L'India impone audit di sicurezza informatica per le aziende cripto sotto la direttiva della FIU

Gli scambi di criptovalute in India ora affrontano obblighi di conformità a livello bancario

Secondo quanto riferito, l’India ha imposto audit di sicurezza informatica a tutti gli scambi di criptovalute, custodi e intermediari. L’Unità di Informazione Finanziaria (FIU) richiede che i fornitori di servizi di asset digitali virtuali (VDA) assumano revisori iscritti presso il Computer Emergency Response Team dell’India (CERT-In), secondo un rapporto del 17 settembre dell’Economic Times. Cert-In, sotto il Ministero dell’Elettronica e dell’Informazione Tecnologica, sovrintende all’infrastruttura di sicurezza informatica del paese. Il completamento di questi audit è ora obbligatorio per la registrazione FIU, ponendo effettivamente i fornitori di servizi VDA sotto gli stessi obblighi di conformità delle banche, come definito dal Prevention of Money Laundering Act, 2002.

Riguardo alla mossa del governo, Harshal Bhuta, partner di P. R. Bhuta & Co., è stato citato dal notiziario dicendo:

L’introduzione dei controlli di sicurezza informatica è probabilmente scaturita dai recenti furti di criptovalute in alcuni scambi.

“Allo stesso tempo, il rispetto rigoroso delle direttive CERT-in datate 28 aprile 2022, come la manutenzione dei log e la conservazione dei dati degli abbonati per il periodo prescritto, aiuterebbe le agenzie investigative a tracciare i fondi stratificati e oscurati tramite transazioni in criptovaluta,” ha aggiunto.

I crimini legati alle criptovalute sono aumentati, rappresentando ora il 20–25% dei reati informatici totali in India, secondo i dati della piattaforma locale Giottus. Gli autori tipicamente si affidano a mercati darknet, monete che migliorano la privacy, mixer e scambi con scarsa supervisione per oscurare i flussi di fondi illeciti. In parallelo, la FIU ha sostituito il certificato “Fit & Proper” con il nuovo certificato “Partner Accreditation for Compliance & Trust”, indicando un focus più ristretto sulla conformità normativa.

Sebbene alcuni esperti legali considerino la misura un passo verso una maggiore protezione degli utenti, persistono preoccupazioni sul fatto che i revisori abituati alle istituzioni finanziarie possano affrontare vulnerabilità specifiche del cripto come la sicurezza delle chiavi private. I problemi più ampi del settore rimangono insoluti, inclusa l’elevata tassazione e l’incertezza normativa.

L’India ha adottato un approccio cauto alla regolamentazione delle criptovalute, evitando un’integrazione legale completa per timore che potrebbe legittimare asset volatili e rappresentare rischi sistemici. I guadagni da asset cripto sono tassati al 30%, con una tassa dell’1% detratta alla fonte (TDS) sulle transazioni. La legge sui redditi fiscali del 2025 definisce formalmente i VDA e impone la segnalazione da parte delle entità che li gestiscono. Un documento governativo nota un’ esitazione regolatoria in corso, con funzionari che avvertono che un divieto non fermerebbe il trading decentralizzato e che la supervisione rimane difficile. Il documento evidenzia anche le preoccupazioni che la legislazione statunitense sulle stablecoin potrebbe interrompere i pagamenti globali e indebolire i sistemi di pagamento indiani.