Індія запроваджує кібербезпекові аудити для криптобірж відповідно до нових регуляцій FIU

Індія зобов`язує компанії з криптовалют проходити кібербезпекові аудити відповідно до директиви FIU

Індія, за повідомленнями, запроваджує відповідність стандартам банківського рівня для криптоплатформ, вимагаючи аудити кібербезпеки та суворіший нагляд, що сигналізує про драматичне оновлення регулювання в зростаючій сфері цифрових активів.

Всі криптобіржі в Індії тепер зобов`язані проходити аудити кібербезпеки, відповідно до вказівок Фінансової розвідки (FIU). Постачальники послуг віртуальних цифрових активів (VDA) повинні наймати аудиторів, які є уповноваженими у Команді реагування на комп`ютерні надзвичайні ситуації Індії (CERT-In), згідно з повідомленням Economic Times від 17 вересня. CERT-In, підпорядкований Міністерству електроніки та інформаційних технологій, контролює інфраструктуру кібербезпеки країни. Завершення цих аудитів є обов`язковим для реєстрації у FIU, фактично підпорядковуючи постачальників VDA тим же обов`язкам, що й банки, згідно із Законом про запобігання відмиванню грошей 2002 року.

В коментарях щодо дій уряду, Хершал Бхута, партнер компанії P. R. Bhuta & Co., був процитований новинним виданням:

«Введення аудитів кібербезпеки, напевно, викликано нещодавніми крадіжками криптовалюти в кількох біржах».

«Водночас, сувора відповідність вказівкам CERT-In від 28 квітня 2022 року, таким як ведення журналів та збереження даних підписників на визначений період, допоможе слідчим органам у відстеженні фондів, які закриті та замасковані через транзакції з криптовалютою», - додав він.

Кіберзлочини, пов`язані з криптовалютами, зросли і тепер становлять 20-25% від загальної кількості кіберзлочинів в Індії, свідчать дані місцевої платформи Giottus. Злочинці зазвичай користуються темними ринками, монетами з підвищеною конфіденційністю, змішувачами та біржами з слабким наглядом для приховування нелегальних фінансових потоків. Паралельно FIU замінила сертифікат «Fit & Proper» новим сертифікатом «Партнерська акредитація для відповідності та довіри», сигналізуючи про більш вузький фокус на регуляторній відповідності.

Попри те, що деякі юридичні експерти вважають цю міру кроком до підвищення захисту користувачів, залишається занепокоєння щодо того, чи можуть аудитори, які звикли працювати з фінансовими установами, звертати увагу на специфічні уразливості криптовалюти, такі як безпека приватних ключів. Загальні проблеми в індустрії також залишаються невирішеними, включаючи високе оподаткування та регуляторну невизначеність.

Індія обрала обережний підхід до регулювання криптовалют, уникаючи повної юридичної інтеграції через побоювання, що це може легітимізувати нестабільні активи та створити системні ризики. Прибутки від криптоактивів оподатковуються за ставкою 30%, з 1% податку, утримуваного при джерелі (TDS) на транзакції. Податковий законопроект 2025 року формально визначає VDA та зобов`язує звітувати суб`єкти, які з ними працюють. У документі уряду наведені триваючі регуляторні коливання, чиновники попереджають, що заборона не зупинить децентралізовану торгівлю і що нагляд залишається складним. У документі також підкреслюються побоювання, що законодавство США щодо стейблкоїнів може порушити глобальні платежі та підірвати платіжні системи Індії.