Serie Generale n. 294 del 18-12-2023
DECRETI E DELIBERE DI ALTRE AUTORITA'
COMMISSIONE NAZIONALE PER LE SOCIETA' E LA BORSA
COMMISSIONE NAZIONALE PER LE SOCIETA' E LA BORSA
DELIBERA 6 dicembre 2023
Adozione del regolamento sull'emissione e circolazione in forma digitale di strumenti finanziari. (Delibera n. 22923). (23A06855) (GU Serie Generale n.294 del 18-12-2023)

LA COMMISSIONE NAZIONALE
PER LE SOCIETÀ E LA BORSA

Vista la legge 7 giugno 1974, n. 216 e successive modificazioni;
Visto il decreto legislativo 24 febbraio 1998, n. 58 e successive
modifiche, con il quale è stato emanato il testo unico delle
disposizioni in materia di intermediazione finanziaria, ai sensi
degli articoli 8 e 21 della legge 6 febbraio 1996, n. 52 (di seguito,
«TUF»);
Visto il decreto-legge 17 marzo 2023, n. 25, convertito, con
modificazioni, dalla legge 10 maggio 2023, n. 52 (di seguito,
«decreto»);
Visto l'art. 28, del decreto, e, in particolare, il comma 1, che ha
conferito alla Consob il potere di determinare, tramite regolamento,
i principi e i criteri relativi alla formazione e alla tenuta
dell'elenco di cui all'art. 19 del decreto;
Visto altresì l'art. 28, comma 2, del decreto, che ha attribuito
alla Consob il potere di dettare, tramite regolamento, disposizioni
di attuazione del decreto riguardanti, tra l'altro, le forme e le
modalità di presentazione dell'istanza per l'iscrizione nell'elenco
dei responsabili del registro e la procedura per l'iscrizione nel
citato elenco, nonchè il contenuto minimo delle informazioni
relative alle modalità operative del registro per la circolazione,
di cui all'art. 23, comma 3, del decreto;
Visto il regolamento generale sui procedimenti amministrativi della
Consob ai sensi dell'art. 24 della legge 28 dicembre 2005, n. 262, e
dell'art. 2, comma 5, della legge 7 agosto 1990, n. 241 e successive
modificazioni, adottato con delibera n. 18388 del 29 novembre 2012;
Vista la delibera del 5 luglio 2016, n. 19654 e successive
modificazioni, con la quale è stato adottato il regolamento
concernente i procedimenti per l'adozione di atti di regolazione
generale, ai sensi dell'art. 23 della legge 28 dicembre 2005, n. 262,
recante disposizioni per la tutela del risparmio e la disciplina dei
mercati finanziari;
Considerate le osservazioni pervenute in risposta al documento di
consultazione sulle proposte di regolamento sull'emissione e
circolazione in forma digitale di strumenti finanziari, come
rappresentate nella relazione illustrativa che costituisce parte
integrante del presente provvedimento;

Delibera:

Art. 1

Approvazione del regolamento sull'emissione e circolazione in forma
digitale di strumenti finanziari

1. È approvato l'accluso «Regolamento sull'emissione e
circolazione in forma digitale di strumenti finanziari».

Art. 2

Disposizioni finali

1. La presente delibera è pubblicata nel sito internet della
Consob e nella Gazzetta Ufficiale della Repubblica italiana. Essa
entra in vigore il giorno successivo alla data della sua
pubblicazione nella Gazzetta Ufficiale.
Roma, 6 dicembre 2023

Il Presidente: Savona

Allegato

Regolamento sull'emissione e circolazione in forma digitale di
strumenti finanziari

Art. 1.
Fonti normative

1. Il presente regolamento è adottato ai sensi dell'art. 28,
commi 1 e 2, del decreto-legge 17 marzo 2023, n. 25, convertito, con
modificazioni, dalla legge 10 maggio 2023, n. 52.

Art. 2.
Definizioni

1. Nel presente regolamento si intendono per:
a) «decreto»: il decreto-legge 17 marzo 2023, n. 25, recante
«Disposizioni urgenti in materia di emissioni e circolazione di
determinati strumenti finanziari in forma digitale e di
semplificazione della sperimentazione FinTech» convertito, con
modificazioni, dalla legge dalla legge 10 maggio 2023, n. 52;
b) «elenco»: l'elenco di cui all'art. 19 del decreto, tenuto
dalla Consob;
c) «Regolamento generale sui procedimenti amministrativi della
Consob»: il regolamento generale sui procedimenti amministrativi
della Consob ai sensi dell'art. 24 della legge 28 dicembre 2005, n.
262, e dell'art. 2, comma 5, della legge 7 agosto 1990, n. 241 e
successive modificazioni, adottato con delibera Consob n. 18388 del
29 novembre 2012 e successive modificazioni.
2. Ove non diversamente specificato, ai fini del presente
regolamento, valgono le definizioni contenute nel decreto.

