Regulamentul delegat (UE) 2025/1140 al Comisiei din 27 februarie 2025 de completare a Regulamentului (UE) 2023/1114 al Parlamentului European și al Consiliului în ceea ce privește standardele tehnice de reglementare care precizează evidențele de păstrat pentru toate serviciile, activitățile, ordinele și tranzacțiile efectuate aferente criptoactivelor

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2023/1114 al Parlamentului European și al Consiliului din 31 mai 2023 privind piețele criptoactivelor și de modificare a Regulamentelor (UE) nr. 1093/2010 și (UE) nr. 1095/2010 și a Directivelor 2013/36/UE și (UE) 2019/1937, în special articolul 68 alineatul (10) al treilea paragraf,

Evidențele pe care trebuie să le păstreze furnizorii de servicii de criptoactive ar trebui să fie adaptate la tipul lor de activitate și la gama de servicii, activități, ordine și tranzacții pe care le efectuează aferente criptoactivelor.

Furnizorii de servicii de criptoactive ar trebui să aibă libertatea de a stabili modul în care păstrează evidența datelor relevante referitoare la toate ordinele aferente criptoactivelor și la toate tranzacțiile cu criptoactive. Cu toate acestea, pentru ca autoritățile competente să își îndeplinească sarcinile de supraveghere și să ia măsuri de asigurare a respectării legislației, sunt indispensabile evidențe coerente și comparabile cu privire la servicii, activități, ordine și tranzacții. În special, autoritățile competente ar trebui să poată să efectueze aceeași analiză cu privire la toate seturile de date aferente evidențelor, indiferent de furnizorul de servicii de criptoactive care a prezentat evidențele. Prin urmare, furnizorii de servicii de criptoactive ar trebui să furnizeze detalii coerente ale evidențelor privind serviciile, activitățile, ordinele și tranzacțiile, utilizând standarde uniforme atunci când o autoritate competentă solicită aceste informații în temeiul articolului 94 din Regulamentul (UE) 2023/1114. Tot din aceleași motive, este necesar să se precizeze că evidențele ar trebui păstrate pe un suport care să permită o supraveghere eficace de către autoritățile competente.

Pentru a valorifica cunoștințele și aplicarea Regulamentului (UE) nr. 600/2014 al Parlamentului European și al Consiliului, pentru a asigura standarde de raportare coerente în întregul sector financiar și pentru a reduce la minimum sarcina de raportare pentru furnizorii de servicii de criptoactive, datele ar trebui înregistrate în conformitate cu standardele menționate în regulamentul respectiv. Pentru a se asigura coerența dintre prezentul regulament delegat și Regulamentul delegat (UE) 2025/416 al Comisiei, ar trebui să se aplice aceleași standarde atunci când evidențele sunt necesare și în conformitate cu regulamentul delegat respectiv.

Pentru ca autoritățile competente să poată supraveghea în mod corespunzător serviciile prestate de furnizorii de servicii de criptoactive, este necesar ca furnizorii de servicii de criptoactive să păstreze o evidență a mecanismelor și a procedurilor în ceea ce privește politicile care au fost instituite pentru a se conforma Regulamentului (UE) 2023/1114.

Abuzul de piață, inclusiv manipularea pieței, poate avea loc prin diferite mijloace, inclusiv prin tranzacționarea algoritmică. Prin urmare, pentru a se asigura o supraveghere eficace a pieței, în cazul în care deciziile de investiție sunt luate de către o altă persoană decât clientul sau de către un algoritm computerizat, ar trebui ca persoana sau algoritmul respectiv să se identifice în evidențele ordinelor și tranzacțiilor cu ajutorul unor identificatori unici, fiabili și consecvenți. Din aceleași motive, este important să se prevadă că, în cazul în care mai multe persoane din cadrul unui furnizor de servicii de criptoactive iau decizia de investiție, în evidențele furnizorului se identifică persoana care are responsabilitatea principală pentru decizie.

Pentru a se asigura identificarea unică, consecventă și fiabilă a persoanelor fizice în evidența ordinelor și tranzacțiilor, respectivele persoane fizice ar trebui să fie identificate prin concatenarea țării lor de cetățenie cu identificatori atribuiți de țara de cetățenie a persoanelor respective. În cazul în care acești identificatori nu sunt disponibili, persoanele fizice ar trebui să fie identificate prin identificatori creați prin concatenarea datei de naștere și a numelui lor.

