CELEX:32025R0305: Regulamentul delegat (UE) 2025/305 al Comisiei din 31 octombrie 2024 de completare a Regulamentului (UE) 2023/1114 al Parlamentului European și al Consiliului în ceea ce privește standardele tehnice de reglementare care precizează informațiile care trebuie incluse într-o cerere de autorizare ca furnizor de servicii de criptoactive

(1)

Pentru a permite autorităților competente să evalueze dacă persoanele juridice sau alte întreprinderi care solicită autorizarea ca furnizor de servicii de criptoactive în conformitate cu articolul 62 din Regulamentul (UE) 2023/1114 („solicitanții”) îndeplinesc cerințele aplicabile prevăzute în titlul V și, după caz, în titlul VI din regulamentul respectiv, informațiile care trebuie furnizate într-o cerere de autorizare ca furnizor de servicii de criptoactive prezentată în conformitate cu articolul 62 alineatul (1) din regulamentul respectiv („cererea de autorizare”) ar trebui să fie suficient de detaliate și de cuprinzătoare, fără a impune o sarcină nejustificată.

(2)

Cererea de autorizare ar trebui să conțină date privind identitatea solicitantului, cadrul de guvernanță și mecanismele de control intern, caracterul adecvat al membrilor organului de conducere și reputația suficient de bună a acționarilor sau a asociaților care dețin participații calificate. În conformitate cu principiul reducerii la minimum a datelor, astfel cum este exprimat la articolul 5 alineatul (1) litera (c) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (2), aceste informații ar trebui să fie suficiente pentru a permite autorităților competente să efectueze o evaluare cuprinzătoare a solicitanților și a capacității acestora de a respecta cerințele relevante din Regulamentul (UE) 2023/1114. În plus, informațiile respective ar trebui să fie suficiente pentru a permite autorităților competente să se asigure că nu există motive obiective și demonstrabile de refuz al autorizării, astfel cum se menționează la articolul 63 alineatul (10) literele (a)-(d) din regulamentul respectiv.

(3)

Pentru a se asigura că evaluarea autorităților competente se bazează pe informații exacte, solicitanții ar trebui să furnizeze copii ale documentelor lor corporative, inclusiv identificatorul entității juridice, actul constitutiv, o copie a înregistrării lor în registrul național al societăților comerciale și, în cazul în care solicitanții intenționează să opereze o platformă de tranzacționare, denumirea comercială utilizată.

(4)

În conformitate cu articolul 62 alineatul (2) litera (d) din Regulamentul (UE) 2023/1114, o cerere de autorizare trebuie să conțină un program de activitate. Programul respectiv ar trebui să specifice structura organizatorică a solicitanților, strategia de furnizare a serviciilor de criptoactive către clienții vizați ai acestora și capacitatea lor operațională pe o perioadă de trei ani de la autorizare. Atunci când specifică strategia utilizată pentru a atrage clienți, din motive de transparență, solicitanții ar trebui să descrie modalitățile de marketing pe care intenționează să le utilizeze, cum ar fi site-urile web, aplicațiile de telefonie mobilă, reuniunile față în față, comunicatele de presă sau orice formă de mijloace fizice sau electronice, inclusiv instrumente de campanie pe platformele de comunicare socială, reclame sau bannere web, redirecționarea publicității, acorduri cu influențatori, acorduri de sponsorizare, apeluri, seminare online, orice invitație la un eveniment, campanii de afiliere, tehnici de gamificare, invitația de a completa un formular de răspuns sau de a urma un curs de formare, conturi demonstrative sau materiale educaționale.

(5)

Pentru a permite autorităților competente să evalueze reziliența solicitanților la șocuri financiare externe, inclusiv la cele legate de valoarea criptoactivelor, solicitanții ar trebui să includă în cererea lor de autorizare scenarii de criză care să simuleze evenimente grave însă plauzibile în calculele și în planurile lor previzionale de stabilire a fondurilor proprii.

(6)

Clienții sunt expuși la riscuri potențiale legate de furnizorii de servicii de criptoactive. Pentru a permite autorităților competente să evalueze dacă solicitanții îndeplinesc cerințele prudențiale prevăzute la articolul 67 din Regulamentul (UE) 2023/1114 pentru a proteja clienții împotriva unor astfel de riscuri, cererea de autorizare ar trebui să conțină informații care să precizeze garanțiile prudențiale ale solicitantului.

