1. ZWECK
Diese Regeln legen Anforderungen an Schutz, Kontrolle, Trennung, Abstimmung und Aufzeichnungen von Kundenvermögen im Zusammenhang mit Tätigkeiten über die International Digital Securities Exchange („IDSX“) fest. Sie sollen Missbrauch, Verlust, unbefugte Übertragungen und unzulässige Vermischung verhindern, überprüfbare Eigentums- und Anspruchsnachweise sicherstellen, Kontrollen für digitale Wertpapiere und Blockchain-Nachweise festlegen, vollständige und verlässliche Bücher und Aufzeichnungen gewährleisten, Abstimmung, Prüfung, Aufsicht und Regulierung unterstützen sowie Betriebs-, Verwahrungs-, Abwicklungs- und Insolvenzrisiken für Anleger verringern. Diese Regeln sind Teil der IDSX-Marktregeln und gemeinsam mit sonstigen IDSX-Regeln, Richtlinien und anwendbarem Recht zu lesen.
2. GELTUNGSBEREICH
Sie gelten, soweit einschlägig, für Broker, Verwahrer, Abwicklungsdienstleister, Marktteilnehmer, die Kundenvermögen halten oder kontrollieren oder Wallets bzw. private Schlüssel für Kunden verwalten, Emittenten mit Eigentumsaufzeichnungen zu digitalen Wertpapieren, Drittanbieter von Verwahrung, Aufzeichnungen oder Abwicklung für Marktteilnehmer sowie weitere von IDSX bestimmte Personen. Pflichten richten sich nach den tatsächlich ausgeübten Funktionen.
3. BEGRIFFSBESTIMMUNGEN
„Kunde“ ist eine Person, für die ein Marktteilnehmer Dienstleistungen im Zusammenhang mit IDSX-Wertpapieren erbringt. „Kundenvermögen“ sind Geld, Wertpapiere, digitale Wertpapiere, Abwicklungswerte oder sonstiges Vermögen, das ein Marktteilnehmer für einen Kunden hält, kontrolliert, verwaltet oder schützt. „Kundengeld“ sind für einen Kunden gehaltene oder kontrollierte Geldmittel. „Kundenwertpapiere“ sind für einen Kunden gehaltene, kontrollierte oder verwaltete Wertpapiere. „Digitale Wertpapiere“ sind nach IDSX-Regeln mittels verteilter Ledger- oder Blockchain-Technologie dargestellte, aufgezeichnete, übertragene oder verwaltete Wertpapiere. „Verwahrer“ erbringt Verwahrungsleistungen; „Abwicklungsdienstleister“ erfüllt Abwicklungsfunktionen für IDSX-Geschäfte. „Wallet“ ist eine Blockchain-Adresse oder technische Einrichtung zur Verwahrung, Kontrolle oder Nutzung digitaler Wertpapiere oder zugelassener digitaler Abwicklungswerte. „Bücher und Aufzeichnungen“ umfassen elektronische, Transaktions-, Blockchain- und Wallet-Aufzeichnungen, Kommunikation, Abstimmungen und sonstige nach diesen Regeln erforderliche Informationen.
4. ALLGEMEINER GRUNDSATZ
Ein für Kundenvermögen verantwortlicher Marktteilnehmer handelt mit gebotener Sachkenntnis, Sorgfalt und Gewissenhaftigkeit und unterhält angemessene Schutzvorkehrungen. Kundenvermögen darf weder eigenen Zwecken dienen noch ohne Befugnis verpfändet, verliehen, übertragen oder belastet, unzulässig mit Eigenvermögen vermischt, an Unbefugte übertragen, für eigene Verbindlichkeiten verwendet oder entgegen Recht, Kundenauftrag oder IDSX-Regeln behandelt werden.
5. IDSX UND KUNDENVERMÖGEN
Sofern nicht ausdrücklich anders angegeben, betreibt IDSX Marktinfrastruktur und wird nicht allein dadurch Verwahrer von Kundenvermögen, dass Wertpapiere zum Handel zugelassen oder Geschäfte über IDSX ausgeführt werden. Kundenvermögen wird üblicherweise von ordnungsgemäß zugelassenen Brokern, Verwahrern, Abwicklungsdienstleistern oder anderen genehmigten Vorkehrungen gehalten oder kontrolliert. Die IDSX-Infrastruktur für Handel, Matching, Überwachung, Wallet-Zulassung oder Blockchain begründet für sich keine wirtschaftliche Eigentümerschaft an Kundenvermögen. Übt IDSX eine nach anwendbarem Recht als Verwahrung, Schutz oder Kontrolle geltende Funktion aus, erfüllt IDSX die dafür geltenden Anforderungen.