Art. 3.
Unità organizzativa responsabile del procedimento

1. L'unità organizzativa responsabile dei procedimenti indicati
nel presente regolamento è la Divisione mercati.

Art. 4.
Modalità di comunicazione

1. Le istanze, le comunicazioni, gli atti, i documenti e ogni
altra informazione prevista dal presente regolamento sono trasmessi
mediante l'utilizzo di posta elettronica certificata (Pec)
all'indirizzo dme@pec.consob.it o ai diversi indirizzi eventualmente
indicati dalla Consob sul proprio sito internet.

Art. 5.
Formazione dell'elenco

1. È istituito l'elenco dei responsabili dei registri per la
circolazione digitale di cui all'art. 19 del decreto.
2. Nell'elenco sono iscritti:
a) nella sezione 1, i soggetti di cui all'art. 19, comma 1,
lettera a), del decreto;
b) nella sezione 2, i soggetti di cui all'art. 19, comma 1,
lettera b), del decreto;
c) nella sezione 3, i soggetti di cui all'art. 19, comma 1,
lettera c), del decreto;
d) nella sezione 4, i soggetti di cui all'art. 19, comma 1,
lettera d), del decreto;
e) nella sezione 5, i soggetti di cui all'art. 19, comma 2, del
decreto.

Art. 6.
Contenuto dell'elenco

1. In ogni sezione dell'elenco, per ciascun responsabile del
registro iscritto, sono indicati:
a) la denominazione sociale;
b) la sede legale e la sede amministrativa;
c) l'identificativo del registro o dei registri di cui si
assume il ruolo di responsabile.
È altresì indicato se l'attività è svolta: i) in relazione a
strumenti di propria emissione; (ii) in relazione a strumenti di
propria emissione e dei componenti del gruppo di appartenenza; (iii)
anche in relazione a strumenti emessi da soggetti non facenti parte
del gruppo di appartenenza.
2. Nelle sezioni 1, 2, 3 e 4, per ciascun responsabile del
registro iscritto, sono indicati, altresì, gli estremi della
delibera di iscrizione, il numero di ordine di iscrizione e gli
estremi dei provvedimenti di estensione dell'operatività.
3. Per i soggetti non aventi sede legale in Italia, è indicata,
nelle sezioni 1 e 2, la succursale del soggetto o la sede secondaria
e nella sezione 4, la sede secondaria.

