(1)

Annak érdekében, hogy az illetékes hatóságok értékelni tudják, hogy az (EU) 2023/1114 rendelet 62. cikkének megfelelően kriptoeszköz-szolgáltatói engedélyt kérelmező jogi személyek vagy más vállalkozások (a továbbiakban: kérelmezők) megfelelnek-e az említett rendelet V. címében és adott esetben VI. címében meghatározott alkalmazandó követelményeknek, az említett rendelet 62. cikke (1) bekezdésének megfelelően benyújtott kriptoeszköz-szolgáltatói engedély iránti kérelemben (a továbbiakban: engedély iránti kérelem) közlendő információknak kellően részletesnek és átfogónak kell lenniük, anélkül, hogy indokolatlan terhet jelentenének.

(2)

Az engedély iránti kérelemnek tartalmaznia kell a kérelmező személyazonosságára, az irányítási rendszerekre és a belsőkontroll-mechanizmusokra, a vezető testület tagjainak alkalmasságára, valamint a befolyásoló részesedéssel rendelkező részvényesek vagy tagok kellően jó hírnevére vonatkozó adatokat. Az (EU) 2016/679 európai parlamenti és tanácsi rendelet (2) 5. cikke (1) bekezdésének c) pontjában foglalt adattakarékosság elvének megfelelően ezen információknak elegendőnek kell lenniük ahhoz, hogy az illetékes hatóságok átfogó értékelést végezhessenek a kérelmezőkre, valamint arra vonatkozóan, hogy képesek-e megfelelni az (EU) 2023/1114 rendelet vonatkozó követelményeinek. Ezen túlmenően az említett információknak elegendőnek kell lenniük ahhoz, hogy az illetékes hatóságok ellenőrizni tudják, hogy nem állnak fenn az említett rendelet 63. cikke (10) bekezdésének a)–d) pontjában említett objektív és bizonyítható indokok az engedély megtagadására.

(3)

Annak biztosítása érdekében, hogy az illetékes hatóságok által végzett értékelés pontos információkon alapuljon, a kérelmezőknek be kell nyújtaniuk társasági dokumentumaik másolatát, beleértve a jogalany-azonosítójukat, a létesítő okiratukat, a nemzeti cégnyilvántartásba való bejegyzésük másolatát, valamint – amennyiben a kérelmező kereskedési platformot kíván működtetni – a használt kereskedelmi nevet.

(4)

Az (EU) 2023/1114 rendelet 62. cikke (2) bekezdése d) pontjának megfelelően az engedély iránti kérelemnek tartalmaznia kell egy üzleti tervet. Az üzleti tervnek meg kell határoznia a kérelmezők szervezeti felépítését, a kriptoeszköz-szolgáltatások megcélzott ügyfeleiknek történő nyújtására vonatkozó stratégiájukat és az operatív kapacitásukat az engedélyezést követő három évre. Az ügyfelek megcélzásához használt stratégia meghatározásakor a kérelmezőknek az átláthatóság érdekében ismertetniük kell azokat a marketingeszközöket, amelyeket használni kívánnak, ideértve a honlapokat, mobiltelefon-alkalmazásokat, személyes találkozókat, sajtóközleményeket vagy bármilyen fizikai vagy elektronikus eszközt, beleértve a közösségimédia-kampányok eszközeit, az internetes reklámokat vagy szalaghirdetéseket, a reklámok újracélzását, az influenszerekkel kötött megállapodásokat, a szponzorálási megállapodásokat, a telefonhívásokat, a webináriumokat, a rendezvényre való meghívást, az affiliate kampányt, a gamifikációs technikákat, a válaszadási űrlap kitöltésére vagy képzésen való részvételre való meghívást, a demófiókokat vagy az oktatási anyagokat.

