznemu, np. …
------+77. Należy ustanowić regularne i przejrzyste mechanizmy sprawozdawcze, tak aby organ zarządzający i …
------+78. Skuteczne przekazywanie informacji i świadomość ryzyka oraz strategii w zakresie ryzyka to …
---+12. Zarządzanie ryzykiem operacyjnym i odporność operacyjna
------+79. Emitent tokenów powiązanych z aktywami powinien dysponować odpowiednimi ramami zarządzania …
------+80. Organ zarządzający emitenta tokenów powiązanych z aktywami powinien w kontekście ram …
------+81. Organ zarządzający zapewnia skuteczne wdrażanie tych polityk i procesów, pełną integrację z …
------+82. Emitent tokenów powiązanych z aktywami powinien wyraźnie przypisać odpowiedzialność za system …
------+83. Emitent tokenów powiązanych z aktywami powinien określić swoje ekspozycje na ryzyko operacyjne …
------+84. Emitent tokenów powiązanych z aktywami powinien zidentyfikować swoje operacje krytyczne zgodnie …
------+85. Ramy zarządzania ryzykiem operacyjnym i odpornością operacyjną powinny podlegać regularnym …
------+86. Należy wdrożyć system składania sprawozdań do organu zarządzającego, w którym to systemie …
------+87. Emitent tokenów powiązanych z aktywami powinien zidentyfikować i ocenić ryzyko operacyjne …
------+88. Biorąc pod uwagę tytuł I dotyczący stosowania zasady proporcjonalności, emitent tokenów …
------+89. Uwzględniając postanowienia tytułu I, emitenci tokenów powiązanych z aktywami mogą stosować …
---+12.1 Zatwierdzenie nowego produktu, systemu i procesu
------+90. Emitent tokenów powiązanych z aktywami powinien dysponować polityką i procedurami w zakresie …
------+91. Proces zatwierdzania powinien uwzględniać wszystkie rodzaje ryzyka, w tym ryzyko prawne i …
------+92. W procesie zatwierdzania należy również uwzględnić wpływ na wykonywanie krytycznych lub …
------+93. Emitent tokenów powiązanych z aktywami powinien zapewnić ocenę ewolucji ryzyka związanego z …
------+94. Emitenci tokenów powiązanych z aktywami powinni dysponować stabilnym systemem kontroli …
---+12.2 Zarządzanie ryzykiem związanym z ICT
------+95. Emitenci tokenów powiązanych z aktywami powinni ustanowić ramy zarządzania ryzykiem związanym z …
---+12.3 Umowy z podmiotami zewnętrznymi na obsługę rezerwy aktywów, inwestowanie aktywów rezerwowych, przechowywanie aktywów rezerwowych lub dystrybucję publiczną tokenów powiązanych z aktywami
------+96. Organ zarządzający emitenta tokenów powiązanych z aktywami, który zawarł z podmiotami …
------+97. Polityka powinna obejmować główne fazy cyklu funkcjonowania umów z podmiotami zewnętrznymi i …
------+98. Emitenci tokenów powiązanych z aktywami powinni ocenić potencjalny wpływ uzgodnień z podmiotami …
------+99. W ramach oceny ryzyka emitenci tokenów powiązanych z aktywami powinni również uwzględnić …
------+100. Podczas przeprowadzania oceny ryzyka przed powierzeniem zadań podmiotowi zewnętrznemu i …
------+101. Przed zawarciem umowy z podmiotem zewnętrznym i biorąc pod uwagę ryzyko, w tym ryzyko …
------+102. Emitenci tokenów powiązanych z aktywami powinni zapewnić, aby podmiot zewnętrzny posiadał …
------+103. Dodatkowe czynniki, które należy uwzględnić podczas zastosowania należytej staranności w …
------+104. Emitenci tokenów powiązanych z aktywami powinni podjąć odpowiednie kroki w celu zapewnienia …
------+105. Emitenci tokenów powiązanych z aktywami powinni zawsze zapewniać, aby osoba trzecia, z której …
