a)

w przypadku gdy podmiot powiadamiający należy do grupy zdefiniowanej w art. 2 pkt 11 dyrektywy Parlamentu Europejskiego i Rady 2013/34/UE (6) - wyjaśnienie, w jaki sposób działalność podmiotu powiadamiającego wpisuje się w strategię grupy i w jaki sposób współdziała z działalnością innych podmiotów należących do tej grupy, w tym zwięzły opis obecnej i planowanej organizacji i struktury tej grupy;

b)

wyjaśnienie, w jaki sposób działalność podmiotów powiązanych z podmiotem powiadamiającym, w tym w przypadku, gdy w grupie znajdują się podmioty objęte regulacją, prawdopodobnie wpłynie na działalność podmiotu powiadamiającego, w tym wykaz podmiotów powiązanych z podmiotem powiadamiającym oraz informacje na ich temat, a w przypadku podmiotów objętych regulacją - usługi świadczone przez te podmioty oraz nazwy domen każdej strony internetowej prowadzonej przez te podmioty;

c)

wykaz usług w zakresie kryptoaktywów, które podmiot powiadamiający zamierza świadczyć, oraz rodzaje kryptoaktywów, których te usługi w zakresie kryptoaktywów będą dotyczyć;

d)

informacje na temat innej planowanej działalności, regulowanej zgodnie z prawem Unii lub prawem krajowym lub nieregulowanej, w tym na temat wszelkich usług innych niż usługi w zakresie kryptoaktywów, które podmiot powiadamiający zamierza świadczyć;

e)

informację, czy podmiot powiadamiający zamierza dokonywać oferty publicznej kryptoaktywów lub czy ubiega się o dopuszczenie kryptoaktywów do obrotu, a jeśli tak, to jakiego rodzaju kryptoaktywów;

f)

wykaz jurysdykcji, zarówno w Unii, jak i w państwach trzecich, w których podmiot powiadamiający zamierza świadczyć usługi w zakresie kryptoaktywów, w tym informacje na temat docelowej liczby klientów według obszarów geograficznych;

g)

rodzaje potencjalnych klientów, do których skierowane są usługi w zakresie kryptoaktywów świadczone przez podmiot powiadamiający;

h)

opis środków dostępu klientów do usług w zakresie kryptoaktywów świadczonych przez podmiot powiadamiający, w tym wszystkie następujące elementy:

i)

planowane działania marketingowe i promocyjne oraz ustalenia dotyczące usług w zakresie kryptoaktywów, w tym:

j)

szczegółowy opis zasobów kadrowych, finansowych i zasobów ICT przeznaczonych na świadczenie zamierzonych usług w zakresie kryptoaktywów oraz ich lokalizacja geograficzna;

k)

politykę podmiotu powiadamiającego w zakresie outsourcingu i w jaki sposób została ona dostosowana do usług w zakresie kryptoaktywów oraz szczegółowy opis planowanych przez podmiot powiadamiający rozwiązań dotyczących outsourcingu, w tym wewnątrzgrupowych, a także sposób, w jaki podmiot powiadamiający będzie przestrzegał art. 73 rozporządzenia (UE) 2023/1114, w tym informacje na temat stanowiska lub osoby odpowiedzialnych za outsourcing, zasobów kadrowych i zasobów ICT przeznaczonych na kontrolowanie funkcji, usług lub działalności zleconych na zasadzie outsourcingu w ramach powiązanych rozwiązań oraz na temat oceny ryzyka związanego z outsourcingiem;

l)

wykaz podmiotów, które będą świadczyć usługi w zakresie kryptoaktywów zlecane na zasadzie outsourcingu, ich lokalizacja geograficzna oraz odnośne zlecane usługi;

m)

prognostyczny plan rachunkowości obejmujący scenariusze warunków skrajnych na poziomie indywidualnym i, w stosownych przypadkach, skonsolidowanym i subskonsolidowanym zgodnie z dyrektywą 2013/34/UE, z uwzględnieniem wszelkich pożyczek wewnątrzgrupowych, które zostały lub mają zostać udzielone przez podmiot powiadamiający i na jego rzecz;

n)

wszelką wymianę kryptoaktywów na środki pieniężne i inną działalność w zakresie kryptoaktywów, którą podmiot powiadamiający zamierza prowadzić, w tym za pośrednictwem wszelkich aplikacji zdecentralizowanego finansowania, z którymi podmiot powiadamiający zamierza współpracować na własny rachunek.

