Artykuł 3

1. Polityka ciągłości działania, o której mowa w art. 68 ust. 7 rozporządzenia (UE) 2023/1114, musi zapewniać, aby dostawcy usług w zakresie kryptoaktywów odpowiednio reagowali na incydenty zakłócające działanie lub problemy z wydajnością związane z systemami o krytycznym znaczeniu dla funkcjonowania ich funkcji biznesowych, oraz musi być zapisana na trwałym nośniku.

2. Dostawcy usług w zakresie kryptoaktywów uwzględniają w polityce ciągłości działania wszystkie następujące elementy:

a) określenie zakresu polityki ciągłości działania, który ma być objęty planami, procedurami i środkami ciągłości działania, w tym jej ograniczeń i wyłączeń;

b) opis kryteriów uruchomienia planów ciągłości działania, w tym procedur eskalacji do szczebla organu zarządzającego;

c) przepisy dotyczące struktury organizacyjnej dostawcy usług w zakresie kryptoaktywów i zasad zarządzania tym dostawcą, z uwzględnieniem ról i obowiązków personelu, zapewniające dostępność wystarczających zasobów do skutecznego wdrożenia polityki;

d) przepisy zapewniające spójność między planami ciągłości działania a planami ciągłości działania w zakresie ICT oraz planami reagowania i przywracania sprawności ICT, o których mowa w art. 24 i 26 rozporządzenia delegowanego (UE) 2024/1774.