+Riktlinjer
---+Avdelning I – Tillämpning av proportionalitetsprincipen
------+14. Utgivare av tillgångsanknutna token och behöriga myndigheter bör ta hänsyn till …
------+15. För tillämpningen av proportionalitetsprincipen och för att säkerställa ett lämpligt …
------+16. Utgivare av tillgångsanknutna token som förvaltas av en enda fysisk person bör ha alternativa …
---+Avdelning II – Förvaltningsorganets roll och sammansättning
---+1. Ledningens roll och ansvar
------+17. I enlighet med artikel 34 i förordning (EU) 2023/1114 ska ledningsorganet för en utgivare av …
------+18. Ledningsorganets uppgifter bör vara tydligt definierade och, i tillämpliga fall, skilja mellan …
------+19. I tillämpliga fall bör ledningsorganet i sin tillsynsfunktion och sin ledningsfunktion samverka …
------+20. Ledningsorganets ansvar bör åtminstone omfatta att fastställa, godkänna och övervaka …
------+21. När ledningsorganet inrättar, godkänner och övervakar genomförandet av de aspekter som …
------+22. Ledningsorganet bör övervaka förfarandet för offentliggörande, särskilt i enlighet med artikel …
------+23. Alla ledamöter i ledningsorganet bör informeras om utgivarens övergripande verksamhet …
------+24. En ledamot i ledningsorganet får ansvara för en intern kontrollfunktion enligt vad som anges i …
------+25. Ledningsorganet bör övervaka, regelbundet se över och åtgärda eventuella brister som …
------+26. Om utgivarna av tillgångsanknutna token är juridiska personer som förvaltas av en enda fysisk …
---+2. Ledningsorganets ledningsfunktion
------+27. Ledningsorganet i sin ledningsfunktion bör aktivt engagera sig i den verksamhet som utgivaren …
------+28. Ledningsorganet i sin ledningsfunktion bör ansvara för genomförandet av de strategier och …
------+29. Ledamöter i ledningsorganet i dess ledningsfunktion bör konstruktivt ifrågasätta och kritiskt …
------+30. Ledningsorganet i sin ledningsfunktion bör i tillämpliga fall regelbundet, uttömmande och i god …
---+3. Ledningsorganets tillsynsfunktion
------+31. Utan att det påverkar tilldelade ansvarsområden enligt gällande nationell bolagsrätt bör …
---+Kapitel III – Styrningsram
---+4. Organisatorisk ram och struktur
------+32. Ledningsorganet för en utgivare av tillgångsanknutna token bör säkerställa en lämplig och öppen …
------+33. Ledningsorganet bör se till att de interna kontrollfunktionerna har de lämpliga ekonomiska …
------+34. Strukturen hos utgivaren av tekniska tillsynsstandarder bör inte hindra ledningsorganets …
------+35. Ledningsorganet bör bedöma om och hur väsentliga förändringar i koncernens struktur i …
------+36. Ledningsorganet bör ha full kännedom om och förstå värdepappersföretagets juridiska …
------+37. Ledningsorganet bör säkerställa att strukturen hos en utgivare av tillgångsanknutna instrument …
------+38. Ledningsorganet bör vägleda utgivarens struktur, dess utveckling och dess begränsningar och bör …
------+39. När sådana strukturer inrättas bör ledningsorganet förstå dem och deras syfte samt de särskilda …
------+40. Utgivare av tillgångsanknutna token bör i sitt beslutsfattande ta hänsyn till resultaten av en …
------+41. I vilket fall som helst bör utgivare av tillgångsanknutna token inte inrätta otydliga eller …
------+42. Utgivare av tillgångsanknutna token bör dokumentera sina beslut och kunna motivera sina beslut …
------+43. Dessa strukturer och verksamheter, inbegripet deras efterlevnad av lagstiftning och …
---+5. Organisatorisk ram i ett koncernsammanhang
------+44. I tillämpliga fall bör utgivare av tillgångsanknutna token säkerställa att arrangemang …
------+45. Policyer och dokumentation kan ingå i separata dokument, men utgivare av tillgångsanknutna …
---+6. Utkontraktering
------+46. Ledningsorganet bör godkänna och regelbundet se över och uppdatera utkontrakteringspolicyn för …
------+47. Utkontrakteringspolicyn bör beakta hur användningen av utkontraktering påverkar en utgivare av …
------+48. Policyn bör omfatta de rapporterings- och övervakningsarrangemang som ska genomföras från …
------+49. Utkontraktering av funktioner får inte leda till delegering av ledningsorganens ansvarsområden. …
------+50. I policyn bör det anges att utkontrakteringsarrangemang inte bör hindra en ändamålsenlig …
------+51. Utgivare av tillgångsanknutna token bör alltid ha tillräckligt med substans och inte bli ”tomma …
