Source: OJ L, 2025/303, 20.2.2025

Current language: DE

Artikel 2 Plan zur Fortführung des Geschäftsbetriebs


Summary What does Article 2 of the RTS on notification of crypto-asset service provision say?

This article sets out what a notifying entity must submit to the competent authority regarding its business continuity plan, as required under Article 60(7)(b)(iii) of Regulation (EU) 2023/1114.

It is a focused, disclosure-oriented article that builds directly on the overarching authorisation notification framework.

Rather than defining what a business continuity plan must look like in operational terms, it specifies the information that must be provided to the competent authority to demonstrate that such a plan exists, is tested, and accounts for specific risk scenarios.

Important points:

  • Submit a detailed description of your business continuity plan to the competent authority, covering how continuity and regularity of crypto-asset services will be maintained.
  • The plan must address the failure or deterioration of critical or important functions provided by third-party service providers.
  • The plan must also account for the death of a key person and, where relevant, political risks in the jurisdictions of service providers.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Für die Zwecke von Artikel 60 Absatz 7 Buchstabe b Ziffer iii der Verordnung (EU) 2023/1114 legt der mitteilende Rechtsträger der zuständigen Behörde eine ausführliche Beschreibung des Plans zur Fortführung des Geschäftsbetriebs vor, einschließlich der Schritte, die zu ergreifen sind, um die Kontinuität und Regelmäßigkeit der Erbringung der Krypto-Dienstleistungen des mitteilenden Rechtsträgers sicherzustellen.

    1. Die in Absatz 1 genannte Beschreibung umfasst Folgendes:

      1. Einzelheiten, aus denen hervorgeht, dass der Plan zur Fortführung des Geschäftsbetriebs geeignet ist und dass Vorkehrungen zur Einhaltung und regelmäßigen Überprüfung dieses Plans getroffen wurden;

      2. in Bezug auf kritische oder wichtige Funktionen, die von Drittdienstleistern unterstützt werden, Einzelheiten dazu, wie die Fortführung des Geschäftsbetriebs sichergestellt wird, wenn die Qualität der Bereitstellung solcher Funktionen auf ein inakzeptables Niveau sinkt oder wenn diese Funktionen ganz ausfallen;

      3. Informationen darüber, wie die Fortführung des Geschäftsbetriebs im Falle des Todes eines Verantwortlichen in einer Schlüsselposition gewährleistet wird, und gegebenenfalls Informationen über politische Risiken im Sitzland des Dienstleisters.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod