Komisi Sekuritas dan Bursa Siprus akan memulai inspeksi lapangan dan tinjauan administratif terhadap penyedia layanan aset kripto yang berizin, mulai paruh kedua tahun 2026 hingga pertengahan tahun 2027.
Siprus Menargetkan Audit Langsung bagi Penyedia Layanan Kustodian Aset Kripto
DITULIS OLEH
BAGIKAN
Poin-Poin Utama
- CySEC dan ESMA mengumumkan audit ketahanan digital bersama bagi penyedia layanan kustodian kripto berdasarkan CSA 2026.
- Penyedia layanan kustodian aset kripto di UE harus membuktikan kepatuhan yang ketat di enam bidang risiko operasional utama.
- CySEC akan melaksanakan tinjauan di tempat dan tinjauan dokumen terhadap sampel perusahaan mulai paruh kedua tahun 2026 hingga paruh pertama tahun 2027.
Menargetkan Risiko Kustodian dan Infrastruktur
Komisi Sekuritas dan Bursa Siprus (CySEC) akan meluncurkan serangkaian kunjungan langsung dan tinjauan berbasis dokumen yang menargetkan penyedia layanan aset kripto (CASPs) yang berizin sebagai bagian dari upaya Eropa yang lebih luas untuk memperkuat ketahanan operasional dalam penyimpanan aset digital.
Dalam surat edaran yang diterbitkan kepada perusahaan-perusahaan yang diawasi, Ketua CySEC George Theocharides menyatakan bahwa regulator sedang mempersiapkan audit terhadap sampel representatif entitas kripto lokal dalam rangka Tindakan Pengawasan Bersama (Common Supervisory Action) tahun 2026, yang dikoordinasikan oleh Otoritas Sekuritas dan Pasar Eropa (ESMA).
Inisiatif penegakan ini, yang dijadwalkan berlangsung dari paruh kedua tahun 2026 hingga paruh pertama tahun 2027, menandai peningkatan signifikan dalam pengawasan regulasi langsung terhadap perusahaan kripto yang beroperasi di Siprus.
Inspeksi tersebut akan berfokus pada CASP berizin yang disetujui untuk menawarkan layanan penyimpanan aset digital. Regulator bertujuan untuk menilai tingkat kematangan keamanan operasional dan infrastruktur teknis perusahaan-perusahaan tersebut, dengan perhatian khusus pada risiko yang terkait dengan teknologi buku besar terdistribusi.
CySEC menyatakan bahwa tinjauan pengawasan tersebut akan memeriksa area-area ketahanan operasional utama, termasuk kerangka kerja tata kelola dan pengendalian, serta manajemen kunci dan penyimpanan. Regulator juga akan meninjau protokol keamanan yang mengatur kunci pribadi, penyimpanan dompet, dan kontrol akses.
Area lain yang ditinjau meliputi kontrol transaksi, pemantauan dan tanggapan insiden, keamanan kontrak pintar, serta manajemen risiko pihak ketiga.
Inisiatif ini menyelaraskan CySEC dengan otoritas kompeten nasional di seluruh Uni Eropa dan secara langsung menanggapi prioritas pengawasan berbasis risiko dari ESMA. Regulator UE telah berulang kali mengidentifikasi ketahanan operasional dan penyimpanan aset digital sebagai titik fokus berisiko tinggi bagi stabilitas keuangan dan perlindungan investor.
Dengan menetapkan kerangka kerja terstandarisasi untuk kunjungan lapangan dan audit meja, ESMA dan regulator nasional bertujuan untuk mendorong konvergensi pengawasan di seluruh negara anggota serta memastikan ekspektasi keamanan yang seragam seiring dengan terus berintegrasinya ekosistem kripto dengan keuangan tradisional.
CySEC, yang menerbitkan dokumen konsultasi pada akhir 2025 yang mengusulkan arahan baru mengenai pelaporan informasi kehati-hatian bagi penyedia layanan aset kripto, memperingatkan perusahaan lokal bahwa standar yang diuraikan dalam surat edaran tersebut bersifat wajib. Regulator tersebut menyatakan bahwa kesiapan kepatuhan akan menjadi dasar dalam memilih CASP untuk inspeksi yang akan datang.
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
