|
Publicatieblad |
NL L-serie |
|
2025/1125 |
15.9.2025 |
GEDELEGEERDE VERORDENING (EU) 2025/1125 VAN DE COMMISSIE
van 5 juni 2025
tot aanvulling van Verordening (EU) 2023/1114 van het Europees Parlement en de Raad met technische reguleringsnormen ter bepaling van de informatie in een aanvraag voor een vergunning om activagerelateerde tokens aan het publiek aan te bieden of de toelating daarvan tot de handel te vragen
(Voor de EER relevante tekst)
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EU) 2023/1114 van het Europees Parlement en de Raad van 31 mei 2023 betreffende cryptoactivamarkten en tot wijziging van Verordeningen (EU) nr. 1093/2010 en (EU) nr. 1095/2010 en Richtlijnen 2013/36/EU en (EU) 2019/1937 (1), en met name artikel 18, lid 6, derde alinea,
Overwegende hetgeen volgt:
|
(1) |
Om bevoegde autoriteiten in staat te stellen te beoordelen of rechtspersonen of andere ondernemingen die voornemens zijn activagerelateerde tokens aan het publiek aan te bieden of daarvoor toelating tot de handel te vragen (“aanvragende uitgevers”), voldoen aan de vereisten van titel III van Verordening (EU) 2023/1114 en niet onder een van de gronden vallen die de weigering van een vergunning rechtvaardigen, moet de informatie die overeenkomstig artikel 18, lid 1, van die verordening wordt verstrekt in een aanvraag voor het aanbieden aan het publiek of het verzoek om toelating tot de handel van een activagerelateerd token, voldoende gedetailleerd en omvattend zijn. |
|
(2) |
De aanvragende uitgever moet informatie verstrekken die waarheidsgetrouw, nauwkeurig, volledig en actueel is. Daartoe moet de aanvragende uitgever de bevoegde autoriteiten in kennis stellen van alle wijzigingen of updates die plaatsvinden na de indiening van aanvraag en vóór de aanbieding aan het publiek of de toelating tot de handel van het activagerelateerde token en die betrekking hebben op de in aanvraag verschafte informatie en relevant kunnen zijn voor de beoordeling van de aanvraag. Bevoegde autoriteiten moet ook kunnen nagaan of wijzigingen of updates hebben plaatsgevonden vóór de aanbieding aan het publiek of toelating tot de handel van het activagerelateerde token. |
|
(3) |
De vergunningaanvraag moet informatie bevatten over de aanvragende uitgever, met inbegrip van zijn identiteit, en informatie over de geschiktheid van de leden van het leidinggevend orgaan en de voldoende goede reputatie van de aandeelhouders of vennoten met een — rechtstreekse of middellijke — gekwalificeerde deelneming. |
|
(4) |
De informatie in de vergunningaanvraag zou ook persoonsgegevens bevatten. Overeenkomstig het beginsel van de minimale gegevensverwerking dat is vastgelegd in artikel 5, lid 1, punt c), van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (2), mogen alleen de persoonsgegevens worden opgevraagd die de bevoegde autoriteit nodig heeft voor het kunnen uitvoeren van een omvattende beoordeling van de aanvragende uitgever, van de beoordeling van de leden van zijn leidinggevend orgaan, van de vraag of deze in staat is om de prudentiële vereisten van Verordening (EU) 2023/1114 na te leven en of de aanvragende uitgever niet onder een van de weigeringsgronden voor een vergunning van artikel 21, lid 2, punten a) tot en met e), van Verordening (EU) 2023/1114 valt. |
|
(5) |
Om bevoegde autoriteiten een omvattend overzicht te geven van de huidige en geplande activiteiten van de aanvragende uitgevers en de organisatie daarvan, moeten de aanvragende uitgevers in hun vergunningaanvraag een programma van werkzaamheden opnemen. |
|
(6) |
Uitgevers van een activagerelateerd token die geen aanbieders van cryptoactivadiensten of andere meldingsplichtige entiteiten zijn, vallen niet onder Richtlijn (EU) 2015/849 van het Europees Parlement en de Raad (3) of Verordening (EU) 2023/1113 van het Europees Parlement en de Raad (4). Het is evenwel van cruciaal belang dat het bedrijfsmodel van de aanvragende uitgever zodanig is gestructureerd dat dit de aanvragende uitgever of de financiële sector niet blootstelt aan risico’s van witwassen en terrorismefinanciering, aangezien dat een weigeringsgrond voor de vergunning is. Daarom moet de aanvragende uitgever een algehele risicobeoordeling verstrekken die afdoende informatie bevat aan de hand waarvan de bevoegde autoriteit kan beoordelen in hoeverre het bedrijfsmodel van de aanvragende uitgever is blootgesteld aan en gevoelig voor risico’s van witwassen en terrorismefinanciering. Deze algehele risicobeoordeling moet informatie bevatten over de mechanismen en regelingen voor de uitgifte, terugbetaling en distributie van een activagerelateerd token en de beoogde rol van aanbieders van cryptoactivadiensten bij dit soort mechanismen. Wanneer het bedrijfsmodel van de aanvragende uitgever regelingen met aanbieders van cryptoactivadiensten zou omvatten, moet de vergunningaanvraag een door deze aanbieder van cryptoactivadiensten opgestelde prospectieve beschrijving bevatten van zijn interne controles en doorlopende naleving van de Unievoorschriften betreffende het tegengaan van witwassen en terrorismefinanciering. |
|
(7) |
Effectieve interne controleraamwerken, met inbegrip van systemen voor risicomanagement, informatie en informatie- en communicatietechnologie (“ICT”), en risicomanagement zijn van cruciaal belang voor het solide en prudente beheer van de activiteiten van de aanvragende uitgever en van de reserveactiva, zodat operationele en andere soorten risico’s worden voorkomen, gemonitord en gemitigeerd. Aanvragende uitgevers moeten daarom afdoende documentatie verschaffen over hun interne controleraamwerk en hun raamwerk voor de beheersing van ICT-risico’s waaruit blijkt dat zij Verordening (EU) 2022/2554 van het Europees Parlement en de Raad (5) naleven. |
|
(8) |
Activareserves zijn van cruciaal belang om de doeltreffendheid te verzekeren van het stabilisatiemechanisme dat te allen tijde — ook in stresssituaties — de basis vormt voor het activagerelateerde token en de terugbetalingsrechten van houders van tokens. Samen met de vergunningaanvraag moeten aanvragende uitgevers daarom heldere en gedetailleerde beleidslijnen verstrekken met betrekking tot samenstelling, oprichting, scheiding, bewaring en beleggingsbeheer van dit soort activareserves. |
|
(9) |
