Guidelines for the criteria on the assessment of knowledge and competence under the Markets in Crypto Assets Regulation (MiCA)

Riktlinjer

om kriterier för bedömning av kunskap och kompetens enligt förordningen om marknader för kryptotillgångar (MiCA-förordningen)

1 Tillämpningsområde

Målgrupp

1. Dessa riktlinjer gäller för a. behöriga myndigheter och b. leverantörer av kryptotillgångstjänster enligt definitionen i artikel 3.1.15 i MiCAförordningen. Omfattning

2. Dessa riktlinjer gäller med avseende på tillhandahållandet av de kryptotillgångstjänster som förtecknas i artikel 3.1.16 i MiCA-förordningen. Ikraftträdande

3. Dessa riktlinjer börjar gälla sex månader efter det att de har offentliggjorts på Esmas webbplats på alla officiella EU-språk.

2 Hänvisningar till lagstiftning, förkortningar och definitioner

2.1 Hänvisningar till lagstiftning

Esmaförordningen Europaparlamentets och rådets förordning (EU) nr 1095/2010 av den 24 november 2010 om inrättande av en europeisk tillsynsmyndighet (Europeiska värdepappers- och marknadsmyndigheten), om ändring av beslut nr 716/2009/EG och om upphävande av kommissionens beslut 2009/77/EG

IDD Europaparlamentets och rådets direktiv (EU) 2016/97 av den 20 januari 2016 om 2 försäkringsdistribution

MiCA-förordningen Europaparlamentets och rådets förordning (EU) 2023/1114 av den 31 maj 2023 om marknader för kryptotillgångar och om ändring av förordningarna (EU) nr 1093/2010 och (EU) nr 1095/2010 samt direktiven 2013/36/EU och (EU) 2019/1937

Mifid II Europaparlamentets och rådets direktiv 2014/65/EU av den 15 maj 2014 om marknader för finansiella instrument och om ändring av direktiv 2002/92/EG och av direktiv 2011/61/EU

2.2 Förkortningar

EU Europeiska unionen ESFS Europeiska systemet för finansiell tillsyn Esma Europeiska värdepappers- och marknadsmyndigheten

2.3 Definitioner

4. Om inget annat anges har de termer som används i MiCA-förordningen samma innebörd i dessa riktlinjer. Dessutom gäller följande definitioner: a. Med personal avses fysiska personer som tillhandahåller relevanta tjänster till kunder på uppdrag av leverantören av kryptotillgångstjänster. b. Med relevanta tjänster avses att ge råd eller information till kunder om kryptotillgångar eller kryptotillgångstjänster. c. Med tillhandahålla/ge information avses ett direkt tillhandahållande av information till kunder om kryptotillgångar eller kryptotillgångstjänster, antingen på kundernas begäran eller på initiativ av leverantören av kryptotillgångstjänster, i samband med att den anställde tillhandahåller kunden någon av de tjänster som förtecknas i artikel 3.1.16 i MiCA-förordningen. d. Med kunskap och kompetens avses att ha erhållit en lämplig examen och lämplig erfarenhet för att fullgöra de skyldigheter som anges i artiklarna 68 och 81 i MiCAförordningen i syfte att tillhandahålla de relevanta tjänsterna. e. Med lämplig kvalifikation avses en kvalifikation, examen eller något annat prov eller någon annan utbildning som uppfyller de kriterier som anges i riktlinjerna. f. Med lämplig erfarenhet avses att en anställd genom tidigare arbete har bevisat sin förmåga att utföra de relevanta tjänsterna. Utöver den vägledning om miniminivån på lämplig erfarenhet som anges i dessa riktlinjer kan den behöriga myndigheten variera erfarenhetsperioden, beroende på de lämpliga kvalifikationer som personalen har erhållit och även beroende på de relevanta tjänster som tillhandahålls. g. Med under tillsyn avses tillhandahållande av de relevanta tjänsterna till kunder under ansvar av en annan anställd som har både lämpliga kvalifikationer och lämplig erfarenhet.