(5)

Annak érdekében, hogy az illetékes hatóságok értékelni tudják a kérelmezők külső – többek között a kriptoeszközök értékét érintő – pénzügyi sokkhatásokkal szembeni rezilienciáját, a kérelmezőknek az engedély iránti kérelmükben a súlyos, de valószerű eseményeket szimuláló stresszforgatókönyveket kell szerepeltetniük a szavatolótőkéjük meghatározására vonatkozó előzetes számításaikban és terveikben.

(6)

Az ügyfelek ki vannak téve a kriptoeszköz-szolgáltatókkal kapcsolatos potenciális kockázatoknak. Annak érdekében, hogy az illetékes hatóságok értékelni tudják, hogy a kérelmezők megfelelnek-e az ügyfelek e kockázatokkal szembeni védelme érdekében az (EU) 2023/1114 rendelet 67. cikkében meghatározott prudenciális követelményeknek, az engedély iránti kérelemnek tartalmaznia kell a kérelmező prudenciális biztosítékait meghatározó információkat.

(7)

Annak biztosítása érdekében, hogy a kriptoeszköz-szolgáltatók teljesítsék az (EU) 2023/1114 rendeletben meghatározott kötelezettségeiket, a kérelmezőknek bizonyítaniuk kell, hogy megfelelő és megbízható irányítási rendszerrel és belsőkontroll-mechanizmusokkal rendelkeznek, beleértve a kriptoeszköz-szolgáltatók megbízható és prudens irányításához elengedhetetlen rendszereket és mechanizmusokat.

(8)

A pénzügyi szolgáltatások rendszerében az idő alapvető fontosságú. Az üzemszünetek elkerülése érdekében, mivel azok jelentős pénzügyi, szabályozói és reputációs következményekkel járhatnak a kriptoeszköz-szolgáltatókra és általában a kriptoeszköz-piacokra nézve, döntő fontosságú a kriptoeszköz-szolgáltatók működésének vagy legalább alapvető funkcióinak fenntartása, valamint a váratlan zavarok – többek között kibertámadások és természeti katasztrófák – miatti leállások minimálisra csökkentése. Az engedély iránti kérelemnek ezért részletes információkat kell tartalmaznia a kérelmező azon intézkedéseiről, amelyek a kriptoeszköz-szolgáltatások nyújtásának folyamatosságát és szabályszerűségét hivatottak biztosítani, beleértve a kockázatainak és üzletmenet-folytonossági terveinek részletes leírását.

(9)

Az (EU) 2015/849 európai parlamenti és tanácsi irányelvnek (3) és az (EU) 2023/1113 európai parlamenti és tanácsi rendeletnek (4) megfelelő hatékony mechanizmusokra, rendszerekre és eljárásokra van szükség annak biztosítása érdekében, hogy a kérelmezők a kriptoeszköz-szolgáltatások nyújtása során megfelelően kezeljék a pénzmosási és terrorizmusfinanszírozási kockázatokat és gyakorlatokat. Ezért a kérelmezőknek az engedély iránti kérelmükben részletes tájékoztatást kell nyújtaniuk az üzleti tevékenységükkel járó kockázatok megelőzése érdekében bevezetett mechanizmusaikról, rendszereikről és eljárásaikról, többek között a pénzmosás és a terrorizmusfinanszírozás elleni küzdelemmel kapcsolatban.

(10)

