art. 34

Artykuł 34 Zasady zarządzania 1.   Emitenci tokenów powiązanych z aktywami posiadają solidne zasady zarządzania obejmujące jasną strukturę organizacyjną z dobrze określonymi, przejrzystymi i spójnymi zakresami odpowiedzialności, skuteczne procesy służące rozpoznawaniu ryzyka, na które są lub mogą być narażeni, zarządzaniu ryzykiem, monitorowaniu i zgłaszaniu ryzyka oraz odpowiednie mechanizmy kontroli wewnętrznej obejmujące prawidłowe procedury administracyjne i rachunkowości. 2.   Członkowie organu zarządzającego emitenta tokenów powiązanych z aktywami muszą cieszyć się wystarczająco dobrą opinią i posiadać, zarówno indywidualnie jak i kolektywnie, odpowiednią wiedzę, umiejętności i doświadczenie w zakresie wykonywania swoich obowiązków. W szczególności nie mogą być skazani za przestępstwa związane z praniem pieniędzy lub finansowaniem terroryzmu ani za inne przestępstwa, które mogłyby wpłynąć na ich dobrą opinię. Muszą również wykazać, że są w stanie poświęcić wystarczająco dużo czasu na skuteczne wykonywanie swoich obowiązków. 3.   Organ zarządzający emitenta tokenów powiązanych z aktywami ocenia skuteczność ustaleń dotyczących polityki i procedur wprowadzonych w celu wypełnienia obowiązków określonych w rozdziałach 2, 3, 5 i 6 niniejszego tytułu i okresowo dokonuje ich przeglądu oraz stosuje odpowiednie środki w celu wyeliminowania wszelkich niedociągnięć. 4.   Akcjonariusze lub udziałowcy – niezależnie od tego, czy bezpośredni, czy pośredni – posiadający znaczne pakiety akcji lub znaczne udziały w emitentach tokenów powiązanych z aktywami muszą cieszyć się wystarczająco dobrą opinią i w szczególności nie mogą być skazani za przestępstwa związane z praniem pieniędzy lub finansowaniem terroryzmu ani za inne przestępstwa, które mogłyby wpłynąć na ich dobrą opinię. 5.   Emitenci tokenów powiązanych z aktywami przyjmują strategie i procedury dostatecznie skuteczne, aby zapewnić przestrzeganie przepisów niniejszego rozporządzenia. Emitenci tokenów powiązanych z aktywami ustanawiają, utrzymują i wdrażają w szczególności politykę i procedury dotyczące: a) rezerwy aktywów, o której mowa w art. 36; b) przechowywania aktywów rezerwowych, w tym wydzielenia aktywów, określonego w art. 37; c) praw określonych w art. 39, przyznawanych posiadaczom tokenów powiązanych z aktywami; d) mechanizmu, za którego pośrednictwem dokonuje się emisji i wykupu tokenów powiązanych z aktywami; e) protokołów zatwierdzania transakcji na tokenach powiązanych z aktywami; f) funkcjonowania własnej technologii rozproszonego rejestru emitenta, jeżeli tokeny powiązane z aktywami są emitowane, przenoszone i przechowywane za pośrednictwem takiej technologii rozproszonego rejestru lub podobnej technologii, którą obsługuje emitent lub osoba trzecia działająca w jego imieniu; g) mechanizmów zapewniających płynność tokenów powiązanych z aktywami, w tym polityki i procedur w zakresie zarządzania płynnością dla emitentów znaczących tokenów powiązanych z aktywami, o których mowa w art. 45; h) ustaleń z podmiotami zewnętrznymi dotyczących obsługi rezerwy aktywów oraz dotyczących inwestowania aktywów rezerwowych, przechowywania aktywów rezerwowych oraz, w stosownych przypadkach, dystrybucji publicznej tokenów powiązanych z aktywami; i) pisemnej zgody emitentów tokenów powiązanych z aktywami udzielonej innym osobom, które mogą oferować lub ubiegać się o dopuszczenie do obrotu tokenów powiązanych z aktywami; j) rozpatrywania skarg zgodnie z art. 31; k) konfliktów interesów zgodnie z art. 32. Jeżeli emitenci tokenów powiązanych z aktywami zawierają uzgodnienia, o których mowa w akapicie pierwszym lit. h), uzgodnienia te określa się w umowie z podmiotami zewnętrznymi. W tych ustaleniach umownych określa się role, zadania, prawa i obowiązki zarówno emitentów tokenów powiązanych z aktywami jak i podmiotów zewnętrznych. W ustaleniach umownych, których mogą dotyczyć przepisy różnych państw, konieczne jest jednoznaczne wskazanie wybranego prawa właściwego. 