12.3 Dohody so subjektmi tretích strán o prevádzkovaní rezervy aktív, o investovaní rezervných aktív, o úschove rezervných aktív alebo o distribúcii tokenov viazaných na aktíva verejnosti

Riadiaci orgán emitenta ART, ktorý má uzavreté dohody so subjektmi tretích strán

• o prevádzkovaní rezervy aktív, o investovaní rezervných aktív, o úschove rezervných aktív alebo prípadne o distribúcii tokenov viazaných na aktíva verejnosti alebo plánuje uzavrieť takéto dohody, by mal schváliť, pravidelne preskúmavať a aktualizovať politiku týkajúcu sa požiadaviek na prevádzkovú závislosť týchto subjektov tretích strán a zabezpečiť ich vykonávanie na individuálnom a prípadne skupinovom základe.

Táto politika by mala obsahovať hlavné fázy životného cyklu týchto dohôd s tretími stranami a mali by sa v nej vymedzovať zásady, povinnosti a postupy v súvislosti s využívaním tretích strán. Politika by sa mala vzťahovať aspoň na:

• a. zodpovednosti riadiaceho orgánu vrátane jeho prípadného zapojenia do rozhodovania;
• b. zahrnutie oblastí činnosti, funkcií vnútornej kontroly a iných jednotlivcov so zreteľom na dané dohody;
• c. plánovanie a štruktúrovanie dohôd s tretími stranami vrátane definovania obchodných požiadaviek týkajúcich sa využívania tretích strán;
• d. identifikáciu, posúdenie a riadenie rizík v súlade s oddielom 11;
• e. hĺbkové kontroly potenciálnych tretích strán;
• f. politiky a postupy na identifikáciu, prevenciu, riadenie a zverejňovanie konfliktov záujmov v súlade s článkom 32 nariadenia (EÚ) č. 2023/1114;
• g. plánovanie kontinuity činností a stratégie ukončenia spolupráce s cieľom zabezpečiť prevádzkovú odolnosť emitenta ART v prípade zlyhania alebo narušenia činnosti subjektu tretej strany, ktoré by malo vplyv na poskytovanie kritických operácií. Emitent ART by mal posúdiť nahraditeľnosť subjektu tretej strany, ktorý využíva na kritické operácie, a iné reálne alternatívy, ktoré môžu uľahčiť prevádzkovú odolnosť v prípade výpadku v subjekte tretej strany, ako napríklad vrátenie činnosti späť do podniku;
• h. proces schvaľovania nových dohôd;
• i. vykonávanie, monitorovanie a riadenie týchto dohôd vrátane priebežného hodnotenia výkonnosti subjektov tretích strán s cieľom zabezpečiť, aby vzťah zostal v rámci ochoty emitenta ART podstupovať riziko a jeho tolerancie voči narušeniam kritických operácií a hlavných obchodných línií;
• j. postupy oznamovania a reagovania na zmeny dohody zo strany tretích strán;
• k. nezávislé preskúmanie a audit dodržiavania súladu s právnymi a regulačnými požiadavkami a politikami;
• l. procesy obnovy dohôd so subjektmi tretích strán;
• m. dokumentáciu a vedenie záznamov a
• n. stratégie ukončenia spolupráce a procesy ukončenia vrátane požiadavky na zaznamenaný plán ukončenia angažovanosti pre každú dohodu so subjektom tretej strany, ak sa takéto ukončenie angažovanosti považuje za možné so zohľadnením možných prerušení služieb alebo neočakávaného ukončenia dohody.

Emitenti ART by mali posúdiť potenciálny vplyv dohôd so subjektmi tretích strán na ich operačné riziko a prevádzkovú odolnosť v súlade s oddielom 12 a mali by zohľadniť výsledky hodnotenia pri rozhodovaní o tom, či má byť funkcia vykonávaná subjektom tretej strany a mali by prijať vhodné opatrenia, aby zabránili neprimeraným dodatočným operačným rizikám pred podpísaním týchto dohôd.

