(1)

Ved artikel 11 og 12 i Europa-Parlamentets og Rådets forordning (EU) 2022/2554 (2) er der fastsat krav vedrørende indsats og genopretning, politikker og procedurer for sikkerhedskopiering samt procedurer for og metoder til gendannelse og genopretning for finansielle enheders, herunder kryptoaktivtjenesteudbyderes, IKT-systemer. Ved Kommissionens delegerede forordning (EU) 2024/1774 (3) præciseres komponenterne i politikken for IKT-driftsstabilitet, test af planer for IKT-driftsstabilitet og komponenterne i finansielle enheders, herunder kryptoaktivtjenesteudbyderes, IKT-indsats- og genopretningsplaner. Nærværende forordning supplerer bestemmelserne i forordning (EU) 2022/2554 og i delegeret forordning (EU) 2024/1774 for så vidt angår kontinuitet og regelmæssighed i leveringen af kryptoaktivtjenester.

(2)

Udbydere af kryptoaktivtjenester vil i forbindelse med leveringen af deres tjenester kunne anvende en distributed ledger, som de ikke har nogen kontrol over, herunder en distributed ledger uden tilladelse. I så fald er de måske ikke i stand til at sikre regelmæssighed og kontinuitet i deres tjenester i tilfælde af forstyrrelser, der skyldes problemer med driften af sådanne distributed ledgers. For at afbøde markedsvolatilitet, som vil kunne have negative konsekvenser for kunder, der rammes af sådanne forstyrrelser, bør udbydere af kryptoaktivtjenester i deres forretningskontinuitetspolitik inkludere politikforanstaltninger til rettidig kommunikation med kunder og andre eksterne interessenter. Denne kommunikation bør sikre, at kunderne modtager de relevante oplysninger om sådanne forstyrrelser i rette tid, og at de løbende får statusopdateringer, indtil forstyrrelsen er afhjulpet og tjenesterne genoptaget. Hvis oplysninger om statussen for en distributed ledger uden tilladelse, der er årsag til en driftsforstyrrelse, ikke er umiddelbart tilgængelige for udbyderen af kryptoaktivtjenester, bør denne efter bedste evne skulle holde kunder og andre interessenter, herunder kompetente myndigheder, opdateret om situationen for at sikre, at kunder og interessenter informeres så fyldestgørende som muligt om den pågældende forstyrrelse.

(3)

For at undgå uforholdsmæssigt store administrative byrder for små og mellemstore virksomheder og nystartede virksomheder bør udbydere af kryptoaktivtjenester i deres forretningskontinuitetspolitik tage hensyn til omfanget, arten og udvalget af de tjenester, de leverer. Dette betyder, at udbydere af kryptoaktivtjenester bør fastsætte deres individuelle forretningskontinuitetskrav på grundlag af en grundig selvevaluering, baseret på en række kriterier, som vil gøre det muligt for dem at gennemføre en forretningskontinuitetspolitik, der er passende i forhold til indvirkningen af deres tjenester på markedet. Der bør i selvevalueringen, ud over de i bilaget angivne forhold, også tages hensyn til andre forhold, der ville kunne påvirke udbyderen af kryptoaktivtjenester.

(4)

Denne forordning er baseret på det udkast til reguleringsmæssige tekniske standarder, som Den Europæiske Værdipapir- og Markedstilsynsmyndighed har forelagt for Kommissionen.

(5)

Den Europæiske Banktilsynsmyndighed har afholdt åbne offentlige høringer om det udkast til reguleringsmæssige tekniske standarder, som denne forordning er baseret på, analyseret de potentielle omkostninger og fordele herved samt anmodet om rådgivning fra interessentgruppen for værdipapirer og markeder, som er nedsat i henhold til artikel 37 i Europa-Parlamentets og Rådets forordning (EU) nr. 1095/2010 (4) —

a)

»kritisk eller vigtig funktion«: en kritisk eller vigtig funktion som defineret i artikel 3, nr. 22), i forordning (EU) 2022/2554

b)

»distributed ledger uden tilladelse«: en særlig type distributed ledger, som ikke kontrolleres af nogen enhed, og hvori enhver, der opfylder de tekniske betingelser og protokollerne for den pågældende distributed ledger, kan oprette DLT-netknudepunkter.