68 straipsnis. Valdymo tvarka

1. Kriptoturto paslaugų teikėjų valdymo organo nariai, tiek individualiai, tiek kartu, turi būti pakankamai geros reputacijos ir turėti tinkamų žinių, įgūdžių ir patirties, kad galėtų vykdyti savo pareigas. Visų pirma kriptoturto paslaugų teikėjo valdymo organo nariai negali būti teisti už nusikaltimus, susijusius su pinigų plovimu ar teroristų finansavimu, arba už jokias kitas nusikalstamas veikas, kurios galėtų pakenkti jų gerai reputacijai. Be to, jie turi įrodyti, kad yra pajėgūs skirti pakankamai laiko savo pareigoms veiksmingai atlikti.

2. Akcininkai ir nariai, nesvarbu, tiesioginiai ar netiesioginiai, turintys kriptoturto paslaugų teikėjo kvalifikuotąjį akcijų paketą, turi būti pakankamai geros reputacijos ir visų pirma negali būti teisti už nusikaltimus, susijusius su pinigų plovimu ar teroristų finansavimu, arba už jokias kitas nusikalstamas veikas, kurios galėtų pakenkti jų gerai reputacijai.

3. Jeigu akcininkų ar narių, nesvarbu, tiesioginių ar netiesioginių, turinčių kriptoturto paslaugų teikėjo kvalifikuotąją akcijų paketą, daroma įtaka gali pakenkti patikimam ir apdairiam to kriptoturto paslaugų teikėjo valdymui, kompetentingos institucijos imasi tinkamų priemonių toms rizikoms pašalinti.

Tokios priemonės gali būti, pavyzdžiui, prašymai dėl teismo nutarčių arba sankcijų taikymas direktoriams ir už valdymą atsakingiems asmenims arba naudojimosi balsavimo teisėmis, kurias suteikia kvalifikuotąjį akcijų paketą turinčių akcininkų ar narių, nesvarbu, tiesioginių ar netiesioginių, turimos akcijos, sustabdymas.

4. Kriptoturto paslaugų teikėjai patvirtina politiką ir procedūras, kurios yra pakankamai veiksmingos, kad būtų užtikrintas šio reglamento laikymasis.

5. Kriptoturto paslaugų teikėjai įdarbina darbuotojus, turinčius žinių, įgūdžių ir kvalifikaciją, būtinų jiems paskirtoms pareigoms vykdyti, atsižvelgdami į teikiamų kriptoturto paslaugų mastą, pobūdį ir įvairovę.

6. Kriptoturto paslaugų teikėjų valdymo organas įvertina ir periodiškai peržiūri politikos, priemonių ir procedūrų, nustatytų siekiant laikytis šios antraštinės dalies 2 ir 3 skyriuose nustatytų pareigų, veiksmingumą ir imasi tinkamų priemonių bet kokiems trūkumams pašalinti.

7. Kriptoturto paslaugų teikėjai turi imtis visų pagrįstų veiksmų, kad užtikrintų savo kriptoturto paslaugų teikimo tęstinumą ir reguliarumą. Tuo tikslu kriptoturto paslaugų teikėjai naudoja tinkamus ir proporcingus išteklius ir procedūras, įskaitant atsparias ir saugias IRT sistemas, kaip reikalaujama Reglamentu (ES) 2022/2554.

Kriptoturto paslaugų teikėjai turi nustatyti veiklos tęstinumo politiką, kuri apima IRT veiklos tęstinumo planus ir reagavimo į ekstremaliuosius įvykius ir veiklos atkūrimo po jų planus pagal Reglamento (ES) 2022/2554 11 ir 12 straipsnius, kurių tikslas – užtikrinti, kad sutrikus jų IRT sistemoms ir procedūroms būtų išsaugoti esminiai duomenys bei funkcijos ir palaikomos kriptoturto paslaugos, o kai tai neįmanoma – laiku atkurti tokie duomenys bei funkcijos ir laiku atnaujintos kriptoturto paslaugos.

8. Kriptoturto paslaugų teikėjai turi būti nustatę mechanizmus, sistemas ir procedūras, kaip reikalaujama Reglamentu (ES) 2022/2554, taip pat veiksmingas rizikos vertinimo procedūras ir tvarką, kad būtų laikomasi nacionalinės teisės nuostatų, kuriomis į nacionalinę teisę perkeliama Direktyva (ES) 2015/849. Jie stebi ir reguliariai vertina tų mechanizmų, sistemų ir procedūrų tinkamumą ir veiksmingumą, atsižvelgdami į teikiamų kriptoturto paslaugų mastą, pobūdį ir įvairovę, ir imasi tinkamų priemonių bet kokiems trūkumams pašalinti.

Kriptoturto paslaugų teikėjai turi turėti duomenų prieinamumo, autentiškumo, vientisumo ir konfidencialumo apsaugos sistemas ir procedūras pagal Reglamentą (ES) 2022/2554.

9. Kriptoturto paslaugų teikėjai pasirūpina, kad būtų saugomi įrašai apie visas jų suteiktas kriptoturto paslaugas, veiklą, įvykdytus pavedimus ir sandorius. Tie įrašai turi būti pakankami, kad kompetentingos institucijos galėtų vykdyti savo priežiūros užduotis ir imtis vykdymo užtikrinimo priemonių, visų pirma siekiant nustatyti, ar kriptoturto paslaugų teikėjas įvykdė visas pareigas, įskaitant pareigas, susijusias su klientais ar potencialiais klientais ir su rinkos vientisumu.

Pagal pirmą pastraipą tvarkomi įrašai pateikiami klientams jų prašymu ir saugomi penkerius metus, o jei, nepasibaigus tam penkerių metų laikotarpiui, to paprašo kompetentinga institucija – ne ilgesnį kaip septynerių metų laikotarpį.

10. ESMA parengia techninių reguliavimo standartų projektus, kuriuose išsamiau nurodoma:

a) priemonės, kuriomis užtikrinamas 7 dalyje nurodytas kriptoturto paslaugų teikimo tęstinumas ir reguliarumas;

b) 9 dalyje nurodytų visų kriptoturto paslaugų, veiklos, pavedimų ir įvykdytų sandorių įrašai, kurie turi būti saugomi.

ESMA pirmoje pastraipoje nurodytus techninių reguliavimo standartų projektus pateikia Komisijai ne vėliau kaip 2024 m. birželio 30 d.

Komisijai suteikiami įgaliojimai papildyti šį reglamentą priimant šios dalies pirmoje pastraipoje nurodytus techninius reguliavimo standartus Reglamento (ES) Nr. 1095/2010 10–14 straipsniuose nustatyta tvarka.