Indie nařizuje audity kybernetické bezpečnosti pro krypto firmy podle směrnice FIU

Krypto burzy v Indii nyní čelí povinnostem souladu na úrovni bank

Indie údajně nařídila kybernetické audity pro všechny krypto burzy, opatrovníky a prostředníky, přičemž Finanční zpravodajská jednotka (FIU) nařídila, aby poskytovatelé služeb virtuálních digitálních aktiv (VDA) museli najmout auditory, kteří jsou zařazeni do seznamu Indian Computer Emergency Response Team (CERT-In) podle zprávy z 17. září Economic Times. Cert-In, pod Ministerstvem elektroniky a informačních technologií, dohlíží na kybernetickou bezpečnostní infrastrukturu země. Dokončení těchto auditů je nyní povinné pro registraci FIU, čímž VDA poskytovatelé spadají pod stejné povinnosti dodržování pravidel jako banky, jak je definováno Zákonem o prevenci praní špinavých peněz z roku 2002.

K vládnímu kroku se vyjádřil Harshal Bhuta, partner ve firmě P. R. Bhuta & Co, který byl citován médiem jako říkající:

Zavedení kybernetických auditů je s největší pravděpodobností spuštěno nedávnými krádežemi krypto na několika burzách.

“Stejně tak striktní dodržování pokynů CERT-In datovaných 28. dubna 2022, jako je vedení záznamů a uchovávání dat o uživateli po předepsanou dobu, by pomohlo vyšetřujícím agenturám vysledovat prostředky překryté a skryté přes kryptoměnové transakce,” dodal.

Počet trestných činů souvisejících s kryptoměnami prudce vzrostl a nyní představuje 20–25 % celkových kybernetických trestných činů v Indii, jak ukazují data z místní platformy Giottus. Pachatelé obvykle spoléhají na trhy na darknetu, mince zvyšující anonymitu, mixery a burzy se slabým dohledem, aby skryli ilegální toky peněz. Současně FIU nahradila certifikát „Fit & Proper“ novým certifikátem „Partner Accreditation for Compliance & Trust“, což signalizuje užší zaměření na dodržování předpisů.

I když někteří právní experti považují toto opatření za krok k posílené ochraně uživatelů, přetrvávají obavy, zda auditoři zvyklí na finanční instituce mohou řešit konkrétní krypto zranitelnosti, jako je zabezpečení soukromých klíčů. Zůstávají nevyřešené širší otázky v oboru, včetně vysokého zdanění a regulační nejistoty.

Indie přijala opatrný přístup k regulaci kryptoměn, vyhýbala se úplné právní integraci z obav, že by mohla legalizovat volatilní aktiva a představovat systémová rizika. Zisky z krypto aktiv jsou zdaněny 30 %, s 1% daní sráženou u zdroje (TDS) z transakcí. Předpis o daních z příjmů 2025 formálně definuje VDA a ukládá povinnost hlášení pro subjekty, které s nimi nakládají. Vládní dokument uvádí průběžnou regulační nerozhodnost, s úředníky varují, že zakázání by nezastavilo decentralizované obchodování a že dohled zůstává obtížný. Dokument také zdůrazňuje obavy, že legislativa o stablecoinech v USA by mohla narušit globální platby a podkopat platební systémy Indie.