Artykuł 34

1. Emitenci tokenów powiązanych z aktywami posiadają solidne zasady zarządzania obejmujące jasną strukturę organizacyjną z dobrze określonymi, przejrzystymi i spójnymi zakresami odpowiedzialności, skuteczne procesy służące rozpoznawaniu ryzyka, na które są lub mogą być narażeni, zarządzaniu ryzykiem, monitorowaniu i zgłaszaniu ryzyka oraz odpowiednie mechanizmy kontroli wewnętrznej obejmujące prawidłowe procedury administracyjne i rachunkowości.

2. Członkowie organu zarządzającego emitenta tokenów powiązanych z aktywami muszą cieszyć się wystarczająco dobrą opinią i posiadać, zarówno indywidualnie jak i kolektywnie, odpowiednią wiedzę, umiejętności i doświadczenie w zakresie wykonywania swoich obowiązków. W szczególności nie mogą być skazani za przestępstwa związane z praniem pieniędzy lub finansowaniem terroryzmu ani za inne przestępstwa, które mogłyby wpłynąć na ich dobrą opinię. Muszą również wykazać, że są w stanie poświęcić wystarczająco dużo czasu na skuteczne wykonywanie swoich obowiązków.

3. Organ zarządzający emitenta tokenów powiązanych z aktywami ocenia skuteczność ustaleń dotyczących polityki i procedur wprowadzonych w celu wypełnienia obowiązków określonych w rozdziałach 2, 3, 5 i 6 niniejszego tytułu i okresowo dokonuje ich przeglądu oraz stosuje odpowiednie środki w celu wyeliminowania wszelkich niedociągnięć.

4. Akcjonariusze lub udziałowcy – niezależnie od tego, czy bezpośredni, czy pośredni – posiadający znaczne pakiety akcji lub znaczne udziały w emitentach tokenów powiązanych z aktywami muszą cieszyć się wystarczająco dobrą opinią i w szczególności nie mogą być skazani za przestępstwa związane z praniem pieniędzy lub finansowaniem terroryzmu ani za inne przestępstwa, które mogłyby wpłynąć na ich dobrą opinię.

5. Emitenci tokenów powiązanych z aktywami przyjmują strategie i procedury dostatecznie skuteczne, aby zapewnić przestrzeganie przepisów niniejszego rozporządzenia. Emitenci tokenów powiązanych z aktywami ustanawiają, utrzymują i wdrażają w szczególności politykę i procedury dotyczące:

a) rezerwy aktywów, o której mowa w art. 36;

b) przechowywania aktywów rezerwowych, w tym wydzielenia aktywów, określonego w art. 37;

c) praw określonych w art. 39, przyznawanych posiadaczom tokenów powiązanych z aktywami;

d) mechanizmu, za którego pośrednictwem dokonuje się emisji i wykupu tokenów powiązanych z aktywami;

e) protokołów zatwierdzania transakcji na tokenach powiązanych z aktywami;

f) funkcjonowania własnej technologii rozproszonego rejestru emitenta, jeżeli tokeny powiązane z aktywami są emitowane, przenoszone i przechowywane za pośrednictwem takiej technologii rozproszonego rejestru lub podobnej technologii, którą obsługuje emitent lub osoba trzecia działająca w jego imieniu;

g) mechanizmów zapewniających płynność tokenów powiązanych z aktywami, w tym polityki i procedur w zakresie zarządzania płynnością dla emitentów znaczących tokenów powiązanych z aktywami, o których mowa w art. 45;

h) ustaleń z podmiotami zewnętrznymi dotyczących obsługi rezerwy aktywów oraz dotyczących inwestowania aktywów rezerwowych, przechowywania aktywów rezerwowych oraz, w stosownych przypadkach, dystrybucji publicznej tokenów powiązanych z aktywami;

i) pisemnej zgody emitentów tokenów powiązanych z aktywami udzielonej innym osobom, które mogą oferować lub ubiegać się o dopuszczenie do obrotu tokenów powiązanych z aktywami;

j) rozpatrywania skarg zgodnie z art. 31;

k) konfliktów interesów zgodnie z art. 32.

