Indija nalaže sigurnosne provjere kibernetike za kripto tvrtke prema direktivi FIU-a

Kripto burze u Indiji sada se suočavaju s bankovnim obvezama za usklađenost

Indija je navodno naložila revizije kibernetičke sigurnosti za sve kripto burze, skrbnike i posrednike, pri čemu je Financial Intelligence Unit (FIU) odredila da pružatelji usluga virtualnih digitalnih sredstava (VDA) moraju angažirati revizore koji su registrirani kod Indijskog tima za hitne računalne intervencije (CERT-In), prema izveštaju Economic Timesa od 17. rujna. Cert-In, pod Ministarstvom elektronike i informacijske tehnologije, nadzire kibernetičku sigurnosnu infrastrukturu zemlje. Završetak ovih revizija sada je obavezan za FIU registraciju, učinkovito stavljajući VDA pružatelje usluga pod iste obveze usklađenosti kao i banke, prema Zakonu o sprečavanju pranja novca iz 2002.

Osvrćući se na vladin potez, Harshal Bhuta, partner u P. R. Bhuta & Co., citiran je u vijestima kako kaže:

Uvođenje revizija kibernetičke sigurnosti vrlo vjerojatno je potaknuto nedavnim krađama kriptovaluta na nekoliko burzi.

“Istovremeno, stroga usklađenost s CERT-in uputama datiranima 28. travnja 2022., kao što je vođenje i čuvanje podataka o pretplatnicima tijekom propisanog razdoblja, pomogla bi istražnim agencijama u praćenju sredstava koja su slojevito i prikriveno kroz kripto transakcije,” dodao je.

Krimični događaji povezani s kriptovalutama naglo su porasli, sada predstavljajući 20–25% ukupnih cyber kaznenih djela u Indiji, pokazuju podaci lokalne platforme Giottus. Počinitelji obično koriste darknet tržišta, novčiće za povećanje privatnosti, miksere i burze sa slabim nadzorom kako bi prikrili ilegalne tokove sredstava. Usporedno s tim, FIU je zamijenio “Fit & Proper” certifikat novim “Partner Accreditation for Compliance & Trust” certifikatom, signalizirajući uži fokus na regulatornu usklađenost.

Iako neki pravni stručnjaci ovu mjeru smatraju korakom prema poboljšanju zaštite korisnika, i dalje postoje zabrinutosti o tome mogu li revizori, koji su navikli na financijske institucije, riješiti specifične ranjivosti kripta poput sigurnosti privatnih ključeva. Šira industrijska pitanja ostaju neriješena, uključujući visoko oporezivanje i regulatornu neizvjesnost.

Indija je usvojila oprezan pristup regulaciji kriptovaluta, izbjegavajući potpunu pravnu integraciju zbog zabrinutosti da bi to moglo legitimirati nestabilna sredstva i predstavljati sistemske rizike. Dobici od kripto imovine oporezuju se po stopi od 30%, s 1% poreza odbijanog pri izvoru (TDS) na transakcije. Zakon o porezu na dohodak 2025. formalno definira VDA-e i nalaže izvještavanje od strane entiteta koji ih obrađuju. Vladin dokument bilježi kontinuiranu regulatornu oklijevanje, s dužnosnicima koji upozoravaju da zabrana ne bi zaustavila decentralizirano trgovanje te da nadzor ostaje težak. Dokument također ističe zabrinutost da bi američko zakonodavstvo o stabilnim kriptovalutama moglo poremetiti globalna plaćanja i potkopati indijske platne sustave.