Az (EU) 2023/1114 rendelet 62. cikke (2) bekezdése g) pontjának megfelelően az engedély iránti kérelemnek bizonyítékot kell tartalmaznia arra vonatkozóan, hogy a vezető testület tagjai kellően jó hírnévvel, megfelelő tudással, készségekkel és tapasztalattal rendelkeznek a kriptoeszköz-szolgáltató vezetéséhez. A kérelmezőknek az illetékes hatóságok rendelkezésére kell bocsátaniuk különösen a büntetőjogi felelősséget megállapító korábbi ítéletekre vonatkozó összes információt, valamint a folyamatban lévő nyomozásokra, polgári és közigazgatási ügyekre, szankciókra, végrehajtási intézkedésekre és a vezető testület tagjaival szembeni, kereskedelmi joggal, fizetésképtelenségi joggal, pénzmosás elleni küzdelemmel, terrorizmusfinanszírozás elleni küzdelemmel, csalással és szakmai felelősséggel kapcsolatos egyéb bírósági eljárásokra vonatkozó információkat. Annak érdekében, hogy az illetékes hatóságok megfelelő tájékoztatást kapjanak a vezető testület tagjainak jó hírnevéről, a kérelmezőknek tájékoztatást kell nyújtaniuk azokról az esetekről, amelyek közvetlenül a tagot érintik vagy egy olyan szervezetet érintenek, amelyben a tag vezető testület tagjaként, részvényesként vagy befolyásoló részesedéssel rendelkező tagként, illetve kulcspozíciót betöltő személyként töltött be tisztséget. Annak biztosítása érdekében, hogy az illetékes hatóságok elegendő információt kapjanak többek között a kriptoeszköz-szolgáltatások kérelmező általi nyújtásával kapcsolatos nyilvántartásba vételek, engedélyek vagy tagságok megtagadásáról vagy visszavonásáról, a kérelmezőknek a vezető testület minden tagjára vonatkozóan rendelkezésre kell bocsátaniuk ezeket az információkat. A kérelmezőknek továbbá a vezető testület minden egyes tagjára vonatkozóan rendelkezésre kell bocsátaniuk azokat a releváns információkat, amelyek lehetővé teszik, hogy az illetékes hatóságok felmérjék a betölteni kívánt pozícióval kapcsolatos szakmai ismereteiket, készségeiket és tapasztalataikat, valamint ismertetniük kell a vezető testület tagjainak minden olyan pénzügyi és nem pénzügyi érdekeltségét, amely a megbízatásuk teljesítése során a tagok megbízhatóságát jelentősen befolyásoló esetleges lényeges összeférhetetlenséget idézhet elő.

(11)

A kérelmezőben közvetlenül vagy közvetve befolyásoló részesedéssel rendelkező részvényesek és tagok jó hírnevére vonatkozó követelmény tekintetében az engedély iránti kérelemnek tartalmaznia kell a büntetőjogi felelősségüket megállapító korábbi ítéletekre, valamint a folyamatban lévő nyomozásokra, polgári és közigazgatási ügyekre és egyéb bírósági eljárásokra vonatkozó valamennyi információt, továbbá a kérelmezők létrehozásához és üzleti tevékenységük finanszírozásához felhasznált pénzeszközök biztos voltára és jogszerű eredetére vonatkozó információkat, hogy lehetővé váljon a pénzmosás vagy a terrorizmusfinanszírozás kísérletének vagy gyanújának vizsgálata.

(12)

A kriptoeszközök decentralizált és digitális jellege miatt a kriptoeszköz-szolgáltatókat érintő kiberbiztonsági kockázatok jelentősek, és számos formát öltenek. Annak biztosítása érdekében, hogy a kérelmezők képesek legyenek megelőzni a kibertámadások által okozott esetleges adatvédelmi incidenseket és pénzügyi veszteségeket, az (EU) 2023/1114 rendelet 62. cikke (2) bekezdésének j) pontjában említett, a kérelmezők által bevezetett IKT-rendszerekre és kapcsolódó biztonsági intézkedésekre vonatkozó információknak tartalmazniuk kell a kiberbiztonsági kockázatok kezelésére szánt emberi erőforrásokat.

(13)

Az ügyfelek kriptoeszközeinek és pénzének elkülönítése védi az ügyfeleket a kriptoeszköz-szolgáltató veszteségeitől, valamint a kriptoeszközeikkel és pénzükkel való visszaéléstől. Az (EU) 2023/1114 rendelet 70. cikke ezért előírja a kriptoeszköz-szolgáltatók számára, hogy tegyenek megfelelő intézkedéseket az ügyfelek tulajdonjogának védelme érdekében. Ez a követelmény azokra a kriptoeszköz-szolgáltatókra is vonatkozik, amelyek nem nyújtanak letétkezelési és nyilvántartási szolgáltatásokat. Ezért fontos, hogy az engedély iránti kérelem tartalmazza az ügyfelek kriptoeszközeinek elkülönítésére vonatkozó információkat.

