(EU) 2025/305Nařízení Komise v přenesené pravomoci (EU) 2025/305 ze dne 31. října 2024, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2023/1114, pokud jde o regulační technické normy upřesňující informace, které mají být uvedeny v žádosti o povolení poskytovatele služeb souvisejících s kryptoaktivy

(1)

Aby mohly příslušné orgány posoudit, zda právnické osoby nebo jiné podniky, které žádají o udělení povolení poskytovat služby související s kryptoaktivy podle článku 62 nařízení (EU) 2023/1114 (dále jen „žadatelé“), splňují příslušné požadavky stanovené v hlavě V a v příslušných případech v hlavě VI uvedeného nařízení, měly by být informace, které mají být uvedeny v žádosti o povolení poskytovatele služeb souvisejících s kryptoaktivy podané v souladu s čl. 62 odst. 1 uvedeného nařízení (dále jen „žádost o povolení“), dostatečně podrobné a vyčerpávající, aniž by představovaly nepřiměřenou zátěž.

(2)

Žádost o povolení by měla obsahovat údaje o totožnosti žadatele, systémech správy a řízení a mechanismech vnitřní kontroly, vhodnosti členů vedoucího orgánu a dostatečně dobré pověsti akcionářů nebo členů s kvalifikovanou účastí. V souladu se zásadou minimalizace údajů vyjádřenou v čl. 5 odst. 1 písm. c) nařízení Evropského parlamentu a Rady (EU) 2016/679 (2) by tyto informace měly být dostatečné k tomu, aby příslušným orgánům umožnily provést komplexní posouzení žadatelů a jejich schopnosti splnit příslušné požadavky nařízení (EU) 2023/1114. Kromě toho by tyto informace měly být dostatečné k tomu, aby příslušné orgány mohly ověřit, že neexistují objektivní a prokazatelné důvody pro zamítnutí žádosti o povolení podle čl. 63 odst. 10 písm. a) až d) uvedeného nařízení.

(3)

Aby bylo zajištěno, že posouzení příslušných orgánů je založeno na přesných informacích, měli by žadatelé poskytnout kopie svých firemních dokumentů, včetně identifikačního kódu právnické osoby, stanov, kopie zápisu do vnitrostátního obchodního rejstříku a v případě, že mají žadatelé v úmyslu provozovat obchodní platformu, i používaný obchodní název.

(4)

V souladu s čl. 62 odst. 2 písm. d) nařízení (EU) 2023/1114 má žádost o povolení obsahovat program činností. Tento program by měl specifikovat organizační strukturu žadatelů, jejich strategii při poskytování služeb souvisejících s kryptoaktivy svým cílovým zákazníkům a jejich provozní způsobilost po dobu tří let od udělení povolení. Při specifikaci strategie používané k oslovení zákazníků by žadatelé měli v zájmu transparentnosti popsat marketingové prostředky, které mají v úmyslu použít, včetně internetových stránek, aplikací pro mobilní telefony, osobních setkání, tiskových zpráv nebo jakékoli formy fyzických či elektronických prostředků, včetně nástrojů kampaně v sociálních médiích, internetové reklamy nebo bannerů, znovuzacílení reklamy (retargetingu), smluv s vlivnými osobami (tzv. influencery), sponzorských smluv, telefonních hovorů, webinářů, jakýchkoli pozvánek na akce, afilačních kampaní, technik gamifikace, výzev k vyplnění odpovědního formuláře nebo k absolvování školení, demo účtů nebo vzdělávacích materiálů.

(5)

Aby mohly příslušné orgány posoudit odolnost žadatelů vůči vnějším finančním otřesům, včetně otřesů spojených s hodnotou kryptoaktiv, měli by žadatelé do své žádosti o povolení zahrnout zátěžové scénáře simulující závažné, avšak věrohodné události v rámci jejich vypočtených předpokladů a plánů pro určení vlastního kapitálu.

(6)

Zákazníci jsou vystaveni potenciálním rizikům spojeným s poskytovateli služeb souvisejících s kryptoaktivy. Aby mohly příslušné orgány posoudit, zda žadatelé splňují obezřetnostní požadavky uvedené v článku 67 nařízení (EU) 2023/1114 na ochranu zákazníků před těmito riziky, měla by žádost o povolení obsahovat informace specifikující obezřetnostní záruky žadatele.

