art. 7

Artykuł 7 Dodatkowe wymogi dla infrastruktur rynkowych opartych na DLT 1.   Operatorzy infrastruktur rynkowych opartych na DLT ustanawiają jasne i szczegółowe biznesplany opisujące sposób, w jaki zamierzają świadczyć usługi i prowadzić działalność, w tym opisujące ich pracowników o kluczowym znaczeniu, aspekty techniczne oraz korzystanie z technologii rozproszonego rejestru, a także informacje wymagane na podstawie ust. 3. Operatorzy infrastruktur rynkowych opartych na DLT podają również do wiadomości publicznej aktualną, jasną i szczegółową dokumentację pisemną, określającą zasady, na jakich działają infrastruktury rynkowe oparte na DLT i ich operatorzy, w tym postanowienia prawne określające prawa, obowiązki, odpowiedzialność i zobowiązania operatorów infrastruktur rynkowych opartych na DLT, a także członków, uczestników, emitentów i klientów korzystających z ich infrastruktury rynkowej opartej na DLT. Takie postanowienia prawne określają prawo właściwe, wszelkie mechanizmy rozstrzygania sporów przed rozpoczęciem postępowania sądowego, wszelkie środki ochrony w razie niewypłacalności zgodnie z dyrektywą 98/26/WE oraz sądy, do których można wnosić powództwo. Operatorzy infrastruktury rynkowej opartej na DLT mogą podać swoją pisemną dokumentację do wiadomości publicznej za pomocą środków elektronicznych. 2.   Operatorzy infrastruktur rynkowych opartych na DLT ustanawiają lub, w stosownych przypadkach, dokumentują zasady funkcjonowania technologii rozproszonego rejestru, z której korzystają, w tym zasady dostępu do rozproszonego rejestru, zasady dotyczące udziału węzłów zatwierdzających, rozwiązywania potencjalnych konfliktów interesów oraz zarządzania ryzykiem, w tym wszelkie środki ograniczające ryzyko w celu zapewnienia ochrony inwestorów, integralności rynku i stabilności finansowej; 3.   Operatorzy infrastruktur rynkowych opartych na DLT udzielają swoim członkom, uczestnikom, emitentom i klientom na swojej stronie internetowej jasnych i jednoznacznych informacji na temat sposobu wykonywania przez operatorów ich funkcji, świadczenia usług i prowadzenia działalności, a także informacji na temat różnic między ich funkcjami, usługami i działalnością a funkcjami, usługami i działalnością prowadzonymi przez wielostronną platformę obrotu lub system rozrachunku papierów wartościowych, który nie jest oparty na technologii rozproszonego rejestru. Informacje te obejmują rodzaj wykorzystywanej technologii rozproszonego rejestru. 4.   Operatorzy infrastruktur rynkowych opartych na DLT zapewniają, aby ogólne rozwiązania w zakresie IT i cyberbezpieczeństwa związane z korzystaniem z ich technologii rozproszonego rejestru były proporcjonalne do charakteru, skali i złożoności ich działalności. Rozwiązania te muszą zapewniać ciągłość i stałą przejrzystość, dostępność, niezawodność i bezpieczeństwo ich usług i działalności, w tym niezawodność inteligentnych umów stosowanych w infrastrukturze rynkowej opartej na DLT. Rozwiązania te muszą również zapewniać integralność, bezpieczeństwo i poufność wszelkich przechowywanych przez tych operatorów danych oraz zapewniać dostępność tych danych i dostęp do nich. Operatorzy infrastruktur rynkowych opartych na DLT muszą dysponować specjalnymi procedurami dotyczącymi zarządzania ryzykiem operacyjnym związanym z ryzykami wynikającymi z korzystania z technologii rozproszonego rejestru i kryptoaktywów oraz sposobu postępowania z tymi ryzykami w przypadku ich wystąpienia. Aby ocenić wiarygodność ogólnych rozwiązań w zakresie IT i cyberbezpieczeństwa infrastruktury rynkowej opartej na DLT, właściwy organ może wymagać przeprowadzenia audytu tych rozwiązań. Jeśli właściwy organ wymaga audytu, wyznacza niezależnego audytora do jego przeprowadzenia. Koszty takiego audytu ponosi infrastruktura rynkowa oparta na DLT. 5.   