3 Syfte

5. Dessa riktlinjer har utarbetats av Esma och grundar sig på artikel 81.15 a i MiCAförordningen och artikel 16.1 i Esmaförordningen. Syftet med dessa riktlinjer är att fastställa konsekventa, effektiva och ändamålsenliga tillsynsmetoder inom det europeiska systemet för finansiell tillsyn och säkerställa en gemensam, enhetlig och konsekvent tillämpning av bestämmelserna i artiklarna 68.5 och 81.7 i MiCAförordningen.

6. I synnerhet förväntar sig Esma att dessa riktlinjer ska främja större konvergens när det gäller kriterierna för bedömning av kunskap och kompetens hos personal som tillhandahåller rådgivning eller information om kryptotillgångar eller kryptotillgångstjänster och deras användning. Dessa riktlinjer ger viktig vägledning för att hjälpa leverantörer av kryptotillgångstjänster att fullgöra sina skyldigheter att agera för sina kunders bästa och att på lämpligt sätt hjälpa behöriga myndigheter att bedöma hur de fullgör dessa skyldigheter. Genom tillämpningen av dessa riktlinjer förväntar sig Esma en motsvarande förstärkning av investerarskyddet.

7. Bilagan innehåller ett antal exempel som klargör hur en leverantör av kryptotillgångstjänster kan tillämpa riktlinjerna.

4 Efterlevnads- och rapporteringsskyldigheter

4.1 Riktlinjernas status

8. I enlighet med artikel 16.3 i Esmaförordningen bör behöriga myndigheter och leverantörer av kryptotillgångstjänster med alla tillgängliga medel söka följa riktlinjerna.

9. De behöriga myndigheter som riktlinjerna riktar sig till bör följa dem genom att införliva dem i sina nationella rättsliga ramar och/eller tillsynsramar, utifrån vad som är lämpligt, även i fall där enskilda riktlinjer i första hand riktar sig till finansmarknadsaktörer, det vill säga leverantörer av kryptotillgångstjänster. I sådana fall bör de behöriga myndigheterna genom sin tillsyn se till att finansmarknadsaktörerna följer riktlinjerna.

4.2 Rapporteringskrav

10. Inom två månader från offentliggörandet av riktlinjerna på Esmas webbplats på alla officiella EU-språk måste de behöriga myndigheter som berörs av riktlinjerna meddela Esma om de i) tillämpar riktlinjerna, ii) inte tillämpar riktlinjerna men avser att tillämpa dem eller iii) inte tillämpar riktlinjerna och inte avser att tillämpa dem.

11. En mall för anmälan finns på Esmas webbplats. Så snart mallen har fyllts i ska den översändas till Esma.

12. Leverantörer av kryptotillgångstjänster är inte skyldiga att rapportera huruvida de följer dessa riktlinjer.

5 Riktlinjer om kriterier för bedömning av kunskap och

4

kompetens

5.1 Allmänt (riktlinje 1)

13. Leverantörer av kryptotillgångstjänster bör säkerställa att personal som tillhandahåller relevanta tjänster har den kunskap och kompetens som krävs för att uppfylla relevanta lagstadgade och rättsliga krav samt affärsetiska standarder.

14. Leverantörer av kryptotillgångstjänster bör säkerställa att personalen känner till, förstår och tillämpar de interna policyer och förfaranden som leverantören av kryptotillgångstjänster har utformat för att säkerställa efterlevnad av MiCAförordningen. För att säkerställa en proportionerlig tillämpning av kunskaps- och kompetenskraven bör leverantörer av kryptotillgångstjänster se till att personalen har de kunskaps- och kompetensnivåer som krävs för att de ska kunna fullgöra sina skyldigheter, utifrån omfattningen av och nivån på de relevanta tjänster som tillhandahålls.