(7)

Aby bylo zajištěno, že poskytovatelé služeb souvisejících s kryptoaktivy splňují své povinnosti stanovené v nařízení (EU) 2023/1114, měli by žadatelé prokázat, že mají odpovídající a spolehlivé systémy správy a řízení a mechanismy vnitřní kontroly, včetně systémů a mechanismů, které jsou nezbytné pro řádné a obezřetné řízení poskytovatelů služeb souvisejících s kryptoaktivy.

(8)

V systému finančních služeb má čas zásadní význam. Aby se předešlo výpadkům, které mohou mít pro poskytovatele služeb souvisejících s kryptoaktivy a trhy kryptoaktiv obecně závažné finanční a regulační důsledky a důsledky pro jejich pověst, je zásadní zachovat provoz nebo alespoň základní funkce poskytovatelů služeb souvisejících s kryptoaktivy a minimalizovat prostoje v důsledku neočekávaných narušení, včetně kybernetických útoků a přírodních katastrof. Žádost o povolení by proto měla obsahovat podrobné informace o opatřeních žadatele k zajištění kontinuity a řádného poskytování služeb souvisejících s kryptoaktivy, včetně podrobného popisu jeho rizik a plánů zachování kontinuity činností.

(9)

Aby bylo zajištěno, že žadatelé při poskytování služeb souvisejících s kryptoaktivy náležitě přistupují k rizikům a praktikám týkajícím se praní peněz a financování terorismu, jsou zapotřebí účinné mechanismy, systémy a postupy, které jsou v souladu se směrnicí Evropského parlamentu a Rady (EU) 2015/849 (3) a nařízením Evropského parlamentu a Rady (EU) 2023/1113 (4). Žadatelé by proto měli ve své žádosti o povolení poskytnout podrobné informace o svých mechanismech, systémech a postupech zavedených za účelem předcházení rizikům spojeným s jejich podnikatelskou činností mimo jiné v souvislosti s bojem proti praní peněz a financování terorismu.

(10)

V souladu s čl. 62 odst. 2 písm. g) nařízení (EU) 2023/1114 má žádost o povolení obsahovat důkaz, že členové vedoucího orgánu mají dostatečně dobrou pověst a náležité znalosti, dovednosti a zkušenosti pro řízení daného poskytovatele služeb souvisejících s kryptoaktivy. Žadatelé by měli příslušným orgánům poskytnout zejména veškeré informace o předchozích odsouzeních za trestné činy a informace o probíhajících trestních vyšetřováních, občanskoprávních a správních řízeních, sankcích a donucovacích opatřeních a jiných soudních řízeních vůči členům vedoucího orgánu v souvislosti s obchodním právem, insolvenčním právem, bojem proti praní peněz a financování terorismu, podvody a profesní odpovědností. S cílem poskytnout příslušným orgánům adekvátní informace o dobré pověsti členů vedoucího orgánu by žadatelé měli poskytnout informace o takových případech, které se týkají přímo daného člena nebo organizace, v níž daný člen zastával funkci člena vedoucího orgánu, akcionáře nebo člena s kvalifikovanou účastí nebo v níž zastával klíčovou funkci. Aby bylo zajištěno, že příslušné orgány obdrží dostatečné informace o odmítnutí nebo odnětí např. registrace, povolení nebo členství v souvislosti s poskytováním služeb souvisejících s kryptoaktivy ze strany žadatelů, měli by žadatelé poskytnout tyto informace o všech členech vedoucího orgánu. Žadatelé by dále měli u každého člena vedoucího orgánu poskytnout relevantní informace, které příslušným orgánům umožní posoudit jeho odborné znalosti, dovednosti a zkušenosti v oblasti požadované funkce, a popis všech finančních a nefinančních zájmů členů vedoucího orgánu, které by mohly způsobit potenciální závažné střety zájmů, jež by významně ovlivnily důvěryhodnost členů při výkonu jejich mandátu.

(11)

Pokud jde o požadavek na dobrou pověst akcionářů a členů, kteří přímo nebo nepřímo drží kvalifikovanou účast ve společnosti žadatele, měla by žádost o povolení obsahovat veškeré informace o jejich předchozích odsouzeních a probíhajících trestních vyšetřováních, občanskoprávních a správních řízeních a jiných soudních řízeních a relevantní informace týkající se jistoty a legitimního původu peněžních prostředků použitých k založení žadatele a k financování jeho podnikání, aby bylo možné posoudit případný pokus o praní peněz nebo financování terorismu či podezření z těchto praktik.

