Art. 12 Förvarings- och administrationspolicy | RTS on CASP authorisation | MiCA

This article applies specifically to applicants intending to provide custody and administration of crypto-assets on behalf of clients, and sets out what information they must submit to the competent authority as part of their authorisation application.

It builds directly on Article 62(2)(m) of MiCA (Regulation (EU) 2023/1114).

The article covers the full scope of a custody operation: from the standard client agreement and custody policy, through to risk management, client asset identification, loss prevention, and the exercise of client rights.

Notably, it also addresses scenarios where custody functions are delegated to a third party, requiring disclosure of the delegate's identity, the scope of delegation, and oversight arrangements.

Important points:

Provide the competent authority with your full custody and administration policy, including how operational and ICT risks are identified and managed, even where custody is outsourced to a third party.
Submit documentation on how client crypto-assets and means of access are identified, segregated, and returned, along with arrangements to minimise the risk of loss.
Where custody functions are delegated, disclose the identity and regulatory status of all delegates and sub-delegates, the functions delegated, any conflicts of interest arising, and how you intend to supervise those delegations.

Vid tillämpning av artikel 62.2 m i förordning (EU) 2023/1114 ska sökande som avser att tillhandahålla förvaring och administration av kryptotillgångar för kunders räkning lämna samtliga följande uppgifter till den behöriga myndigheten:

En beskrivning av de arrangemang som är kopplade till den typ av förvaring som erbjuds kunderna, en kopia av sökandens standardavtal för förvaring och administration av kryptotillgångar för kunders räkning i enlighet med artikel 75.1 i förordning (EU) 2023/1114 och en kopia av den sammanfattning av förvaringspolicyn som gjorts tillgänglig för kunderna i enlighet med artikel 75.3 i förordning (EU) 2023/1114.
Sökandens förvarings- och administrationspolicy, inbegripet en beskrivning av identifierade källor till operativa risker och IKT-risker avseende förvaring och kontroll av kryptotillgångar eller medel för åtkomst till kundernas kryptotillgångar, tillsammans med en beskrivning av följande:
1. Policyer och förfaranden samt en beskrivning av arrangemangen för att följa artikel 75.8 i förordning (EU) 2023/1114.
2. Policyer och förfaranden, och en beskrivning av systemen och kontrollerna, för att hantera operativa risker och IKT-risker, inbegripet när förvaring och administration av kryptotillgångar för kunders räkning utkontrakteras till en tredje part.
3. Policyer och förfaranden för och en beskrivning av systemen för att säkerställa att kunderna utövar de rättigheter som är knutna till kryptotillgångarna.
4. Förfaranden för och en beskrivning av de system som säkerställer återförandet av kryptotillgångar eller medel för åtkomst till kunderna.
Information om hur kundernas kryptotillgångar och medel för åtkomst till kryptotillgångar identifieras.
Information om arrangemang för att minimera risken för förlust av kryptotillgångar eller medel för åtkomst till kryptotillgångar.
Om leverantören av kryptotillgångstjänster har delegerat tillhandahållande av förvaring och administration av kryptotillgångar för kunders räkning till en tredje part:
1. Information om identiteten på varje tredje part som tillhandahåller förvaring och administration av kryptotillgångar och dess status i enlighet med artikel 59 eller artikel 60 i förordning (EU) 2023/1114.
2. En beskrivning av eventuella funktioner som rör förvaring och administration av kryptotillgångar som delegerats av leverantören av kryptotillgångstjänster, förteckningen över dem som delegerats och dem som vidaredelegerats förvaring och administration av kryptotillgångar, beroende på vad som är tillämpligt, och eventuella intressekonflikter som kan uppstå till följd av en sådan delegering.
3. En beskrivning av hur sökanden avser att utöva tillsyn över delegeringarna eller vidaredelegeringarna.