RTS on ART issuer authorisation

Uppgifterna i ansökan om auktorisation skulle innefatta personuppgifter. I enlighet med principen om uppgiftsminimering, som fastställs i artikel 5.1 c i Europaparlamentets och rådets förordning (EU) 2016/679(²), bör inga andra personuppgifter begäras än sådana som är nödvändiga för att den behöriga myndigheten ska kunna utföra en heltäckande bedömning av den ansökande utgivaren samt en bedömning av medlemmarna i dess ledningsorgan, dess förmåga att uppfylla försiktighetskraven i förordning (EU) 2023/1114 och att den ansökande utgivaren inte omfattas av något skäl som motiverar att auktorisationen nekas enligt artikel 21.2 a–e i förordning (EU) 2023/1114.

För att ge behöriga myndigheter en heltäckande översikt över de ansökande utgivarnas nuvarande och planerade verksamhet och tillhörande organisation bör de ansökande utgivarna ta med en verksamhetsplan i ansökan om auktorisation.

Utgivare av en tillgångsanknuten token som inte är leverantörer av kryptotillgångstjänster eller andra ansvariga enheter omfattas inte av Europaparlamentets och rådets direktiv (EU) 2015/849(³) eller Europaparlamentets och rådets förordning (EU) 2023/1113(⁴). Det är dock mycket viktigt att den ansökande utgivarens affärsmodell är strukturerad på ett sätt som inte exponerar den ansökande utgivaren eller finanssektorn för risker för penningtvätt och finansiering av terrorism, eftersom detta utgör ett skäl att neka auktorisation. Följaktligen bör den ansökande utgivaren tillhandahålla en övergripande riskbedömning som innehåller tillräcklig information för att den behöriga myndigheten ska kunna bedöma exponeringen och känsligheten hos den ansökande utgivarens affärsmodell i förhållande till risker för penningtvätt och finansiering av terrorism. Den övergripande riskbedömningen bör innefatta information om mekanismerna och arrangemangen i samband med utgivning, inlösen och distribution av en tillgångsanknuten token och det planerade deltagandet av leverantörer av kryptotillgångstjänster i sådana mekanismer. Om den ansökande utgivarens affärsmodell innefattar arrangemang med leverantörer av kryptotillgångstjänster bör ansökan om auktorisation innehålla en framåtblickande beskrivning som utarbetats av dessa leverantörer av kryptotillgångstjänster av deras interna kontroller och fortlöpande efterlevnad av de relevanta unionsreglerna rörande bekämpning av penningtvätt och finansiering av terrorism.

Effektiva ramar för intern kontroll, som innefattar riskhantering och information samt IKT-system och IKT-riskhantering, är avgörande för en sund och ansvarsfull ledning av den ansökande utgivarens verksamhet och förvaltning av reservtillgångarna för att förebygga, övervaka och minska operativa risker och andra typer av risker. Ansökande utgivare bör därför tillhandahålla tillräcklig dokumentation av sina ramar för intern kontroll och sin IKT-riskhanteringsram som visar att de uppfyller kraven i Europaparlamentets och rådets förordning (EU) 2022/2554(⁵).

Tillgångsreserver är avgörande för att säkerställa ändamålsenligheten hos den stabiliseringsmekanism som ligger till grund för den tillgångsanknutna token och rätten till inlösen för innehavare av token vid alla tidpunkter, även i händelse av stress. Ansökande utgivare bör därför tillsammans med ansökan om auktorisation lämna in tydliga och detaljerade policyer vad gäller sammansättning, beskaffenhet, separering, förvaring och investeringsförvaltning för sådana tillgångsreserver.

Ansökande utgivare bör förse den behöriga myndigheten med alla nödvändiga och tillräckliga uppgifter som gör det möjligt för den behöriga myndigheten att göra en heltäckande bedömning av medlemmarna i ledningsorganet i syfte att säkerställa att de uppfyller lämplighetskraven och inte omfattas av något av de skäl för nekande av auktorisation som anges i artikel 21.2 a och b i förordning (EU) 2023/1114. Ansökan om auktorisation bör därför innehålla de uppgifter som är relevanta för bedömningen av anseende, vilket innefattar tillräckliga uppgifter som gör det möjligt att kontrollera att medlemmarna i ledningsorganet inte har dömts för brott som rör penningtvätt eller finansiering av terrorism eller för andra brott som skulle påverka dennas goda anseende, för att bedöma deras yrkeserfarenhet, kunskaper och färdigheter inom områden som är av relevans för finansiella tjänster, kryptotillgångar, andra digitala tillgångar, teknik för distribuerade liggare (DLT), digital innovation, informationsteknik (it), cybersäkerhet eller förvaltning och uppgifter som gör det möjligt att bedöma om de avsätter tillräckligt med tid. För att säkerställa samstämmighet och samordning mellan olika finansiella tillsynsmyndigheters beslut bör dessa uppgifter även innefatta eventuella tidigare bedömningar från behöriga myndigheter.

När det gäller aktieägare och medlemmar som direkt eller indirekt innehar kvalificerade innehav i den ansökande utgivaren bör ansökan om auktorisation innehålla alla uppgifter som gör det möjligt för den behöriga myndigheten att utföra en heltäckande bedömning av sådana aktieägares eller medlemmars tillräckligt goda anseende och fastställa att de inte omfattas av det skäl för nekande av auktorisation som anges i artikel 21.2 c i förordning (EU) 2023/1114. Ansökan om auktorisation bör därför innehålla nödvändiga och tillräckliga uppgifter som gör det möjligt för behöriga myndigheter att kontrollera att aktieägarna eller medlemmarna i fråga inte har dömts för brott som rör penningtvätt eller finansiering av terrorism eller andra brott som skulle påverka deras goda anseende och att fastställa säkerheten och det legitima ursprunget för de medel eller andra tillgångar som använts för att etablera den ansökande utgivaren och finansiera denna ansökande utgivares verksamhet.

Denna förordning bygger på det förslag till tekniska standarder för tillsyn som har överlämnats till kommissionen av Europeiska bankmyndigheten (EBA) och som har utarbetats i nära samarbete med Europeiska värdepappers- och marknadsmyndigheten och Europeiska centralbanken.

Europeiska bankmyndigheten har genomfört öppna offentliga samråd om det förslag till tekniska standarder för tillsyn som denna förordning bygger på, analyserat potentiella kostnader och fördelar samt begärt råd från den bankintressentgrupp som inrättats i enlighet med artikel 37 i Europaparlamentets och rådets förordning (EU) nr 1093/2010(⁶).

Europeiska datatillsynsmannen har hörts i enlighet med artikel 42.1 i Europaparlamentets och rådets förordning (EU) 2018/1725(⁷) och avgav ett yttrande den 17 juli 2024.