De Cypriotische Commissie voor Effecten en Beurzen zal vanaf de tweede helft van 2026 tot medio 2027 inspecties ter plaatse en documentcontroles uitvoeren bij erkende dienstverleners op het gebied van crypto-activa.
Cyprus streeft naar controles ter plaatse bij crypto-bewaarders
GESCHREVEN DOOR
DELEN
Belangrijkste punten
- CySEC en ESMA hebben gezamenlijke audits op het gebied van digitale veerkracht aangekondigd voor aanbieders van cryptobewaring op grond van de CSA 2026.
- EU-cryptobewaarders moeten aantonen dat zij strikt voldoen aan de vereisten op zes kerngebieden van operationele risico's.
- CySEC zal van de tweede helft van 2026 tot de eerste helft van 2027 controles ter plaatse en documentcontroles uitvoeren bij een steekproef van bedrijven.
Aandacht voor bewaar- en infrastructuurrisico’s
De Cyprus Securities and Exchange Commission (CySEC) zal een reeks bezoeken ter plaatse en documentcontroles uitvoeren gericht op erkende crypto-activadienstverleners (CASPs), als onderdeel van een bredere Europese inspanning om de operationele veerkracht bij de bewaring van digitale activa te versterken.
In een circulaire aan gereguleerde bedrijven verklaarde CySEC-voorzitter George Theocharides dat de toezichthouder zich voorbereidt op het controleren van een representatieve steekproef van lokale crypto-entiteiten in het kader van de Common Supervisory Action voor 2026, gecoördineerd door de Europese Autoriteit voor effecten en markten (ESMA).
Dit handhavingsinitiatief, dat gepland staat voor de periode van de tweede helft van 2026 tot en met de eerste helft van 2027, betekent een aanzienlijke verscherping van het directe toezicht op cryptobedrijven die in Cyprus actief zijn.
De inspecties zullen zich richten op erkende CASP’s die een vergunning hebben om bewaarnemingsdiensten voor digitale activa aan te bieden. De toezichthouders willen de mate van volwassenheid van de operationele beveiliging en de technische infrastructuur van deze bedrijven beoordelen, met bijzondere aandacht voor risico’s die verband houden met distributed ledger-technologie.
CySEC heeft aangegeven dat de toezichtcontroles zich zullen richten op belangrijke aspecten van de operationele veerkracht, waaronder governance- en controlekaders, evenals het beheer van sleutels en opslag. De toezichthouder zal ook de beveiligingsprotocollen beoordelen die betrekking hebben op privésleutels, de opslag van wallets en toegangscontroles.
Andere onderwerpen die onder de loep worden genomen zijn transactiecontroles, monitoring en incidentrespons, de beveiliging van slimme contracten en het risicobeheer met betrekking tot derde partijen.
Met dit initiatief sluit CySEC aan bij de nationale bevoegde autoriteiten in de hele Europese Unie en speelt het rechtstreeks in op de risicogebaseerde toezichtprioriteiten van de ESMA. EU-toezichthouders hebben operationele veerkracht en bewaarders van digitale activa herhaaldelijk aangemerkt als risicovolle aandachtspunten voor financiële stabiliteit en beleggersbescherming.
Door een gestandaardiseerd kader voor bezoeken ter plaatse en documentcontroles vast te stellen, streven ESMA en nationale toezichthouders ernaar de convergentie van het toezicht tussen de lidstaten te bevorderen en uniforme veiligheidsverwachtingen te waarborgen, nu het crypto-ecosysteem steeds verder integreert met de traditionele financiële sector.
CySEC, dat eind 2025 een consultatiedocument publiceerde waarin een nieuwe richtlijn werd voorgesteld inzake prudentiële informatieverslaglegging voor dienstverleners op het gebied van crypto-activa, waarschuwde lokale bedrijven dat de in de circulaire uiteengezette normen verplicht zijn. De toezichthouder verklaarde dat de mate van nalevingsgereedheid als uitgangspunt zal dienen voor de selectie van CASP’s voor aanstaande inspecties.
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
