Art. 3 Strategie für die Fortführung des Geschäftsbetriebs | RTS on continuity and regularity | MiCA

Article 3 sets out the core requirements for what a business continuity policy must contain and achieve.

Building directly on Article 2, which establishes who is responsible for the policy, this article shifts focus to the substance of that policy itself.

It requires that the policy genuinely address disruptive incidents affecting critical systems, be recorded in a durable medium, and cover a defined set of mandatory elements — from scope and activation criteria to governance arrangements and alignment with ICT-specific continuity frameworks.

Important points:

Ensure your business continuity policy is recorded in a durable medium and addresses disruptive incidents or performance issues affecting systems critical to your business functions.
Include in the policy a clear scope, activation criteria with escalation procedures up to management body level, and governance provisions covering staff roles, responsibilities, and resources.
The policy must be consistent with ICT-business continuity plans and ICT response and recovery plans under Delegated Regulation (EU) 2024/1774, ensuring alignment across continuity frameworks.

1. Die in Artikel 68 Absatz 7 der Verordnung (EU) 2023/1114 genannte Strategie für die Fortführung des Geschäftsbetriebs muss sicherstellen, dass Anbieter von Kryptowerte-Dienstleistungen Störfälle oder Leistungsprobleme im Zusammenhang mit Systemen, die für ihre Geschäftsfunktionen von entscheidender Bedeutung sind, angemessen berücksichtigen, und ist auf einem dauerhaften Datenträger festzulegen.
1. Die Anbieter von Kryptowerte-Dienstleistungen nehmen in die Strategie für die Fortführung des Geschäftsbetriebs Folgendes auf:
  1. eine Spezifizierung des Anwendungsbereichs der Strategie für die Fortführung des Geschäftsbetriebs, der durch die Geschäftsfortführungspläne, Verfahren und Maßnahmen abgedeckt wird, einschließlich jeglicher Beschränkungen und Ausschlüsse;
  2. eine Beschreibung der Kriterien für die Aktivierung der Geschäftsfortführungspläne, einschließlich Eskalationsverfahren bis zur Ebene des Leitungsorgans;
  3. Bestimmungen über Unternehmensführung und Organisation des Anbieters von Kryptowerte-Dienstleistungen, einschließlich Festlegung der Aufgaben und Zuständigkeiten des Personals, zur Gewährleistung ausreichender Ressourcen für eine wirksame Umsetzung der Strategie;
  4. Bestimmungen zur Gewährleistung der Kohärenz zwischen den Geschäftsfortführungsplänen und den IKT-Geschäftsfortführungsplänen sowie den IKT-Reaktions- und Wiederherstellungsplänen nach Artikel 24 und 26 der Delegierten Verordnung (EU) 2024/1774.

Artikel 3 Strategie für die Fortführung des Geschäftsbetriebs

Relevant recitals