(7)

Pentru a se asigura că furnizorii de servicii de criptoactive își respectă obligațiile prevăzute în Regulamentul (UE) 2023/1114, solicitanții ar trebui să demonstreze că dispun de un cadru de guvernanță și de mecanisme de control intern adecvate și solide, inclusiv de un cadru și de mecanisme care sunt esențiale pentru administrarea corectă și prudentă a furnizorilor de servicii de criptoactive.

(8)

În sistemul de servicii financiare, timpul este esențial. Pentru a evita întreruperile, deoarece acestea pot avea consecințe financiare, de reglementare și reputaționale majore pentru furnizorii de servicii de criptoactive și pentru piețele criptoactivelor în general, este esențial să se mențină desfășurarea activității sau cel puțin funcțiile esențiale ale furnizorilor de servicii de criptoactive și să se reducă la minimum perioadele de indisponibilitate din cauza perturbărilor neprevăzute, inclusiv a atacurilor cibernetice și a dezastrelor naturale. Prin urmare, o cerere de autorizare ar trebui să conțină informații detaliate privind măsurile luate de solicitant pentru a asigura continuitatea și regularitatea furnizării de servicii de criptoactive, inclusiv o descriere detaliată a riscurilor și a planurilor sale de continuitate a activității.

(9)

Sunt necesare mecanisme, sisteme și proceduri eficace, care să respecte Directiva (UE) 2015/849 a Parlamentului European și a Consiliului (3) și Regulamentul (UE) 2023/1113 al Parlamentului European și al Consiliului (4), pentru a se asigura că solicitanții abordează în mod corespunzător riscurile și practicile de spălare a banilor și de finanțare a terorismului în furnizarea de servicii de criptoactive. Astfel, solicitanții ar trebui să furnizeze în cererea lor de autorizare informații detaliate cu privire la mecanismele, sistemele și procedurile instituite de aceștia pentru a preveni riscurile asociate activităților lor comerciale în ceea ce privește, printre altele, combaterea spălării banilor și a finanțării terorismului.

(10)

În conformitate cu articolul 62 alineatul (2) litera (g) din Regulamentul (UE) 2023/1114, o cerere de autorizare trebuie să conțină dovada faptului că membrii organului de conducere au o reputație suficient de bună și dețin cunoștințele, competențele și experiența adecvate pentru a gestiona respectivul furnizor de servicii de criptoactive. În special, solicitanții ar trebui să furnizeze autorităților competente toate informațiile cu privire la condamnările penale anterioare și informații privind anchetele penale, cauzele civile și administrative, sancțiunile, măsurile de asigurare a respectării legislației și alte proceduri judiciare în curs în legătură cu membrii organului de conducere referitoare la dreptul comercial, dreptul insolvenței, combaterea spălării banilor, combaterea finanțării terorismului, frauda și răspunderea profesională. Pentru a furniza autorităților competente informații adecvate cu privire la buna reputație a membrilor organului de conducere, solicitanții ar trebui să furnizeze informații în legătură cu situațiile care privesc direct membrul respectiv sau o organizație în care membrul respectiv a deținut o funcție în calitate de membru al organului de conducere, acționar sau asociat care deține participații calificate sau persoană care deține funcții cheie. Pentru a se asigura că autoritățile competente primesc suficiente informații cu privire la refuzurile sau retragerile, printre altele, ale înregistrărilor, autorizărilor sau calității de membru legate de furnizarea de servicii de criptoactive de către solicitanți, solicitanții ar trebui să furnizeze astfel de informații cu privire la orice membru al organului de conducere. În plus, solicitanții ar trebui să furnizeze, pentru fiecare membru al organului de conducere, informații relevante pentru a permite autorităților competente să evalueze cunoștințele, competențele și experiența profesională în domeniul de aplicare al postului avut în vedere, precum și o descriere a tuturor intereselor financiare și nefinanciare ale membrilor organului de conducere care ar putea crea potențiale conflicte de interese semnificative ce afectează în mod considerabil credibilitatea membrilor în îndeplinirea mandatului lor.

(11)

În ceea ce privește cerința privind buna reputație a acționarilor și a asociaților care dețin direct sau indirect participații calificate în cadrul unui solicitant, cererea de autorizare ar trebui să conțină toate informațiile cu privire la condamnările lor anterioare și la anchetele penale, cauzele civile și administrative și alte proceduri judiciare în curs, precum și informații relevante referitoare la certitudinea și originea legitimă a fondurilor utilizate pentru înființarea solicitanților și finanțarea activității acestora, astfel încât să se poată evalua orice tentativă sau suspiciune de spălare a banilor sau de finanțare a terorismului.