Aanvragende uitgevers moeten de bevoegde autoriteit alle noodzakelijke en voldoende informatie verstrekken waarmee de bevoegde autoriteit een omvattende beoordeling van de leden van het leidinggevend orgaan kan maken, om zich ervan te verzekeren dat deze aan de geschiktheidsvereisten voldoen en niet onder een van de in artikel 21, lid 2, punten a) en b), van Verordening (EU) 2023/1114 genoemde weigeringsgronden voor een vergunning vallen. Daartoe moet de vergunningaanvraag de voor de beoordeling van de reputatie relevante informatie bevatten die voldoende informatie omvat om zich ervan te kunnen vergewissen dat de leden van het leidinggevend orgaan niet zijn veroordeeld voor strafbare feiten op het gebied van het witwassen van geld of terrorismefinanciering of voor andere strafbare feiten die zijn goede reputatie zouden aantasten, om hun beroepservaring, kennis en ervaring op het gebied van financiële diensten, cryptoactiva, andere digitale activa, distributed ledger-technologie (“DLT”), digitale innovatie, informatietechnologie (“IT”), cybersecurity of -beheer, en informatie om te beoordelen dat dezen voldoende van hun tijd kan besteden. Om de coherentie en coördinatie tussen besluiten van verschillende financiële toezichthouders te verzekeren, moet die informatie ook eerdere beoordelingen door bevoegde autoriteiten omvatten. |
|
(10) |
Wat betreft aandeelhouders en vennoten met een rechtstreekse of middellijke gekwalificeerde deelneming in de aanvragende uitgever, moet de vergunningaanvraag alle informatie bevatten aan de hand waarvan de bevoegde autoriteit een omvattende beoordeling kan uitvoeren van de voldoende goede reputatie van die aandeelhouders of vennoten en het gegeven dat zij niet onder de in artikel 21, lid 2, punt c), van Verordening (EU) 2023/1114 bedoelde weigeringsgrond voor de vergunning vallen. Daartoe moet de vergunningaanvraag de noodzakelijke en voldoende informatie bevatten waarmee bevoegde autoriteiten zich ervan kunnen vergewissen dat die aandeelhouders of vennoten niet zijn veroordeeld voor strafbare feiten op het gebied van het witwassen van geld of terrorismefinanciering of voor andere strafbare feiten die hun goede reputatie zouden aantasten, en om de zekerheid en legitieme herkomst te bepalen van de financiële middelen gebruikt om de aanvragende uitgever op te zetten en de activiteiten van die aanvragende uitgever te financieren. |
|
(11) |
Deze verordening is gebaseerd op het ontwerp van technische reguleringsnormen dat, in nauwe samenwerking met de Europese Autoriteit voor effecten en markten en de Europese Centrale Bank, door de Europese Bankautoriteit is uitgewerkt en bij de Commissie is ingediend. |
|
(12) |
De Europese Bankautoriteit heeft open publieke consultaties georganiseerd over de ontwerpen van technische reguleringsnormen waarop deze verordening is gebaseerd, heeft de mogelijke daaraan verbonden kosten en baten geanalyseerd en heeft het advies ingewonnen van de bij artikel 37 van Verordening (EU) nr. 1093/2010 van het Europees Parlement en de Raad (6) opgerichte Stakeholdergroep bankwezen. |
|
(13) |
De Europese Toezichthouder voor gegevensbescherming is geraadpleegd overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (7) en heeft op 17 juli 2024 een advies uitgebracht, |
HEEFT DE VOLGENDE VERORDENING VASTGESTELD:
Artikel 1
Informatie over de identiteit van de aanvragende uitgever
Voor de toepassing van artikel 18, lid 2, punten a), b) en c), van Verordening (EU) 2023/1114 bevat een vergunningaanvraag alle volgende informatie over de identiteit van de aanvragende uitgever:
|
a) |
de huidige volledige officiële naam van de aanvragende uitgever, zijn handelsnaam, logo, websiteadressen van alle communicatie- en marketingkanalen, met inbegrip van social-media-accounts, en, in voorkomend geval, alle beoogde aanpassingen van die namen, accounts of adressen; |
|
b) |
de gevalideerde, uitgegeven en correct verlengde ISO 17442-identificatiecode voor juridische entiteiten (LEI) van de aanvragende uitgever die is afgegeven in overeenstemming met de voorwaarden van een van de geaccrediteerde Local Operating Units (LOU’s) van het Global Legal Entity Identifier System (GLEIS); |
|
c) |
de rechtsvorm van de aanvragende uitgever; |
|
d) |
de datum en lidstaat van oprichting of registratie van de aanvragende uitgever; |
|
e) |
de lidstaat en de adressen van de statutaire zetel van de aanvragende uitgever en, indien hiervan verschillend, van zijn hoofdkantoor en zijn hoofdvestiging; |
|
f) |
wanneer de aanvragende uitgever is geregistreerd in een centraal register, handelsregister, vennootschapsregister of een vergelijkbaar openbaar register niet zijnde het in de tweede alinea bedoelde register: de naam van dat register en het registratienummer van de aanvragende uitgever of een gelijkwaardig identificatiemiddel in dat register en een kopie van het registratieattest; |
|
g) |
de oprichtingsdocumenten van de aanvragende uitgever, en zijn statuten; |
|
h) |
wanneer de aanvragende uitgever een onderneming zonder rechtspersoonlijkheid is: documentatie waarin een beoordeling wordt gemaakt dat het niveau van bescherming van belangen van derden, met inbegrip van de rechten van de houders van een activagerelateerd token, gelijkwaardig is aan de bescherming die door rechtspersonen wordt geboden en dat de aanvragende uitgever onderworpen is aan gelijkwaardig prudentieel toezicht dat passend is voor zijn rechtsvorm; |
|
i) |
de datum waarop het boekjaar van de aanvragende uitgever eindigt; |
|
j) |
de volledige naam en contactgegevens, met inbegrip van het telefoonnummer en e-mailadres, van de persoon bij de aanvragende uitgever met wie contact kan worden opgenomen met betrekking tot de vergunningaanvraag; |
|
k) |
de volledige naam en contactgegevens, met inbegrip van het telefoonnummer en e-mailadres, van de belangrijkste professionele adviseur die eventueel bij het opstellen van de vergunningaanvraag betrokken was. |
Voor de toepassing van de punten c) tot en met g), geldt voor rechtspersonen die onder Richtlijn (EU) 2017/1132 van het Europees Parlement en de Raad (8) vallen, dat de in die punten bedoelde informatie overeenstemt met de informatie in het in artikel 16 van die richtlijn bedoelde nationale bedrijvenregister.
