Indija zahteva revizije kibernetske varnosti za kripto podjetja v skladu z direktivo FIU

Kripto borze v Indiji zdaj soočajo z bančnimi obveznostmi skladnosti

Indija naj bi zahtevala revizije kibernetske varnosti za vse kriptovalutne borze, skrbnike in posrednike, pri čemer je Enota za finančno obveščevalnost (FIU) odredila, da morajo ponudniki storitev virtualnih digitalnih sredstev (VDA) najeti revizorje, ki so vključeni na listo Indijski računalniški center za odziv na nujne primere (CERT-In), poroča Ekonomic Times 17. septembra poročilo. Cert-In, ki deluje pod Ministrstvom za elektroniko in informacijsko tehnologijo, nadzoruje državno infrastrukturo kibernetske varnosti. Izvedba teh revizij je zdaj obvezna za registracijo FIU, kar učinkovito postavlja ponudnike storitev VDA pod enake obveznosti skladnosti kot banke, kot je opredeljeno v Zakonu o preprečevanju pranja denarja iz leta 2002.

Glede na vladni ukrep je Harshal Bhuta, partner pri P. R. Bhuta & Co., za novičarski izvor izjavil:

Uvedba revizij kibernetske varnosti je zelo verjetno sprožena zaradi nedavnih kraj kriptovalut na nekaj borzah.

“Hkrati pa bi stroga skladnost z navodili CERT-in, ki so bila izdana 28. aprila 2022, kot so vzdrževanje dnevnikov in hranjenje podatkov o naročnikih za predpisano obdobje, pomagala preiskovalnim agencijam pri sledenju sredstvom, ki so bila plastena in zamegljena s transakcijami s kriptovalutami,” je dodal.

Kriminal, povezan s kriptovalutami, je strmo narasel in zdaj predstavlja 20–25% vseh kibernetskih kaznivih dejanj v Indiji, kažejo podatki lokalne platforme Giottus. Storilci običajno uporabljajo tržnice darknet, kovance za povečanje zasebnosti, mešalce in borze s šibkim nadzorom za zamegljevanje tokov ilegalnih sredstev. Vzporedno je FIU nadomestil “Potrdilo o primernosti” z novim “Partnerjevim akreditacijskim potrdilom za skladnost in zaupanje”, kar signalizira ožje usmeritev na regulativno skladnost.

Čeprav nekateri pravni strokovnjaki menijo, da gre za korak k izboljšani varnosti uporabnikov, ostajajo pomisleki zaradi vprašanja, ali revizorji, navajeni na finančne institucije, lahko rešijo specifične ranljivosti kripta, kot je varnost zasebnega ključa. Širša vprašanja industrije ostajajo nerešena, vključno z visokim obdavčenjem in regulativno negotovostjo.

Indija je sprejela previden pristop k regulaciji kriptovalut, saj se izogiba popolni pravni integraciji zaradi skrbi, da bi lahko to legitimiralo nestanovitna sredstva in predstavljalo sistemska tveganja. Dobički iz kripto sredstev so obdavčeni s 30%, z 1% davčno stopnjo iztrženega dohodka ob viru (TDS) na transakcije. Zakon o dohodnini 2025 formalno opredeljuje VDA in nalaga poročanje entitet, ki se z njimi ukvarjajo. Vladni dokument ugotavlja, da obstaja stalna regulativna zadržanost, z opozorili uradnikov, da prepoved ne bi ustavila decentraliziranega trgovanja in da nadzor ostaja težaven. Dokument prav tako izpostavlja skrbi, da bi ameriška zakonodaja o stabilnih kovancih lahko motila globalna plačila in oslabila plačilne sisteme Indije.