India požaduje kybernetické audity pre krypto spoločnosti podľa direktívy FIU

Krypto burzy v Indii teraz čelia povinnostiam súladu na úrovni bánk

Indická vláda údajne nariadila audity kybernetickej bezpečnosti pre všetky kryptomenové burzy, správcov a sprostredkovateľov, pričom Finančná spravodajská jednotka (FIU) nariadila, že poskytovatelia služieb virtuálnych digitálnych aktív (VDA) musia zamestnať audítorov, ktorí sú súčasťou indického tímu pre mimoriadne situácie v oblasti počítačovej bezpečnosti (CERT-In), podľa správy z 17. septembra reportáže Ekonomických časov. Cert-In, pod Ministerstvom elektroniky a informačných technológií, dohliada na kybernetickú infraštruktúru krajiny. Dokončenie týchto auditov je teraz povinné pre registráciu FIU, čím sa poskytovatelia služieb VDA efektívne umiestňujú pod rovnaké povinnosti súladu ako banky, ako je definované zákonom o prevencii prania špinavých peňazí z roku 2002.

Pri riešení kroku vlády sa Harshal Bhuta, partner v spoločnosti P. R. Bhuta & Co., vyjadril:

Zavedenie auditov kybernetickej bezpečnosti je s najväčšou pravdepodobnosťou vyvolané nedávnymi krádežami kryptomien na niekoľkých burzách.

“Zároveň by prísny súlad s pokynmi CERT-in zo dňa 28. apríla 2022, ako je vedenie a uchovávanie záznamov o údajoch účastníkov po stanovenú dobu, pomohol vyšetrovacím orgánom sledovať financie zakrývané a skrývané prostredníctvom kryptotransakcií,” dodal.

Zločiny súvisiace s kryptomenami zaznamenali nárast a teraz tvoria 20–25% celkových kybernetických deliktov v Indii, ukázali údaje od miestnej platformy Giottus. Páchatelia zvyčajne využívajú darknetové trhy, mince zvyšujúce súkromie, mixéry a burzy so slabým dohľadom na zakrývanie nezákonných finančných tokov. Paralelne FIU nahradila certifikát “Fit & Proper” novým certifikátom “Partner Accreditation for Compliance & Trust”, čo signalizuje úzke zameranie na regulačný súlad.

Čo sa týka niektorých právnych expertov, považujú opatrenia za krok k zvýšenej ochrane používateľov, stále však pretrvávajú obavy o to, či audítori zvyknutí na finančné inštitúcie môžu riešiť špecifické zraniteľnosti kryptomien, ako je bezpečnosť súkromných kľúčov. Obežne ostávajú neriešené problémy v odvetví, vrátane vysokej daňovej záťaže a regulačnej nejasnosti.

India si osvojila opatrný prístup k regulácii kryptomien, vyhýba sa úplnej právnej integrácii kvôli obavám, že by to mohlo legimitizovať volatilné aktíva a predstavovať systémové riziká. Zisky z kryptomien sú zdanené sadzbou 30%, pričom 1% daň je zrážaná v zdroji (TDS) na transakciách. Daňový zákon z roku 2025 formálne definuje VDA a vyžaduje správy od subjektov, ktoré s nimi zaobchádzajú. Vládny dokument upozorňuje na pretrvávajúcu regulačnú váhavosť, pričom úradníci varujú, že zákaz by nezastavil decentralizované obchodovanie a že dohľad zostáva ťažký. Dokument tiež zdôrazňuje obavy, že legislatíva o stabilných coinoch v USA by mohla narušiť globálne platby a oslabiť indické platobné systémy.