Ai fini del presente regolamento si applicano le definizioni seguenti:

1) «operazione»: la conclusione di un acquisto o di una cessione di cripto-attività diverse dalle cripto-attività di cui all'articolo 2, paragrafi 3 e 4, del regolamento (UE) 2023/1114;

2) «effettuare un'operazione»: eseguire un'operazione o trasmettere un ordine di cripto-attività per conto di un cliente;

3) «eseguire un'operazione»: prestare uno dei servizi seguenti o svolgere una delle attività seguenti che determinano un'operazione:

a) ricezione e trasmissione di ordini di cripto-attività per conto di clienti;

b) esecuzione di ordini per conto dei clienti;

c) scambio di cripto-attività con fondi o con altre cripto-attività;

d) decisione di investimento nell'ambito di un mandato discrezionale conferito da un cliente;

e) trasferimento di cripto-attività da o verso conti.

1. Le registrazioni sono tenute su un supporto che consenta di conservare le informazioni in modo che possano essere in futuro recuperate dall'autorità competente, in una forma e secondo modalità che soddisfino le condizioni seguenti:

a) le autorità competenti possono accedere prontamente a tali registrazioni e ricostruire ogni fase fondamentale del trattamento di ciascun servizio per le cripto-attività, attività, ordine o operazione;

b) è possibile individuare facilmente eventuali correzioni o altre modifiche apportate alle registrazioni, nonché il contenuto delle registrazioni prima di tali correzioni o modifiche;

c) non è possibile manipolare o alterare le registrazioni;

d) è possibile elaborare i dati mediante un sistema TIC o qualsiasi altro sistema efficiente, qualora il loro volume e la loro natura non permettano di analizzarli facilmente;

e) le modalità di conservazione delle registrazioni del prestatore di servizi per le cripto-attività sono conformi agli obblighi di conservazione delle registrazioni di cui al presente regolamento, indipendentemente dalla tecnologia utilizzata.

2. I prestatori di servizi per le cripto-attività conservano le registrazioni elencate nella sezione 1 dell'allegato, a seconda della natura dei loro servizi e attività.

3. L'obbligo di conservare le registrazioni di cui alla sezione 1 dell'allegato lascia impregiudicato l'obbligo di conservazione delle registrazioni stabilito in qualunque altro atto dell'Unione.

1. I prestatori di servizi per le cripto-attività conservano le registrazioni relative alle politiche e alle procedure che sono obbligati a tenere per iscritto a norma del regolamento (UE) 2023/1114 e delle relative misure di attuazione.

2. I prestatori di servizi per le cripto-attività conservano inoltre registrazioni relative alla valutazione e al riesame periodico, effettuato dal loro organo di amministrazione, dell'efficacia delle politiche e delle procedure, di cui all'articolo 68, paragrafo 6, del regolamento (UE) 2023/1114, comprese le eventuali carenze individuate in relazione a tali politiche e procedure e alle misure adottate per porvi rimedio.

1. I prestatori di servizi per le cripto-attività conservano i documenti che stabiliscono i loro diritti e obblighi in relazione alla prestazione di servizi, come pure quelli che stabiliscono i diritti e gli obblighi dei loro clienti, per un periodo di cinque anni a decorrere dalla cessazione dell'accordo di prestazione di servizi.

2. Su richiesta di un'autorità competente, presentata prima della scadenza del periodo di cinque anni di cui al paragrafo 1, i prestatori di servizi per le cripto-attività conservano i documenti di cui al paragrafo 1 per un periodo massimo di sette anni dalla data di cessazione dell'accordo di prestazione di servizi per le cripto-attività.

1. I prestatori di servizi per le cripto-attività conservano registrazioni che consentano loro di distinguere, in qualsiasi momento e senza ritardo, le cripto-attività e i fondi detenuti per un cliente da cripto-attività e fondi detenuti per altri clienti e dalle proprie attività.

2. I prestatori di servizi per le cripto-attività conservano le registrazioni secondo modalità che ne consentono l'utilizzo a fini di audit.