---+Kapitel IV – Riskkultur och uppförande
---+7. Riskkultur
------+52. En sund, omsorgsfull och konsekvent riskkultur bör vara central för utgivare av …
------+53. Utgivare av tillgångsanknutna token bör utveckla en integrerad och företagsövergripande …
------+54. Utgivare av tillgångsanknutna token bör utveckla en riskkultur genom riktlinjer, kommunikation …
------+55. Personalen bör ha full kännedom om sina ansvarsområden och skyldigheter avseende riskhantering. …
------+56. En stark riskkultur bör innefatta, men är inte nödvändigtvis begränsad till, följande: a. …
---+8. Företagsvärderingar och uppförandekod
------+57. Ledningsorganet bör utveckla, anta, följa och främja höga etiska och yrkesmässiga standarder …
------+58. Utgivare av tillgångsanknutna token bör säkerställa att det inte förekommer någon …
------+59. De policyer som tillämpas av utgivare av tillgångsanknutna token bör vara könsneutrala . Detta …
------+60. De standarder som genomförs bör syfta till att förbättra utgivarens robusta styrformer och …
------+61. Ledningsorganet bör ha tydliga och dokumenterade policyer för hur dessa standarder bör …
------+62. Utgivare av tillgångsanknutna token bör övervaka efterlevnaden av sådana standarder och …
---+Avdelning V – Ram och mekanismer för intern kontroll
---+9. Ram för intern kontroll
------+63. Utgivare av tillgångsanknutna token bör utveckla och upprätthålla en kultur som uppmuntrar till …
------+64. Ramen för intern kontroll för de berörda utgivarna av tillgångsanknutna token bör anpassas …
------+65. Ramen för intern kontroll bör omfatta hela organisationen, inbegripet ledningsorganets ansvar …
------+66. Ramen för intern kontroll för en utgivare av tillgångsanknutna token bör säkerställa följande …
---+10. Genomförande av en ram för intern kontroll
------+67. Ledningsorganet bör ansvara för att fastställa och övervaka lämpligheten och ändamålsenligheten …
------+68. En utgivare av tillgångsanknutna token bör ha en tydlig, transparent och dokumenterad …
------+69. Utgivare av tillgångsanknutna token bör kommunicera dessa policyer, mekanismer och förfaranden …
------+70. De interna kontrollfunktionerna bör kontrollera att de policyer, mekanismer och förfaranden som …
------+71. De interna kontrollfunktionerna bör regelbundet lämna skriftliga rapporter till ledningsorganet …
---+11. Ram för riskhantering
------+72. Som en del av den övergripande ramen för intern kontroll bör utgivare av tillgångsanknutna …
------+73. Ramen för riskhantering bör göra det möjligt för utgivaren av tillgångsanknutna token att fatta …
------+74. Ramen för riskhantering för en utgivare av tillgångsanknutna token bör inkludera riktlinjer …
------+75. Ramen för riskhantering för en utgivare av tillgångsanknutna token bör ge särskild vägledning …
------+76. Ramen för riskhantering bör vara föremål för oberoende intern granskning, som till exempel …
------+77. Regelbundna och transparenta rapporteringsmekanismer bör inrättas så att ledningsorganet och …
------+78. Ändamålsenlig kommunikation och medvetenhet om risker och riskstrategin är avgörande för hela …
---+12. Hantering av operativa risker och operativ motståndskraft
------+79. En utgivare av tillgångsanknutna token bör ha en lämplig ram för hantering av operativa risker …
------+80. En utgivare av tillgångsanknutna token bör, som en del av ramen för riskhantering, godkänna …
------+81. Ledningsorganet säkerställer att dessa riktlinjer och processer genomförs på ett ändamålsenligt …
------+82. En utgivare av tillgångsanknutna token bör på ett tydligt sätt fastställa ansvaret för …
------+83. En utgivare av tillgångsanknutna token bör identifiera sina exponeringar för operativ risk …
------+84. Utgivare av tillgångsanknutna token bör identifiera sin kritiska verksamhet, i enlighet med sin …
------+85. Ramen för hantering av operativ risk och operativ motståndskraft bör vara föremål för …
------+86. Det bör införas ett system för rapportering till ledningsorganet som omfattar adekvata …
------+87. Utgivaren av tillgångsanknutna token bör identifiera och bedöma den operativa risk som är …
------+88. Med beaktande av avdelning I om tillämpningen av proportionalitetsprincipen bör utgivare av …
------+89. Med beaktande av avdelning I kan utgivare av tillgångsanknutna token använda kvalitativa …