(14)

Annak érdekében, hogy az illetékes hatóságok értékelni tudják a kérelmezők kriptoeszköz-kereskedési platformokra vonatkozó működési szabályainak megfelelőségét, a kérelmezőnek az említett szabályok leírásában részletesen ismertetnie kell a konkrét elemeket. A kérelmezőknek ki kell fejteniük különösen a működési szabályoknak a kriptoeszközök kereskedésbe történő bevezetésével, kereskedésével és kiegyenlítésével kapcsolatos aspektusait. A kriptoeszközök kereskedésbe történő bevezetését illetően a kérelmezőknek részletes tájékoztatást kell nyújtaniuk a kriptoeszközök kereskedésbe történő bevezetésére vonatkozó szabályokról, arról, hogy a bevezetett kriptoeszközök hogyan felelnek meg a kérelmezők szabályainak, azokról a kriptoeszköz-típusokról, amelyeket a kérelmezők nem fognak bevezetni a kereskedési platformjukra, és az ilyen kizárások okairól, valamint a kereskedésbe történő bevezetés díjairól. A kriptoeszközökkel folytatott kereskedést illetően a kérelmezőknek meg kell határozniuk a működési szabályoknak a megbízások végrehajtására és törlésére, a rendezett kereskedésre, az átláthatóságra és a nyilvántartásra vonatkozó elemeit. Végezetül a kérelmezőknek a működési szabályok leírásában fel kell tüntetniük a kereskedési platformon végrehajtott kriptoeszköz-ügyletek kiegyenlítését szabályozó elemeket, beleértve azt is, hogy a kiegyenlítést megosztott könyvelési technológiában (DLT) kell-e kezdeményezni, valamint azt az időtartamot, amelyen belül kezdeményezni kell a végrehajtást, azon időpont meghatározását, amikor a kiegyenlítés véglegesnek tekinthető, az ügylet tényleges kiegyenlítésének biztosításához szükséges valamennyi ellenőrzést és a kiegyenlítési hibák korlátozására irányuló intézkedéseket.

(15)

Ez a rendelet az Európai Értékpapírpiaci Hatóság által a Bizottsághoz benyújtott és az Európai Bankhatósággal szoros együttműködésben kidolgozott szabályozástechnikai standardtervezeteken alapul.

(16)

Az Európai Értékpapírpiaci Hatóság nyilvános konzultációkat folytatott az e rendelet alapját képező szabályozástechnikai standardtervezetekről, elemezte az esetleges kapcsolódó költségeket és hasznot, továbbá kikérte az 1095/2010/EU európai parlamenti és tanácsi rendelet (5) 37. cikkének megfelelően létrehozott Értékpapírpiaci Érdekképviseleti Csoport szakvéleményét.

(17)

Az európai adatvédelmi biztossal az (EU) 2018/1725 európai parlamenti és tanácsi rendelet (6) 42. cikkének (1) bekezdésével összhangban konzultációra került sor, és a biztos 2024. június 21-én formális észrevételeket tett.

a)

a kereskedő cégneve, telefonszáma és e-mail-címe;

b)

a kérelmező által használt vagy használni kívánt kereskedelmi név;

c)

a kérelmező jogalany-azonosítója;

d)

a kijelölt kapcsolattartó pont vagy személy teljes neve, beosztása, e-mail-címe és telefonszáma;

e)

a kérelmezőnek az (EU) 2023/1114 rendelet 62. cikke (2) bekezdésének b) pontjában említett jogi formája, beleértve az arra vonatkozó információt, hogy a kérelmező jogi személynek vagy más vállalkozásnak minősül-e, valamint – amennyiben rendelkezésre áll – a kérelmező nemzeti azonosító száma és a nemzeti cégnyilvántartásba való bejegyzésének bizonyítéka;

