Art. 3 Kontinuitetspolicy | RTS on continuity and regularity | MiCA

Article 3 sets out the core requirements for what a business continuity policy must contain and achieve.

Building directly on Article 2, which establishes who is responsible for the policy, this article shifts focus to the substance of that policy itself.

It requires that the policy genuinely address disruptive incidents affecting critical systems, be recorded in a durable medium, and cover a defined set of mandatory elements — from scope and activation criteria to governance arrangements and alignment with ICT-specific continuity frameworks.

Important points:

Ensure your business continuity policy is recorded in a durable medium and addresses disruptive incidents or performance issues affecting systems critical to your business functions.
Include in the policy a clear scope, activation criteria with escalation procedures up to management body level, and governance provisions covering staff roles, responsibilities, and resources.
The policy must be consistent with ICT-business continuity plans and ICT response and recovery plans under Delegated Regulation (EU) 2024/1774, ensuring alignment across continuity frameworks.

1. Den kontinuitetspolicy som avses i artikel 68.7 i förordning (EU) 2023/1114 ska säkerställa att leverantörerna av kryptotillgångstjänster på ett korrekt sätt hanterar störande incidenter eller prestandaproblem som rör de system som är kritiska för driften av deras affärsfunktioner, och den ska lagras på ett varaktigt medium.
1. Leverantörerna av kryptotillgångstjänster ska i kontinuitetspolicyn ta med allt av följande:
  1. En specificering av kontinuitetspolicyns omfattning, inbegripet dess begränsningar och undantag, som ska omfattas av kontinuitetsplanerna, kontinuitetsförfarandena och kontinuitetsåtgärderna.
  2. En beskrivning av kriterierna för att aktivera kontinuitetsplanerna, inbegripet eskaleringsförfaranden upp till ledningsorganets nivå.
  3. Bestämmelser om kryptotillgångstjänsteleverantörens styrning och organisation, inbegripet personalens roller och ansvarsområden, för att säkerställa att det finns tillräckliga resurser för att ett effektivt genomförande av policyn.
  4. Bestämmelser som säkerställer överensstämmelse mellan kontinuitetsplanerna och IKT-kontinuitetsplanerna och de åtgärds- och återställningsplaner avseende IKT som avses i artiklarna 24 och 26 i delegerad förordning (EU) 2024/1774.

Artikel 3 Kontinuitetspolicy

Relevant recitals