Цифрлық активтер үшін реттеуші ландшафт
Цифрлық активтер секторы барған сайын күрделі және міндетті реттеуші ортаға тап болуда. 2024 жылдың желтоқсанынан бастап толық қолданылатын ЕО криптоактивтер нарықтары туралы регламенті (MiCA) бүкіл ЕО бойынша криптоактив қызмет провайдерлеріне (CASP) лицензиялау талаптарын белгілейді — ISO 27001 және ISO 22301 стандарттарымен тікелей қамтылатын киберқауіпсіздік, операциялық тұрақтылық және басқару бойынша нақты міндеттемелермен.
MiCA сәйкестігі — негізгі талаптар
- Сенімді АКТ тәуекелдерін басқару жүйелері (ISO 27001 АҚБЖ тікелей қамтиды)
- Бизнес үздіксіздігі және апатты қалпына келтіру жоспарлары (ISO 22301)
- Операциялық оқиғалар туралы құзыретті органдарға есеп беру
- Құжатталған бақылаулармен клиенттер активтерін сақтау және қорғау
- AML/KYC комплаенсін кіріктіру
Крипто және Web3 ұйымдары үшін сертификаттар
- ISO/IEC 27001 — Ақпараттық қауіпсіздікті базалық басқару; MiCA және институционалдық B2B серіктестер талап етеді.
- ISO 22301 — Бизнес үздіксіздігі; қаржы ұйымдары ретінде біліктілік алатын CASP үшін MiCA 72-бабы және DORA талап етеді.
- GDPR — Жеке деректерді өңдейтін ЕО-дағы барлық CASP сақтауға міндетті; ISO 27701 құжатталған есептілік негізін қамтамасыз етеді.
- SOC 2 — АҚШ-тағы токендерді листингке қою, институционалдық сақтау серіктестіктері және Nasdaq/NYSE-де котировкаланатын цифрлық активтер компаниялары үшін қажет.
BALTUM MiCA дайындық бағдарламасы
BALTUM сіздің ағымдағы бақылауларыңызды MiCA IV және V Титулдарының талаптарымен салыстыра отырып, MiCA дайындығын құрылымдық бағалауды жүргізеді — олқылықтарды анықтай отырып және CASP лицензиясына өтінім кестеңізбен келісілген басымдықты жою жол картасын ұсына отырып. ISO 27001 және ISO 22301 MiCA сәйкестігі үшін бақылаулардың техникалық негіздері ретінде кіріктіріледі.