Source: OJ L, 2025/1125, 15.9.2025

Current language: SV

Artikel 2 Verksamhetsplan: uppgifter om affärsmodell, strategi och riskprofil


Summary What does Article 2 of the RTS on ART issuer authorisation say?

This article sets out the detailed content requirements for the programme of operations that applicant issuers of asset-referenced tokens must include in their application for authorisation under MiCA (Regulation (EU) 2023/1114).

It is a substantive content article that directly implements Article 18(2)(d) of MiCA, translating the high-level requirement for a programme of operations into a granular list of what that programme must actually contain.

At its core, the article demands a comprehensive picture of the applicant issuer's business activities, the environment in which it will operate, and its overall strategy and risk assessment, all projected over a three-year horizon.

It also addresses the scenario where an authorised issuer delegates the distribution of tokens to third parties, making clear that regulatory responsibility stays with the issuer throughout.

Important points:

  • Include a programme of operations in your authorisation application covering business activities, the competitive environment, strategy, and a risk assessment spanning three years from the grant of authorisation.
  • The risk assessment must address a broad range of risks, including business, operational, ICT, cybersecurity, financial, third-party, and money laundering and terrorist financing risks.
  • Where third parties are appointed to carry out the offer to the public or admission to trading of the token, include policies and procedures confirming that compliance responsibility under Title III of MiCA remains with the authorised issuer.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. I enlighet med artikel 18.2 d i förordning (EU) 2023/1114 ska ansökan om auktorisation innehålla en verksamhetsplan som anger den ansökande utgivarens affärsmodell, strategi och riskbedömning under en tidsperiod på tre år efter beviljandet av auktorisationen.

    1. I enlighet med artikel 19 i förordning (EU) 2023/1114 ska den verksamhetsplan som avses i punkt 1 innehålla samtliga av följande uppgifter:

      1. Information om den ansökande utgivarens affärsverksamhet, inklusive följande:

        1. De viktigaste egenskaperna hos den tillgångsanknutna token för vilken auktorisationen söks, inbegripet samtliga av följande uppgifter:

          1. Namnet på och typen av tillgångsanknuten token som den ansökande utgivaren avser att ge ut och för vilken auktorisation att erbjuda till allmänheten eller ansöka om upptagande till handel söks.

          2. Specificering av om auktorisation söks för ett erbjudande till allmänheten eller ett upptagande till handel av en sådan tillgångsanknuten token.

          3. En beskrivning av den mekanism genom vilken den tillgångsanknutna token ges ut, inbegripet de smarta kontrakten tillsammans med ett dokument som förklarar hur de fungerar, betalningsmetoden för att köpa den tillgångsanknutna token och distributionskanalerna, i synnerhet de leverantörer av kryptotillgångstjänster som utför säljorder eller plattformarna för utbyte av kryptotillgångar.

          4. Om ett avtal ingås av den ansökande utgivaren för distribution av den tillgångsanknutna token, distributörernas namn och kontaktuppgifter och en beskrivning av roller, ansvar, rättigheter och skyldigheter för både utgivaren av den tillgångsanknutna token och distributörerna, inbegripet den lag som är tillämplig på avtalet.

          5. En beskrivning av den mekanism genom vilken den tillgångsanknutna token löses in, inbegripet, i tillämpliga fall, uppgift om huruvida leverantörer av kryptotillgångstjänster kommer att delta i verkställandet av denna inlösen.

          6. Det protokoll eller den konsensusmekanism som används för att validera transaktioner, inklusive en beskrivning av den slutgiltiga avvecklingens egenskaper.

          7. Tekniken eller teknikerna för distribuerade liggare (DLT) genom vilken eller vilka den tillgångsanknutna token ges ut och metoderna för att uppnå driftskompatibilitet mellan sådana olika tekniker för distribuerade liggare som är tillgängliga vid tidpunkten för ansökan om auktorisation, enligt vad som anges i vitboken.

        2. Eventuella befintliga utestående tillgångsanknutna token, e-pengatoken, kryptotillgångar eller andra digitala tillgångar som getts ut av den ansökande utgivaren, med uppgift om tillhörande utestående belopp, de nätverk och marknader där dessa distribueras och handlas, samt tillhörande tillgångsreservs belopp, sammansättning, förvaringsarrangemang och förvaringsinstitut, eller skyddskrav för e-pengatoken, beroende på vad som är tillämpligt.

