Meldingsplichten voor CASPs
Cryptodienstverleners hebben op bepaalde gebieden een meldingsplicht.Welke meldingen moeten CASPs doen?
CASPs met een vergunning of notificatie bij de AFM moeten rekening houden met de volgende meldingsplichten:
- melden van verdachte transacties en/of orders (STOR)
- meldingsplicht op grond van de Sanctiewet 1977 en/of Europese regelgeving met betrekking tot sancties
- meldingsplicht op grond van TFR
- melden van ICT-incidenten (DORA)
- meldingsplicht materiële wijzigingen
STOR
CASPs met meldingsplichten op basis van artikel 92 MiCAR zijn verplicht verdachte transacties en/of orders te melden bij de AFM. CASPs kunnen STORs (meldingen van verdachte transacties en/of orders) indienen via het AFM Portaal. Toegang tot het portaal moet worden aangevraagd via crypto@afm.nl. Voor het melden van STORs hebben wij een handleiding opgesteld.
Sanctiewet
CASPs met meldingsplichten op basis van artikel 3 van de Regeling Toezicht op grond van de Sanctiewet 1977 en/of Europese regelgeving met betrekking tot sancties kunnen een ‘hit’ melden via het Meldformulier Sanctiewet 1977. Het meldformulier dient u te sturen naar meldingsanctiewet@afm.nl via Cryptshare. Op onze website hebben wij meer informatie over de Sanctiewet 1977.
Transfer of Funds Regulation
CASPs met rapportageverantwoordelijkheden op basis van artikel 17(2) en/of artikel 21(2) van de Transfer of Funds Regulation (TFR) kunnen rapporteren via het Meldformulier TFR. Het meldformulier dient gestuurd te worden naar crypto@afm.nl via Cryptshare.
ICT-incidenten (DORA)
Als onderdeel van DORA moeten CASPs ernstige ICT-gerelateerde incidenten, (nieuwe) overeenkomsten met ICT-dienstverleners en cyberdreigingen melden bij de AFM. CASPs moeten meldingen indienen via het AFM Portaal. De knop 'DORA' in het portaal biedt toegang tot het gedeelte (de 'DORA-app) waar je DORA-meldingen kunt indienen, de status en reactie van de AFM kunt bekijken, en ze eventueel kunt intrekken. Er is een instructie voor het melden van ICT-incidenten beschikbaar.
Meer informatie over DORA-meldingen en veelgestelde vragen DORA.
Meldingsplicht materiële wijzigingen
CASPs dienen de AFM onverwijld (schriftelijk) op de hoogte te stellen van elke materiële wijziging van de omstandigheden waaronder de vergunning is verleend. Het gaat hierbij om wijzigingen in de bij de aanvraag verstrekte gegevens. Hierbij kunt u denken aan wijzigingen in de bedrijfsvoering van de onderneming, het stoppen met verlenen van bepaalde cryptoactivadiensten en wijzigingen in de aandeelhouders.
Andere voorbeelden zijn een naamswijziging van de onderneming, wijzigingen van statuten of rechtsvorm, uitbesteding van werkzaamheden of beëindiging van uitbesteding. Wijzigingen ten aanzien van informatie die tijdens de vergunningverlening is verstrekt, dienen gemeld te worden via het e-mailadres crypto@afm.nl.
Melden wijzigingen in het bestuur
Indien er wijzigingen plaatsvinden in de samenstelling van het bestuur van uw onderneming, zoals het aan- of afmelden van beleidsbepalers, dient u dit onverwijld en vooraf aan de AFM te melden. De beoogde wijziging kan enkel na instemming van de AFM worden doorgevoerd.
Wij verzoeken u om dergelijke beoogde wijzigingen per e-mail door te geven aan crypto@afm.nl, onder vermelding van de relevante gegevens van de betrokken personen. Een kopie van deze melding wordt gedeeld met de afdeling die verantwoordelijk is voor het doorlopend toezicht.
Bij aanmelding van een nieuwe bestuurder ontvangen wij graag de benodigde informatie en documentatie voor de beoordeling van diens betrouwbaarheid en geschiktheid. Kijk op de webpagina 'formulieren, welke documenten u aan moet leveren.
De AFM heeft een termijn van 4 maanden, maximaal te verlengen tot 6 maanden, voor het beoordelen van de wijziging. Wij wijzen u tevens op de verplichting om te allen tijde te beschikken over een voldoende collectief bestuur.
Melden van wijzigingen in antecedenten
Indien zich een wijziging voordoet in de antecedenten van personen die een beleidsbepalende functie vervullen binnen uw onderneming (zoals bestuurders of commissarissen), dient u de AFM hiervan onverwijld schriftelijk in kennis te stellen.
De melding dient te worden gedaan via het 'Meldingsformulier wijziging antecedenten'. U vult het formulier in, ondertekent het en voegt relevante onderbouwende documenten toe. Vervolgens verstuurt u de documentatie naar crypto@afm.nl. Een kopie van deze melding wordt gedeeld met de afdeling die verantwoordelijk is voor het doorlopend toezicht.
Let op: het niet melden van relevante feiten kan op zichzelf als antecedent worden aangemerkt en meewegen bij de beoordeling van betrouwbaarheid. Bij twijfel wordt geadviseerd om altijd te melden.