(12)

Având în vedere caracterul descentralizat și digital al criptoactivelor, riscurile în materie de securitate cibernetică pentru furnizorii de servicii de criptoactive sunt semnificative și iau multe forme. Pentru a se asigura că solicitanții sunt în măsură să prevină încălcările securității datelor și pierderile financiare care pot fi cauzate de atacuri cibernetice, informațiile privind sistemele TIC implementate de solicitanți și măsurile de securitate conexe, astfel cum se menționează la articolul 62 alineatul (2) litera (j) din Regulamentul (UE) 2023/1114, ar trebui să includă resursele umane alocate abordării riscurilor în materie de securitate cibernetică.

(13)

Separarea criptoactivelor și a fondurilor clienților îi protejează pe clienți împotriva pierderilor furnizorului de servicii de criptoactive și a utilizării abuzive a criptoactivelor și a fondurilor lor. Prin urmare, articolul 70 din Regulamentul (UE) 2023/1114 impune furnizorilor de servicii de criptoactive să asigure mecanismele adecvate pentru a proteja drepturile de proprietate ale clienților. Această cerință se aplică și furnizorilor de servicii de criptoactive care nu furnizează servicii de asigurare a custodiei și a administrării. Prin urmare, este important să se includă în cererea de autorizare informații privind separarea criptoactivelor clienților.

(14)

Pentru a permite autorităților competente să evalueze adecvarea normelor de funcționare a platformelor de tranzacționare pentru criptoactive ale solicitanților, aceștia ar trebui să detalieze elemente specifice în descrierea normelor respective. În special, în ceea ce privește normele de funcționare, solicitanții ar trebui să detalieze aspecte referitoare la admiterea la tranzacționare, la tranzacționare și la decontarea criptoactivelor. În ceea ce privește admiterea la tranzacționare a criptoactivelor, solicitanții ar trebui să furnizeze informații detaliate cu privire la normele care reglementează admiterea criptoactivelor la tranzacționare, modul în care criptoactivele admise respectă normele solicitanților, tipurile de criptoactive pe care solicitanții nu le vor admite pe platforma lor de tranzacționare și motivele unor astfel de excluderi, precum și cu privire la comisioanele pentru admiterea la tranzacționare. În ceea ce privește tranzacționarea criptoactivelor, solicitanții ar trebui să specifice elementele din cadrul normelor de funcționare care reglementează executarea și anularea ordinelor, tranzacționarea ordonată, transparența și ținerea evidențelor. În sfârșit, solicitanții ar trebui să includă în descrierea normelor de funcționare elementele care reglementează decontarea tranzacțiilor cu criptoactive încheiate pe platforma de tranzacționare, inclusiv dacă decontarea este inițiată în tehnologia registrelor distribuite (DLT), intervalul în care este inițiată executarea, definirea momentului în care decontarea este finală, toate verificările necesare pentru a asigura decontarea efectivă a tranzacției și orice măsură de limitare a cazurilor de neexecutare a decontării.

(15)

Prezentul regulament se bazează pe proiectele de standarde tehnice de reglementare transmise Comisiei de Autoritatea Europeană pentru Valori Mobiliare și Piețe și concepute în strânsă colaborare cu Autoritatea Bancară Europeană.

(16)

Autoritatea Europeană pentru Valori Mobiliare și Piețe a efectuat consultări publice deschise cu privire la proiectele de standarde tehnice de reglementare pe care se bazează prezentul regulament, a analizat costurile și beneficiile potențiale aferente și a solicitat avizul Grupului părților interesate din domeniul valorilor mobiliare și piețelor, instituit în conformitate cu articolul 37 din Regulamentul (UE) nr. 1095/2010 al Parlamentului European și al Consiliului (5).

(17)

Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (6) și a prezentat observații formale la 21 iunie 2024,

(a)

denumirea legală, numărul de telefon și adresa de e-mail ale solicitantului;

(b)

orice denumire comercială utilizată sau care urmează să fie utilizată de solicitant;

(c)

identificatorul entității juridice al solicitantului;

(d)

numele complet, funcția, adresa de e-mail și numărul de telefon ale punctului sau ale persoanei de contact desemnate;

(e)

forma juridică a solicitantului, astfel cum se menționează la articolul 62 alineatul (2) litera (b) din Regulamentul (UE) 2023/1114, inclusiv informații din care să reiasă dacă solicitantul este persoană juridică sau o altă întreprindere și, dacă este disponibil, numărul național de identificare al solicitantului, precum și dovada înregistrării sale în registrul național al societăților comerciale;