a)

szczegółowe informacje stanowiące dowód na to, że sporządzony plan ciągłości działania jest odpowiedni oraz że wprowadzono mechanizmy służące utrzymaniu tego planu i jego okresowemu testowaniu;

b)

w odniesieniu do krytycznych lub istotnych funkcji obsługiwanych przez zewnętrznych dostawców usług - szczegółowe informacje na temat sposobu zapewnienia ciągłości działania, w przypadku gdy jakość świadczenia takich funkcji pogorszy się do niedopuszczalnego poziomu lub gdy zewnętrzny dostawca nie wywiąże się ze świadczenia tych funkcji;

c)

informacje na temat sposobu zapewnienia ciągłości działania w przypadku śmierci kluczowej osoby oraz, w stosownych przypadkach, ryzyka politycznego w jurysdykcjach usługodawcy.

a)

dokonaną przez podmiot powiadamiający ocenę nieodłącznego i rezydualnego ryzyka prania pieniędzy i finansowania terroryzmu związanego z jego działalnością, w tym ryzyka związanego z:

b)

środki, które podmiot powiadamiający wprowadził lub wprowadzi, aby zapobiec zidentyfikowanym zagrożeniom i spełnić mające zastosowanie wymogi w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, w tym proces oceny ryzyka stosowany przez podmiot powiadamiający, polityka i procedury służące spełnianiu wymogów należytej staranności wobec klienta oraz polityka i procedury wykrywania i zgłaszania podejrzanych transakcji lub działań;

c)

szczegółowe informacje na temat tego, w jaki sposób mechanizmy kontroli wewnętrznej, polityki i procedury są odpowiednie i proporcjonalne do skali, charakteru, nieodłącznego ryzyka prania pieniędzy i finansowania terroryzmu, w tym zakres świadczonych usług w zakresie kryptoaktywów, złożoność modelu biznesowego oraz sposób, w jaki podmiot powiadamiający zapewnia zgodność z dyrektywą (UE) 2015/849 i rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2023/1113 (7);

d)

tożsamość osoby odpowiedzialnej za zapewnienie przestrzegania przez podmiot powiadamiający wymogów w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, w tym dowody potwierdzające jej umiejętności i wiedzę fachową;

e)

ustalenia oraz zasoby kadrowe i finansowe zapewniające - na podstawie wskaźników rocznych - odpowiednie przeszkolenie personelu podmiotu powiadamiającego w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz w zakresie konkretnych rodzajów ryzyka związanych z kryptoaktywami;

f)

kopię polityki, procedur i systemów podmiotu powiadamiającego w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu;

g)

dokument zawierający podsumowanie zmian wprowadzonych w procedurach i systemach podmiotu powiadamiającego dotyczących przeciwdziałania praniu pieniędzy i zwalczania terroryzmu w związku z zamiarem świadczenia usług w zakresie kryptoaktywów;

h)

częstotliwość oceny adekwatności i skuteczności mechanizmów kontroli wewnętrznej, polityk i procedur, w tym tożsamość lub stanowisko osoby odpowiedzialnej za taką ocenę.