6. VERANTWORTUNG DER MARKTTEILNEHMER
Jeder Marktteilnehmer muss feststellen, ob seine Tätigkeiten das Halten, Kontrollieren, Schützen oder Verwalten von Kundenvermögen umfassen. Blockchain-Technologie beseitigt oder umgeht keine Verwahrungs-, Kundengeld- oder Kundenvermögenspflichten. Die Verantwortung wird anhand der tatsächlichen rechtlichen und betrieblichen Vorkehrungen beurteilt: wer Vermögen, Konto oder Wallet kontrolliert, private Schlüssel verwaltet, Übertragungen einleiten oder verhindern kann, den rechtlich anerkannten Eigentumsnachweis führt, für Abwicklung verantwortlich ist und welche Rechte Kunden im Insolvenzfall haben.
7. TRENNUNG VON KUNDENVERMÖGEN
Kundenvermögen ist angemessen vom Eigenvermögen des Marktteilnehmers zu trennen. Dies kann durch getrennte Bank- oder Wertpapierkonten, getrennte Verwahrungskonten, bestimmte Blockchain-Wallets, Omnibuskonten mit genauen Unterkonten oder andere gesetzlich zulässige und erforderlichenfalls von IDSX genehmigte Vorkehrungen erfolgen. Aufzeichnungen müssen Kunden- und Eigenvermögen jederzeit klar unterscheiden.
8. KUNDENGELD
Ein Marktteilnehmer, der Kundengeld erhält oder hält, muss angemessene Schutzvorkehrungen unterhalten. Kundengeld ist korrekt zu identifizieren und unverzüglich zu erfassen, auf einem geeigneten Konto zu halten, erforderlichenfalls zu trennen, angemessenen Abhebungskontrollen zu unterwerfen, regelmäßig abzustimmen und nur für genehmigte Zwecke zu verwenden. Es darf weder den eigenen Betrieb noch Verbindlichkeiten eines anderen Kunden finanzieren.
9. KUNDENWERTPAPIERE
Kundenwertpapiere sind so zu halten oder aufzuzeichnen, dass der jeweilige Kundenanspruch erkennbar ist. Aufzeichnungen müssen Kunde, Wertpapier und Bestand, Erwerbe und Veräußerungen, Beschränkungen, Kapitalmaßnahmen, Übertragungen und den aktuellen Anspruch des Kunden feststellen lassen.
10. DIGITALE WERTPAPIERE
Umfassen Kundenvermögen digitale Wertpapiere, muss der Marktteilnehmer geeignete Kontrollen zu Blockchain-Vermögen unterhalten, insbesondere soweit einschlägig zu Wallet-Eigentum und Zulassung, Kontrolle privater Schlüssel, Zeichnungsbefugnis, Übertragungsbeschränkungen, Whitelisting, Blockchain-Transaktionen, Smart-Contract-Nutzung, Wiederherstellung, Cybersicherheit und Abstimmung zwischen Blockchain- und internen Aufzeichnungen.
11. WALLET-IDENTIFIZIERUNG
Marktteilnehmer führen Aufzeichnungen zu Wallets, die für digitale Kundenwertpapiere verwendet werden. Sie enthalten erforderlichenfalls Blockchain-Netzwerk, Adresse, Kunde, Wallet-Typ, Verwahrer oder Kontrolleur, Genehmigungsdatum, Zulassungsstatus, Beschränkungen sowie Datum einer Aussetzung oder Entfernung von der genehmigten Liste.
12. WHITELIST-WALLETS
Digitale Wertpapiere mit IDSX-Übertragungskontrollen dürfen nur an Wallets übertragen werden, die Zulassungsvoraussetzungen erfüllen. Ein Marktteilnehmer darf eine Übertragung an ein unzulässiges Wallet nicht wissentlich ermöglichen. Die Zulassung richtet sich nach den IDSX-Regeln für Wallets und On-Chain-Übertragungen.