(f)

data și statul membru în care solicitantul a fost constituit sau fondat;

(g)

dacă este cazul, documentele de constituire, actul constitutiv, astfel cum este menționat la articolul 62 alineatul (2) litera (c) din Regulamentul (UE) 2023/1114, și statutul;

(h)

adresa sediului central și, dacă este diferit, adresa sediului social al solicitantului;

(i)

informații privind locul în care vor funcționa sucursalele, dacă este cazul, și identificatorii entităților juridice, dacă sunt disponibili;

(j)

numele de domeniu al fiecărui site web operat de solicitant și conturile de pe platformele de comunicare socială ale solicitantului respectiv;

(k)

în cazul în care solicitantul nu este persoană juridică, documentația necesară pentru a evalua dacă:

(l)

în cazul în care solicitantul intenționează să opereze o platformă de tranzacționare pentru criptoactive:

(a)

o descriere a garanțiilor prudențiale ale solicitantului prevăzute la articolul 67 din Regulamentul (UE) 2023/1114, constând în:

(b)

calculele și planurile previzionale de stabilire a fondurilor proprii, inclusiv:

(c)

pentru entitățile sau alte persoane juridice care desfășoară deja activități, dacă sunt disponibile, situațiile financiare din ultimii trei ani aprobate, în cazul în care au fost auditate, de către un auditor extern;

(d)

o descriere a procedurilor de planificare și monitorizare a garanțiilor prudențiale ale solicitantului în conformitate cu articolul 67 alineatul (1) din Regulamentul (UE) 2023/1114;

(e)

dovada că solicitantul îndeplinește garanțiile prudențiale prevăzute la articolul 67 din Regulamentul (UE) 2023/1114, inclusiv:

(a)

evaluarea de către solicitant a riscurilor inerente și reziduale de spălare a banilor și de finanțare a terorismului legate de activitatea sa, inclusiv a riscurilor legate de:

(b)

măsurile pe care solicitantul le-a instituit sau le va institui pentru a preveni riscurile identificate și pentru a respecta cerințele aplicabile în materie de combatere a spălării banilor și a finanțării terorismului, inclusiv procesul de evaluare a riscurilor al solicitantului, politicile și procedurile menite să asigure respectarea cerințelor de precauție privind clientela, precum și politicile și procedurile de detectare și raportare a tranzacțiilor sau a activităților suspecte;

(c)

informații detaliate cu privire la modul în care respectivele mecanisme de control intern, politici și proceduri sunt adecvate și proporționale cu amploarea, natura, riscul inerent de spălare a banilor și de finanțare a terorismului, gama de servicii de criptoactive furnizate, complexitatea modelului de afaceri și modul în care aceste mecanisme, politici și proceduri asigură respectarea Directivei (UE) 2015/849 și a Regulamentului (UE) 2023/1113;

(d)

identitatea persoanei responsabile cu asigurarea respectării cerințelor în materie de combatere a spălării banilor și a finanțării terorismului, precum și dovada cunoștințelor, a competențelor și a experienței persoanei respective;

(e)

mecanismele, precum și resursele umane și financiare prin care se asigură formarea corespunzătoare a personalului solicitantului în ceea ce privește aspectele legate de combaterea spălării banilor și a finanțării terorismului (valori anuale) și riscurile specifice legate de criptoactive;

(f)

o copie a politicilor, a procedurilor și a sistemelor de combatere a spălării banilor și de combatere a terorismului ale solicitantului;

(g)

frecvența evaluării adecvării și a eficacității respectivelor mecanisme de control intern, politici și proceduri, precum și persoana sau funcția responsabilă cu realizarea unei astfel de evaluări.

(a)

o organigramă detaliată a structurii participațiilor în ceea ce privește solicitantul, inclusiv defalcarea capitalului și a drepturilor sale de vot și numele acționarilor sau asociaților care dețin participații calificate;

(b)

pentru fiecare acționar sau membru care deține o participație calificată directă sau indirectă în solicitant, informațiile și documentele prevăzute la articolele 1-4 din Regulamentul delegat (UE) 2025/414 al Comisiei (8), după caz;

(c)

identitatea fiecărui membru al organului de conducere care va conduce activitatea solicitantului și care va fi numit de către respectivul acționar sau asociat care deține participații calificate sau în urma unei nominalizări din partea acestuia;

(d)

pentru fiecare acționar sau asociat care deține, direct sau indirect, o participație calificată în cadrul solicitantului, informații privind numărul și tipul de acțiuni sau alte participații subscrise, valoarea lor nominală, orice primă plătită sau care urmează să fie plătită, orice garanții sau sarcini, inclusiv identitatea părților garantate;

(e)

informațiile menționate la articolul 6 literele (b), (d) și (e) și la articolul 8 din Regulamentul delegat (UE) 2025/414.

