Formulár oznámenia je obálka, checklist príloh je jej obsah. Práve prílohy rozhodujú, či NBS oznámenie uzná za úplné a či 40-dňová lehota pobeží bez prerušenia.
Spolu s formulárom zverejnila NBS 24. augusta 2026 aj checklist k prílohám oznámenia. Jeho členenie na jedenásť článkov sleduje delegované nariadenie Komisie (EÚ) 2025/303, ktoré na základe čl. 60 ods. 13 nariadenia MiCA spresňuje, aké informácie má oznámenie obsahovať.
Checklist má pri každej položke dva stĺpce. Do prvého vyplňujete, kde informáciu NBS nájde (číslo prílohy, názov dokumentu, časť a strana), odkaz na predchádzajúce podanie alebo zdôvodnenie, prečo sa položka nepredkladá. Druhý stĺpec vyplňa NBS. Prázdne pole v prvom stĺpci je teda takmer istý ľavák na výzvu na doplnenie.
V prvej časti sme riešili, kto môže oznámenie podať, v druhej časti formulár. Teraz prejdeme, čo musí byť v balíku príloh.
Aké prílohy predkladá každý oznamujúci subjekt?
Štyri články checklistu sa týkajú každého bez ohľadu na rozsah služieb. Vychádzajú z čl. 60 ods. 7 písm. a) až c) nariadenia MiCA.
Článok 1 – Plán činnosti na tri roky (1A až 1N). Najobsiahlejšia časť. NBS chce vidieť miesto kryptoslužieb v stratégii skupiny, zoznam služieb a druhov kryptoaktív, cieľové jurisdikcie s počtom klientov, domény a aplikácie vrátane jazykov, marketingový plán, ľudské, finančné a IKT zdroje, outsourcing podľa čl. 73 nariadenia MiCA a predpokladaný účtovný plán so záťažovými scenármi (1M). Samostatne treba uviesť aj obchody s kryptoaktívami na vlastný účet, vrátane interakcie s aplikáciami decentralizovaných financií (1N).
Článok 2 – Kontinuita činností (2A). Plán kontinuity musí byť nielen napísaný, ale aj udržiavaný a testovaný. Odpovede sa čakajú aj na nepríjemné otázky: čo ak zlyhá externý poskytovateľ kritickej funkcie (2A2) a čo ak zomrie kľúčová osoba (2A3).
Článok 3 – AML/CFT (3A až 3H). Posudzuje sa inherentné aj zostatkové riziko podľa klientov, služieb, distribučných kanálov a geografie. Okrem kópie politík checklist žiada totožnosť a odbornosť zodpovednej osoby (3D), ročné zdroje na školenia (3E) a súhrnný dokument o zmenách AML systémov v dôsledku kryptoslužieb (3G). Rozhoduje súlad so smernicou (EÚ) 2015/849 a nariadením (EÚ) 2023/1113 o informáciách sprevádzajúcich prevody.
Článok 4 – IKT a bezpečnosť (4A až 4D). Technická dokumentácia IKT systémov a prípadnej infraštruktúry DLT, rámec riadenia IKT rízik podľa nariadenia DORA (EÚ) 2022/2554 a opis zmlúv s externými IKT dodávateľmi. Audit kybernetickej bezpečnosti s penetračnými testami (black box, grey box, white box) sa predkladá, ak je k dispozícii (4B). Bod 4D vyžaduje zhrnutie toho celého v jazyku, ktorému rozumie aj laik.
