Indie nakazuje audyty bezpieczeństwa cybernetycznego dla firm kryptowalutowych zgodnie z dyrektywą FIU

Giełdy krypto w Indiach stoją teraz przed obowiązkami zgodności na poziomie bankowym

Indie podobno nałożyły obowiązek przeprowadzania audytów bezpieczeństwa na wszystkie giełdy kryptowalut, powierników i pośredników, a Financial Intelligence Unit (FIU) nakazała, by dostawcy usług związanych z wirtualnymi aktywami cyfrowymi (VDA) zatrudniali audytorów wpisanych na listę indyjskiej agencji Computer Emergency Response Team (CERT-In), zgodnie z raportem z 17 września Economic Times. Cert-In, działająca pod auspicjami Ministerstwa Elektroniki i Technologii Informacyjnych, nadzoruje infrastrukturę cyberbezpieczeństwa kraju. Zakończenie tych audytów jest teraz obowiązkowe do rejestracji FIU, co skutecznie umieszcza dostawców usług VDA pod tymi samymi wymogami zgodności jak banki, zgodnie z definicją Ustawy o Przeciwdziałaniu Praniu Pieniędzy z 2002 roku.

Odnosząc się do posunięcia rządu, Harshal Bhuta, partner w P. R. Bhuta & Co., został cytowany przez serwis informacyjny, jak mówi:

Wprowadzenie audytów bezpieczeństwa cybernetycznego z dużym prawdopodobieństwem zostało zainicjowane przez niedawne kradzieże kryptowalut na kilku giełdach.

“Jednocześnie ścisłe przestrzeganie dyrektyw CERT-in z dnia 28 kwietnia 2022 roku, takich jak prowadzenie i przechowywanie dzienników danych subskrybentów przez określony czas, pomogłoby agencjom śledczym w śledzeniu funduszy rozwarstwionych i ukrytych poprzez transakcje kryptowalutowe,” dodał.

Przestępstwa związane z kryptowalutami wzrosły, obecnie stanowiąc 20–25% całkowitych przestępstw cybernetycznych w Indiach, jak pokazują dane z lokalnej platformy Giottus. Przestępcy zazwyczaj polegają na rynkach darknetu, monetach zwiększających prywatność, mikserach i giełdach z słabym nadzorem, aby ukryć nielegalne przepływy funduszy. Równocześnie FIU zastąpiła certyfikat „Fit & Proper” nowym certyfikatem „Partner Accreditation for Compliance & Trust”, co sygnalizuje węższe skupienie na zgodności regulacyjnej.

Chociaż niektórzy eksperci prawni uważają ten krok za krok w kierunku zwiększenia bezpieczeństwa użytkowników, nadal istnieją obawy, czy audytorzy przyzwyczajeni do instytucji finansowych są w stanie sprostać specyficznym podatnościom kryptowalutowym, takim jak bezpieczeństwo kluczy prywatnych. Szersze problemy branżowe pozostają nierozwiązane, w tym wysokie opodatkowanie i niepewność regulacyjna.

Indie przyjęły ostrożne podejście do regulacji kryptowalut, unikając pełnej integracji prawnej z obawy, że mogłoby to zatwierdzić niestabilne aktywa i stanowić ryzyko systemowe. Zyski z aktywów krypto są opodatkowane na poziomie 30%, z 1% podatkiem od źródła (TDS) od transakcji. Ustawa o Podatku Dochodowym z 2025 roku formalnie definiuje VDA i nakazuje raportowanie przez jednostki nimi zarządzające. Dokument rządowy wskazuje na trwające wahania regulacyjne, z urzędnikami ostrzegającymi, że zakaz nie powstrzyma zdecentralizowanego handlu i że nadzór pozostaje trudny. Dokument również podkreśla obawy, że amerykańskie ustawodawstwo dotyczące stablecoinów mogłoby zakłócić płatności globalne i podważyć systemy płatności Indii.