Kommissionens delegerade förordning (EU) 2025/299 av den 31 oktober 2024 om komplettering av Europaparlamentets och rådets förordning (EU) 2023/1114 om marknader för kryptotillgångar vad gäller tekniska tillsynsstandarder för kontinuitet och regelbundenhet vid utförande av kryptotillgångstjänster

(1)

I artiklarna 11 och 12 i Europaparlamentets och rådets förordning (EU) 2022/2554 (2) föreskrivs krav avseende åtgärder och återställande, strategier och förfaranden för säkerhetskopiering och förfaranden och metoder för återskapande och återställning avseende finansiella enheters, inbegripet kryptotillgångstjänsteleverantörers, IKT-system. I kommissionens delegerade förordning (EU) 2024/1774 (3) ges en närmare beskrivning av komponenterna i IKT-kontinuitetspolicyn, testningen av IKT-kontinuitetsplaner, och komponenterna i finansiella enheters, inbegripet kryptotillgångstjänsteleverantörers, IKT-åtgärds- och IKT-återställningsplaner. Denna förordning kompletterar de bestämmelserna i förordning (EU) 2022/2554 och i delegerade förordning (EU) 2024/1774 när det gäller kontinuitet och regelbundenhet vid utförande av kryptotillgångstjänster.

(2)

Leverantörerna av kryptotillgångstjänster får när de tillhandahåller sina tjänster använda en distribuerad liggare som de inte har någon kontroll över, inbegripet en tillståndslös distribuerad liggare. I ett sådant fall kan det hända att de inte kan säkerställa regelbundenheten och kontinuiteten i sina tjänster när störningar orsakas av problem som är förbundna med driften av sådana distribuerade liggare. För att minska marknadsvolatiliteten som kan ha en negativ inverkan på kunder som påverkas av sådana störningar bör leverantörerna av kryptotillgångstjänster i sin kontinuitetspolicy inkludera åtgärder för snabb kommunikation med kunder och andra externa intressenter. Sådan kommunikation bör omfatta viktig och aktuell information till kunder om sådana störningar, inbegripet pågående statusuppdateringar, till dess att störningarna har åtgärdats och tjänsterna återupptas. Om informationen om statusen för den tillståndsfria distribuerade liggare som är ansvarig för ett avbrott i tjänsten inte är lätt tillgänglig för leverantören av kryptotillgångstjänster, bör leverantören av kryptotillgångstjänster efter bästa förmåga meddela uppdateringar till kunder och andra intressenter, inbegripet behöriga myndigheter, för att säkerställa att kunderna och intressenterna har så omfattande information som möjligt om sådana störningar.

(3)

För att undvika en oproportionerlig administrativ börda för små och medelstora företag och nystartade företag bör leverantörerna av kryptotillgångstjänster i sin kontinuitetspolicy beakta omfattningen, arten och urvalet av de tjänster som de tillhandahåller. Detta innebär att leverantörerna av kryptotillgångstjänster bör fastställa sina specifika kontinuitetskrav på grundval av en robust självbedömning, baserat på ett antal kriterier som gör det möjligt att genomföra en kontinuitetspolicy som står i proportion till deras tjänsters inverkan på marknaden. Självbedömningen bör också ta hänsyn till andra omständigheter utöver de som förtecknas i bilagan som kan ha inverkan på leverantören av kryptotillgångstjänster.

(4)

Denna förordning grundar sig på det förslag till tekniska tillsynsstandarder som Europeiska värdepappers- och marknadsmyndigheten (Esma) har överlämnat till kommissionen.

(5)

Europeiska värdepappers- och marknadsmyndigheten har anordnat öppna offentliga samråd om det förslag till tekniska tillsynsstandarder som denna förordning bygger på, analyserat de potentiella kostnaderna och fördelarna därav och begärt råd från den intressentgrupp för värdepapper och marknader som inrättats i enlighet med artikel 37 i Europaparlamentets och rådets förordning (EU) nr 1095/2010 (4).

a)

kritisk eller viktig funktion: en kritisk eller viktig funktion enligt definitionen i artikel 3.22 i förordning (EU) 2022/2554.

b)

tillståndsfri distribuerad liggare: en specifik typ av distribuerad liggare där ingen enhet kontrollerar den distribuerade liggaren och DLT-nätnoder kan inrättas av varje person som uppfyller de tekniska kraven och protokollen i den distribuerade liggaren.