V rámci posúdenia rizík by emitent ART mal zohľadniť aj očakávané výhody a náklady v súvislosti s navrhovanou dohodou vrátane vyváženia akýchkoľvek rizík, ktoré sa môžu znížiť alebo lepšie riadiť, s akýmikoľvek rizikami, ktoré môžu vzniknúť v dôsledku navrhovanej dohody so zohľadnením aspoň opatrení, ktoré emitent ART a poskytovateľ služieb zaviedli na riadenie a zmiernenie týchto rizík.

Pri vykonávaní posúdenia rizika pred spoliehaním sa na subjekt tretej strany a počas priebežného monitorovania výkonnosti subjektu tretej strany by mal emitent ART aspoň:

• a. identifikovať a klasifikovať relevantné funkcie a súvisiace údaje a systémy z hľadiska ich citlivosti a kritickosti a požadovaných bezpečnostných opatrení;
• b. vykonať dôkladnú analýzu na základe rizík, pokiaľ ide o funkcie a súvisiace údaje a systémy, o ktorých sa uvažuje na účely dohody, a riešiť potenciálne riziká, najmä operačné riziká vrátane subdodávateľského rizika, legislatívneho rizika, rizika v oblasti IKT, rizika dodržiavania súladu a rizika poškodenia dobrej povesti, a obmedzenia dohľadu súvisiace s krajinami, v ktorých sa poskytujú alebo by sa mohli poskytovať služby;
• c. zohľadniť geografické závislosti a riadenie súvisiacich rizík. Tieto riziká môžu súvisieť s hospodárskym, finančným, politickým, právnym a regulačným prostredím v jurisdikcii (jurisdikciách), kde sa bude príslušná služba poskytovať.

Pred uzavretím dohody s treťou stranou a zvážením rizík vrátane operačných rizík a rizika protistrany by emitenti ART mali v procese výberu a posudzovania zabezpečiť, aby bol subjekt tretej strany vhodný.

Emitenti ART by mali zabezpečiť, aby mal subjekt tretej strany adekvátnu obchodnú dobrú povesť, náležité a dostatočné schopnosti, odborné znalosti, kapacitu, zdroje (napr. ľudské, IT, finančné), organizačnú štruktúru a prípadne požadované regulačné povolenie/ -a alebo registráciu/- ie na účel vykonávania funkcie spoľahlivo a profesionálne, aby spĺňal svoje záväzky počas celého trvania návrhu zmluvy.

Ďalšie faktory, ktoré treba zvážiť pri vykonávaní hĺbkovej analýzy potenciálneho subjektu tretej strany, zahŕňajú okrem iného:

• a. jeho obchodný model, povahu, rozsah, zložitosť, finančnú situáciu, vlastnícku a skupinovú štruktúru;
• b. dlhodobé vzťahy so subjektmi tretích strán, ktoré už boli posúdené a vykonávajú služby pre emitenta ART;
• c. úroveň nahraditeľnosti služby a poskytovateľa služby vrátane možnosti ukončiť dohodu s treťou stranou a buď prejsť na iného poskytovateľa služby, alebo vrátiť kritickú službu späť do vlastnej réžie, alebo potenciálny vplyv takejto náhrady na kritické operácie emitenta ART;
• d. či nad subjektom tretej strany vykonávajú dohľad príslušné orgány.

Emitenti ART by mali prijať vhodné opatrenia na zabezpečenie toho, aby tretia strana konala spôsobom, ktorý je v súlade s ich hodnotami a kódexom správania.

Emitenti ART by mali vždy zabezpečiť, aby tretia strana, ktorú využívajú na distribúciu ART verejnosti, dodržiavala postupy zabezpečujúce plnenie povinností v súvislosti s predchádzaním praniu špinavých peňazí a financovaniu terorizmu podľa smernice (EÚ) č. 2015/849 a prípadne nariadenia (EÚ) č. 2023/1113 o informáciách sprevádzajúcich prevody finančných prostriedkov a určitých kryptoaktív. Subjekt tretej strany by mal vo svojich systémoch vnútornej kontroly zabezpečiť nepretržité dodržiavanie postupov zabezpečujúcich plnenie povinností v súvislosti s predchádzaním praniu špinavých peňazí a financovaniu terorizmu podľa smernice (EÚ) č. 2015/849 a prípadne nariadenia (EÚ) č. 2023/1113 o informáciách sprevádzajúcich prevody finančných prostriedkov a určitých kryptoaktív.