Este necesar ca anumite date cu caracter personal să fie înregistrate de furnizorii de servicii de criptoactive pentru a identifica clienții sau alte persoane fizice relevante pentru ordinele aferente criptoactivelor ori tranzacțiile cu criptoactive, deoarece aceste date sunt fundamentale pentru a asigura supravegherea eficientă de către autoritățile competente, inclusiv în domeniul abuzului de piață. În toate cazurile în care se identifică persoane fizice, demersul de identificare ar trebui să se efectueze urmând gradul de prioritate al diferiților identificatori detaliați în anexa II la Regulamentul delegat (UE) 2017/590 al Comisiei.

Este posibil ca persoanele fizice care trebuie identificate în scopul păstrării evidențelor să fie rezidenți ai unei alte țări decât cea a cărei cetățenie o dețin. Țara de reședință a persoanelor fizice poate afecta mai multe obligații în temeiul Regulamentului (UE) 2023/1114 și, prin urmare, reprezintă un element de date important pentru asigurarea unei supravegheri eficace de către autoritățile competente. Ori de câte ori țara de reședință este diferită de cetățenia persoanei respective, acest lucru ar trebui indicat prin furnizarea codului de țară al țării de reședință a persoanei fizice respective.

Pentru a facilita supravegherea pieței și pentru a asigura comparabilitatea evidențelor care trebuie păstrate de furnizorii de servicii de criptoactive, clienții furnizorilor de servicii de criptoactive care sunt entități juridice ar trebui să fie identificați cu ajutorul unui cod care este compatibil cu criteriile stabilite la nivel internațional pentru dezvoltarea unor sisteme de identificare fiabile în scopul monitorizării piețelor financiare. Un astfel de cod ar trebui să fie unic, neutru, fiabil, cu sursă deschisă, scalabil, accesibil, disponibil gratuit sau la un cost rezonabil și supus unui cadru de guvernanță adecvat. Pentru a se asigura coerența și comparabilitatea datelor privind tranzacțiile financiare, în demersul de evaluare a celor mai adecvați identificatori în standardele tehnice anterioare privind datele de supraveghere,, autoritățile competente au recurs tot la aceste criterii care, prin urmare, ar trebui să se aplice și în contextul prezentului regulament.

LEI este un identificator internațional recunoscut pe scară largă, accesibil din punct de vedere financiar și operațional, utilizat pe piețele financiare. LEI este un identificator internațional care asigură accesul la datele suport în orice moment, permițând comparabilitatea și agregarea informațiilor la nivelul Uniunii, îmbunătățind calitatea și actualitatea datelor agregate și reducând sarcina de raportare pentru furnizorii de servicii de criptoactive. Prin urmare, furnizorii de servicii de criptoactive ar trebui să păstreze evidența LEI, dacă este disponibil, al clienților care sunt persoane juridice în numele cărora efectuează ordine și execută tranzacții. Cu toate acestea, sunt și alți identificatori ai entităților juridice care ar putea fi adecvați pentru a fi utilizați în contextul prezentului regulament. Directiva (UE) 2017/1132 a Parlamentului European și a Consiliului impune societăților comerciale care fac obiectul directivei respective obligația de a avea un identificator unic european (EUID), care identifică fără echivoc societățile comerciale și, drept urmare, este un instrument adecvat pentru identificarea entităților din UE. În termen de 18 luni de la intrarea în vigoare a prezentului regulament, Comisia și ESMA vor colabora îndeaproape pentru a facilita utilizarea EUID ca instrument de identificare a clienților care sunt entități juridice, în sensul prezentului regulament. După finalizarea acestei activități, Comisia ar trebui să evalueze disponibilitatea utilizării EUID în sensul articolului 14. De asemenea, pentru a asigura deschiderea în privința altor identificatori care ar putea fi adecvați în scopuri de supraveghere și pentru a sprijini integritatea pieței, prezentul regulament stabilește criteriile care ar trebui îndeplinite de respectivii identificatori alternativi. Pentru a permite pieței să utilizeze astfel de identificatori alternativi eligibili, ESMA ar trebui să aprobe utilizarea acestora atunci când îndeplinesc criteriile stabilite în prezentul regulament.

O metodă unică de identificare și clasificare a părților care se conformează criteriilor și instrumentelor menționate mai sus care respectă aceste principii vine în mod direct în sprijinul eforturilor autorităților competente de a atinge obiectivul de monitorizare a pieței bazată pe date.

