El artículo 73 de la Ley de garantías procesales permite a los proveedores de servicios de cripto-assets subcontratar funciones operacionales, pero exige que adopten medidas razonables para evitar un riesgo operacional adicional y seguir siendo plenamente responsables de sus obligaciones, lo que impide que un proveedor trate un contrato de proveedores como transferencia de responsabilidades reglamentarias. Reglamento (UE) 2023/1114 sobre mercados en activos cripto-ajustes
Seguir las pruebas
Trace cómo el evento podría llegar a los mercados, y luego inspeccionar una explicación competitiva.
Compare las explicaciones
Intercambiar lentes para ver lo que explica cada cuenta, y lo que sigue siendo incierto.
El artículo 73 requiere una política de subcontratación que incluya planes de contingencia y estrategias de salida proporcionales a la escala y los servicios del proveedor. Los acuerdos escritos deben definir derechos y obligaciones y darle al CASP el derecho de rescindir. Una cláusula de salida es útil sólo si los datos, acceso y capacidad operativa pueden ser transferidos o recuperados. Un inventario de control práctico mapas de cada actividad subcontratada a su propietario, ubicación, datos, niveles de servicio, subcontratados, subcontratistas, meta de recuperación y ruta de atención múltiple
El artículo 73 requiere una política de subcontratación que incluya planes de contingencia y estrategias de salida proporcionales a la escala y los servicios del proveedor. Los acuerdos escritos deben definir derechos y obligaciones y darle al CASP el derecho de rescindir. Una cláusula de salida es útil sólo si los datos, acceso y capacidad operativa pueden ser transferidos o recuperados. Un inventario de control práctico mapas de cada actividad subcontratada a su propietario, ubicación, datos, niveles de servicio, subcontratados, subcontratistas, meta de recuperación y ruta de atención múltiple
Los clientes y contrapartes pueden revisar las declaraciones legales del proveedor, los términos de servicio y las comunicaciones de incidentes de dependencias nombradas. La información pública no puede revelar a cada proveedor, pero no debe ocultar qué entidad autorizada sigue siendo responsable. Un agente de apoyo que culpa a un tercero no cambia esa relación legal. Para un cliente de negocios, la debida diligencia debe examinar los derechos de auditoría, la portabilidad de datos, la gestión clave, la subcontratación y la asistencia de cancelación.
La contratación externa no puede cambiar las obligaciones del proveedor a clientes o supervisores
MiCA dice que la contratación externa no debe delegar la responsabilidad del proveedor, alterar la relación o obligaciones adeudadas a los clientes, o cambiar las condiciones de autorización. Los terceros deben cooperar con la autoridad competente, y la contratación externa puede bloquear funciones de supervisión o acceso in situ a la información necesaria para la supervisión. Reglamento (UE) 2023/1114 sobre mercados en activos cripto-ajustes
El proveedor debe conservar la experiencia y los recursos para evaluar la calidad de los servicios, supervisar la función subcontratada y gestionar sus riesgos continuamente. Debe tener acceso directo a la información pertinente. Una certificación de panel de contratos o proveedores puede apoyar ese trabajo, pero tampoco reemplaza la propia capacidad del proveedor para entender los fallos y el desempeño de los desafíos.
MiCA también requiere que terceros cumplan con las normas de protección de datos de la UE, con las normas reflejadas en acuerdos escritos. Los proveedores y proveedores deben poner la información necesaria a disposición de las autoridades bajo petición. Estas obligaciones importan cuando los datos de clientes, claves privadas, registros de transacciones o registros de incidentes se encuentran fuera de la infraestructura directa del proveedor.
Los planes de contingencia y los derechos de terminación hacen que la dependencia de proveedores sea probable
El artículo 73 requiere una política de contratación externa que incluya planes de contingencia y estrategias de salida proporcionales a la escala y los servicios del proveedor. Los acuerdos escritos deben definir derechos y obligaciones y dar al CASP un derecho a rescindir. Una cláusula de salida es útil sólo si los datos, el acceso y la capacidad operacional pueden ser transferidos o recuperados.
Un inventario de control práctico mapea cada actividad subcontratada a su propietario, ubicación, datos, niveles de servicio, subcontratistas, objetivo de recuperación y ruta de reemplazo. La concentración merece especial atención. Múltiples funciones pueden aparecer diversificadas mientras se basan en la misma región de la nube, proveedor de identidad o subcontratista de infraestructura.
Los exámenes deben incluir la salida de proveedores, el ciber incidente, la pérdida de una licencia clave, la insolvencia y una terminación no cooperativa. El proveedor debe saber cómo se comunicará con los clientes, preservar los registros y continuar los servicios críticos.Estos son implicaciones operacionales de la norma, no afirma que MiCA garantice un servicio ininterrumpido.
Pregunta quién realiza la función crítica y quién puede restaurarla
Los clientes y contrapartes pueden revisar las declaraciones legales, los términos de servicio y las comunicaciones de incidentes del proveedor para dependencias nombradas. La información pública puede no revelar a cada proveedor, pero no debe ocultar qué entidad autorizada sigue siendo responsable. Un agente de apoyo que culpa a un tercero no cambia esa relación legal.
Para un cliente de negocios, la diligencia debida debe examinar los derechos de auditoría, portabilidad de datos, gestión clave, subcontratación y asistencia de terminación. Las reclamaciones de recuperación deben ser respaldadas por fechas de prueba y resultados. Una copia de seguridad teórica que nunca ha restaurado los datos actuales es evidencia más débil que un ejercicio documentado con tiempos de recuperación medidos.
La distinción central en el artículo 73 es simple: el trabajo puede moverse, la responsabilidad no puede. La contratación externa puede mejorar la escala y la capacidad especializada, pero también crea dependencias. La MiCA convierte esas dependencias en obligaciones de gobernanza, acceso y salida que un proveedor debe poder demostrar antes de que un fracaso fortalezca la cuestión.