15. Minst en gång om året bör ledningsorganet för leverantören av kryptotillgångstjänster bedöma och se över effektiviteten hos de policyer och förfaranden som inrättats för att följa artiklarna 68.5 och 81.7 i MiCA-förordningen samt dessa riktlinjer, och vidta lämpliga åtgärder för att åtgärda eventuella brister som upptäcks i detta avseende.

16. Personal som tillhandahåller rådgivning om kryptotillgångar och kryptotillgångstjänster bör ha större kunskaper och kompetens än de anställda som endast ger information om kryptotillgångar och kryptotillgångstjänster.

17. Om information eller rådgivning om kryptotillgångar eller kryptotillgångstjänster tillhandahålls på ett automatiserat eller halvautomatiskt sätt bör leverantörer av kryptotillgångstjänster säkerställa att dessa riktlinjer tillämpas för personal som ansvarar för att fastställa innehållet i den information eller rådgivning som ges till kunder. Personal som fastställer parametrarna och beslutar om ramarna för tillhandahållandet av sådan information eller rådgivning bör också ha tillräcklig kunskap och kompetens för att säkerställa att lämplig information eller rådgivning tillhandahålls på ett korrekt sätt, under lämpliga omständigheter och till rätt mottagare.

5.2 Kriterier för kunskap och kompetens hos personal som ger information om kryptotillgångar eller kryptotillgångstjänster (riktlinje 2)

18. Leverantörer av kryptotillgångstjänster bör säkerställa att personal som ger information om kryptotillgångar eller kryptotillgångstjänster som är tillgängliga genom leverantören av kryptotillgångstjänster har den kunskap och kompetens som krävs för att förstå följande: a. De viktigaste särdragen, riskerna och egenskaperna hos de kryptotillgångstjänster som erbjuds av leverantören av kryptotillgångstjänster och de kryptotillgångar som leverantören av kryptotillgångstjänster tillhandahåller genom dessa kryptotillgångstjänster, samt hur tekniken för distribuerade liggare fungerar och de viktigaste egenskaperna och funktionerna hos de olika protokoll som används och den inverkan de kan ha på transaktioner med kryptotillgångar eller kryptotillgångstjänster. Särskild försiktighet bör iakttas när information ges om de risker som är förknippade med kryptotillgångar som är mer komplexa och volatila. b. De typer av kostnader och avgifter som tillkommer för kunden i samband med transaktioner med kryptotillgångar eller tillhandahållande av kryptotillgångstjänster och hur de påverkar det totala beloppet, inbegripet avgifter som leverantörer av kryptotillgångstjänster tar ut för sina egna tjänster och andra kostnader, såsom de som uppstår genom det berörda nätverket för distribuerade liggare (DLT-nätverket), exempelvis gasavgifter. c. Hur marknaderna för kryptotillgångar fungerar och hur de påverkar värdet på och prissättningen av kryptotillgångar om vilka personalen ger information till kunder, inbegripet ● egenskaperna, funktionen och risken hos de olika typerna av kryptotillgångar, ● den potentiella inverkan som förväntningarna hos investerare och sociala medier kan ha i fråga om snabba förändringar av priset på kryptotillgångar under mycket korta tidsperioder (”hög