3. Tali registrazioni comprendono quanto segue:

a) registrazioni che identificano immediatamente i saldi delle cripto-attività e dei fondi detenuti per ciascun cliente;

b) qualora i fondi dei clienti siano detenuti da prestatori di servizi per le cripto-attività in conformità dell'articolo 70, paragrafi 2 e 3, del regolamento (UE) 2023/1114, i dettagli dei conti in cui tali fondi sono detenuti e i pertinenti accordi tra il prestatore di servizi per le cripto-attività e gli enti creditizi o le banche centrali presso i quali i fondi dei clienti sono depositati;

c) i dettagli dei conti aperti presso terzi che detengono cripto-attività per il prestatore di servizi per le cripto-attività e degli accordi di esternalizzazione con tali terzi;

d) i dettagli dei terzi che svolgono qualsiasi attività esternalizzata a norma dell'articolo 73 del regolamento (UE) 2023/1114 e i dettagli relativi alle attività esternalizzate;

e) i nomi e le funzioni delle persone responsabili della custodia delle cripto-attività e dei fondi dei clienti all'interno del prestatore di servizi per le cripto-attività;

f) gli accordi che stabiliscono la titolarità dei clienti sulle cripto-attività e sui fondi.

1. Per ogni ordine iniziale ricevuto da un cliente e per ogni decisione iniziale di negoziare presa, i prestatori di servizi per le cripto-attività registrano e conservano i dettagli di cui alla sezione 2, tabella 2, seconda e terza colonna, dell'allegato e i dettagli di cui alla sezione 4, tabella 4, del medesimo allegato, nella misura in cui tali dettagli riguardano gli ordini iniziali e le decisioni di negoziare.

2. Qualora un'autorità competente esiga uno dei dettagli di cui al paragrafo 1 in conformità dell'articolo 94, paragrafo 1, lettere a) o d), o dell'articolo 94, paragrafo 3, lettera a), del regolamento (UE) 2023/1114, i prestatori di servizi per le cripto-attività forniscono tali dettagli come indicato alla sezione 2, tabella 2, quarta colonna, dell'allegato del presente regolamento.

3. Qualora i dettagli di cui alla sezione 2, tabella 2, dell'allegato del presente regolamento siano richiesti anche dall'articolo 76 del regolamento (UE) 2023/1114 o dagli articoli 25 e 26 del regolamento (UE) n. 600/2014, essi sono tenuti conformemente alle norme stabilite in tali regolamenti.

1. Immediatamente dopo aver effettuato un'operazione, i prestatori di servizi per le cripto-attività registrano i dettagli di cui alla sezione 3, tabella 3, seconda e terza colonna, e i dettagli di cui alla sezione 4, tabella 4, seconda e terza colonna, dell'allegato.

2. Qualora le autorità competenti esigano i dettagli di cui al paragrafo 1 in conformità dell'articolo 94, paragrafo 1, lettere a) o d), o dell'articolo 94, paragrafo 3, lettera a), del regolamento (UE) 2023/1114, i gestori delle piattaforme di negoziazione di cripto-attività forniscono tali dettagli come indicato alla sezione 3, tabella 3, quarta colonna, dell'allegato.

1. Qualora una persona o un algoritmo informatico all'interno di un prestatore di servizi per le cripto-attività prenda la decisione di investimento di acquistare o cedere una cripto-attività specifica per conto del prestatore di servizi per le cripto-attività o per conto di un cliente in conformità di un mandato discrezionale conferito dal cliente, tale persona o algoritmo informatico è identificato e registrato secondo quanto specificato nel campo 41 della tabella 3 della sezione 3 dell'allegato.

2. Qualora all'adozione della decisione di investimento partecipino sia una persona sia un algoritmo informatico oppure più di una persona o di un algoritmo, il prestatore di servizi per le cripto-attività registra la persona o l'algoritmo informatico che ha la responsabilità primaria di tale decisione.

1. Qualora un cliente sia una persona fisica, esso è identificato nelle registrazioni del prestatore di servizi per le cripto-attività con l'elemento risultante dalla concatenazione del codice alpha 2 dell'ISO 3166-1 (codice del paese a 2 lettere) della cittadinanza del cliente, seguito dall'identificativo nazionale del cliente specificato nell'allegato II del regolamento delegato (UE) 2017/590, sulla base della nazionalità del cliente.

2. L'identificativo nazionale del cliente di cui al paragrafo 1 è assegnato conformemente ai livelli di priorità stabiliti nell'allegato II del regolamento delegato (UE) 2017/590, utilizzando l'identificativo con la massima priorità della persona, indipendentemente dal fatto che esso sia già noto al prestatore di servizi per le cripto-attività.

3. Ai fini dell'identificazione di una persona fisica, se essa ha la cittadinanza di più di un paese dello Spazio economico europeo (SEE), sono utilizzati il codice del paese di cittadinanza che risulta primo nell'ordine alfabetico dei codici alpha-2 dell'ISO 3166-1 e l'identificativo di tale cittadinanza assegnato conformemente al paragrafo 2.