Comportamentele abuzive manuale sau algoritmice pot apărea, de asemenea, atunci când un furnizor de servicii de criptoactive stabilește platforma de tranzacționare pentru criptoactive pe care o va accesa ori furnizorul de servicii de criptoactive căruia urmează să îi fie transmise ordinele sau orice alte condiții legate de executarea ordinului. Prin urmare, pentru a asigura o supraveghere eficace a pieței, în evidențele ordinelor și tranzacțiilor ar trebui să se identifice o persoană sau un algoritm computerizat din cadrul furnizorului de servicii de criptoactive care efectuează astfel de activități. Din aceleași motive, în cazul în care sunt implicate atât o persoană, cât și un algoritm computerizat ori sunt implicate mai multe persoane sau algoritmi, furnizorul de servicii de criptoactive ar trebui să stabilească, în mod consecvent și pe baza unor criterii prestabilite, persoana sau algoritmul căruia îi revine responsabilitatea principală pentru aceste activități.

Pentru a se asigura că autoritățile competente au acces la informații relevante, exacte și complete, ar trebui specificate detaliile referitoare la ordinul care urmează să fie transmis între furnizorii de servicii de criptoactive.

Având în vedere caracterul transfrontalier al tranzacționării criptoactivelor, pentru a evita lacunele în materie de date în cazul în care un furnizor de servicii de criptoactive transmite ordine sau execută tranzacții prin intermediul unei entități în cazul căreia nu se aplică Regulamentul (UE) 2023/1114, furnizorul de servicii de criptoactive ar trebui să înregistreze transmiterea ordinelor respective sau executarea tranzacțiilor respective ca și cum ar fi transmis ordinele respective sau ar fi executat tranzacțiile respective el însuși. Aceste informații pot avea o importanță deosebită pentru efectuarea de către autoritatea competentă a unei monitorizări adecvate a pieței și a unei supravegheri a abuzului de piață.

Pentru a monitoriza în mod corespunzător integritatea și stabilitatea piețelor criptoactivelor, autoritățile competente au nevoie de informații fiabile, coerente și standardizate cu privire la criptoactivele tranzacționate. În baza acestor informații, autoritățile competente ar trebui să poată să identifice criptoactivele individuale care se tranzacționează în conformitate cu principiile stabilite la nivel internațional. De asemenea, autoritățile competente ar trebui să poată extrage principalele caracteristici ale criptoactivelor tranzacționate, inclusiv caracteristicile specifice tehnologiei. Prin urmare, furnizorii de servicii de criptoactive ar trebui să utilizeze un identificator de token digital acceptat la nivel internațional pentru a identifica criptoactivele în evidențele privind ordinele și tranzacțiile pe care le furnizează autorităților competente. Identificatorul de token digital (DTI) gestionat de Digital Token Identifier Foundation este un identificator acceptat la nivel internațional care garantează informații fiabile, coerente, standardizate și disponibile și care permite comparabilitatea și agregarea informațiilor la nivelul Uniunii Europene, îmbunătățind calitatea și actualitatea datelor agregate și reducând sarcina de raportare pentru furnizorii de servicii de criptoactive. Prin urmare, furnizorii de servicii de criptoactive ar trebui să poată utiliza DTI pentru a identifica criptoactivele. Cu toate acestea, pentru a asigura deschiderea în privința altor identificatori de tokenuri care ar putea fi adecvați în scopuri de supraveghere și pentru a sprijini integritatea pieței, este necesar să se stabilească criteriile pe care ar trebui să le îndeplinească respectivii identificatori alternativi. Pentru a permite pieței să utilizeze identificatori alternativi eligibili, ESMA ar trebui să aprobe utilizarea acestora atunci când îndeplinesc criteriile stabilite în prezentul regulament.

Pentru a putea monitoriza în mod corespunzător integritatea și stabilitatea piețelor criptoactivelor, autoritățile competente au nevoie de informații fiabile, coerente și standardizate cu privire la criptoactivele tranzacționate. În baza acestor informații, autoritățile competente ar trebui să poată să clasifice criptoactivele individuale care se tranzacționează în conformitate cu principiile stabilite la nivel internațional. Această clasificare ar trebui, de asemenea, să permită autorităților să conecteze datele privind cărțile albe cu datele privind tranzacțiile și ordinele aferente același criptoactiv. Codul ISO pentru clasificarea instrumentelor financiare (CFI) este un standard internațional utilizat pentru clasificarea instrumentelor financiare. Cu toate acestea, criptoactivele care nu sunt instrumente financiare nu pot fi descrise în prezent utilizând codul CFI. Codul ISO pentru CFI este în curs de revizuire pentru a se ține seama de clasificarea criptoactivelor, însă această revizuire nu va fi finalizată înainte de data de la care se aplică prezentul regulament. Prin urmare, până la finalizarea revizuirii, ar trebui utilizată o clasificare intermediară care să indice tipul de criptoactive (alte criptoactive decât tokenurile raportate la active și tokenurile de monedă electronică, tokenurile raportate la active și tokenurile de monedă electronică).