prisvolatilitet”), vilket kan vara svårt att förutse, ● den potentiella inverkan av innehavare av stora mängder kryptotillgångar på likviditeten och prisvolatiliteten på marknaderna för kryptotillgångar . d. den inverkan som ekonomisk information och viktiga nationella, regionala eller globala händelser har på marknader och på värdet av de kryptotillgångar som de ger information om, e. skillnaden mellan tidigare resultat och scenarierna för framtida resultat liksom begränsningarna hos förutsägande prognoser, f. skillnaderna mellan skyddsåtgärderna i investerarskyddet för kunder som investerar i kryptotillgångar och använder kryptotillgångstjänster som omfattas av MiCAförordningen och kunder som investerar i finansiella instrument och använder investeringstjänster som regleras av Mifid II-reglerna, samt hur dessa skillnader påverkar skyddet för kunder som investerar i kryptotillgångar och använder kryptotillgångstjänster, g. frågor som rör marknadsmissbruk och bekämpning av penningtvätt och finansiering av terrorism, h. information som berör de kryptotillgångar om vilka personalen tillhandahåller information till kunder, till exempel uppgifter från vitböcker, finansiella rapporter eller andra finansiella uppgifter, i. särskilda marknadsstrukturer för de kryptotillgångar om vilka personalen tillhandahåller information till kunder och, i förekommande fall, deras handelsplattformar6 eller förekomsten av eventuella andrahandsmarknader, j. de grundläggande värderingsmekanismer som är tillämpliga på de kryptotillgångar för vilka informationen tillhandahålls. Vid tillämpning av led a ovan bör de huvudsakliga risker som ska beaktas åtminstone omfatta följande: ● Volatilitet. ● Cybersäkerhetsrisker, såsom risker för hackningsattacker och stöld av kunders kryptotillgångar. ● Risker förknippade med kunders olämpliga lagring av sina privata krypteringsnycklar. ● Risker i samband med it-programmering, till exempel kan funktionsstörningar i itprogram på grund av brister i programmeringen (”buggar”) leda till att kunders kryptotillgångar går förlorade. ● Risker förknippade med överföringar av kryptotillgångar, såsom risken för att förlora kryptotillgångar om kunderna väljer ett DLT-nätverk som inte stöds för överföringen av kryptotillgången. Vid tillämpningen av led a ovan och mer specifikt förståelsen av de specifika protokollens viktigaste egenskaper och funktion bör personal som ger information om kryptotillgångar eller kryptotillgångstjänster särskilt ha grundläggande förståelse av åtminstone följande: ● Den konsensusmekanism som är tillämplig på protokollet och dess konsekvenser. ● Reglerna för validering av transaktioner enligt detta protokoll. ● Protokollets skalbarhet. ● Dess decentraliseringsnivå och styrningsstruktur, de åtgärder som har vidtagits för att skydda nätverket mot angrepp eller bedrägerier. ● Dess interoperabilitet. ● Dess användningsfall (det främsta syftet eller den primära tillämpningen som protokollet är utformat för att stödja, såsom betalningssystem, leveranskedjan, smarta kontrakt). ● Den ekonomiska modell som styr kryptotillgången, inbegripet tillgång, distribution och incitament för validering.

