Art. 73. - Art. 73: Externalizarea - Regulamentul 1114/31-mai-2023 privind pieţele criptoactivelor şi de modificare a Regulamentelor (UE) nr. 1093/2010 şi (UE) nr. 1095/2010 şi a Directivelor 2013/36/UE şi (UE) 2019/1937
Acte UE
Jurnalul Oficial 150L
În vigoare Versiune de la: 23 Octombrie 2025
Art. 73: Externalizarea
(1)Furnizorii de servicii de criptoactive care externalizează servicii sau activităţi către terţi pentru îndeplinirea funcţiilor operaţionale iau toate măsurile rezonabile pentru a evita orice risc operaţional suplimentar. Aceştia rămân pe deplin responsabili de îndeplinirea tuturor obligaţiilor care le revin în temeiul prezentului titlu şi se asigură în permanenţă că sunt îndeplinite cumulativ condiţiile următoare:
a)externalizarea nu are ca rezultat delegarea responsabilităţii furnizorilor de servicii de criptoactive;
b)externalizarea nu modifică relaţia dintre furnizorii de servicii de criptoactive şi clienţii lor şi nici obligaţiile furnizorilor de servicii de criptoactive faţă de clienţii lor;
c)externalizarea nu modifică condiţiile de autorizare a furnizorilor de servicii de criptoactive;
d)terţii implicaţi în externalizare cooperează cu autoritatea competentă a statului membru de origine al furnizorilor de servicii de criptoactive, iar externalizarea nu împiedică exercitarea funcţiilor de supraveghere ale autorităţilor competente şi nici accesul la faţa locului pentru a obţine informaţiile relevante necesare pentru îndeplinirea acestor funcţii;
e)furnizorii de servicii de criptoactive păstrează cunoştinţele de specialitate şi resursele necesare pentru evaluarea calităţii serviciilor furnizate, pentru supravegherea eficace a serviciilor externalizate şi pentru gestionarea continuă a riscurilor asociate externalizării;
f)furnizorii de servicii de criptoactive au acces direct la informaţiile relevante privind serviciile externalizate;
g)furnizorii de servicii de criptoactive se asigură că terţii implicaţi în externalizare îndeplinesc standardele de protecţie a datelor ale Uniunii.
În sensul primului paragraf litera (g), furnizorii de servicii de criptoactive au responsabilitatea de a se asigura că standardele de protecţie a datelor sunt stabilite în acordurile scrise menţionate la alineatul (3).
(2)Furnizorii de servicii de criptoactive au o politică în ceea ce priveşte externalizarea, inclusiv în ceea ce priveşte planurile pentru situaţii neprevăzute şi strategiile de ieşire, ţinând seama de amploarea, natura şi gama serviciilor de criptoactive furnizate.
(3)Furnizorii de servicii de criptoactive precizează într-un acord scris drepturile şi obligaţiile care le revin, precum şi pe cele ale terţilor către care externalizează servicii sau activităţi. Acordurile de externalizare prevăd dreptul furnizorilor de servicii de criptoactive de a rezilia acordurile respective.
(4)Furnizorii de servicii de criptoactive şi terţii pun la dispoziţia autorităţii competente şi altor autorităţi relevante, la cerere, toate informaţiile de care au nevoie autorităţile respective pentru a putea să evalueze conformitatea activităţilor externalizate cu cerinţele prevăzute la prezentul titlu.