f)

a kérelmező bejegyzésének vagy alapításának időpontja és tagállama;

g)

adott esetben az alapító okiratok, az (EU) 2023/1114 rendelet 62. cikke (2) bekezdésének c) pontjában említett létesítő okirat;

h)

a kérelmező központi irodájának és – amennyiben ettől eltér – a létesítő okirat szerinti székhelyének címe;

i)

a fióktelepek – ha vannak ilyenek – működési helyére vonatkozó információk, valamint jogalany-azonosítóik, amennyiben rendelkezésre állnak;

j)

a kérelmező által üzemeltetett valamennyi honlap doménneve és a kérelmező közösségimédia-fiókjai;

k)

amennyiben a kérelmező nem jogi személy, az annak értékeléséhez szükséges dokumentáció, hogy:

l)

amennyiben a kérelmező kriptoeszköz-kereskedési platformot kíván működtetni:

a)

a kérelmező (EU) 2023/1114 rendelet 67. cikkében meghatározott prudenciális biztosítékainak leírása, amely a következőkből áll:

b)

a szavatolótőke meghatározására vonatkozó előzetes számítások és tervek, beleértve a következőket:

c)

a már működő vállalkozások vagy más jogi személyek esetében – amennyiben rendelkezésre állnak – az elmúlt három év pénzügyi kimutatásai, amelyeket – amennyiben auditáltak – külső könyvvizsgáló hagyott jóvá;

d)

a kérelmező prudenciális biztosítékok tervezésével és nyomon követésével kapcsolatos eljárásainak leírása az (EU) 2023/1114 rendelet 67. cikke (1) bekezdésének megfelelően;

e)

annak igazolása, hogy a kérelmező megfelel az (EU) 2023/1114 rendelet 67. cikkében meghatározott prudenciális biztosítékoknak, beleértve a következőket:

a)

a kérelmező által végzett értékelés az üzleti tevékenységével összefüggő eredendő és reziduális pénzmosási és terrorizmusfinanszírozási kockázatok tekintetében, beleértve az alábbiakkal kapcsolatos kockázatokat:

b)

a kérelmező által az azonosított kockázatok megelőzése, valamint a pénzmosás és a terrorizmusfinanszírozás elleni küzdelemmel kapcsolatos alkalmazandó követelményeknek való megfelelés érdekében bevezetett vagy bevezetni kívánt intézkedések, beleértve a kérelmező kockázatértékelési eljárását, az ügyfél-átvilágítási követelményeknek való megfelelést szolgáló szabályzatokat és eljárásokat, valamint a gyanús ügyletek vagy tevékenységek felderítésére és bejelentésére vonatkozó szabályzatokat és eljárásokat;

c)

részletes információk arról, hogy az említett belsőkontroll-mechanizmusok, szabályzatok és eljárások miért megfelelőek és arányosak a pénzmosás és a terrorizmusfinanszírozás nagyágrendje, jellege és eredendő kockázata, a nyújtott kriptoeszköz-szolgáltatások köre és az üzleti modell összetettsége szempontjából, és hogy az említett mechanizmusok, szabályzatok és eljárások hogyan biztosítják az (EU) 2015/849 irányelvnek és az (EU) 2023/1113 rendeletnek való megfelelést;

d)

a pénzmosás és a terrorizmusfinanszírozás elleni küzdelemmel kapcsolatos követelményeknek való megfelelés biztosításáért felelős személy személyazonossága, valamint e személy ismereteinek, készségeinek és tapasztalatának bizonyítéka;

e)

azok az intézkedések, valamint emberi és pénzügyi erőforrások, amelyek biztosítják, hogy a kérelmező személyzete megfelelő képzésben részesüljön a pénzmosás és a terrorizmusfinanszírozás elleni küzdelemmel kapcsolatos ügyekben (éves jelzések) és a kriptoeszközökhöz kapcsolódó konkrét kockázatok tekintetében;

f)

a kérelmező pénzmosás és terrorizmus elleni küzdelemmel kapcsolatos szabályzatainak, eljárásainak és rendszereinek másolata;

g)

az említett belsőkontroll-mechanizmusok, szabályzatok és eljárások megfelelősége és hatékonysága értékelésének gyakorisága, valamint az értékelésért felelős személy vagy funkció.