19. Leverantörer av kryptotillgångstjänster bör säkerställa att personal som ger information om kryptotillgångar eller kryptotillgångstjänster för deras räkning har erhållit relevant kunskap och kompetens i fråga om de punkter som anges i punkt 18 innan de tillhandahåller sådan information. Detta bör kontrolleras genom att de anställda i fråga får genomgå en utvärdering som utförs antingen av kryptotillgångstjänsteleverantören själv eller av ett externt organ, samt genom att denna personal erhåller exempelvis a. en yrkeskvalifikation omfattande minst 80 timmar och lämplig erfarenhet under tillsyn omfattande minst sex månader, b. lämplig erfarenhet under tillsyn omfattande minst ett år.

20. Befintliga anställda som den dag då dessa riktlinjer börjar gälla redan tillhandahåller 7 information om kryptotillgångar eller kryptotillgångstjänster kan av leverantörer av kryptotillgångstjänster anses ha den kunskap och kompetens som krävs för att dessa anställda ska kunna fullgöra sina skyldigheter, genom att i) framgångsrikt tillhandahålla information om kryptotillgångar eller kryptotillgångstjänster på heltid, ii) under eller utan tillsyn, och iii) under en period på minst 1 år innan dessa riktlinjer börjar tillämpas.

21. Leverantörer av kryptotillgångstjänster bör, på grundval av arten av de kryptotillgångar och kryptotillgångstjänster som de ger information om, fastställa det lämpliga antal timmar för kontinuerlig fortbildning eller utbildning per år som den personal som ger information om kryptotillgångar eller kryptotillgångstjänster minst bör fullgöra, med beaktande av ● den befintliga kunskapen och kompetensen hos personal som ger information om kryptotillgångar eller kryptotillgångstjänster, ● tillämpliga ändringar av lagstiftningen, viktig marknadsutveckling och ny teknik, inbegripet potentiella risker för investerare. Till exempel bör personal som ger information om ett begränsad antal kryptotillgångar eller kryptotillgångstjänster av den minst komplexa typen fullgöra 10 timmars kontinuerlig fortbildning. Leverantörer av kryptotillgångstjänster bör säkerställa att den personal som ger information om kryptotillgångar eller kryptotillgångstjänster fullgör kontinuerlig fortbildning motsvarande det relevanta antal timmar per år som fastställts av leverantören av kryptotillgångstjänster, antingen genom deltagande i ett program för kontinuerlig fortbildning som anordnas av ett externt organ för yrkesutbildning som tillhandahåller en erkänd kvalifikation, eller genom att anordna kontinuerlig fortbildning internt enligt det fastställda antalet timmar. Båda alternativen för kontinuerlig fortbildning bör inbegripa ett prov av deltagarnas förvärvade kunskap och kompetens. De behöriga myndigheterna får offentliggöra en förteckning över externa organ för yrkesutbildning som tillhandahåller erkänd utbildning på området.

5.3 Kriterier för kunskap och kompetens för personal som tillhandahåller rådgivning om kryptotillgångar eller kryptotillgångstjänster (riktlinje 3)

22. Leverantörer av kryptotillgångstjänster bör säkerställa att personal som tillhandahåller rådgivning om kryptotillgångar eller kryptotillgångstjänster uppfyller kraven i punkt 18 i riktlinje 2, eftersom sådan vägledning även är relevant för personal som tillhandahåller rådgivning om kryptotillgångar eller kryptotillgångstjänster.

23. Dessutom bör leverantörer av kryptotillgångstjänster se till att den personal som tillhandahåller rådgivning om kryptotillgångar och kryptotillgångstjänster förstår följande: a. De totala kostnader och avgifter som kunden ska betala i samband med den rådgivning som tillhandahålls, inbegripet avgifter som leverantörer av kryptotillgångstjänster tar ut för sina egna tjänster (inklusive för rådgivning) och andra kostnader såsom de som uppstår genom det berörda DLT-nätverket (t.ex. gasavgifter). b. Skyldigheterna för leverantörer av kryptotillgångstjänster med avseende på lämplighetskraven enligt artikel 81 i MiCA-förordningen, inbegripet de skyldigheter som anges i riktlinjerna om vissa aspekter av lämplighetskraven och formatet för den regelbundna rapporten om portföljförvaltningsverksamhet enligt 8 MiCA-förordningen . c. Hur kryptotillgångar eller en enskild kryptotillgång som tillhandahålls av leverantören av kryptotillgångstjänster eventuellt inte är lämplig/lämpliga för kunden efter att ha bedömt den relevanta information som kunden tillhandahållit och bedömt den i förhållande till potentiella förändringar som kan ha inträffat sedan den relevanta informationen samlades in. d. Grundprinciperna för portföljförvaltning, inbegripet att förstå konsekvenserna av diversifiering med avseende på enskilda investeringsalternativ. e. De värderingsmekanismer som är tillämpliga på de kryptotillgångar som är föremål för rådgivningen.