---+13. Komórki kontroli wewnętrznej
------+106. Komórki kontroli wewnętrznej powinny obejmować skuteczną i stałą komórkę ds. wewnętrznej …
------+107. Emitentów znaczących tokenów powiązanych z aktywami zachęca się do ustanowienia wewnętrznych …
---+13.1 Kierownicy komórek kontroli wewnętrznej
------+108. Kierownicy komórek kontroli wewnętrznej powinni znajdować się na odpowiednim poziomie …
------+109. W razie konieczności kierownicy komórek kontroli wewnętrznej powinni mieć dostęp do organu …
------+110. Emitenci tokenów powiązanych z aktywami powinni posiadać udokumentowane procesy powoływania i …
---+13.2 Niezależność komórek kontroli wewnętrznej
------+111. Aby komórki kontroli wewnętrznej były uznawane za niezależne, powinny zostać spełnione …
---+13.3 Zasoby komórek kontroli wewnętrznej
------+112. Komórki kontroli wewnętrznej powinny dysponować wystarczającymi zasobami. Biorąc pod uwagę …
------+113. Komórki kontroli wewnętrznej powinny dysponować odpowiednimi systemami ICT i wsparciem oraz …
---+14. Komórka ds. zarządzania ryzykiem
------+114. Działalność komórki ds. zarządzania ryzykiem (KZR), o ile taka powstała, powinna obejmować …
------+115. KZR powinna dysponować, w razie konieczności, bezpośrednim dostępem do organu zarządzającego …
------+116. KZR powinna mieć dostęp do wszystkich linii biznesowych i innych jednostek wewnętrznych, które …
------+117. Pracownicy KZR powinni posiadać wystarczające: wiedzę, umiejętności i doświadczenie w …
------+118. Jeżeli ustanowiono KZR, powinna ona być centralnym elementem organizacyjnym emitenta tokenów …
------+119. KZR powinna dostarczać stosownych niezależnych informacji, analiz oraz ocen ekspertów …
---+14.1 Rola KZR w odniesieniu do strategii i decyzji w zakresie ryzyka
------+120. Zaangażowanie KZR w proces decyzyjny powinno zapewnić uwzględnienie w odpowiedni sposób …
---+14.2 Rola KZR w odniesieniu do istotnych zmian
------+121. Zanim zostaną podjęte decyzje dotyczące istotnych zmian produktów, procesów lub systemów bądź …
------+122. KZR powinna ocenić, w jaki sposób zidentyfikowane ryzyka mogą wpłynąć na zdolność emitenta …
---+14.3 Rola KZR w identyfikowaniu, pomiarze, ocenie, ograniczaniu, monitorowaniu i raportowaniu ryzyka oraz w zarządzaniu ryzykiem
------+123. KZR powinna zapewnić, aby odpowiednio wdrożono ramy zarządzania ryzykiem oraz aby wszystkie …
------+124. KZR powinna zapewnić, aby identyfikowanie i ocena nie opierały się wyłącznie na danych …
------+125. KZR powinna zapewnić przegląd transakcji z jednostkami powiązanymi oraz identyfikację i …
------+126. KZR powinna zapewnić skuteczne monitorowanie wszystkich zidentyfikowanych rodzajów ryzyka …
------+127. KZR powinna regularnie monitorować rzeczywisty profil ryzyka emitenta tokenów powiązanych z …
------+128. KZR powinna analizować tendencje oraz rozpoznawać nowe, pojawiające się lub rosnące ryzyko …
------+129. KZR powinna oceniać możliwe sposoby ograniczania zidentyfikowanego ryzyka. Przekazywanie …
---+14.4 Rola KZR w odniesieniu do apetytu na ryzyko i limitów ryzyka
------+130. KZR powinna niezależnie oceniać przypadki naruszenia apetytu na ryzyko lub limitów ryzyka. KZR …
------+131. KZR powinna odgrywać kluczową rolę w zapewnieniu, aby decyzje w sprawie jej zaleceń były …