---+12.1 Godkännande av nya produkter, system och processer
------+90. Utgivaren av tillgångsanknutna token bör ha policyer och förfaranden för bedömning och …
------+91. Godkännandeprocessen bör beakta alla risker, inbegripet rättsliga risker och IKT-risker, vid …
------+92. Godkännandeprocessen bör också beakta effekterna på tillhandahållandet av kritiska eller …
------+93. Utgivaren av tillgångsanknutna token bör säkerställa bedömningen av utvecklingen av risker i …
------+94. Utgivare av tillgångsanknutna token bör ha ett starkt system för intern kontroll i enlighet med …
---+12.2 IKT-riskhantering
------+95. Utgivare av tillgångsanknutna token bör inrätta en ram för IKT-riskhantering i enlighet med de …
---+12.3 Arrangemang med tredjepartsenheter för drift av tillgångsreserven, för investering av reservtillgångarna, förvaring av reservtillgångarna eller distribution av tillgångsanknutna token till allmänheten
------+96. Ledningsorganet för en utgivare av tillgångsanknutna token som har arrangemang med …
------+97. Denna policy bör omfatta de huvudsakliga faserna i livscykeln för dessa tredjepartsarrangemang …
------+98. Utgivare av tillgångsanknutna token bör bedöma den potentiella effekten av arrangemang med …
------+99. Inom ramen för riskbedömningen bör utgivaren av tillgångsanknutna token också ta hänsyn till de …
------+100. Vid genomförandet av riskbedömningen, innan man förlitar sig på en tredjepartsenhet och under …
------+101. Innan de ingår ett avtal med en tredje part och med beaktande av riskerna, inbegripet …
------+102. Utgivare av tillgångsanknutna token bör säkerställa att tredjepartsenheten har ett gott …
------+103. Ytterligare faktorer som ska beaktas vid kundkännedomsgranskning av en potentiell …
------+104. Utgivare av tillgångsanknutna token bör vidta lämpliga åtgärder för att säkerställa att tredje …
------+105. Utgivare av tillgångsanknutna token bör alltid säkerställa att den tredje part de använder för …
---+13. Interna kontrollfunktioner
------+106. De interna kontrollfunktionerna bör inbegripa en ändamålsenlig och permanent intern funktion …
------+107. Utgivare av betydande tillgångsanknutna token uppmuntras att inrätta interna riskhanterings- …
---+13.1 Chefer för de interna kontrollfunktionerna
------+108. Chefer för de interna kontrollfunktionerna bör tillsättas på en nivå i hierarkin som är …
------+109. Cheferna för interna kontrollfunktioner bör i tillämpliga fall ha tillgång till, samt …
------+110. Utgivare av tillgångsanknutna token bör ha dokumenterade processer för att tillsätta tjänsten …
---+13.2 De interna kontrollfunktionernas oberoende ställning
------+111. För att de interna kontrollfunktionerna ska anses vara oberoende bör följande villkor vara …
---+13.3 De interna kontrollfunktionernas resurser
------+112. De interna kontrollfunktionerna bör ha tillräckliga resurser. Med beaktande av tillämpningen …
------+113. Interna kontrollfunktioner bör ha lämpliga IKT-system och stöd till sitt förfogande samt ha …
---+14. Riskhanteringsfunktion
------+114. Om en riskhanteringsfunktion har inrättats bör den omfatta hela utgivaren av tillgångsanknutna …
------+115. Riskhanteringsfunktionen bör vid behov ha direkt tillgång till ledningsorganet i dess …
------+116. Riskhanteringsfunktionen bör ha tillgång till alla affärsområden och andra interna enheter som …
------+117. Personalen vid riskhanteringsfunktionen bör ha tillräckliga kunskaper, färdigheter och …
------+118. Riskhanteringsfunktionen bör, om en sådan har inrättats, vara ett centralt organisatoriskt …
------+119. Riskhanteringsfunktionen bör tillhandahålla relevant, oberoende information, analyser och …
---+14.1 Riskhanteringsfunktionens roll i riskstrategi och riskbeslut
------+120. Riskhanteringsfunktionens delaktighet i beslutsprocesser bör säkerställa att risköverväganden …
---+14.2 Riskhanteringsfunktionens roll vid väsentliga förändringar
------+121. Innan beslut fattas om väsentliga ändringar av produkter, processer eller system eller om …
------+122. Riskhanteringsfunktionen bör utvärdera hur de identifierade riskerna kan påverka förmågan hos …
---+14.3 Riskhanteringsfunktionens roll när det gäller att identifiera, mäta, bedöma, hantera, reducera, övervaka och rapportera risker
