(1) Издателите на токени, обезпечени с активи, и доставчиците на услуги за криптоактиви, определени съгласно чл. 11, ал. 1, съответно чл. 19, ал. 1 от Закона за пазарите на криптоактиви, подават заявление във връзка с чл. 27, параграф 2, буква "а" от Регламент (ЕС) 2022/2554 за издаване на одобрение за използване на вътрешни лица, които да извършват тестове за проникване.
(2) Към заявлението по ал. 1 се прилагат:
- 1. заверен препис от решението на компетентния съгласно устройствения акт на заявителя орган за избора на вътрешното лице;
- 2. данните и документите съответно по чл. 4, ал. 1, т. 1 и 2 и по чл. 11, ал. 1, т. 1 и 2 относно вътрешното лице;
- 3. обосновка, съдържаща причините, поради които е избрано вътрешното лице;
- 4. данни и документи, доказващи, че вътрешното лице отговаря на изискванията на чл. 27, параграф 1, букви "б" - "г" от Регламент (ЕС) 2022/2554;
- 5. данни и документи, доказващи спазване на изискванията на чл. 27, параграф 2, букви "б" и "в" от Регламент (ЕС) 2022/2554;
- 6. данни и документи по чл. 15 от Делегиран регламент (ЕС) 2025/1190 на Комисията от 13 февруари 2025 г. за допълнение на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета по отношение на регулаторните технически стандарти за уточняване на критериите, използвани за определяне на финансовите субекти, от които се изисква да извършват тестване за проникване, изискванията и стандартите, уреждащи използването на вътрешни лица, провеждащи тестове, изискванията във връзка с обхвата, тестовата методика и подхода за всеки етап от тестването, резултатите, приключването на процеса и корективните мерки, както и вида на сътрудничеството за надзорни и други цели, необходимо с оглед на изпълнението на тестването за проникване и улесняването на взаимното признаване на тестването (OB, L 1190/2025 от 18 юни 2025 г.);
- 7. застрахователна полица, която включва покритие за професионална отговорност, включително срещу риска от неправомерно поведение и небрежност.
(3) Когато представените данни и документи са непълни или са необходими допълнителна информация и/или доказателства за верността на данните, заместник-председателят изпраща съобщение до издателя на токени, обезпечени с активи, или доставчика на услуги за криптоактиви и определя срок за отстраняване на установените непълноти и несъответствия или за представяне на допълнителна информация и документи, който не може да е по-кратък от един месец.
(4) Комисията по предложение на заместник-председателя се произнася в едномесечен срок от подаването на заявлението по ал. 1, а когато са били поискани допълнителни сведения и документи - в едномесечен срок от получаването им.
(5) Комисията отказва да издаде одобрение, ако не са предоставени документите по ал. 2 или избраното вътрешно лице не отговаря на нормативните изисквания.