Pentru a asigura monitorizarea eficientă și eficace a pieței de către autoritățile competente, din evidențele tranzacțiilor ar trebui să reiasă dacă tranzacția a fost executată integral sau parțial printr-o sucursală a furnizorului de servicii de criptoactive situată într-un alt stat membru sau într-o țară terță. Includerea datelor care detaliază activitatea fiecărei sucursale în evidențele păstrate de furnizorii de servicii de criptoactive nu ar trebui să ducă la o sarcină administrativă disproporționată pentru furnizorul de servicii de criptoactive, ci ar permite autorităților competente să supravegheze mai eficient serviciile prestate de furnizorii de servicii de criptoactive și să sporească vizibilitatea modului în care aceste servicii sunt prestate în diferitele state membre.

În concordanță cu principiul reducerii la minimum a datelor, furnizorii de servicii de criptoactive ar trebui să păstreze numai informațiile care sunt necesare și suficiente pentru a permite autorităților competente să efectueze o evaluare cuprinzătoare a respectării de către furnizorii de servicii de criptoactive a cerințelor relevante ale Regulamentului (UE) 2023/1114 și a dispozițiilor regulamentului respectiv cu privire la abuzul de piață. Atunci când prelucrează datele cu caracter personal incluse în evidențe, furnizorii de servicii de criptoactive și autoritățile competente ar trebui să respecte dispozițiile relevante ale Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului.

Pentru a se asigura identificarea certă și eficientă a furnizorilor de servicii de criptoactive responsabili cu executarea ordinelor sau a tranzacțiilor, furnizorii respectivi ar trebui să se asigure că sunt identificați, în evidențele păstrate în temeiul obligațiilor de păstrare de evidențe, cu ajutorul unor identificatori ai entității juridice (LEI) validați, emiși și reînnoiți în mod corespunzător. În temeiul articolului 62 din Regulamentul (UE) 2023/1114, pentru a fi autorizați, furnizorii de servicii de criptoactive trebuie să obțină un identificator al entității juridice. De asemenea, pentru a permite autorităților competente să își îndeplinească sarcinile de supraveghere și să ia măsuri de asigurare a respectării legislației în conformitate cu articolul 68 alineatul (10) din Regulamentul (UE) 2023/1114, acest identificator ar trebui să fie verificat, actualizat și inclus în evidențele care trebuie păstrate în conformitate cu prezentul regulament.

Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului și a emis un aviz la 28 august 2024.

Prezentul regulament se bazează pe proiectul de standarde tehnice de reglementare înaintat Comisiei de Autoritatea Europeană pentru Valori Mobiliare și Piețe (ESMA).

ESMA a efectuat consultări publice deschise cu privire la proiectul de standarde tehnice de reglementare pe care se bazează prezentul regulament, a analizat costurile și beneficiile potențiale aferente și a solicitat opinia Grupului părților interesate din domeniul valorilor mobiliare și piețelor înființat în conformitate cu articolul 37 din Regulamentul (UE) nr. 1095/2010 al Parlamentului European și al Consiliului,

SECȚIUNEA 1

În sensul prezentului regulament se aplică următoarele definiții:

tranzacție înseamnă încheierea unei achiziții sau a unei cedări de criptoactive, altele decât criptoactivele menționate la articolul 2 alineatele (3) și (4) din Regulamentul (UE) 2023/1114;

efectuarea unei tranzacții înseamnă executarea unei tranzacții sau transmiterea unui ordin aferent criptoactivelor în numele unui client;

executarea unei tranzacții înseamnă furnizarea oricăruia dintre următoarele servicii sau desfășurarea oricăreia dintre următoarele activități care au ca rezultat o tranzacție:

primirea și transmiterea ordinelor aferente criptoactivelor în numele clienților;

executarea ordinelor în contul clienților;

schimbul de criptoactive contra unor fonduri sau contra altor criptoactive;

luarea unei decizii de investiție în conformitate cu un mandat discreționar acordat de un client;

transferul de criptoactive în conturi sau din conturi.

