Art. 5 Plan zur Fortführung des Geschäftsbetriebs | RTS on CASP authorisation | MiCA

This article requires applicants for crypto-asset service provider authorisation to submit a detailed description of their business continuity plan to the competent authority.

It builds on the broader authorisation requirements of Article 62(2) of Regulation (EU) 2023/1114, specifically addressing point (i) of that provision.

The article goes beyond simply requiring a plan to exist — it demands evidence that the plan is operational, tested, and capable of addressing specific disruption scenarios, including third-party failures and personnel risks.

Important points:

Submit a detailed business continuity plan as part of the authorisation application, covering how continuity and regularity of crypto-asset services will be maintained.
Address third-party dependencies explicitly — the plan must explain how continuity is preserved if a critical or important function provided by a third party deteriorates to an unacceptable level or fails.
Account for key person risk and, where relevant, political risks in a service provider's jurisdiction as part of the continuity arrangements.

1. Für die Zwecke von Artikel 62 Absatz 2 Buchstabe i der Verordnung (EU) 2023/1114 legen die Antragsteller der zuständigen Behörde eine ausführliche Beschreibung des Plans zur Fortführung des Geschäftsbetriebs vor, einschließlich der Schritte, die zu ergreifen sind, um die Kontinuität und Regelmäßigkeit der Erbringung der Krypto-Dienstleistungen des Antragstellers sicherzustellen.
1. Die in Absatz 1 genannte Beschreibung umfasst Folgendes:
  1. Einzelheiten, die belegen, dass der Plan zur Fortführung des Geschäftsbetriebs geeignet ist und dass Vorkehrungen zur Einhaltung und regelmäßigen Überprüfung dieses Plans getroffen wurden;
  2. in Bezug auf kritische oder wichtige Funktionen, die von Drittdienstleistern unterstützt werden, Informationen darüber, wie die Fortführung des Geschäftsbetriebs sichergestellt wird, wenn die Qualität der Bereitstellung solcher Funktionen auf ein inakzeptables Niveau sinkt oder wenn diese Funktionen ganz ausfallen;
  3. Informationen darüber, wie die Fortführung des Geschäftsbetriebs im Falle des Todes eines Verantwortlichen in einer Schlüsselposition gewährleistet wird, und gegebenenfalls Informationen über politische Risiken im Sitzland des Dienstleisters.