Art. 7.
Pubblicità dell'elenco

1. L'elenco è pubblicato in apposita sezione del sito internet
della Consob.

Art. 8.
Istanza e istruttoria per l'iscrizione

1. L'istanza di iscrizione nell'elenco contiene tutte le
informazioni utili a dimostrare la conformità ai requisiti previsti
dal decreto per l'iscrizione, è predisposta in conformità a quanto
indicato nell'allegato 1 ed è corredata di una relazione tecnica
illustrativa dell'iniziativa redatta in osservanza di quanto previsto
dall'allegato 2.
Nei casi in cui la documentazione indicata al precedente
capoverso sia già in possesso della Consob, la società richiedente
è esentata dal produrla. La domanda indica tale circostanza e la
data di invio alla Consob della documentazione medesima.
2. La Consob, entro venti giorni lavorativi dal ricevimento,
verifica la regolarità e la completezza della domanda e comunica al
richiedente la documentazione eventualmente mancante, che è
trasmessa alla Consob entro trenta giorni lavorativi dal ricevimento
della comunicazione, a pena di inammissibilità.
3. La domanda prende data dal giorno della sua presentazione
ovvero, in caso di documentazione incompleta, da quello del
completamento della documentazione.
4. Nel corso dell'istruttoria la Consob può chiedere ulteriori
elementi informativi:
a) alla società richiedente;
b) a coloro che svolgono funzioni di amministrazione, direzione
e controllo presso la società richiedente;
c) a qualunque soggetto, anche estero;
fissando un termine per la trasmissione.
In tali casi il termine di conclusione del procedimento è
sospeso dalla data di invio della richiesta degli elementi
informativi fino alla data di ricezione degli stessi da parte della
Consob e comunque per un periodo non superiore a sessanta giorni. Il
procedimento si estingue ove la società richiedente non invii gli
elementi informativi integrativi entro il termine fissato a tal fine
dalla Consob.
5. Ove nel corso dell'istruttoria si reputi necessario, per
valutare l'idoneità del registro a garantire tutti i requisiti
previsti dal decreto, richiedere una verifica da parte di un revisore
indipendente, si procede alla nomina, assegnandogli un termine non
superiore a quarantacinque giorni lavorativi per la trasmissione alla
Consob degli esiti della verifica. Per il conferimento dell'incarico
si tiene conto della professionalità, dell'esperienza e
dell'indipendenza dei potenziali revisori, nonchè delle esigenze di
contenimento dei costi per i soggetti istanti. Nel caso in cui
intenda nominare un revisore indipendente, la Consob ne dà notizia
all'istante almeno cinque giorni lavorativi prima del conferimento
dell'incarico; la comunicazione contiene altresì un'indicazione del
costo massimo della verifica. Il termine di conclusione del
procedimento è sospeso dalla data di nomina del revisore sino allo
spirare del citato termine ad esso assegnato. Qualora il revisore
incaricato rappresenti particolari esigenze istruttorie entro il
termine di cui al precedente periodo, la sospensione è prorogata,
una sola volta, per un massimo di ulteriori trenta giorni lavorativi.
Ove il revisore incaricato non trasmetta gli esiti della verifica o
non rappresenti esigenze istruttorie entro il termine di cui al primo
periodo si procede alla nomina di un diverso revisore, dotato di
qualificazioni e capacità tecnica equipollenti.
6. Qualsiasi modificazione concernente gli elementi istruttori di
rilievo ai fini della decisione, che intervenga nel corso
dell'istruttoria, è portata a conoscenza della Consob prima che
diventi efficace, ovvero in caso di impossibilità, entro dieci
giorni lavorativi. In tal caso, il termine di conclusione del
procedimento è interrotto dalla data di ricevimento della
comunicazione concernente le modificazioni intervenute e inizia
nuovamente a decorrere dalla data di ricevimento da parte della
Consob della relativa documentazione.
7. La Consob comunica agli interessati le date di inizio e di
conclusione della sospensione o interruzione dell'istruttoria e i
motivi che l'hanno determinata.
8. Fatte salve le cause di sospensione o interruzione dei termini
del procedimento, la Consob delibera sulla domanda entro il termine
di novanta giorni adottando un provvedimento espresso e informa la
società richiedente della decisione assunta. L'iscrizione è negata
quando risulti che la società richiedente non sia in possesso dei
requisiti prescritti dall'art. 20 del decreto. La mancata adozione,
nei termini previsti, di un provvedimento espresso sull'istanza di
iscrizione non equivale, in ogni caso, al provvedimento di
accoglimento dell'istanza.
9. La delibera di cui al comma 8 è adottata dalla Consob sentita
la Banca d'Italia nei casi di banche, imprese di investimento e di
gestori di mercati all'ingrosso di titoli di Stato che intendono
svolgere l'attività di responsabile del registro con riferimento a
strumenti finanziari digitali di emittenti terzi diversi dai
componenti del gruppo di appartenenza. In tali casi, il termine di
conclusione del procedimento è sospeso per un periodo non superiore
a sessanta giorni. Qualora la Banca d'Italia abbia rappresentato
esigenze istruttorie, il periodo di sospensione è prorogato di
ulteriori sessanta giorni.
10. Il responsabile del registro comunica senza indugio ogni
modifica delle informazioni trasmesse ai fini dell'iscrizione
suscettibili di incidere sui requisiti per l'iscrizione medesima.
11. Ogni progetto di modifica sostanziale delle caratteristiche
del registro è notificato alla Consob almeno trenta giorni
lavorativi prima della prevista approvazione.
12. Ove il soggetto iscritto nell'elenco intenda assumere il
ruolo di responsabile del registro con riferimento ad un registro
diverso e ulteriore rispetto a quello in relazione al quale ha
ottenuto il provvedimento di iscrizione, esso presenta un'istanza ai
fini dell'estensione dell'operatività. In tali casi, si applica la
procedura di cui ai commi precedenti. L'istante non è tenuto a
provare il possesso di requisiti la cui sussistenza sia stata già
accertata in sede di iscrizione iniziale.

Art. 9.
Iscrizione nell'elenco dei depositari centrali italiani

1. I depositari centrali italiani autorizzati ai sensi degli
articoli 16 e 19 del regolamento (UE) 909/2014 a svolgere l'attività
di responsabile del registro sono contestualmente iscritti d'ufficio
nella sezione 5 dell'elenco.

Art. 10.
Cancellazione dall'elenco su richiesta

1. I responsabili del registro che intendono rinunciare
all'iscrizione nell'elenco presentano apposita istanza di
cancellazione alla Consob. La Consob delibera entro il termine
massimo di novanta giorni adottando un provvedimento espresso. La
mancata adozione, nei termini previsti, di un provvedimento espresso
sull'istanza di cancellazione non equivale, in ogni caso, al
provvedimento di accoglimento dell'istanza.
2. La Consob, valutata l'attuabilità in concreto della strategia
di transizione, può promuovere gli accordi necessari ad assicurarne
l'attuazione ai sensi dell'art. 21, comma 4, del decreto. In tale
caso il termine di cui al comma 1 può essere sospeso fino alla
conclusione degli accordi medesimi.
3. Il termine di cui al comma 1 non decorre o è interrotto nel
caso in cui siano in corso o siano avviati accertamenti di vigilanza
nei confronti del responsabile del registro per la circolazione
digitale. In tali casi il termine decorre dal momento del
completamento degli accertamenti.
4. Si applica l'art. 8, commi 4 e 7.

Art. 11.
Cancellazione d'ufficio dall'elenco

1. Fuori dai casi di cui all'art. 10, la Consob cancella i
responsabili dei registri per la circolazione digitale dall'elenco al
ricorrere delle condizioni di cui all'art. 21, comma 1, del decreto.
2. La delibera di cancellazione è adottata sentita la Banca
d'Italia quando ricorrano le condizioni di cui all'art. 21, comma 1,
lettere da d) a f), del decreto, e l'attività di responsabile del
registro è svolta da:
a) banche, imprese di investimento o gestori di mercati
all'ingrosso di titolo di Stato, che svolgano l'attività di
responsabile del registro con riferimento a strumenti finanziari
digitali di emittenti terzi diversi dai componenti del gruppo di
appartenenza;
b) responsabili del registro significativi di cui all'art. 22
del decreto.
In tali casi, il termine di conclusione del procedimento è
sospeso per un periodo non superiore a sessanta giorni. Qualora la
Banca d'Italia abbia rappresentato esigenze istruttorie, il periodo
di sospensione è prorogato di ulteriori sessanta giorni.
4. Si applica l'art. 8, commi 4 e 7, e l'art. 10, comma 3.

Art. 12.
Ulteriori disposizioni procedimentali

1. Per quanto non espressamente previsto dal presente
regolamento, ai procedimenti da esso disciplinati si applicano, in
quanto compatibili, le disposizioni del regolamento generale sui
procedimenti amministrativi della Consob.

Art. 13.
Comunicazioni sull'esercizio dell'attività

1. I responsabili del registro comunicano immediatamente alla
Consob le date di inizio, di eventuale interruzione e di riavvio
dell'attività.

Art. 14.
Contenuto minimo del documento sulle modalità operative del registro

1. I responsabili del registro includono nel documento di cui
all'art. 23, comma 3, del decreto, le informazioni indicate
nell'allegato 3.

Allegato 1

Istruzioni per la presentazione dell'istanza di iscrizione
nell'elenco dei responsabili del registro e di estensione
dell'operatività

A. Istanza di iscrizione nell'elenco
1. L'istanza di iscrizione nell'elenco, sottoscritta dal legale
rappresentante della società, indica:
la denominazione sociale;
la sede legale e la sede amministrativa della società;
la sede della succursale o della sede secondaria nel territorio
della Repubblica;
il nominativo e i recapiti di un referente della società; e
l'elenco dei documenti allegati.
Per i soggetti di cui all'art. 19, comma 1, lettere a) e b), del
decreto, la domanda include, altresì, il riferimento
dell'autorizzazione a operare in qualità di banche, imprese di
investimento, gestori di mercati, intermediari finanziari iscritti
all'albo di cui all'art. 106 del TUB, istituti di pagamento, istituti
di moneta elettronica, gestori e imprese di assicurazione o
riassicurazione.
2. Per tutti gli istanti, l'istanza di iscrizione nell'elenco è
corredata dei seguenti documenti:
a) una relazione tecnica illustrativa dell'iniziativa redatta
in osservanza di quanto previsto dall'allegato 2;
b) la strategia di transizione di cui all'art. 14 applicabile
alle categorie di strumenti finanziari scritturabili nel registro;
c) ogni altra documentazione idonea a dimostrare la conformità
ai requisiti previsti dal decreto per l'iscrizione.
3. Per i soggetti di cui all'art. 19, comma 1, lettere c) e d),
l'istanza di iscrizione è corredata, altresì, dei seguenti
documenti:
a) copia dei documenti societari ed evidenza della
registrazione presso il registro nazionale delle imprese, laddove
applicabile;
b) copia del verbale dell'assemblea della società nella quale
è stato conferito l'incarico a un revisore legale dei conti esterno
o a una società di revisione legale iscritti nell'apposito registro
di cui all'art. 6 del decreto legislativo 27 gennaio 2010, n. 39;
c) le politiche per l'identificazione, la prevenzione, la
gestione e la trasparenza dei conflitti di interessi adottate dalla
società;
d) copia della polizza assicurativa o del contratto
assicurativo preliminare, o ulteriore documentazione attestante la
presenza di altra adeguata forma di garanzia o la dichiarazione di
impegno, da parte dei soggetti legittimati a fornire tale adeguata
forma di garanzia, a copertura della responsabilità per i danni che
possono derivare dall'assunzione del ruolo di responsabile del
registro;
4. Per i soggetti di cui all'art. 19, comma 1, lettera d),
l'istanza di iscrizione è corredata, altresì, dei seguenti
documenti:
a) elenco nominativo di tutti i soggetti che svolgono le
funzioni di amministrazione direzione e controllo;
b) verbale della riunione nel corso della quale l'organo di
amministrazione ha verificato il possesso dei requisiti di
onorabilità per ciascuno dei soggetti chiamati a svolgere funzioni
di amministrazione, direzione e controllo corredato dei relativi
allegati;
c) una relazione sulla struttura organizzativa che includa
almeno le seguenti informazioni:
i. una descrizione della struttura aziendale (organigramma,
funzionigramma, ecc.) con l'indicazione dell'articolazione delle
deleghe in essere all'interno dell'organizzazione aziendale e di ogni
altro elemento utile a illustrare le caratteristiche operative del
responsabile del registro;
ii. una descrizione del sistema di controlli interni
predisposto;
iii. una descrizione dei sistemi di tecnologie
dell'informazione e della comunicazione (ICT) impiegati corredata
della pertinente documentazione tecnica;
iv. le politiche per le esternalizzazioni e un elenco delle
funzioni, dei servizi o delle attività esternalizzati (o destinati a
essere esternalizzati);
v. una descrizione delle procedure amministrative e contabili
adottate per assicurare il rispetto del decreto, anche da parte del
personale.
B. Istanza di estensione dell'operatività
Nelle ipotesi di cui all'art. 8, comma 12, del regolamento,
l'istanza di estensione dell'operatività è corredata dai documenti
indicati al punto 2 della sezione A.
I soggetti di cui all'art. 19, comma 1, lettere c) e d), del
decreto, trasmettono altresì la copia della polizza assicurativa o
del contratto assicurativo preliminare, o ulteriore documentazione
attestante la presenza di altra adeguata forma di garanzia o la
dichiarazione di impegno, da parte dei soggetti legittimati, a
fornire tale adeguata forma di garanzia, a copertura della
responsabilità per i danni che possono derivare dall'estensione del
ruolo di responsabile del registro.
I soggetti di cui all'art. 19, comma 1, lettera d), del decreto,
trasmettono le eventuali modifiche alla relazione sulla struttura
organizzativa conseguenti all'assunzione del ruolo di responsabile
del registro con riferimento ad un registro diverso e ulteriore
rispetto a quello in relazione al quale sia stato ottenuto il
provvedimento di iscrizione.

