Політика зберігання й управління ключами за MiCA

Постачальник послуг із криптоактивами, який зберігає криптоактиви клієнтів або засоби доступу до них — приватні ключі, — надає послугу зберігання й адміністрування, послугу класу 2 за MiCA. Заява має містити політику зберігання, і Фінансова інспекція читає її разом із процедурою безпеки й управління ключами. Цей посібник пояснює, що вимагає стаття 75 MiCA і на що мають відповідати ці два документи.

Посібник — загальна інформація, а не юридична консультація.

Що вимагає стаття 75 MiCA

• письмовий договір із кожним клієнтом про послугу зберігання з правами й обов’язками сторін, видом криптоактивів, політикою зберігання й винагородою;
• реєстр позицій, відкритий на ім’я кожного клієнта, що відображає права кожного клієнта на криптоактиви й оновлюється невідкладно після кожного руху;
• політика зберігання з внутрішніми правилами й процедурами, що забезпечують збереження чи контроль криптоактивів або засобів доступу до них і мінімізують ризик втрати через шахрайство, кіберзагрози чи недбалість;
• відокремлення: криптоактиви клієнтів зберігають окремо від власних активів постачальника, і юридично вони не входять до його майна в разі неплатоспроможності; адреси в блокчейні відокремлені;
• відповідальність: постачальник відповідає за втрату криптоактивів чи засобів доступу внаслідок інциденту, що йому інкримінується, в межах ринкової вартості втрачених активів;
• щонайменше раз на три місяці й на запит — виписка про позиції кожному клієнту.

Торгова платформа класу 3 (від €39,500) може надавати й послуги класу 2, зокрема зберігання, і тоді їй потрібні ті самі документи; заява класу 2 — від €29,500.

Процедура безпеки й управління ключами

Політика зберігання каже, що постачальник обіцяє; процедура управління ключами показує, як він виконує обіцянку. Вона охоплює:

• архітектуру гаманців: холодні, теплі й гарячі гаманці та ліміти між ними;
• генерацію й зберігання ключів: апаратні модулі безпеки, багатосторонні обчислення чи схеми з кількома підписами;
• контроль доступу й правило «чотирьох очей» для переміщень із холодного зберігання;
• резервне копіювання, відновлення й ротацію ключів і що відбувається, коли тримач ключа йде;
• обробку інцидентів відповідно до системи управління ІКТ-ризиками, яку вимагає DORA.

Наші документи

• політика зберігання й адміністрування — від €4,800, для заяви класу 2 або 3;
• процедура безпеки й управління ключами — від €3,200, написана на основі вашої технічної архітектури.

Обидва замовляють разом із заявою MiCA CASP; див. також класи MiCA і капітал та Travel Rule.

Що ви отримуєте

• політику зберігання, що відповідає статті 75 й узгоджується з вашим клієнтським договором;
• процедуру управління ключами, яку орган може перевірити на ваших системах;
• відповіді на запитання Фінансової інспекції щодо обох документів під час розгляду заяви.

Суми — наша винагорода за стандартний обсяг, без ПДВ. Обидва документи замовляють і оплачують на сторінці криптоліцензування, і зазвичай вони готові протягом 7 робочих днів після отримання потрібної інформації. Ми готуємо документи; рішення про ліцензію ухвалює Фінансова інспекція. Усе спілкування ведеться електронною поштою.

Часті запитання

Який клас MiCA включає зберігання криптоактивів?

Зберігання й адміністрування криптоактивів від імені клієнтів — послуга класу 2 за Додатком IV MiCA. Її може надавати й торгова платформа класу 3. У будь-якому разі заяві потрібна політика зберігання за статтею 75.

Чи відповідає постачальник, якщо криптоактиви клієнтів втрачено?

Так, за втрату внаслідок інциденту, що йому інкримінується, в межах ринкової вартості втрачених криптоактивів (стаття 75 частина 8 MiCA). Процедура управління ключами — головний інструмент постачальника для запобігання таким інцидентам.

Громадянам Росії та російським компаніям послуги не надаються.

Замовити документи щодо зберігання Ціни Посібник англійською

Джерело: Регламент про ринки криптоактивів (MiCA), стаття 75 і Додаток IV (EUR-Lex).