Індія зобов'язала криптовалютні компанії проходити аудити кібербезпеки відповідно до директиви FIU

Індія, за повідомленнями, вводить вимоги відповідності на рівні банків для криптовалютних платформ, вимагаючи проведення аудиту кібербезпеки та більш суворого нагляду, що свідчить про суттєве підвищення регуляторних стандартів у сфері цифрових активів. Всі криптовалютні біржі в Індії тепер зобов'язані проходити аудити кібербезпеки.

Фінансовий розвідувальний підрозділ (FIU) наказав постачальникам послуг віртуальних цифрових активів (VDA) наймати аудиторів, акредитованих Індійською командою реагування на комп'ютерні надзвичайні ситуації (CERT-In).

Завершення таких аудитів є обов'язковим для реєстрації у FIU, що поставило постачальників VDA під ті ж вимоги, що й банки, відповідно до Закону про запобігання відмиванню грошей 2002 року. Коментуючи дії уряду, Хершал Бхута, партнер P.

R.

Bhuta & Co., зазначив, що введення аудитів кібербезпеки, ймовірно, викликане нещодавніми крадіжками у кількох біржах.

Він додав, що дотримання жорстких вимог CERT-in, таких як ведення журналів та зберігання даних підписників, допоможе слідчим агентствам у виявленні витрат, прихованих через транзакції з криптовалютами. Кримінал у сфері криптовалют значно зріс і тепер становить 20–25% від загальної кількості кіберзлочинів в Індії.

Зловмисники зазвичай користуються ринками darknet, монетами, що підвищують конфіденційність, міксерами та біржами з слабким наглядом для приховування незаконних грошових потоків.

Крім того, FIU замінив сертифікат “Fit & Proper” на новий сертифікат “Partner Accreditation for Compliance & Trust”, що акцентує увагу на регуляторній відповідності. Незважаючи на те, що деякі експерти вважають ці заходи кроком до підвищення захисту користувачів, залишається занепокоєння щодо того, чи можуть аудитори, які звикли працювати з фінансовими установами, впоратися з вразливостями, характерними для криптовалют, такими як безпека приватних ключів.

Інші проблеми у галузі, включаючи високе оподаткування та правову невизначеність, залишаються невирішеними. Індія обирає обережний підхід до регулювання криптовалют, уникаючи повної легалізації через побоювання, що це може легітимізувати нестабільні активи і створити системні ризики.

З прибутків від криптоактивів стягується податок у розмірі 30%, а також утримується 1% податку на джерело (TDS) на транзакції.

Законопроєкт про податок на прибуток 2025 року формально визначає VDA та вимагає звітності від суб'єктів, які з ними працюють.

У документі уряду зазначається про зволікання з регуляцією, з попередженнями, що заборона не зупинить децентралізовану торгівлю і що нагляд залишатиметься складним.

У документі також підкреслюються побоювання, що законодавство США щодо стейблкоїнів може порушити глобальні платежі і підірвати платіжні системи Індії.