a)

a kérelmező részesedési struktúráját bemutató részletes szervezeti ábra, amely bontásban tartalmazza a kérelmező tőkéjét és szavazati jogait, valamint a befolyásoló részesedéssel rendelkező részvényesek vagy tagok neve;

b)

a kérelmezőben közvetlen vagy közvetett befolyásoló részesedéssel rendelkező minden részvényes vagy tag esetében az (EU) 2025/414 felhatalmazáson alapuló bizottsági rendelet (8) 1–4. cikkében – attól függően, hogy melyik alkalmazandó – meghatározott információk és dokumentumok;

c)

a vezető testület minden olyan tagjának személyazonossága, aki a kérelmező üzleti tevékenységét irányítani fogja, és akiket e befolyásoló részesedéssel rendelkező részvényesek vagy tagok neveznek ki, vagy akiket az ilyen részvényesek vagy tagok jelölése alapján neveznek ki;

d)

a kérelmezőben közvetlen vagy közvetett befolyásoló részesedéssel rendelkező minden részvényes vagy tag esetében a jegyzett részvények vagy egyéb részesedések számára és típusára, névértékére, a kifizetett vagy fizetendő díjakra, hitelbiztosítékokra vagy terhekre vonatkozó információk, beleértve a biztosított felek kilétét is;

e)

az (EU) 2025/414 felhatalmazáson alapuló rendelet 6. cikkének b), d) és e) pontjában, valamint 8. cikkében említett információk.

a)

az IKT-rendszerek, adott esetben a használt DLT-alapú infrastruktúra és a biztonsági intézkedések műszaki dokumentációja, beleértve az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek (9) való megfelelés érdekében meghatározott intézkedések és biztosított IKT- és emberi erőforrások leírását, az alábbiak szerint:

b)

amennyiben rendelkezésre áll, egy kellő tapasztalattal rendelkező harmadik fél kiberbiztonsági ellenőr által az (EU) 2022/2554 rendelet 26. cikke (11) bekezdésének negyedik albekezdése alapján elfogadott technikai standardokat megállapító felhatalmazáson alapuló bizottsági rendeletnek megfelelően végzett kiberbiztonsági ellenőrzés leírása, amely ideális esetben a következő ellenőrzésekre vagy tesztekre terjed ki:

c)

az IKT-rendszereken végzett ellenőrzések leírása, ha vannak ilyenek, beleértve a használt DLT-alapú infrastruktúrát és a biztonsági intézkedéseket is;

d)

az a) és b) pontban említett releváns információk leírása nem szaknyelven.

a)

a panaszkezeléshez rendelt emberi és technikai erőforrásokra vonatkozó információk;

b)

a panaszkezelésre szánt forrásokért felelős személyre vonatkozó információk, valamint egy önéletrajz, amely tartalmazza az adott személyre ruházott feladatok ellátásához szükséges ismereteket, készségeket és tapasztalatot igazoló releváns tanulmányokat, szakképzést és szakmai tapasztalatot;

c)

annak leírása, hogy a kérelmező hogyan biztosítja a kérelmező az (EU) 2023/1114 rendelet 71. cikkének (5) bekezdése alapján elfogadott technikai standardokat megállapító felhatalmazáson alapuló bizottsági rendeletnek való megfelelést;

d)

