Polityka przechowywania i zarządzanie kluczami według MiCA

Dostawca usług w zakresie kryptoaktywów, który przechowuje kryptoaktywa klientów lub środki dostępu do nich — klucze prywatne — świadczy usługę przechowywania i administrowania, usługę klasy 2 według MiCA. Wniosek musi zawierać politykę przechowywania, a Urząd Nadzoru Finansowego czyta ją razem z procedurą bezpieczeństwa i zarządzania kluczami. Ten poradnik wyjaśnia, czego wymaga art. 75 MiCA i na co muszą odpowiadać te dwa dokumenty.

Poradnik jest ogólną informacją, nie poradą prawną.

Czego wymaga art. 75 MiCA

• pisemnej umowy z każdym klientem o usłudze przechowywania, określającej prawa i obowiązki stron, rodzaj kryptoaktywów, politykę przechowywania i opłaty;
• rejestru pozycji otwartego na nazwisko każdego klienta, odzwierciedlającego prawa każdego klienta do kryptoaktywów, aktualizowanego niezwłocznie po każdym ruchu;
• polityki przechowywania z zasadami i procedurami wewnętrznymi zapewniającymi bezpieczne przechowywanie lub kontrolę kryptoaktywów lub środków dostępu do nich i minimalizującymi ryzyko utraty wskutek oszustwa, zagrożeń cybernetycznych lub zaniedbania;
• oddzielenia: kryptoaktywa klientów przechowuje się oddzielnie od własnych zasobów dostawcy i prawnie nie wchodzą one do jego masy upadłościowej; adresy w blockchainie są oddzielone;
• odpowiedzialności: dostawca odpowiada za utratę kryptoaktywów lub środków dostępu wskutek incydentu, który można mu przypisać, do wartości rynkowej utraconych aktywów;
• co najmniej raz na trzy miesiące i na żądanie — zestawienia pozycji dla każdego klienta.

Platforma obrotu klasy 3 (od €39,500) może świadczyć także usługi klasy 2, w tym przechowywanie, i wtedy potrzebuje tych samych dokumentów; wniosek klasy 2 to od €29,500.

Procedura bezpieczeństwa i zarządzania kluczami

Polityka przechowywania mówi, co dostawca obiecuje; procedura zarządzania kluczami pokazuje, jak dotrzymuje obietnicy. Obejmuje:

• architekturę portfeli: zimne, ciepłe i gorące portfele oraz limity między nimi;
• generowanie i przechowywanie kluczy: sprzętowe moduły bezpieczeństwa, obliczenia wielostronne lub schematy wielopodpisowe;
• kontrolę dostępu i zasadę „czterech oczu” przy ruchach z zimnego przechowywania;
• kopie zapasowe, odzyskiwanie i rotację kluczy oraz to, co dzieje się, gdy posiadacz klucza odchodzi;
• obsługę incydentów zgodną z ramami zarządzania ryzykiem ICT wymaganymi przez DORA.

Nasze dokumenty

• polityka przechowywania i administrowania — od €4,800, do wniosku klasy 2 lub 3;
• procedura bezpieczeństwa i zarządzania kluczami — od €3,200, napisana na podstawie twojej architektury technicznej.

Oba zamawia się razem z wnioskiem MiCA CASP; zob. też klasy MiCA i kapitał oraz Travel Rule.

Co otrzymujesz

• politykę przechowywania spełniającą art. 75 i zgodną z twoją umową z klientem;
• procedurę zarządzania kluczami, którą urząd może sprawdzić na twoich systemach;
• odpowiedzi na pytania Urzędu Nadzoru Finansowego o oba dokumenty w trakcie rozpatrywania wniosku.

Kwoty to nasze wynagrodzenie za standardowy zakres, bez VAT. Oba dokumenty zamawia się i opłaca na stronie licencjonowania krypto i zwykle są gotowe w ciągu 7 dni roboczych od otrzymania potrzebnych informacji. Przygotowujemy dokumenty; decyzję o zezwoleniu podejmuje Urząd Nadzoru Finansowego. Cała komunikacja odbywa się e-mailem.

Najczęstsze pytania

Która klasa MiCA obejmuje przechowywanie kryptoaktywów?

Przechowywanie kryptoaktywów i administrowanie nimi w imieniu klientów to usługa klasy 2 według załącznika IV MiCA. Może ją świadczyć także platforma obrotu klasy 3. W każdym przypadku wniosek potrzebuje polityki przechowywania z art. 75.

Czy dostawca odpowiada, jeśli kryptoaktywa klientów zostaną utracone?

Tak, za utratę wskutek incydentu, który można mu przypisać, do wartości rynkowej utraconych kryptoaktywów (art. 75 ust. 8 MiCA). Procedura zarządzania kluczami jest głównym narzędziem dostawcy do zapobiegania takim incydentom.

Nie świadczymy usług obywatelom Rosji ani spółkom z Rosji.

Zamów dokumenty przechowywania Cennik Poradnik po angielsku

Źródło: rozporządzenie w sprawie rynków kryptoaktywów (MiCA), art. 75 i załącznik IV (EUR-Lex).