Regolamento art MICAR sulle crypto testo multilingue 2023/1114 IT

1. Qualora un offerente, una persona che chiede l’ammissione alla negoziazione o il gestore di una piattaforma di negoziazione abbia violato l’articolo 6 fornendo nel suo White Paper sulle cripto-attività o in un White Paper sulle cripto-attività modificato informazioni non complete, corrette o chiare oppure fuorvianti, tale offerente, persona che chiede l’ammissione alla negoziazione o gestore di una piattaforma di negoziazione e i membri del suo organo_di_amministrazione, direzione o controllo sono responsabili nei confronti del possessore della cripto-attività per qualsiasi perdita subita a causa di tale violazione.

2. Ogni esclusione o limitazione contrattuale della responsabilità civile di cui al paragrafo 1 è priva di qualsiasi effetto giuridico.

3. Qualora il White Paper sulle cripto-attività e le comunicazioni di marketing siano elaborate dal gestore della piattaforma di negoziazione in conformità dell’articolo 5, paragrafo 3, la persona che chiede l’ammissione alla negoziazione è altresì ritenuta responsabile qualora fornisca informazioni non complete, corrette o chiare, oppure fuorvianti al gestore della piattaforma di negoziazione.

4. Spetta al possessore della cripto-attività presentare prove attestanti che l’ offerente, la persona che chiede l’ammissione alla negoziazione di cripto-attività o il gestore della piattaforma di negoziazione di cripto-attività diverse dai token collegati ad attività o dai token_di_moneta_elettronica abbia violato l’articolo 6 fornendo informazioni non complete, corrette o chiare oppure fuorvianti e che l’affidamento su tali informazioni abbia avuto un impatto sulla decisione del possessore di acquistare, vendere o scambiare detta cripto-attività.

5. L’ offerente, la persona che chiede l’ammissione alla negoziazione o il gestore della piattaforma di negoziazione e i membri del suo organo_di_amministrazione, direzione o controllo non sono responsabili nei confronti di un possessore di una cripto-attività delle perdite subite a causa dell’affidamento sulle informazioni fornite in una sintesi di cui all’articolo 6, paragrafo 7, comprese le relative traduzioni, tranne nei casi in cui la sintesi:

a)	è fuorviante, imprecisa o incoerente se letta congiuntamente alle altre parti del White Paper sulle cripto-attività; o

b)	non fornisce, se letta congiuntamente alle altre parti del White Paper sulle cripto-attività, informazioni fondamentali per aiutare i potenziali possessori della cripto-attività a valutare l’opportunità di acquistare tale cripto-attività.

6. Il presente articolo lascia impregiudicata qualsiasi altra responsabilità civile ai sensi del diritto nazionale.

TITOLO III

TOKEN COLLEGATI AD ATTIVITÀ

CAPO 1

Autorizzazione a offrire al pubblico token collegati ad attività e a chiederne l’ammissione alla negoziazione

Articolo 17

Requisiti per gli enti creditizi

1. Un token_collegato_ad_attività emesso da un ente_creditizio può essere offerto al pubblico o ammesso alla negoziazione se l’ ente_creditizio:

redige un White Paper sulle cripto-attività di cui all’articolo 19 per il token_collegato_ad_attività, sottopone tale White Paper all’approvazione dell’ autorità_competente del suo Stato_membro_d’origine conformemente alla procedura stabilita dalle norme tecniche di regolamentazione adottate in conformità del paragrafo 8 del presente articolo e ottiene l’approvazione del White Paper sulle cripto-attività da parte dell’ autorità_competente;

notifica alla rispettiva autorità_competente, almeno 90 giorni lavorativi prima di emettere per la prima volta il token_collegato_ad_attività, fornendole le informazioni seguenti:

i)	un programma operativo che definisce il modello di business che l’ ente_creditizio intende seguire;

ii)

un parere giuridico secondo cui il token_collegato_ad_attività non è assimilabile a:

—	una cripto-attività esclusa dall’ambito di applicazione del presente regolamento conformemente all’articolo 2, paragrafo 4;

—	un token_di_moneta_elettronica;

iii)	una descrizione dettagliata dei dispositivi di governance di cui all’articolo 34, paragrafo 1;

iv)	le politiche e le procedure elencate all’articolo 34, paragrafo 5, primo comma;

v)	una descrizione degli accordi contrattuali con i terzi di cui all’articolo 34, paragrafo 5, secondo comma;

vi)	una descrizione della politica di continuità operativa di cui all’articolo 34, paragrafo 9;

vii)	una descrizione dei meccanismi di controllo interno e delle procedure di gestione del rischio di cui all’articolo 34, paragrafo 10;

viii)

una descrizione dei sistemi e delle procedure in atto a tutela della disponibilità, autenticità, integrità e riservatezza dei dati di cui all’articolo 34, paragrafo 11.

2. Un ente_creditizio che ha precedentemente notificato l’ autorità_competente, in conformità del paragrafo 1 lettera b), l’emissione di un altro token_collegato_ad_attività, non è tenuto a presentare le informazioni che ha precedentemente trasmesso all’ autorità_competente qualora tali informazioni siano identiche. Nel presentare le informazioni elencate al paragrafo 1, lettera b), l’ ente_creditizio conferma espressamente che le informazioni non ritrasmesse sono ancora aggiornate.

3. L’ autorità_competente che riceve una notifica di cui al paragrafo 1, lettera b), valuta, entro 20 giorni lavorativi dal ricevimento delle informazioni elencate in tale paragrafo, se le informazioni richieste in tale lettera sono state fornite. Qualora l’ autorità_competente concluda che una notifica non è completa a causa della mancanza di informazioni, essa informa immediatamente l’ ente_creditizio notificante al riguardo e fissa un termine entro il quale l’ ente_creditizio è tenuto a fornire le informazioni mancanti.

Il termine per fornire eventuali informazioni mancanti non supera i 20 giorni lavorativi dalla data della richiesta. Fino alla scadenza di tale temine, il decorso del periodo fissato al paragrafo 1, lettera b), è sospeso. Eventuali ulteriori richieste di completamento o chiarimento delle informazioni da parte dell’ autorità_competente sono a discrezione di detta autorità ma non danno luogo ad una sospensione del decorso del periodo fissato al paragrafo 1, lettera b).

L’ ente_creditizio non presenta un’ offerta_al_pubblico e non chiede l’ammissione alla negoziazione del token_collegato_ad_attività fino a quando la notifica è incompleta.

4. L’ ente_creditizio che emette token collegati ad attività, compresi i token collegati ad attività significativi, non è soggetto agli articoli 16, 18, 20, 21, 24, 35, 41 e 42.

5. L’ autorità_competente comunica senza indugio alla BCE le informazioni complete ricevute in conformità del paragrafo 1 e, qualora l’ ente_creditizio sia stabilito in uno Stato membro la cui valuta_ufficiale non è l’euro o qualora il token_collegato_ad_attività abbia come valuta di riferimento una valuta_ufficiale di uno Stato membro diversa dall’euro, anche alla banca centrale di tale Stato membro.

La BCE e, se del caso, la banca centrale dello Stato membro di cui al primo comma emettono, entro 20 giorni lavorativi dal ricevimento delle informazioni complete, un parere sulle informazioni e lo trasmettono all’ autorità_competente.

L’ autorità_competente esige che l’ ente_creditizio non offra al pubblico e non chieda l’ammissione alla negoziazione del token_collegato_ad_attività nei casi in cui la BCE o, se del caso, la banca centrale dello Stato membro di cui al primo comma, esprima un parere negativo per motivi di rischio al regolare funzionamento dei sistemi di pagamento, di trasmissione della politica monetaria o di sovranità monetaria.

6. L’ autorità_competente comunica all’ESMA le informazioni di cui all’articolo 109, paragrafo 3 dopo aver verificato la completezza delle informazioni ricevute in conformità del paragrafo 1 del presente articolo.

L’ESMA rende disponibili, tali informazioni nel registro di cui all’articolo 109, paragrafo 3, entro la data di inizio dell’ offerta_al_pubblico o dell’ammissione alla negoziazione.

7. Entro due giorni lavorativi dalla revoca dell’autorizzazione, l’ autorità_competente pertinente comunica all’ESMA la revoca dell’autorizzazione di un ente_creditizio che emette token collegati ad attività. L’ESMA rende disponibili, senza indebito ritardo, le informazioni riguardanti tale revoca nel registro di cui all’articolo 109, paragrafo 3.

8. L’ABE elabora, in stretta cooperazione con l’ESMA e la BCE, progetti di norme tecniche di regolamentazione per specificare ulteriormente la procedura per l’approvazione del White Paper sulle cripto-attività di cui al paragrafo 1, lettera a).

L’ABE presenta i progetti di norme tecniche di regolamentazione di cui al primo comma alla Commissione entro il 30 giugno 2024.

Alla Commissione è delegato il potere di integrare il presente regolamento adottando le norme tecniche di regolamentazione di cui al primo comma del presente paragrafo conformemente agli articoli da 10 a 14 del regolamento (UE) n. 1093/2010.

