India Pålegger Cybersikkerhetsrevisjoner for Kryptofirmaer under FIUs Direktiv

Krypto-børser i India står nå overfor banknivå forpliktelser for samsvar

India har angivelig krevd cybersikkerhetsrevisjoner for alle kryptovalutabørser, depotmenn og mellommenn, med Finansielle Etterretningsenheten (FIU) som instruerer om at tjenesteleverandører av virtuelle digitale eiendeler (VDA) må ansette revisorer som er registrert hos det indiske datanødssvarsteamet (CERT-In), ifølge en rapport fra 17. september rapport av Economic Times. CERT-In, under Departementet for Elektronikk og Informasjonsteknologi, fører tilsyn med landets cybersikkerhetsinfrastruktur. Gjennomføring av disse revisjonene er nå obligatorisk for FIU-registrering, noe som effektivt plasserer VDA-tjenesteleverandører under de samme etterlevelseskrav som banker, som definert av loven om forebygging av hvitvasking av penger, 2002.

I møte med myndighetenes tiltak, ble Harshal Bhuta, partner i P. R. Bhuta & Co., sitert av nyhetskanalen og sa:

Innføringen av cybersikkerhetsrevisjoner er med all sannsynlighet utløst av nylige kryptotyverier i noen børser.

“På samme tid vil streng etterlevelse av CERT-in-direktivene datert 28. april 2022, som loggføring og oppbevaring av abonnentdata i foreskrevet periode, hjelpe etterforskningsorganer med å spore midler som er lagret og skjult gjennom kryptotransaksjoner,” la han til.

Krypto-relaterte forbrytelser har økt, og representerer nå 20–25% av Indias totale cyberforbrytelser, ifølge data fra den lokale plattformen Giottus. Forbrytere stoler vanligvis på darknet-markeder, personvernforbedrende mynter, miksere og børser med svakere tilsyn for å skjule ulovlige pengeflyter. Parallelt har FIU erstattet “Fit & Proper”-sertifikatet med det nye “Partner Accreditation for Compliance & Trust”-sertifikatet, noe som signaliserer et snevrere fokus på regelverksetterlevelse.

Selv om noen juridiske eksperter anser tiltaket som et skritt mot forbedrede brukerbeskyttelser, vedvarer bekymringer om hvorvidt revisorer vant til finansinstitusjoner kan håndtere krypto-spesifikke sårbarheter som sikkerhet for private nøkler. Bredere bransjeproblemer forblir uløste, inkludert høy beskatning og regulatorisk usikkerhet.

India har tatt en forsiktig tilnærming til kryptovalutaregulering, og unngår full juridisk integrasjon på grunn av bekymringer for at det kunne legitimere volatile aktiva og utgjøre systemiske risikoer. Gevinster fra kryptoaktiva skattlegges med 30 %, med 1 % kildeskatt (TDS) på transaksjoner. Inntektslovforslaget 2025 definerer formelt VDA-er og krever rapportering fra enheter som håndterer dem. Et regjeringsdokument bemerkes pågående regulatorisk nøling, med tjenestemenn som advarer om at et forbud ikke ville stoppe desentralisert handel og at tilsynet forblir vanskelig. Dokumentet fremhever også bekymringer for at amerikansk stablecoin-lovgivning kan forstyrre globale betalinger og undergrave Indias betalingssystemer.