24. Leverantörer av kryptotillgångstjänster bör säkerställa att personal som tillhandahåller rådgivning om kryptotillgångar eller kryptotillgångstjänster på uppdrag av leverantören av kryptotillgångstjänster har erhållit relevant kunskap och kompetens avseende de aspekter som anges i punkterna 22 och 23, innan sådan rådgivning tillhandahålls. Detta bör visas genom att de anställda i fråga får genomgå en utvärdering som utförs antingen av kryptotillgångstjänsteleverantören själv eller av ett externt organ, samt genom att denna personal erhållit exempelvis a. en examen från en treårig högre utbildning som är relevant för tillhandahållande av rådgivning om kryptotillgångar eller kryptotillgångstjänster och minst ett års lämplig yrkeserfarenhet av tillhandahållande av de relevanta kryptotillgångstjänsterna under tillsyn, eller b. en examen från en gymnasieutbildning, en yrkesbildning på minst tre år och minst ett års lämplig erfarenhet av tillhandahållande av de relevanta kryptotillgångstjänsterna under tillsyn, eller c. yrkesutbildning på minst 160 timmar och minst ett års lämplig erfarenhet av tillhandahållande av de relevanta kryptotillgångstjänsterna under tillsyn, eller d. minst två års yrkeserfarenhet av tillhandahållande av rådgivning inom ramen för Mifid II eller direktivet om försäkringsdistribution innan tillhandahållandet av rådgivning om kryptotillgångar och kryptotillgångstjänster påbörjades samt minst 6 månaders lämplig erfarenhet av tillhandahållande av de relevanta kryptotillgångstjänsterna under tillsyn.

25. Befintliga anställda som den dag då dessa riktlinjer börjar gälla redan tillhandahåller 10 rådgivning om kryptotillgångar eller kryptotillgångstjänster kan av leverantörer av kryptotillgångstjänster anses ha den kunskap och kompetens som krävs för att dessa anställda ska kunna fullgöra sina skyldigheter, genom att i) framgångsrikt tillhandahålla rådgivning om kryptotillgångar eller kryptotillgångstjänster på heltid, ii) under eller utan tillsyn, och iii) under en period på minst 1 år innan dessa riktlinjer börjar tillämpas.

26. Leverantörer av kryptotillgångstjänster bör, på grundval av arten av de kryptotillgångar och kryptotillgångstjänster som de tillhandahåller rådgivning om, fastställa det lämpliga antal timmar för kontinuerlig fortbildning eller utbildning per år som den personal som tillhandahåller rådgivning om kryptotillgångar eller kryptotillgångstjänster (och som tillhandahålls genom leverantören av kryptotillgångstjänster) minst bör fullgöra, med beaktande av a. den befintliga kunskapen och kompetensen hos personal som tillhandahåller 11 rådgivning om kryptotillgångar eller kryptotillgångstjänster , b. ändringar av lagstiftningen, viktig marknadsutveckling och ny teknik, inklusive potentiella relaterade risker för investerare. Till exempel bör personal som tillhandahåller rådgivning om ett begränsad antal kryptotillgångar eller kryptotillgångstjänster av den minst komplexa typen fullgöra 20 12 timmars kontinuerlig fortbildning . Leverantörer av kryptotillgångstjänster bör säkerställa att den personal som ger information om kryptotillgångar eller kryptotillgångstjänster fullgör kontinuerlig fortbildning motsvarande det relevanta antal timmar per år som fastställts av leverantören av kryptotillgångstjänster, antingen genom deltagande i ett program för kontinuerlig fortbildning som anordnas av ett externt yrkesutbildningsorgan som tillhandahåller en erkänd utbildning, eller genom att anordna kontinuerlig fortbildning internt enligt det fastställda antalet timmar. Båda alternativen för kontinuerlig fortbildning bör inbegripa ett prov för att bedöma deltagarnas förvärvade kunskap och kompetens. De behöriga myndigheterna får offentliggöra en förteckning över externa organ för yrkesutbildning som tillhandahåller erkänd utbildning på området.

5.4 Organisatoriska krav för bedömning, kvarhållande och uppdatering av kunskap och kompetens (riktlinje 4)

27. Leverantörer av kryptotillgångstjänster bör fastställa personalens ansvarsområden och säkerställa att det – i tillämpliga fall och i enlighet med de tjänster som tillhandahålls av leverantören av kryptotillgångstjänster och dess interna organisation – görs en tydlig åtskillnad i beskrivningen av ansvar mellan rollen att tillhandahålla rådgivning och rollen att ge information.

