India kehtestab krüptoettevõtetele küberturvalisuse auditeerimise kohustuse vastavalt FIU direktiivile

India krüptovaluutabörsid seisavad nüüd silmitsi pangatasemel vastavusnõuetega

India on teatanud, et on kohustuslikuks teinud küberturbeauditi kõigile krüptovaluutabörsidele, hoidjatele ja vahendajatele, kusjuures Finantsluure Üksus (FIU) nõuab, et virtuaalsete digitaalsete varade (VDA) teenusepakkujad peaksid palkama audiitoreid, kes on registreeritud India Arvutite Hädaolukordade Reageerimise Meeskonna (CERT-In) poolt, vastavalt 17. septembri reportaažile majanduslehes Economic Times. Cert-In, mis tegutseb Elektroonika- ja Infotehnoloogiaministeeriumi all, teostab riigi küberturbe infrastruktuuri järelevalvet. Nende auditite läbimine on nüüd FIU registreerimiseks kohustuslik, asetades VDA teenusepakkujad sama vastavusnõuete alla nagu pangad, nagu on määratletud rahapesu tõkestamise seadusega 2002.

Valitsuse sammu kommenteerides ütles Harshal Bhuta, P. R. Bhuta & Co partner, uudisteväljaandele:

Küberturbeauditite kasutuselevõttu põhjustas tõenäoliselt hiljutised krüptovarade vargused mõnes vahetuses.

“Samas, range vastavus 28. aprilli 2022 CERT-In suunistele, nagu logide hooldus ja abonentide andmete säilitamine ettenähtud ajaks, aitaks uurimisasutustel jälgida vahendite liikumist, mida on krüptovaluutatehingute kaudu kihistatud ja varjatud,” lisas ta.

Krüptoga seotud kuritegevus on kasvanud, moodustades nüüd 20-25% India küberkuritegu, näitasid kohaliku platvormi Giottus andmed. Kurjategijad toetuvad tavaliselt pimedate turgudele, privaatsust suurendavatele müntidele, segajatele ja nõrga järelevalvega vahetustele, et varjata ebaseaduslikku rahavoogu. Samal ajal on FIU asendanud “Sobivuse ja korrektsuse” sertifikaadi uue “Partneri akrediteerimise vastavuse ja usalduse” sertifikaadiga, mis osutab kitsale fookusele regulatiivses vastavuses.

Kuigi mõned juriidilised eksperdid peavad seda meedet sammuks kasutajate parema kaitse suunas, püsivad mured selle üle, kas finantsinstitutsioonidega harjunud audiitorid suudavad lahendada krüptospetsiifilisi haavatavusi nagu privaatvõtmete turvalisust. Laiemad tööstusprobleemid jäävad lahendamata, sealhulgas kõrged maksud ja regulatiivne ebakindlus.

India on võtnud ettevaatliku lähenemise krüptovaluuta reguleerimisel, vältides täielikku õiguslikku integreerimist murede tõttu, et see võiks volatiilseid varasid legitimeerida ja süsteemseid riske põhjustada. Krüpto varadelt teenitavad tulud maksustatakse 30% määraga, ning 1% lähtekohustusakta (TDS) tehingutelt. Tulude maksuseadus 2025 määratleb ametlikult VDA-d ja kohustab neid käsitlevaid üksusi aru andma. Valitsusdokument märgib jätkuvat regulatiivset kõhklust, hoiatades, et keeld ei peataks detsentraliseeritud kauplemist ja järelevalve jääb keeruliseks. Dokument rõhutab ka muret, et USA stabiilset mündi seadusandlus võiks häirida ülemaailmseid makseid ja kahjustada India maksesüsteeme.