Articolo 23

Restrizioni all’emissione di token collegati ad attività ampiamente utilizzati come mezzo di scambio

1. Qualora, per un token_collegato_ad_attività, il numero medio e il valore aggregato medio trimestrali stimati delle operazioni giornaliere associate ai suoi usi come mezzo di scambio in un’area monetaria unica sia superiore rispettivamente a un milione di operazioni e a 200 000 000 EUR, l’ emittente:

a)	interrompe l’emissione del token_collegato_ad_attività; e

entro 40 giorni lavorativi dal raggiungimento di tale soglia, presenta un piano all’ autorità_competente per garantire che il numero medio trimestrale e il valore aggregato medio stimati delle operazioni giornaliere siano mantenuti al di sotto rispettivamente di un milione di operazioni e di 200 000 000 EUR.

2. L’ autorità_competente utilizza le informazioni fornite dall’ emittente, le proprie stime o le stime fornite dalla BCE o, se del caso, dalla banca centrale di cui all’articolo 20, paragrafo 4, a seconda di quale è il valore più elevato, per valutare se la soglia di cui al paragrafo 1 è raggiunta.

3. Quando diversi emittenti emettono lo stesso token_collegato_ad_attività, i criteri di cui al paragrafo 1 sono valutati dall’ autorità_competente dopo aver aggregato i dati di tutti gli emittenti.

4. L’ emittente trasmette il piano di cui al paragrafo 1, lettera b), all’ autorità_competente per l’approvazione. Se necessario, l’ autorità_competente richiede modifiche, quali l’imposizione di un importo nominale minimo, al fine di garantire una diminuzione tempestiva nell’uso del token_collegato_ad_attività come mezzo di scambio.

5. L’ autorità_competente autorizza l’ emittente a emettere nuovamente il token_collegato_ad_attività unicamente quando sia dimostrato che il numero medio e il valore aggregato medio delle operazioni giornaliere associate ai suoi usi come mezzo di scambio in un’area monetaria unica è inferiore rispettivamente a un milione di operazioni e a 200 000 000 EUR.

Articolo 26

Responsabilità degli emittenti di token collegati ad attività per le informazioni fornite in un White Paper sulle cripto-attività

1. Qualora un emittente abbia violato l’articolo 19, fornendo nel suo White Paper sulle cripto-attività o in un White Paper sulle cripto-attività modificato informazioni non complete, non corrette o non chiare, oppure fuorvianti, tale emittente e i membri del suo organo_di_amministrazione, direzione o controllo sono responsabili nei confronti del possessore di tale token_collegato_ad_attività per qualsiasi perdita subita a causa di tale violazione.

2. L’esclusione o la limitazione contrattuale della responsabilità civile di cui al paragrafo 1 è privata di qualsiasi effetto giuridico.

3. Spetta al possessore del token_collegato_ad_attività presentare prove attestanti che l’ emittente di tale token_collegato_ad_attività ha violato l’articolo 19 fornendo nel suo White Paper sulle cripto-attività o in un White Paper sulle cripto-attività modificato informazioni non complete, non corrette o non chiare, oppure fuorvianti, e che tali informazioni hanno avuto un impatto sulla decisione del possessore di acquistare, vendere o scambiare tale token_collegato_ad_attività.

4. L’ emittente e i membri del suo organo_di_amministrazione, direzione o controllo non sono responsabili delle perdite subite a causa dell’utilizzo delle informazioni fornite in una sintesi di cui all’articolo 19, comprese le relative traduzioni, tranne nei casi in cui la sintesi:

a)	è fuorviante, imprecisa o incoerente se letta congiuntamente alle altre parti del White Paper sulle cripto-attività; oppure

b)	non fornisce, se letta congiuntamente alle altre parti del White Paper sulle cripto-attività, informazioni fondamentali per aiutare i potenziali possessori di cripto-attività a valutare l’opportunità di acquistare il token_collegato_ad_attività.

5. Il presente articolo lascia impregiudicata qualsiasi altra responsabilità civile ai sensi del diritto nazionale.

CAPO 2

Obblighi degli emittenti di token collegati ad attività

Articolo 42

Contenuto della valutazione dei progetti di acquisizione di emittenti di token collegati ad attività

1. Nell’effettuare la valutazione di cui all’articolo 41, paragrafo 4, l’ autorità_competente valuta l’idoneità del candidato acquirente e la solidità finanziaria del progetto di acquisizione di cui all’articolo 41, paragrafo 1, sulla base di tutti i criteri seguenti:

a)	la reputazione del candidato acquirente;

b)	la reputazione, le conoscenze, le competenze e l’esperienza di qualsiasi persona che, in seguito al progetto di acquisizione, determinerà l’orientamento dell’attività dell’ emittente del token_collegato_ad_attività;

c)	la solidità finanziaria del candidato acquirente, in particolare in relazione al tipo di attività prevista ed esercitata per quanto riguarda l’ emittente del token_collegato_ad_attività nel quale si intende effettuare il progetto di acquisizione;

d)	se l’ emittente del token_collegato_ad_attività sarà in grado di rispettare e continuare a rispettare le disposizioni di cui al presente titolo;

l’esistenza di fondati motivi per sospettare che, in relazione al progetto di acquisizione, sia in corso o abbia avuto luogo un’operazione o un tentativo di riciclaggio di denaro o di finanziamento del terrorismo ai sensi, rispettivamente, dell’articolo 1, paragrafi 3 e 5, della direttiva (UE) 2015/849 o che il progetto di acquisizione potrebbe aumentarne il rischio.

2. L’ autorità_competente può opporsi al progetto di acquisizione solo se sulla base dei criteri di cui al paragrafo 1 del presente articolo sussistono fondati motivi per tale opposizione o se le informazioni fornite in conformità dell’articolo 41, paragrafo 4, sono incomplete o false.

3. Gli Stati membri si astengono dall’imporre condizioni preliminari per quanto concerne il livello della partecipazione_qualificata che deve essere acquisito a norma del presente regolamento e non consentono alle rispettive autorità competenti di esaminare il progetto di acquisizione sotto il profilo delle necessità economiche del mercato.

4. L’ABE, in stretta cooperazione con l’ESMA, elabora progetti di norme tecniche di regolamentazione che specifichino il contenuto dettagliato delle informazioni che sono necessarie per effettuare la valutazione di cui all’articolo 41, paragrafo 4, primo comma. Le informazioni richieste sono pertinenti per una valutazione prudenziale, proporzionate e adeguate alla natura del candidato acquirente e al progetto di acquisizione di cui all’articolo 41, paragrafo 1.

L’ABE presenta alla Commissione i progetti di norme tecniche di regolamentazione di cui al primo comma entro il 30 giugno 2024.

CAPO 5

Token collegati ad attività significativi

Articolo 43

Classificazione dei token collegati ad attività come token collegati ad attività significativi

1. I criteri per classificare i token collegati ad attività come token collegati ad attività significativi sono i seguenti, quali ulteriormente specificati dagli atti delegati adottati a norma del paragrafo 11:

a)	il numero di possessori del token_collegato_ad_attività è superiore a 10 milioni;

b)	il valore del token_collegato_ad_attività emesso, la sua capitalizzazione di mercato o l’entità della riserva_di_attività dell’ emittente del token_collegato_ad_attività è superiore a 5 000 000 000 EUR;

c)	il numero medio e il valore aggregato medio delle operazioni in tale token_collegato_ad_attività giornalieri nel periodo pertinente sono rispettivamente superiori a 2,5 milioni di operazioni e a 500 000 000 EUR;

d)	l’ emittente del token_collegato_ad_attività è un fornitore di servizi di piattaforma di base designato come gatekeeper a norma del regolamento (UE) 2022/1925 del Parlamento europeo e del Consiglio (43);

e)	la rilevanza delle attività dell’ emittente del token_collegato_ad_attività su scala internazionale, compreso l’impiego del token_collegato_ad_attività per i pagamenti e le rimesse;

f)	l’interconnessione del token_collegato_ad_attività o dei suoi emittenti con il sistema finanziario;

g)	il fatto che lo stesso emittente emetta almeno un token_collegato_ad_attività o token_di_moneta_elettronica aggiuntivo e presti almeno un servizio per le cripto-attività.

2. L’ABE classifica i token collegati ad attività come token collegati ad attività significativi se almeno tre dei criteri stabiliti al paragrafo 1 del presente articolo sono soddisfatti:

a)	durante il periodo contemplato dalla prima relazione sulle informazioni di cui al paragrafo 4 del presente articolo, successiva all’autorizzazione a norma dell’articolo 21, o dopo l’approvazione del White Paper sulle cripto-attività a norma dell’articolo 17; o

b)	durante il periodo contemplato da almeno due relazioni consecutive sulle informazioni di cui al paragrafo 4 del presente articolo.

3. Se diversi emittenti emettono lo stesso token_collegato_ad_attività, il soddisfacimento dei criteri stabiliti al paragrafo 1 è valutato dopo aver aggregato i dati di tali emittenti.

4. Le autorità competenti dello Stato_membro_d’origine dell’ emittente riferiscono all’ABE e alla BCE, almeno due volte all’anno, le informazioni pertinenti per la valutazione sul soddisfacimento dei criteri stabiliti al paragrafo 1 del presente articolo, comprese, se del caso, le informazioni ricevute a norma dell’articolo 22.

Qualora l’ emittente sia stabilito in uno Stato membro la cui valuta_ufficiale non è l’euro, o qualora il token_collegato_ad_attività si riferisca a una valuta_ufficiale di uno Stato membro diversa dall’euro, le autorità competenti trasmettono le informazioni di cui al primo comma anche alla banca centrale di tale Stato membro.