4. Se una persona fisica ha la cittadinanza di un paese non appartenente al SEE, è utilizzato l'identificativo con la massima priorità secondo il campo «Tutti gli altri paesi» di cui all'allegato II del regolamento delegato (UE) 2017/590. Se una persona fisica ha la cittadinanza di un paese SEE e di un paese non appartenente al SEE, sono utilizzati il codice del paese della cittadinanza SEE e l'identificativo con la massima priorità di tale cittadinanza assegnato conformemente al paragrafo 2.

5. Se un cliente è residente in un paese diverso da quello di cui ha la cittadinanza, i prestatori di servizi per le cripto-attività identificano tale persona anche sulla base del paese di residenza come specificato nel campo 41 della tabella 2 dell'allegato.

6. Se l'identificativo assegnato conformemente al paragrafo 2 si basa su CONCAT, il cliente è identificato dal prestatore di servizi per le cripto-attività utilizzando la concatenazione dei seguenti elementi nel seguente ordine:

a) la data di nascita della persona nel formato AAAAMMGG;

b) i primi cinque caratteri del nome di tale persona;

c) i primi cinque caratteri del cognome di tale persona.

7. Ai fini del paragrafo 6, sono esclusi i titoli e le particelle che precedono i nomi; ai nomi e cognomi di lunghezza inferiore a cinque caratteri è aggiunto «#» in modo da garantire che i riferimenti ai nomi e cognomi in conformità del paragrafo 6 contengano cinque caratteri. Tutti i caratteri sono in stampato maiuscolo. Non sono utilizzati apostrofi, accenti, trattini, segni di interpunzione o spazi.

1. Se una persona o un algoritmo informatico all'interno del prestatore di servizi per le cripto-attività che esegue un'operazione decide a quale piattaforma di negoziazione di cripto-attività situata al di fuori dell'Unione accedere, a quale altro prestatore di servizi per le cripto-attività trasmettere ordini o qualsivoglia condizione relativa all'esecuzione di un ordine, tale dipendente o tale algoritmo informatico è identificato nel campo 41 della tabella 3 della sezione 3 dell'allegato.

2. Se una persona all'interno del prestatore di servizi per le cripto-attività prende decisioni che determinano l'esecuzione dell'operazione, il prestatore di servizi per le cripto-attività assegna un elemento di identificazione per detta persona nelle registrazioni dell'operazione conformemente all'articolo 9.

3. Se un algoritmo informatico che opera sotto il controllo del prestatore di servizi per le cripto-attività prende decisioni che determinano l'esecuzione dell'operazione, tale algoritmo informatico è identificato nel campo 43 della tabella della sezione 3 dell'allegato.

4. Qualora all'esecuzione dell'operazione partecipino sia una persona sia un algoritmo informatico, oppure più di una persona o più di un algoritmo, il prestatore di servizi per le cripto-attività registra la persona o l'algoritmo informatico che ha la responsabilità primaria dell'esecuzione dell'operazione nel campo 43 della tabella 3 della sezione 3 dell'allegato.

1. I prestatori di servizi per le cripto-attività che ricevono e trasmettono a un altro prestatore di servizi per le cripto-attività un ordine di cripto-attività per conto di clienti, ai sensi dell'articolo 1, punto 3), lettera a), registrano i dettagli di tali ordini come specificato nei campi 1, 2, 10, 12, 14, 15, 16, 17, 19, 20, 21, 25 e 37 della tabella 2 della sezione 2 dell'allegato, se e nella misura in cui tali campi sono pertinenti per tale ordine.

2. Se l'ordine trasmesso è stato ricevuto da un prestatore di servizi per le cripto-attività che aveva precedentemente trasmesso tale ordine, i campi indicati al paragrafo 1 sono quelli che identificano il prestatore di servizi per le cripto-attività che ha trasmesso l'ordine.

3. Se un ordine è trasmesso più di una volta, i dettagli dell'ordine di cui al paragrafo 1 sono quelli del cliente del prestatore di servizi per le cripto-attività che per primo ha trasmesso l'ordine e sono registrati dal prestatore di servizi per le cripto-attività che ha trasmesso l'ordine per la prima volta.

4. Se si tratta di ordini aggregati per più di un cliente, i dettagli dell'ordine di cui al paragrafo 1 sono registrati per ciascun cliente.

1. Qualora un prestatore di servizi per le cripto-attività esegua un ordine o un'operazione per conto di un cliente tramite una piattaforma di negoziazione di cripto-attività o un prestatore di servizi cui non si applica il regolamento (UE) 2023/1114, il prestatore di servizi per le cripto-attività registra i dettagli dell'ordine o dell'operazione come se avesse eseguito esso stesso l'ordine o l'operazione.

