Artykuł 75

1. Dostawcy usług w zakresie kryptoaktywów, którzy zapewniają przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów, zawierają umowę ze swoimi klientami w celu określenia swoich obowiązków i zakresu odpowiedzialności. Umowa taka zawiera co najmniej następujące elementy:

a) tożsamość stron umowy;

b) charakter świadczonej usługi w zakresie kryptoaktywów i jej opis;

c) polityka w zakresie przechowywania;

d) środki komunikacji między dostawcą usług w zakresie kryptoaktywów a klientem, w tym system uwierzytelniania klienta;

e) opis systemów bezpieczeństwa stosowanych przez dostawcę usług w zakresie kryptoaktywów;

f) opłaty, koszty i należności pobierane przez dostawcę usług w zakresie kryptoaktywów;

g) prawo właściwe.

2. Dostawcy usług w zakresie kryptoaktywów, którzy zapewniają przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów, prowadzą otwarty w imieniu każdego klienta rejestr pozycji odpowiadających prawom każdego klienta do kryptoaktywów. W stosownych przypadkach dostawcy usług w zakresie kryptoaktywów rejestrują w tym rejestrze możliwie jak najszybciej wszelkie operacje wynikające z dyspozycji ich klientów. W takich przypadkach ich procedury wewnętrzne zapewniają, aby każda operacja mająca wpływ na rejestrację kryptoaktywów była udokumentowana transakcją prawidłowo zarejestrowaną w rejestrze pozycji klienta.

3. Dostawcy usług w zakresie kryptoaktywów, którzy zapewniają przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów, ustanawiają politykę w zakresie przechowywania wraz z wewnętrznymi zasadami i procedurami w celu zapewniania sprawowania pieczy lub kontroli nad takimi kryptoaktywami lub środkami dostępu do nich.

Polityka w zakresie przechowywania, o której mowa w akapicie pierwszym, minimalizuje ryzyko utraty kryptoaktywów klientów lub praw związanych z tymi kryptoaktywami lub środków dostępu do kryptoaktywów z powodu oszustw, zagrożeń dla cyberbezpieczeństwa lub zaniedbań.

Podsumowanie dotyczące polityki w zakresie przechowywania jest udostępniane klientom na ich wniosek, w formacie elektronicznym.

4. W stosownych przypadkach dostawcy usług w zakresie kryptoaktywów, którzy zapewniają przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów, ułatwiają wykonywanie praw związanych z kryptoaktywami. Wszelkie zdarzenia mogące spowodować powstanie lub zmianę praw klienta są natychmiast rejestrowane w rejestrze pozycji klienta.

W przypadku zmian w leżących u podstaw kryptoaktywów technologiach rozproszonego rejestru lub wszelkich innych zdarzeń, które mogą spowodować powstanie lub zmianę praw klienta, klient jest uprawniony do wszelkich nowo utworzonych kryptoaktywów lub praw na podstawie i w zakresie pozycji klienta w momencie wystąpienia takiej zmiany lub zdarzenia, z wyjątkiem sytuacji, gdy ważna umowa podpisana przed tym zdarzeniem z dostawcą usług w zakresie kryptoaktywów, który zapewnia przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów, zgodnie z ust. 1, wyraźnie stanowi inaczej.

5. Dostawcy usług w zakresie kryptoaktywów, którzy zapewniają przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów, przekazują swoim klientom, co najmniej raz na trzy miesiące i na żądanie zainteresowanego klienta, informację o stanie kryptoaktywów zarejestrowanych na rzecz tych klientów. Informację tę sporządza się w formacie elektronicznym. W informacji o stanie kryptoaktywów wymienia się dane kryptoaktywa, ich saldo, ich wartość i przeniesienia kryptoaktywów dokonane w danym okresie.

Dostawcy usług w zakresie kryptoaktywów, którzy zapewniają przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów, przekazują swoim klientom możliwie jak najszybciej wszelkie informacje o operacjach dotyczących kryptoaktywów, które wymagają reakcji tych klientów.

6. Dostawcy usług w zakresie kryptoaktywów, którzy zapewniają przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów, zapewniają istnienie koniecznych procedur, aby kryptoaktywa przechowywane w imieniu ich klientów lub środki dostępu zostały jak najszybciej zwrócone tym klientom.

7. Dostawcy usług w zakresie kryptoaktywów, którzy zapewniają przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów, oddzielają pakiety kryptoaktywów, które przechowują w imieniu swoich klientów od swoich własnych pakietów i zapewniają, by środki dostępu do kryptoaktywów ich klientów były wyraźnie oznaczone jako takie. Zapewniają oni, aby w rozproszonym rejestrze kryptoaktywa ich klientów były przechowywane oddzielnie od ich własnych kryptoaktywów.

Przechowywane kryptoaktywa są prawnie wydzielone z majątku dostawcy usług w zakresie kryptoaktywów w interesie klientów dostawcy usług w zakresie kryptoaktywów zgodnie z mającym zastosowanie prawem, tak aby wierzyciele dostawcy usług w zakresie kryptoaktywów nie mogli zaspokajać swoich roszczeń z kryptoaktywów przechowywanych przez dostawcę usług w zakresie kryptoaktywów, w szczególności w przypadku niewypłacalności.

Dostawca usług w zakresie kryptoaktywów zapewnia, aby przechowywane kryptoaktywa były pod względem operacyjnym oddzielone od jego majątku.

8. Dostawcy usług w zakresie kryptoaktywów, którzy zapewniają przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów, ponoszą wobec swoich klientów odpowiedzialność za utratę kryptoaktywów lub środków dostępu do kryptoaktywów w wyniku incydentu, który można im przypisać. Odpowiedzialność dostawcy usług w zakresie kryptoaktywów jest ograniczona do wartości rynkowej utraconych kryptoaktywów w momencie wystąpienia utraty.

Incydenty, których nie można przypisać dostawcy usług w zakresie kryptoaktywów, obejmują wszelkie zdarzenia, w odniesieniu do których dostawca usług w zakresie kryptoaktywów wykaże, że miały miejsce niezależnie od świadczenia odpowiedniej usługi lub niezależnie od operacji dostawcy usług w zakresie kryptoaktywów, takie jak problem nieodłącznie związany z eksploatowaniem rozproszonego rejestru, nad którym dostawca usług w zakresie kryptoaktywów nie sprawuje kontroli.

9. Jeżeli dostawcy usług w zakresie kryptoaktywów, którzy zapewniają przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów, korzystają z usług innych dostawców usług w zakresie kryptoaktywów w ramach tej usługi, korzystają oni wyłącznie z dostawców usług w zakresie kryptoaktywów posiadających zezwolenie udzielone zgodnie z art. 59.

Dostawcy usług w zakresie kryptoaktywów, którzy zapewniają przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów oraz korzystają z usług innych dostawców usług w zakresie kryptoaktywów w ramach tej usługi, informują o tym swoich klientów.