Индия обязывает криптовалютные компании проводить аудиты кибербезопасности по директиве FIU

Криптовалютные биржи в Индии теперь обязаны соблюдать требования банковского уровня

Сообщается, что Индия обязала проводить аудиты кибербезопасности для всех криптовалютных бирж, хранителей и посредников, и Финансовая разведывательная служба (FIU) предписывает, чтобы провайдеры виртуальных цифровых активов (VDA) нанимали аудиторов, аккредитованных Индийской компьютерной аварийной командой (CERT-In), согласно отчету от 17 сентября Economics Times. CERT-In, под эгидой Министерства электроники и информационных технологий, контролирует инфраструктуру кибербезопасности страны. Проведение этих аудитов теперь обязательно для регистрации в FIU, что фактически ставит поставщиков VDA под те же обязательства по соблюдению законов, что и банки, как это определено Законом о предотвращении отмывания денег, 2002 года.

Комментируя действия правительства, Харшал Бхута, партнер в P. R. Bhuta & Co., был процитирован в новостном издании, сказав:

Введение аудитов кибербезопасности, скорее всего, вызвано недавними кражами криптовалют на нескольких биржах.

“В то же время строгое соблюдение указаний CERT-In от 28 апреля 2022 года, таких как ведение и сохранение логов данных подписчиков на определенный срок, поможет следственным органам отслеживать средства, замаскированные в результате транзакций с криптовалютами,” добавил он.

Преступления, связанные с криптовалютами, значительно выросли, теперь они составляют 20–25% от общего числа киберпреступлений в Индии, по данным местной платформы Giottus. Преступники, как правило, используют рынки даркнета, монеты с усиленной конфиденциальностью, миксеры и биржи с слабым надзором, чтобы скрыть нелегальные денежные потоки. Параллельно FIU заменила сертификат “Fit & Proper” на новый “Partner Accreditation for Compliance & Trust”, что свидетельствует о более узком фокусе на соблюдении регуляторных требований.

Хотя некоторые юридические эксперты считают эту меру шагом к усиленной защите пользователей, остаются опасения по поводу того, смогут ли аудиторы, привыкшие к финансовым учреждениям, справиться с крипто-специфическими уязвимостями, такими как безопасность закрытых ключей. Более широкие отраслевые проблемы остаются нерешенными, включая высокое налогообложение и неопределенность регулирования.

Индия приняла осторожный подход к регулированию криптовалюты, избегая полной правовой интеграции из-за опасений, что это может легитимизировать нестабильные активы и представлять системные риски. Доходы от криптоактивов облагаются налогом в размере 30%, с вычетом налога у источника (TDS) в размере 1% на транзакции. Законопроект о подоходном налоге 2025 года официально определяет VDA и требует отчетности от субъектов, работающих с ними. В правительственном документе отмечаются продолжающиеся регуляторные колебания, при этом чиновники предупреждают, что запрет не остановит децентрализованную торговлю и что надзор остается сложной задачей. В документе также подчеркиваются опасения, что законодательство США о стейблкоинах может нарушить глобальные платежи и подорвать платежные системы Индии.