28. Leverantörer av kryptotillgångstjänster bör göra följande: a. Se till att personal som tillhandahåller de relevanta tjänsterna till sina kunder bedöms genom ett lämpligt test (som måste klaras) och har erhållit tillräcklig erfarenhet av att tillhandahålla de relevanta kryptotillgångstjänsterna till kunder. b. Åtminstone en gång om året utföra en intern eller extern översyn av de anställdas behov av fortbildning och erfarenhet, bedöma utvecklingen av relevant lagstiftning och vidta de åtgärder som krävs för att uppfylla tillämpliga krav. Denna översyn bör också säkerställa att personalen har lämpliga kvalifikationer och bibehåller och uppdaterar sin kunskap och kompetens genom kontinuerlig fortbildning eller utbildning, åtminstone i enlighet med de relevanta miniminivåer som anges i dessa riktlinjer. Detta bör också omfatta särskild utbildning på förhand om varje ny typ av kryptotillgång eller kryptotillgångstjänst som leverantören av kryptotillgångstjänster avser att erbjuda. c. Om den behöriga myndigheten så begär, se till att lämna in underlag som visar på kunskaps- och kompetensnivån hos personalen som tillhandahåller de relevanta tjänsterna till kunderna. Dessa underlag bör innehålla information som gör det möjligt för den behöriga myndigheten att bedöma och kontrollera efterlevnaden av dessa riktlinjer. d. Säkerställ att anställda som inte har erhållit den kunskap och kompetens som krävs för att tillhandahålla de relevanta tjänsterna inte kan tillhandahålla dem. Om en anställd inte har erhållit de kvalifikationer och/eller den erfarenhet som krävs för att tillhandahålla de relevanta kryptotillgångstjänsterna, bör den anställde i fråga tillåtas att tillhandahålla de relevanta tjänsterna under tillsyn. Tillsynens nivå och omfattning bör anpassas efter de relevanta kvalifikationer och den erfarenhet som den anställde som står under tillsyn besitter. Detta skulle i förekommande fall kunna inbegripa tillsyn under kundmöten eller andra former av kommunikation, såsom telefonsamtal och e-postmeddelanden. Leverantörer av kryptotillgångstjänster bör säkerställa att en anställd som inte har nödvändiga kunskaper och nödvändig erfarenhet bör kunna arbeta under tillsyn i högst fyra år, med undantag av fall där den behöriga myndigheten fastställer en kortare period. e. Säkerställ att den anställde som utövar tillsyn över en annan anställd i den typ av situationer som tas upp i led d har nödvändig kunskap och kompetens enligt dessa riktlinjer och har de färdigheter och resurser som krävs för att agera som behörig handledare. f. Säkerställ att den tillsyn som utövas är anpassad efter de tjänster som ska tillhandahållas av den anställde och täcker de principer som är tillämpliga på sådana tjänster enligt dessa riktlinjer. g. Säkerställ att handledaren tar ansvar för tillhandahållandet av de relevanta tjänsterna när den anställde som står under tillsyn tillhandahåller relevanta tjänster till en kund, som om handledaren själv skulle tillhandahålla kunden de relevanta tjänsterna, inbegripet undertecknandet av den lämplighetsrapport i vilken rådgivningen ges.

Bilaga: Belysande exempel för tillämpningen av vissa aspekter av riktlinjerna

Exempel som klargör riktlinjernas tillämpningsområde

29. Följande exempel visar när en anställd inte omfattas av riktlinjerna: a. Anställda som endast visar kunderna var de kan hitta information som tillhandahålls av leverantören av kryptotillgångstjänster. b. Anställda som delar ut broschyrer och foldrar till kunder utan att ge ytterligare information om deras innehåll eller eventuella uppföljande kryptotillgångstjänster till kunderna i fråga. c. Anställda som endast överlämnar information på kundens begäran utan att ge någon ytterligare information om dess innehåll eller eventuella uppföljande kryptotillgångstjänster till dessa kunder. d. Anställda som som inte har direktkontakt med kunderna och som sköter 13 backoffice-funktioner som saknar direkt relevans för kunderna. Allmänna exempel avseende riktlinje 1:

30. En leverantör av kryptotillgångstjänster tillhandahåller regelbunden obligatorisk utbildning till personalen om uppförandereglerna enligt MiCA-förordningen och om organisatoriska krav.