Artikel 2
Programma van werkzaamheden: informatie over bedrijfsmodel, strategie en risicoprofiel
1. Voor de toepassing van artikel 18, lid 2, punt d), van Verordening (EU) 2023/1114 bevat de vergunningaanvraag een programma van werkzaamheden dat het bedrijfsmodel, de strategie en de risicobeoordeling van de aanvragende uitgever uittekent voor de drie jaar na de vergunningverlening.
2. Overeenkomstig artikel 19 van Verordening (EU) 2023/1114 bevat het in lid 1 bedoelde programma van werkzaamheden alle volgende elementen:
|
a) |
informatie over de zakelijke activiteiten van de aanvragende uitgever, waaronder:
|
|
b) |
beschrijving van de zakelijke omgeving waarin de aanvragende uitgever zal opereren, met de klemtoon op de cryptoactiva- en betaalsectoren, met inbegrip van:
|
|
c) |
een beschrijving van de algemene bedrijfsstrategie van de aanvragende uitgever en, wanneer de aanvragende uitgever deel uitmaakt van een groep, de algemene groepsstrategie, met inbegrip van:
|
Voor de toepassing van punt a), i), 4), bevat de vergunningaanvraag, wanneer de aanvragende uitgever voornemens is om, bij de vergunningverlening, met wederzijdse instemming en schriftelijk andere entiteiten aan te stellen die de aanbieding aan het publiek of de toelating tot de handel van het activagerelateerde token uitvoeren, beleidslijnen en procedures die onder meer verduidelijken dat de verantwoordelijkheid voor de inachtneming van titel III van Verordening (EU) 2023/1114 zal blijven berusten bij de uitgever van een activagerelateerd token aan wie de vergunning is verleend, en het feit dat dergelijke andere entiteiten die met wederzijdse instemming schriftelijk door de aanvragende uitgever van een activagerelateerd token zijn aangesteld, onderworpen zullen zijn aan de gedrags- en marketingvereisten van artikel 16, lid 1, tweede alinea, van die verordening.
Artikel 3
Programma van werkzaamheden: financiële informatie over het ondernemingsplan
1. De vergunningaanvraag bevat een ondernemingsplan dat toelichting geeft bij de initiële levensvatbaarheid, de doorlopende houdbaarheid van het bedrijfsmodel van de aanvragende uitgever en de mogelijkheden van de aanvragende uitgever om de prudentiële vereisten van Verordening (EU) 2023/1114 voor een periode van ten minste drie jaar vanaf de vergunningverlening in acht te nemen in een basisscenario en in een stressscenario.
2. Het in lid 1 bedoelde stressscenario berust op ernstige maar plausibele stresssituaties, gebouwd op basis van Gedelegeerde Verordening (EU) 2025/415 van de Commissie (10). Voor een vergunningaanvraag met betrekking tot het aanbieden aan het publiek of de toelating tot de handel van een activagerelateerd token waarvoor een vrijwillige classificatie als significant activagerelateerd token wordt gevraagd overeenkomstig lid 4 van dit artikel, gaat in het stressscenario bijzondere aandacht naar situaties van liquiditeitsstress.
3. Aannames in het ondernemingsplan zijn geloofwaardig en realistisch en berusten op officiële macro-economische prognoses opgesteld door een instelling van de Unie of een nationale overheidsinstelling.
4. Wanneer de vergunningaanvraag het aanbieden aan het publiek of de toelating tot de handel van een activagerelateerd token betreft waarvoor een vrijwillige classificatie als significant activagerelateerd token wordt gevraagd, toont het ondernemingsplan duidelijk aan dat de voorgenomen uitgifte voldoet aan de voorwaarden van artikel 44 van Verordening (EU) 2023/1114 en brengt het de grotere complexiteit en het zwaardere risicoprofiel van de aanvragende uitgever adequaat tot uiting.