W przypadku gdy operator infrastruktury rynkowej opartej na DLT zapewnia przechowywanie środków finansowych, zabezpieczeń lub instrumentów finansowych obsługiwanych przez DLT członków, uczestników emitentów lub klientów, a także zapewnia środki dostępu do takich zasobów, w tym w postaci kluczy kryptograficznych, operator ten musi dysponować odpowiednimi rozwiązaniami, aby uniemożliwić wykorzystywanie tych zasobów na własny rachunek operatora bez wcześniejszej wyraźnej pisemnej zgody danego uczestnika, członka, emitenta lub klienta, która może być wyrażona za pomocą środków elektronicznych. Operatorzy infrastruktury rynkowej opartej na DLT prowadzą bezpieczną, dokładną, wiarygodną i możliwą do odzyskania dokumentację dotyczącą środków finansowych, zabezpieczeń i instrumentów finansowych obsługiwanych przez DLT, utrzymywanych przez ich infrastrukturę rynkową opartą na DLT dla ich członków, uczestników, emitentów lub klientów, a także dokumentację dotyczącą środków dostępu do tych środków finansowych, zabezpieczeń i instrumentów finansowych obsługiwanych przez DLT. Operatorzy infrastruktury rynkowej opartej na DLT oddzielają środki finansowe, zabezpieczenia i instrumenty finansowe obsługiwane przez DLT członków, uczestników, emitentów lub klientów korzystających z infrastruktury rynkowej opartej na DLT, a także środki dostępu do takich zasobów, od tych należących do operatora, a także od tych należących do innych członków, uczestników, emitentów i klientów. Ogólne rozwiązania w zakresie IT i cyberbezpieczeństwa, o których mowa w ust. 4, zapewniają ochronę tych środków finansowych, zabezpieczeń i instrumentów finansowych obsługiwanych przez DLT, utrzymywanych przez jego infrastrukturę rynkową opartą na DLT dla ich członków, uczestników, emitentów lub klientów, a także środków dostępu do nich, przed nieuprawnionym dostępem, hakowaniem, degradacją, utratą, cyberatakiem, kradzieżą, oszustwem, zaniedbaniem oraz innymi poważnymi nieprawidłowościami w funkcjonowaniu. 6.   W przypadku utraty środków finansowych, utraty zabezpieczeń lub utraty instrumentu finansowego obsługiwanego przez DLT operator infrastruktury rynkowej opartej na DLT, który utracił środki finansowe, zabezpieczenia lub instrument finansowy obsługiwany przez DLT, ponosi odpowiedzialność za stratę do wysokości wartości rynkowej utraconych aktywów. Operator infrastruktury rynkowej opartej na DLT nie ponosi odpowiedzialności za stratę, jeżeli udowodni, że powstała ona w wyniku pozostającego poza jego rozsądną kontrolą zdarzenia zewnętrznego, którego skutki były nieuniknione pomimo wszelkich racjonalnych starań w celu zapobieżenia im. Operatorzy infrastruktury rynkowej opartej na DLT ustanawiają przejrzyste i odpowiednie rozwiązania zapewniające ochronę inwestorów oraz ustanawiają mechanizmy rozpatrywania skarg klientów i procedury odszkodowawcze lub naprawcze w przypadku strat inwestorów w wyniku jakichkolwiek okoliczności, o których mowa w akapicie pierwszym niniejszego ustępu, lub w wyniku zaprzestania działalności z powodu którejkolwiek z okoliczności, o których mowa w art. 8 ust. 13, art. 9 ust. 11 i art. 10 ust. 10. W celu zapewnienia ochrony inwestorów właściwe organy mogą indywidualnie dla każdego przypadku zadecydować o wymaganiu od operatora infrastruktury rynkowej opartej na DLT dodatkowych ostrożnościowych środków bezpieczeństwa w postaci funduszy własnych lub polisy ubezpieczeniowej, jeżeli właściwy organ ustali, że potencjalna odpowiedzialność za szkody wyrządzone klientom operatora infrastruktury rynkowej opartej na DLT w wyniku którejkolwiek z okoliczności, o których mowa w akapicie pierwszym niniejszego ustępu, nie jest odpowiednio objęta wymogami ostrożnościowymi przewidzianymi w rozporządzeniu (UE) nr 909/2014, rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2019/2033 (18), dyrektywie 2014/65/UE lub dyrektywie Parlamentu Europejskiego i Rady (UE) 2019/2034 (19). 7.   