SPK’dan kripto borsalarına yeni yükümlülükler

SPK’nın haftalık bültenindeki duyuruya nazaran, kripto platformları faaliyet müsaadesi başvurusu öncesinde rezerv delili kontrolü yaptırmakla yükümlü olacak. Bu kontrollerin, bilgi sistemleri bağımsız kontrol kuruluşları ile platformlar ortasında her 3 aylık periyot için en geç birinci ay içinde imzalanacak kontrat kapsamında yapılması gerekecek. Kontratlar tek tek yahut yılın tüm kontrol periyotlarını kapsayacak formda topluca imzalanabilecek.

Bir kripto varlık platformu, birebir kontrol şirketine üst üste en fazla 12 periyot boyunca rezerv kanıtı kontrolü yaptırabilecek. Bir sorumlu başdenetçi ise tıpkı platform için ardışık olarak en fazla 4 devir kontrol raporu imzalayabilecek.

Platformlar, kontrole ait tüm kayıt, bilgi, doküman ve sistemleri hazır bulundurmak zorunda olacak.

Denetim raporlarında, kripto varlıkların listesi, müşterilere ilişkin kripto varlıkların yeni pahası, kripto varlıkların bulundukları ağlar, saklama modeli ve erişim denetimleri, kripto varlıkların saklandığı cüzdanların adresleri, müşterilere ilişkin nakit bakiye bilgileri, platformun kendi kripto varlıkları ve nakit bakiyelerinin yeni bedeli, platformun çalıştığı saklama kuruluşları, nakit bakiyelerine ait banka hesap bilgileri yer alacak.

Platformların likit rezervinde bulunan varlıkların tamamı kontrole dahil edilecek. Ayrıyeten bu varlıklara ait sonuçlar raporda farklı başlıkta belirtilecek. Kripto varlıkların yüzde 100’ünün varlığı teyit edilecek.

Denetim tarihleri, bilgi sistemleri denetçisi tarafından belirlenip, kontrolden yalnızca bir gün öncesine kadar platforma bildirilmeyecek. Denetçi, seçtiği iki rastgele tarihte müşteri varlıklarını dağıtık defter ağındaki varlıklarla karşılaştırmak üzere inceleyecek.

Doğruluk teyit edilecek

Denetçiler, platform tarafından iletilen cüzdan adreslerinin doğruluğunu teyit edecek ve kullanılan yolları raporda açıklayacak.

Denetim raporu, sorumlu başdenetçi tarafından imzalandıktan sonra katılaşacak ve devrin bitiminden sonraki birinci 10 iş günü içinde platform idaresine teslim edilecek. Yönetim kurulu tarafından kabul edilen rapor, devrin bitiminden sonraki 15 iş günü içerisinde SPK’ye gönderilecek.

Raporlar yalnızca platformun yönetim kurulu ve SPK ile paylaşılacak. Raporun giriş kısmında kontrolün hedefi, kapsamı, kullanılan teknikler, kontrol tarihleri, denetçilerin isim ve irtibat bilgileri ile kaçıncı defa kontrol yapıldığı belirtilecek.