(12)

Vzhledem k decentralizované a digitální povaze kryptoaktiv jsou kybernetická bezpečnostní rizika pro poskytovatele služeb souvisejících s kryptoaktivy značná a mají mnoho podob. Aby bylo zajištěno, že žadatelé jsou schopni předcházet narušení bezpečnosti údajů a finančním ztrátám, které mohou být způsobeny kybernetickými útoky, měly by informace o zavedených systémech IKT žadatelů a souvisejících bezpečnostních opatřeních podle čl. 62 odst. 2 písm. j) nařízení (EU) 2023/1114 zahrnovat lidské zdroje určené k řešení kybernetických bezpečnostních rizik.

(13)

Oddělení kryptoaktiv a peněžních prostředků zákazníků chrání zákazníky před ztrátami poskytovatele služeb souvisejících s kryptoaktivy a před zneužitím jejich kryptoaktiv a peněžních prostředků. Článek 70 nařízení (EU) 2023/1114 proto vyžaduje, aby poskytovatelé služeb souvisejících s kryptoaktivy přijali odpovídající opatření k ochraně vlastnických práv zákazníků. Tento požadavek se vztahuje i na poskytovatele služeb souvisejících s kryptoaktivy, kteří neposkytují služby úschovy a správy. Je proto důležité, aby žádost o povolení obsahovala informace o oddělení kryptoaktiv zákazníků.

(14)

Aby mohly příslušné orgány posoudit přiměřenost provozních pravidel obchodních platforem pro kryptoaktiva stanovených žadateli, měl by žadatel v popisu těchto pravidel specifikovat určité prvky. Žadatelé by měli zejména rozvést aspekty provozních pravidel týkající se přijímání kryptoaktiv k obchodování, obchodování s nimi a jejich vypořádání. Pokud jde o přijetí kryptoaktiv k obchodování, žadatelé by měli poskytnout podrobné informace o pravidlech, jimiž se řídí přijímání kryptoaktiv k obchodování, o tom, jak přijatá kryptoaktiva splňují pravidla žadatelů, o druzích kryptoaktiv, které žadatelé nepřijmou k obchodování na své obchodní platformě, a o důvodech jejich vyloučení a o poplatcích za přijetí k obchodování. Pokud jde o obchodování s kryptoaktivy, žadatelé by měli specifikovat ustanovení provozních pravidel, která upravují provádění a rušení pokynů, řádné obchodování, transparentnost a vedení záznamů. V neposlední řadě by žadatelé měli do popisu provozních pravidel zahrnout ustanovení, jimiž se řídí vypořádání transakcí s kryptoaktivy uzavřených na obchodní platformě, včetně upřesnění, zda je vypořádání iniciováno v rámci technologie distribuovaného registru (DLT), časového rámce, v němž je provedení iniciováno, vymezení okamžiku, kdy je vypořádání konečné, všech ověření nutných k zajištění účinného vypořádání transakce a veškerých opatření k omezení selhání vypořádání.

(15)

Toto nařízení vychází z návrhů regulačních technických norem předložených Komisi Evropským orgánem pro cenné papíry a trhy a vypracovaných v úzké spolupráci s Evropským orgánem pro bankovnictví.

(16)

Evropský orgán pro cenné papíry a trhy uskutečnil k návrhům regulačních technických norem, z nichž toto nařízení vychází, otevřené veřejné konzultace, analyzoval potenciální související náklady a přínosy a požádal o stanovisko skupinu subjektů působících v oblasti cenných papírů a trhů zřízenou podle článku 37 nařízení Evropského parlamentu a Rady (EU) č. 1095/2010 (5),

(17)