5. Laddove concluda che un token_collegato_ad_attività soddisfi i criteri stabiliti al paragrafo 1 in conformità del paragrafo 2, l’ABE elabora un progetto di decisione al fine di classificare il token_collegato_ad_attività come token_collegato_ad_attività significativo e lo notifica all’ emittente di tale token_collegato_ad_attività, all’ autorità_competente dello Stato_membro_d’origine dell’ emittente, alla BCE e, nei casi di cui al paragrafo 4, secondo comma, alla banca centrale dello Stato membro interessato.

Gli emittenti di tali token collegati ad attività, le rispettive autorità competenti, la BCE e, ove applicabile, la banca centrale dello Stato membro interessato dispongono di 20 giorni lavorativi a decorrere dalla data della notifica del progetto di decisione dell’ABE per formulare osservazioni e commenti per iscritto. L’ABE tiene debitamente conto di tali osservazioni e commenti prima dell’adozione della decisione definitiva.

6. L’ABE decide in via definitiva se classificare un token_collegato_ad_attività come un token_collegato_ad_attività significativo 60 giorni lavorativi a decorrere dalla data della notifica di cui al paragrafo 5 e informa immediatamente di tale decisione l’ emittente di tale token_collegato_ad_attività e la rispettiva autorità_competente.

7. Se un token_collegato_ad_attività è stato classificato come significativo conformemente a una decisione dell’ABE adottata a norma del paragrafo 6, le responsabilità di vigilanza nei confronti dell’ emittente di tale token_collegato_ad_attività significativo sono trasferite dall’ autorità_competente dello Stato_membro_d’origine dell’ emittente all’ABE entro 20 giorni lavorativi dalla notifica di tale decisione.

L’ABE e l’ autorità_competente cooperano al fine di garantire un’agevole transizione delle competenze di vigilanza.

8. Ogni anno l’ABE valuta la classificazione dei token collegati ad attività significativi sulla base delle informazioni disponibili, comprese dalle relazioni di cui al paragrafo 4 o dalle informazioni ricevute ai sensi dell’articolo 22.

Laddove concluda che taluni token collegati ad attività non soddisfino più i criteri stabiliti al paragrafo 1, conformemente al paragrafo 2, l’ABE elabora un progetto di decisione al fine di non classificare più i token collegati ad attività come significativi e lo notifica agli emittenti di tali token collegati ad attività, all’ autorità_competente del loro Stato_membro_d’origine, alla BCE e, nei casi di cui al paragrafo 4, secondo comma, alla banca centrale dello tale Stato membro interessato.

Gli emittenti di tali token collegati ad attività, le rispettive autorità competenti, la BCE e la banca centrale di cui al paragrafo 4, dispongono di 20 giorni lavorativi a decorrere dalla data di notifica di tale progetto di decisione per formulare osservazioni e commenti per iscritto. L’ABE tiene debitamente conto di tali osservazioni e commenti prima dell’adozione della decisione definitiva.

9. L’ABE decide in via definitiva se non classificare più un token_collegato_ad_attività come significativo entro 60 giorni lavorativi dalla notifica di cui al paragrafo 8 e informa immediatamente di tale decisione l’ emittente di tali token collegati ad attività e la rispettiva autorità_competente.

10. Se un token_collegato_ad_attività non è più classificato come significativo conformemente a una decisione dell’ABE adottata a norma del paragrafo 9, le responsabilità di vigilanza nei confronti dell’ emittente di tale token_collegato_ad_attività sono trasferite dall’ABE all’ autorità_competente dello Stato_membro_d’origine dell’ emittente entro 20 giorni lavorativi dalla data della notifica di tale decisione.

L’ABE e l’ autorità_competente cooperano al fine di garantire un’agevole transizione delle competenze di vigilanza.

11. La Commissione adotta atti delegati conformemente all’articolo 139 al fine di integrare il presente regolamento precisando ulteriormente i criteri di cui al paragrafo 1, sulla cui base classificare come significativo un token_collegato_ad_attività, e sulla cui base determinare:

a)	le circostanze in cui le attività dell’ emittente del token_collegato_ad_attività sono considerate significative su scala internazionale al di fuori dell’Unione;

b)	le circostanze in cui i token collegati ad attività e i loro emittenti sono considerati interconnessi con il sistema finanziario;

c)	il contenuto e il formato delle informazioni fornite dalle autorità competenti all’ABE e alla BCE a norma del paragrafo 4 del presente articolo, e dell’articolo 56, paragrafo 3.

Articolo 52

Responsabilità degli emittenti di token_di_moneta_elettronica per le informazioni fornite in un White Paper sulle cripto-attività

1. Qualora un emittente di un token_di_moneta_elettronica abbia violato l’articolo 51, fornendo nel suo White Paper sulle cripto-attività o in un White Paper sulle cripto-attività modificato informazioni non complete, non corrette, non chiare oppure fuorvianti, tale emittente e i membri del suo organo_di_amministrazione, direzione o controllo sono responsabili nei confronti del possessore di tale token_di_moneta_elettronica per qualsiasi perdita subita a causa di tale violazione.

2. L’esclusione o la limitazione contrattuale della responsabilità civile di cui al paragrafo 1 è privata di qualsiasi effetto giuridico.

3. Spetta al possessore del token_di_moneta_elettronica presentare prove attestanti che l’ emittente di tale token_di_moneta_elettronica ha violato l’articolo 51 fornendo nel suo White Paper sulle cripto-attività o in un White Paper sulle cripto-attività modificato informazioni non complete, non corrette, non chiare oppure fuorvianti, e che tali informazioni hanno avuto un impatto sulla decisione del possessore di acquistare, vendere o scambiare tale token_di_moneta_elettronica.

4. L’ emittente e i membri dei suoi organi amministrativi, direttivi o di vigilanza non sono responsabili delle perdite subite a causa dell’utilizzo delle informazioni fornite in una sintesi di cui all’articolo 51, paragrafo 6, comprese le relative traduzioni, tranne nei casi in cui la sintesi:

a)	è fuorviante, imprecisa o incoerente se letta congiuntamente alle altre parti del White Paper sulle cripto-attività; o

b)	non fornisce, se letta congiuntamente alle altre parti del White Paper sulle cripto-attività, informazioni fondamentali per aiutare i potenziali possessori a valutare l’opportunità di acquistare tali token_di_moneta_elettronica.

5. Il presente articolo lascia impregiudicata qualsiasi altra responsabilità civile ai sensi del diritto nazionale.

Articolo 60

Prestazione di servizi per le cripto-attività da parte di talune entità finanziarie

1. Un ente_creditizio può prestare servizi per le cripto-attività se comunica le informazioni di cui al paragrafo 7 all’ autorità_competente del suo Stato_membro_d’origine almeno 40 giorni lavorativi prima di prestare tali servizi per la prima volta.

2. Un depositario centrale di titoli autorizzato a norma del regolamento (UE) n. 909/2014 del Parlamento europeo e del Consiglio (45) presta il servizio di custodia e amministrazione di cripto-attività per conto dei clienti se comunica all’ autorità_competente dello Stato_membro_d’origine le informazioni di cui al paragrafo 7 del presente articolo almeno 40 giorni lavorativi prima di prestare tale servizio per la prima volta.

Ai fini del primo comma del presente paragrafo, la prestazione di custodia e amministrazione di cripto-attività per conto dei clienti sono considerate equivalenti alla fornitura, al mantenimento o alla gestione di conti titoli in relazione al servizio di regolamento di cui alla sezione B, punto 3, dell’allegato al regolamento (UE) n. 909/2014.

3. Un’ impresa_di_investimento può prestare servizi per le cripto-attività nell’Unione equivalenti ai servizi e alle attività di investimento per cui è specificamente autorizzata a norma della direttiva 2014/65/UE se comunica all’ autorità_competente dello Stato_membro_d’origine le informazioni di cui al paragrafo 7 del presente articolo almeno 40 giorni lavorativi prima di prestare tali servizi per la prima volta.

Ai fini del presente paragrafo:

a)	la prestazione di custodia e amministrazione di cripto-attività per conto dei clienti sono considerate equivalenti al servizio accessorio di cui alla sezione B, punto 1, dell’allegato I alla direttiva 2014/65/UE;

la gestione di una piattaforma di negoziazione di cripto-attività è considerata equivalente alla gestione di un sistema multilaterale di negoziazione e alla gestione di un sistema organizzato di negoziazione di cui alla sezione A, punti 8 e 9, rispettivamente, dell’allegato I alla direttiva 2014/65/UE;

c)	lo scambio di cripto-attività con fondi e altre cripto-attività è considerato equivalente alla negoziazione per conto proprio di cui alla sezione A, punto 3, dell’allegato I alla direttiva 2014/65/UE;

d)	l’esecuzione di ordini di cripto-attività per conto dei clienti è considerata equivalente all’esecuzione di ordini per conto dei clienti di cui alla sezione A, punto 2, dell’allegato I alla direttiva 2014/65/UE;

il collocamento di cripto-attività è considerato equivalente all’assunzione a fermo o al collocamento di strumenti finanziari sulla base di un impegno irrevocabile nonché al collocamento di strumenti finanziari senza impegno irrevocabile di cui alla sezione A, punti 6 e 7, rispettivamente, dell’allegato I alla direttiva 2014/65/UE;

f)	la ricezione e trasmissione di ordini di cripto-attività per conto dei clienti è considerata equivalente alla ricezione e trasmissione di ordini riguardanti uno o più strumenti finanziari di cui alla sezione A, punto 1, dell’allegato I alla direttiva 2014/65/UE;

g)	la prestazione di consulenza sulle cripto-attività è considerata equivalente alla consulenza in materia di investimenti di cui alla sezione A, punto 5, dell’allegato I alla direttiva 2014/65/UE;

h)	la gestione di portafogli di cripto-attività è considerata equivalente alla gestione di portafogli di cui alla sezione A, punto 4, dell’allegato I alla direttiva 2014/65/UE.