31. Leverantören av kryptotillgångstjänster antar en etisk uppförandekod för att ange de standarder avseende uppförande och beteende som krävs för ett korrekt tillhandahållande av de relevanta tjänsterna och hämtar in skriftliga bekräftelser från personalen om att de har läst, förstått och förbinder sig att följa dessa. Exempel avseende riktlinjerna 1, 2 och 3:

32. En leverantör av kryptotillgångstjänster tillhandahåller regelbunden obligatorisk utbildning till personalen om särdragen och egenskaperna, inbegripet potentiella risker, hos de kryptotillgångar som leverantören erbjuder. Detta omfattar utbildning om nya produkter som leverantören av kryptotillgångstjänster erbjuder.

33. En leverantör av kryptotillgångstjänster säkerställer att dess personal känner till den typ av situationer där intressekonflikter kan uppstå och hur de policyer och förfaranden som fastställts av leverantören av kryptotillgångstjänster i enlighet med artikel 72 i MiCA-förordningen ska tillämpas för att identifiera, förhindra, hantera och redovisa intressekonflikter.

34. En leverantör av kryptotillgångstjänster säkerställer att dess personal känner till de situationer där en leverantör av kryptotillgångstjänster kan betala eller ta emot ett incitament och de relevanta rättsliga krav som reglerar incitament.

35. Kurser för kontinuerlig fortbildning omfattar också, som en del av utbildningen och kunskapsprovet, bedömningar av den deltagare som har kundkontakt och tillhandahåller rådgivning i ett praktiskt sammanhang, vilket till exempel inbegriper att ta reda på kundens investeringsmål, jämföra olika produkter och för kunden beskriva de risker som är förknippade med kryptotillgången. Exempel avseende riktlinjerna 3 och 4

36. En leverantör av kryptotillgångstjänster övervakar regelbundet de lämplighetsbedömningar som personalen lämnar in för att bedöma om en anställd har övervägt alla aspekter av lämplighetskraven och ställt dem i relation till kryptotillgångens specifika egenskaper.

37. En leverantör av kryptotillgångstjänster övervakar regelbundet att relevant personal som tillhandahåller rådgivning har förmågan att a. ställa lämpliga frågor till kunden för att förstå hans/hennes investeringsmål, finansiella situation och kunskap och erfarenhet, b. beskriva riskerna och fördelarna med en viss kryptotillgång eller strategi för kunden, c. jämföra utvalda kryptotillgångar med avseende på viktiga egenskaper och risker, för att kunna välja den kryptotillgång som är bäst lämpad för kundens profil. Exempel avseende riktlinje 4

38. Leverantören av kryptotillgångstjänster dokumenterar personalens roller och ansvar och utvärderar deras resultat mot centrala fastställda kriterier som anges i beskrivningen av ansvarsområdena.

39. Leverantörer av kryptotillgångstjänster tillkännager offentligt, på ett sätt som är följdriktigt och meningsfullt för kunderna, sina kriterier för att visa hur personalen följer dessa riktlinjer.

40. Kontinuerlig eller löpande fortbildning krävs för att personalen ska ha ”lämpliga kvalifikationer”. Denna löpande bedömning innehåller uppdaterat material och testar personalens kunskap om exempelvis förändrad lagstiftning, nya kryptotillgångar och tjänster som finns tillgängliga på marknaden. Denna löpande bedömning a. kan komma att inbegripa utbildning i form av kurser, seminarier, självständiga studier eller lärande, och b. omfattar ett kunskapsprov för att kontrollera att personalen har förvärvat den kunskap och kompetens som krävs.

41. Leverantörer av kryptotillgångstjänster kontrollerar relevansen av kontinuerlig fortbildning för personal som tillhandahåller relevanta tjänster.