V souladu s čl. 42 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2018/1725 (6) byl konzultován evropský inspektor ochrany údajů, který sdělil formální připomínky dne 21. června 2024,

a)

oficiální název, telefonní číslo a e-mailovou adresu žadatele;

b)

jakýkoli obchodní název, který žadatel používá nebo bude používat;

c)

identifikační kód právnické osoby (LEI) žadatele;

d)

celé jméno, funkci, e-mailovou adresu a telefonní číslo určeného kontaktního místa nebo osoby;

e)

právní formu žadatele podle čl. 62 odst. 2 písm. b) nařízení (EU) 2023/1114, včetně informací o tom, zda je žadatel právnickou osobou nebo jiným podnikem, a je-li k dispozici, vnitrostátní identifikační číslo žadatele a doklad o jeho zápisu do vnitrostátního obchodního rejstříku;

f)

datum založení nebo zřízení žadatele a členský stát, ve kterém k tomuto založení nebo zřízení došlo;

g)

v příslušných případech zakládací listiny, stanovy podle čl. 62 odst. 2 písm. c) nařízení (EU) 2023/1114 a vnitřní předpisy;

h)

adresu ústředí a, pokud se liší, sídla žadatele;

i)

informace o tom, kde budou působit případné pobočky, a jejich identifikační kódy právnické osoby (LEI), pokud jsou k dispozici;

j)

jméno domény každé webové stránky provozované žadatelem a účty žadatele na sociálních sítích;

k)

pokud žadatel není právnickou osobou, dokumentaci k posouzení, zda:

l)

pokud má žadatel v úmyslu provozovat obchodní platformu pro kryptoaktiva:

a)

popis obezřetnostních záruk žadatele podle článku 67 nařízení (EU) 2023/1114, které tvoří:

b)

výpočty předpokladů a plány pro určení vlastního kapitálu, včetně:

c)

u podniků nebo jiných právnických osob, které již vykonávají činnost, účetní závěrky za poslední tři roky schválené externím auditorem, pokud byly auditovány, jsou-li k dispozici;

d)

popis postupů v oblasti plánování a monitorování v rámci obezřetnostních záruk žadatele v souladu s čl. 67 odst. 1 nařízení (EU) 2023/1114;

e)

doklad o tom, že žadatel splňuje obezřetnostní záruky stanovené v článku 67 nařízení (EU) 2023/1114, včetně:

a)

žadatelova posouzení inherentních a zbytkových rizik praní peněz a financování terorismu spojených s jeho podnikáním, včetně rizik souvisejících s:

b)

opatření, která žadatel zavedl nebo zavede k předcházení zjištěným rizikům a k dodržování platných požadavků proti praní peněz a financování terorismu, včetně procesu posuzování rizik žadatele, zásad a postupů pro dodržování požadavků na hloubkovou kontrolu zákazníka a zásad a postupů pro odhalování a hlášení podezřelých transakcí nebo činností;

c)

podrobných informací o tom, jak jsou tyto mechanismy vnitřní kontroly, zásady a postupy přiměřené a úměrné rozsahu, povaze a inherentnímu riziku praní peněz a financování terorismu, rozsahu poskytovaných služeb souvisejících s kryptoaktivy, složitosti obchodního modelu a jak tyto mechanismy, zásady a postupy zajišťují soulad se směrnicí (EU) 2015/849 a nařízením (EU) 2023/1113;

d)

totožnosti osoby odpovědné za zajištění souladu s požadavky na boj proti praní peněz a financování terorismu a důkazů o znalostech, dovednostech a zkušenostech této osoby;

e)

opatření, lidských a finančních zdrojů zajišťujících, aby byli pracovníci žadatele náležitě vyškoleni v otázkách boje proti praní peněz a financování terorismu (údaje za rok) a v oblasti specifických rizik souvisejících s kryptoaktivy;

f)

kopie zásad, postupů a systémů žadatele pro boj proti praní peněz a terorismu;

g)

četnosti hodnocení přiměřenosti a účinnosti těchto mechanismů vnitřní kontroly, zásad a postupů a osoby nebo funkce odpovědné za toto hodnocení.

a)

podrobné organizační schéma holdingové struktury žadatele, včetně rozpisu jeho kapitálu a hlasovacích práv a jmen akcionářů nebo členů s kvalifikovanou účastí;

b)

v případě každého akcionáře nebo člena, který má přímou nebo nepřímou kvalifikovanou účast v žadateli, informace a dokumenty stanovené v článcích 1 až 4 nařízení Komise v přenesené pravomoci (EU) 2025/414 (8), v relevantních případech;

c)

totožnost každého člena vedoucího orgánu, který bude řídit hospodářskou činnost žadatele a bude jmenován takovým akcionářem nebo členem s kvalifikovanou účastí nebo na základě jeho jmenování;

d)

u každého akcionáře nebo člena, který má v žadateli přímou nebo nepřímou kvalifikovanou účast, informace o počtu a druhu upsaných akcií nebo jiných podílů, jejich jmenovité hodnotě, případném splaceném emisním ážiu nebo emisním ážiu, které má být splaceno, případných zástavních právech nebo věcných břemenech, včetně identifikace zajištěných stran;

e)

informace uvedené v čl. 6 písm. b), d) a e) a v článku 8 nařízení Komise v přenesené pravomoci (EU) 2025/414.

