(EU) 2025/1125Nařízení Komise v přenesené pravomoci (EU) 2025/1125 ze dne 5. června 2025, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2023/1114, pokud jde o regulační technické normy, které upřesňují informace v žádosti o povolení veřejně nabízet tokeny vázané na aktiva nebo usilovat o jejich přijetí k obchodování

a)

informace o podnikatelské činnosti žádajícího vydavatele, včetně:

b)

popis podnikatelského prostředí, v němž bude žádající vydavatel působit, se zaměřením na odvětví kryptoaktiv a plateb, včetně:

c)

popis celkové obchodní strategie žádajícího vydavatele, a pokud žádající vydavatel patří do skupiny, popis celkové strategie skupiny, včetně:

a)

předpokládaných účetních plánů na následující tři roky po udělení povolení, včetně:

b)

vysvětlení spojujícího prvky programu činností stanovené v čl. 3 odst. 2 s prognózami uvedenými v písmenu a) tohoto odstavce;

c)

předpokladů pro plánování prognóz uvedených v písmenu a), včetně očekávaného počtu držitelů tokenů, očekávaného počtu a hodnoty transakcí za den a očekávaného průměrného počtu a průměrné souhrnné hodnoty transakcí za den pro časový horizont podnikatelského plánu, faktorů ziskovosti a vysvětlení kvantitativních informací uvedených v tomto podnikatelském plánu;

d)

výpočtů kapitálových požadavků žádajícího vydavatele podle čl. 35 odst. 1 nařízení (EU) 2023/1114 zahrnujících tříletý časový horizont podnikatelského plánu;

e)

dalších dokladů (včetně auditované účetní závěrky nebo výpisu z obchodního rejstříku) o základním kapitálu, splaceném kapitálu a dosud nesplaceném kapitálu, včetně:

f)

prognóz výpočtu výše a složení rezervy aktiv a jejich přiměřenosti k zajištění trvalého výkonu práv na zpětnou výměnu v celém časovém horizontu podnikatelského plánu.

a)

povinné účetní závěrky žádajícího vydavatele na individuální úrovni a případně na konsolidované a subkonsolidované úrovni, schválené statutárním auditorem, případně externí auditorskou společností, za nejméně tři poslední účetní období předcházející žádosti o povolení, včetně:

b)

přehledu všech dluhů, které žádajícímu vydavateli vznikly nebo mají vzniknout před veřejnou nabídkou tokenu vázaného na aktiva nebo jeho přijetím k obchodování, případně včetně jmen věřitelů, splatností a podmínek tohoto zadlužení, použití získaných prostředků, a pokud věřitel není finanční institucí podléhající dohledu, informací o původu vypůjčených finančních prostředků nebo o finančních prostředcích, jejichž vypůjčení se očekává;

c)

přehledu zástavních práv, záruk nebo náhrad, které jsou poskytnuty nebo jejichž poskytnutí se očekává ze strany žádajícího vydavatele před veřejnou nabídkou tokenu vázaného na aktiva nebo jeho přijetím k obchodování;

d)

informací o úvěrovém hodnocení žádajícího vydavatele, jsou-li k dispozici, a případně o celkovém hodnocení skupiny, k níž náleží;

e)

v případě, že žádající vydavatel byl zřízen před méně než třemi lety, za roky, které nejsou pokryty účetními závěrkami, aktualizovaného přehledu finanční situace žádajícího vydavatele vypracovaného co nejblíže datu podání žádosti o povolení a účetních závěrek akcionářů nebo členů s kvalifikovanou účastí, kteří jsou právnickou osobou, za předchozí tři roky nebo daňových přiznání akcionářů nebo členů s kvalifikovanou účastí, kteří jsou fyzickou osobou.

