Art. 17 Överföringstjänster | RTS on CASP authorisation | MiCA

This article sets out the information that applicants intending to provide crypto-asset transfer services on behalf of clients must submit to the competent authority as part of the authorisation process under MiCA.

It feeds directly into the broader authorisation requirements of Article 62(2) of Regulation (EU) 2023/1114, specifically point (r).

The article focuses on ensuring that applicants can demonstrate operational readiness, risk awareness, and transparency to both regulators and clients when offering this particular service.

Important points:

Applicants intending to provide crypto-asset transfer services must disclose the types of crypto-assets they will cover, their risk management arrangements including ICT and human resources, any available insurance policy, and how clients will be informed of those arrangements.
Describe in detail the arrangements put in place to address operational failures and cybersecurity risks during the provision of transfer services.
Ensure clients are adequately informed about the policies, procedures, and risk management arrangements in place.

Vid tillämpning av artikel 62.2 r i förordning (EU) 2023/1114 ska sökande som avser att tillhandahålla överföringstjänster för kryptotillgångar för kunders räkning lämna samtliga följande uppgifter till den behöriga myndigheten:

Uppgifter om de typer av kryptotillgångar för vilka sökanden avser att tillhandahålla överföringstjänster.
En detaljerad beskrivning av de arrangemang som införts av sökanden för att följa artikel 82 i förordning (EU) 2023/1114, inklusive detaljerad information om sökandens arrangemang och de IKT- och personalresurser som den använt för att på ett snabbt, effektivt och grundligt sätt hantera risker i samband med tillhandahållandet av överföringstjänster för kryptotillgångar för kunders räkning, med beaktande av potentiella driftsavbrott och cybersäkerhetsrisker.
Om möjligt, en beskrivning av sökandens försäkring, inbegripet försäkringens täckning av skada på kundens kryptotillgångar som kan uppstå till följd av cybersäkerhetsrisker.
Arrangemangen för att säkerställa att kunderna får tillräcklig information om de riktlinjer, förfaranden och arrangemang som avses i led b.