Artykuł 2

1. Osoby zawodowo pośredniczące w zawieraniu transakcji lub realizujące transakcje związane z kryptoaktywami ustanawiają i utrzymują rozwiązania, systemy i procedury, które zapewniają:

a) skuteczne i ciągłe monitorowanie – do celów zapobiegania zleceniom i transakcjom oraz ich wykrywania i identyfikacji, w przypadku gdy mogą istnieć okoliczności wskazujące na to, iż nadużycie na rynku zostało popełnione, jest właśnie popełniane lub może zostać popełnione – wszystkich otrzymanych i przekazanych zleceń oraz wszystkich zrealizowanych transakcji związanych z kryptoaktywami;

b) skuteczne i ciągłe monitorowanie aspektów funkcjonowania DLT do celów wykrywania i identyfikowania innych aspektów funkcjonowania technologii rozproszonego rejestru, w tym mechanizmu konsensusu, w przypadku gdy mogą istnieć okoliczności wskazujące na to, iż nadużycie na rynku zostało popełnione, jest właśnie popełniane lub może zostać popełnione;

c) przesyłanie zgłoszeń STOR do właściwych organów zgodnie z wymaganiami określonymi w niniejszym rozporządzeniu przy użyciu wzoru określonego w załączniku.

2. Obowiązki, o których mowa w ust. 1, mają zastosowanie do zleceń, transakcji i innych aspektów funkcjonowania DLT, które mogą stanowić nadużycie na rynku, i mają zastosowanie niezależnie od:

a) roli, w jakiej działa osoba składająca zlecenie lub realizująca transakcję;

b) rodzajów klientów, których to dotyczy;

c) tego, czy zlecenia zostały złożone lub transakcje zostały zrealizowane w ramach platformy obrotu czy poza nią.

3. Osoby zawodowo pośredniczące w zawieraniu transakcji lub realizujące transakcje związane z kryptoaktywami zapewniają, aby rozwiązania, systemy i procedury, o których mowa w ust. 1:

a) były odpowiednie i proporcjonalne w stosunku do skali, wielkości i charakteru ich działalności gospodarczej;

b) były regularnie oceniane, co najmniej w trybie przeprowadzanych corocznie kontroli i przeglądu wewnętrznego, i aktualizowane w razie potrzeby;

c) były jasno udokumentowane na piśmie, włącznie z wszelkimi ich zmianami lub aktualizacjami, do celów przestrzegania niniejszego rozporządzenia, oraz aby te udokumentowane informacje były przechowywane przez okres 5 lat.

4. Osoby zawodowo pośredniczące w zawieraniu transakcji lub realizujące transakcje związane z kryptoaktywami przekazują właściwemu organowi na jego wniosek informacje na temat oceny, o której mowa w ust. 3, w tym informacje na temat wprowadzonego stopnia automatyzacji.