a)

dokumentację techniczną systemów ICT, wykorzystywanej infrastruktury DLT, w stosownych przypadkach, oraz rozwiązań w zakresie bezpieczeństwa, w tym opis rozwiązań oraz przeznaczonych zasobów ICT i zasobów kadrowych ustanowionych w celu zapewnienia zgodności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2554 (8), w tym:

b)

jeżeli jest dostępny, opis audytu cyberbezpieczeństwa przeprowadzonego przez zewnętrznego audytora ds. cyberbezpieczeństwa posiadającego wystarczające doświadczenie zgodnie z rozporządzeniem delegowanym Komisji ustanawiającym standardy techniczne na podstawie art. 26 ust. 11 akapit czwarty rozporządzenia (UE) 2022/2554, w idealnym przypadku obejmującego następujące audyty lub testy przeprowadzane przez zewnętrzne niezależne strony:

c)

opis ewentualnych przeprowadzonych audytów systemów ICT, w tym wykorzystywanej infrastruktury DLT i rozwiązań w zakresie bezpieczeństwa;

d)

opis istotnych informacji, o których mowa w lit. a) i b), w języku niespecjalistycznym.

a)

opis sposobu, w jaki podmiot powiadamiający zapewnia, aby:

b)

szczegółowy opis systemu zatwierdzania kluczy kryptograficznych i sprawowania pieczy nad kluczami kryptograficznymi, w tym dla portfeli wielopodpisowych;

c)

opis sposobu, w jaki podmiot powiadamiający wyodrębnia kryptoaktywa klientów, w tym od kryptoaktywów innych klientów, w przypadku gdy portfele zawierające kryptoaktywa więcej niż jednego klienta są przechowywane na rachunkach zbiorczych;

d)

opis procedury zapewniającej, że środki pieniężne klientów - inne niż tokeny będące e-pieniądzem - zostaną zdeponowane w banku centralnym lub instytucji kredytowej do końca dnia roboczego następującego po dniu otrzymania tych środków pieniężnych i że będą one przechowywane na rachunku dającym się wyodrębnić od wszelkich innych rachunków wykorzystywanych do przechowywania środków pieniężnych należących do podmiotu powiadamiającego;

e)

w przypadku gdy podmiot powiadamiający nie zamierza deponować środków pieniężnych we właściwym banku centralnym - czynniki, które podmiot powiadamiający bierze pod uwagę przy wyborze instytucji kredytowych, w których będzie deponował środki pieniężne klientów, w tym polityka dywersyfikacji podmiotu powiadamiającego, o ile jest ona dostępna, oraz częstotliwość przeglądu wyboru instytucji kredytowych, w których będą deponowane środki pieniężne klientów;

f)

opis sposobu, w jaki podmiot powiadamiający zapewnia, by klienci byli informowani jasnym, zwięzłym i niespecjalistycznym językiem o kluczowych aspektach systemów, polityk i procedur podmiotu powiadamiającego służących zapewnieniu zgodności z art. 70 ust. 1, 2 i 3 rozporządzenia (UE) 2023/1114.

a)

opis uzgodnień związanych z rodzajem przechowywania oferowanego klientom, kopię standardowej umowy podmiotu powiadamiającego o przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów zgodnie z art. 75 ust. 1 rozporządzenia (UE) 2023/1114 oraz kopię podsumowania dotyczącego polityki w zakresie przechowywania udostępnianego klientom zgodnie z art. 75 ust. 3 akapit trzeci tego rozporządzenia;

b)

politykę podmiotu powiadamiającego w zakresie przechowywania i administrowania, w tym opis zidentyfikowanych źródeł ryzyka operacyjnego i ryzyka ICT dla sprawowania pieczy i kontroli nad kryptoaktywami lub środkami dostępu do kryptoaktywów klientów, wraz z następującymi elementami:

c)

informacje na temat sposobu identyfikacji kryptoaktywów i środków dostępu do kryptoaktywów klientów;

d)

informacje na temat rozwiązań mających na celu zminimalizowanie ryzyka utraty kryptoaktywów lub środków dostępu do kryptoaktywów;

e)

