Криптовалютные фирмы, работающие в государствах-членах Европейского Союза, будут обязаны усилить свою кибербезопасность и управление рисками, поскольку экономический блок внедряет новое регулирование.
Власти ЕС недавно объявили, что Закон о цифровой операционной устойчивости (DORA) 17 января вступила в силу комплексная и гармонизированная региональная нормативно-правовая база, которая будет регулировать цифровую операционную устойчивость финансовых учреждений и криптофирм в странах-членах.
Новое регулирование
Власти ЕС рассматривают политику DORA как важнейший шаг для повышения цифровой операционной устойчивости финансовых учреждений, работающих в странах, входящих в региональный блок, заявляя, что новое регулирование направлено на устранение несоответствий и пробелов в управлении киберрисками внутри ЕС. блок.
Постановление DORA распространяется не только на финансовые учреждения и банки, оно также распространяется на поставщиков услуг криптоактивов, страховые компании, инвестиционные фирмы и управляющие компании.
Криптовалюта на предприятия в Европейском Союзе распространяются новые правила кибербезопасности, поскольку DORA вступает в силу 17 января.
Как это повлияет на VASP?
Аналитики считают, что введение DORA сильно повлияет на практику кибербезопасности и устойчивости поставщиков услуг виртуальных активов (VASP) в европейском блоке.
Юридическая разведка JD Supra заявила, что одним из положений нового правила ЕС является разработка и анализ ИКТ стратегии управления рисками третьих сторон, такие как наличие обязательных положений в контрактах с поставщиками услуг ИКТ и «реестр информации, документирующей все существующие договорные соглашения».
Это положение DORA затронет VASP в регионе, поскольку финансовые организации в ЕС будут вынуждены вести полный реестр своих договорных отношений со сторонними поставщиками ИТ-услуг.
Представитель криптобиржи Gemini считает, что DORA имеет важное значение для повышения операционной устойчивости финансового сектора к рискам, связанным с ИКТ.
«Готовясь к DORA, мы внедрили Стратегию цифровой операционной устойчивости, систему управления рисками в сфере ИКТ, обеспечили четкие структуры управления и внедрили лучшие практики для обеспечения непрерывности, безопасности и устойчивости наших услуг». Gemini – пояснил глава Европы Марк Дженнингс.
Расширение правила MiCA
Криптоаналитики заявили, что новое регулирование ЕС, как предполагается, расширит регулирование рынков криптоактивов (MiCA), заявив, что цель DORA — повысить устойчивость криптофирм к сбоям и кибератакам, защитить инвесторов и повысить целостность рынка.
Руководитель компании MoonPay, занимающейся криптоинфраструктурой, заявил, что новое регулирование окажет значительное влияние на криптокомпании, имеющие лицензию MiCA.
«Все поставщики услуг криптовалютных активов, имеющие лицензию MiCA, подчиняются требованиям DORA», — заявил заместитель генерального юрисконсульта MoonPay и глава Ирландии Мэтт Салливан.
Салливан сообщил, что их фирма, занимающаяся криптоинфраструктурой, уже предпринимает шаги, чтобы стать организацией, рассматривающей жалобы на DORA. MoonPay получила лицензию MiCA от Управления финансового рынка Нидерландов только 30 декабря 2024 года.
Вызов малым поставщикам услуг
Генеральный юрисконсульт Wormhole Foundation Кэти Юн заявила, что VASP могут соблюдать положения DORA и, скорее всего, внедрили строгие меры кибербезопасности для обеспечения соответствия новым правилам.
Однако Юн обеспокоен тем, что стартапам и более мелким поставщикам услуг может быть сложно добиться соответствия требованиям DORA.
«Принятие упреждающего подхода к безопасности и разработка мер кибербезопасности в соответствии с DORA может иметь серьезные последствия для небольших поставщиков услуг, особенно для стартапов с ограниченным капиталом для соблюдения требований DORA», — сказал Юн.
Рекомендованное изображение из блога Dataddo, график из TradingView