Evidențele se păstrează pe un suport care permite stocarea informațiilor astfel încât să poată să fie consultate ulterior de autoritatea competentă și să fie respectate toate condițiile următoare:

autoritățile competente pot să acceseze cu ușurință evidențele respective și să reconstituie fiecare etapă-cheie a prelucrării fiecărui serviciu, fiecărei activități, fiecărui ordin sau fiecărei tranzacții aferente criptoactivelor;

este posibil să se constate cu ușurință orice corecturi sau alte modificări aduse evidențelor, precum și conținutul evidențelor înainte de efectuarea corecturilor sau modificărilor;

evidențele nu pot fi manipulate sau modificate;

datele pot fi exploatate prin intermediul unei tehnologii a informației și comunicațiilor sau al oricărui alt sistem eficient, în cazul în care datele nu pot fi analizate cu ușurință din cauza volumului și naturii lor;

mecanismele de păstrare a evidențelor aparținând furnizorului de servicii de criptoactive respectă cerințele de păstrare a evidențelor prevăzute în prezentul regulament, indiferent de tehnologia utilizată.

Furnizorii de servicii de criptoactive păstrează evidențele enumerate în secțiunea 1 a anexei, în funcție de natura serviciilor și a activităților lor.

Obligația de păstrare a evidențelor enumerate în secțiunea 1 a anexei nu aduce atingere niciunei obligații de păstrare a evidențelor prevăzută în orice alt act al Uniunii.

SECȚIUNEA 2

Furnizorii de servicii de criptoactive păstrează în scris evidența tuturor politicilor și procedurilor pe care trebuie să le mențină în temeiul Regulamentului (UE) 2023/1114 și al măsurilor de punere în aplicare a acestuia.

Furnizorii de servicii de criptoactive păstrează, de asemenea, evidența evaluării și a revizuirii periodice efectuate de organul lor de conducere, a eficacității mecanismelor de politică și a procedurilor menționate la articolul 68 alineatul (6) din Regulamentul (UE) 2023/1114, inclusiv a oricăror deficiențe identificate în legătură cu aceste mecanisme de politică și proceduri și a oricăror măsuri luate pentru remedierea acestor deficiențe.

Furnizorii de servicii de criptoactive păstrează documentele care stabilesc drepturile și obligațiile lor în ceea ce privește furnizarea de servicii, precum și pe cele care stabilesc drepturile și obligațiile clienților lor pentru o perioadă de cinci ani de la rezilierea acordului de furnizare de servicii.

La cererea unei autorități competente, formulată înainte de expirarea perioadei de cinci ani menționate la alineatul (1), furnizorii de servicii de criptoactive păstrează documentele menționate la alineatul (1) pentru o perioadă de până la șapte ani de la data rezilierii acordului de furnizare a serviciilor de criptoactive.

Furnizorii de servicii de criptoactive păstrează evidențe care să le permită să distingă, în orice moment și fără întârziere, criptoactivele și fondurile deținute pentru un client de criptoactivele și fondurile deținute pentru orice alt client și de propriile active.

Furnizorii de servicii de criptoactive păstrează evidențele într-un mod care asigură că acestea pot fi utilizate în scop de audit ca evidențe.

Evidențele respective trebuie să includă următoarele:

evidențe care identifică cu ușurință soldurile criptoactivelor și ale fondurilor deținute pentru fiecare client;

în cazul în care fondurile clienților sunt deținute de furnizori de servicii de criptoactive în conformitate cu articolul 70 alineatele (2) și (3) din Regulamentul (UE) 2023/1114, detalii privind conturile în care sunt deținute fondurile respective și acordurile relevante dintre furnizorul de servicii de criptoactive și instituțiile de credit sau băncile centrale la care sunt plasate fondurile clienților;

detalii privind conturile deschise la părți terțe care dețin criptoactive pentru furnizorul de servicii de criptoactive și privind acordurile de externalizare cu părțile terțe respective;

detalii privind părțile terțe care efectuează orice sarcini externalizate în conformitate cu articolul 73 din Regulamentul (UE) 2023/1114 și detalii privind sarcinile externalizate;

numele și funcțiile persoanelor responsabile cu păstrarea în condiții de siguranță a criptoactivelor și a fondurilor clienților în cadrul furnizorului de servicii de criptoactive;

acorduri care stabilesc dreptul de proprietate al clientului asupra criptoactivelor și fondurilor.

SECȚIUNEA 3

Pentru fiecare ordin inițial primit de la un client și pentru fiecare decizie inițială de tranzacționare luată, furnizorii de servicii de criptoactive consemnează și păstrează detaliile prevăzute în a doua și a treia coloană din tabelul 2 din secțiunea 2 a anexei și detaliile prevăzute în tabelul 4 din secțiunea 4 din anexa respectivă, în măsura în care aceste detalii se referă la ordinele inițiale și la deciziile de tranzacționare respective.