13. OMNIBUS-VEREINBARUNGEN
Omnibuskonten oder -Wallets sind zulässig, soweit das Recht dies gestattet. Der Marktteilnehmer führt interne Aufzeichnungen über den Einzelanspruch jedes Kunden. Die Summe der Kundenansprüche muss mit dem Bestand des Omnibuskontos oder -Wallets abstimmbar sein.
14. INDIVIDUELL GETRENNTE VERMÖGENSWERTE
Bei einzeln getrennten Konten oder Wallets muss der Marktteilnehmer die Zuordnung zum jeweiligen Kunden dokumentieren. Einzeltrennung hebt Pflichten zur Abstimmung, Sicherheit und korrekten Aufzeichnung nicht auf.
15. EIGENVERMÖGEN
Der Marktteilnehmer trennt Kundenvermögen, eigenes Vermögen und für andere Rechtsträger gehaltenes Vermögen klar. Eigengeschäfte dürfen keine Kundenkonten oder -Wallets verwenden, außer bei einer ausdrücklich gesetzlich zulässigen und von IDSX genehmigten Struktur.
16. VERWENDUNG VON KUNDENVERMÖGEN
Kundenvermögen darf nur aufgrund gültiger Kundenanweisung, zur Abwicklung genehmigter Geschäfte, zur Zahlung ordnungsgemäß genehmigter Gebühren, soweit Kundenvereinbarung und Recht dies gestatten, oder aufgrund Gesetzes, Gerichtsbeschlusses oder Anordnung einer zuständigen Aufsicht verwendet, übertragen, verpfändet, verliehen oder anderweitig behandelt werden. Jede zulässige Verwendung ist korrekt zu erfassen.
17. KEINE UNBEFUGTE WEITERVERPFÄNDUNG
Kundenwertpapiere und digitale Wertpapiere dürfen für Verbindlichkeiten anderer Personen nur mit geeigneter Befugnis und soweit rechtlich zulässig verpfändet, weiterverpfändet, verliehen oder verwendet werden. Wertpapierleihe und ähnliche Vereinbarungen sind getrennt zu dokumentieren und unterliegen IDSX-Regeln und Recht.
18. KUNDENAUFTRÄGE
Marktteilnehmer benötigen angemessene Verfahren zur Entgegennahme, Authentifizierung und Erfassung von Kundenaufträgen zu Kundenvermögen. Aufzeichnungen nennen Kunde, Datum und Uhrzeit, Auftrag, Vermögenswert und Menge, gegebenenfalls Zielkonto oder -Wallet, Authentifizierungsmethode und Ausführungsstatus.
19. AUTORISIERUNGSKONTROLLEN
Übertragungen von Kundenvermögen unterliegen angesichts Art und Wert angemessenen Kontrollen, etwa Doppelgenehmigung, rollenbasiertem Zugriff, Transaktionslimits, Mehrfachsignatur, Hardware-Sicherheitsmodulen, Auszahlungserlaubnislisten, unabhängiger Überprüfung und automatisierten Compliance-Kontrollen.
20. ÜBERTRAGUNGEN VON KUNDENVERMÖGEN
Marktteilnehmer führen vollständige Übertragungsaufzeichnungen. Bei digitalen Wertpapieren umfassen sie, sofern verfügbar, Ausgangs- und Ziel-Wallet, Netzwerk, Transaktionskennung, Block- oder Bestätigungsdaten, Zeitstempel, Menge, Wertpapierkennung und Übertragungsstatus.
21. ABWICKLUNG
Für Abwicklung verantwortliche Marktteilnehmer halten Aufzeichnungen, die Status und Abschluss jeder Abwicklungspflicht belegen. Sie unterscheiden Ausführung, Abwicklungsanweisung, ausstehende, abgeschlossene, fehlgeschlagene, aufgehobene oder korrigierte und stornierte Abwicklungen.
22. LIEFERUNG GEGEN ZAHLUNG UND ANDERE MODELLE
Bei Lieferung gegen Zahlung (DvP), atomarer Abwicklung, Wertpapier-gegen-Wertpapier-Abwicklung oder anderen genehmigten Modellen dokumentiert der verantwortliche Marktteilnehmer den Transfer jedes Abwicklungsteils. Blockchain-Daten können bei digitalen Vermögenswerten Teil des Nachweises sein, ersetzen jedoch keine angemessenen internen Bücher und Aufzeichnungen.
