Cipru vizează efectuarea de audituri la fața locului pentru furnizorii de servicii de custodie pentru criptomonede

Vizând riscurile legate de custodie și infrastructură

Comisia pentru Valori Mobiliare și Burse din Cipru (CySEC) va lansa o serie de vizite la fața locului și verificări documentare care vizează furnizorii autorizați de servicii pentru active criptografice (CASP), ca parte a unui efort european mai amplu de consolidare a rezilienței operaționale în domeniul custodiei activelor digitale.

Într-o circulară adresată firmelor reglementate, președintele CySEC, George Theocharides, a declarat că autoritatea de reglementare se pregătește să auditeze un eșantion reprezentativ de entități locale din domeniul criptomonedelor în cadrul Acțiunii comune de supraveghere pentru 2026, coordonată de Autoritatea Europeană pentru Valori Mobiliare și Piețe (ESMA).

Inițiativa de aplicare a legii, programată să se desfășoare din a doua jumătate a anului 2026 până în prima jumătate a anului 2027, marchează o creștere semnificativă a supravegherii directe din partea autorităților de reglementare asupra firmelor din domeniul criptomonedelor care își desfășoară activitatea în Cipru.

Inspecțiile se vor concentra asupra CASP-urilor autorizate, aprobate să ofere servicii de custodie a activelor digitale. Autoritățile de reglementare își propun să evalueze gradul de maturitate al securității operaționale și al infrastructurii tehnice a acestor firme, acordând o atenție deosebită riscurilor legate de tehnologia registrelor distribuite.

CySEC a declarat că verificările de supraveghere vor examina domenii-cheie ale rezilienței operaționale, inclusiv cadrele de guvernanță și control, precum și gestionarea cheilor și a stocării. Autoritatea de reglementare va analiza, de asemenea, protocoalele de securitate care reglementează cheile private, stocarea portofelelor și controalele de acces.

Alte domenii supuse analizei includ controalele tranzacțiilor, monitorizarea și răspunsul la incidente, securitatea contractelor inteligente și gestionarea riscurilor asociate terților.

Inițiativa aliniază CySEC la autoritățile naționale competente din întreaga Uniune Europeană și răspunde direct priorităților de supraveghere bazate pe risc ale ESMA. Autoritățile de reglementare din UE au identificat în repetate rânduri reziliența operațională și custozii de active digitale drept puncte focale de risc ridicat pentru stabilitatea financiară și protecția investitorilor.

Prin stabilirea unui cadru standardizat pentru vizitele la fața locului și auditurile documentare, ESMA și autoritățile de reglementare naționale urmăresc să promoveze convergența în materie de supraveghere între statele membre și să asigure așteptări uniforme în materie de securitate, pe măsură ce ecosistemul criptomonedelor continuă să se integreze cu sectorul financiar tradițional.

CySEC, care a publicat un document de consultare la sfârșitul anului 2025 propunând o nouă directivă privind raportarea informațiilor prudențiale pentru furnizorii de servicii de active criptografice, a avertizat firmele locale că standardele prezentate în circulară sunt obligatorii. Autoritatea de reglementare a declarat că gradul de pregătire pentru conformitate va servi drept criteriu de bază pentru selectarea CASP-urilor în vederea inspecțiilor viitoare.