În cazul în care o autoritate competentă solicită oricare din detaliile menționate la alineatul (1) în conformitate cu articolul 94 alineatul (1) litera (a) sau (d) sau cu articolul 94 alineatul (3) litera (a) din Regulamentul (UE) 2023/1114, furnizorii de servicii de criptoactive furnizează detaliile prevăzute în a patra coloană din tabelul 2 din secțiunea 2 a anexei la prezentul regulament.

În cazul în care detaliile prevăzute în tabelul 2 din secțiunea 2 a anexei la prezentul regulament sunt necesare și în temeiul articolului 76 din Regulamentul (UE) 2023/1114 sau al articolelor 25 și 26 din Regulamentul (UE) nr. 600/2014, acestea se păstrează în conformitate cu standardele stabilite în regulamentele respective.

Imediat după efectuarea unei tranzacții, furnizorii de servicii de criptoactive consemnează detaliile prevăzute în a doua și a treia coloană din tabelul 3 din secțiunea 3 și în a doua și a treia coloană din tabelul 4 din secțiunea 4 a anexei.

În cazul în care autoritățile competente solicită oricare din detaliile menționate la alineatul (1) în conformitate cu articolul 94 alineatul (1) litera (a) sau (d) sau cu articolul 94 alineatul (3) litera (a) din Regulamentul (UE) 2023/1114, operatorii platformelor de tranzacționare pentru criptoactive furnizează detaliile prevăzute în a patra coloană din tabelul 3 din secțiunea 3 a anexei.

În cazul în care decizia de investiție în legătură cu achiziționarea sau cedarea unui anumit criptoactiv este luată de o persoană sau de un algoritm computerizat din cadrul unui furnizor de servicii de criptoactive în numele furnizorului de servicii de criptoactive sau în numele unui client în conformitate cu un mandat discreționar acordat de client, persoana sau algoritmul computerizat respectiv se identifică și se înregistrează, conform specificațiilor din câmpul 41 din tabelul 3 din secțiunea 3 a anexei.

În cazul în care luarea deciziei de investiție implică atât o persoană, cât și un algoritm computerizat ori mai multe persoane sau algoritmi, furnizorul de servicii de criptoactive înregistrează persoana sau algoritmul computerizat care are responsabilitatea principală pentru luarea deciziei respective.

Un client care este o persoană fizică este identificat în evidențele furnizorului de servicii de criptoactive utilizând denumirea care rezultă din concatenarea cetățeniei clientului, desemnată prin codul ISO 3166-1 alpha-2 (cod de țară din 2 litere), cu identificatorul național al clientului menționat în anexa II la Regulamentul delegat (UE) 2017/590 al Comisiei, pe baza cetățeniei clientului.

Identificatorul național al clientului menționat la alineatul (1) se atribuie în conformitate cu nivelurile de prioritate prevăzute în anexa II la Regulamentul delegat (UE) 2017/590, utilizând indicatorul cu cea mai mare prioritate atribuit unei persoane, indiferent dacă acest identificator este sau nu deja cunoscut de furnizorul de servicii de criptoactive.

În scopul identificării unei persoane fizice, dacă persoana este un resortisant al mai multor țări membre ale Spațiului Economic European (SEE), se utilizează codul de țară al primei cetățenii, în ordine alfabetică în funcție de codul ISO 3166-1 alfa-2, și identificatorul aferent cetățeniei respective atribuit în conformitate cu alineatul (2).

În cazul în care o persoană fizică este resortisant al unui stat din afara SEE, se utilizează identificatorul cu cea mai mare prioritate conform câmpului referitor la toate celelalte țări prevăzut în anexa II la Regulamentul delegat (UE) 2017/590. În cazul în care o persoană fizică este resortisant al unui stat din SEE și al unui stat din afara SEE, se utilizează codul de țară al cetățeniei SEE și identificatorul cu cea mai mare prioritate al cetățeniei respective atribuit în conformitate cu alineatul (2).

În cazul în care un client își are reședința într-o altă țară decât cea a cărei cetățenie o deține, furnizorii de servicii de criptoactive identifică, de asemenea, persoana respectivă în funcție de țara de reședință a persoanei, astfel cum se specifică în câmpul 41 din tabelul 2 din anexă.