23. FEHLGESCHLAGENE ABWICKLUNG
Marktteilnehmer benötigen Verfahren zur Erkennung und Behandlung fehlgeschlagener oder verzögerter Abwicklungen. Aufzeichnungen erfassen Geschäft, bekannte Ursache, betroffenen Kunden, Vermögen, Korrekturmaßnahme, Lösungsstatus und erhebliche Auswirkungen auf Kunde oder Markt.
24. KAPITALMASSNAHMEN
Für Kundenwertpapiere verantwortliche Marktteilnehmer dokumentieren Dividenden, Ausschüttungen, Stimmrechte, Bezugsrechte, Aktiensplits und -zusammenlegungen, Fusionen, Übernahmen, Rücknahmen und andere Unternehmensereignisse. Kundenansprüche sind korrekt zu berechnen und zu erfassen.
25. AUFZEICHNUNGEN ZU WIRTSCHAFTLICH BERECHTIGTEN
Sind Wertpapiere auf einen Nominee, Verwahrer, Broker oder Intermediär eingetragen, sind erforderlichenfalls Aufzeichnungen zu den wirtschaftlich Berechtigten oder zugrunde liegenden Kundenansprüchen zu führen. Nominee- oder Omnibusstrukturen dürfen IDSX oder zuständige Behörden nicht an gesetzlich zulässigem Zugang zu Eigentumsinformationen hindern.
26. RECHTLICHES EIGENTUM UND BLOCKCHAIN-AUFZEICHNUNGEN
Bei digitalen Wertpapieren ist das Verhältnis zwischen Blockchain-Datensatz, Wertpapierregister, rechtlichem und wirtschaftlichem Eigentum sowie internen Kundenaufzeichnungen klar zu dokumentieren. Ein nicht rechtlich anerkanntes Blockchain-Register darf nicht als solches dargestellt werden. Abweichungen zu rechtlich anerkannten Eigentumsnachweisen sind unverzüglich zu untersuchen und zu beheben.
27. BÜCHER UND AUFZEICHNUNGEN
Marktteilnehmer führen vollständige, genaue und aktuelle Bücher und Aufzeichnungen über IDSX-Aktivitäten. Sie reichen aus, Tätigkeiten nachzuvollziehen und Kundenidentität und -vermögen, Geschäfte, Aufträge, Übertragungen, Abwicklung, Verwahrung, Wallet-Aktivität, Kapitalmaßnahmen, Gebühren, Abstimmungen und wesentliche Betriebsereignisse festzustellen.
28. AUFZEICHNUNGSINTEGRITÄT
Bücher und Aufzeichnungen sind vor unbefugter Änderung, Löschung, Beschädigung, Verlust, Zugriff und Zerstörung zu schützen. Wesentliche Änderungen müssen soweit angemessen rückverfolgbar sein; Systeme führen geeignete Prüfpfade.
29. ELEKTRONISCHE AUFZEICHNUNGEN
Elektronische Aufzeichnungen sind zulässig, wenn sie genau, zugänglich, lesbar, reproduzierbar und angemessen gesichert bleiben, IDSX oder zuständigen Behörden erforderlichenfalls bereitgestellt und für die vorgeschriebene Dauer aufbewahrt werden können.
30. BLOCKCHAIN-AUFZEICHNUNGEN
Blockchain-Daten können Transaktionen, Eigentumsbewegungen oder Abwicklung belegen, beseitigen aber nicht die Pflicht zu ausreichenden internen Aufzeichnungen. Erforderlichenfalls muss der Marktteilnehmer Blockchain-Transaktionen dem jeweiligen Kunden, Geschäft oder betrieblichen Ereignis zuordnen können.
31. ABSTIMMUNG
Ein Marktteilnehmer, der Kundenvermögen hält oder kontrolliert, stimmt in einer der Art, dem Umfang und Risiko seiner Tätigkeiten angemessenen Häufigkeit ab. Soweit relevant werden Kundenunterkonten, Bank- und Verwahrungskonten, Wertpapierregister, Blockchain-Wallets, Abwicklungsdaten und Drittanbieterabrechnungen verglichen.
