Art. 4 Geschäftsfortführungspläne | RTS on continuity and regularity | MiCA

This article translates the overarching business continuity policy established under Article 2 into concrete, operational plans.

It sets out what crypto-asset service providers must actually document and prepare for when things go wrong, covering everything from scenario planning and recovery objectives to client communications and outsourcing disruptions.

A notable feature of this article is its specific treatment of permissionless distributed ledgers, recognising that disruptions to these decentralised infrastructures present unique challenges where information may not be readily available to the provider.

Important points:

Establish business continuity plans that protect and, where necessary, re-establish the confidentiality, integrity, and availability of client data and business functions.
Include tailored communication procedures for disruptions involving permissionless distributed ledgers, covering expected resumption times, reasons and impact of the incident, risks to client funds and crypto-assets, and intended response measures — updating clients and competent authorities on a best effort basis where information is not readily available.
Ensure the plans explicitly address disruptions to outsourced critical or important functions, including scenarios where those functions become entirely unavailable.

1. Anbieter von Kryptowerte-Dienstleistungen erstellen im Rahmen der Umsetzung der in Artikel 68 Absatz 7 der Verordnung (EU) 2023/1114 genannten Strategie für die Fortführung des Geschäftsbetriebs Geschäftsfortführungspläne. In den Geschäftsfortführungsplänen werden die Verfahren festgelegt, die zum Schutz und erforderlichenfalls zur Wiederherstellung von Folgendem erforderlich sind:
  1. Vertraulichkeit, Integrität und Verfügbarkeit von Kundendaten;
  2. Verfügbarkeit der Geschäftsfunktionen, unterstützenden Prozesse und Informationsassets der Anbieter von Kryptowerte-Dienstleistungen.
1. Die Geschäftsfortführungspläne enthalten Folgendes:
  1. ein Spektrum möglicher widriger Szenarien in Bezug auf kritische oder wichtige Funktionen wie den Ausfall von Geschäftsfunktionen, Mitarbeitern, Arbeitsplätzen, externen Lieferanten oder Rechenzentren oder den Verlust oder die Änderung geschäftskritischer Daten und Unterlagen;
  2. Verfahren und Strategien für Störfälle einschließlich:
    der zur Wiederherstellung kritischer oder wichtiger Funktionen erforderlichen Maßnahmen;
    der Fristen für die Wiederherstellung dieser kritischen oder wichtigen Funktionen;
    Wiederherstellungspunkten;
    der Höchstdauer für die Wiederaufnahme der Dienste;
  3. Verfahren und Strategien für die Verlagerung der Geschäftsfunktionen zur Erbringung von Kryptowerte-Dienstleistungen an einen Back-up-Standort;
  4. Sicherung kritischer Geschäftsdaten, einschließlich aktueller Informationen über die erforderlichen Kontakte zur Gewährleistung der Kommunikation innerhalb des Anbieters von Kryptowerte-Dienstleistungen sowie zwischen dem Anbieter von Kryptowerte-Dienstleistungen und seinen Kunden;
  5. Verfahren für zeitnahe Mitteilungen an Kunden und andere externe Interessenträger, einschließlich zuständiger Behörden.
1. Im Falle einer Störung im Zusammenhang mit einem zulassungsfreien Distributed Ledger, den der Anbieter von Kryptowerte-Dienstleistungen bei der Erbringung seiner Dienste nutzt, umfassen die in Absatz 2 Buchstabe e genannten Mitteilungen die folgenden Angaben:
  1. Zeitpunkt der voraussichtlichen Wiederaufnahme der Dienstleistungen;
  2. Gründe für den Störfall und seine Auswirkungen;
  3. jegliche Risiken im Zusammenhang mit Kundengeldern und in ihrem Namen gehaltenen Kryptowerten;
  4. Maßnahmen, die der Anbieter von Kryptowerte-Dienstleistungen in Reaktion auf die Störung eines zulassungsfreien Distributed Ledgers zu ergreifen beabsichtigt.
2. Sind diese Informationen für den Anbieter von Kryptowerte-Dienstleistungen nicht ohne Weiteres verfügbar, so liefert er Kunden und Interessenträgern, einschließlich zuständiger Behörden, nach bestem Bemühen Aktualisierungen der in Unterabsatz 1 genannten Informationen.
1. Die Geschäftsfortführungspläne sehen Verfahren für die Bewältigung von Störungen und Ausfällen ausgelagerter kritischer oder wichtiger Funktionen vor.

Artikel 4 Geschäftsfortführungspläne

Relevant recitals