Чл. 5

Член 5 Информация относно механизмите за вътрешен контрол В заявлението за издаване на лиценз се съдържа подробно описание на рамката за вътрешен контрол на подалия

1. заявлението издател, включително всички изброени по-долу елементи:

а) б) в) г) д) изчерпателно описание на функцията за проверка на спазването на вътрешните нормативни изисквания като част от механизма за вътрешен контрол съгласно член 34, параграф 10 от Регламент (ЕС) 2023/1114, като са налице достатъчно правомощия, статут, ресурси и достъп до ръководния орган;

изчерпателно описание на рамката за управление на риска и на функцията за управление на риска, когато такава е установена, или, когато в съответствие с пропорционалността по отношение на размера, сложността и рисковия профил тя е поверена на доставчик трета страна — подробно описание на съответните споразумения с трета страна в съответствие с член 4, параграф 2; изчерпателно описание на системите и проверките за управление на риска, с което се обяснява стратегията на подалия заявлението издател за идентифициране, оценка, наблюдение, смекчаване и докладване на всички рискове, на които е изложен или може да бъде изложен подалият заявлението издател, включително рискове за държателите на токен, обезпечен с активи, рискове за пазара, ликвидността, концентрацията, оперативни рискове, рискове за ИКТ, репутацията, правни рискове, рискове, свързани с поведението, съответствието, екологични, социални и управленски рискове, рискове от изпиране на пари и финансиране на тероризма и стратегически рискове;

изчерпателно описание на функцията за вътрешен одит като част от механизма за вътрешен контрол съгласно член 34, параграф 10 от Регламент (ЕС) 2023/1114, когато такава е установена, или, когато в съответствие с пропорцио­ налността по отношение на размера, сложността и рисковия профил на дейността на подалия заявление издател този механизъм е поверен на доставчик трета страна — подробно описание на споразуменията с третата страна, които включват всички елементи, посочени в член 4, параграф 2, букви а)—ж), както и наименованието и координатите за връзка на назначеното за външен одитор дружество; обяснение на мерките за управление, въведени за осигуряване на разделянето и адекватното отделяне на задълженията за стопанските дейности и единици от функциите за вътрешен контрол като част от механизма за вътрешен контрол съгласно член 34, параграф 10 от Регламент (ЕС) 2023/1114, и обяснение на правилата, въведени за осигуряване на независимостта на функциите за вътрешен контрол, включително чрез прекия им достъп до ръководния орган при неговата управленска и надзорна функция.

За целите на буква в) описанието включва също така декларацията за склонността към поемане на риск на подалия заявлението издател и неговата толерантност по отношение на риска, включително предвидените процедури и мерки за управление на установените рискове в рамките на склонността към поемане на риск.

1. В заявлението за издаване на лиценз се съдържа описание на правилата и определените ИКТ и човешки ресурси, за да се гарантира, че подалият заявлението издател спазва Регламент (ЕС) 2022/2554, включително цялата посочена по-долу информация във връзка със системите и протоколите на ИКТ и основаните на ИКТ инструменти на подалия заявлението издател:

а) подробна техническа документация, включително описание на рамката за управление на риска в областта на ИКТ в съответствие с член 6, параграф 1 от Регламент (ЕС) 2022/2554, доказваща способността на подалия заявлението издател да се справи с риска от ИКТ бързо, ефикасно и всеобхватно и да гарантира високо равнище на оперативна устойчивост на цифровите технологии;

ELI: http://data.europa.eu/eli/reg_del/2025/1125/oj 9/14

BG б) в) г) OB L, 15.9.2025 г. подробности, показващи, че подалият заявлението издател поддържа актуализирани системи и протоколи на ИКТ и основани на ИКТ инструменти, които са подходящи, надеждни, с достатъчен капацитет за точното обработване на данните, необходими за изпълнението на дейностите и за своевременното предоставяне на услуги, и са технологично устойчиви в съответствие с член 7 от Регламент (ЕС) 2022/2254; подробно описание на политиката за сигурност, доказващо, че системите и процедурите на подалия заявлението издател са в състояние да защитят наличността, автентичността, цялостността и поверителността на данните, информационните активи и активите на ИКТ, включително тези на техните клиенти в съответствие с член 9, параграф 4 от Регламент (ЕС) 2022/2554; изчерпателно описание на процеса и системите на ИКТ, показващи способността да се предоставят на подалия заявлението издател надеждна информация и данни в подкрепа на изискванията за докладване на данни.

