Article 73 Externalisation

Summary What does Article 73 of the MiCA regulation say?

This article governs how crypto-asset service providers (CASPs) must manage the outsourcing of operational functions to third parties.

The core principle is that outsourcing does not relieve a CASP of any of its regulatory responsibilities — it remains fully accountable for its obligations under Title V regardless of what has been delegated externally.

The article sets out a series of conditions that must be maintained at all times when outsourcing, covering areas such as supervisory access, data protection, retention of internal expertise, and the preservation of client relationships.

It also requires CASPs to have a formal outsourcing policy, written agreements with termination rights, and to make information available to competent authorities on request.

Important points:

Maintain full responsibility for all regulatory obligations under Title V — outsourcing operational functions to third parties does not transfer or reduce that accountability.
Establish a written outsourcing policy covering contingency plans and exit strategies, and ensure all outsourcing arrangements are governed by written agreements that include the right to terminate.
Both CASPs and their third-party providers must make all relevant information available to competent authorities upon request to allow assessment of compliance.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

1. Lorsqu’ils externalisent à des tiers des services ou des activités permettant l’exercice de fonctions opérationnelles, les prestataires de services sur crypto-actifs prennent toutes les mesures raisonnables propres à éviter des risques opérationnels supplémentaires. Ils demeurent pleinement responsables de l’exécution de toutes les obligations qui leur incombent en vertu du présent titre et veillent en permanence au respect des conditions suivantes:
  1. l’externalisation n’entraîne pas de délégation des responsabilités des prestataires de services sur crypto-actifs;
  2. l’externalisation ne modifie pas la relation entre les prestataires de services sur crypto-actifs et leurs clients, ni les obligations des prestataires de services sur crypto-actifs envers leurs clients;
  3. l’externalisation n’altère pas les conditions attachées à l’agrément des prestataires de services sur crypto-actifs;
  4. les tiers participant au processus d’externalisation coopèrent avec l’autorité compétente de l’État membre d’origine du prestataire de services sur crypto-actifs, et l’externalisation n’empêche pas l’exercice des fonctions de surveillance des autorités compétentes, qui incluent l’accès sur place pour obtenir les informations utiles nécessaires à l’exercice de ces fonctions;
  5. les prestataires de services sur crypto-actifs conservent l’expertise et les ressources nécessaires pour pouvoir, en permanence, évaluer la qualité des services fournis, superviser efficacement les services externalisés et gérer les risques liés à l’externalisation;
  6. les prestataires de services sur crypto-actifs ont directement accès aux informations utiles concernant les services externalisés;
  7. les prestataires de services sur crypto-actifs veillent à ce que les tiers participant au processus d’externalisation respectent les normes de l’Union en matière de protection des données.
2. Aux fins du premier alinéa, point g), les prestataires de services sur crypto-actifs ont la responsabilité de veiller à ce que les normes en matière de protection des données figurent dans les accords écrits visés au paragraphe 3.
1. Les prestataires de services sur crypto-actifs se dotent d’une politique en matière d’externalisation, y compris en matière de plans d’urgence et de stratégies de sortie, tenant compte de l’ampleur, de la nature et de l’éventail des services sur crypto-actifs fournis.
1. Les prestataires de services sur crypto-actifs fixent dans un accord écrit leurs droits et obligations et ceux des tiers auprès desquels ils externalisent des services ou des activités. Les accords d’externalisation donnent aux prestataires de services sur crypto-actifs le droit de résilier ces accords.
1. Les prestataires de services sur crypto-actifs et les tiers mettent à la disposition des autorités compétentes et d’autres autorités concernées, à la demande de celles-ci, toutes les informations dont elles ont besoin pour évaluer la conformité des activités externalisées avec les exigences du présent titre.

Relevant recitals

Considérant 81 Organisational fitness, ownership suitability, and controls

Les prestataires de services sur crypto-actifs devraient être soumis à des exigences organisationnelles strictes. Les membres de l’organe de direction des prestataires de services sur crypto-actifs devraient avoir la compétence et l’honorabilité appropriées et, en particulier, ne devraient pas avoir fait l’objet d’une condamnation pour une infraction dans le domaine du blanchiment de capitaux ou du financement du terrorisme ou pour toute autre infraction qui porterait atteinte à leur honorabilité. Les actionnaires ou associés, directs ou indirects, personnes physiques ou morales, qui détiennent des participations qualifiées dans des prestataires de services sur crypto-actifs devraient jouir d’une honorabilité suffisante et, en particulier, ne devraient pas avoir fait l’objet d’une condamnation pour une infraction dans le domaine du blanchiment de capitaux ou du financement du terrorisme ou pour toute autre infraction qui porterait atteinte à leur honorabilité. En outre, lorsque l’influence exercée par des actionnaires et associés qui détiennent des participations qualifiées dans des prestataires de services sur crypto-actifs est susceptible de nuire à la gestion saine et prudente du prestataire de services sur crypto-actifs, compte tenu, entre autres, de leurs activités antérieures, du risque qu’elles se livrent à des activités illicites, ou de l’influence ou du contrôle exercé par le gouvernement d’un pays tiers, les autorités compétentes devraient avoir le pouvoir de faire face à ces risques. Les prestataires de services sur crypto-actifs devraient employer des dirigeants et du personnel possédant les connaissances, les compétences et l’expertise adéquates, et prendre toutes les mesures raisonnables pour s’acquitter de leurs fonctions, y compris par l’élaboration d’un plan de continuité des activités. Ils devraient disposer de mécanismes solides de contrôle interne et d’évaluation des risques, ainsi que de systèmes et de procédures adéquats permettant de garantir l’intégrité et la confidentialité des informations reçues. Les prestataires de services sur crypto-actifs devraient avoir des dispositifs appropriés pour l’enregistrement de tous les ordres, services et transactions liés aux services sur crypto-actifs qu’ils fournissent. Ils devraient également disposer de systèmes permettant de détecter les abus de marché potentiels commis par des clients.

Table of contents

Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.