Artikel 73 Utkontraktering

Summary What does Article 73 of the MiCA regulation say?

This article governs how crypto-asset service providers (CASPs) must manage the outsourcing of operational functions to third parties.

The core principle is that outsourcing does not relieve a CASP of any of its regulatory responsibilities — it remains fully accountable for its obligations under Title V regardless of what has been delegated externally.

The article sets out a series of conditions that must be maintained at all times when outsourcing, covering areas such as supervisory access, data protection, retention of internal expertise, and the preservation of client relationships.

It also requires CASPs to have a formal outsourcing policy, written agreements with termination rights, and to make information available to competent authorities on request.

Important points:

Maintain full responsibility for all regulatory obligations under Title V — outsourcing operational functions to third parties does not transfer or reduce that accountability.
Establish a written outsourcing policy covering contingency plans and exit strategies, and ensure all outsourcing arrangements are governed by written agreements that include the right to terminate.
Both CASPs and their third-party providers must make all relevant information available to competent authorities upon request to allow assessment of compliance.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

1. Leverantörer av kryptotillgångstjänster som utkontrakterar tjänster eller verksamhet till tredje parter för utförandet av operativa funktioner ska vidta alla rimliga åtgärder för att undvika ytterligare operativa risker. De ska förbli fullt ansvariga för att fullgöra alla sina skyldigheter enligt denna avdelning och ska se till att följande villkor alltid är uppfyllda:
  1. Utkontraktering leder inte till delegering av ansvaret hos leverantörer av kryptotillgångstjänster.
  2. Utkontraktering påverkar inte förhållandet mellan leverantörer av kryptotillgångstjänster och deras kunder och inte heller skyldigheterna för leverantörer av kryptotillgångstjänster gentemot sina kunder.
  3. Utkontraktering påverkar inte uppfyllandet av villkoren för leverantörer av kryptotillgångstjänsters auktorisation.
  4. Tredje parter som deltar i utkontraktering samarbetar med den behöriga myndigheten i leverantören av kryptotillgångstjänsters hemmedlemsstat och utkontrakteringen hindrar inte behöriga myndigheters utövande av deras tillsyn, inbegripet tillgång på plats för att inhämta all relevant information som behövs för att fullgöra dessa funktioner.
  5. Leverantörer av kryptotillgångstjänster behåller den sakkunskap och de resurser som krävs för att utvärdera kvaliteten på de tjänster som tillhandahålls, för att ändamålsenligt övervaka de utkontrakterade tjänsterna och för att kontinuerligt hantera de risker som är förknippade med utkontrakteringen.
  6. Leverantörer av kryptotillgångstjänster har direkt tillgång till relevant information om de utkontrakterade tjänsterna.
  7. Leverantörer av kryptotillgångstjänster säkerställer att tredje parter som deltar i utkontrakteringen uppfyller unionens dataskyddsstandarder.
2. Vid tillämpning av första stycket g ska leverantörer av kryptotillgångstjänster ansvara för att säkerställa att dataskyddsstandarderna fastställs i de skriftliga avtal som avses i punkt 3.
1. Leverantörer av kryptotillgångstjänster ska ha en policy för sin utkontraktering, inbegripet beredskapsplaner och exitstrategier, med beaktande av omfattningen, arten och spännvidden av de kryptotillgångstjänster som tillhandahålls.
1. Leverantörer av kryptotillgångstjänster ska i ett skriftligt avtal fastställa sina rättigheter och skyldigheter och de rättigheter och skyldigheter som tillkommer de tredje parter till vilka de utkontrakterar tjänster eller verksamhet. Utkontrakteringsavtal ska ge leverantörer av kryptotillgångstjänster rätt att säga upp dessa avtal.
1. Leverantörer av kryptotillgångstjänster och tredje parter ska på begäran för de behöriga myndigheterna och andra relevanta myndigheter tillgängliggöra all information som krävs för att myndigheterna ska kunna bedöma om den utkontrakterade verksamheten uppfyller kraven i denna avdelning.

Relevant recitals

Skäl 81 Organisational fitness, ownership suitability, and controls

Leverantörer av kryptotillgångstjänster bör omfattas av stränga organisatoriska krav. Medlemmarna i ledningsorganen för leverantörer av kryptotillgångstjänster bör vara lämpade att utföra sina uppgifter och bör i synnerhet inte ha dömts för något brott på området penningtvätt eller finansiering av terrorism eller för något annat brott som skulle påverka deras goda anseende. Aktieägare eller medlemmar, oavsett om de är direkta eller indirekta, fysiska eller juridiska personer, som har kvalificerade innehav i leverantörer av kryptotillgångstjänster bör ha tillräckligt gott anseende och bör i synnerhet inte ha dömts för något brott på området penningtvätt eller finansiering av terrorism eller för något annat brott som skulle påverka deras goda anseende. Om det inflytande som utövas av aktieägare och medlemmar som har kvalificerade innehav i leverantörer av kryptotillgångstjänster sannolikt kommer att ha en skadlig inverkan på en sund och ansvarsfull ledning av leverantören av kryptotillgångstjänster, med beaktande av bland annat deras tidigare verksamhet, risken för att de ägnar sig åt olaglig verksamhet eller står under inflytande eller kontroll från en regering i ett tredjeland, bör de behöriga myndigheterna dessutom ha befogenhet att hantera dessa risker. Leverantörer av kryptotillgångstjänster bör anställa ledning och personal med lämpliga kunskaper och färdigheter samt lämplig sakkunskap och bör vidta alla rimliga åtgärder för att utföra sina uppgifter, bland annat genom att utarbeta en kontinuitetsplan. De bör ha sunda mekanismer för intern kontroll och riskbedömning samt lämpliga system och förfaranden för att säkerställa integritet och konfidentialitet för mottagen information. Leverantörer av kryptotillgångstjänster bör ha lämpliga arrangemang för att föra register över alla transaktioner, order och tjänster som rör de kryptotillgångstjänster som de tillhandahåller. De bör också ha system för att upptäcka potentiellt marknadsmissbruk från kundernas sida.

Table of contents

Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.