a)

organizační schéma, které stanoví provozní strukturu z hlediska obchodních linií a útvarů a souvisejícího rozdělení zaměstnanců, vzájemné vztahy mezi různými funkcemi žádajícího vydavatele, s uvedením jasných a účinných hierarchických vztahů a s rozdělením odpovědností odrážejících obchodní činnosti žádajícího vydavatele;

b)

mandát vedoucího orgánu se zmapováním rolí, povinností a hierarchických vztahů mezi jednotlivými členy;

c)

podrobný a vyčerpávající popis předpokládaného počtu a profilu lidských zdrojů, včetně jejich služebního věku, kvalifikace, odbornosti, a technických zdrojů, včetně specifických vlastností a funkcí, aktuálnosti a inovativnosti, s vysvětlením přiměřenosti lidských a technických zdrojů pro provedení podnikatelského plánu;

d)

podrobný popis postupů a opatření k zajištění přesného a včasného vykazování údajů týkajících se tokenu vázaného na aktiva;

e)

popis kodexu chování, který stanoví etické a profesionální firemní hodnoty a kulturu rizik žádajícího vydavatele;

f)

popis postupů vyřizování stížností podle článku 31 nařízení 2023/1114 a v souladu s nařízením Komise v přenesené pravomoci (EU) 2025/293 (12);

g)

popis zásad v oblasti střetů zájmů podle článku 32 nařízení 2023/1114 a v souladu s nařízením Komise v přenesené pravomoci stanovujícím regulační technické normy přijaté podle čl. 32 odst. 5 nařízení (EU) 2023/1114;

h)

popis postupů zajišťujících, že žádající vydavatel splní všechny požadavky na zveřejňování informací vůči držitelům tokenu vázaného na aktiva stanovené v článku 30 nařízení (EU) 2023/1114.

a)

zdůvodnění využití poskytovatele služeb z řad třetích stran pro podporu nebo provádění zásadních nebo důležitých funkcí;

b)

umístění poskytovatele služeb z řad třetích stran a případně místa, kde jsou údaje uloženy nebo zpracovávány;

c)

lidských, finančních a technických zdrojů poskytovatele služeb z řad třetích stran souvisejících se zásadními nebo důležitými funkcemi;

d)

systému vnitřní kontroly žádajícího vydavatele pro sledování a řízení daného ujednání s poskytovatelem z řad třetích stran;

e)

plánů zachování kontinuity činností pro případ, že by poskytovatel služeb z řad třetích stran nemohl zajistit kontinuitu služby;

f)

obsahu smluvních ujednání týkajících se povinnosti zajistit přístup k informacím a práva na kontrolu a audit jak pro žádajícího vydavatele, tak pro příslušný orgán;

g)

hierarchických vztahů s vedoucím orgánem.

a)

komplexního popisu vnitřní funkce souladu jako součásti mechanismu vnitřní kontroly podle čl. 34 odst. 10 nařízení (EU) 2023/1114, která má dostatečné pravomoci, postavení, zdroje a přímý přístup k vedoucímu orgánu;

b)

komplexního popisu rámce řízení rizik a funkce řízení rizik, pokud je zřízena, nebo pokud je v souladu s přiměřeností z hlediska velikosti, složitosti a rizikového profilu svěřena poskytovateli z řad třetích stran, souvisejícího ujednání s třetí stranou v souladu s čl. 4 odst. 2;

c)

komplexního popisu systémů řízení rizik a kontrolních mechanismů, který vysvětluje strategii žádajícího vydavatele pro identifikaci, posuzování, sledování, zmírňování a hlášení všech rizik, kterým je nebo může být žádající vydavatel vystaven, včetně rizik pro držitele tokenu vázaného na aktiva, tržních rizik, rizik likvidity, koncentrace, operačních rizik, rizik v oblasti IKT, rizik poškození dobré pověsti, právních rizik, rizik v oblasti chování, rizik v oblasti dodržování předpisů, rizik ESG, praní peněz a financování terorismu a strategických rizik;

d)