5. Het ondernemingsplan bevat de prognose van de financiële positie van de aanvragende uitgever op enkelvoudige basis en, in voorkomend geval, op geconsolideerde basis, ondersteund door de toelichting van de winstgevendheid van de activiteiten en de geloofwaardigheid daarvan, met inbegrip van:
|
a) |
de financiële positie voor de drie jaar na de vergunningverlening, met inbegrip van:
|
|
b) |
een toelichting die de in artikel 3, lid 2, bedoelde onderdelen koppelt aan de in punt a) van deze alinea bedoelde prognoses; |
|
c) |
planningaannames voor de in punt a) bedoelde prognoses, met inbegrip van het verwachte aantal houders van tokens, het verwachte aantal en de waarde van transacties per dag en het verwachte gemiddelde aantal en de gemiddelde geaggregeerde waarde van transacties per dag over de tijdshorizon van het ondernemingsplan, de bepalende factoren voor de winstgevendheid, en toelichting bij de in dat ondernemingsplan opgenomen kwantitatieve informatie; |
|
d) |
berekeningen van de eigenvermogensvereisten voor de aanvragende uitgever overeenkomstig artikel 35, lid 1, van Verordening (EU) 2023/1114 over de tijdshorizon van drie jaar uit het ondernemingsplan; |
|
e) |
bewijsmateriaal ter staving (met inbegrip van een gecontroleerde jaarrekening, of uittreksel uit het ondernemingenregister) van het geplaatste kapitaal, het gestorte kapitaal en het kapitaal dat nog niet is gestort, met inbegrip van:
|
|
f) |
prognoses van het bedrag en de samenstelling van de activareserve en het gegeven dat deze toereikend is om de permanente uitoefening van de terugbetalingsrechten over de hele tijdshorizon van het ondernemingsplan te garanderen. |
6. Het programma van werkzaamheden bevat ook financiële informatie over de aanvragende uitgever uit het verleden, daaronder begrepen:
|
a) |
wettelijke jaarrekeningen van de aanvragende uitgever, op enkelvoudige basis en, in voorkomend geval, op geconsolideerde en gesubconsolideerde basis, goedgekeurd door de wettelijke auditor, in voorkomend geval, of een extern auditkantoor, voor ten minste de afgelopen drie boekjaren voorafgaand aan de vergunningaanvraag, met inbegrip van:
|
|
b) |
een overzicht van de schulden die de aanvragende uitgever is aangegaan of naar verwachting zal aangaan vóór het aanbieden aan het publiek of de toelating tot de handel van het activagerelateerde token, met inbegrip van, voor zover van toepassing, de naam van de leningverstrekkers, de looptijden en voorwaarden van die schulden, de bestemming van de opbrengsten en, indien de leningverstrekker geen ondertoezichtstaande financiële instelling is, informatie over de herkomst van de financiële middelen die zijn ontleend of naar verwachting zullen worden ontleend; |
|
c) |
een overzicht van zekerheidsrechten, garanties of vergoedingen die de aanvragende uitgever vóór de aanbieding aan het publiek of de toelating tot de handel van het activagerelateerde token heeft toegekend of naar verwachting zal toekennen; |
|
d) |
voor zover beschikbaar, informatie over de kredietrating van de aanvragende uitgever en, in voorkomend geval, de algemene rating van de groep waartoe deze eventueel behoort; |
|
e) |
wanneer de aanvragende uitgever minder dan drie jaar geleden is opgericht, voor de jaren waarvoor geen jaarrekening beschikbaar is: een zo dicht mogelijk bij de datum van de vergunningaanvraag gedateerd geactualiseerd overzicht van de financiële positie van de aanvragende uitgever en, voor de aandeelhouders of vennoten met een gekwalificeerde deelneming, de jaarrekeningen van de voorbije drie jaar in het geval van rechtspersonen of, in het geval van natuurlijke personen, hun belastingaangifte. |
Artikel 4
Informatie over de interne governanceregelingen en de structurele organisatie
1. Voor de toepassing van artikel 18, lid 2, punt f), van Verordening (EU) 2023/1114 bevat de vergunningaanvraag heldere en omvattende informatie over de organisatie van de aanvragende uitgever, zijn operationele structuur en governanceregelingen waaruit blijkt dat deze goed zijn vormgegeven en dat zij het deugdelijke en prudente beheer van aanvragende uitgever borgen. Die informatie omvat:
|
a) |
het organogram met de operationele structuur in termen van business lines en business units en de betrokken personeelsallocatie, de interacties tussen de diverse functies van de aanvragende uitgever, de vermelding van heldere en effectieve rapportagelijnen en de toewijzing van verantwoordelijkheden die de zakelijke activiteiten van de aanvragende uitgever weerspiegelen; |
|
b) |
het mandaat van het leidinggevend orgaan, met een mapping van de rol, taken en rapportagelijnen van elk lid; |
|
c) |
een gedetailleerde en omvattende beschrijving van het voorziene aantal en het profiel van menselijke hulpbronnen, met inbegrip van hun anciënniteit, vaardigheden en deskundigheid, en technische hulpbronnen, met inbegrip van specifieke kenmerken en functies, de mate waarin deze actueel zijn, het innovatieve karakter, met een toelichting dat de menselijke en technische hulpbronnen adequaat zijn om het ondernemingsplan te implementeren; |
|
d) |
een nadere beschrijving van de procedures en regelingen die de accurate en tijdige rapportage van data met betrekking tot het activagerelateerde token borgen; |
|
e) |
een beschrijving van de gedragscode die de ethische en professionele bedrijfswaarden en de risicocultuur van de aanvragende uitgever vastlegt; |
|
f) |
een beschrijving van de klachtenafhandelingsprocedures als bedoeld in artikel 31 van Verordening (EU) 2023/1114 en overeenkomstig Gedelegeerde Verordening (EU) 2025/293 van de Commissie (12); |
|
g) |
een beschrijving van het beleid ten aanzien van belangenconflicten als bedoeld in artikel 32 van Verordening (EU) 2023/1114 en overeenkomstig de gedelegeerde verordening van de Commissie tot vaststelling van technische reguleringsnormen vastgesteld overeenkomstig artikel 32, lid 5, van Verordening (EU) 2023/1114; |
|
h) |
een beschrijving van de procedures die borgen dat de aanvragende uitgever alle in artikel 30 van Verordening (EU) 2023/1114 bedoelde eisen inzake informatieverstrekking aan houders van het activagerelateerde token zal nakomen. |
Voor de toepassing van punt c) laat de vergunningaanvraag ook de actuele stand van zaken zien van de implementatie van de beoogde operationele structuur, met inbegrip van het aanwervingsplan voor de menselijke hulpbronnen, en de aanschaf en operationalisering van de technische hulpbronnen.