32. HÄUFIGKEIT DER ABSTIMMUNG
Abstimmungen erfolgen regelmäßig und häufig genug, um Abweichungen rasch zu erkennen. IDSX kann Mindesthäufigkeiten für Vermögensarten, Tätigkeiten oder Marktteilnehmer festlegen. Höhere Risiken können tägliche oder häufigere Abstimmungen erfordern.
33. ABSTIMMUNGSDIFFERENZEN
Wesentliche Differenzen sind unverzüglich zu untersuchen. Der Marktteilnehmer ermittelt Ursache und betroffene Kunden, verhindert nötigenfalls weitere Differenzen, korrigiert Aufzeichnungen, gleicht erforderliche Fehlbestände aus, dokumentiert Untersuchung und Lösung und benachrichtigt IDSX oder zuständige Behörden, soweit vorgeschrieben.
34. FEHLBESTAND AN KUNDENVERMÖGEN
Marktteilnehmer halten Verfahren zur Erkennung und Behandlung eines Fehlbestands vor. Bei Feststellung schützen sie Kunden und beheben den Fehlbestand rasch. Wesentliche Fehlbestände sind intern zu eskalieren und IDSX sowie zuständigen Behörden zu melden, soweit erforderlich.
35. WALLET-ABSTIMMUNG
Werden digitale Wertpapiere in Blockchain-Wallets gehalten, gleicht der Marktteilnehmer On-Chain-Bestände mit internen Kundenansprüchen ab und identifiziert Soll- und Ist-Bestand, ausstehende, unbekannte, fehlgeschlagene oder unbefugte Transaktionen und sonstige Abweichungen.
36. VERWALTUNG PRIVATER SCHLÜSSEL
Kontrolliert ein Marktteilnehmer private Schlüssel zu digitalen Kundenwertpapieren, muss er angemessene Kontrollen zu Erzeugung und Speicherung, Zugriff, Signaturbefugnis, Mehrfachsignatur, Rotation, Sicherung, Wiederherstellung, Kompromittierung und Vernichtung alter Schlüssel unterhalten. Niemand darf ohne angemessene Genehmigung, Funktionstrennung und Sicherheitskontrollen unbeschränkten Zugriff oder Kontrolle haben. Schlüssel sind vor unbefugtem Zugriff, Verlust, Diebstahl, Offenlegung, Zerstörung und Kompromittierung zu schützen. Bei vermuteter oder bekannter Kompromittierung sind Vermögen unverzüglich zu schützen, der Vorfall zu untersuchen und Aufzeichnungen zu sichern sowie IDSX, betroffene Kunden und Aufsichtsbehörden erforderlichenfalls zu informieren. Vorkehrungen sind zu dokumentieren, regelmäßig zu überprüfen und gemessen an Art, Umfang und Komplexität der Tätigkeit zu testen.
37. CYBERSICHERHEIT UND ZUGRIFFSKONTROLLEN
Marktteilnehmer mit Verantwortung für Kundenvermögen oder Aufzeichnungen unterhalten risikogerechte Cyber- und Zugriffskontrollen, einschließlich gegebenenfalls Identitätsverwaltung, Mehrfaktor-Authentifizierung, privilegiertem Zugriff, Netzwerkschutz, Verschlüsselung, Malware- und Schwachstellenmanagement, Überwachung, Erkennung, Protokollierung und regelmäßigen Sicherheitstests. Zugriff ist autorisierten Personen mit berechtigtem Geschäftsbedarf vorbehalten.
38. GESCHÄFTSKONTINUITÄT UND WIEDERHERSTELLUNG
Für Systeme mit Kundenvermögen sind angemessene Kontinuitäts- und Notfallwiederherstellungspläne vorzuhalten. Sie behandeln System- und Standortausfälle, Cybervorfälle, Ausfall von Schlüsselpersonal, Datenbeschädigung, Verlust der Wallet-Infrastruktur, Blockchain-Störungen, Drittanbieterausfälle und andere wesentliche Betriebsereignisse und werden regelmäßig geprüft und getestet.
39. SICHERUNG VON AUFZEICHNUNGEN
Wesentliche Kundenvermögensaufzeichnungen sind zu sichern und vor unbefugtem Zugriff, Beschädigung und Verlust zu schützen. Marktteilnehmer müssen angemessene Vorkehrungen zur Wiederherstellung nach Betriebs- oder Technologieausfällen treffen.