a)

technickou dokumentaci systémů IKT, případně infrastruktury DLT, na které se spoléhají, a bezpečnostní opatření, včetně popisu opatření a nasazených prostředků IKT a lidských zdrojů zavedených za účelem dosažení souladu s nařízením Evropského parlamentu a Rady (EU) 2022/2554 (9) včetně následujících informací:

b)

pokud je k dispozici, popisu auditu kybernetické bezpečnosti provedeného auditorem kybernetické bezpečnosti, který je třetí stranou a má dostatečné zkušenosti, v souladu s nařízením Komise v přenesené pravomoci, kterým se stanoví technické normy přijaté podle čl. 26 odst. 11 čtvrtého pododstavce nařízení (EU) 2022/2554, zahrnujícího v ideálním případě tyto audity nebo testy:

c)

popis případně provedených auditů systémů IKT, včetně použité infrastruktury DLT a bezpečnostních opatření;

d)

popis příslušných informací uvedených v písmenech a) a b) v obecně srozumitelném jazyce.

a)

informací o lidských a technických zdrojích vyčleněných na vyřizování stížností;

b)

informací o osobě odpovědné za zdroje určené k vyřizování stížností spolu s životopisem, v němž je uvedeno příslušné vzdělání, odborná příprava a odborné zkušenosti, které odůvodňují znalosti, dovednosti a zkušenosti pro výkon povinností přidělených této osobě;

c)

jak žadatel zajišťuje soulad s nařízením Komise v přenesené pravomoci, kterým se stanoví technické normy přijaté podle čl. 71 odst. 5 nařízení (EU) 2023/1114;

d)

jak bude žadatel informovat zákazníky nebo potenciální zákazníky o možnosti podat bezplatnou stížnost, kde jsou tyto informace k dispozici na internetových stránkách žadatele nebo na jakémkoli jiném příslušném digitálním zařízení, které mohou zákazníci využívat k přístupu ke službám souvisejícím s kryptoaktivy, a obsahu poskytovaných informací;

e)

opatření žadatele pro vedení záznamů o stížnostech;

f)

lhůty stanovené v žadatelových postupech vyřizování stížností pro prošetření obdržených stížností, reagování na ně a přijetí případných opatření;

g)

jak bude žadatel informovat zákazníky nebo potenciální zákazníky o dostupných opravných prostředcích;

h)

klíčových procesních kroků žadatele při rozhodování o stížnosti a způsobu, jakým žadatel sdělí toto rozhodnutí zákazníkovi nebo potenciálnímu zákazníkovi, který stížnost podal.

a)

popis opatření souvisejících s typem úschovy nabízené zákazníkům, kopii standardní smlouvy žadatele o úschově a správě kryptoaktiv jménem zákazníků podle čl. 75 odst. 1 nařízení (EU) 2023/1114 a kopii shrnutí zásad úschovy zpřístupněného zákazníkům v souladu s čl. 75 odst. 3 nařízení (EU) 2023/1114;

b)

zásady úschovy a správy žadatele, včetně popisu identifikovaných zdrojů provozních rizik a rizik v oblasti IKT pro úschovu a kontrolu kryptoaktiv nebo prostředků přístupu ke kryptoaktivům zákazníků, spolu s popisem:

c)

informace o způsobu identifikace kryptoaktiv a způsobu přístupu ke kryptoaktivům zákazníků;

d)

informace o opatřeních k minimalizaci rizika ztráty kryptoaktiv nebo prostředků přístupu ke kryptoaktivům;

e)

pokud poskytovatel služeb souvisejících s kryptoaktivy pověřil úschovou a správou kryptoaktiv jménem zákazníků třetí stranu:

a)

popis obchodní politiky stanovené v souladu s čl. 77 odst. 1 nařízení (EU) 2023/1114;

b)

popis metodiky pro stanovení ceny kryptoaktiv, která žadatel navrhuje ke směně za peněžní prostředky nebo za jiná kryptoaktiva v souladu s čl. 77 odst. 2 nařízení (EU) 2023/1114, včetně toho, jak objem kryptoaktiv a volatilita trhu kryptoaktiv ovlivňují mechanismus stanovení ceny.

