Source: OJ L, 2025/885, 20.8.2025

Current language: DE

Artikel 2 Allgemeine Anforderungen


Summary What does Article 2 of the RTS on market abuse say?

This is a core foundational article that establishes the primary obligations for persons professionally arranging or executing transactions in crypto-assets.

It sets out the requirement to build and maintain monitoring systems capable of detecting potential market abuse across orders, transactions, and even the functioning of the underlying distributed ledger technology itself, including its consensus mechanism.

Notably, these obligations apply broadly regardless of the capacity in which a transaction is executed, the type of client involved, or whether activity takes place on or outside a trading platform.

The article also lays down governance requirements around how these systems must be maintained and documented over time.

Important points:

  • Establish and maintain ongoing monitoring systems covering orders, transactions, and DLT functioning to detect potential market abuse, and ensure suspicious transaction and order reports (STORs) are transmitted to competent authorities using the prescribed template.
  • The monitoring obligations apply universally — irrespective of the capacity of the order, the client type, or whether activity occurs on or outside a trading platform.
  • Document all arrangements, systems and procedures in writing, subject these to at least an annual audit and internal review, and retain that documentation for 5 years.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Personen, die beruflich Geschäfte mit Kryptowerten vermitteln oder ausführen, schaffen und unterhalten Vorkehrungen, Systeme und Verfahren zur Sicherung

      1. der wirksamen und fortlaufenden Überwachung aller eingegangenen und übermittelten Aufträge und aller ausgeführten Geschäfte mit Kryptowerten für die Zwecke der Vorbeugung, Aufdeckung und Identifizierung von Aufträgen und Geschäften, wenn Umstände vorliegen könnten, die darauf hindeuten, dass Marktmissbrauch begangen wurde, begangen wird oder wahrscheinlich begangen wird;

      2. der wirksamen und fortlaufenden Überwachung von Aspekten der Funktionsweise der Distributed-Ledger-Technologie für die Zwecke der Aufdeckung und Identifizierung anderer Aspekte der Funktionsweise der Distributed-Ledger-Technologie, einschließlich des Konsensmechanismus, wenn Umstände vorliegen könnten, die darauf hindeuten, dass Marktmissbrauch begangen wurde, begangen wird oder wahrscheinlich begangen wird;

      3. der Übermittlung von Verdachtsmeldungen an zuständige Behörden entsprechend den Anforderungen dieser Verordnung und unter Verwendung des im Anhang enthaltenen Musters.

    1. Die in Absatz 1 genannten Verpflichtungen gelten für Aufträge, Geschäfte und andere Aspekte der Funktionsweise der Distributed-Ledger-Technologie, die Marktmissbrauch darstellen könnten, und gelten unabhängig

      1. von der Eigenschaft, in der jemand den Auftrag erteilt oder das Geschäft ausgeführt hat,

      2. von den Arten der Kunden, die betroffen sind,

      3. davon, ob die Erteilung der Aufträge oder die Ausführung der Geschäfte auf oder außerhalb einer Handelsplattform erfolgt ist.

    1. Personen, die beruflich Geschäfte mit Kryptowerten vermitteln oder ausführen, stellen sicher, dass die in Absatz 1 genannten Vorkehrungen, Systeme und Verfahren

      1. geeignet sind und in einem angemessenen Verhältnis zu Umfang, Größe und Art ihrer Geschäftstätigkeit stehen,

      2. regelmäßig bewertet werden, zumindest durch jährliche Audits und interne Überprüfungen, und dass gegebenenfalls eine Aktualisierung erfolgt,

      3. zwecks Einhaltung dieser Verordnung unmissverständlich schriftlich dokumentiert sind, einschließlich Änderungen und Aktualisierungen, und dass die dokumentierten Informationen für einen Zeitraum von fünf Jahren aufbewahrt werden.

    1. Personen, die beruflich Geschäfte mit Kryptowerten vermitteln oder ausführen, stellen der zuständigen Behörde auf Anfrage Informationen über die Bewertung gemäß Absatz 3, einschließlich Informationen zum Grad der Automatisierung, zur Verfügung.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod