Індія зобов'язує криптокомпанії проводити аудити кібербезпеки відповідно до директиви ФУЗ (Financial Intelligence Unit).

Криптобіржі в Індії тепер стикаються з вимогами до дотримання банківських стандартів

Як повідомляється, Індія зобов’язала проводити аудити кібербезпеки для всіх криптовалютних бірж, кастодіанів та посередників, а Оперативний підрозділ з фінансової розвідки (FIU) вимагає, щоб постачальники послуг віртуальних цифрових активів (VDA) наймали аудиторів, зареєстрованих в Індійській групі з реагування на комп’ютерні надзвичайні події (CERT-In), згідно з звітом Economic Times від 17 вересня. Cert-In, що діє при Міністерстві електроніки та інформаційних технологій, контролює інфраструктуру кібербезпеки країни. Виконання цих аудитів тепер є обов’язковим для реєстрації в FIU, фактично ставлячи постачальників послуг VDA в однакові умови щодо дотримання вимог із банками, як це визначено Законом про запобігання відмиванню грошей, 2002.

Під час обговорення дій уряду, Харшал Бхута, партнер в P. R. Bhuta & Co., зазначив у виданні:

Запровадження аудиту кібербезпеки, ймовірно, викликане недавніми крадіжками криптовалют на кількох біржах.

“У той же час, суворе дотримання вказівок CERT-In від 28 квітня 2022 року, таких як ведення журналів та збереження даних абонентів на передбачений період, допоможе слідчим органам відстежити кошти, розміщені та приховані за допомогою криптовалютних транзакцій”, – додав він.

Кримінальні правопорушення, пов’язані з криптовалютою, зросли, і тепер складають 20-25% від усіх кіберзлочинів Індії, як показали дані місцевої платформи Giottus. Зловмисники зазвичай використовують ринки в даркнеті, монети з покращеною конфіденційністю, міксери та біржі зі слабким наглядом, щоб приховувати незаконні потоки коштів. Паралельно, FIU замінила сертифікат “Fit & Proper” на новий сертифікат “Partner Accreditation for Compliance & Trust”, що сигналізує про зосередження на регуляторному дотриманні.

Хоча деякі юристи вважають, що цей захід є кроком до підвищення безпеки користувачів, існують побоювання, чи зможуть аудитори, які звикли до фінансових установ, вирішувати криптоспецифічні вразливості, такі як безпека приватних ключів. Загальні проблеми галузі залишаються нерозв’язаними, включаючи високі податки та регуляторну невизначеність.

Індія дотримується обережного підходу до регулювання криптовалют, уникаючи повної правової інтеграції через побоювання, що це може легалізувати волатильні активи та створити системні ризики. Доходи від криптоактивів обкладаються податком у 30%, з 1% податку, утриманого при джерелі (TDS) на транзакції. Законопроект про податок на доходи 2025 року офіційно визначає VDA та зобов’язує звітність з боку підприємств, які їх обробляють. У державному документі зазначається постійна регуляторна невизначеність, причому чиновники попереджають, що заборона не зупинить децентралізовану торгівлю і що нагляд залишається складним. У документі також згадується занепокоєння, що законодавство США щодо стейблкоїнів може порушити глобальні платежі та підірвати платіжні системи Індії.