a)

ujednání, která zajišťují, že zákazník před provedením pokynu udělil souhlas se zásadami provádění pokynů;

b)

seznamu obchodních platforem pro kryptoaktiva, na které se žadatel bude spoléhat při provádění pokynů, a kritérií pro posuzování míst provádění pokynů zahrnutých do zásad provádění pokynů v souladu s čl. 78 odst. 6 nařízení (EU) 2023/1114;

c)

které obchodní platformy má žadatel v úmyslu využívat pro jednotlivé druhy kryptoaktiv a potvrzení, že žadatel neobdrží žádnou formu odměny, slevy nebo nepeněžní výhody za směrování přijatých pokynů na konkrétní obchodní platformu pro kryptoaktiva;

d)

jak se při provádění pokynů zohledňuje cena, náklady, rychlost, pravděpodobnost provedení a vypořádání, objem, povaha, podmínky úschovy kryptoaktiv nebo jakékoli jiné relevantní faktory, které jsou zvažovány v rámci všech nezbytných kroků k dosažení nejlepšího možného výsledku pro zákazníka;

e)

případně opatření pro informování zákazníků o tom, že žadatel bude provádět pokyny mimo obchodní platformu, a způsobu, jakým žadatel získá předchozí výslovný souhlas zákazníků před provedením těchto pokynů;

f)

jak je zákazník upozorněn na to, že jakékoli konkrétní instrukce zákazníka mohou žadateli zabránit v tom, aby v souladu s opatřeními, která žadatel zavedl a uplatňuje ve svých zásadách provádění pokynů, podnikl nezbytné kroky za účelem dosahování nejlepšího možného výsledku při provádění daných pokynů, pokud jde o prvky, jichž se tyto instrukce týkají;

g)

procesu výběru obchodních míst, používaných strategií provádění pokynů, opatření používaných k analyzování dosažené kvality provedení pokynů a způsobu, jakým žadatel sleduje a ověřuje, zda byly pro zákazníky dosaženy nejlepší možné výsledky;

h)

opatření k zabránění zneužití jakýchkoli informací týkajících se pokynů zákazníků zaměstnanci žadatele;

i)

ujednání a postupů, jak žadatel sdělí zákazníkům informace o svých zásadách provádění pokynů a jak jim oznámí veškeré podstatné změny těchto zásad;

j)

opatření k prokázání souladu s článkem 78 nařízení (EU) 2023/1114 příslušnému orgánu na jeho žádost.

a)

podrobný popis opatření zavedených žadatelem za účelem splnění požadavků čl. 81 odst. 7 nařízení (EU) 2023/1114, včetně následujících informací:

b)

mechanismy pro účinnou kontrolu, posouzení a udržování znalostí a schopností fyzických osob poskytujících poradenství jménem žadatele podle kritérií pro takové posouzení používaných ve vnitrostátních právních předpisech, aby bylo možné posoudit vhodnost podle čl. 81 odst. 1 nařízení (EU) 2023/1114.

a)

podrobnosti o druzích kryptoaktiv, pro které má žadatel v úmyslu poskytovat služby převodu;

b)

podrobný popis opatření zavedených žadatelem za účelem splnění požadavků článku 82 nařízení (EU) 2023/1114, včetně podrobných informací o opatřeních žadatele a nasazených prostředcích IKT a lidských zdrojích pro rychlé, účinné a důkladné řešení rizik během poskytování služeb převodu kryptoaktiv jménem zákazníků, s přihlédnutím k možným provozním selháním a kybernetickým bezpečnostním rizikům;

c)

popis pojistné smlouvy žadatele, pokud je k dispozici, včetně informací o pojistném krytí škod na kryptoaktivech zákazníků, které mohou vzniknout v důsledku kybernetických bezpečnostních rizik;

d)

opatření k zajištění toho, aby byli zákazníci o zásadách, postupech a opatřeních uvedených v písmenu b) náležitě informováni.