(a)

documentația tehnică a sistemelor TIC, a infrastructurii DLT utilizate, după caz, și a măsurilor de securitate, inclusiv o descriere a resurselor umane și TIC utilizate și a măsurilor instituite pentru respectarea Regulamentului (UE) 2022/2554 al Parlamentului European și al Consiliului (9), după cum urmează:

(b)

dacă este disponibilă, o descriere a unui audit de securitate cibernetică efectuat de un auditor terț în materie de securitate cibernetică care are suficientă experiență în conformitate cu Regulamentul delegat al Comisiei de stabilire a standardelor tehnice adoptate în temeiul articolului 26 alineatul (11) al patrulea paragraf din Regulamentul (UE) 2022/2554, care să acopere, în mod ideal, următoarele audituri sau teste:

(c)

o descriere a auditurilor efectuate asupra sistemelor TIC, dacă este cazul, inclusiv asupra infrastructurii DLT și a măsurilor de securitate utilizate;

(d)

o descriere a informațiilor relevante menționate la literele (a) și (b) într-un limbaj fără caracter tehnic.

(a)

informații privind resursele umane și tehnice alocate pentru tratarea plângerilor;

(b)

informații privind persoana responsabilă pentru resursele alocate gestionării plângerilor, împreună cu un curriculum vitae care să indice educația, formarea profesională și experiența profesională relevante care dovedesc cunoștințele, competențele și experiența pentru îndeplinirea responsabilităților atribuite persoanei respective;

(c)

modul în care solicitantul asigură conformitatea cu Regulamentul delegat al Comisiei de stabilire a standardelor tehnice adoptat în temeiul articolului 71 alineatul (5) din Regulamentul (UE) 2023/1114;

(d)

modul în care solicitantul va informa clienții sau clienții potențiali cu privire la posibilitatea de a depune o plângere în mod gratuit și la locul în care informațiile respective sunt disponibile pe site-ul web al solicitantului sau pe orice alt dispozitiv digital relevant care poate fi utilizat de clienți pentru a accesa serviciile de criptoactive și conținutul informațiilor furnizate;

(e)

mecanismele instituite de solicitant pentru ținerea evidențelor în legătură cu plângerile;

(f)

calendarul prevăzut în procedurile de tratare a plângerilor ale solicitantului pentru a investiga plângerile primite, a răspunde la acestea și, după caz, a lua măsuri ca răspuns la acestea;

(g)

modul în care solicitantul va informa clienții sau clienții potențiali cu privire la măsurile corective disponibile;

(h)

principalele etape procedurale ale solicitantului în ceea ce privește luarea unei decizii în legătură cu o plângere și modul în care solicitantul va comunica această decizie clientului sau clientului potențial care a depus plângerea.

(a)

o descriere a mecanismelor legate de tipul de custodie oferit clienților, o copie a acordului standard al solicitantului privind custodia și administrarea criptoactivelor în numele clienților în temeiul articolului 75 alineatul (1) din Regulamentul (UE) 2023/1114 și o copie a rezumatului politicii de custodie pus la dispoziția clienților în conformitate cu articolul 75 alineatul (3) din Regulamentul (UE) 2023/1114;

(b)

politica de custodie și administrare a solicitantului, inclusiv o descriere a surselor identificate de riscuri operaționale și TIC pentru păstrarea în condiții de siguranță și controlul criptoactivelor sau a mijloacelor de acces la criptoactivele clienților, împreună cu o descriere a:

(c)

informații privind modul în care sunt identificate criptoactivele și mijloacele de acces la criptoactivele clienților;

(d)

informații privind modalitățile de reducere la minimum a riscului de pierdere a criptoactivelor sau a mijloacelor de acces la criptoactive;

(e)

în cazul în care furnizorul de servicii de criptoactive a delegat unui terț asigurarea custodiei și a administrării criptoactivelor în numele clienților:

(a)

o descriere a politicii comerciale stabilite în conformitate cu articolul 77 alineatul (1) din Regulamentul (UE) 2023/1114;

(b)

o descriere a metodei de determinare a prețului criptoactivelor pe care solicitantul le propune la schimb contra unor fonduri sau contra altor criptoactive în conformitate cu articolul 77 alineatul (2) din Regulamentul (UE) 2023/1114, inclusiv a modului în care volumul și volatilitatea pieței criptoactivelor afectează mecanismul de stabilire a prețurilor.

