A Comissão de Valores Mobiliários de Chipre realizará inspeções presenciais e análises documentais dos prestadores de serviços de criptoativos autorizados, a partir do segundo semestre de 2026 até meados de 2027.
Chipre planeja realizar auditorias presenciais em empresas de custódia de criptomoedas
ESCRITO POR
PARTILHAR
Pontos principais
- A CySEC e a ESMA anunciaram auditorias conjuntas de resiliência digital para prestadores de serviços de custódia de criptomoedas, nos termos da CSA 2026.
- Os prestadores de serviços de custódia de cripto da UE devem comprovar conformidade rigorosa em seis áreas principais de risco operacional.
- A CySEC realizará inspeções presenciais e análises documentais em uma amostra de empresas do segundo semestre de 2026 ao primeiro semestre de 2027.
Foco nos riscos de custódia e infraestrutura
A Comissão de Valores Mobiliários de Chipre (CySEC) lançará uma série de visitas in loco e análises documentais voltadas para prestadores de serviços de ativos criptográficos (CASPs) autorizados, como parte de um esforço europeu mais amplo para fortalecer a resiliência operacional na custódia de ativos digitais.
Em uma circular enviada às empresas reguladas, o presidente da CySEC, George Theocharides, afirmou que o órgão regulador está se preparando para auditar uma amostra representativa de entidades locais do setor de criptomoedas no âmbito da Ação Comum de Supervisão para 2026, coordenada pela Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA).
A iniciativa de fiscalização, programada para ocorrer do segundo semestre de 2026 até o primeiro semestre de 2027, marca um aumento significativo no escrutínio regulatório direto sobre as empresas de criptomoedas que operam em Chipre.
As inspeções se concentrarão nos CASPs autorizados a oferecer serviços de custódia de ativos digitais. Os reguladores pretendem avaliar o grau de maturidade da segurança operacional e da infraestrutura técnica dessas empresas, com atenção especial aos riscos associados à tecnologia de contabilidade distribuída.
A CySEC informou que as análises de supervisão examinarão áreas-chave de resiliência operacional, incluindo estruturas de governança e controle, bem como o gerenciamento de chaves e armazenamento. O órgão regulador também analisará os protocolos de segurança que regem as chaves privadas, o armazenamento de carteiras e os controles de acesso.
Outras áreas sob análise incluem controles de transações, monitoramento e resposta a incidentes, segurança de contratos inteligentes e gestão de riscos de terceiros.
A iniciativa alinha a CySEC com as autoridades nacionais competentes em toda a União Europeia e responde diretamente às prioridades de supervisão baseadas em risco da ESMA. Os reguladores da UE têm identificado repetidamente a resiliência operacional e os custodiantes de ativos digitais como pontos focais de alto risco para a estabilidade financeira e a proteção dos investidores.
Ao estabelecer uma estrutura padronizada para visitas in loco e auditorias documentais, a ESMA e os reguladores nacionais visam promover a convergência da supervisão entre os Estados-membros e garantir expectativas uniformes de segurança à medida que o ecossistema de criptomoedas continua a se integrar às finanças tradicionais.
A CySEC, que publicou um documento de consulta no final de 2025 propondo uma nova diretiva sobre relatórios de informações prudenciais para prestadores de serviços de ativos criptográficos, alertou as empresas locais de que as normas descritas na circular são obrigatórias. O órgão regulador afirmou que a prontidão para o cumprimento servirá como base para a seleção dos CASPs para as próximas inspeções.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