komplexního popisu funkce interního auditu jako součásti mechanismu vnitřní kontroly podle čl. 34 odst. 10 nařízení (EU) 2023/1114, pokud je zřízen, nebo pokud byl v souladu s přiměřeností z hlediska velikosti, složitosti a rizikového profilu činností žádajícího vydavatele tento mechanismus svěřen poskytovateli z řad třetích stran, komplexního popisu ujednání s třetí stranou, který obsahuje všechny prvky uvedené v čl. 4 odst. 2 písm. a) až g) tohoto nařízení, a názvu a kontaktních údajů jmenovaného externího auditora;

e)

vysvětlení systému správy a řízení zavedeného k zajištění rozdělení a přiměřeného oddělení povinností obchodních linií a útvarů od funkcí vnitřní kontroly jako součásti mechanismu vnitřní kontroly podle čl. 34 odst. 10 nařízení (EU) 2023/1114 a vysvětlení opatření zavedených k zajištění nezávislosti funkcí vnitřní kontroly, včetně jejich přímého přístupu k vedoucímu orgánu při jeho řízení a při jeho dohledové funkci.

a)

podrobné technické dokumentace včetně popisu rámce pro řízení rizik v oblasti IKT v souladu s čl. 6 odst. 1 nařízení (EU) 2022/2554, která prokazuje schopnost žádajícího vydavatele rychle, účinně a komplexně řešit rizika v oblasti IKT a zajistit vysokou úroveň digitální provozní odolnosti;

b)

podrobností prokazujících, že žádající vydavatel udržuje aktualizované systémy, protokoly a nástroje IKT, které jsou vhodné, spolehlivé, vybavené dostatečnou kapacitou pro přesné zpracování údajů nezbytných pro výkon činností a včasné poskytování služeb a technologicky odolné v souladu s článkem 7 nařízení (EU) 2022/2254;

c)

podrobného popisu bezpečnostní politiky, který prokazuje, že systémy a postupy žádajícího vydavatele jsou schopny chránit dostupnost, hodnověrnost, integritu a důvěrnost údajů, informačních aktiv a aktiv IKT, včetně aktiv jeho zákazníků, v souladu s čl. 9 odst. 4 nařízení (EU) 2022/2554;

d)

komplexního popisu procesu a systémů IKT, které prokazují schopnost poskytovat žádajícímu vydavateli spolehlivé informace a údaje na podporu požadavků na hlášení údajů.

a)

mapování základních údajů a funkcí;

b)

přehled dostupných systémů zálohování a obnovy;

c)

popis dostupnosti klíčových zaměstnanců v situacích zachování kontinuity činností v souladu s čl. 34 odst. 8 nařízení (EU) 2023/1114 a čl. 11 odst. 1 nařízení (EU) 2022/2554.

a)

popis právního titulu žádajícího vydavatele k DLT nebo podobné technologii, ať už se jedná o vlastnické právo, nebo jiné smluvní vztahy, které žádajícímu vydavateli zajišťují kontrolu nad technologií distribuovaného registru nebo podobnou technologií, bez ohledu na okolnost, že DLT provozuje jiný podnik;

b)

jméno a kontaktní údaje provozovatele nebo provozovatelů DLT, pokud se liší od žádajícího vydavatele;

c)

plán žádajícího vydavatele nebo provozovatele z řad třetích stran týkající se identifikace, monitorování, posuzování, zmírňování a prevence rizik, a to i s ohledem na možné přelévání rizik na jiná kryptoaktiva vydávaná, převáděná nebo uchovávaná v dané DLT a na související poskytovatele služeb souvisejících s kryptoaktivy, a plán pravidelné technologické údržby a aktualizace DLT nebo podobné technologie;

d)

zprávu z technického a bezpečnostního auditu o souladu fungování DLT s normami kvality používanými na trhu a o vhodnosti a přiměřenosti plánů uvedených v písmenu c);

e)

v případě, že vlastní DLT vyžaduje povolení, podrobný popis mechanismů transparentnosti.

