Dr. Fidelio Tata⎢CASP MONITOR

CASP Know­ledge & Com­pe­tence Moni­tor:
MiCA-Auf­sichts­analyse für CASP-Kom­pe­tenz­rahmen

Dieser Monitor identi­fi­ziert neue re­gu­la­torische, auf­sichts­recht­liche und markt­be­zogene Ent­wicklungen, die für Kennt­nis- und Kom­pe­tenz­rahmen von An­bietern von Krypto­wer­te-Dienst­leistungen (CASPs) unter MiCA re­le­vant sind. Er er­fasst Ver­öffent­lichungen von ESMA und na­tio­nalen Auf­sichts­be­hörden, Auf­sichts­praxis, re­gu­la­torische und wissen­schaft­liche Analysen, Kom­pe­tenz- und CPD-An­ge­bote sowie aus­ge­wählte Branchen­kom­mentare, soweit sie über den durch die ESMA-Leit­linien ESMA35-24871704-2922 zu Kennt­nis­sen und Kom­pe­tenzen ge­setzten Re­ferenz­rahmen hinaus­gehen.

Der Monitor kon­zentriert sich auf Ent­wicklungen, die be­einflussen, wie CASPs Kompe­tenz­rahmen für Mit­arbeiter- und Ma­na­ge­ment­funktionen im Zu­lassungs­ver­fahren und in der laufenden Auf­sicht kon­zi­pieren, do­ku­mentieren, auf­recht­er­halten und gegen­über Auf­sichts­be­hörden nach­weisen. Er unter­stützt CASPs da­bei, ihre Kom­pe­tenz­rahmen an ent­stehende Auf­sichts­er­wartungen, na­tionale Um­setzungs­maß­nahmen sowie sich ent­wickelnde Zu­lassungs- und Auf­sichts­er­wartungen in den EU-Mit­glied­staaten an­zu­passen.

Der CASP Know­ledge & Com­pe­tence Moni­tor wird aus­schließ­lich auf Ein­ladung be­reit­ge­stellt und in der Regel im Zu­sammen­hang mit laufenden Embedded-CASP-Kom­pe­tenz- und CPD-Man­da­ten an­ge­boten. In aus­ge­wählten Fällen können zu­sätz­liche CASPs ein­be­zo­gen werden, so­fern dies mit laufen­den Zu­sammen­arbeits­pro­jek­ten ver­ein­bar ist.

Beispielausgabe des CASP Monitor

HINTER­GRUND: ESMA-LEIT­LINIEN ZU KENNTNISSEN UND KOM­PE­TENZEN

Der CASP Know­ledge & Com­pe­tence Mo­ni­tor be­handelt die ESMA-Leit­linien ESMA35‑24871704‑2922 zu Kennt­nis­sen und Kom­pe­tenzen so­wie die ent­sprechen­den na­tio­na­len Um­setzung­en als re­gu­la­torischen Re­ferenz­rahmen. Vor diesem Hinter­grund hebt der Mo­ni­tor nur sol­che Ent­wick­lung­en her­vor, die tat­säch­lich neue Kri­te­rien, Auf­sichts­er­wartungen oder Um­setzungs­praxen ein­führen und da­mit für CASP-CPD-Pro­gramme und Kom­pe­tenz­rahmen von Be­deut­ung sind.

WAS DER CASP KNOW­LEDGE & COM­PE­TENCE MO­NI­TOR AB­DECKT

Jede zwei­wöchent­liche Aus­ga­be des Mo­ni­tors scannt die MiCA-Land­schaft ent­lang einer struk­turier­ten Reihe von Analyse­achsen und hebt nur die­jeni­gen Punkte her­vor, die in­halt­lich neue In­for­ma­tionen für die Kom­pe­tenz und CPD-Praxis von CASP-Mit­arbeitern liefern. Typische Ru­briken sind:

• ESMA-Up­dates zu MiCA-Kennt­nis- und Kom­pe­tenz­an­forderungen, ein­schließ­lich Leit­linien, Q&As und auf­sichts­recht­lichen Ri­si­ko­be­wertungen, die die Er­wartungen an die Kom­pe­tenz von Mit­arbeitern kon­kre­tisieren.
• Ver­öffent­lichungen na­tio­na­ler Auf­sichts­be­hörden (NCAs) zu CASP-Zu­las­sungen, CPD-Schwellen­werten, Kom­pe­tenz­re­gimen und auf­sichts­recht­lichen An­sätzen bei Schulung und Testung.
• Juristische, wissen­schaft­liche und praxis­bezogene Analysen, die neue Aus­legungen oder praktische Hin­weise zu Kenntnis- und Kom­petenz­rahmen unter MiCA über Mit­arbeiter- und Mana­ge­ment­funktionen hin­weg liefern.
• Kom­pe­tenz­rahmen, CPD- und Trainings­an­ge­bote im Markt, be­wertet aus der Per­spek­tive quanti­ta­tiver und quali­ta­tiver ESMA-Er­wartungen, ein­schließ­lich rollen­ba­sierter Lern­pfade, Erst­aus­bildung, jähr­licher CPD, Ma­na­ge­ment-CPD und auf­sicht­licher Nach­weis­unter­lagen.
• Branchen­meldungen und Fall­studien mit un­mittel­baren Impli­ka­tionen für die Kom­pe­tenz von CASP-Mit­arbeitern, etwa Vor­fälle zu DeFi-Pro­to­koll­risiken, Oracle-Ab­hängig­keiten oder Markt­struktur-Schwach­stellen.
• Vertiefende Schwer­punkt­analysen und auf­sichts­be­zogene Kommen­tierungen zu aus­ge­wählten Themen, bei denen eine weiter­gehende Ein­ordnung für CASP-Kom­pe­tenz­rahmen, Ma­na­ge­ment­auf­sicht oder auf­sicht­liche Nach­weis­fähig­keit sinn­voll ist.

BEISPIEL: ORACLE-AB­HÄNGIG­KEIT IN DER PRAXIS

Eine jüngere Aus­ga­be des Moni­tors analy­sierte den so­ge­nannten „Paris-Wetter“-Vor­fall, bei dem eine mut­maß­liche Be­ein­flussung eines einzel­nen Tem­pera­tur­sensors am Flug­hafen Charles de Gaulle un­gewöhn­lich hohe Aus­zahlungen in einem Pro­gnose­markt aus­löste. In diesem Fall wurde kein Smart Contract kom­pro­mittiert; viel­mehr wurde offen­bar der reale Daten­feed, auf den der Vertrag an­ge­wiesen war, mani­pu­liert, bis die vor­definierte Aus­zahlungs­bedingung er­füllt war.

Aus MiCA-Per­spektive knüpft dies direkt an die ESMA-Leit­linien zu Kennt­nissen und Kom­pe­tenzen an, ins­be­sondere an Leit­linie 2, An­hang I, Punkt 3 (Grund­ver­ständnis von Smart Con­tracts und ihren An­wendungs­fällen). Für CPD-Pro­gramme von CASPs zeigt der Fall, warum Mit­arbeiter ein Grund­ver­ständnis von Oracle-Archi­tekturen, Off-Chain-Daten­abhängig­keiten und zu­gehörigen An­griffs­flächen be­nötigen – und wie sich solche In­halte in rollen­ba­sierte Schulungs­module in­te­grieren lassen.