Indien kräver cybersäkerhetsgranskningar för kryptoföretag enligt FIU:s direktiv

Kryptobörser i Indien möter nu banknivå efterlevnadskrav

Indien har enligt uppgift krävt cybersäkerhetsgranskningar för alla kryptovalutabörser, förvaltare och mellanhänder, med Financial Intelligence Unit (FIU) som instruerar att leverantörer av virtuella digitala tillgångar (VDA) måste anlita revisorer registrerade hos Indian Computer Emergency Response Team (CERT-In), enligt en rapport från 17 september av Economic Times. Cert-In, under Ministeriet för elektronik och informationsteknologi, övervakar landets cybersäkerhetsinfrastruktur. Färdigställandet av dessa granskningar är nu obligatoriskt för FIU-registrering, vilket effektivt placerar VDA-tjänsteleverantörer under samma efterlevnadskrav som banker, enligt definitionen av Prevention of Money Laundering Act, 2002.

När han adresserade regeringens drag citerades Harshal Bhuta, partner på P. R. Bhuta & Co., av nyhetskanalen:

Införandet av cybersäkerhetsgranskningar är med stor sannolikhet utlöst av nyliga kryptostölder i ett par börser.

“Samtidigt skulle strikt efterlevnad av CERT-in-direktiven daterade 28 april 2022, såsom loggar och behållande av abonnentdata för föreskrivna perioder, hjälpa utredande myndigheter att spåra medel som lagts i lager och dolts genom kryptovalutatransaktioner,” tillade han.

Kryptorelaterade brott har ökat kraftigt, och representerar nu 20–25% av Indiens totala cyberbrott, data från den lokala plattformen Giottus visade. Förövarna förlitar sig ofta på darknet-marknader, integritetshöjande mynt, mixrar och börser med svag tillsyn för att dölja olovliga penningflöden. Parallellt har FIU ersatt “Fit & Proper”-certifikatet med det nya “Partner Accreditation for Compliance & Trust”-certifikatet, vilket signalerar ett smalare fokus på regleringsefterlevnad.

Även om vissa juridiska experter anser att åtgärden är ett steg mot förbättrat användarskydd, kvarstår oro över huruvida revisorer vana vid finansiella institutioner kan hantera kryptospecifika sårbarheter som säkerhet för privata nycklar. Bredare branschfrågor förblir olösta, inklusive höga skatter och regleringsosäkerhet.

Indien har antagit en försiktig inställning till kryptovalutareglering, och undvikit fullständig rättslig integration över oro att det skulle kunna legitimera volatila tillgångar och utgöra systemiska risker. Vinster från kryptovalutatillgångar beskattas med 30%, med en 1% källskatt (TDS) på transaktioner. Inkomstskattelagens förslag 2025 definierar formellt VDAs och kräver rapportering från enheter som hanterar dem. Ett regeringsdokument noterar pågående regleringsosäkerhet, där tjänstemän varnar för att ett förbud inte skulle stoppa decentraliserad handel och att tillsyn förblir svår. Dokumentet belyser också farhågor om att amerikansk lagstiftning om stabila valutor kan störa globala betalningar och undergräva Indiens betalningssystem.