6.   W przypadku gdy emitenci tokenów powiązanych z aktywami nie wprowadzili planu wykupu, o którym mowa w art. 47, emitenci stosują odpowiednie i proporcjonalne systemy, zasoby i procedury w celu zapewnienia ciągłego i regularnego wykonania swoich usług i działalności. W tym celu emitenci tokenów powiązanych z aktywami utrzymują wszystkie systemy i protokoły bezpiecznego dostępu zgodnie z odpowiednimi normami unijnymi. 7.   Jeżeli emitent tokena powiązanego z aktywami podejmie decyzję o zaprzestaniu świadczenia powiązanych usług i działalności, w tym poprzez zaprzestanie emisji tego tokena powiązanego z aktywami, przedkłada właściwemu organowi do zatwierdzenia plan zaprzestania działalności lub świadczenia usług. 8.   Emitenci tokenów powiązanych z aktywami określają źródła ryzyka operacyjnego i minimalizują te zagrożenia dzięki opracowaniu odpowiednich systemów, kontroli i procedur. 9.   Emitenci tokenów powiązanych z aktywami ustanawiają politykę i plany ciągłości działania zapewniające, w przypadku przerwy w funkcjonowaniu ich systemów ICT i procedur, zachowanie istotnych danych i funkcji oraz utrzymanie ich działalności lub, jeżeli nie jest to możliwe, terminowego przywrócenia takich danych i funkcji oraz terminowego przywrócenia działalności. 10.   Emitenci tokenów powiązanych z aktywami posiadają mechanizmy kontroli wewnętrznej i skuteczne procedury zarządzania ryzykiem, w tym skuteczne mechanizmy kontroli i zabezpieczenia w zakresie zarządzania systemami ICT zgodnie z wymogami zawartymi w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2022/2554 (37). W procedurach tych przewiduje się kompleksową ocenę związaną z uzależnieniem od podmiotów zewnętrznych, o których mowa w ust. 5 akapit pierwszy lit. h) niniejszego artykułu. Emitenci tokenów powiązanych z aktywami monitorują i regularnie oceniają adekwatność i skuteczność mechanizmów kontroli wewnętrznej i procedur oceny ryzyka oraz podejmują odpowiednie środki w celu wyeliminowania wszelkich niedociągnięć. 11.   Emitenci tokenów powiązanych z aktywami posiadają systemy i procedury, które są odpowiednie do zapewnienia autentyczności, integralności i poufności danych, zgodnie z wymogami zawartymi w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2022/2554 i są zgodne z rozporządzeniem (UE) 2016/679. Systemy te rejestrują i zabezpieczają właściwe dane i informacje zgromadzone i utworzone w trakcie działalności emitenta. 12.   Emitenci tokenów powiązanych z aktywami zapewniają, by byli oni poddawani regularnym audytom przeprowadzanym przez niezależnych audytorów. Wyniki tych audytów przekazywane są organowi zarządzającemu danego emitenta i udostępniane właściwemu organowi. 13.   Do dnia 30 czerwca 2024 r. EUNB, w ścisłej współpracy z ESMA i EBC, wydaje wytyczne zgodnie z art. 16 rozporządzenia (UE) nr 1093/2010 określające minimalną treść zasad zarządzania dotyczących: a) narzędzia monitorowania zagrożeń, o których mowa w ust. 8; b) planu ciągłości działania, o którym mowa w ust.; c) 9mechanizmu kontroli wewnętrznej, o którym mowa w ust. 10; d) audytów, o których mowa w ust. 12, w tym minimalnej dokumentacji, jaką ma być wykorzystywana podczas audytu. Przy wydawaniu wytycznych, o których mowa w akapicie pierwszym, EUNB uwzględnia przepisy dotyczące wymogów w zakresie zarządzania zawarte w innych aktach ustawodawczych Unii dotyczących usług finansowych, w tym w dyrektywie 2014/65/UE.