2. Il prestatore di servizi per le cripto-attività registra le informazioni di cui al paragrafo 1 nei campi specificati nella tabella 2 della sezione 2 e nella tabella 3 della sezione 3 dell'allegato, se tali campi sono pertinenti per l'ordine o l'operazione in questione.

1. Qualora un prestatore di servizi per le cripto-attività trasmetta un ordine a un soggetto cui non si applica il regolamento (UE) 2023/1114, il prestatore di servizi per le cripto-attività registra i dettagli dell'ordine trasmesso nei campi specificati nella tabella 2 della sezione 2 dell'allegato, nella misura in cui tali campi sono pertinenti per l'ordine o l'operazione in questione.

2. Se si tratta di un ordine aggregato per più clienti, le informazioni di cui agli articoli 9 e 14, a seconda dei casi, sono registrate per ciascun cliente.

1. Quando fornisce informazioni alle autorità competenti a norma degli articoli 6 e 7, il prestatore di servizi per le cripto-attività identifica qualsiasi cliente che è una persona giuridica mediante un codice identificativo della persona giuridica corrispondente a tale cliente.

2. I prestatori di servizi per le cripto-attività registrano i codici identificativi delle persone giuridiche che sono conformi alla norma ISO 17442 e sono inseriti nella base dati degli identificativi internazionali delle persone giuridiche gestita dall'unità operativa centrale nominata dal comitato di sorveglianza sulla regolamentazione per il sistema internazionale di identificazione dei soggetti giuridici.

3. Se il cliente non dispone di un identificativo della persona giuridica conforme alla norma ISO 17442, il prestatore di servizi per le cripto-attività gliene procura uno o utilizza un identificativo definito a livello dell'Unione che presenti tutte le caratteristiche seguenti:

a) unico;

b) neutro;

c) affidabile;

d) open source;

e) scalabile;

f) accessibile;

g) disponibile gratuitamente o a un costo ragionevole;

h) soggetto a un quadro di governance adeguato.

Quando fornisce informazioni alle autorità competenti a norma degli articoli 6 e 7, il prestatore di servizi per le cripto-attività identifica le cripto-attività oggetto dell'ordine o dell'operazione registrati, o utilizzate come mezzo di pagamento, mediante un identificativo del token digitale conforme alla norma ISO 24165 o mediante un identificativo unico equivalente approvato dall'ESMA a livello dell'Unione, che presenti tutte le caratteristiche seguenti:

a) unico;

b) neutro;

c) affidabile;

d) open source;

e) scalabile;

f) accessibile;

g) disponibile a costi ragionevoli;

h) soggetto a un quadro di governance adeguato.

1. Se effettua un'operazione integralmente o parzialmente tramite la propria succursale, il prestatore di servizi per le cripto-attività include nelle registrazioni dell'operazione il codice paese ISO 3166 di tale succursale, conformemente ai campi 7, 16, 34, 42 o 44 della tabella 3 della sezione 3 dell'allegato.

2. Il prestatore di servizi per le cripto-attività include nelle registrazioni dell'operazione le informazioni seguenti:

a) se la succursale ha ricevuto l'ordine da un cliente o ha preso una decisione di investimento per un cliente nell'ambito di un mandato discrezionale conferitole dal cliente;

b) se la succursale ha responsabilità di vigilanza per la persona che prende la decisione di investimento in questione;

c) se la succursale ha responsabilità di vigilanza per la persona che determina le condizioni per l'esecuzione dell'operazione;

d) se l'operazione è stata integralmente o parzialmente effettuata su una piattaforma di negoziazione di cripto-attività situata al di fuori dell'Unione avvalendosi del fatto che la succursale è membro di tale piattaforma di negoziazione di cripto-attività.

1. I prestatori di servizi per le cripto-attività che effettuano ordini od operazioni che comportano l'obbligo di conservare le registrazioni si identificano nelle registrazioni da tenere a norma del presente regolamento mediante un identificativo della persona giuridica corretto che sia conforme alla norma ISO 17442 e inserito nella base dati degli identificativi internazionali delle persone giuridiche gestita dall'unità operativa centrale nominata dal comitato di sorveglianza sulla regolamentazione per il sistema internazionale di identificazione dei soggetti giuridici.

2. I prestatori di servizi per le cripto-attività provvedono a rinnovare i dati di riferimento relativi al proprio identificativo della persona giuridica secondo le condizioni di una qualsiasi unità operativa locale accreditata del sistema internazionale di identificazione dei soggetti giuridici.

Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.

Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.

Fatto a Bruxelles, il 27 febbraio 2025

Per la Commissione

La presidente

URSULA VON DER LEYEN