Jeżeli emitenci tokenów powiązanych z aktywami zawierają uzgodnienia, o których mowa w akapicie pierwszym lit. h), uzgodnienia te określa się w umowie z podmiotami zewnętrznymi. W tych ustaleniach umownych określa się role, zadania, prawa i obowiązki zarówno emitentów tokenów powiązanych z aktywami jak i podmiotów zewnętrznych. W ustaleniach umownych, których mogą dotyczyć przepisy różnych państw, konieczne jest jednoznaczne wskazanie wybranego prawa właściwego.

6. W przypadku gdy emitenci tokenów powiązanych z aktywami nie wprowadzili planu wykupu, o którym mowa w art. 47, emitenci stosują odpowiednie i proporcjonalne systemy, zasoby i procedury w celu zapewnienia ciągłego i regularnego wykonania swoich usług i działalności. W tym celu emitenci tokenów powiązanych z aktywami utrzymują wszystkie systemy i protokoły bezpiecznego dostępu zgodnie z odpowiednimi normami unijnymi.

7. Jeżeli emitent tokena powiązanego z aktywami podejmie decyzję o zaprzestaniu świadczenia powiązanych usług i działalności, w tym poprzez zaprzestanie emisji tego tokena powiązanego z aktywami, przedkłada właściwemu organowi do zatwierdzenia plan zaprzestania działalności lub świadczenia usług.

8. Emitenci tokenów powiązanych z aktywami określają źródła ryzyka operacyjnego i minimalizują te zagrożenia dzięki opracowaniu odpowiednich systemów, kontroli i procedur.

9. Emitenci tokenów powiązanych z aktywami ustanawiają politykę i plany ciągłości działania zapewniające, w przypadku przerwy w funkcjonowaniu ich systemów ICT i procedur, zachowanie istotnych danych i funkcji oraz utrzymanie ich działalności lub, jeżeli nie jest to możliwe, terminowego przywrócenia takich danych i funkcji oraz terminowego przywrócenia działalności.

10. Emitenci tokenów powiązanych z aktywami posiadają mechanizmy kontroli wewnętrznej i skuteczne procedury zarządzania ryzykiem, w tym skuteczne mechanizmy kontroli i zabezpieczenia w zakresie zarządzania systemami ICT zgodnie z wymogami zawartymi w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2022/2554 (

11

). W procedurach tych przewiduje się kompleksową ocenę związaną z uzależnieniem od podmiotów zewnętrznych, o których mowa w ust. 5 akapit pierwszy lit. h) niniejszego artykułu. Emitenci tokenów powiązanych z aktywami monitorują i regularnie oceniają adekwatność i skuteczność mechanizmów kontroli wewnętrznej i procedur oceny ryzyka oraz podejmują odpowiednie środki w celu wyeliminowania wszelkich niedociągnięć.

11. Emitenci tokenów powiązanych z aktywami posiadają systemy i procedury, które są odpowiednie do zapewnienia autentyczności, integralności i poufności danych, zgodnie z wymogami zawartymi w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2022/2554 i są zgodne z rozporządzeniem (UE) 2016/679. Systemy te rejestrują i zabezpieczają właściwe dane i informacje zgromadzone i utworzone w trakcie działalności emitenta.

12. Emitenci tokenów powiązanych z aktywami zapewniają, by byli oni poddawani regularnym audytom przeprowadzanym przez niezależnych audytorów. Wyniki tych audytów przekazywane są organowi zarządzającemu danego emitenta i udostępniane właściwemu organowi.

13. Do dnia 30 czerwca 2024 r. EUNB, w ścisłej współpracy z ESMA i EBC, wydaje wytyczne zgodnie z art. 16 rozporządzenia (UE) nr 1093/2010 określające minimalną treść zasad zarządzania dotyczących:

a) narzędzia monitorowania zagrożeń, o których mowa w ust. 8;

b) planu ciągłości działania, o którym mowa w ust. 9;

c) mechanizmu kontroli wewnętrznej, o którym mowa w ust. 10;

d) audytów, o których mowa w ust. 12, w tym minimalnej dokumentacji, jaką ma być wykorzystywana podczas audytu.

Przy wydawaniu wytycznych, o których mowa w akapicie pierwszym, EUNB uwzględnia przepisy dotyczące wymogów w zakresie zarządzania zawarte w innych aktach ustawodawczych Unii dotyczących usług finansowych, w tym w dyrektywie 2014/65/UE.