4. Un istituto_di_moneta_elettronica autorizzato a norma della direttiva 2009/110/CE presta il servizio di custodia e amministrazione di cripto-attività per conto dei clienti e servizi di trasferimento di cripto-attività per conto dei clienti in relazione ai token_di_moneta_elettronica che emette se comunica all’ autorità_competente dello Stato_membro_d’origine le informazioni di cui al paragrafo 7 del presente articolo almeno 40 giorni lavorativi prima di prestare tale servizio per la prima volta.

5. Una società di gestione di un OICVM o un gestore di fondi di investimento alternativi possono prestare servizi per le cripto-attività equivalenti a servizi di gestione di portafogli di investimento e servizi accessori per cui sono autorizzati a norma della direttiva 2009/65/CE o della direttiva 2011/61/UE se comunicano all’ autorità_competente dello Stato_membro_d’origine le informazioni di cui al paragrafo 7 del presente articolo almeno 40 giorni lavorativi prima di prestare tali servizi per la prima volta.

Ai fini del presente paragrafo:

a)	la ricezione e trasmissione di ordini di cripto-attività per conto dei clienti è considerata equivalente alla ricezione e trasmissione di ordini riguardanti strumenti finanziari di cui all’articolo 6, paragrafo 4, lettera b), punto iii), della direttiva 2011/61/UE;

b)	la prestazione di consulenza sulle cripto-attività è considerata equivalente alla consulenza in materia di investimenti di cui all’articolo 6, paragrafo 4, lettera b), punto i), della direttiva 2011/61/UE e all’articolo 6, paragrafo 3, lettera b), punto i), della direttiva 2009/65/CE;

c)	la gestione di portafogli di cripto-attività è considerata equivalente ai servizi di cui all’articolo 6, paragrafo 4, lettera a), della direttiva 2011/61/UE e all’articolo 6, paragrafo 3, lettera a), della direttiva 2009/65/CE.

6. Un gestore del mercato autorizzato a norma della direttiva 2014/65/UE può gestire una piattaforma di negoziazione di cripto-attività se comunica all’ autorità_competente dello Stato_membro_d’origine le informazioni di cui al paragrafo 7 del presente articolo almeno 40 giorni lavorativi prima di prestare tale servizio per la prima volta.

7. Ai fini dei paragrafi da 1 a 6 sono comunicate le informazioni seguenti:

a)	un programma operativo che indichi i tipi di servizi per le cripto-attività che il prestatore di servizi per le cripto-attività richiedente intende prestare, compresi i luoghi e le modalità di commercializzazione di tali servizi;

una descrizione:

i)	dei meccanismi di controllo interno, delle politiche e delle procedure volti ad assicurare il rispetto delle disposizioni della legislazione nazionale di recepimento della direttiva (UE) 2015/849;

ii)	il quadro di valutazione del rischio per la gestione dei rischi di riciclaggio e di finanziamento del terrorismo; e

iii)	il piano di continuità operativa;

c)	la documentazione tecnica dei sistemi TIC e dei dispositivi di sicurezza, e una descrizione degli stessi in linguaggio non tecnico;

d)	una descrizione della procedura per la separazione delle cripto-attività e dei fondi dei clienti;

e)	una descrizione della politica di custodia e amministrazione, qualora si intenda prestare il servizio di custodia e amministrazione delle cripto-attività per conto dei clienti;

f)	una descrizione delle norme operative della piattaforma di negoziazione nonché delle procedure e del sistema per individuare gli abusi di mercato, qualora si intenda gestire una piattaforma di negoziazione di cripto-attività;

una descrizione della politica commerciale non discriminatoria che disciplina il rapporto con i clienti nonché una descrizione della metodologia per determinare il prezzo delle cripto-attività che si propone di scambiare con fondi o altre cripto-attività, qualora si intenda scambiare cripto-attività con fondi o altre cripto-attività;

h)	una descrizione della politica di esecuzione, qualora si intenda eseguire ordini di cripto-attività per conto dei clienti;

la prova che le persone fisiche che prestano consulenza per conto del prestatore di servizi per le cripto-attività richiedente o che gestiscono portafogli per suo conto dispongono delle conoscenze e delle competenze necessarie per adempiere i loro obblighi, qualora si intenda prestare consulenza sulle cripto-attività o di prestare servizi di gestione di portafogli di cripto-attività;

j)	se il servizio per le cripto-attività riguardi token collegati ad attività, token_di_moneta_elettronica o altre cripto-attività;

k)	informazioni sulle modalità in cui tali servizi di trasferimento saranno prestati, qualora si intenda fornire servizi per le cripto-attività per conto dei clienti.

8. L’autorità competenti che riceve una notifica di cui ai paragrafi da 1 a 6 valuta, entro 20 giorni lavorativi dal ricevimento della notifica, se sono state fornite tutte le informazioni richieste. Qualora l’ autorità_competente concluda che una notifica non è completa, informa immediatamente l’ente notificante al riguardo e fissa un termine entro il quale tale ente è tenuto a fornire le informazioni mancanti.

Il termine per fornire eventuali informazioni mancanti non supera i 20 giorni lavorativi dalla data della richiesta. Fino alla scadenza di tale temine, ciascun periodo fissato ai paragrafi da 1 a 6 è sospeso. Eventuali ulteriori richieste di completamento o chiarimento delle informazioni da parte dell’ autorità_competente sono a discrezione di detta autorità, ma non danno luogo ad una sospensione del decorso di alcun periodo fissato ai paragrafi da 1 a 6.

Il prestatore di servizi per le cripto-attività non inizia a prestare servizi per le cripto-attività finché la notifica è incompleta.

9. I soggetti di cui ai paragrafi da 1 a 6 non sono tenuti a presentare le informazioni di cui al paragrafo 7 che hanno precedentemente trasmesso all’ autorità_competente qualora tali informazioni siano identiche. Quando presentano le informazioni di cui al paragrafo 7, i soggetti di cui ai paragrafi da 1 a 6 dichiarano espressamente che le informazioni precedentemente trasmesse sono ancora aggiornate.

10. Qualora i soggetti di cui ai paragrafi da 1 a 6 del presente articolo forniscano servizi per le cripto-attività, essi non sono soggetti agli articoli 62, 63, 64, 67, 83 e 84.

11. Il diritto di prestare servizi per le cripto-attività di cui ai paragrafi da 1 a 6 del presente articolo è revocato al momento della revoca della relativa autorizzazione che ha consentito al rispettivo soggetto di prestare servizi per le cripto-attività senza essere tenuto a ottenere un’autorizzazione a norma dell’articolo 59.

12. Le autorità competenti comunicano all’ESMA le informazioni specificate all’articolo 109, paragrafo 5, dopo aver verificato la completezza delle informazioni di cui al paragrafo 7.

L’ESMA rende disponibili tali informazioni nel registro di cui all’articolo 109 entro la data di inizio della prestazione prevista dei servizi per le cripto-attività.

13. L’ESMA, in stretta cooperazione con l’ABE, elabora progetti di norme tecniche di regolamentazione per specificare ulteriormente le informazioni di cui al paragrafo 7.

L’ESMA presenta alla Commissione i progetti di norme tecniche di regolamentazione di cui al primo comma entro il 30 giugno 2024.

14. L’ESMA, in stretta cooperazione con l’ABE, elabora progetti di norme tecniche di attuazione per stabilire formati, modelli e procedure standard per la notifica di cui al paragrafo 7.

L’ESMA presenta alla Commissione i progetti di norme tecniche di attuazione di cui al primo comma entro il 30 giugno 2024.

Alla Commissione è conferito il potere di adottare le norme tecniche di attuazione di cui al primo comma del presente paragrafo conformemente all’articolo 15 del regolamento (UE) n. 1095/2010.

Articolo 68

Dispositivi di governance

1. I membri dell’ organo_di_amministrazione dei prestatori di servizi per le cripto-attività possiedono sufficienti requisiti di onorabilità e le conoscenze, le capacità e l’esperienza adeguate, individualmente e collettivamente, per svolgere le loro funzioni. In particolare, i membri dell’ organo_di_amministrazione dei prestatori di servizi per le cripto-attività non sono stati condannati per reati connessi al riciclaggio di denaro o al finanziamento del terrorismo o per altri reati che possano incidere sulla loro onorabilità. Essi dimostrano inoltre di essere in grado di dedicare tempo sufficiente per svolgere efficacemente le loro funzioni.

2. Gli azionisti e i soci, siano essi diretti o indiretti, che detengono partecipazioni qualificate nei prestatori di servizi per le cripto-attività possiedono sufficienti requisiti di onorabilità e, in particolare, non sono state condannate per reati connessi al riciclaggio o al finanziamento del terrorismo o per altri reati che potrebbero incidere sul loro onorabilità.

3. Laddove l’influenza esercitata dagli azionisti o dai soci, siano essi diretti o indiretti, che detengono partecipazioni qualificate in un prestatore di servizi per le cripto-attività sia suscettibile di pregiudicare la gestione sana e prudente di tale prestatore di servizi per le cripto-attività, le autorità competenti adottano le opportune misure per affrontare tali rischi.

