Artykuł 12

Do celów art. 62 ust. 2 lit. m) rozporządzenia (UE) 2023/1114 ubiegający się o zezwolenie, którzy zamierzają zapewniać przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów, przekazują właściwemu organowi wszystkie następujące informacje:

a) opis uzgodnień związanych z rodzajem przechowywania oferowanego klientom, kopię standardowej umowy ubiegającego się o zezwolenie o przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów zgodnie z art. 75 ust. 1 rozporządzenia (UE) 2023/1114 oraz kopię podsumowania dotyczącego polityki w zakresie przechowywania udostępnianego klientom zgodnie z art. 75 ust. 3 rozporządzenia (UE) 2023/1114;

b) politykę ubiegającego się o zezwolenie w zakresie przechowywania i administrowania, w tym opis zidentyfikowanych źródeł ryzyka operacyjnego i ryzyka ICT dla sprawowania pieczy i kontroli nad kryptoaktywami lub środkami dostępu do kryptoaktywów klientów, wraz z opisem:

(i) polityk i procedur w zakresie rozwiązań zapewniających zgodność z art. 75 ust. 8 rozporządzenia (UE) 2023/1114 oraz opis tych rozwiązań;

(ii) polityk i procedur w zakresie systemów i mechanizmów kontroli służących zarządzaniu ryzykiem operacyjnym i ryzykiem ICT, w tym w przypadku gdy przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów jest zlecane osobie trzeciej, oraz opis tych systemów i mechanizmów kontroli;

(iii) polityk i procedur dotyczących systemów zapewniających wykonywanie praw związanych z kryptoaktywami przez klientów oraz opis tych systemów;

(iv) procedur w zakresie systemów zapewniających, aby kryptoaktywa lub środki dostępu zostały zwrócone klientom, oraz opis tych systemów;

c) informacje na temat sposobu identyfikacji kryptoaktywów i środków dostępu do kryptoaktywów klientów;

d) informacje na temat rozwiązań mających na celu zminimalizowanie ryzyka utraty kryptoaktywów lub środków dostępu do kryptoaktywów;

e) w przypadku gdy dostawca usług w zakresie kryptoaktywów powierzył osobie trzeciej zapewnianie przechowywania kryptoaktywów i administrowanie nimi w imieniu klientów:

(i) informacje na temat tożsamości każdej osoby trzeciej zapewniającej przechowywanie kryptoaktywów i administrowanie nimi oraz jej statusu zgodnie z art. 59 lub 60 rozporządzenia (UE) 2023/1114;

(ii) opis wszelkich funkcji związanych z przechowywaniem kryptoaktywów i administrowaniem nimi, które zostały delegowane przez dostawcę usług w zakresie kryptoaktywów, w stosownych przypadkach wykaz wszelkich podmiotów, którym delegowano lub subdelegowano funkcje, oraz wszelkie konflikty interesów, które mogą wyniknąć z takiego delegowania;

(iii) opis sposobu, w jaki ubiegający się o zezwolenie zamierza nadzorować delegowanie lub subdelegowanie.