Operator infrastruktury rynkowej opartej na DLT ustanawia i podaje do wiadomości publicznej jasną i szczegółową strategię ograniczania działalności danej infrastruktury rynkowej opartej na DLT lub przejścia z danej infrastruktury rynkowej opartej na DLT lub zaprzestania jej eksploatacji (zwaną dalej „strategią przejścia”), w tym przejścia lub powrotu operacji związanych z technologią rozproszonego rejestru do tradycyjnych infrastruktur rynkowych, w przypadku: a) gdy zostanie przekroczony próg, o którym mowa w art. 3 ust. 3; b) gdy specjalne zezwolenie lub zwolnienie udzielone na podstawie niniejszego rozporządzenia mają zostać cofnięte lub następuje w inny sposób zaprzestanie ich obowiązywania, w tym w przypadku zaprzestania obowiązywania specjalnego zezwolenia lub zwolnienia wskutek wydarzeń przewidzianych w art. 14 ust. 2; lub c) każdego dobrowolnego lub niedobrowolnego zaprzestania działalności przez infrastrukturę rynkową opartą na DLT. Strategia przejścia musi być gotowa do terminowego wdrożenia. W strategii przejścia określa się sposób traktowania członków, uczestników, emitentów i klientów w przypadku takiego cofnięcia lub zaprzestania obowiązywania specjalnego zezwolenia lub zaprzestania działalności, o których mowa w akapicie pierwszym niniejszego ustępu. W strategii przejścia określa się sposób, w jaki należy chronić klientów, w szczególności inwestorów detalicznych, przed nieproporcjonalnymi skutkami takiego cofnięcia lub zaprzestania obowiązywania specjalnego zezwolenia lub zaprzestania działalności. Strategię przejścia aktualizuje się na bieżąco, z zastrzeżeniem uprzedniego zatwierdzenia przez właściwy organ. W strategii przejścia określa się, co należy zrobić w przypadku przekroczenia progu, o którym mowa w art. 3 ust. 3. 8.   Firmy inwestycyjne i operatorzy rynku, którym zezwolono wyłącznie na prowadzenie MTF opartej na DLT na podstawie art. 8 ust. 2 niniejszego rozporządzenia i którzy nie wskazali w swoich strategiach przejścia, że zamierzają uzyskać zezwolenie na prowadzenie wielostronnej platformy obrotu na podstawie dyrektywy 2014/65/UE, a także CDPW prowadzące TSS oparty na DLT, dokładają wszelkich starań, aby dokonać ustaleń z firmami inwestycyjnymi lub operatorami rynku prowadzącymi wielostronną platformę obrotu na podstawie dyrektywy 2014/65/UE w celu przejęcia ich działalności, oraz określają te ustalenia w swoich strategiach przejścia. 9.   CDPW prowadzące SS oparty na DLT, którym zezwolono wyłącznie na prowadzenie SS opartego na DLT na podstawie art. 9 ust. 2 niniejszego rozporządzenia i które nie wskazują w swoich strategiach przejścia, że zamierzają uzyskać zezwolenie na prowadzenie systemu rozrachunku papierów wartościowych na podstawie rozporządzenia (UE) nr 909/2014, oraz firmy inwestycyjne lub operatorzy rynku prowadzący TSS oparty na DLT, dokładają wszelkich starań, aby dokonać ustaleń z CDPW prowadzącymi system rozrachunku papierów wartościowych w celu przejęcia ich działalności, a także określają te ustalenia w swoich strategiach przejścia. CDPW prowadzące system rozrachunku papierów wartościowych, które otrzymują wniosek o dokonanie ustaleń, o których mowa w akapicie pierwszym niniejszego ustępu, udzielają odpowiedzi w terminie trzech miesięcy od dnia otrzymania wniosku. CDPW prowadzący system rozrachunku papierów wartościowych dokonuje ustaleń w sposób niedyskryminacyjny i może pobierać uzasadnioną opłatę komercyjną w oparciu o rzeczywiste koszty. Odmawia on realizacji takiego wniosku jedynie w przypadku, gdy uzna, że ustalenia miałyby wpływ na sprawne i uporządkowane funkcjonowanie rynków finansowych lub stwarzałyby ryzyko systemowe. Podstawą odmowy nie może być utrata udziału w rynku. W przypadku odmowy realizacji wniosku informuje on na piśmie o powodach takiej odmowy operatora infrastruktury rynkowej opartej na DLT, który złożył wniosek. 10.   Ustalenia, o których mowa w ust. 8 i 9, wprowadza się nie później niż pięć lat od dnia udzielenia specjalnego zezwolenia lub wprowadza się je wcześniej, jeżeli jest to wymagane przez właściwy organ w celu wyeliminowania jakiegokolwiek ryzyka wcześniejszego zakończenia obowiązywania specjalnego zezwolenia.