قبرس حسابرسی‌های در محل را برای متولیان نگهداری رمزارز هدف قرار می‌دهد

هدف‌گیری ریسک‌های امانت‌داری و زیرساخت

کمیسیون بورس و اوراق بهادار قبرس (CySEC) موجی از بازدیدهای حضوری و بررسی‌های مبتنی بر اسناد را با تمرکز بر ارائه‌دهندگان خدمات دارایی‌های رمزارزیِ مجاز (CASPs) آغاز خواهد کرد؛ به‌عنوان بخشی از یک تلاش گسترده‌تر اروپایی برای تقویت تاب‌آوری عملیاتی در امانت‌داری دارایی‌های دیجیتال.

در بخشنامه‌ای که برای شرکت‌های تحت نظارت صادر شد، جرج تئوخاریدس، رئیس CySEC، گفت نهاد ناظر در حال آماده‌سازی برای ممیزی یک نمونه نماینده از نهادهای رمزارزی محلی در چارچوب اقدام نظارتی مشترک برای سال ۲۰۲۶ است؛ اقدامی که توسط «سازمان بازارها و اوراق بهادار اروپا» (ESMA) هماهنگ می‌شود.

این ابتکار اجرایی که قرار است از نیمه دوم ۲۰۲۶ تا نیمه اول ۲۰۲۷ اجرا شود، نشان‌دهنده افزایش قابل‌توجه نظارت مستقیم مقرراتی بر شرکت‌های رمزارزی فعال در قبرس است.

بازرسی‌ها بر CASPهای مجاز که برای ارائه خدمات امانت‌داری دارایی دیجیتال تأیید شده‌اند متمرکز خواهد بود. نهادهای ناظر قصد دارند میزان بلوغ امنیت عملیاتی و زیرساخت فنی این شرکت‌ها را ارزیابی کنند؛ با توجه ویژه به ریسک‌های مرتبط با فناوری دفترکل توزیع‌شده.

CySEC اعلام کرد بررسی‌های نظارتی حوزه‌های کلیدی تاب‌آوری عملیاتی را وارسی خواهد کرد؛ از جمله چارچوب‌های حاکمیت و کنترل، و نیز مدیریت کلیدها و مدیریت نگه‌داری (Storage). نهاد ناظر همچنین پروتکل‌های امنیتی حاکم بر کلیدهای خصوصی، نگه‌داری کیف‌پول و کنترل‌های دسترسی را بررسی خواهد کرد.

سایر حوزه‌های تحت بررسی شامل کنترل‌های تراکنش، پایش و پاسخ به رخدادها، امنیت قراردادهای هوشمند و مدیریت ریسک طرف‌های ثالث است.

این ابتکار، CySEC را با مراجع صلاحیت‌دار ملی در سراسر اتحادیه اروپا همسو می‌کند و پاسخی مستقیم به اولویت‌های نظارتی مبتنی بر ریسکِ ESMA است. نهادهای ناظر اتحادیه اروپا بارها تاب‌آوری عملیاتی و امانت‌داران دارایی دیجیتال را به‌عنوان نقاط کانونی پرریسک برای ثبات مالی و حفاظت از سرمایه‌گذاران شناسایی کرده‌اند.

با ایجاد یک چارچوب استاندارد برای بازدیدهای حضوری و ممیزی‌های دفتری، ESMA و نهادهای ناظر ملی می‌کوشند همگرایی نظارتی را در میان کشورهای عضو تقویت کنند و با ادامه ادغام اکوسیستم رمزارز با مالی سنتی، از یکنواخت بودن انتظارات امنیتی اطمینان حاصل کنند.

CySEC که در اواخر ۲۰۲۵ یک سند مشورتی منتشر کرد و در آن پیشنهاد یک دستورالعمل جدید درباره گزارش‌دهی اطلاعات احتیاطی (prudential) برای ارائه‌دهندگان خدمات دارایی‌های رمزارزی را مطرح کرد، به شرکت‌های محلی هشدار داد استانداردهای مطرح‌شده در بخشنامه الزامی است. نهاد ناظر گفت آمادگی برای انطباق، مبنای انتخاب CASPها برای بازرسی‌های پیشِ رو خواهد بود.