Tali misure possono includere la richiesta di provvedimenti giudiziari o l’imposizione di sanzioni nei confronti degli amministratori e dei dirigenti, o la sospensione dell’esercizio dei diritti di voto inerenti alle azioni detenute dagli azionisti o dai soci, siano essi diretti o indiretti, che detengono le partecipazioni qualificate.

4. I prestatori di servizi per le cripto-attività adottano politiche e procedure sufficientemente efficaci per assicurare il rispetto del presente regolamento.

5. I prestatori di servizi per le cripto-attività impiegano personale con le conoscenze, le competenze e l’esperienza necessarie per l’assolvimento delle responsabilità loro assegnate, tenendo conto della portata, della natura e della gamma dei servizi per le cripto-attività prestati.

6. L’ organo_di_amministrazione dei prestatori di servizi per le cripto-attività valuta e riesamina periodicamente l’efficacia delle politiche e delle procedure messe in atto per conformarsi agli obblighi di cui ai capi 2 e 3 del presente titolo e adotta misure appropriate per rimediare a eventuali carenze a tale riguardo.

7. I prestatori di servizi per le cripto-attività adottano tutte le misure ragionevoli per garantire la continuità e la regolarità della prestazione dei loro servizi per le cripto-attività. A tal fine, i prestatori di servizi per le cripto-attività utilizzano risorse e procedure adeguate e proporzionate, compresi sistemi TIC resilienti e sicuri in conformità del regolamento (UE) 2022/2554.

I prestatori di servizi per le cripto-attività stabiliscono una politica di continuità operativa, che comprende i piani di continuità operativa in materia di TIC e piani di risposta e risanamento relativi alle TIC predisposti ai sensi degli articoli 11 e 12 del regolamento (UE) 2022/2554 volti a garantire, in caso di interruzione dei sistemi e delle procedure TIC, la conservazione dei dati e delle funzioni essenziali e il mantenimento dei servizi per le cripto-attività o, qualora ciò non sia possibile, il tempestivo recupero di tali dati e funzioni e la rapida ripresa dei servizi per le cripto-attività.

8. I prestatori di servizi per le cripto-attività dispongono di meccanismi, sistemi e procedure in conformità del regolamento (UE) 2022/2554, nonché di procedure e dispositivi efficaci per la valutazione del rischio, al fine di rispettare le disposizioni di diritto nazionale che recepiscono la direttiva (UE) 2015/849. Essi controllano e valutano periodicamente l’adeguatezza e l’efficacia di tali meccanismi, sistemi e procedure, tenendo conto della portata, della natura e della gamma dei servizi per le cripto-attività prestati, e adottano le misure appropriate per rimediare a eventuali carenze a tale riguardo.

I prestatori di servizi per le cripto-attività dispongono di sistemi e procedure per salvaguardare la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati ai sensi del regolamento (UE) 2022/2554.

9. I prestatori di servizi per le cripto-attività provvedono affinché siano tenute registrazioni di tutti i servizi per le cripto-attività, le attività, gli ordini e le operazioni da essi effettuati. Tali registrazioni sono sufficienti per consentire alle autorità competenti di espletare le loro funzioni di vigilanza e di adottare le misure di attuazione e, in particolare, di accertare se i prestatori di servizi per le cripto-attività abbiano rispettato tutti gli obblighi, compresi quelli relativi ai clienti effettivi o potenziali e all’integrità del mercato.

Le registrazioni conservate a norma del primo comma sono fornite ai clienti su richiesta e sono conservate per un periodo di cinque anni e, se richiesto dall’ autorità_competente prima della scadenza dei cinque anni, per un periodo fino a sette anni.

10. L’ESMA elabora progetti di norme tecniche di regolamentazione per specificare ulteriormente:

a)	le misure che garantiscono la continuità e la regolarità della prestazione dei servizi per le cripto-attività di cui al paragrafo 7;

b)	le registrazioni da conservare relative a tutti i servizi per le cripto-attività, le attività, gli ordini e le operazioni effettuati di cui al paragrafo 9.

L’ESMA presenta i progetti di norme tecniche di regolamentazione di cui al primo comma alla Commissione entro il 30 giugno 2024.

Articolo 78

Esecuzione di ordini di cripto-attività per conto di clienti

1. I prestatori di servizi per le cripto-attività che eseguono ordini di cripto-attività per conto di clienti adottano tutte le misure necessarie per ottenere, nell’esecuzione degli ordini, il miglior risultato possibile per i loro clienti, tenendo conto dei fattori di prezzo, costi, velocità, probabilità di esecuzione e regolamento, dimensioni, natura, condizioni di custodia delle cripto-attività o qualsiasi altra considerazione pertinente all’esecuzione dell’ordine.

Fatto salvo il primo comma, i prestatori di servizi per le cripto-attività che eseguono ordini di cripto-attività per conto di clienti non sono tenuti ad adottare le misure necessarie di cui al primo comma quando eseguono ordini di cripto-attività secondo specifiche istruzioni fornite dai loro clienti.

2. Al fine di garantire la conformità al paragrafo 1, i prestatori di servizi per le cripto-attività che eseguono ordini di cripto-attività per conto di clienti istituiscono e attuano dispositivi di esecuzione efficaci. In particolare, elaborano e attuano una strategia di esecuzione degli ordini per consentire loro di rispettare il paragrafo 1. Tale strategia di esecuzione degli ordini prevede, tra l’altro, un’esecuzione tempestiva, corretta ed efficiente degli ordini dei clienti e previene l’uso improprio, da parte dei dipendenti dei prestatori di servizi per le cripto-attività, di qualsiasi informazione relativa agli ordini dei clienti.

3. I prestatori di servizi per le cripto-attività che eseguono ordini di cripto-attività per conto di clienti forniscono ai loro clienti informazioni chiare e adeguate sulla loro strategia di esecuzione degli ordini di cui al paragrafo 2 e su qualsiasi modifica significativa alla stessa. Tali informazioni spiegano in modo chiaro, sufficientemente circostanziato e agevolmente comprensibile dai clienti come i prestatori di servizi per le cripto-attività eseguono gli ordini dei clienti. I prestatori di servizi per le cripto-attività ottengono il consenso preliminare di ciascun cliente in merito alla strategia di esecuzione degli ordini.

4. I prestatori di servizi per le cripto-attività che eseguono ordini di cripto-attività per conto di clienti sono in grado di dimostrare ai loro clienti, su loro richiesta, di aver eseguito gli ordini conformemente alla loro strategia di esecuzione degli ordini e sono in grado di dimostrare all’ autorità_competente, su sua richiesta, la conformità al presente articolo.

5. Qualora la strategia di esecuzione degli ordini preveda che gli ordini dei clienti possano essere eseguiti al di fuori di una piattaforma di negoziazione, i prestatori di servizi per le cripto-attività che eseguono ordini di cripto-attività per conto di clienti informano i loro clienti di tale possibilità e ottengono il loro consenso esplicito preliminare prima di procedere all’esecuzione dei loro ordini al di fuori di una piattaforma di negoziazione, sotto forma di accordo generale o in relazione a singole operazioni.

6. I prestatori di servizi per le cripto-attività che eseguono ordini di cripto-attività per conto di clienti monitorano l’efficacia dei loro dispositivi di esecuzione degli ordini e della loro strategia di esecuzione degli ordini al fine di individuare e, se del caso, correggere eventuali carenze al riguardo. In particolare essi valutano regolarmente se le sedi di esecuzione previste nella strategia di esecuzione degli ordini assicurino il miglior risultato possibile per i clienti o se essi debbano modificare i dispositivi di esecuzione degli ordini. I prestatori di servizi per le cripto-attività che eseguono ordini di cripto-attività per conto di clienti notificano ai clienti con i quali intrattengono una relazione qualsiasi modifica rilevante dei loro dispositivi di esecuzione degli ordini o della loro strategia di esecuzione degli ordini.

Articolo 81

Prestazione di consulenza sulle cripto-attività e prestazione di servizi di gestione del portafoglio di cripto-attività

1. I prestatori di servizi per le cripto-attività che prestano consulenza sulle cripto-attività o prestano servizi di gestione del portafoglio di cripto-attività valutano se i servizi per le cripto-attività o le cripto-attività sono adeguate ai clienti o ai potenziali clienti, tenendo in considerazione le conoscenze dei clienti e le loro esperienze di investimento in cripto-attività, i loro obiettivi di investimento, inclusa la tolleranza al rischio, e la loro la situazione finanziaria, inclusa la capacità di sostenere perdite.

2. I prestatori di servizi per le cripto-attività che prestano consulenza sulle cripto-attività informano i potenziali clienti, in tempo utile prima della prestazione della consulenza sulle cripto-attività, se la consulenza:

a)	è fornita su base indipendente;

si basa su un’analisi del mercato ampia o più ristretta delle varie cripto-attività, anche indicando se la consulenza è limitata alle cripto-attività emesse oppure offerte da entità che hanno stretti_legami con il prestatore di servizi per le cripto-attività o altro stretto rapporto legale o economico, come un rapporto contrattuale, che rischino di compromettere l’indipendenza della consulenza prestata.