40. KUNDENVERMÖGENSAUSZÜGE
Soweit Recht, Kundenvereinbarung oder IDSX-Regeln dies verlangen, erhalten Kunden Auszüge, die Bestände und wesentliche Geschäfte verständlich machen. Sie können Wertpapiere und digitale Wertpapiere, Geld- oder Abwicklungsbestände, Geschäfte, Übertragungen, Gebühren, Kapitalmaßnahmen und sonstige wesentliche Kontobewegungen aufführen.
41. INFORMATIONSZUGANG FÜR KUNDEN
Marktteilnehmer sollen Kunden angemessenen Zugang zu Informationen über ihr Kundenvermögen gewähren. Öffentliche Blockchain-Daten ersetzen nicht allein die Pflege oder Bereitstellung genauer Kundenaufzeichnungen. Informationen sollen gegebenenfalls Vermögenswerte und Bestände, Geschäfte und Übertragungen, ausstehende Abwicklung, Beschränkungen, Kapitalmaßnahmen und wesentliche Gebühren erkennen lassen. Wesentliche vom Kunden gemeldete Abweichungen werden innerhalb angemessener Zeit untersucht.
42. AUFBEWAHRUNGSFRISTEN
Marktteilnehmer bewahren Bücher und Aufzeichnungen für gesetzliche und zusätzlich von IDSX bestimmte Fristen auf. Ist keine Frist bestimmt, richtet sich die Dauer nach Tätigkeit und ausreichendem Bedarf für Aufsicht, Prüfung, Streitbeilegung und Durchsetzung. Aufzeichnungen dürfen nicht vernichtet werden, solange sie eine laufende oder absehbare Untersuchung oder Rechtsstreitigkeit, IDSX- oder Behördenanforderung, ungelöste Kundenbeschwerde oder sonstige gesetzliche Aufbewahrung betreffen.
43. PRÜFPFAD
Ein Prüfpfad muss wesentliche Tätigkeiten mit Kundenvermögen rekonstruieren können. Er erfasst gegebenenfalls initiierende und genehmigende Person oder System, Datum und Uhrzeit, betroffenen Kunden und Vermögenswert, Anfangs- und Endbestand, Transaktions- oder Übertragungskennung, Wallet oder Konto, Änderungen und Korrekturen sowie sonstige erforderliche Rekonstruktionsangaben. Prüfaufzeichnungen sind vor unbefugter Änderung und Löschung zu schützen.
44. IDSX-ZUGANG ZU AUFZEICHNUNGEN
Marktteilnehmer stellen IDSX innerhalb der vorgegebenen Frist und vorbehaltlich des Rechts Bücher und Aufzeichnungen bereit, die für Marktaufsicht, Compliance, Untersuchung und Durchsetzung angemessen erforderlich sind. IDSX kann Informationen über Kundenbestände, Abstimmungen, Geschäfte, Abwicklung, Wallet-Aktivität, Verwahrung, Fehlbestände, Betriebsereignisse, interne Kontrollen, Drittanbieter und Regelkonformität verlangen. Gesetzlich verbotene Offenlegung ist nicht erforderlich. Wo ein rechtliches Hindernis besteht, wird IDSX soweit rechtlich zulässig informiert und an einem rechtmäßigen Bereitstellungsweg mitgewirkt.
45. ZUGANG VON AUFSICHTSBEHÖRDEN
Aufzeichnungen müssen rechtmäßige Anforderungen zuständiger Aufsichts-, Verwaltungs-, Justiz- oder Strafverfolgungsbehörden unterstützen und erforderlichenfalls in angemessen zugänglicher und verständlicher Form vorgelegt werden können. Blockchain, verteilte Ledger, Cloud oder Drittanbieter heben diese Pflicht nicht auf.
46. AUSLAGERUNG UND DRITTANBIETER
Soweit rechtlich zulässig, dürfen Marktteilnehmer Verwahrung, Technologie, Wallets, Aufzeichnungen, Abwicklung oder andere Kundenvermögensfunktionen auslagern. Die Verantwortung für IDSX-Regelkonformität bleibt bestehen. Vor wesentlicher Beauftragung sind Eignung und Erfahrung, relevante Finanzlage und Zulassungsstatus, Cybersecurity, Resilienz, Verwahrung, Datenschutz, Aufzeichnungszugang, Kontinuität, Unteraufträge, Kündigung und Fähigkeit zur Einhaltung rechtlicher und IDSX-Anforderungen zu prüfen. Wesentliche Auslagerungen sind zu dokumentieren und fortlaufend zu überwachen.
