12.1 Aprobarea noilor produse, sisteme și procese

Emitentul de tokenuri raportate la active trebuie să aibă politici și proceduri pentru evaluarea și aprobarea noilor produse, procese și sisteme, inclusiv în ceea ce privește noua emitere de tokenuri raportate la active și procesele și sistemele aferente.

Procesul de aprobare trebuie să ia în considerare toate riscurile, inclusiv riscurile juridice și TIC, legate de lansarea de noi produse și de punerea în aplicare de noi procese și sisteme și să includă riscuri legate de persoane, procese, sisteme și evenimente externe.

Procesul de aprobare trebuie să ia în considerare, de asemenea, efectele asupra îndeplinirii funcțiilor critice sau importante și asupra interconexiunilor și interdependențelor acestora, precum și modificările profilului de risc operațional al emitenților de tokenuri raportate la active, inclusiv modificări ale riscului legat de produsele sau activitățile existente, controalele interne necesare, procesele de administrare a riscurilor și atenuarea riscurilor.

Emitentul de tokenuri raportate la active trebuie să asigure evaluarea evoluției în timp a riscurilor asociate noilor produse, sisteme și procese de - a lungul întregului ciclu de viață al unui produs, al unor activități sau servicii.

Emitenții de tokenuri raportate la active trebuie să dispună de un sistem de control intern solid, în conformitate cu titlul V, inclusiv în ceea ce privește noile produse, procese și sisteme, pentru a se asigura că emitentul de tokenuri raportate la active are operațiuni eficiente și eficace; își protejează rezerva de active; produce informații fiabile și respectă legile și reglementările aplicabile.