2. De vergunningaanvraag bevat de namen en contactgegevens van alle externe dienstaanbieders waarmee de aanvragende uitgever voornemens is regelingen aan te gaan of is aangegaan ten behoeve van het opereren van de activareserve en voor de belegging van de reserveactiva, de bewaarneming van de reserveactiva en, in voorkomend geval, de distributie van de activagerelateerde tokens aan het publiek als bedoeld in artikel 34, lid 5, van Verordening (EU) 2023/1114, en een beschrijving van die regelingen met externe partijen, die alle volgende elementen bevat:
|
a) |
de argumenten om een externe dienstaanbieder in te schakelen voor het ondersteunen of uitvoeren van kritieke of belangrijke functies; |
|
b) |
de locatie van de externe dienstaanbieders en, in voorkomend geval, de locatie waar de data worden opgeslagen of worden verwerkt; |
|
c) |
de menselijke, financiële en technische hulpbronnen van de externe dienstaanbieder met betrekking tot kritieke of belangrijke functies; |
|
d) |
het interne controlesysteem van de aanvragende uitgever voor het monitoren en beheren van de met de externe aanbieder aangegane regeling; |
|
e) |
de bedrijfscontinuïteitsplannen ingeval de externe dienstaanbieder geen continuïteit van de dienstverlening kan aanbieden; |
|
f) |
de inhoud van de contractuele regelingen wat betreft de verplichting om rechten van toegang tot, inzage in en audit van informatie te garanderen voor zowel de aanvragende uitgever als de bevoegde autoriteit; |
|
g) |
de rapportagelijn met het leidinggevend orgaan. |
Artikel 5
Informatie over het interne controleraamwerk
1. De vergunningaanvraag bevat een omvattende beschrijving van het interne controleraamwerk van de aanvragende uitgever, dat alle volgende elementen bevat:
|
a) |
een omvattende beschrijving van de interne compliancefunctie als onderdeel van het interne controlemechanisme overeenkomstig artikel 34, lid 10, van Verordening (EU) 2023/1114 die beschikt over voldoende gezag, statuur, hulpbronnen en directe toegang tot het leidinggevend orgaan; |
|
b) |
een omvattende beschrijving van het raamwerk voor risicomanagement en van de functie voor risicomanagement voor zover die bestaat, of van de betrokken regelingen met derden overeenkomstig artikel 4, lid 2, wanneer deze, volgens evenredigheid in termen van grootte, complexiteit en risicoprofiel, aan een externe aanbieder is toevertrouwd; |
|
c) |
een omvattende beschrijving van de systemen en controles voor risicomanagement, met toelichting bij de strategie van de aanvragende uitgever voor het identificeren, beoordelen, monitoren, mitigeren en rapporteren van alle risico’s waaraan de aanvragende uitgever is blootgesteld of mogelijk is blootgesteld, met inbegrip van risico’s voor de houders van een activagerelateerd token, marktrisico’s, liquiditeitsrisico’s, concentratierisico’s, operationele risico’s, ICT-risico’s, reputatierisico’s, juridische risico’s, gedragsrisico’s, compliancerisico’s, ESG-risico’s, risico’s wat betreft witwassen en terrorismefinanciering en strategische risico’s; |
|
d) |
een omvattende beschrijving van de interne auditfunctie als onderdeel van het interne controlemechanisme overeenkomstig artikel 34, lid 10, van Verordening (EU) 2023/1114, voor zover bestaand, of wanneer volgens evenredigheid in termen van grootte, complexiteit en risicoprofiel van de activiteiten van de aanvragende uitgever, een externe aanbieder met dat mechanisme is belast, een omvattende beschrijving van de betrokken regelingen met die derde partij die alle in artikel 4, lid 2, punten a) tot en met g), van deze verordening bedoelde elementen omvat, alsmede de naam en contactgegevens van de aangestelde externe auditor; |
|
e) |
een toelichting bij de governanceregelingen die worden toegepast om de opsplitsing en adequate scheiding van de functies van business lines en business units van die van de interne controlefuncties te verzekeren als onderdeel van het interne controlemechanisme overeenkomstig artikel 34, lid 10, van Verordening (EU) 2023/1114 en een toelichting bij de regelingen die zijn opgezet om de onafhankelijkheid te garanderen van de interne controlefuncties, onder meer via hun directe toegang tot het leidinggevend orgaan in zijn leidinggevende functie en zijn toezichthoudende functie. |
Voor de toepassing van punt c) omvat de beschrijving ook de verklaring over de risicobereidheid en risicotolerantie van de aanvragende uitgever, met inbegrip van de beoogde procedures en maatregelen om de geïdentificeerde risico’s binnen de risicobereidheid te beheersen.