---+14.5 Kierownik komórki ds. zarządzania ryzykiem
------+132. Kierownik KZR, o ile został powołany, powinien być odpowiedzialny za dostarczenie …
------+133. Kierownik KZR powinien posiadać wystarczające: wiedzę fachową, niezależność i staż, aby móc …
------+134. Kierownik KZR powinien mieć możliwość kwestionowania decyzji podejmowanych przez kierownictwo …
------+135. Emitenci tokenów powiązanych z aktywami powinni ustanowić zaostrzone procesy zatwierdzania …
---+15. Komórka ds. zgodności z prawem
------+136. Emitenci tokenów powiązanych z aktywami powinni ustanowić stałą i skuteczną komórkę ds. …
------+137. Jeśli mianowanie osoby, która pełniłaby wyłącznie rolę specjalisty ds. zgodności z prawem, nie …
------+138. Pracownicy komórki ds. zgodności z prawem powinni posiadać wystarczające: wiedzę, umiejętności …
------+139. Organ zarządzający pełniący funkcję nadzorczą powinien nadzorować wdrożenie należycie …
------+140. Komórka ds. zgodności z prawem powinna doradzać organowi zarządzającemu w sprawie środków …
------+141. Komórka ds. zgodności z prawem powinna zapewnić, aby monitorowanie zgodności z prawem było …
------+142. Emitenci tokenów powiązanych z aktywami powinni podjąć odpowiednie działania wobec takich …
---+16. Komórka ds. audytu wewnętrznego
------+143. Komórka ds. audytu wewnętrznego (KAW), o ile istnieje, powinna być niezależna oraz dysponować …
------+144. KAW powinna być niezależna od działalności podlegającej audytowi. Dlatego też KAW nie powinna …
------+145. KAW powinna, przy zastosowaniu podejścia opartego na ocenie ryzyka, niezależnie dokonywać …
------+146. KAW nie powinna uczestniczyć w projektowaniu, wyborze, ustanawianiu ani wdrażaniu konkretnej …
------+147. KAW powinna oceniać, czy ramy kontroli wewnętrznej emitenta tokenów powiązanych z aktywami …
------+148. KAW powinna w szczególności weryfikować integralność procesów zapewniających wiarygodność – …
------+149. KAW powinna dokonać przeglądu adekwatności procesów opracowywania dokumentów informacyjnych …
------+150. KAW powinna mieć swobodny dostęp do wszystkich ewidencji, dokumentów, informacji i budynków …
------+151. KAW powinna przestrzegać krajowych i międzynarodowych standardów zawodowych. Przykładem …
------+152. Prace w ramach audytu wewnętrznego powinny być prowadzone regularnie i zgodnie z planem audytu …
------+153. Plan audytu wewnętrznego powinien być sporządzany co najmniej raz w roku na podstawie rocznych …
------+154. Wszystkie zalecenia poaudytowe powinny podlegać formalnej procedurze działań następczych na …
---+Tytuł VI – Zarządzanie ciągłością działania
------+155. Bez uszczerbku dla mających zastosowanie wymogów rozporządzenia DORA emitenci tokenów …
------+156. Działalność emitentów tokenów powiązanych z aktywami jest uzależniona od pewnych zasobów o …
------+157. Aby ustanowić prawidłowy plan zarządzania ciągłością działania, emitent tokenów powiązanych z …
------+158. Na podstawie powyższej analizy emitent tokenów powiązanych z aktywami powinien ustanowić: a. …
------+159. Plany awaryjne, plany ciągłości działania i plany naprawy powinny być udokumentowane oraz …
---+Tytuł VII – Przejrzystość
------+160. Wszyscy stosowni pracownicy emitenta tokenów powiązanych z aktywami powinni być informowani o …
------+161. W związku z tym organ zarządzający powinien na bieżąco informować stosownych pracowników o …