------+123. Riskhanteringsfunktionen bör säkerställa ett lämpligt genomförande av ramen för riskhantering …
------+124. Riskhanteringsfunktionen bör säkerställa att identifieringen och bedömningen av risker inte …
------+125. Riskhanteringsfunktionen bör säkerställa att transaktioner med närstående parter granskas och …
------+126. Riskhanteringsfunktionen bör säkerställa att alla identifierade risker övervakas effektivt av …
------+127. Riskhanteringsfunktionen bör regelbundet övervaka den faktiska riskprofilen för utgivaren av …
------+128. Riskhanteringsfunktionen bör analysera tendenser och erkänna nya eller framväxande risker och …
------+129. Riskhanteringsfunktionen bör utvärdera möjliga sätt att minska de identifierade riskerna. …
---+14.4 Riskhanteringsfunktionens roll i fråga om riskaptit och riskgränser
------+130. Riskhanteringsfunktionen bör göra en oberoende bedömning av överträdelser av riskaptiten eller …
------+131. Riskhanteringsfunktionen bör ha en central roll i att säkerställa att ett beslut beträffande …
---+14.5 Chef för riskhanteringsfunktionen
------+132. Chefen för riskhanteringsfunktionen bör, om en sådan har inrättats, ansvara för att …
------+133. Chefen för riskhanteringsfunktionen bör ha tillräcklig sakkunskap, oberoende och senioritet …
------+134. Chefen för riskhanteringsfunktionen bör kunna ifrågasätta de beslut som fattas av utgivarens …
------+135. Utgivare av tillgångsanknutna token bör inrätta förstärkta processer för godkännande av beslut …
---+15. Funktion för regelefterlevnad
------+136. Utgivare av tillgångsanknutna token bör inrätta en permanent och effektiv funktion för …
------+137. Den regelefterlevnadsansvariges roll kan, med beaktande av proportionalitetsprincipen i …
------+138. Personalen vid funktionen för regelefterlevnad bör ha tillräckliga kunskaper, färdigheter och …
------+139. Ledningsorganet i dess tillsynsfunktion bör övervaka genomförandet av en väldokumenterad …
------+140. Funktionen för regelefterlevnad bör ge ledningsorganet råd om åtgärder som ska vidtas för att …
------+141. Funktionen för regelefterlevnad bör se till att efterlevnaden övervakas med hjälp av ett …
------+142. Utgivare av tillgångsanknutna token bör vidta lämpliga åtgärder mot internt eller externt …
---+16. Internrevisionsfunktion
------+143. Om en internrevisionsfunktion har inrättats bör den vara oberoende och ha tillräckliga …
------+144. Internrevisionsfunktionen bör vara oberoende av den verksamhet som den granskar. Den bör …
------+145. Internrevisionsfunktionen bör, genom ett riskbaserat tillvägagångssätt, på ett oberoende sätt …
------+146. Internrevisionsfunktionen bör inte vara delaktig i utformningen, urvalet, fastställandet eller …
------+147. Internrevisionsfunktionen bör bedöma om ramen för intern kontroll för utgivaren av …
------+148. Internrevisionsfunktionen bör särskilt kontrollera integriteten hos de processer som …
------+149. Internrevisionsfunktionen bör granska lämpligheten i processerna för utarbetande av vitböcker …
------+150. Internrevisionsfunktionen bör ha obehindrad tillgång till alla register, dokument, uppgifter …
------+151. Internrevisionsfunktionen bör följa nationella och internationella yrkesstandarder. Ett …
------+152. Internrevisionsarbetet bör utföras regelbundet enligt en revisionsplan och ett detaljerat …
------+153. En internrevisionsplan bör utarbetas minst en gång per år på grundval av de årliga målen för …
------+154. Alla revisionsrekommendationer bör bli föremål för ett formellt uppföljningsförfarande på …
---+Avdelning VI – Hantering av driftskontinuitet
------+155. Utan att det påverkar tillämpningen av de tillämpliga kraven enligt DORA-förordningen bör …
------+156. En utgivare av tillgångsanknutna token förlitar sig på flera kritiska resurser (t.ex. …
------+157. För att upprätta en sund plan för kontinuitetshantering bör värdepappersföretaget noggrant …
------+158. På grundval av ovanstående analys bör en utgivare av tillgångsanknutna token införa följande …
------+159. Beredskapsplaner, kontinuitetsplaner och återhämtningsplaner bör dokumenteras och genomföras …
---+Kapitel VII –Transparens
------+160. Strategier, policyer och förfaranden bör kommuniceras till all relevant personal för utgivaren …
------+161. Ledningsorganet bör därför på ett tydligt och konsekvent sätt informera och uppdatera den …

