Cypern planlægger kontrolbesøg hos kryptovaluta-depotforvaltere

Fokus på opbevarings- og infrastrukturrisici

Cyperns værdipapir- og børstilsyn (CySEC) vil iværksætte en række besøg på stedet og dokumentgennemgange rettet mod autoriserede udbydere af kryptoaktiver (CASPs) som led i en bredere europæisk indsats for at styrke den operationelle modstandsdygtighed inden for opbevaring af digitale aktiver.

I et cirkulære udsendt til de regulerede virksomheder udtalte CySEC’s formand, George Theocharides, at tilsynsmyndigheden forbereder sig på at revidere et repræsentativt udsnit af lokale kryptoenheder som led i den fælles tilsynsindsats for 2026, der koordineres af Den Europæiske Værdipapir- og Markedstilsynsmyndighed (ESMA).

Håndhævelsesinitiativet, der er planlagt til at løbe fra anden halvdel af 2026 til første halvdel af 2027, markerer en betydelig stigning i den direkte tilsynsmæssige kontrol af kryptovirksomheder, der opererer på Cypern.

Inspektionerne vil fokusere på autoriserede CASP'er, der har tilladelse til at tilbyde opbevaringstjenester for digitale aktiver. Tilsynsmyndighederne har til formål at vurdere modenheden af disse virksomheders driftsmæssige sikkerhed og tekniske infrastruktur, med særlig opmærksomhed på risici forbundet med distributed ledger-teknologi.

CySEC oplyser, at tilsynsgennemgangene vil undersøge centrale områder inden for operationel modstandsdygtighed, herunder styrings- og kontrolrammer samt nøgle- og opbevaringsstyring. Tilsynsmyndigheden vil også gennemgå sikkerhedsprotokoller vedrørende private nøgler, opbevaring af wallets og adgangskontrol.

Andre områder, der vil blive gennemgået, omfatter transaktionskontrol, overvågning og håndtering af hændelser, sikkerhed i forbindelse med smarte kontrakter samt risikostyring i forhold til tredjeparter.

Initiativet bringer CySEC på linje med de nationale kompetente myndigheder i hele Den Europæiske Union og er et direkte svar på ESMA’s risikobaserede tilsynsprioriteter. EU-tilsynsmyndighederne har gentagne gange peget på operationel modstandsdygtighed og depotforvaltere af digitale aktiver som højrisikofaktorer for finansiel stabilitet og investorbeskyttelse.

Ved at etablere en standardiseret ramme for besøg på stedet og dokumentrevisioner sigter ESMA og de nationale tilsynsmyndigheder mod at fremme tilsynsmæssig konvergens på tværs af medlemsstaterne og sikre ensartede sikkerhedskrav, i takt med at kryptoøkosystemet fortsætter med at integrere sig med den traditionelle finansverden.

CySEC, der i slutningen af 2025 udsendte et høringsdokument med forslag til et nyt direktiv om tilsynsoplysninger for udbydere af kryptoaktivtjenester, advarede lokale virksomheder om, at de standarder, der er skitseret i cirkulæret, er obligatoriske. Tilsynsmyndigheden udtalte, at parathed til at overholde kravene vil danne grundlaget for udvælgelsen af CASP’er til kommende inspektioner.