w przypadku gdy dostawca usług w zakresie kryptoaktywów powierzył osobie trzeciej zapewnianie przechowywania kryptoaktywów i administrowanie nimi w imieniu klientów:

a)

zasady dotyczące dopuszczania kryptoaktywów do obrotu;

b)

proces zatwierdzania kryptoaktywów do obrotu, w tym środki należytej staranności wobec klienta stosowane zgodnie z dyrektywą (UE) 2015/849;

c)

wykaz wszelkich kategorii kryptoaktywów, które nie będą dopuszczane do obrotu, oraz powody takiego wykluczenia;

d)

politykę i procedury regulujące dopuszczanie do obrotu oraz wysokość opłat z tego tytułu wraz z opisem, w stosownych przypadkach, członkostwa, rabatów i związanych z nimi warunków;

e)

zasady regulujące realizowanie zleceń, w tym wszelkie procedury anulowania wykonanych zleceń i ujawniania takich informacji uczestnikom rynku;

f)

metody stosowane w celu oceny odpowiedniości kryptoaktywów zgodnie z art. 76 ust. 2 rozporządzenia (UE) 2023/1114;

g)

systemy, procedury i mechanizmy wprowadzone w celu zapewnienia zgodności z art. 76 ust. 7 rozporządzenia (UE) 2023/1114;

h)

sposób podawania do wiadomości publicznej wszelkich cen kupna i sprzedaży oraz poziomu zainteresowania zawarciem transakcji po tych cenach, ogłaszanych dla kryptoaktywów za pośrednictwem jego platformy obrotu, a także cenę, wolumen i czas transakcji zrealizowanych w odniesieniu do kryptoaktywów będących przedmiotem obrotu na jego platformie obrotu, zgodnie z art. 76 ust. 9 i 10 rozporządzenia (UE) 2023/1114;

i)

struktury opłat oraz uzasadnienie zgodności tych struktur z wymogami art. 76 ust. 13 rozporządzenia (UE) 2023/1114;

j)

systemy, procedury i rozwiązania wprowadzone w celu przechowywania do dyspozycji właściwego organu danych dotyczących wszystkich zleceń lub mechanizm zapewniający właściwemu organowi dostęp do arkusza zleceń i wszelkich innych systemów transakcyjnych;

k)

w odniesieniu do rozrachunku transakcji:

l)

procedury i systemy wprowadzone w celu wykrywania nadużyć na rynku i zapobiegania im, w tym informacje na temat przekazywania właściwemu organowi informacji o możliwych przypadkach nadużyć.

a)

opis polityki handlowej ustanowionej zgodnie z art. 77 ust. 1 rozporządzenia (UE) 2023/1114;

b)

metodę określania ceny kryptoaktywów, które podmiot powiadamiający oferuje do wymiany na środki pieniężne lub inne kryptoaktywa zgodnie z art. 77 ust. 2 rozporządzenia (UE) 2023/1114, w tym w jaki sposób wolumen kryptoaktywów i zmienność rynku kryptoaktywów wpływają na mechanizm wyceny.

a)

rozwiązania zapewniające, by klient wyraził zgodę na politykę realizowania zleceń przed realizacją zlecenia;

b)

wykaz platform obrotu kryptoaktywami, na których podmiot powiadamiający będzie polegał w celu realizowania zleceń, oraz kryteria oceny systemów realizowania zleceń uwzględnione w polityce realizowania zleceń zgodnie z art. 78 ust. 6 rozporządzenia (UE) 2023/1114;

c)

z których platform obrotu podmiot powiadamiający zamierza korzystać w odniesieniu do każdego rodzaju kryptoaktywów oraz potwierdzenie, że podmiot powiadamiający nie otrzyma żadnego wynagrodzenia, rabatu lub korzyści niepieniężnej w zamian za przekierowanie otrzymanych zleceń na określoną platformę obrotu kryptoaktywami;

d)