3. Qualora un prestatore di servizi per le cripto-attività che presta consulenza sulle cripto-attività informi il potenziale cliente che la consulenza è prestata su base indipendente, il prestatore di servizi per le cripto-attività:

valuta una congrua gamma di cripto-attività disponibili sul mercato, che deve essere sufficientemente diversificata da garantire che gli obiettivi di investimento del cliente possano essere opportunamente conseguiti e che non deve essere limitata alle cripto-attività emesse o fornite:

i)	dallo stesso prestatore di servizi per le cripto-attività;

ii)	da entità che hanno stretti_legami con lo stesso prestatore di servizi per le cripto-attività; o

iii)	da altre entità che hanno con lo stesso prestatore di servizi per le cripto-attività stretti rapporti legali o economici, come un rapporto contrattuale, tali da comportare il rischio di compromettere l’indipendenza della consulenza prestata;

b)	non accetta né trattiene onorari, commissioni o altri benefici monetari o non monetari pagati o forniti da terzi o da una persona che agisce per conto di terzi in relazione alla prestazione del servizio ai clienti.

Fatta salva la lettera b) del primo comma, sono consentiti, nei casi in cui siano chiaramente comunicati al cliente, benefici non monetari di entità minima che possono migliorare la qualità dei servizi per le cripto-attività prestati al cliente e che, per la loro portata e natura, non pregiudicano il rispetto da parte del prestatore di servizi di cripto-attività dell’obbligo di agire nel migliore interesse del cliente.

4. I prestatori di servizi per le cripto-attività che prestano consulenza sulle cripto-attività comunicano altresì ai potenziali clienti informazioni su tutti i costi e gli oneri relativi, compresi il costo della consulenza, ove applicabile, il costo delle cripto-attività raccomandate o commercializzate al cliente e le modalità di pagamento delle cripto-attività da parte del cliente, includendo anche eventuali pagamenti a terzi.

5. I prestatori di servizi per le cripto-attività che prestano servizi di gestione del portafoglio di cripto-attività non accettano né trattengono onorari, commissioni o altri benefici monetari o non monetari pagati o forniti da un emittente, un offerente, una persona che chiede l’ammissione alla negoziazione oppure da terzi, o da una persona che agisce per conto di terzi in relazione alla prestazione di servizi di gestione del portafoglio delle cripto-attività ai loro clienti.

6. Qualora un prestatore di servizi per le cripto-attività comunichi a un potenziale cliente che la sua consulenza è prestata su base non indipendente, tale prestatore può ricevere incentivi a condizione che il pagamento o il beneficio:

a)	sia concepito per accrescere la qualità del servizio prestato al cliente; e

b)	non pregiudichi il rispetto dell’obbligo dei prestatori di servizi per le cripto-attività di agire in modo onesto, equo e professionale nel migliore interesse dei loro clienti.

L’esistenza, la natura e l’importo dei pagamenti o benefici di cui al paragrafo 4 o, qualora l’importo non possa essere accertato, il metodo di calcolo di tale importo, sono comunicati chiaramente al cliente, in modo completo, accurato e comprensibile, prima della prestazione dei corrispondenti servizi per le cripto-attività.

7. I prestatori di servizi per le cripto-attività che prestano consulenza sulle cripto-attività assicurano che le persone fisiche che prestano consulenza o informazioni sulle cripto-attività o un servizio per le cripto-attività per loro conto possiedano le conoscenze e le competenze necessarie per adempiere i loro obblighi. Gli Stati membri pubblicano i criteri da utilizzare per valutare tali conoscenze e competenze.

8. Ai fini della valutazione dell’adeguatezza di cui al paragrafo 1, i prestatori di servizi per le cripto-attività che prestano consulenza sulle cripto-attività o prestano servizi di gestione del portafoglio di cripto-attività ottengono dai clienti effettivi o potenziali le informazioni necessarie in merito alle loro conoscenze ed esperienze in materia di investimenti, anche in cripto-attività, ai loro obiettivi di investimento, compresa la tolleranza al rischio, alla loro situazione finanziaria, compresa la loro capacità di sostenere perdite, e alla loro comprensione di base dei rischi connessi all’acquisto di cripto-attività, in modo da consentire ai prestatori di servizi per le cripto-attività di indicare ai clienti effettivi o potenziali se le cripto-attività siano o meno adatte a loro e, in particolare, se siano in linea con la loro tolleranza al rischio e la loro capacità di sostenere perdite.

9. I prestatori di servizi per le cripto-attività che prestano consulenza sulle cripto-attività o prestano servizi di gestione del portafoglio di cripto-attività avvertono i clienti o i potenziali clienti che:

a)	il valore delle cripto-attività potrebbe essere soggetto a fluttuazioni;

b)	le cripto-attività potrebbero essere soggette a perdite totali o parziali;

c)	le cripto-attività potrebbero non essere liquide;

d)	ove applicabile, le cripto-attività non sono coperte dai sistemi di indennizzo degli investitori di cui alla direttiva 97/9/CE;

e)	le cripto-attività non sono coperte dai sistemi di garanzia dei depositi di cui alla direttiva 2014/49/UE.

10. I prestatori di servizi per le cripto-attività che prestano consulenza sulle cripto-attività o prestano servizi di gestione del portafoglio di cripto-attività stabiliscono, mantengono e attuano politiche e procedure che consentano loro di raccogliere e valutare tutte le informazioni necessarie per effettuare la valutazione di cui al paragrafo 1 per ciascun cliente. Essi adottano tutte le misure ragionevoli per garantire che le informazioni raccolte sui clienti effettivi o potenziali siano attendibili.

11. Qualora i clienti non forniscano le informazioni richieste a norma del paragrafo 8, o qualora i prestatori di servizi per le cripto-attività che prestano consulenza sulle cripto-attività o prestano servizi di gestione del portafoglio di cripto-attività ritengano che i servizi per le cripto-attività o le cripto-attività non siano adatti ai loro clienti, i prestatori di servizi non raccomandano tali servizi per le cripto-attività o cripto-attività, né iniziano a prestare servizi di gestione del portafoglio di tali cripto-attività.

12. I prestatori di servizi per le cripto-attività che prestano consulenza sulle cripto-attività o prestano servizi di gestione del portafoglio di cripto-attività esaminano regolarmente, per ciascun cliente, la valutazione di adeguatezza cui al paragrafo 1 almeno ogni due anni dopo la valutazione iniziale effettuata conformemente a tale paragrafo.

13. Una volta effettuata la valutazione di adeguatezza di cui al paragrafo 1, o il suo riesame a norma del paragrafo 12, i prestatori di servizi per le cripto-attività che prestano consulenza sulle cripto-attività forniscono ai clienti una relazione sull’adeguatezza che specifica la consulenza prestata e spiega perché corrisponde alle preferenze, agli obiettivi e alle altre caratteristiche dei clienti. Tale relazione è redatta e comunicata ai clienti in formato elettronico. La relazione in oggetto, come minimo:

a)	include informazioni aggiornate sulla valutazione di cui al paragrafo 1; e

b)	fornisce una sintesi della consulenza prestata.

La relazione sull’adeguatezza di cui al primo comma chiarisce che la consulenza si basa sulle conoscenze e sull’esperienza del cliente in materia di investimenti in cripto-attività, sugli obiettivi di investimento del cliente, sulla tolleranza al rischio, sulla situazione finanziaria e sulla capacità di sostenere perdite.

14. I prestatori di servizi per le cripto-attività che prestano servizi di gestione del portafoglio di cripto-attività trasmettono ai loro clienti, in formato elettronico, rendiconti periodici delle attività di gestione del portafoglio svolte per loro conto. Tali rendiconti periodici contengono una rassegna equa ed equilibrata delle attività intraprese e delle prestazioni del portafoglio durante il periodo di riferimento, un rendiconto aggiornato del modo in cui le attività intraprese soddisfano le preferenze, gli obiettivi e le altre caratteristiche del cliente, nonché informazioni aggiornate sulla valutazione di adeguatezza cui al paragrafo 1 o sul suo riesame a norma del paragrafo 12.

Il rendiconto periodico di cui al primo comma del presente paragrafo è fornito ogni tre mesi, tranne nei casi in cui un cliente ha accesso a un sistema online in cui è possibile consultare valutazioni aggiornate del portafoglio del cliente e informazioni aggiornate sulla valutazione di adeguatezza di cui al paragrafo 1, e il prestatore di servizi per le cripto-attività ha prova del fatto che il cliente ha avuto accesso a una valutazione almeno una volta durante il trimestre di riferimento. Tale sistema online si configura in formato elettronico.

15. Entro il 30 dicembre 2024, l’ESMA emana orientamenti, in conformità dell’articolo 16 del regolamento (UE) n. 1095/2010, che precisano:

a)	i criteri per la valutazione delle conoscenze e delle competenze del cliente conformemente al paragrafo 2;

b)	le informazioni di cui al paragrafo 8; e

c)	il formato del rendiconto periodico di cui al paragrafo 14.

Articolo 84

Contenuto della valutazione dei progetti di acquisizione di prestatori di servizi per le cripto-attività

1. Nell’effettuare la valutazione di cui all’articolo 83, paragrafo 4, l’ autorità_competente valuta l’idoneità del candidato acquirente e la solidità finanziaria del progetto di acquisizione di cui all’articolo 83, paragrafo 1, sulla base di tutti i criteri seguenti:

a)	la reputazione del candidato acquirente;

b)	la reputazione, le conoscenze, le competenze e l’esperienza di qualsiasi persona che, in seguito al progetto di acquisizione, determinerà l’orientamento dell’attività del prestatore di servizi per le cripto-attività;

c)	la solidità finanziaria del candidato acquirente, in particolare in relazione al tipo di attività prevista ed esercitata per quanto riguarda il prestatore di servizi per le cripto-attività nel quale si intende effettuare il progetto di acquisizione;

d)	se il prestatore di servizi per le cripto-attività sarà in grado di rispettare e continuare a rispettare le disposizioni di cui al presente titolo;

2. L’ autorità_competente può opporsi al progetto di acquisizione solo se in base ai criteri di cui al paragrafo 1 del presente articolo sussistono fondati motivi per tale opposizione o se le informazioni fornite in conformità dell’articolo 83, paragrafo 4, sono incomplete o false.