Allegato 2

Relazione tecnica illustrativa dell'iniziativa
Il soggetto istante predispone la relazione tecnica illustrativa
di cui all'art. 20, comma 3, lettera e), del decreto, includendo
almeno le informazioni dettagliate nel seguente schema.
A) Caratteristiche del registro e degli ulteriori meccanismi e
dispositivi previsti dal decreto
Fornire una descrizione relativa alle caratteristiche
tecnico/implementative dell'infrastruttura tecnologica, includendo
almeno le seguenti informazioni:
1. descrizione generale dell'infrastruttura tecnologica, che
dia evidenza delle funzioni svolte dalle componenti basate su
tecnologia a registro distribuito e di quelle svolte da eventuali
altre componenti (funzioni eseguite off-chain). La descrizione dovrà
evidenziare in che modo le diverse componenti dell'infrastruttura
interagiscono tra loro;
2. descrizione specifica relativa all'utilizzo della tecnologia
a registro distribuito, che fornisca dettagli circa il funzionamento
per ogni tipologia di utilizzatore (ad esempio: modalità e finalità
di utilizzo del sistema, modalità con cui gli utenti si collegano al
sistema, descrizione dei servizi forniti).
La descrizione dovrà in particolare illustrare le regole di
funzionamento e le modalità di attribuzione dei permessi per le
principali funzioni svolte dalla DLT, incluse quelle relative a:
i. esecuzione dei protocolli di consenso, chiarendo se la DLT
è permissionless, permissioned o ibrida. In quest'ultimo caso
illustrare quali operatività sono permissionless e quali, invece,
permissioned;
ii. esecuzione delle funzioni di validazione e meccanismi di
garanzia di immutabilita': aggiornamento dello stato del registro /
consenso condiviso / non ripudiabilità / differenze tra nodi
validatori e non / altro;
iii. accesso alle informazioni conservate sul registro
distribuito;
iv. invio di istruzioni di trasferimento relative agli
strumenti finanziari registrati sull'infrastruttura;
v. invio di istruzioni relative alla gestione del ciclo di
vita degli strumenti finanziari registrati sull'infrastruttura;
vi. tecniche adottate per l'identificabilità degli utenti
che operano in piattaforma;
3. descrizione dell'infrastruttura di supporto (sistemi, reti,
applicazioni) indicando, tra l'altro:
i. i requisiti tecnici richiesti ai nodi che costituiscono la
rete, specificando eventuali differenziazioni in dipendenza delle
funzioni svolte;
ii. i diagrammi relativi ai flussi di dati e di rete, nonchè
i protocolli di comunicazione adottati;
iii. informazioni sull'eventuale utilizzo di servizi di
cloud, ove rilevanti;
iv. protocollo utilizzato per realizzare l'interfaccia con il
nodo;
v. geolocalizzazione dei nodi e dei dati transazionali del
registro;
vi. modelli di disaster recovery, recovery time objective e
recovery point objective stimati;
4. caratteristiche del protocollo di consenso utilizzato
dall'infrastruttura DLT e performance attese in termini di:
i. massimo numero di utenti gestibile, inclusa la natura
della limitazione massima, i.e. se assoluta o per uno specifico lasso
temporale;
ii. massimo numero di transazioni processabili nell'unità di
tempo;
iii. tempi tipici di elaborazione delle transazioni (e.g. il
tempo atteso che trascorre tra l'inserimento di un'istruzione di
trasferimento e l'effettivo aggiornamento del registro);
iv. resilienza a malfunzionamenti o compromissioni dei nodi
(ad esempio in termini di numero massimo di nodi che possono andare
incontro a malfunzionamenti senza che venga compromessa la capacità
operativa del registro);
v. capacità massima di informazioni registrabili nell'unità
di tempo;
vi. performance misurate su base transactions per second
(TPS) o transazioni per unità di misura rilevante;
vii. requisiti minimi e consigliati di sistema per eseguire
il nodo: RAM / CPU / spazio disco / banda di rete;
5. descrizione delle caratteristiche degli smart contract
utilizzati per l'emissione e la gestione degli strumenti finanziari;
6. descrizione delle integrazioni:
i. presenza di fonti di dati esterne (ad esempio «oracoli») e
meccanismi di integrazione e, se del caso, con l'adozione di quali
sistemi di controllo e verifica;
ii. presenza di bridge o altri meccanismi per lo scambio di
strumenti finanziari digitali con altre reti e, se del caso, quali;
iii. utilizzo di identity provider di terze parti per
l'identificazione delle utenze in piattaforma e, se del caso, quali;
iv. strumenti di reportistica e di notifica in tempo reale a
disposizione di investitori e/o autorità;
7. descrizione dei modelli operativi messi a disposizione degli
investitori per il controllo dei mezzi di accesso agli strumenti
finanziari;
8. indicazione delle modalità tecniche che l'istante intende
adottare per realizzare la connessione univoca allo strumento
finanziario digitale delle informazioni relative all'emissione, di
cui all'art. 12 del decreto;
9. descrizione dei meccanismi e dispositivi che l'istante
intende adottare al fine di:
i. impedire l'uso degli strumenti finanziari digitali da
parte di soggetti diversi da quelli legittimati;
ii. assicurare che il numero complessivo di strumenti
finanziari digitali che costituisce una singola emissione non sia
modificabile;
iii. garantire la continuità operativa e il ripristino
dell'attività, specificando le caratteristiche del sistema adottato
per la messa in sicurezza esterna delle informazioni.
La descrizione delle caratteristiche tecnico-implementative
dell'infrastruttura tecnologica deve essere tale da comprovare
un'adeguata conoscenza, da parte del responsabile del registro, delle