(a)

mecanismele prin care se asigură că clientul și-a dat acordul cu privire la politica de executare a ordinelor înainte de executarea ordinului;

(b)

o listă a platformelor de tranzacționare pentru criptoactive pe care solicitantul le va utiliza pentru executarea ordinelor și criteriile de evaluare a locurilor de executare incluse în politica de executare a ordinelor în conformitate cu articolul 78 alineatul (6) din Regulamentul (UE) 2023/1114;

(c)

platformele de tranzacționare pe care solicitantul intenționează să le utilizeze pentru fiecare tip de criptoactive și confirmarea faptului că solicitantul nu va primi nicio remunerație, reducere sau beneficiu nepecuniar în schimbul direcționării ordinelor primite către o anumită platformă de tranzacționare pentru criptoactive;

(d)

modul în care executarea ține seama de prețul, costurile, rapiditatea, probabilitatea de executare și de decontare, valoarea, natura, condițiile de păstrare în custodie a criptoactivelor sau orice alți factori relevanți care sunt considerați ca făcând parte din toate etapele necesare pentru a obține cel mai bun rezultat posibil pentru client;

(e)

după caz, modalitățile de informare a clienților cu privire la faptul că solicitantul va executa ordinele în afara unei platforme de tranzacționare și modul în care solicitantul va obține acordul prealabil expres al clienților săi înainte de a executa astfel de ordine;

(f)

modul în care clientul este avertizat că orice instrucțiuni specifice din partea unui client pot împiedica solicitantul să ia măsurile necesare, în conformitate cu mecanismele pe care solicitantul le-a stabilit și pus în aplicare în cadrul politicii sale de executare a ordinelor, pentru a obține cel mai bun rezultat posibil pentru executarea ordinelor respective în ceea ce privește elementele care fac obiectul instrucțiunilor respective;

(g)

procedura de selecție pentru locurile de tranzacționare, strategiile de executare utilizate, modalitățile utilizate pentru a analiza calitatea executării obținută și modul în care solicitantul monitorizează și verifică faptul că s-au obținut cele mai bune rezultate pentru clienți;

(h)

mecanismele de prevenire a utilizării abuzive de către angajații solicitantului a oricăror informații referitoare la ordinele clienților;

(i)

mecanismele și procedurile privind modul în care solicitantul va comunica clienților informații privind politica sa de executare a ordinelor și îi va notifica cu privire la orice modificare semnificativă a politicii sale de executare a ordinelor;

(j)

modalitățile prin care se demonstrează autorității competente respectarea articolului 78 din Regulamentul (UE) 2023/1114, la cererea autorității competente respective.

(a)

o descriere detaliată a măsurilor instituite de solicitant pentru respectarea articolului 81 alineatul (7) din Regulamentul (UE) 2023/1114, inclusiv următoarele:

(b)

mecanismele de control, evaluare și menținere efectivă a cunoștințelor și competenței necesare ale persoanelor fizice care oferă consultanță în numele solicitantului, în conformitate cu criteriile pentru o astfel de evaluare utilizate în legislația națională, astfel încât să se efectueze evaluarea adecvării menționată la articolul 81 alineatul (1) din Regulamentul (UE) 2023/1114.

(a)

detalii privind tipurile de criptoactive pentru care solicitantul intenționează să furnizeze servicii de transfer;

(b)

o descriere detaliată a mecanismelor instituite de solicitant pentru respectarea articolului 82 din Regulamentul (UE) 2023/1114, inclusiv informații detaliate privind resursele umane și TIC utilizate și măsurile instituite de solicitant pentru a aborda riscurile în mod prompt, eficient și riguros în timpul furnizării de servicii de transfer pentru criptoactive în numele clienților, ținând seama de potențialele deficiențe operaționale și riscuri în materie de securitate cibernetică;

(c)

dacă este disponibilă, o descriere a poliței de asigurare a solicitantului, inclusiv privind acoperirea prin asigurare a prejudiciilor aduse criptoactivelor clienților care pot rezulta din riscurile de securitate cibernetică;

(d)

modalitățile prin care se asigură că clienții sunt informați în mod corespunzător cu privire la politicile, procedurile și mecanismele menționate la litera (b).