Regolamento 2024-10-31 303. Regolamento delegato (UE) 2025/303 della Commissione, del 31 ottobre 2024, che integra il regolamento (UE) 2023/1114 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione che specificano le informazioni che devono essere incluse da talune entita' finanziarie nella notifica dell'intenzione di prestare servizi per le cripto-attivita' - Pubblicato il 20 febbraio 2025

• Published date: 17 Aprile 2025
• Enactment Date: 31 Ottobre 2024
• Section: Unione Europea
• Gazette Issue: 30
• Issuer: Regolamenti, Decisioni e Direttive

— 111 —

GAZZETTA UFFICIALEDELLA REPUBBLICA ITALIANA

17-4-2025 2a Serie speciale - n. 30

REGOLAMENTO DELEGATO (UE) 2025/303 DELLA COMMISSIONE

del 31 ottobre 2024

che integra il regolamento (UE) 2023/1114 del Parlamento europeo e del Consiglio per quanto

riguarda le norme tecniche di regolamentazione che specificano le informazioni che devono essere

incluse da talune entità finanziarie nella notifica dell’intenzione di prestare servizi per le cr ipto-

attività

(Testo rilevante ai fini del SEE)

LA COMMISSIONE EUROPEA,

visto il trattato sul funzionamento dell’Unione europea,

visto il regolamento (UE) 2023/1114 del Parlamento europeo e del Consiglio, del 31 maggio 2023, relativo ai mercati delle

cripto-attività e che modifica i regolamenti (UE) n. 1093/2010 e (UE) n. 1095/2010 e le direttive 2013/36/UE e

(UE) 2019/1937 (

1

), in particolare l’articolo 60, paragrafo 13, terzo comma,

considerando quanto segue:

(1) Per consentire alle autorità competenti di valutare se talune entità finanziarie che intendono prestare servizi per le

cripto-attività soddisfano i requisiti applicabili di cui al titolo V e, se del caso, al titolo VI del regolamento

(UE) 2023/1114, le informazioni che devono essere comunicate da tali entità in merito alla loro intenzione di

prestare servizi per le cripto-attività dovrebbero essere sufficientemente dettagliate e complete senza comportare

oneri indebiti.

(2) Conformemente all’articolo 60, paragrafo 7, lettera a), del regolamento (UE) 2023/1114, una notifica dell’intenzione

di prestare servizi per le cripto-attività deve contenere un programma operativo. Al fine di fornire un quadro

completo delle operazioni che l’ente notificante intende effettuare, il programma operativo dovrebbe comprendere

una descrizione della struttura organizzativa dell’ente notificante, della sua strategia di prestazione di servizi per le

cripto-attività ai clienti destinatari e della sua capacità operativa per i tre anni successivi alla data della notifica. Per

quanto riguarda la strategia utilizzata per rivolgersi ai clienti, l’ente notificante dovrebbe descrivere i mezzi di

marketing che intende utilizzare, compresi siti web, applicazioni di telefonia mobile, riunioni in presenza,

comunicati stampa o qualsiasi forma di mezzo fisico o elettronico, tra cui strumenti per campagne sui social media,

annunci pubblicitari o banner su Internet, reindirizzamento della pubblicità, accordi con influencer, accordi di

sponsorizzazione, chiamate, webinar, inviti a eventi, campagne di affiliazione, tecniche di ludicizzazione, inviti a

compilare un modulo di risposta o a seguire un corso di formazione, account dimostrativi o materiale didattico.

(3) Per consentire alle autorità competenti di valutare la resilienza dell’ente notificante in termini di resistenza agli shock

finanziari esterni, compresi quelli riguardanti il valore delle cripto-attività, l’ente notificante dovrebbe includere nella

notifica scenari di stress che simulino eventi gravi ma plausibili nel piano contabile previsionale.

(4) Per evitare interruzioni delle attività che potrebbero avere gravi conseguenze sul piano finanziario, regolamentare e

reputazionale per l’ente notificante e più in generale per i mercati delle cripto-attività, è fondamentale mantenere le

attività o almeno le funzioni essenziali dei prestatori di servizi per le cripto-attività e ridurre al minimo i tempi di

inattività dovuti a perturbazioni impreviste, compresi gli attacchi informatici e le calamità naturali. Una notifica

dovrebbe pertanto contenere informazioni dettagliate sui dispositivi dell’ente notificante per garantire la continuità

e la regolarità della prestazione di servizi per le cripto-attività, compresa una descrizione dettagliata dei rischi e dei

piani di continuità operativa.

(

1

) GU L 150 del 9.6.2023, pag. 40, ELI: http://data.europa.eu/eli/reg/2023/1114/oj.