a kérelmező hogyan fogja tájékoztatni az ügyfeleket vagy potenciális ügyfeleket arról, hogy díjmentesen panaszt nyújthatnak be, amennyiben ez az információ elérhető a kérelmező honlapján vagy bármely más olyan releváns digitális eszközön, amelyet az ügyfelek a kriptoeszköz-szolgáltatásokhoz való hozzáféréshez használhatnak, valamint a nyújtott tájékoztatás tartalma;

e)

a kérelmező panaszokkal kapcsolatos nyilvántartási szabályai;

f)

a kérelmező panaszkezelési eljárásaiban a kivizsgálásra, a válaszadásra és adott esetben a beérkezett panaszokra adott válaszintézkedésekre vonatkozóan előírt határidők;

g)

a kérelmező hogyan tájékoztatja az ügyfeleket vagy potenciális ügyfeleket a rendelkezésre álló jogorvoslati lehetőségekről;

h)

a kérelmező által a panasz elbírálása során tett legfontosabb eljárási lépések, valamint annak módja, hogy a kérelmező ezt a döntést hogyan közli a panaszt benyújtó ügyféllel vagy potenciális ügyféllel.

a)

az ügyfeleknek kínált letétkezelés típusához kapcsolódó megállapodások leírása, a kérelmező (EU) 2023/1114 rendelet 75. cikkének (1) bekezdése szerinti, kriptoeszközök ügyfelek számára történő letétkezelésére és nyilvántartására vonatkozó standard megállapodásának másolata, valamint az (EU) 2023/1114 rendelet 75. cikke (3) bekezdésének megfelelően az ügyfelek rendelkezésére bocsátott letétkezelési szabályzat összefoglalójának másolata;

b)

a kérelmező letétkezelési és nyilvántartási szabályzata, beleértve a kriptoeszközök letéti őrzésével és ellenőrzésével vagy az ügyfelek kriptoeszközeihez való hozzáférést biztosító eszközökkel kapcsolatos működési és IKT-kockázatok azonosított forrásainak leírását, a következők leírásával együtt:

c)

az ügyfelek kriptoeszközeinek és a kriptoeszközökhöz való hozzáférést biztosító eszközök azonosításának módjára vonatkozó információk;

d)

a kriptoeszközök vagy a kriptoeszközökhöz való hozzáférést biztosító eszközök elvesztésének kockázatát minimalizáló intézkedésekre vonatkozó információk;

e)

amennyiben a kriptoeszköz-szolgáltató a kriptoeszközök ügyfelek számára történő letétkezelésének és nyilvántartásának végzését harmadik félre ruházta át:

a)

az (EU) 2023/1114 rendelet 77. cikkének (1) bekezdése szerint kialakított üzletpolitika ismertetése;

b)

a kérelmező által az (EU) 2023/1114 rendelet 77. cikkének (2) bekezdése szerint a kriptoeszközök pénzre vagy más kriptoeszközökre való átváltásához javasolt árat meghatározó módszer leírása, beleértve azt is, hogy a kriptoeszközök volumene és piaci volatilitása hogyan befolyásolja az árazási mechanizmust.

a)

intézkedések annak biztosítására, hogy az ügyfél a megbízás végrehajtása előtt elfogadta a végrehajtási szabályzatot;

b)

azon kriptoeszköz-kereskedési platformok felsorolása, amelyekre a kérelmező a megbízások végrehajtása során támaszkodni fog, valamint a végrehajtási szabályzatban szereplő végrehajtási helyszíneknek az (EU) 2023/1114 rendelet 78. cikkének (6) bekezdése szerinti értékelésére vonatkozó kritériumok;

c)

a kérelmező mely kereskedési platformokat szándékozik használni az egyes kriptoeszköz-típusok tekintetében, valamint annak megerősítése, hogy a kérelmező semmilyen formában nem fog díjazást, kedvezményt vagy nem pénzbeli juttatást elfogadni annak ellentételezéséül, hogy a kapott megbízásokat egy meghatározott kriptoeszköz-kereskedési platformra irányítja;

d)

