キプロスは、仮想通貨カストディアンに対する実地監査の推進を進めています。

カストディおよびインフラリスクへの対応

キプロス証券取引委員会（CySEC）は、デジタル資産カストディにおけるオペレーショナル・レジリエンス強化を目的とした欧州全体の取り組みの一環として、認可を受けた暗号資産サービスプロバイダー（CASPs）を対象に、現地訪問と書類審査を実施します。

規制対象企業に発行された通達の中で、CySECのジョージ・テオチャリデス委員長は、欧州証券市場監督局（ESMA）が調整する「2026年共通監督措置」に基づき、同国の暗号資産事業者の代表的なサンプルを対象に監査を行う準備を進めていると述べました。

2026年後半から2027年前半にかけて実施される予定のこの監督措置は、キプロスで事業を展開する暗号資産企業に対する直接的な規制当局の監視が大幅に強化されることを意味します。 検査は、デジタル資産のカストディサービスを提供することが認可されたCASPsに焦点を当てます。 規制当局は、分散型台帳技術（DLT）に関連するリスクに特に注意を払いながら、これらの企業の運用セキュリティおよび技術インフラの成熟度を評価することを目指しています。CySECによると、監督審査では、ガバナンスや統制の枠組み、鍵および保管管理など、運用レジリエンスの主要分野が精査される予定です。 さらに、秘密鍵やウォレットの保管、アクセス制御に関するセキュリティプロトコルも審査します。このほか、取引管理、モニタリングおよびインシデント対応、スマートコントラクトのセキュリティ、第三者リスク管理も審査対象となります。

この取り組みにより、CySECは欧州連合（EU）全域の各国監督当局と歩調を合わせ、ESMAが掲げるリスクベースの監督優先事項に直接対応することになります。EUの規制当局は、業務レジリエンスとデジタル資産カストディアンを、金融の安定性と投資家保護における高リスクの重点分野として繰り返し指摘してきました。

ESMAと各国規制当局は、実地訪問と書類監査のための標準化された枠組みを確立することで、暗号資産エコシステムが従来の金融と統合し続ける中でも加盟国間の監督上の整合性を促進し、統一されたセキュリティ基準を確保することを目指しています。

2025年末に暗号資産サービスプロバイダー（CASPs）向けの健全性情報報告に関する新指令案を公表したCySECは、通達で示された基準が義務付けられることを現地企業に警告しました。同規制当局は、コンプライアンスの準備状況が今後の検査対象となるCASPsを選定する基準となると述べました。