ESMA pokrenula zajedničku nadzornu akciju o digitalnoj operativnoj otpornosti provajdera kripto‑usluga (CASP)

• ESMA pokreće Common Supervisory Action (CSA) usmjeren na digitalnu operativnu otpornost CASP‑ova, s posebnim fokusom na custody i upravljanje IT rizicima.
• Akcija obuhvata višemesečni nadzor planiran da teče od druge polovine 2026. do prve polovine 2027. godine i traži provjeru interoperabilnosti, procesa incident‑response i upravljanja trećim stranama.
• Cilj je harmonizacija nadzornih očekivanja u članicama EU i smanjenje regulatorne arbitraže nakon završetka MiCA prelaznog perioda.

Cilj i opseg nadzorne akcije ESMA

ESMA je formalno pokrenula Common Supervisory Action (CSA) sa zadatkom da provjeri kako crypto‑asset service providers (CASP) upravljaju rizicima vezanim za digitalnu i operativnu otpornost, uz poseban naglasak na sisteme čuvanja kripto‑imovine (custody).

Agencija navodi da će provjera obuhvatiti tehničke i organizacione mjere — uključujući politike za upravljanje incidentima, kontinuitet poslovanja, sigurnost mreže, šifrovanje ključeva i ugovorne odnose s dobavljačima trećih strana.

U izjavi ESMA je istaknuto da je cilj CSA da se usklade nadzorna očekivanja među nacionalnim nadzornim tijelima i da se identifikuju zajednički sigurnosni nedostaci koji mogu ugroziti investitore i sistemsku stabilnost.

Zašto je akcija pokrenuta sada

Pokretanje CSA‑e dolazi nakon što je na snagu stupila Markets in Crypto‑Assets Regulation (MiCA) i nakon što je završen prelazni period za mnoge provajdere; ESMA je u dokumentu navela zabrinutost da neujednačeni pristupi nadzoru i odstupanja u tehničkoj spremnosti mogu otvoriti prostor za regulatornu arbitražu.

Takođe, evropske institucije u posljednjih nekoliko mjeseci upozoravaju na rizike povezanih sa novim akterima koji ostaju izvan striktnih nadzornih okvira — što ESMA vidi kao dodatni razlog za koordinisani nadzor digitalne otpornosti.

U obrazloženju CSA‑e spominju se i potencijalne posljedice centralizovanih custodian servisa i povezanih pružalaca infrastrukture koji, u slučaju tehnološkog ili sigurnosnog incidenta, mogu dovesti do prekida usluga širom tržišta.

Rokovi, metode i očekivani učinci nadzora

ESMA navodi da će CSA biti sprovedena u saradnji s nacionalnim nadzornim tijelima i da će se rad fokusirati na odabran uzorak CASP‑ova unutar EU. Akcija je planirana da teče od druge polovine 2026. do prve polovine 2027. godine, sa fazama prikupljanja podataka, on‑site ili remote provjera i izradom zajedničkog izvještaja.

Metode uključuju upitnike, analizu dokumentacije, testove spremnosti na incidente i provjere ugovora s ključnim tehnološkim dobavljačima. ESMA očekuje da će rezultati omogućiti izradu smjernica i preporuka za unapređenje praksi u custody i IT‑bezbjednosti među CASP‑ovima.

Rezultati CSA‑e će, prema agenciji, biti korišćeni za informisanje budućih koordinisanih aktivnosti nadzora, eventualnih tehničkih standarda i preporuka za nacionalna tijela nadležna za primjenu MiCA‑e.

Izvori

• ESMA: press release o pokretanju Common Supervisory Action za CASP‑ove
• European Commission – javna konzultacija i nadzor MiCA okvira
• Analiza: rizici završetka MiCA prelaznog perioda i mišljenja nadzornih tijela