2. De vergunningaanvraag bevat een beschrijving van de regelingen en toegewezen ICT- en menselijke hulpbronnen die moeten verzekeren dat de aanvragende uitgever aan Verordening (EU) 2022/2554 voldoet, met inbegrip van alle volgende informatie met betrekking tot de ICT-systemen, -protocollen en -tools van de aanvragende uitgever:
|
a) |
een gedetailleerde technische documentatie die een beschrijving bevat van het raamwerk voor de beheersing van ICT-risico overeenkomstig artikel 6, lid 1, van Verordening (EU) 2022/2554, waaruit blijkt dat de aanvragende uitgever in staat is snel, doeltreffend en omvattend ICT-risico aan te pakken en een hoog niveau van digitale operationele weerbaarheid kan verzekeren; |
|
b) |
nadere bijzonderheden waaruit blijkt dat de aanvragende uitgever geactualiseerde ICT-systemen, -protocollen en -tools in stand houdt die passend en betrouwbaar zijn en toegerust met voldoende capaciteit om de data te verwerken die noodzakelijk zijn voor het uitvoeren van activiteiten en de tijdige dienstverrichting, en die technologisch weerbaar zijn overeenkomstig artikel 7 van Verordening (EU) 2022/2254; |
|
c) |
een nadere beschrijving van het beveiligingsbeleid waaruit blijkt dat de systemen en procedures van de aanvragende uitgever in staat zijn om de beschikbaarheid, authenticiteit, integriteit en de vertrouwelijkheid van data, informatieactiva en ICT-activa, met inbegrip van die van hun cliënten, te beschermen overeenkomstig artikel 9, lid 4, van Verordening (EU) 2022/2554; |
|
d) |
een omvattende beschrijving van de ICT-processen en -systemen waaruit blijkt dat daarmee aan de aanvragende uitgever betrouwbare informatie en data kunnen worden verschaft om vereisten inzake datarapportage te ondersteunen. |
3. De vergunningaanvraag bevat een beschrijving van het bedrijfscontinuïteitsplan en -beleid die ervoor zorgen dat de aanvragende uitgever in staat is op continue basis te blijven functioneren en de verliezen bij een ernstige verstoring van de activiteiten te beperken. Daartoe omvat het bedrijfscontinuïteitsplan:
|
a) |
de mapping van de essentiële data en functies; |
|
b) |
een overzicht van beschikbare back-up- en herstelsystemen; |
|
c) |
een beschrijving van de beschikbaarheid van essentiële medewerkers in bedrijfscontinuïteitssituaties overeenkomstig artikel 34, lid 8, van Verordening (EU) 2023/1114 en artikel 11, lid 1, van Verordening (EU) 2022/2554. |
4. Wanneer activagerelateerde tokens worden uitgegeven, opgeslagen en overgedragen via een proprietary (uitgevergebonden) DLT of vergelijkbare technologie die wordt geopereerd door de aanvragende uitgever of een externe partij die namens hem handelt, toont de vergunningaanvraag het functioneren van de DLT of van vergelijkbare technologie aan waarbij alle volgende punten aan bod komen:
|
a) |
de beschrijving van de rechtstitel van de aanvragende uitgever ten aanzien van de DLT of vergelijkbare technologie: of het om eigendomsrecht gaat of om andere contractuele relaties die aan de aanvragende uitgever controle verschaffen over de distributed ledger-technologie of de vergelijkbare technologie, ongeacht de omstandigheid dat de DLT wordt geopereerd door een andere onderneming; |
|
b) |
de naam en contactgegevens van de partij of partijen die de DLT opereren, indien deze verschillen van de aanvragende uitgever; |
|
c) |
het plan van de aanvragende uitgever of de externe speler wat betreft identificatie, monitoring, beoordeling, mitigatie en preventie van risico, mede in het licht van de potentiële overloopeffecten naar andere cryptoactiva uitgegeven, overgedragen of opgeslagen op die DLT en de betrokken aanbieders van cryptoactivadiensten, en het plan voor regelmatig technologisch onderhoud en regelmatige updates van de DLT of van vergelijkbare technologie; |
|
d) |
een rapport met een technische en beveiligingsaudit van de coherentie van het functioneren van de DLT met kwaliteitsnormen die op de markt gangbaar zijn, en van het passende en adequate karakter van de in punt c) bedoelde plannen; |
|
e) |
in het geval het om een permissioned proprietary DLT gaat: een nadere beschrijving van de transparantiemechanismen. |
5. Wanneer samenwerkingsregelingen tussen de aanvragende uitgever en specifieke aanbieders van cryptoactivadiensten worden overwogen, bevat de vergunningaanvraag een nadere beschrijving van de actuele interne controlemechanismen en -procedures van de aanbieder van cryptoactivadiensten die de nakoming moeten garanderen van de verplichtingen uit hoofde van Richtlijn (EU) 2015/849 en, in voorkomend geval Verordening (EU) 2023/1113 ten aanzien van het voorkomen van witwassen en terrorismefinanciering. Die nadere beschrijving bevat een prospectieve beoordeling van de doorlopende nakoming van die verplichting over de tijdshorizon van drie jaar van het ondernemingsplan van de aanvragende uitgever. Die door de specifieke aanbieder van cryptoactivadiensten opgestelde beschrijving en prospectieve beoordeling kunnen door de bevoegde autoriteit worden uitgewisseld met de autoriteiten bevoegd voor het tegengaan van witwassen en terrorismefinanciering en met financiële-inlichtingeneenheden of andere overheidsorganen overeenkomstig artikel 20, lid 2, tweede alinea, van Verordening (EU) 2023/1114.
Artikel 6
Liquiditeitsbeheer, activareserves en terugbetalingsrechten
1. De vergunningaanvraag bevat de volgende informatie die de inachtneming van de vereisten inzake liquiditeitsbeheer en de activareserve moeten borgen:
|
a) |
het omvattende en gedetailleerde raamwerk dat oprichting, samenstelling, beheer en scheiding van de activareserve illustreert, overeenkomstig de gedelegeerde verordening van de Commissie tot vaststelling van technische normen vastgesteld overeenkomstig artikel 36, lid 4, van Verordening (EU) 2023/1114; |
|
b) |
het heldere en gedetailleerde beleid dat het stabilisatiemechanisme beschrijft van het activagerelateerde token waarvoor de vergunning wordt gevraagd, overeenkomstig artikel 36, lid 8, van Verordening (EU) 2023/1114; |
|
c) |
de naam van de externe consultant die om de zes maanden de onafhankelijke audit van de activareserve zal uitvoeren, overeenkomstig artikel 36, lid 9, van Verordening (EU) 2023/1114; |
|
d) |
het gedetailleerde beleid en de gedetailleerde procedures inzake de bewaring van de activareserve, met inbegrip van de geselecteerde vorm van bewaring, die de inachtneming van artikel 37 van Verordening (EU) 2023/1114 moeten borgen; |
|
e) |
het duidelijke en gedetailleerde beleggingsbeleid van de activareserve overeenkomstig de gedelegeerde verordening van de Commissie tot vaststelling van technische normen vastgesteld overeenkomstig artikel 38, lid 5, van Verordening (EU) 2023/1114; |
|
f) |
nadere bijzonderheden van de contractuele regelingen die met derde partijen zijn aangegaan voor het opereren, beleggen en bewaren van de activareserve, overeenkomstig de in de punten d) en e) bedoelde beleidslijnen. |
Voor de toepassing van punt a) bevat het raamwerk, wanneer de aanvragende uitgever verzoekt om vrijwillige classificatie van het activagerelateerde token als significant activagerelateerd token, beleidslijnen en procedures op het gebied van liquiditeitsbeheer. Het raamwerk illustreert ook de rapportagelijnen met het leidinggevend orgaan en hoe de verantwoordelijkheid van het leidinggevend orgaan voor het prudente beheer van de activareserve zal worden geborgd.