3. Gli Stati membri si astengono dall’imporre condizioni preliminari per quanto concerne il livello di partecipazione_qualificata che deve essere acquisito a norma del presente regolamento e non consentono alle rispettive autorità competenti di esaminare il progetto di acquisizione sotto il profilo delle necessità economiche del mercato.

4. L’ESMA, in stretta cooperazione con l’ABE, elabora progetti di norme tecniche di regolamentazione che specifichino il contenuto dettagliato delle informazioni che sono necessarie per effettuare la valutazione di cui all’articolo 83, paragrafo 4, primo comma. Le informazioni richieste sono pertinenti per una valutazione prudenziale, proporzionate e adeguate alla natura del candidato acquirente e al progetto di acquisizione di cui all’articolo 83, paragrafo 1.

L’ESMA presenta alla Commissione i progetti di norme tecniche di regolamentazione di cui al primo comma entro il 30 giugno 2024.

CAPO 5

Prestatori di servizi per le cripto-attività significativi

Articolo 105

Intervento sui prodotti da parte delle autorità competenti

1. Un’ autorità_competente può vietare o limitare, all’interno del suo Stato membro o a partire dallo stesso:

a)	la commercializzazione, la distribuzione o la vendita di talune cripto-attività o di cripto-attività con determinate caratteristiche specifiche; o

b)	un tipo di attività o prassi relativa alle cripto-attività.

2. Un’ autorità_competente adotta una misura a norma del paragrafo 1 solo se ha fondati motivi di ritenere che:

a)	una cripto-attività desti un timore significativo in materia di tutela degli investitori o rappresenti una minaccia all’ordinato funzionamento e all’integrità dei mercati delle cripto-attività o alla stabilità dell’insieme o di una parte del sistema finanziario di almeno uno Stato membro;

i requisiti regolamentari vigenti a norma del diritto dell’Unione applicabili alla cripto-attività o al servizio per le cripto-attività in questione non affrontano in maniera sufficiente i rischi di cui alla lettera a) e una migliore vigilanza o applicazione dei requisiti esistenti non consentirebbe di affrontare la questione in modo più efficace;

la misura è proporzionata tenendo conto della natura dei rischi individuati, del livello di sofisticazione degli investitori o dei partecipanti al mercato interessati e del suo probabile impatto sugli investitori e i partecipanti al mercato che potrebbero detenere o utilizzare la cripto-attività o il servizio per le cripto-attività in questione, ovvero trarre beneficio dagli stessi;

d)	l’ autorità_competente ha debitamente consultato le autorità competenti degli altri Stati membri sui quali la misura potrebbe incidere in modo significativo; e

e)	la misura non ha un effetto discriminatorio sui servizi o sulle attività fornite a partire da un altro Stato membro.

Se ricorrono le condizioni descritte al primo comma del presente paragrafo, l’ autorità_competente ha facoltà di imporre in via precauzionale il divieto o la restrizione di cui al paragrafo 1 prima che una cripto-attività sia commercializzata, distribuita o venduta alla clientela.

L’ autorità_competente può decidere di applicare il divieto o la restrizione di cui al paragrafo 1 solo in determinate circostanze o di assoggettarli a deroghe.

3. L’ autorità_competente non impone un divieto o una restrizione a norma del presente articolo se non ha comunicato a tutte le altre autorità competenti e all’ESMA o all’ABE, per i token collegati ad attività e i token_di_moneta_elettronica, per iscritto o in un’altra forma concordata tra le autorità, almeno un mese prima della data in cui si prevede che la misura entrerà in vigore, i particolari seguenti:

a)	la cripto-attività o l’attività o prassi cui si riferisce la misura proposta;

b)	la natura precisa del divieto o della restrizione proposti e la data in cui dovrebbero entrare in vigore; e

c)	gli elementi sui quali si fonda la decisione e che inducono l’ autorità_competente a ritenere che tutte le condizioni di cui al paragrafo 2, primo comma, sono soddisfatte.

4. In casi eccezionali, ove lo ritenga necessario per prevenire un danno risultante dalla cripto-attività o dall’attività o prassi di cui al paragrafo 1, l’ autorità_competente può adottare una misura urgente in via provvisoria, dopo aver notificato per iscritto a tutte le altre autorità competenti e all’ESMA, almeno 24 ore prima della prevista entrata in vigore della misura, a condizione che siano soddisfatti tutti i criteri elencati al presente articolo e sia inoltre stabilito chiaramente che un periodo di notifica di un mese non servirebbe ad affrontare in maniera adeguata il timore o la minaccia specifici. La durata delle misure adottate in via provvisoria non supera i tre mesi.

5. L’ autorità_competente pubblica sul suo sito web l’avviso relativo a una decisione di imporre un divieto o una restrizione di cui al paragrafo 1. Nell’avviso sono specificati i dettagli del divieto o della restrizione imposti nonché il termine, successivo alla pubblicazione dell’avviso, a decorrere dal quale le misure entreranno in vigore e gli elementi sui quali si fonda la decisione dell’ autorità_competente e che la inducono a ritenere che tutte le condizioni di cui al paragrafo 2, primo comma, sono soddisfatte. Il divieto o la restrizione si applicano unicamente alle attività dopo l’entrata in vigore delle misure.

6. L’ autorità_competente revoca il divieto o la restrizione quando vengono meno le condizioni di cui al paragrafo 2.

7. La Commissione adotta atti delegati conformemente all’articolo 139 al fine di integrare il presente regolamento precisando i criteri e i fattori di cui l’ autorità_competente deve tenere conto nel determinare se vi sia un timore significativo in materia di tutela degli investitori o una minaccia all’ordinato funzionamento e all’integrità dei mercati delle cripto-attività o alla stabilità dell’insieme o di una parte del sistema finanziario di almeno uno Stato membro ai fini del paragrafo 2, primo comma, lettera a).

Articolo 115

Segnalazione delle sanzioni amministrative e delle altre misure amministrative all’ESMA e all’ABE

1. L’ autorità_competente trasmette annualmente all’ESMA e all’ABE informazioni aggregate riguardanti tutte le sanzioni e le altre misure amministrative imposte a norma dell’articolo 111. L’ESMA pubblica tali informazioni in una relazione annuale.

Qualora gli Stati membri abbiano stabilito, in conformità dell’articolo 111, paragrafo 1, secondo comma, sanzioni penali per le violazioni delle disposizioni di cui a tale paragrafo, le rispettive autorità competenti inviano all’ABE e all’ESMA con cadenza annuale, in forma anonima e aggregata, i dati riguardanti tutte le pertinenti indagini penali intraprese e le sanzioni penali imposte. L’ESMA pubblica le informazioni sulle sanzioni penali applicate in una relazione annuale.

2. Se l’ autorità_competente ha comunicato al pubblico le sanzioni amministrative, altre misure amministrative o sanzioni penali, essa le comunica contestualmente all’ESMA.

3. Le autorità competenti informano l’ABE e l’ESMA in merito a tutte le sanzioni o altre misure amministrative applicate ma non pubblicate, compresi eventuali ricorsi e il relativo esito. Gli Stati membri provvedono affinché le autorità competenti ricevano le informazioni e le decisioni definitive in relazione a ogni eventuale sanzione penale imposta e le trasmettano all’ABE e all’ESMA. L’ESMA mantiene una banca dati centrale delle sanzioni e delle misure amministrative che le sono comunicate, al solo fine dello scambio di informazioni tra autorità competenti. Tale banca dati è accessibile esclusivamente all’ABE, all’ESMA e alle autorità competenti ed è aggiornata sulla base delle informazioni fornite da queste ultime.

Articolo 123

Poteri generali di indagine

1. Per adempiere alle responsabilità in materia di vigilanza ai sensi dell’articolo 117, l’ABE ha la facoltà di svolgere indagini riguardo agli emittenti di token collegati ad attività significativi e agli emittenti di token_di_moneta_elettronica significativi. A tal fine, ai funzionari e alle altre persone autorizzate dall’ABE è conferito il potere di:

a)	esaminare documenti, dati, procedure e qualsiasi altro materiale pertinente per l’esecuzione dei compiti di loro competenza, su qualsiasi forma di supporto;

b)	fare o ottenere copie certificate o estratti di tali documenti, dati, procedure e altro materiale;

convocare gli emittenti di un token_collegato_ad_attività significativo o gli emittenti di un token_di_moneta_elettronica significativo, oppure i rispettivi organi di amministrazione o membri del personale, e chiedere loro spiegazioni scritte o orali di fatti o documenti relativi all’indagine e al suo oggetto e registrarne le risposte;

d)	organizzare audizioni per ascoltare persone fisiche o giuridiche consenzienti allo scopo di raccogliere informazioni pertinenti all’oggetto dell’indagine;

e)	richiedere la documentazione relativa al traffico telefonico e al traffico dati.