a végrehajtás során hogyan veszik figyelembe az árat, a költségeket, a gyorsaságot, a végrehajtás és a kiegyenlítés valószínűségét, a nagyságrendet, a jelleget, a kriptoeszközök letéti kezelésének feltételeit vagy bármely más olyan jelentős tényezőt, amely az ügyfél számára a lehető legjobb eredmény eléréséhez szükséges lépések részének tekintendő;

e)

adott esetben intézkedések az ügyfelek arról való tájékoztatására, hogy a kérelmező a kereskedési platformon kívül fogja végrehajtani a megbízásokat, és a kérelmező hogyan fogja beszerezni ügyfelei előzetes kifejezett hozzájárulását e megbízások végrehajtása előtt;

f)

hogyan figyelmeztetik az ügyfelet arra, hogy az általa adott konkrét utasítások a megbízásoknak az utasításokkal összefüggő elemei tekintetében megakadályozhatják a kérelmezőt abban, hogy – a kérelmező által a végrehajtási szabályzatában meghatározott és végrehajtott szabályokkal összhangban – megtegye a lehető legjobb eredmény eléréséhez szükséges lépéseket;

g)

a kereskedési helyszínek kiválasztási folyamata, az alkalmazott végrehajtási stratégiák, a megvalósult végrehajtás minőségének elemzésére használt mechanizmusok, valamint annak összefoglalása, hogy a kérelmező hogyan követi nyomon és ellenőrzi, hogy megvalósult-e a lehető legjobb eredmények elérése az ügyfelek számára;

h)

intézkedések annak megakadályozására, hogy a kérelmező alkalmazottai visszaéljenek az ügyfélmegbízásokra vonatkozó információkkal;

i)

arra vonatkozó szabályok és eljárások, hogy a kérelmező hogyan közli az ügyfelekkel a megbízás-végrehajtási szabályzatára vonatkozó információkat, és hogyan értesíti őket a megbízás-végrehajtási szabályzatának bármely lényeges változásáról;

j)

intézkedések annak érdekében, hogy az illetékes hatóság számára annak kérésére bizonyítható legyen az (EU) 2023/1114 rendelet 78. cikkének való megfelelés.

a)

a kérelmező által az (EU) 2023/1114 rendelet 81. cikke (7) bekezdésének való megfelelés érdekében bevezetett intézkedések részletes leírása, beleértve a következőket:

b)

azok a mechanizmusok, amelyek célja a kérelmező nevében tanácsadást nyújtó természetes személyek szükséges ismereteinek és kompetenciáinak hatékony ellenőrzése, felmérése és fenntartása az e felmérésre vonatkozóan a nemzeti jogszabályokban alkalmazott kritériumok szerint, az (EU) 2023/1114 rendelet 81. cikkének (1) bekezdésében említett alkalmassági értékelés elvégzése érdekében.

a)

azon kriptoeszköz-típusok részletes adatai, amelyekre vonatkozóan a kérelmező átküldési szolgáltatásokat kíván nyújtani;

b)

a kérelmező által az (EU) 2023/1114 rendelet 82. cikkének való megfelelés érdekében bevezetett intézkedések részletes leírása, beleértve a kérelmező azon intézkedéseire és biztosított IKT- és emberi erőforrásaira vonatkozó részletes információkat, amelyek célja a kriptoeszköz-átküldési szolgáltatások ügyfelek nevében történő nyújtása során a kockázatok azonnali, hatékony és körültekintő kezelése, figyelembe véve az esetleges működési hibákat és kiberbiztonsági kockázatokat;

c)

amennyiben rendelkezésre áll, a kérelmező biztosítási kötvényének leírása, beleértve az ügyfél kriptoeszközeit érő, kiberbiztonsági kockázatokból eredő esetleges károk biztosítási fedezetét;

d)

intézkedések annak biztosítására, hogy az ügyfelek megfelelő tájékoztatást kapjanak a b) pontban említett szabályzatokról, eljárásokról és intézkedésekről.