În cazul în care identificatorul atribuit în conformitate cu alineatul (2) corespunde mențiunii CONCAT, clientul este identificat de către furnizorul de servicii de criptoactive prin concatenarea următoarelor elemente în ordinea de mai jos:

data de naștere a persoanei în format AAAALLZZ;

primele cinci caractere ale prenumelui persoanei;

primele cinci caractere ale numelui persoanei.

În sensul alineatului (6), prefixele numelor sunt excluse, iar prenumele și numele cu mai puțin de cinci caractere sunt urmate de #, astfel încât să se asigure că trimiterile la prenume și nume în conformitate cu alineatul (6) conțin cinci caractere. Toate caracterele sunt majuscule. Nu se utilizează apostrofuri, accente, cratime, semne de punctuație sau spații.

În cazul în care o persoană sau un algoritm computerizat din cadrul furnizorului de servicii de criptoactive care execută o tranzacție stabilește care platformă de tranzacționare pentru criptoactive situată în afara Uniunii va fi accesată, la care alt furnizor de servicii de criptoactive să se transmită ordine sau orice condiții legate de executarea unei tranzacții, angajatul sau algoritmul computerizat respectiv trebuie identificat în câmpul 41 din tabelul 3 din secțiunea 3 a anexei.

În cazul în care o persoană din cadrul furnizorului de servicii de criptoactive ia decizii care determină executarea tranzacției, furnizorul de servicii de criptoactive atribuie o denumire de identificare a persoanei respective în evidența tranzacțiilor, în conformitate cu articolul 9.

În cazul în care un algoritm computerizat care funcționează sub controlul furnizorului de servicii de criptoactive ia decizii de stabilire a executării tranzacției, algoritmul computerizat respectiv este identificat în câmpul 43 din tabelul de la secțiunea 3 a anexei.

În cazul în care executarea tranzacției implică atât o persoană, cât și un algoritm computerizat sau mai multe persoane ori algoritmi, furnizorul de servicii de criptoactive înregistrează persoana sau algoritmul computerizat căruia îi revine responsabilitatea principală pentru executarea tranzacției în câmpul 43 din tabelul 3 din secțiunea 3 a anexei.

Furnizorii de servicii de criptoactive care primesc și transmit unui alt furnizor de servicii de criptoactive un ordin privind criptoactivele în numele clienților, astfel cum se menționează la articolul 1 alineatul (3) litera (a), înregistrează detaliile acestor ordine, astfel cum se specifică în câmpurile 1, 2, 10, 12, 14, 15, 16, 17, 19, 20, 21, 25, 37 din tabelul 2 din secțiunea 2 a anexei, dacă și în măsura în care câmpurile respective sunt relevante pentru acel ordin.

În cazul în care ordinul transmis a fost primit de la un furnizor de servicii de criptoactive care a transmis anterior ordinul respectiv, câmpurile prevăzute în temeiul alineatului (1) sunt cele care identifică furnizorul de servicii de criptoactive care a transmis ordinul.

În cazul în care un ordin este transmis de mai multe ori, detaliile privind ordinul menționate la alineatul (1) sunt cele ale clientului furnizorului de servicii de criptoactive care a transmis prima dată ordinul și sunt înregistrate de furnizorul de servicii de criptoactive care a transmis ordinul prima dată.

În cazul în care ordinele sunt agregate pentru mai mulți clienți, detaliile privind ordinul menționate la alineatul (1) se înregistrează pentru fiecare client.

În cazul în care un furnizor de servicii de criptoactive execută un ordin sau o tranzacție în numele unui client prin intermediul unei platforme de tranzacționare pentru criptoactive sau al unui furnizor de servicii care nu intră în domeniul de aplicare al Regulamentului (UE) 2023/1114, furnizorul de servicii de criptoactive înregistrează detaliile ordinului sau ale tranzacției ca și cum ar fi executat el însuși ordinul sau tranzacția.

Furnizorul de servicii de criptoactive înregistrează informațiile menționate la alineatul (1) în câmpurile specificate în tabelul 2 din secțiunea 2 și în tabelul 3 din secțiunea 3 a anexei, în cazul în care câmpurile respective se aplică ordinului sau tranzacției în cauză.

Atunci când un furnizor de servicii de criptoactive transmite un ordin unei entități în cazul căreia nu se aplică Regulamentul (UE) 2023/1114, furnizorul de servicii de criptoactive înregistrează detaliile ordinului transmis în câmpurile specificate în tabelul 2 din secțiunea 2 a anexei, în măsura în care câmpurile respective se aplică ordinului sau tranzacției în cauză.

Atunci când ordinul este agregat pentru mai mulți clienți, informațiile menționate la articolele 9 și 14, după caz, se înregistrează pentru fiecare client.