sposób, w jaki podczas realizowania zleceń uwzględnia się cenę, koszty, szybkość, prawdopodobieństwo wykonania i rozrachunku, wielkość, charakter, warunki przechowywania kryptoaktywów lub wszelkie inne istotne czynniki, które są brane pod uwagę w ramach wszystkich niezbędnych kroków w celu uzyskania możliwie najlepszego wyniku dla klienta;

e)

w stosownych przypadkach mechanizmy informowania klientów o tym, że podmiot powiadamiający będzie realizował zlecenia poza platformą obrotu, oraz w jaki sposób podmiot powiadamiający uzyska uprzednią wyraźną zgodę klientów przed wykonaniem takich zleceń;

f)

sposób, w jaki klient jest ostrzegany, że wszelkie szczególne instrukcje od klienta mogą uniemożliwić podmiotowi powiadamiającemu podjęcie niezbędnych kroków, zgodnie z rozwiązaniami, które podmiot powiadamiający ustanowił i wdrożył w swojej polityce realizowania zleceń, w celu uzyskania możliwie najlepszego wyniku wykonania tych zleceń w odniesieniu do elementów objętych tymi instrukcjami;

g)

proces wyboru systemów obrotu, stosowane strategie realizowania zleceń, mechanizmy wykorzystywane do analizy uzyskanej jakości wykonania oraz sposób monitorowania i weryfikowania przez podmiot powiadamiający, że osiągnięte zostały możliwie najlepsze wyniki dla klientów;

h)

rozwiązania służące zapobieganiu niewłaściwemu wykorzystywaniu przez pracowników podmiotu powiadamiającego wszelkich informacji dotyczących zleceń klientów;

i)

rozwiązania i procedury dotyczące sposobu, w jaki podmiot powiadamiający będzie przekazywał klientom informacje na temat swojej polityki realizowania zleceń i powiadamiał ich o wszelkich istotnych zmianach w swojej polityce realizowania zleceń;

j)

rozwiązania mające na celu wykazanie właściwemu organowi zgodności z art. 78 rozporządzenia (UE) 2023/1114 na wniosek tego właściwego organu.

a)

szczegółowy opis rozwiązań wprowadzonych przez podmiot powiadamiający w celu zapewnienia zgodności z art. 81 ust. 7 rozporządzenia (UE) 2023/1114, obejmujący następujące elementy:

b)

mechanizmy skutecznego kontrolowania, oceny i utrzymywania niezbędnej wiedzy ogólnej i fachowej osób fizycznych świadczących doradztwo w imieniu podmiotu powiadamiającego, zgodnie z kryteriami takiej oceny stosowanymi w przepisach krajowych, tak aby można było przeprowadzić ocenę odpowiedniości, o której mowa w art. 81 ust. 1 rozporządzenia (UE) 2023/1114.

a)

szczegółowe informacje na temat rodzajów kryptoaktywów, w odniesieniu do których podmiot powiadamiający zamierza świadczyć usługi transferu;

b)

szczegółowy opis rozwiązań wprowadzonych przez podmiot powiadamiający w celu zapewnienia zgodności z art. 82 rozporządzenia (UE) 2023/1114, w tym szczegółowe informacje na temat rozwiązań podmiotu powiadamiającego służących szybkiemu, skutecznemu i dogłębnemu przeciwdziałaniu ryzyku podczas świadczenia usług transferu kryptoaktywów w imieniu klientów, z uwzględnieniem potencjalnych awarii w działaniu i ryzyka w cyberprzestrzeni, oraz przeznaczone na ten cel zasoby ICT i zasoby kadrowe;

c)

informacje na temat polisy ubezpieczeniowej podmiotu powiadamiającego, o ile jest dostępna, w tym opis zakresu ubezpieczenia obejmującego szkody dla kryptoaktywów klienta, które mogą wynikać z ryzyka w cyberprzestrzeni;

d)

mechanizmy służące zapewnieniu, aby klienci byli odpowiednio informowani o rozwiązaniach, o których mowa w lit. b).