a)

komplexní a podrobný rámec znázorňující tvorbu, složení, správu a oddělení rezervy aktiv v souladu nařízením Komise v přenesené pravomoci stanovujícím technické normy přijaté podle čl. 36 odst. 4 nařízení (EU) 2023/1114;

b)

jasné a podrobné zásady popisující stabilizační mechanismus tokenu vázaného na aktiva, pro který se žádá o povolení, v souladu s čl. 36 odst. 8 nařízení (EU) 2023/1114;

c)

jméno externího konzultanta, který bude každých šest měsíců pověřen nezávislým auditem rezervy aktiv v souladu s čl. 36 odst. 9 nařízení (EU) 2023/1114;

d)

podrobné zásady a postupy pro úschovu rezervy aktiv, včetně zvoleného způsobu úschovy, zajišťující soulad s článkem 37 nařízení (EU) 2023/1114;

e)

jasné a podrobné zásady pro investování rezervy aktiv v souladu nařízením Komise v přenesené pravomoci stanovujícím technické normy přijaté podle čl. 38 odst. 5 nařízení (EU) 2023/1114;

f)

podrobnosti o smluvních ujednáních uzavřených s třetími stranami za účelem provozování, investování a úschovy rezervy aktiv v souladu se zásadami uvedenými v písmenech d) a e).

a)

jasné a podrobné zásady a postupy zajišťující dodržování práv na zpětnou výměnu přiznaných držitelům tokenu vázaného na aktiva v souladu s článkem 39 nařízení (EU) 2023/1114;

b)

nástin ozdravného plánu, který má být vypracován v souladu s článkem 46 nařízení (EU) 2023/1114;

c)

plán zpětné výměny, který má být předložen v souladu s článkem 47 nařízení (EU) 2023/1114.

a)

celé jméno, příjmení a rodné příjmení, pokud se liší;

b)

místo a datum narození, adresa a kontaktní údaje současného bydliště, státní příslušnost nebo státní příslušnosti a osobní identifikační číslo nebo kopie občanského průkazu nebo rovnocenného dokladu;

c)

podrobnosti o funkci, která se zastává nebo má zastávat, včetně toho, zda je tato pozice výkonná či nevýkonná, data zahájení nebo plánovaného data zahájení a případně doby trvání mandátu, a popis hlavních povinností a úkolů;

d)

životopis obsahující podrobné údaje o vzdělání a zkušenostech, včetně odborných zkušeností, akademických kvalifikací, jiné příslušné odborné přípravy, včetně názvu a povahy všech organizací, pro které daná osoba pracovala, a povahy a trvání vykonávaných funkcí, zejména s důrazem na veškeré činnosti v rozsahu působnosti požadované pozice, které se týkají finančních služeb, kryptoaktiv nebo jiných digitálních aktiv, DLT, informačních technologií, kybernetické bezpečnosti, digitálních inovací nebo zkušeností s řízením;

e)

osobní historie, včetně všech následujících údajů, pokud jde o státní příslušnost nebo státní příslušnosti osoby a místa pobytu osoby za posledních 10 let, pokud se liší od země státní příslušnosti nebo státních příslušností:

f)

popis všech finančních a nefinančních zájmů, které by mohly způsobit potenciální podstatné střety zájmů ovlivňující vnímání důvěryhodnosti dotyčné osoby při výkonu mandátu člena vedoucího orgánu žádajícího vydavatele, včetně:

g)

informace o schopnosti věnovat dostatek času výkonu svých povinností v žádajícím vydavateli, včetně:

a)

příslušných zápisů z jednání orgánu společnosti;

b)

rozhodnutí o posouzení vhodnosti;

c)

v případě, že dotyčná osoba byla vyhodnocena jako osoba bez požadovaných zkušeností, a za předpokladu, že je splněna minimální požadovaná praxe, podrobností o uloženém plánu odborné přípravy, včetně obsahu, poskytovatele a data, do kdy byl nebo bude plán odborné přípravy dokončen.