1. В заявлението за издаване на лиценз се съдържа описание на плана и политиката за непрекъснатост на дейността, гарантиращи способността на подалия заявлението издател да работи непрекъснато и да ограничи загубите в случай на сериозно прекъсване на дейността. За тази цел планът за непрекъснатост на дейността включва:

а) б) в) обозначаването на най-важните данни и функции; преглед на наличните системи за архивиране и възстановяване; описание на наличността на основен персонал в ситуации на непрекъснатост на дейността в съответствие с член 34, параграф 8 от Регламент (ЕС) 2023/1114 и член 11, параграф 1 от Регламент (ЕС) 2022/2554.

1. Когато токените, обезпечени с активи, се издават, съхраняват и прехвърлят с помощта на собствена ТДР или сходна технология, управлявана от подалия заявлението издател или от трета страна, действаща от негово име, в заявлението за издаване на лиценз се доказва функционирането на ТДР или подобна технология, обхващаща всички посочени по-долу:

а) б) в) г) описанието на правото на собственост на подалия заявлението издател по отношение на ТДР или сходна технология, независимо дали става дума за право на собственост, или за други договорни отношения, предоставящи на подалия заявлението издател контрол върху технологията на децентрализирания регистър или сходна технология, независимо от обстоятелството, че ТДР се управлява от различно предприятие;

името и координатите за връзка на оператора или операторите, ако е(са) различен(и) от подалия заявлението издател; плана на подалия заявлението издател или оператора трета страна, за идентифициране, наблюдение, оценка, смекчаване и предотвратяване на риска, като се има предвид и потенциалното разпространение на ефектите към други криптоактиви, издадени, прехвърлени или съхранявани на тази ТДР, и свързаните доставчици на услуги за криптоактиви, както и плана за редовна технологична поддръжка и актуализация на ТДР или на сходна технология; доклад от технически одит и одит на сигурността относно съответствието на функционирането на ТДР със стандартите за качество, които се използват на пазара, както и относно целесъобразността и адекватността на плановете, посочени в буква в); д) в случай че собствената проектирана ТДР е с ограничен достъп — подробно описание на механизмите за прозрачност.

1. Когато се предвиждат споразумения за сътрудничество между подалия заявлението издател и конкретни доставчици на услуги за криптоактиви, в заявлението за издаване на лиценз се съдържа подробно описание на текущите механизми и процедури за вътрешен контрол на доставчика на услуги за криптоактиви, гарантиращи спазването на задълженията във връзка с предотвратяването на изпирането на пари и финансиране на тероризма съгласно Директива (ЕС) 2015/849 и, когато е приложимо, Регламент (ЕС) 2023/1113. Такова подробно описание включва прогнозна оценка на непрекъснатото спазване на това задължение за тригодишния времеви хоризонт на бизнес плана на подалия заявлението издател. Такова описание и прогнозна оценка, изготвени от конкретния доставчик на услуги за криптоактиви, могат да бъдат обменени от компетентния орган с компетентните органи за борба с изпирането на пари и финансирането на тероризма, звената за финансово разузнаване или други публични органи в съответствие с член 20, параграф 2, втора алинея от Регламент (ЕС) 2023/1114.

10/14 ELI: http://data.europa.eu/eli/reg_del/2025/1125/oj

OB L, 15.9.2025 г. BG Управление на ликвидността, резерви от активи и права на обратно изкупуване