Atunci când furnizează autorităților competente informațiile menționate la articolele 6 și 7, un furnizor de servicii de criptoactive identifică clienții care sunt entități juridice utilizând un cod de identificare a entității juridice corespunzător clienților respectivi.

Furnizorii de servicii de criptoactive înregistrează codurile de identificare a entităților juridice care sunt conforme standardului ISO 17442 și sunt incluse în baza de date Global LEI gestionată de unitatea operațională centrală desemnată de Comitetul de supraveghere reglementară a identificatorilor entităților juridice.

În cazul în care clientul nu are un identificator al entității juridice conform cu standardul ISO 17442, furnizorul de servicii de criptoactive obține unul pentru client sau utilizează un identificator definit la nivelul Uniunii care îndeplinește toate caracteristicile următoare:

este unic;

este neutru;

este fiabil;

este cu sursă deschisă;

este scalabil;

este accesibil;

este disponibil gratuit sau la un cost rezonabil;

este supus unui cadru de guvernanță adecvat.

Atunci când furnizează informații autorităților competente în temeiul articolelor 6 și 7, un furnizor de servicii de criptoactive identifică criptoactivele care fac obiectul ordinului sau al tranzacției înregistrate ori care sunt utilizate ca mijloc de plată, utilizând un identificator de token digital care este conform cu standardul ISO 24165 sau un identificator unic echivalent aprobat de ESMA la nivelul Uniunii, care întrunește toate caracteristicile următoare:

este unic;

este neutru;

este fiabil;

este cu sursă deschisă;

este scalabil;

este accesibil;

este disponibil la un cost rezonabil; și

este supus unui cadru de guvernanță adecvat.

În cazul în care un furnizor de servicii de criptoactive efectuează o tranzacție, integral sau parțial, prin intermediul sucursalei sale, acesta include în evidența tranzacțiilor codul de țară ISO 3166 al sucursalei respective, în conformitate cu câmpul 7, 16, 34, 42 sau 44 din tabelul 3 din secțiunea 3 a anexei.

Furnizorul de servicii de criptoactive include în evidența tranzacțiilor următoarele informații:

dacă sucursala a primit ordinul de la un client sau dacă sucursala a luat o decizie de investiție pentru un client în conformitate cu un mandat discreționar care i-a fost acordat de către client;

dacă sucursala are responsabilitate în materie de supraveghere față de persoana care ia decizia de investiție în cauză;

dacă sucursala are responsabilitate în materie de supraveghere față de persoana care stabilește condițiile de executare a tranzacției;

dacă tranzacția a fost efectuată integral sau parțial pe o platformă de tranzacționare pentru criptoactive situată în afara Uniunii, folosind statutul de membru al sucursalei la respectiva platformă de tranzacționare pentru criptoactive.

Furnizorii de servicii de criptoactive care efectuează ordine sau tranzacții ce declanșează obligația de a păstra evidențe se asigură că sunt identificați în evidențele care trebuie păstrate în temeiul prezentului regulament cu ajutorul unui identificator corect al entității juridice care este conform standardului ISO 17442 și care este inclus în baza de date Global LEI gestionată de unitatea operațională centrală desemnată de Comitetul de supraveghere reglementară a identificatorilor entităților juridice.

Furnizorii de servicii de criptoactive se asigură că datele de referință aferente identificatorului entității juridice sunt reînnoite în conformitate cu termenele oricăreia dintre unitățile operaționale locale acreditate ale Sistemului identificatorului internațional al entităților juridice.

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Adoptat la Bruxelles, 27 februarie 2025.Pentru ComisiePreședintaUrsula von der Leyen

ANEXĂ

SECȚIUNEA 1

Evidența serviciilor și a activităților: lista evidențelor care trebuie păstrate de furnizorii de servicii de criptoactive în funcție de natura serviciilor și a activităților lor

SECȚIUNEA 2

Evidența ordinelor

SECȚIUNEA 3

Evidența tranzacțiilor

Pentru legendă, vă rugăm să consultați tabelul 1 din secțiunea 2.

SECȚIUNEA 4

Date privind tranzacțiile în lanț

Tabelul 1

Tabelul 1Legendă pentru tabelul 2 din prezenta secțiune și pentru tabelul 3 din secțiunea 3

Tabelul 2Detaliile privind ordinele care trebuie păstrate

Tabelul 3Detaliile privind tranzacțiile care trebuie păstrate

Tabelul 4Detaliile datelor privind tranzacțiile în lanț care trebuie păstrate