Artikel 7 Ytterligare krav för DLT-marknadsinfrastrukturer

1.   Operatörer av DLT-marknadsinfrastrukturer ska upprätta tydliga och detaljerade affärsplaner som beskriver hur de ämnar utöva sina tjänster och sin verksamhet, som ska innehålla en beskrivning av kritisk personal, de tekniska aspekterna och användningen av tekniken för distribuerade liggare, samt den information som krävs enligt punkt 3.

Operatörer av DLT-marknadsinfrastrukturer ska även offentliggöra aktuell, tydlig och detaljerad skriftlig dokumentation som fastställer de regler enligt vilka DLT-marknadsinfrastrukturers och deras operatörer ska bedriva sin verksamhet, inbegripet de rättsliga villkor som definierar de rättigheter, skyldigheter, ansvar och förpliktelser som gäller för operatörer av DLT-marknadsinfrastrukturer, samt för de medlemmar, deltagare, emittenter och kunder som använder deras DLT-marknadsinfrastruktur. Sådana rättsliga villkor ska ange tillämplig lag, eventuella administrativa tvistlösningsmekanismer, eventuella skyddsåtgärder mot insolvens enligt direktiv 98/26/EG och i vilka jurisdiktioner talan kan väckas. Operatörer av DLT-marknadsinfrastrukturer får göra sin skriftliga dokumentation tillgänglig med elektroniska medel.

2.   Operatörer av DLT-marknadsinfrastrukturer ska fastställa eller dokumentera, beroende på vad som är lämpligt, regler för hur den teknik för distribuerade liggare som de använder fungerar, inbegripet regler för tillträde till den distribuerade liggaren, för deltagande vad gäller valideringsnoder, för hantering av potentiella intressekonflikter, och för riskhantering inbegripet riskreducerande åtgärder för att säkerställa investerarskydd, marknadsintegritet och finansiell stabilitet.

3.   Operatörer av DLT-marknadsinfrastrukturer ska på sin webbplats tillhandahålla tydlig och otvetydig information till sina medlemmar, deltagare, emittenter och kunder om hur operatörerna utför sina funktioner, tjänster och verksamheter och om hur deras utförande av dessa funktioner, tjänster och verksamheter skiljer sig från dem som utförs av en multilateral handelsplattform eller ett avvecklingssystem för värdepapper som inte baseras på teknik för distribuerade liggare. Den informationen ska inkludera vilken typ av teknik för distribuerade liggare som används.

4.   Operatörer av DLT-marknadsinfrastrukturer ska säkerställa att de övergripande it- och cyberarrangemangen i samband med användningen av deras teknik för distribuerade liggare står i proportion till arten och omfattningen av och komplexiteten i deras verksamheter. De arrangemangen ska säkerställa kontinuitet och fortsatt transparens, tillgänglighet, tillförlitlighet och säkerhet för deras tjänster och verksamheter, inbegripet tillförlitligheten hos de smarta kontrakt som används i DLT-marknadsinfrastrukturen. Arrangemangen ska även säkerställa integritet, säkerhet och konfidentialitet för uppgifter som lagras av de operatörerna och säkerställa att de uppgifterna är tillgängliga och åtkomliga.

Operatörer av DLT-marknadsinfrastrukturer ska ha särskilda förfaranden för hantering av operativa risker att tillämpa på de risker som användningen av teknik för distribuerade liggare och kryptotillgångar medför, samt för hur dessa risker ska hanteras om de förverkligas.

För att den behöriga myndigheten ska kunna bedöma tillförlitligheten hos en DLT-marknadsinfrastrukturs övergripande it- och cyberarrangemang kan den begära en revision av dessa arrangemang. Om den behöriga myndigheten kräver en revision ska den utse en oberoende revisor som ska genomföra den. DLT-marknadsinfrastrukturen ska stå för kostnaderna för revisionen.

5.   Om en operatör av en DLT-marknadsinfrastruktur säkerställer förvaringen av medlemmars, deltagares, emittenters eller kunders medel, säkerheter eller DLT-baserade finansiella instrument samt säkerställer metoderna för tillträde till sådana tillgångar, inbegripet i form av krypteringsnycklar, ska den operatören ha lämpliga arrangemang för att förhindra att dessa tillgångar används för operatörens egen räkning utan uttryckligt förhandsgodkännande i skriftlig form från den berörda medlemmen, deltagaren, emittenten eller kunden, vilket även kan lämnas med elektroniska medel.

Operatörer av en DLT-marknadsinfrastruktur ska föra ett säkert, korrekt, tillförlitligt och tillgängligt register över de medel, säkerheter och DLT-baserade finansiella instrument som deras DLT-marknadsinfrastruktur innehar för medlemmars, deltagares, emittenters eller kunders räkning samt över metoderna för tillträde till dessa medel, säkerheter och DLT-baserade finansiella instrument.

Operatörer av en DLT-marknadsinfrastruktur ska segregera medel, säkerheter och DLT-baserade finansiella instrument tillhörande de medlemmar, deltagare, emittenter eller kunder som använder DLT-marknadsinfrastrukturen, samt metoderna för tillträde till sådana tillgångar, från sina egna tillgångar och från sådana tillgångar som tillhör andra medlemmar, deltagare, emittenter och kunder.

De övergripande it- och cyberarrangemang som avses i punkt 4 ska säkerställa att de medel, säkerheter och DLT-baserade finansiella instrument som innehas av en DLT-marknadsinfrastruktur för sina medlemmars, deltagares, emittenters eller kunders räkning, samt metoderna för tillträde till dem, är skyddade från risker för obehörigt tillträde, hackande, försämring, förlust, cyberattacker, stöld, bedrägeri, försummelse och andra allvarliga funktionsfel.

