6. Externalizarea

Organul de conducere trebuie să aprobe, să revizuiască și să actualizeze periodic politica de externalizare a unui emitent de tokenuri raportate la active, asigurându - se că modificările corespunzătoare sunt aplicate cu promptitudine.

Politica de externalizare trebuie să ia în considerare impactul externalizării asupra activității emitentului de tokenuri raportate la active și riscurile cu care se confruntă (precum riscurile operaționale, inclusiv riscurile juridice, riscurile reputaționale, riscurile TIC și riscurile de concentrare).

Politica trebuie să includă cadrul de raportare și monitorizare care urmează să fie pus în implementat de la începutul până la sfârșitul acordurilor de externalizare (inclusiv procesul de precauție și evaluare a riscurilor, gestionarea și monitorizarea acordului, rezilierea, planurile de urgență și strategiile de ieșire).

Externalizarea funcțiilor nu implică delegarea responsabilităților organului de conducere. Un emitent de tokenuri raportate la active rămâne pe deplin responsabil pentru toate serviciile și activitățile externalizate, precum și pentru toate deciziile conducerii care decurg din acestea. În consecință, politica de externalizare trebuie să stabilească în mod clar că activitatea de externalizare nu exonerează emitentul de tokenuri raportate la active de obligațiile sale juridice și de reglementare.

Politica trebuie să specifice că acordurile de externalizare nu afectează supravegherea pe bază de raportări și la fața locului a emitentului de tokenuri raportate la active și nu trebuie să încalce nicio restricție de supraveghere a serviciilor și activităților. Politica trebuie să acopere și acordurile de externalizare intragrup și să ia în considerare circumstanțele specifice ale grupului, după caz.

Emitenții de tokenuri raportate la active trebuie să mențină în permanență un fond suficient și să nu devină „carcase goale” sau entității „fantomă”. În acest sens, aceștia trebuie:

• a. să îndeplinească în permanență toate condițiile de autorizare, inclusiv organul de conducere care își exercită efectiv responsabilitățile prevăzute la secțiunea I din ghid;
• b. să păstreze un cadru și o structură organizaționale clare și transparente care să le permită să asigure respectarea cerințelor juridice și de reglementare prezentate în secțiunea 4;
• c. când sarcinile operaționale ale funcțiilor de control intern sunt externalizate, să exercite un control adecvat și să poată administra riscurile generate de externalizarea funcțiilor critice sau importante și
• d. să dispună de suficiente resurse și capacități pentru a asigura conformitatea cu literele (a) -(c).