Artykuł 3

1. Rozwiązania, systemy i procedury, o których mowa w art. 92 ust. 1 rozporządzenia (UE) 2023/1114:

a) obejmują pełen zakres działalności związanej z obrotem prowadzonej przez osoby zawodowo pośredniczące w zawieraniu transakcji lub realizujące transakcje związane z kryptoaktywami;

b) generują ostrzeżenia wskazujące na aktywność wymagającą dalszej analizy w celu wykrycia potencjalnych nadużyć na rynku;

c) umożliwiają dostawcom usług w zakresie kryptoaktywów, którzy prowadzą platformę obrotu:

(i) analizę, indywidualną i porównawczą, wszelkich transakcji zrealizowanych oraz wszelkich zleceń złożonych, zmienionych, anulowanych lub odrzuconych w systemach platformy obrotu;

(ii) zapobieganie powtarzającym się zachowaniom zaobserwowanym na tej samej platformie obrotu;

d) umożliwiają osobom zawodowo pośredniczącym w zawieraniu transakcji lub realizującym transakcje związane z kryptoaktywami analizę, indywidualną i porównawczą, wszelkich transakcji zrealizowanych oraz wszelkich zleceń złożonych, zmienionych, anulowanych lub odrzuconych na platformie obrotu i poza nią, niezależnie od tego, czy zlecenia i transakcje są składane i realizowane za pośrednictwem rozproszonego rejestru, oraz aspektów funkcjonowania DLT, które mogą stanowić nadużycie na rynku.

2. Osoby zawodowo pośredniczące w zawieraniu transakcji lub realizujące transakcje związane z kryptoaktywami wprowadzają i utrzymują rozwiązania i procedury, które zapewniają odpowiedni poziom analizy dokonywanej przez człowieka w ramach monitorowania, wykrywania i identyfikacji transakcji, zleceń i aspektów funkcjonowania technologii rozproszonego rejestru, które wskazują na prawdopodobieństwo lub istnienie nadużyć na rynku, a także zapobiegania im. Osoby zawodowo pośredniczące w zawieraniu transakcji lub realizujące transakcje związane z kryptoaktywami gromadzą dodatkowe dane osobowe wyłącznie w celu zapewnienia odpowiedniego poziomu analizy dokonywanej przez człowieka.

3. Do celów art. 92 ust. 1 rozporządzenia (UE) 2023/1114 osoby zawodowo pośredniczące w zawieraniu transakcji lub realizujące transakcje związane z kryptoaktywami stosują systemy ICT w stopniu, w jakim jest to odpowiednie i proporcjonalne w stosunku do skali, wielkości i charakteru ich działalności gospodarczej.

Systemy ICT, o których mowa w akapicie pierwszym, obejmują systemy ICT umożliwiające opóźniony odczyt automatyczny oraz odtwarzanie i analizę danych arkusza zleceń. Systemy takie muszą mieć wystarczającą zdolność działania w środowisku handlu algorytmicznego.

Dla celów akapitu drugiego „handel algorytmiczny” oznacza obrót na kryptoaktywach, w którym algorytm komputerowy automatycznie ustala indywidualne parametry zleceń, w tym warunki uruchomienia zlecenia, moment jego realizacji, cenę lub ilość instrumentów będących przedmiotem zlecenia lub sposób zarządzania zleceniem po jego złożeniu, przy ograniczonym lub zerowym udziale człowieka, i nie obejmuje jakichkolwiek systemów wykorzystywanych wyłącznie do celu przekierowywania zleceń z jednej platformy obrotu do innej lub do celu przetwarzania zleceń nieobejmującego określania jakichkolwiek parametrów transakcji lub potwierdzania zleceń lub przetwarzania posttransakcyjnego zrealizowanych transakcji.

4. Osoby zawodowo pośredniczące w zawieraniu transakcji lub realizujące transakcje związane z kryptoaktywami mogą, na mocy pisemnej umowy, zlecić osobie trzeciej na zasadzie outsourcingu lub przekazać osobie prawnej stanowiącej część tej samej grupy w rozumieniu art. 2 pkt 11 dyrektywy Parlamentu Europejskiego i Rady 2013/34/UE (6) („usługodawcy”) funkcje związane z monitorowaniem, wykrywaniem i identyfikacją zleceń, transakcji lub innych aspektów funkcjonowania DLT, które mogą stanowić nadużycie na rynku, a także z zapobieganiem takim nadużyciom, w tym analizę danych, włączając dane dotyczące zleceń i transakcji, i generowanie ostrzeżeń. Osoby dokonujące przekazania lub outsourcingu tych funkcji pozostają w pełni odpowiedzialne za przestrzeganie wszystkich obowiązków spoczywających na nich na mocy niniejszego rozporządzenia i art. 92 rozporządzenia (UE) 2023/1114. W przypadku gdy funkcje te są zlecane osobie trzeciej na zasadzie outsourcingu, osoby zlecające te funkcje muszą spełniać przez cały czas następujące wymogi:

a) dysponują wiedzą fachową i zasobami niezbędnymi do:

(i) oceny jakości świadczonych usług oraz adekwatności organizacyjnej usługodawców;

(ii) nadzorowania zlecanych usług;

(iii) bieżącego zarządzania ryzykiem związanym ze zlecaniem tych funkcji na zasadzie outsourcingu;

b) mają bezpośredni dostęp do wszystkich istotnych informacji odnoszących się do analizy danych i generowania ostrzeżeń.

Pisemna umowa, o której mowa w akapicie pierwszym, zawiera opis praw i obowiązków osoby przekazującej funkcje lub zlecającej je na zasadzie outsourcingu oraz praw i obowiązków usługodawcy. W umowie tej określa się również powody, z jakich osoba przekazująca zadania lub zlecająca je na zasadzie outsourcingu może ją rozwiązać.

5. Jako część rozwiązań, systemów i procedur, o których mowa w akapitach pierwszym i drugim, osoby zawodowo pośredniczące w zawieraniu transakcji lub realizujące transakcje związane z kryptoaktywami przechowują przez okres 5 lat informacje dokumentujące analizy przeprowadzone w odniesieniu do zleceń, transakcji i aspektów funkcjonowania DLT, które mogą stanowić nadużycie na rynku. Informacje te obejmują przeprowadzone analizy oraz powody złożenia lub niezłożenia zgłoszenia STOR. Osoby zawodowo pośredniczące w zawieraniu transakcji lub realizujące transakcje związane z kryptoaktywami przekazują te informacje właściwemu organowi na jego wniosek.