Политика хранения и управление ключами по MiCA

Поставщик услуг в сфере криптоактивов, который хранит криптоактивы клиентов или средства доступа к ним — приватные ключи, — оказывает услугу хранения и администрирования, услугу класса 2 по MiCA. Заявление должно содержать политику хранения, и Финансовая инспекция читает её вместе с процедурой безопасности и управления ключами. Это руководство объясняет, что требует статья 75 MiCA и на что должны отвечать эти два документа.

Руководство — общая информация, а не юридическая консультация.

Что требует статья 75 MiCA

• письменный договор с каждым клиентом об услуге хранения с правами и обязанностями сторон, видом криптоактивов, политикой хранения и вознаграждением;
• реестр позиций, открытый на имя каждого клиента, отражающий права каждого клиента на криптоактивы и обновляемый без промедления после каждого движения;
• политика хранения с внутренними правилами и процедурами, обеспечивающими сохранность или контроль криптоактивов или средств доступа к ним и минимизирующими риск потери из-за мошенничества, киберугроз или небрежности;
• обособление: криптоактивы клиентов хранятся отдельно от собственных активов поставщика и юридически не входят в его имущество при несостоятельности; адреса в блокчейне обособлены;
• ответственность: поставщик отвечает за утрату криптоактивов или средств доступа, вызванную инцидентом, вменяемым ему, в пределах рыночной стоимости утраченных активов;
• не реже одного раза в три месяца и по запросу — выписка о позициях каждому клиенту.

Торговая платформа класса 3 (от €39,500) может оказывать и услуги класса 2, включая хранение, и тогда ей нужны те же документы; заявление класса 2 — от €29,500.

Процедура безопасности и управления ключами

Политика хранения говорит, что поставщик обещает; процедура управления ключами показывает, как он выполняет обещание. Она охватывает:

• архитектуру кошельков: холодные, тёплые и горячие кошельки и лимиты между ними;
• генерацию и хранение ключей: аппаратные модули безопасности, многосторонние вычисления или схемы с несколькими подписями;
• контроль доступа и правило «четырёх глаз» для перемещений из холодного хранения;
• резервное копирование, восстановление и ротацию ключей и что происходит, когда держатель ключа уходит;
• обработку инцидентов в соответствии с системой управления ИКТ-рисками, требуемой DORA.

Наши документы

• политика хранения и администрирования — от €4,800, для заявления класса 2 или класса 3;
• процедура безопасности и управления ключами — от €3,200, написанная на основе вашей технической архитектуры.

Оба заказываются вместе с заявлением MiCA CASP; см. также классы MiCA и капитал и Travel Rule.

Что вы получаете

• политику хранения, отвечающую статье 75 и согласованную с вашим клиентским договором;
• процедуру управления ключами, которую ведомство может проверить на ваших системах;
• ответы на вопросы Финансовой инспекции по обоим документам во время рассмотрения заявления.

Суммы — наше вознаграждение за стандартный объём, без НДС. Оба документа заказываются и оплачиваются на странице криптолицензирования и обычно готовы в течение 7 рабочих дней после получения необходимой информации. Мы готовим документы; решение о лицензии принимает Финансовая инспекция. Всё общение ведётся по электронной почте.

Частые вопросы

Какой класс MiCA включает хранение криптоактивов?

Хранение и администрирование криптоактивов от имени клиентов — услуга класса 2 по Приложению IV MiCA. Её может оказывать и торговая платформа класса 3. В любом случае заявлению нужна политика хранения по статье 75.

Отвечает ли поставщик, если криптоактивы клиентов утрачены?

Да, за утрату, вызванную инцидентом, вменяемым поставщику, в пределах рыночной стоимости утраченных криптоактивов (статья 75 часть 8 MiCA). Процедура управления ключами — главный инструмент поставщика для предотвращения таких инцидентов.

Гражданам России и российским компаниям услуги не оказываются.

Заказать документы по хранению Цены Руководство на английском языке

Источник: Регламент о рынках криптоактивов (MiCA), статья 75 и Приложение IV (EUR-Lex).