RTS on continuity and regularity

I artiklarna 11 och 12 i Europaparlamentets och rådets förordning (EU) 2022/2554(²) föreskrivs krav avseende åtgärder och återställande, strategier och förfaranden för säkerhetskopiering och förfaranden och metoder för återskapande och återställning avseende finansiella enheters, inbegripet kryptotillgångstjänsteleverantörers, IKT-system. I kommissionens delegerade förordning (EU) 2024/1774(³) ges en närmare beskrivning av komponenterna i IKT-kontinuitetspolicyn, testningen av IKT-kontinuitetsplaner, och komponenterna i finansiella enheters, inbegripet kryptotillgångstjänsteleverantörers, IKT-åtgärds- och IKT-återställningsplaner. Denna förordning kompletterar de bestämmelserna i förordning (EU) 2022/2554 och i delegerade förordning (EU) 2024/1774 när det gäller kontinuitet och regelbundenhet vid utförande av kryptotillgångstjänster.

Leverantörerna av kryptotillgångstjänster får när de tillhandahåller sina tjänster använda en distribuerad liggare som de inte har någon kontroll över, inbegripet en tillståndslös distribuerad liggare. I ett sådant fall kan det hända att de inte kan säkerställa regelbundenheten och kontinuiteten i sina tjänster när störningar orsakas av problem som är förbundna med driften av sådana distribuerade liggare. För att minska marknadsvolatiliteten som kan ha en negativ inverkan på kunder som påverkas av sådana störningar bör leverantörerna av kryptotillgångstjänster i sin kontinuitetspolicy inkludera åtgärder för snabb kommunikation med kunder och andra externa intressenter. Sådan kommunikation bör omfatta viktig och aktuell information till kunder om sådana störningar, inbegripet pågående statusuppdateringar, till dess att störningarna har åtgärdats och tjänsterna återupptas. Om informationen om statusen för den tillståndsfria distribuerade liggare som är ansvarig för ett avbrott i tjänsten inte är lätt tillgänglig för leverantören av kryptotillgångstjänster, bör leverantören av kryptotillgångstjänster efter bästa förmåga meddela uppdateringar till kunder och andra intressenter, inbegripet behöriga myndigheter, för att säkerställa att kunderna och intressenterna har så omfattande information som möjligt om sådana störningar.

För att undvika en oproportionerlig administrativ börda för små och medelstora företag och nystartade företag bör leverantörerna av kryptotillgångstjänster i sin kontinuitetspolicy beakta omfattningen, arten och urvalet av de tjänster som de tillhandahåller. Detta innebär att leverantörerna av kryptotillgångstjänster bör fastställa sina specifika kontinuitetskrav på grundval av en robust självbedömning, baserat på ett antal kriterier som gör det möjligt att genomföra en kontinuitetspolicy som står i proportion till deras tjänsters inverkan på marknaden. Självbedömningen bör också ta hänsyn till andra omständigheter utöver de som förtecknas i bilagan som kan ha inverkan på leverantören av kryptotillgångstjänster.