        3. Eventuell annan finansiell och icke-finansiell verksamhet som bedrivs av den ansökande utgivaren och som den ansökande utgivaren avser att fortsätta att bedriva om auktorisationen beviljas samt samspelet mellan sådana verksamheter, i förekommande fall.

        4. Om den ansökande utgivaren tillhör en koncern, en översikt över koncernens organisation och struktur med en beskrivning av verksamheterna i koncernens olika enheter och med angivande av moderföretag, finansiella holdingföretag enligt definitionen i artikel 4.1.20 i Europaparlamentets och rådets förordning (EU) nr 575/2013(9), blandade finansiella holdingföretag enligt definitionen i artikel 4.1.21 i den förordningen och värdepappersinriktade holdingföretag enligt definitionen i artikel 4.1.20a i den förordningen, inom koncernen, samt eventuella auktorisationer, registreringar eller andra licenser som beviljats av en behörig myndighet inom finanssektorn och som innehas av en sådan koncernenhet eller av den ansökande utgivaren.

      2. Beskrivning av det företagsklimat där den ansökande utgivaren kommer att verka, med fokus på kryptotillgångs- och betalningssektorerna, inbegripet följande:

        1. De viktigaste befintliga marknadsaktörerna och de främsta liknande företagen på marknaden.

        2. Den sannolika utvecklingen av företagsklimatet och eventuella tillhörande potentiella risker.

        3. En analys av den ansökande utgivarens konkurrensläge på marknaden.

      3. Beskrivning av den ansökande utgivarens övergripande affärsstrategi och, om den ansökande utgivaren tillhör en koncern, den övergripande koncernstrategin, inbegripet följande:

        1. Beskrivning av de strategiska målen.

        2. Uppgift om de viktigaste drivkrafterna för verksamheten.

        3. Uppgift om varje identifierad konkurrensfördel, inklusive eventuell tidigare erfarenhet inom den digitala sektorn, verksamhetens storlek och skalbarhet, specifika egenskaper hos tekniken för distribuerade liggare, inbegripet tillståndsbaserad eller ej tillståndsbaserad åtkomst till blockkedjenätverket som beviljas av nätverksägaren eller styraningsarrangemang, tillhörande valideringsprotokoll och konsensusmekanismer eller det planerade antalet transaktioner per sekund.

        4. Beskrivning av målkunderna, inbegripet detaljhandels- och företagskunder, institutionella kunder, små och medelstora företag och offentliga enheter, på målmarknaderna och den geografiska spridningen, inklusive den förteckning över värdmedlemsstater som avses i artikel 18.2 r i förordning (EU) 2023/1114.

        5. En riskbedömning som omfattar de faktiska eller potentiella risker som den planerade verksamheten kan exponeras för, inbegripet följande:

          1. Faktorer kopplade till affärsrisk, som ett misslyckande att uppnå minimimålet för teckning för utgivningen av den tillgångsanknutna token, i förekommande fall.

          2. Operativa risker, samt bedrägeri-, IKT- och cybersäkerhetsrisker.

          3. Finansiella risker, inklusive likviditetsrisker, marknadsrisker och kreditrisker.

          4. Risker relaterade till betydande tredjepartsleverantörer.

          5. Inneboende och kvarstående risker för penningtvätt och finansiering av terrorism, även med beaktande av mekanismerna och arrangemangen för utgivning, inlösen och distribution av den tillgångsanknutna token.

        6. Matris som visar samspelet mellan styrkor, svagheter, möjligheter och hot i affärsstrategin.

    2. Vid tillämpning av led a i.4 ska, om den ansökande utgivaren efter att ha beviljats auktorisation avser att genom medgivande och skriftligen utse andra enheter som ska utföra erbjudandet till allmänheten eller upptagandet till handel av den tillgångsanknutna token, ansökan om auktorisation innehålla policyer och förfaranden som bland annat klargör att ansvaret för efterlevnaden av avdelning III i förordning (EU) 2023/1114 ligger kvar hos utgivaren av en tillgångsanknuten token som har beviljats auktorisation och att sådana andra enheter kommer att omfattas av de uppförande- och marknadsföringskrav som fastställs i artikel 16.1 andra stycket i den förordningen.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod