Inaatasan ng India ang mga Kumpanya ng Crypto na Sumailalim sa Cybersecurity Audit Ayon sa Direktiba ng FIU

Ang Mga Crypto Exchange sa India Ngayon ay Humaharap sa Bank-Level Compliance Obligations

Iniulat na inatasan ng India ang cybersecurity audits para sa lahat ng cryptocurrency exchanges, custodians, at intermediaries, kung saan ang Financial Intelligence Unit (FIU) ang nag-uutos na ang mga virtual digital asset (VDA) service providers ay dapat umarkila ng mga auditor na nakalong sa Indian Computer Emergency Response Team (CERT-In), ayon sa ulat noong Sept. 17 ng Economic Times. Ang CERT-In, sa ilalim ng Ministry of Electronics and Information Technology, ang namamahala sa cybersecurity infrastructure ng bansa. Ang pagkompleto ng mga audit na ito ay ngayon ay mandatory para sa FIU registration, na epektibong naglalagay sa mga VDA service providers sa parehong compliance obligations tulad ng mga bangko, ayon sa itinatadhana ng Prevention of Money Laundering Act, 2002.

Nagbibigay paliwanag sa hakbang ng gobyerno, si Harshal Bhuta, partner sa P. R. Bhuta & Co., ay sinipi ng pahayagan na nagsasabing:

Ang pagsasagawa ng cyber security audits sa lahat ng posibilidad ay dulot ng kamakailang crypto thefts sa ilang mga exchange.

“Kasabay nito, ang mahigpit na pagsunod sa mga direksyon ng CERT-In na may petsang 28th April 2022, tulad ng log maintenance at pag-iingat ng subscriber data para sa itinakdang panahon, ay makakatulong sa mga ahensya ng imbestigasyon na matrace ang mga pondo na inilahad at itinago sa pamamagitan ng mga cryptocurrency transactions,” dagdag niya.

Ang mga krimen na may kaugnayan sa crypto ay tumaas, na ngayon ay kumakatawan sa 20–25% ng kabuuang cyber offenses sa India, ayon sa mga datos mula sa lokal na platform na Giottus. Ang mga nagkasala ay karaniwang umaasa sa darknet markets, privacy-enhancing coins, mixers, at mga exchange na may mahina na oversight upang maitago ang iligal na daloy ng pondo. Kasabay nito, ang FIU ay pinalitan ang “Fit & Proper” certificate ng bagong “Partner Accreditation for Compliance & Trust” certificate, na nagpapahiwatig ng mas makitid na pokus sa regulatory compliance.

Bagamat itinuturing ng ilang legal na eksperto ang hakbang bilang isang hakbang patungo sa mas pinahusay na proteksyon para sa mga gumagamit, nagpapatuloy ang mga alalahanin kung ang mga auditor na sanay sa mga financial institutions ay makakayanan ang mga crypto-specific vulnerabilities tulad ng seguridad ng private key. Ang mas malawak na isyu ng industriya ay nananatiling hindi natutugunan, kasama ang mataas na pagbubuwis at regulatory uncertainty.

Adoptado ng India ang isang maingat na pamamaraan sa regulasyon ng cryptocurrency, na iniiwasan ang ganap na legal integration dahil sa mga alalahanin na maaari itong magpatunay sa mga volatile assets at magdulot ng mga systemic risk. Ang kita mula sa crypto assets ay binubuwisan ng 30%, na may 1% na buwis na iniaawas sa source (TDS) sa mga transaksyon. Ang Income‑Tax Bill 2025 ay pormal na nagdedefine ng VDAs at nag-uutos ng pag-uulat ng mga entity na humahawak ng mga ito. Isang dokumento ng gobyerno ang naglalaman ng ongoing regulatory hesitation, na may mga opisyal na nagbabala na ang isang pagbabawal ay hindi pipigil sa desentralisadong trading at na ang oversight ay nananatiling mahirap. Ang dokumento ay nagha-highlight din ng mga alalahanin na ang batas ng U.S. stablecoin ay maaaring makagambala sa global payments at maapektuhan ang mga payment systems ng India.