Voor de toepassing van punt f) vermeldt de gedetailleerde beschrijving de naam en contactgegevens van de externe dienstaanbieders en illustreert zij de rol, taken, rechten en plichten van zowel de uitgever van een activagerelateerd token als de externe dienstaanbieders in going concern en, in het geval van de toepassing van het terugbetalingsplan, met inbegrip van het recht dat op de overeenkomst van toepassing is. Wanneer dergelijke diensten gelden als kritieke activiteiten voor de gecontroleerde terugbetaling overeenkomstig artikel 47, lid 2, tweede alinea, van Verordening (EU) 2023/1114, vermeldt die beschrijving ook dat de overeenkomst niet kan worden opgezegd, maar operationeel zal zijn bij de uitvoering van het terugbetalingsplan overeenkomstig artikel 47, lid 1, van die verordening. De beschrijving van de contractuele regelingen omvat, in voorkomend geval, ook de in artikel 5, lid 2, van deze verordening bedoelde informatie.
De beschrijving van de contractuele regelingen met externe dienstaanbieders voor de bewaring van de activareserve omvat de maatregelen die de externe dienstaanbieder neemt om de juridische en operationele scheiding van zijn eigen activa te verzekeren.
2. De vergunningaanvraag omvat ook de volgende elementen:
|
a) |
een helder en gedetailleerd beleid en procedures die moeten garanderen dat de overeenkomstig artikel 39 van Verordening (EU) 2023/1114 aan de houders van het activagerelateerde token toegekende terugbetalingsrechten worden gerespecteerd; |
|
b) |
een concept van het overeenkomstig artikel 46 van Verordening (EU) 2023/1114 uit te werken terugbetalingsplan; |
|
c) |
het overeenkomstig artikel 47 van Verordening (EU) 2023/1114 in te dienen terugbetalingsplan. |
Artikel 7
Identiteit en bewijs van goede reputatie, kennis, vaardigheden en ervaring en van het feit dat de leden van het leidinggevend orgaan voldoende tijd kunnen besteden
1. Een vergunningaanvraag verstrekt voor elk lid van het leidinggevend orgaan alle volgende persoonlijke individuele details en een bewijs van goede reputatie, kennis, vaardigheden en ervaring en van het feit dat de leden van het leidinggevend orgaan voldoende tijd kunnen besteden aan het uitoefenen van hun taken:
|
a) |
volledige naam en, indien verschillend, naam bij geboorte; |
|
b) |
geboorteplaats en -datum, adres- en contactgegevens van de huidige verblijfplaats, nationaliteit of nationaliteiten, en persoonlijk identificatienummer of kopie van een identiteitsbewijs (of gelijkwaardig); |
|
c) |
nadere bijzonderheden over de beklede of te bekleden functie, met vermelding of het een uitvoerende of niet-uitvoerende bestuursfunctie betreft, de ingangsdatum of geplande ingangsdatum en, voor zover van toepassing, de duur van het mandaat, en een beschrijving van de voornaamste taken en verantwoordelijkheden; |
|
d) |
een curriculum vitae met nadere bijzonderheden over opleiding en ervaring, met inbegrip van beroepservaring, academische kwalificaties, andere relevante opleiding, met inbegrip van de naam en aard van alle organisaties waarvoor de persoon werkzaam is geweest, en de aard en de duur van de functies die zijn vervuld, en met name alle activiteiten binnen het domein van de beoogde functie die relevant zijn voor financiële diensten, cryptoactiva of andere digitale activa, DLT, informatietechnologie, cybersecurity, digitale innovatie of managementervaring; |
|
e) |
levensloop, met inbegrip van alle volgende elementen, met betrekking tot nationaliteit of nationaliteiten van de persoon, en van de verblijfplaatsen van de persoon de afgelopen tien jaar indien deze verschillen van het land van de nationaliteit of nationaliteiten:
|
|
f) |
beschrijving van alle financiële en niet-financiële belangen die potentiële materiële belangconflicten kunnen doen ontstaan die de gepercipieerde betrouwbaarheid van de betrokken persoon bij de uitoefening van zijn mandaat als lid van het leidinggevend orgaan van de aanvragende uitgever aanzienlijk kunnen aantasten, met inbegrip van:
|
|
g) |
informatie over de mogelijkheden om voldoende tijd te besteden aan hun taken in de aanvragende uitgever, met inbegrip van:
|
Voor de toepassing van punt e), i), zijn de officiële bescheiden, attesten en documenten uitgegeven binnen drie maanden vóór de indiening van de vergunningaanvraag.
2. De uitkomsten van geschiktheidsbeoordelingen van de leden van het leidinggevend orgaan, uitgevoerd door de aanvragende uitgever, die de volgende informatie bevatten:
|
a) |
de desbetreffende notulen van de raad; |
|
b) |
de beslissing over de geschiktheidsbeoordeling; |
|
c) |
wanneer de betrokken persoon is beoordeeld als niet beschikkend over de vereiste ervaring, en mits voldaan is aan de vereiste minimumervaring: details van het opgelegde opleidingsplan, zoals de inhoud, aanbieder van het opleidingsplan en de datum tegen wanneer het opleidingsplan is afgerond of zal zijn afgerond. |
3. Een verklaring betreffende algehele beoordeling door de aanvragende uitgever van de collectieve geschiktheid van het leidinggevend orgaan die documenteert dat het leidinggevend orgaan als collectief over de nodige kennis, vaardigheden en ervaring beschikt om de aanvragende uitgever te leiden, met inbegrip van de betrokken notulen van de raad of een verslag of document met een geschiktheidsbeoordeling.