Un collegio di cui all’articolo 119, paragrafo 1, è informato senza indebito ritardo di eventuali conclusioni che potrebbero essere pertinenti per l’esecuzione dei suoi compiti.

2. I funzionari e altre persone autorizzate dall’ABE allo svolgimento dell’indagine di cui al paragrafo 1 esercitano i loro poteri dietro esibizione di un’autorizzazione scritta che specifichi l’oggetto e le finalità dell’indagine. Tale autorizzazione indica inoltre le penalità di mora previste dall’articolo 132, qualora le registrazioni, i dati, le procedure o altri materiali richiesti o le risposte ai quesiti sottoposti agli emittenti di token collegati ad attività significativi o agli emittenti di token_di_moneta_elettronica significativi non siano stati forniti o siano incompleti, e le sanzioni amministrative pecuniarie di cui all’articolo 131, qualora le risposte ai quesiti sottoposti agli emittenti di token collegati ad attività significativi o agli emittenti di token_di_moneta_elettronica significativi siano inesatte o fuorvianti.

3. Gli emittenti di token collegati ad attività significativi e gli emittenti di token_di_moneta_elettronica significativi sono tenuti a sottoporsi alle indagini avviate sulla base di una decisione dell’ABE. La decisione specifica l’oggetto e le finalità dell’indagine nonché le penalità di mora previste dall’articolo 132, i mezzi di ricorso disponibili ai sensi del regolamento (UE) n. 1093/2010 e il diritto di chiedere il riesame della decisione alla Corte di giustizia.

4. Entro un termine ragionevole rispetto a un’indagine di cui al paragrafo 1, l’ABE informa l’ autorità_competente dello Stato membro in cui si deve svolgere l’indagine dello svolgimento della stessa e dell’identità delle persone autorizzate. I funzionari delle autorità competenti dello Stato membro interessato, su richiesta dell’ABE, assistono le persone autorizzate nello svolgimento dei loro compiti. I funzionari dell’ autorità_competente interessata possono altresì presenziare, su richiesta, alle indagini.

5. Se la documentazione del traffico telefonico e del traffico dati prevista dal paragrafo 1, primo comma, lettera e), richiede l’autorizzazione di un organo giurisdizionale ai sensi del diritto nazionale applicabile, l’ABE procede a richiedere tale autorizzazione. Essa può anche essere richiesta in via preventiva.

6. Qualora un organo giurisdizionale di uno Stato membro riceva una domanda di autorizzazione per una richiesta di documentazione relativa al traffico telefonico e al traffico dati di cui al paragrafo 1, primo comma, lettera e), esso verifica:

a)	l’autenticità della decisione dell’ABE di cui al paragrafo 3;

b)	che le eventuali misure da adottare siano proporzionate e non arbitrarie o eccessive.

7. Ai fini del paragrafo 6, lettera b), l’organo giurisdizionale può chiedere all’ABE di fornire spiegazioni dettagliate, in particolare sui motivi per i quali l’ABE sospetta una violazione del presente regolamento, sulla gravità della presunta violazione e sulla natura del coinvolgimento della persona oggetto delle misure coercitive. Tale organo giurisdizionale non può tuttavia mettere in discussione la necessità dell’indagine, né esigere che gli siano fornite le informazioni contenute nel fascicolo dell’ABE. Solo la Corte di giustizia può riesaminare la legittimità della decisione dell’ABE secondo la procedura di cui al regolamento (UE) n. 1093/2010.

Articolo 124

Ispezioni in loco

1. Per adempiere alle responsabilità in materia di vigilanza ai sensi dell’articolo 117, l’ABE ha la facoltà di svolgere tutte le necessarie ispezioni in loco presso tutti i locali commerciali degli emittenti di token collegati ad attività significativi e degli emittenti di token_di_moneta_elettronica significativi.

Il collegio di cui all’articolo 119 è informato senza indebito ritardo di eventuali conclusioni che potrebbero essere pertinenti per l’esecuzione dei suoi compiti.

2. I funzionari e le altre persone autorizzate dall’ABE a svolgere ispezioni in loco possono accedere a tutti i locali commerciali delle persone soggette alla decisione di indagine adottata dall’ABE e possono esercitare tutti i poteri di cui all’articolo 123, paragrafo 1. Essi hanno altresì la facoltà di apporre sigilli su tutti i locali commerciali, libri e documenti aziendali per la durata dell’ispezione e nella misura necessaria al suo espletamento.

3. In debito anticipo rispetto agli accertamenti, l’ABE avvisa dell’ispezione l’ autorità_competente dello Stato membro in cui essa deve essere svolta. Se necessario ai fini della correttezza e dell’efficacia dell’ispezione, dopo aver informato tale autorità_competente, l’ABE può svolgere l’ispezione in loco senza informare preventivamente l’ emittente del token_collegato_ad_attività significativo o l’ emittente del token_di_moneta_elettronica significativo.

4. I funzionari e le altre persone autorizzate dall’ABE a svolgere ispezioni in loco esercitano i loro poteri dietro esibizione di un’autorizzazione scritta che specifichi l’oggetto e le finalità dell’ispezione nonché le penalità di mora previste dall’articolo 132, qualora le persone interessate non acconsentano a sottoporsi all’ispezione.

5. L’ emittente del token_collegato_ad_attività significativo o l’ emittente del token_di_moneta_elettronica significativo si sottopone alle ispezioni in loco disposte da una decisione dell’ABE. La decisione specifica l’oggetto e le finalità dell’ispezione, specifica la data d’inizio e indica le penalità di mora previste dall’articolo 132, i mezzi di ricorso disponibili a norma del regolamento (UE) n. 1093/2010 e il diritto di chiedere il riesame della decisione alla Corte di giustizia.

6. I funzionari dell’ autorità_competente dello Stato membro in cui deve essere effettuata l’ispezione o le persone da essa autorizzate o incaricate prestano attivamente assistenza, su domanda dell’ABE, ai funzionari dell’ABE e alle altre persone autorizzate da quest’ultima. I funzionari dell’ autorità_competente dello Stato membro interessato possono altresì presenziare alle ispezioni in loco.

7. L’ABE può inoltre imporre alle autorità competenti di svolgere per suo conto compiti d’indagine specifici e ispezioni in loco, come previsto dal presente articolo e dall’articolo 123, paragrafo 1.

8. Qualora i funzionari e le altre persone che li accompagnano autorizzati dall’ABE constatino che una persona si oppone a un’ispezione disposta a norma del presente articolo, l’ autorità_competente dello Stato membro interessato presta l’assistenza necessaria a consentire loro di svolgere l’ispezione in loco, ricorrendo se del caso alla forza pubblica o a un’autorità equivalente incaricata dell’applicazione della legge.

9. Se il diritto nazionale richiede l’autorizzazione di un organo giurisdizionale per consentire l’ispezione in loco prevista dal paragrafo 1 o l’assistenza prevista dal paragrafo 7, l’ABE procede a richiedere tale autorizzazione. Essa può anche essere richiesta in via preventiva.

10. Qualora un organo giurisdizionale di uno Stato membro riceva una domanda di autorizzazione per un’ispezione in loco prevista dal paragrafo 1 o l’assistenza prevista dal paragrafo 7, esso verifica:

a)	l’autenticità della decisione adottata dall’ABE di cui al paragrafo 4;

b)	che le eventuali misure da adottare siano proporzionate e non arbitrarie o eccessive.

11. Ai fini del paragrafo 10, lettera b), l’organo giurisdizionale può chiedere all’ABE di fornire spiegazioni dettagliate, in particolare sui motivi per i quali l’ABE sospetta una violazione del presente regolamento, sulla gravità della presunta violazione e sulla natura del coinvolgimento della persona oggetto delle misure coercitive. Tale organo giurisdizionale non può tuttavia mettere in discussione la necessità dell’indagine, né esigere che gli siano fornite le informazioni contenute nel fascicolo dell’ABE. Solo la Corte di giustizia può riesaminare la legittimità della decisione dell’ABE secondo la procedura di cui al regolamento (UE) n. 1093/2010.

Articolo 132

Penalità di mora

1. L’ABE adotta una decisione che impone penalità di mora volte a obbligare:

a)	una persona a porre termine alla condotta che costituisce una violazione conformemente a una decisione adottata in applicazione dell’articolo 130;

la persona di cui all’articolo 122, paragrafo 1:

i)	a fornire in maniera completa le informazioni richieste mediante decisione adottata a norma dell’articolo 122;

ii)	a sottoporsi a un’indagine e in particolare a fornire nella loro interezza registrazioni, dati, procedure o altri materiali richiesti nonché a completare e correggere altre informazioni fornite in un’indagine avviata tramite decisione adottata a norma dell’articolo 123;

iii)	a sottoporsi a un’ispezione in loco disposta da una decisione adottata a norma dell’articolo 124.

2. La penalità di mora è effettiva e proporzionata. La penalità di mora è applicata per ogni giorno di ritardo.

3. In deroga al paragrafo 2, l’importo delle penalità di mora è pari al 3 % del fatturato giornaliero medio dell’esercizio precedente o, per le persone fisiche, al 2 % del reddito medio giornaliero dell’anno civile precedente. È calcolato a decorrere dalla data fissata nella decisione dell’ABE che impone la penalità di mora.

4. Una penalità di mora è imposta per un periodo massimo di sei mesi successivo alla notifica della decisione dell’ABE. Al termine di tale periodo l’ABE rivede la misura.

whereas

Uno dei temi trattati:
"Quando mi possono servire i Bitcoin "