Komisi Sekuritas dan Bursa Siprus (CySEC) akan memulai serangkaian pemeriksaan luar kantor dan pemeriksaan dokumen yang ditujukan kepada Penyedia Layanan Aset Kripto (CASPs) yang berwenang, sebagai bagian dari upaya Eropa yang lebih luas untuk memperkuat ketahanan operasional di bidang penyimpanan aset digital.
Dalam sebuah surat edaran yang ditujukan kepada perusahaan yang diatur, Ketua CySEC George Theocharides menyatakan bahwa regulator sedang mempersiapkan audit terhadap sampel perwakilan organisasi kripto lokal sebagai bagian dari "Tindakan Pengawasan Umum untuk tahun 2026", yang dikoordinasikan oleh Otoritas Pasar dan Sekuritas Eropa (ESMA).
Inisiatif penegakan peraturan ini, yang dijadwalkan antara paruh kedua 2026 hingga paruh pertama 2027, menandai peningkatan yang signifikan dalam pengawasan regulasi langsung terhadap perusahaan-perusahaan kripto yang beroperasi di Siprus.
Pemeriksaan akan difokuskan pada CASP berlisensi yang memiliki izin untuk menyediakan layanan penitipan aset digital. Regulator bermaksud untuk menilai tingkat kematangan keamanan operasional dan infrastruktur teknis perusahaan-perusahaan ini, dengan penekanan khusus pada risiko yang terkait dengan teknologi distributed ledger.
CySEC menyatakan bahwa tinjauan pengawasan akan meneliti area-area kunci ketahanan operasional, termasuk sistem tata kelola dan kontrol, serta manajemen dan penyimpanan kunci. Regulator juga akan memeriksa protokol keamanan yang mengatur penggunaan kunci privat, penyimpanan dompet, dan kontrol akses.
Di antara area lain yang akan diperiksa adalah kontrol transaksi, pemantauan dan penanganan insiden, keamanan kontrak pintar, dan manajemen risiko terkait pihak ketiga.
Inisiatif ini memastikan keselarasan CySEC dengan otoritas nasional di seluruh Uni Eropa dan secara langsung sesuai dengan prioritas pengawasan ESMA yang berbasis penilaian risiko. Regulator UE berulang kali menunjukkan ketahanan operasional dan penitipan aset digital sebagai area risiko tinggi yang krusial bagi stabilitas keuangan dan perlindungan investor.
Dengan menetapkan sistem terstandarisasi untuk melakukan pemeriksaan luar kantor dan audit dokumen, ESMA dan regulator nasional bertujuan untuk memajukan konvergensi pendekatan pengawasan di negara-negara anggota dan memastikan persyaratan keamanan yang seragam seiring dengan semakin terintegrasinya ekosistem kripto dengan sektor keuangan tradisional.
CySEC, yang menerbitkan dokumen konsultasi pada akhir 2025 yang mengusulkan arahan baru tentang pelaporan kehati-hatian untuk penyedia layanan aset kripto, telah memperingatkan perusahaan-perusahaan lokal bahwa standar yang diuraikan dalam surat edaran adalah wajib. Regulator menyatakan bahwa kesiapan untuk mematuhi akan menjadi titik awal untuk pemilihan CASP yang akan diperiksa.
