Чл. 4

Член 4 План за непрекъснатост на дейността

1. При прилагането на посочената в член 68, параграф 7 от Регламент (ЕС) 2023/1114 политика за непрекъснатост на дейността доставчиците на услуги за криптоактиви установяват планове за непрекъснатост на дейността. В плановете за непрекъснатост на дейността се определят процедурите, необходими за защита и, когато е необходимо, за повторно установяване на:

а) б) 2. а) поверителността, целостта и наличността на данните на клиентите; наличието на работни функции, поддържащи процеси и информационни активи на доставчиците на услуги за криптоактиви. Плановете за непрекъснатост на дейността съдържат следното: набор от възможни неблагоприятни сценарии, свързани с експлоатацията на критичните или важните функции, включително липса на работни функции, персонал, работно пространство, външни доставчици, центрове за данни или загуба или промяна на критични данни и документи;

б) процедурите и политиките, които трябва да се следват в случай на пораждащ смущения инцидент, включително: i) ii) iii) iv) мерките, които са необходими за възстановяване на критични или важни функции; сроковете, до които трябва да бъдат възстановени тези критични или важни функции; целеви точки за възстановяване; максималното време за възобновяване на услугите; в) г) д) процедурите и политиките за преместване на работните функции, използвани за предоставяне на услуги за криптоактиви, към резервен сайт; резервно копие на критични стопански данни, включително актуална информация за необходимите контакти за осигуряване на комуникация в рамките на доставчика на услуги за криптоактиви, между доставчика на услуги за криптоактиви и неговите клиенти; процедури за навременна комуникация с клиенти и други външни заинтересовани страни, включително компетентни органи.

1. В случай на смущение, включващо общодостъпен децентрализиран регистър, използван от доставчика на услуги за криптоактиви при предоставянето на неговите услуги, посочената в параграф 2, буква д) комуникация включва следната информация:

а) б) кога се очаква да бъдат възобновени услугите; причините за пораждащия смущения инцидент и въздействието от него; ELI: http://data.europa.eu/eli/reg_del/2025/299/oj 3/6

BG в) г) всякакви рискове, свързани със средствата на клиентите и криптоактивите, държани от тяхно име; мерки, които се предвижда да се предприемат във връзка с услугата за криптоактиви в отговор на смущение в общодостъпния децентрализиран регистър. OB L, 13.2.2025 г. Когато тази информация не е лесно достъпна за доставчика на услуги за криптоактиви, доставчикът на услуги за криптоактиви, като полага максимални усилия, съобщава на клиентите и заинтересованите страни, включително компетентните органи, актуални сведения по отношение на информацията в първа алинея. В плана за непрекъснатост на дейността се определят процедурите за отстраняване на смущения при възложени на 4. трета страна критични или важни функции, включително случаите, когато тези критични или важни функции престават да бъдат на разположение.