logiche e dei meccanismi di funzionamento delle tecnologie alla base
del registro medesimo e deve essere effettuata utilizzando un
linguaggio piano e comprensibile.
La descrizione in parola non può limitarsi ad uno o più rinvii
ai paper tecnici che illustrano il funzionamento della tecnologia a
registro distribuito, nè alla citazione sistematica di parti dei
medesimi paper.
Qualora l'infrastruttura tecnologica utilizzata preveda il
ricorso a più registri distribuiti, gli elementi informativi
individuati nella presente sezione dovranno essere forniti, ove
pertinente, per ciascuno di essi e l'esposizione dovrà altresì
includere l'illustrazione delle modalità di interazione e
comunicazione, ove previste, tra i diversi registri distribuiti.
B) Analisi dei rischi
Fornire una descrizione dettagliata:
1. dei rischi potenzialmente in grado di compromettere il
corretto funzionamento dell'infrastruttura, ivi inclusi i rischi di
natura cyber; e
2. dei presidi posti in essere per la mitigazione dei rischi.
C) Conformità ai requisiti tecnici previsti dal decreto
Sulla base delle caratteristiche tecnico/implementative
dell'infrastruttura e dell'analisi dei rischi illustrate nei punti A
e B, fornire una valutazione in merito alla conformità del registro
e delle ulteriori misure che l'istante intende adottare in relazione
ai requisiti prescritti dal decreto, come di seguito dettagliato:
1. art. 4, comma 1, del decreto: evidenziare in che modo è
garantita l'idoneità del registro a:
a) assicurare l'integrità, l'autenticità, la non
ripudiabilità, la non duplicabilità e la validità delle
scritturazioni attestanti la titolarità e il trasferimento degli
strumenti finanziari digitali e i relativi vincoli (lettera a);
b) consentire, direttamente o indirettamente, di identificare
in qualsiasi momento i soggetti in favore dei quali sono effettuate
le scritturazioni, la specie e il numero degli strumenti finanziari
digitali da ciascuno detenuti, nonchè di renderne possibile la
circolazione (lettera b);
c) consentire al soggetto in favore del quale sono effettuate
le scritturazioni di accedere in qualsiasi momento alle
scritturazioni del registro relative ai propri strumenti finanziari
digitali ed estrarre copia in formato elettronico per tutti i fini
previsti dalla legge (lettera c);
d) prevenire la perdita o la modifica non autorizzata dei
dati e delle scritturazioni relative agli strumenti finanziari
digitali per l'intera durata della scritturazione (lettera c-bis);
e) consentire la scritturazione dei vincoli di ogni genere
sugli strumenti finanziari digitali (lettera d);
f) garantire l'accessibilità da parte della Consob e della
Banca d'Italia per l'esercizio delle rispettive funzioni (lettera e);
g) consentire di identificare ai fini dell'applicazione della
disciplina sui vincoli:
i. la data di costituzione del vincolo;
ii. gli strumenti finanziari digitali o la specie degli
stessi;
iii. la natura del vincolo ed eventuali altre indicazioni
supplementari;
iv. la causale del vincolo e la data dell'operazione
oggetto di scritturazione;
v. la quantità degli strumenti finanziari digitali;
vi. il titolare degli strumenti finanziari digitali;
vii. il beneficiario del vincolo e, ove comunicata,
l'esistenza di una convenzione fra le parti per l'esercizio dei
diritti;
viii. l'eventuale data di scadenza del vincolo (lettera f).
2. art. 13, comma 2, del decreto: fornire una valutazione
sull'adeguatezza delle misure che si intende porre in essere al fine
di garantire:
a) la correttezza, la completezza e l'aggiornamento continuo
delle evidenze relative alle informazioni sull'emissione;
b) l'integrità e la sicurezza del sistema;
3. art. 23, comma 2, del decreto: fornire una valutazione
sull'adeguatezza dei meccanismi e dispositivi che si intende adottare
al fine di:
a) impedire l'uso degli strumenti finanziari digitali da
parte di soggetti diversi da quelli legittimati;
b) garantire la continuità operativa e il ripristino
dell'attività;
c) assicurare che il numero complessivo di strumenti
finanziari digitali che costituisce una singola emissione non sia
modificabile.
D) Ulteriori informazioni
Fornire:
1. un'indicazione delle categorie di strumenti finanziari
scritturabili nel registro e dei servizi che si intende offrire,
indicando altresì se si intende svolgere l'attivita': (i) in
relazione a strumenti di propria emissione; (ii) in relazione a
strumenti di propria emissione e dei componenti del gruppo di
appartenenza; (iii) anche in relazione a strumenti emessi da soggetti
non facenti parte del gruppo di appartenenza;
2. una valutazione circa la conformità della strategia di
transizione con i requisiti normativi applicabili;
3. una descrizione delle modalità di pagamento eventualmente
previste per consentire le operazioni su strumenti finanziari
digitali, anche tramite l'interazione con altri registri, servizi o
sistemi;
4. l'indicazione di eventuali soggetti terzi, di cui il
responsabile del registro intende avvalersi, e una descrizione delle
attività svolte dagli stessi.
Al riguardo, fornire altresì un'indicazione (a) delle
modalità con le quali si prevede di assicurare accessibilità a
tutte le informazioni utili per il monitoraggio e la valutazione
delle attività affidate a terzi; (b) delle modalità di verifica
relativa all'attività affidata a terzi; (c) dei referenti per le
attività affidate, sia presso il soggetto istante che presso il
soggetto terzo, e trasmettere una bozza dei relativi contratti, ove
disponibile.

