Artykuł 67

1. Dostawcy usług w zakresie kryptoaktywów przez cały czas posiadają zabezpieczenie ostrożnościowe co najmniej równe tej z poniższych kwot, która jest wyższa:

a) kwocie stałych minimalnych wymogów kapitałowych wskazanych w załączniku IV, w zależności od charakteru świadczonych usług w zakresie kryptoaktywów;

b) jednej czwartej stałych kosztów pośrednich z poprzedniego roku, podlegających corocznemu przeglądowi.

2. Do celów obliczeń, o których mowa w ust. 1 lit. b), dostawcy usług w zakresie kryptoaktywów, którzy nie prowadzili działalności gospodarczej przez rok od dnia rozpoczęcia świadczenia usług, stosują prognozowane stałe koszty pośrednie zawarte w ich prognozach dotyczących pierwszych 12 miesięcy świadczenia usług, przedstawionych wraz z wnioskiem o zezwolenie.

3. Do celów ust. 1 lit. b) dostawcy usług w zakresie kryptoaktywów obliczają swoje stałe koszty pośrednie poniesione w roku poprzednim, wykorzystując dane liczbowe wynikające z mających zastosowanie standardów rachunkowości, poprzez odjęcie następujących pozycji od łącznych kosztów po wypłacie zysków akcjonariuszom lub udziałowcom wykazanych w najnowszym zbadanym rocznym sprawozdaniu finansowym lub, w przypadku gdy zbadane sprawozdanie finansowe nie jest dostępne, w rocznym sprawozdaniu finansowym zatwierdzonym przez krajowe organy nadzoru:

a) premii pracowniczych i innych wynagrodzeń, w zakresie, w jakim te premie i wynagrodzenia zależą od zysku netto dostawców usług w zakresie kryptoaktywów w danym roku;

b) udziału pracowników, dyrektorów i partnerów w zyskach;

c) innych przyznanych zysków oraz innych zmiennych składników wynagrodzenia w zakresie, w jakim mają one w pełni uznaniowy charakter;

d) jednorazowych kosztów z tytułu działalności innej niż zwykła działalność.

4. Zabezpieczenie ostrożnościowe, o którym mowa w ust. 1, przyjmuje jedną z następujących form lub ich kombinację:

a) fundusze własne, składające się z pozycji i instrumentów w kapitale podstawowym Tier I, o których mowa w art. 26–30 rozporządzenia (UE) nr 575/2013, po dokonaniu w całości odliczeń zgodnie z art. 36 tego rozporządzenia, bez stosowania progowych wyłączeń zgodnie z art. 46 i 48 tego rozporządzenia;

b) polisa ubezpieczeniowa obejmująca terytoria Unii, na których świadczone są usługi w zakresie kryptoaktywów, lub porównywalna gwarancja.

5. Polisa ubezpieczeniowa, o której mowa w ust. 4 lit. b), jest podawana do wiadomości publicznej na stronie internetowej dostawcy usług w zakresie kryptoaktywów i posiada co najmniej następujące cechy:

a) jej początkowy okres obowiązywania wynosi nie mniej niż jeden rok;

b) okres wypowiedzenia umowy wynosi co najmniej 90 dni;

c) została wykupiona w zakładzie posiadającym zezwolenie na prowadzenie działalności ubezpieczeniowej zgodnie z prawem Unii lub prawem krajowym;

d) jest oferowana przez podmiot zewnętrzny.

6. Polisa ubezpieczeniowa, o której mowa w ust. 4 lit. b), obejmuje ubezpieczenie od ryzyka wystąpienia wszystkich poniższych zdarzeń:

a) utraty dokumentów;

b) złożenia fałszywych lub wprowadzających w błąd oświadczeń;

c) czynów, błędów lub zaniechań powodujących naruszenie:

(i) obowiązków prawnych i regulacyjnych;

(ii) obowiązku uczciwego, rzetelnego i profesjonalnego działania wobec klientów;

(iii) obowiązków zachowania poufności;

d) braku ustanowienia, wdrożenia i utrzymania odpowiednich procedur zapobiegania konfliktom interesów;

e) strat wynikających z zakłóceń w działalności gospodarczej lub awarii systemu;

f) w stosownych przypadkach w odniesieniu do modelu biznesowego – rażących zaniedbań w zakresie ochrony kryptoaktywów i środków pieniężnych klientów;

g) odpowiedzialności dostawców usług w zakresie kryptoaktywów wobec klientów zgodnie z art. 75 ust. 8.