Wytyczne

Wytyczne

1. Przegląd

,
Tytuł Regulacja
Tytuł I – Stosowanie zasady proporcjonalności

Tytuł I – Stosowanie zasady proporcjonalności

Tytuł II – Rola i skład organu zarządzającego

Tytuł II – Rola i skład organu zarządzającego

1. Rola i obowiązki organu zarządzającego

1. Rola i obowiązki organu zarządzającego

2. Funkcja zarządcza organu zarządzającego

2. Funkcja zarządcza organu zarządzającego

3. Funkcja nadzorcza organu zarządzającego

3. Funkcja nadzorcza organu zarządzającego

Tytuł III — Ramy zarządzania

Tytuł III — Ramy zarządzania

4. Ramy organizacyjne i struktura organizacyjna

4.1 Ramy organizacyjne

5. Ramy organizacyjne w kontekście grupowym

5. Ramy organizacyjne w kontekście grupowym

6. Outsourcing

6. Outsourcing

Tytuł IV – Kultura ryzyka i prowadzenie działalności

Tytuł IV – Kultura ryzyka i prowadzenie działalności

7. Kultura ryzyka

7. Kultura ryzyka

8. Wartości i kodeks postępowania

8. Wartości i kodeks postępowania

Tytuł V – Ramy i mechanizmy kontroli wewnętrznej

Tytuł V – Ramy i mechanizmy kontroli wewnętrznej

9. Ramy kontroli wewnętrznej

9. Ramy kontroli wewnętrznej

10. Wdrażanie ram kontroli wewnętrznej

10. Wdrażanie ram kontroli wewnętrznej

11. Ramy zarządzania ryzykiem

11. Ramy zarządzania ryzykiem

12. Zarządzanie ryzykiem operacyjnym i odporność operacyjna

12. Zarządzanie ryzykiem operacyjnym i odporność operacyjna

12.1 Zatwierdzenie nowego produktu, systemu i procesu

12.1 Zatwierdzenie nowego produktu, systemu i procesu

12.2 Zarządzanie ryzykiem związanym z ICT

12.2 Zarządzanie ryzykiem związanym z ICT

12.3 Umowy z podmiotami zewnętrznymi na obsługę rezerwy aktywów, inwestowanie aktywów rezerwowych, przechowywanie aktywów rezerwowych lub dystrybucję publiczną tokenów powiązanych z aktywami

12.3 Umowy z podmiotami zewnętrznymi na obsługę rezerwy aktywów, inwestowanie aktywów rezerwowych, przechowywanie aktywów rezerwowych lub dystrybucję publiczną tokenów powiązanych z aktywami

13. Komórki kontroli wewnętrznej

13. Komórki kontroli wewnętrznej

13.1 Kierownicy komórek kontroli wewnętrznej

13.1 Kierownicy komórek kontroli wewnętrznej

13.2 Niezależność komórek kontroli wewnętrznej

13.2 Niezależność komórek kontroli wewnętrznej

13.3 Zasoby komórek kontroli wewnętrznej

13.3 Zasoby komórek kontroli wewnętrznej

14. Komórka ds. zarządzania ryzykiem

14. Komórka ds. zarządzania ryzykiem

14.1 Rola KZR w odniesieniu do strategii i decyzji w zakresie ryzyka

14.1 Rola KZR w odniesieniu do strategii i decyzji w zakresie ryzyka

14.2 Rola KZR w odniesieniu do istotnych zmian

14.2 Rola KZR w odniesieniu do istotnych zmian

14.3 Rola KZR w identyfikowaniu, pomiarze, ocenie, ograniczaniu, monitorowaniu i raportowaniu ryzyka oraz w zarządzaniu ryzykiem

14.3 Rola KZR w identyfikowaniu, pomiarze, ocenie, ograniczaniu, monitorowaniu i raportowaniu ryzyka oraz w zarządzaniu ryzykiem

14.4 Rola KZR w odniesieniu do apetytu na ryzyko i limitów ryzyka

14.4 Rola KZR w odniesieniu do apetytu na ryzyko i limitów ryzyka

14.5 Kierownik komórki ds. zarządzania ryzykiem

14.5 Kierownik komórki ds. zarządzania ryzykiem

15. Komórka ds. zgodności z prawem

15. Komórka ds. zgodności z prawem

16. Komórka ds. audytu wewnętrznego

16. Komórka ds. audytu wewnętrznego

Tytuł VI – Zarządzanie ciągłością działania

Tytuł VI – Zarządzanie ciągłością działania

Tytuł VII – Przejrzystość

Tytuł VII – Przejrzystość

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania
Źródło Wymaganie

3. Powiązane normy

Normy
Źródło Wymaganie
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/