Allegato 3

Documento pubblico sulle modalità operative del registro e sui
dispositivi a tutela della sua operatività
Il responsabile del registro predispone il documento di cui
all'art. 23, comma 3, del decreto, includendo almeno le informazioni
dettagliate nel seguente schema e indica le modalità prescelte per
la messa a disposizione del pubblico del predetto documento.
A) Strumenti finanziari scritturabili e servizi offerti
Fornire una descrizione:
1. delle categorie di strumenti finanziari scritturabili nel
registro;
2. dei servizi offerti;
3. dei modelli operativi messi a disposizione degli investitori
per il controllo dei mezzi di accesso agli strumenti finanziari;
4. delle modalità di pagamento eventualmente previste per
consentire le operazioni su strumenti finanziari digitali, anche
tramite l'interazione con altri registri, servizi o sistemi.
B) Modalità operative del registro e dispositivi a tutela della sua
operatività
Fornire almeno le seguenti informazioni:
1. descrizione generale dell'infrastruttura tecnologica, che
dia evidenza delle funzioni svolte dalle componenti basate su
tecnologia a registro distribuito e di quelle svolte da eventuali
altre componenti (funzioni eseguite off-chain). La descrizione dovrà
evidenziare in che modo le diverse componenti dell'infrastruttura
interagiscono tra loro;
2. descrizione specifica relativa all'utilizzo della tecnologia
a registro distribuito, che ne specifichi le principali
caratteristiche;
dovranno in particolare essere forniti dettagli sulla tipologia
di tecnologia a registro distribuito utilizzata e sul funzionamento
per ogni tipologia di utilizzatore (ad esempio: modalità e finalità
di utilizzo del sistema, modalità con cui gli utenti si collegano al
sistema, modalità di accesso ai servizi forniti). Qualora
l'infrastruttura tecnologica utilizzata preveda il ricorso a più
registri distribuiti, gli elementi informativi di cui al presente
punto dovranno essere forniti, ove pertinente, per ciascuno di essi e
l'esposizione dovrà altresì includere l'illustrazione delle
modalità di interazione e comunicazione, ove previste, tra i diversi
registri distribuiti;
3. descrizione degli eventuali accordi per il ricorso a
soggetti terzi;
4. descrizione dei meccanismi e dei dispositivi impiegati,
adeguati a garantire la continuità operativa e il ripristino
dell'attività, che comprendono la messa in sicurezza esterna delle
informazioni;
5. una descrizione della strategia di transizione di cui
all'art. 14, del decreto, applicabile alle categorie di strumenti
finanziari scritturabili nel registro;
6. per i soggetti di cui all'art. 19, comma 1, lettere c) e d),
del decreto, una descrizione della polizza assicurativa comprensiva
dei relativi estremi identificativi, o di altra adeguata forma di
garanzia, a copertura della responsabilità per i danni che possono
derivare dall'assunzione del ruolo di responsabile del registro.