Riktlinjer

Riktlinjer

1. Översikt

,
Avdelning I – Tillämpning av proportionalitetsprincipen

Avdelning I – Tillämpning av proportionalitetsprincipen
Avdelning II – Förvaltningsorganets roll och sammansättning

Avdelning II – Förvaltningsorganets roll och sammansättning
1. Ledningens roll och ansvar

1. Ledningens roll och ansvar
2. Ledningsorganets ledningsfunktion

2. Ledningsorganets ledningsfunktion
3. Ledningsorganets tillsynsfunktion

3. Ledningsorganets tillsynsfunktion
Kapitel III – Styrningsram

Kapitel III – Styrningsram
4. Organisatorisk ram och struktur

4.1 Organisatorisk ram
5. Organisatorisk ram i ett koncernsammanhang

5. Organisatorisk ram i ett koncernsammanhang
6. Utkontraktering

6. Utkontraktering
Kapitel IV – Riskkultur och uppförande

Kapitel IV – Riskkultur och uppförande
7. Riskkultur

7. Riskkultur
8. Företagsvärderingar och uppförandekod

8. Företagsvärderingar och uppförandekod
Avdelning V – Ram och mekanismer för intern kontroll

Avdelning V – Ram och mekanismer för intern kontroll
9. Ram för intern kontroll

9. Ram för intern kontroll
10. Genomförande av en ram för intern kontroll

10. Genomförande av en ram för intern kontroll
11. Ram för riskhantering

11. Ram för riskhantering
12. Hantering av operativa risker och operativ motståndskraft

12. Hantering av operativa risker och operativ motståndskraft
12.1 Godkännande av nya produkter, system och processer

12.1 Godkännande av nya produkter, system och processer
12.2 IKT-riskhantering

12.2 IKT-riskhantering
12.3 Arrangemang med tredjepartsenheter för drift av tillgångsreserven, för investering av reservtillgångarna, förvaring av reservtillgångarna eller distribution av tillgångsanknutna token till allmänheten

12.3 Arrangemang med tredjepartsenheter för drift av tillgångsreserven, för investering av reservtillgångarna, förvaring av reservtillgångarna eller distribution av tillgångsanknutna token till allmänheten
13. Interna kontrollfunktioner

13. Interna kontrollfunktioner
13.1 Chefer för de interna kontrollfunktionerna

13.1 Chefer för de interna kontrollfunktionerna
13.2 De interna kontrollfunktionernas oberoende ställning

13.2 De interna kontrollfunktionernas oberoende ställning
13.3 De interna kontrollfunktionernas resurser

13.3 De interna kontrollfunktionernas resurser
14. Riskhanteringsfunktion

14. Riskhanteringsfunktion
14.1 Riskhanteringsfunktionens roll i riskstrategi och riskbeslut

14.1 Riskhanteringsfunktionens roll i riskstrategi och riskbeslut
14.2 Riskhanteringsfunktionens roll vid väsentliga förändringar

14.2 Riskhanteringsfunktionens roll vid väsentliga förändringar
14.3 Riskhanteringsfunktionens roll när det gäller att identifiera, mäta, bedöma, hantera, reducera, övervaka och rapportera risker

14.3 Riskhanteringsfunktionens roll när det gäller att identifiera, mäta, bedöma, hantera, reducera, övervaka och rapportera risker
14.4 Riskhanteringsfunktionens roll i fråga om riskaptit och riskgränser

14.4 Riskhanteringsfunktionens roll i fråga om riskaptit och riskgränser
14.5 Chef för riskhanteringsfunktionen

14.5 Chef för riskhanteringsfunktionen
15. Funktion för regelefterlevnad

15. Funktion för regelefterlevnad
16. Internrevisionsfunktion

16. Internrevisionsfunktion
Avdelning VI – Hantering av driftskontinuitet

Avdelning VI – Hantering av driftskontinuitet
Kapitel VII –Transparens

Kapitel VII –Transparens

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/