47. DRITTVERWAHRER
Hält ein Drittverwahrer Kundenvermögen, dokumentiert der verantwortliche Marktteilnehmer Verwahrer, Konto oder Wallet, Vermögen, Kundenansprüche, rechtliche Eigentumsstruktur, wesentliche Verwahrungsbedingungen und Rechtsordnung. Vor Bestellung erfolgt eine angemessene Prüfung, anschließend regelmäßige Bewertung der fortbestehenden Eignung. Die Nutzung eines Verwahrers beseitigt geltende Pflichten zu genauen Kundenansprüchen nicht.
48. WESENTLICHE VORFÄLLE UND MELDUNG VON VERSTÖSSEN
Wesentliche Vorfälle mit Kundenvermögen oder Aufzeichnungen sind unverzüglich zu bewerten, darunter Verlust, unbefugte Übertragung, erheblicher Fehlbestand, Schlüsselkompromittierung, Cybervorfall, erheblicher Abstimmungsfehler, Verlust oder Beschädigung wesentlicher Aufzeichnungen, Verwahrungs- oder Abwicklungsausfall, Insolvenz oder erhebliche finanzielle Krise eines Verwahrers oder Abwicklungsdienstleisters sowie sonstige erhebliche Risiken. IDSX ist nach Kenntnisnahme unverzüglich zu benachrichtigen, soweit Regeln dies verlangen. Soweit bekannt, umfasst die Meldung Art und Zeitpunkt, betroffene Vermögen und Kunden, bekannten oder geschätzten finanziellen Schaden, Sofort- und Abhilfemaßnahmen und Meldungen an Aufsichtsbehörden. Erstmeldungen können ergänzt werden. IDSX-Meldungen ersetzen keine gesetzlichen Benachrichtigungen von Kunden, Behörden oder anderen Stellen.
49. COMPLIANCE UND DURCHSETZUNG
Ein Verstoß kann die IDSX-Marktregeln verletzen. IDSX kann nach den Disziplinar- und Durchsetzungsmaßnahmen Korrekturen, zusätzliche Abstimmungen, Verbesserungen der Kontrollen, unabhängige Prüfungen, zusätzliche Berichte, Tätigkeitsbeschränkungen, Teilnahmebedingungen, Funktionssperren, soweit zulässig Aussetzung oder Beendigung der Teilnahme, Disziplinarverfahren oder Weiterleitung mutmaßlicher Gesetzesverstöße an Behörden verlangen. Berücksichtigt werden können Schwere, Kundenrisiko, Dauer, Wiederholung, Kooperation, Abhilfe und weitere Umstände.
50. VERHÄLTNIS ZUM ANWENDBAREN RECHT
Diese Regeln begründen IDSX-Marktanforderungen und ersetzen, beschränken oder ändern keine Rechtspflichten. Marktteilnehmer müssen alle einschlägigen Anforderungen selbst feststellen und erfüllen, insbesondere Verwahrung und Schutz von Kundenvermögen, Kundengeld, Eigentum und Registrierung von Wertpapieren, Zulassung oder Registrierung von Finanzdienstleistern, Finanzproduktmärkte, AML/CFT, Sanktionen und Finanzkriminalität, Aufzeichnungen, Datenschutz, Cybersecurity, Insolvenz- und Kundenschutz, Steuern, grenzüberschreitende Tätigkeiten sowie sonstiges Finanzmarkt-, Wertpapier-, Gesellschafts- und Handelsrecht. Zwingendes Recht geht im Konfliktumfang vor. Regelkonformität allein bedeutet keine Gesetzeskonformität. Diese Regeln erlauben keine regulierte Verwahrungs-, Kundengeld- oder Abwicklungsleistung ohne gesetzlich erforderliche Lizenz, Registrierung, Zulassung oder Genehmigung. IDSX kann angemessen erforderliche Informationen, Rechtsanalysen, aufsichtsrechtliche Bestätigungen, unabhängige Prüfungen oder sonstige Nachweise verlangen, um die Erfüllung der IDSX-Anforderungen zu belegen.