Artikel 8
Informatie met betrekking tot aandeelhouders of vennoten met gekwalificeerde deelnemingen
De vergunningaanvraag bevat informatie over de voldoende goede reputatie van aandeelhouders en vennoten met een rechtstreekse en middellijke gekwalificeerde deelneming in de aanvragende uitgever, die alle volgende elementen bevat:
|
a) |
een grafiek met de aandelenverhouding van de aanvragende uitgever, met inbegrip van de uitsplitsing van zijn kapitaal en stemrechten en de namen van de aandeelhouders of vennoten met zowel een rechtstreekse als een middellijke gekwalificeerde deelneming; |
|
b) |
voor elke aandeelhouder of vennoot met een rechtstreekse of middellijke gekwalificeerde deelneming in de aanvragende uitgever: de informatie en documenten over hun identificatie en reputatie vermeld in:
|
|
c) |
de identiteit van elk lid van het leidinggevend orgaan van de aanvragende uitgever dat is aangesteld of dat zal worden aangesteld door, of na een benoeming van, dit soort persoon met een gekwalificeerde deelneming, samen met de in artikel 8, leden 1 en 2, vermelde informatie, voor zover die informatie nog niet is verstrekt; |
|
d) |
voor elke aandeelhouder of vennoot met een rechtstreekse gekwalificeerde deelneming: de volgende informatie over zijn belang, of het nu gaat om aandelen of andere deelnemingen:
|
|
e) |
de in artikel 6, punten b), d) en e), van Gedelegeerde Verordening (EU) 2025/413 bedoelde informatie; |
|
f) |
de in artikel 8 van Gedelegeerde Verordening (EU) 2025/413 bedoelde informatie. |
Voor de toepassing van punt b) gaat het bij gekwalificeerde middellijke deelnemingen om deelnemingen die overeenkomstig artikel 4, leden 1 en 2, van Gedelegeerde Verordening (EU) 2025/413 zijn geïdentificeerd.
Artikel 9
Inwerkingtreding
Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
Gedaan te Brussel, 5 juni 2025.
Voor de Commissie
De voorzitter
Ursula VON DER LEYEN
(1) PB L 150 van 9.6.2023, blz. 40, ELI: http://data.europa.eu/eli/reg/2023/1114/oj.
(2) Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(3) Richtlijn (EU) 2015/849 van het Europees Parlement en de Raad van 20 mei 2015 inzake de voorkoming van het gebruik van het financiële stelsel voor het witwassen van geld of terrorismefinanciering, tot wijziging van Verordening (EU) nr. 648/2012 van het Europees Parlement en de Raad en tot intrekking van Richtlijn 2005/60/EG van het Europees Parlement en de Raad en Richtlijn 2006/70/EG van de Commissie (PB L 141 van 5.6.2015, blz. 73, ELI: http://data.europa.eu/eli/dir/2015/849/oj).
(4) Verordening (EU) 2023/1113 van het Europees Parlement en de Raad van 31 mei 2023 betreffende bij geldovermakingen en overdrachten van bepaalde cryptoactiva te voegen informatie en tot wijziging van Richtlijn (EU) 2015/849 (PB L 150 van 9.6.2023, blz. 1, ELI: http://data.europa.eu/eli/reg/2023/1113/oj).
(5) Verordening (EU) 2022/2554 van het Europees Parlement en de Raad van 14 december 2022 betreffende digitale operationele weerbaarheid voor de financiële sector en tot wijziging van Verordeningen (EG) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 en (EU) 2016/1011 (PB L 333 van 27.12.2022, blz. 1, ELI: http://data.europa.eu/eli/reg/2022/2554/oj).
(6) Verordening (EU) nr. 1093/2010 van het Europees Parlement en de Raad van 24 november 2010 tot oprichting van een Europese toezichthoudende autoriteit (Europese Bankautoriteit), tot wijziging van Besluit nr. 716/2009/EG en tot intrekking van Besluit 2009/78/EG van de Commissie (PB L 331 van 15.12.2010, blz. 12, ELI: http://data.europa.eu/eli/reg/2010/1093/oj).
(7) Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(8) Richtlijn (EU) 2017/1132 van het Europees Parlement en de Raad van 14 juni 2017 aangaande bepaalde aspecten van het vennootschapsrecht (PB L 169 van 30.6.2017, blz. 46, ELI: http://data.europa.eu/eli/dir/2017/1132/oj).
(9) Verordening (EU) nr. 575/2013 van het Europees Parlement en de Raad van 26 juni 2013 betreffende prudentiële vereisten voor kredietinstellingen en tot wijziging van Verordening (EU) nr. 648/2012 (PB L 176 van 27.6.2013, blz. 1, ELI: http://data.europa.eu/eli/reg/2013/575/oj).
(10) Gedelegeerde Verordening (EU) 2025/415 van de Commissie van 13 december 2024 tot aanvulling van Verordening (EU) 2023/1114 van het Europees Parlement en de Raad met technische reguleringsnormen ter bepaling van de aanpassing van het eigenvermogensvereiste en de minimumkenmerken van stresstestprogramma’s van uitgevers van activagerelateerde tokens of e-moneytokens (PB L, 2025/415, 24.3.2025, ELI: http://data.europa.eu/eli/reg_del/2025/415/oj).
(11) Gedelegeerde Verordening (EU) 2025/413 van de Commissie van 18 december 2024 tot aanvulling van Verordening (EU) 2023/1114 van het Europees Parlement en de Raad met technische reguleringsnormen tot vaststelling van de nadere inhoud van informatie nodig om de beoordeling uit te voeren van een voorgenomen verwerving van een gekwalificeerde deelneming in een uitgever van een activagerelateerd token (PB L, 2025/413, 31.3.2025, ELI: http://data.europa.eu/eli/reg_del/2025/413/oj).
(12) Gedelegeerde Verordening (EU) 2025/293 van de Commissie van 30 september 2024 tot aanvulling van Verordening (EU) 2023/1114 van het Europees Parlement en de Raad met technische reguleringsnormen ter bepaling van de vereisten, templates en procedures voor klachtenafhandeling wat betreft activagerelateerde tokens (PB L, 2025/293, 13.2.2025, ELI: http://data.europa.eu/eli/reg_del/2025/293/oj).
ELI: http://data.europa.eu/eli/reg_del/2025/1125/oj
ISSN 1977-0758 (electronic edition)