6.   Vid förlust av medel, förlust av säkerheter eller förlust av ett DLT-baserat finansiellt instrument ska operatören av en DLT-marknadsinfrastruktur som förlorat medlen, säkerheterna eller det DLT-baserade finansiella instrumentet vara skadeståndsskyldig för förlusten upp till den förlorade tillgångens marknadsvärde. Operatören av DLT-marknadsinfrastrukturen ska inte vara skadeståndsskyldig för förlusten om den bevisar att förlusten har uppstått till följd av en extern händelse som ligger utom operatörens rimliga kontroll och vars konsekvenser var oundvikliga trots alla rimliga ansträngningar.

Operatörer av en DLT-marknadsinfrastruktur ska fastställa transparenta och lämpliga arrangemang för att säkerställa investerarskydd, och de ska fastställa mekanismer för hantering av klagomål från kunder och förfaranden för kompensation eller gottgörelse i händelse av förluster för investerare till följd av någon av de omständigheter som avses i första stycket i denna punkt eller till följd av upphörande av verksamheten på grund av någon av de omständigheter som avses i artiklarna 8.13, 9.11 och 10.10.

En behörig myndighet får från fall till fall besluta att kräva ytterligare skyddsåtgärder från operatören av en DLT-marknadsinfrastruktur i form av kapitalbas eller en försäkring, om den behöriga myndigheten konstaterar att potentiell skadeståndsskyldighet för skador som kunder till operatören av DLT-marknadsinfrastrukturen lidit till följd av någon av de omständigheter som avses i första stycket i denna punkt, inte i tillräcklig utsträckning täcks av tillsynskraven i förordning (EU) nr 909/2014, Europaparlamentets och rådets förordning (EU) 2019/2033 (18), direktiv 2014/65/EU eller Europaparlamentets och rådets direktiv (EU) 2019/2034 (19), i syfte att säkerställa investerarskyddet.

7.   En operatör av en DLT-marknadsinfrastruktur ska fastställa och offentliggöra en tydlig och detaljerad strategi för reducering av verksamheten i en specifik DLT-marknadsinfrastruktur eller för övergång från eller driftsupphörande av en specifik DLT-marknadsinfrastruktur (övergångsstrategi), inbegripet en övergång eller återgång av dess verksamhet med teknik för distribuerade liggare till traditionella marknadsinfrastrukturer, för det fall

Övergångsstrategin ska snabbt kunna tas i bruk.

Övergångsstrategin ska ange hur medlemmar, deltagare, emittenter och kunder ska behandlas vid ett återkallande eller upphörande av ett specifikt tillstånd eller upphörande av verksamheten enligt första stycket i denna punkt. Övergångsstrategin ska ange hur kunder, särskilt icke-professionella investerare, ska skyddas från oproportionerliga konsekvenser av ett återkallande eller upphörande av ett specifikt tillstånd eller upphörande av verksamheten. Övergångsstrategin ska uppdateras fortlöpande efter förhandsgodkännande från den behöriga myndigheten.

Övergångsstrategin ska ange vad som ska göras om det tröskelvärde som anges i artikel 3.3 överskrids.

8.   Värdepappersföretag eller marknadsoperatörer som endast har tillstånd att driva en DLT-MTF-plattform enligt artikel 8.2 i denna förordning och som i sina övergångsstrategier inte anger att de avser att ansöka om tillstånd att driva en multilateral handelsplattform enligt direktiv 2014/65/EU, samt värdepapperscentraler som driver ett DLT-TSS-system, ska göra sitt yttersta för att ingå arrangemang med värdepappersföretag eller marknadsoperatörer som driver en multilateral handelsplattform enligt direktiv 2014/65/EU för att ta över deras verksamhet, och ska ange dessa arrangemang i sina övergångsstrategier.

9.   Värdepapperscentraler som driver ett DLT-SS-system och som endast har tillstånd att driva ett DLT-SS-system enligt artikel 9.2 i denna förordning och som i sina övergångsstrategier inte anger att de avser att ansöka om tillstånd att driva ett avvecklingssystem för värdepapper enligt förordning (EU) nr 909/2014, och värdepappersföretag eller marknadsoperatörer som driver ett DLT-TSS-system, ska göra sitt yttersta för att ingå arrangemang med värdepapperscentraler som driver ett avvecklingssystem för värdepapper för att de ska ta över deras verksamhet, och ska ange dessa arrangemang i sina övergångsstrategier.

Värdepapperscentraler som driver ett avvecklingssystem för värdepapper och som mottar en begäran om att ingå de arrangemang som avses i första stycket i denna punkt ska svara inom tre månader från dagen för mottagandet av begäran. Den värdepapperscentral som driver avvecklingssystemet för värdepapper ska ingå arrangemangen på ett icke-diskriminerande sätt och får ta ut en rimlig kommersiell avgift baserad på de faktiska kostnaderna. Den får avslå en sådan begäran endast om den anser att arrangemangen skulle påverka finansmarknadernas smidiga och ordnade funktion eller medföra systemrisk. Den får inte avslå en begäran på grund av förlust av marknadsandelar. Om den avslår en begäran ska den skriftligen informera den operatör av DLT-marknadsinfrastrukturen som lämnat in begäran om skälen till avslaget.

10.   De arrangemang som avses i punkterna 8 och 9 ska ha ingåtts senast fem år efter den dag då det specifika tillståndet beviljades, eller vid en tidigare tidpunkt om den behöriga myndigheten så kräver i syfte att hantera en eventuell risk för att det specifika tillståndet avslutas i förtid.