SPK’nın Yeni Düzenlemesiyle Kripto Platformlarına Resmi Denetim Şartı Getiriliyor

SPK’nın haftalık bülteninde yer alan duyuru ile birlikte kripto platformları faaliyet izni başvurusu yapmadan önce rezerv kanıtı denetimine tabi tutulacak. Bu denetimler, bilgi sistemleri bağımsız denetim kuruluşları aracılığıyla platformlarla her 3 aylık periyotta bir, en geç ilk ay içinde imzalanacak sözleşme çerçevesinde gerçekleştirilecek. Sözleşmeler tek tek ya da topluca yılın tüm denetim dönemlerini kapsayacak şekilde imzalanabilecek.

Bir kripto varlık platformu, aynı denetim şirketiyle en fazla 12 dönem boyunca rezerv kanıtı denetimi yaptırabilecek. Ayrıca bir sorumlu başdenetçi, aynı platform için art arda en fazla 4 dönem denetim raporu imzalayabilecek.

Platformlar, denetimle ilgili tüm kayıt, bilgi, belge ve sistemleri hazır bulundurmakla yükümlü olacak.

Denetim raporlarında kripto varlıkların listesi, müşterilere ait kripto varlıkların güncel değeri, kripto varlıkların bulundukları ağlar, saklama modeli ve erişim kontrolleri, cüzdan adresleri, müşterilere ait nakit bakiye bilgileri, platformun kendi kripto varlıkları ve nakit bakiyelerinin güncel değeri, saklama kuruluşları, banka hesap bilgileri gibi detaylar yer alacak.

Platformlarda bulunan likit rezervlerin tamamı denetim kapsamına alınacak ve sonuçlar ayrı bir başlık altında raporlanacak. Kripto varlıkların varlığı %100 olarak doğrulanacak.

Denetim tarihleri, bilgi sistemleri denetçisi tarafından belirlenecek ve platforma denetimden sadece bir gün önce bildirilecek. Denetçi, seçtiği iki rastgele tarihte müşteri varlıklarını dağıtık defter ağındaki varlıklarla karşılaştırmak üzere inceleme yapacak.

Doğruluk Kontrolü ve Raporlama Süreci

Denetçiler, platform tarafından bildirilen cüzdan adreslerinin doğruluğunu teyit edecek ve kullanılan yöntemleri raporlayacak.

Denetim raporu, sorumlu başdenetçi tarafından imzalandıktan sonra kesinlik kazanacak ve dönem sonundan sonra ilk 10 iş günü içinde platform yönetimine teslim edilecek. Yönetim tarafından onaylanan rapor, dönem sonundan sonraki 15 iş günü içinde SPK’ye iletilmeyecek.

Raporlar sadece platform yönetimi ve SPK ile paylaşılacak. Raporun giriş kısmında denetimin amacı, kapsamı, yöntemleri, tarihleri, denetçilerin iletişim bilgileri ve denetim sayısı gibi detaylar yer alacak.