Криптовалютний бізнес у Європейському Союзі підпадає під дію нових правил кібербезпеки, оскільки 17 січня набуває чинності Закон про цифрову операційну стійкість (DORA).
DORA впливає на практику кібербезпеки та стійкості постачальників послуг віртуальних активів (VASP) у регіоні.
Щоб відповідати вимогам DORA, фінансові установи в ЄС повинні мати повний реєстр своїх договірних угод зі сторонніми постачальниками ІТ-послуг для забезпечення безпечної інфраструктури та управління ризиками.
Нові правила DORA ще більше розширюють Регламент ЄС щодо ринків криптоактивів (MiCA), спрямований на покращення стійкості до збоїв, таких як кібератаки та збої ІТ, зрештою націлений на сильніший захист інвесторів і цілісність ринку.
DORA має значний вплив на фірми з ліцензією MiCA
Метт Салліван, заступник головного юрисконсульта та голова відділу Ірландії в компанії з криптовалютної інфраструктури MoonPay, сказав, що DORA має значний вплив на криптовалютні фірми з ліцензією MiCA.
«Всі постачальники послуг криптовалютних активів, які мають ліцензію MiCA, підлягають вимогам DORA», — сказав Салліван Cointelegraph.
MoonPay, яка отримала ліцензію MiCA від Управління фінансового ринку Нідерландів 30 грудня 2024 року, вжила заходів для вирішення значного обсягу поточної роботи з підтримки відповідності DORA.
«Ми мобілізували внутрішні команди для виконання додаткових завдань, щоб забезпечити постійну відповідність наших політик, процедур і процесів вимогам DORA», — сказав Салліван, додавши:
«Дії, які ми вжили, включають перегляд і оновлення зв’язків із сторонніми постачальниками, складання сумісного з DORA реєстру постачальників і підготовку додаткової документації для наших інформаційних систем».
Марк Дженнінгс, керівник європейської біржі криптовалют Gemini, сказав, що DORA є наріжним каменем зусиль ЄС щодо підвищення операційної стійкості фінансового сектора проти ризиків, пов’язаних з ІКТ.
«Під час підготовки до DORA ми запровадили Стратегію цифрової операційної стійкості, структуру управління ризиками ІКТ, забезпечили чіткі структури управління та застосували найкращі практики для забезпечення безперервності, безпеки та стійкості наших послуг», — додав він.
DORA націлена на сторонніх постачальників, які використовуються VASP
За словами Кеті Юн, головного радника Wormhole Foundation, масштаби DORA вплинуть не лише на VASP, як-от біржі криптовалют, але й на емітентів криптовалютних активів, таких як Circle емітента стейблкойнів USD Coin (USDC).
«Можна стверджувати, що багато CASP [VASP] уже впровадили суворі заходи кібербезпеки, часто суворіші та надійніші, ніж ті, що застосовуються в більш традиційних фінансових установах через природу самої криптовалюти», — сказав Юн.
За темою: Standard Chartered дебютує з послугами криптовалюти в Європі з новою ліцензією
Оскільки VASP можуть мати хороші можливості для роботи з DORA, це може не стосуватися постачальників вечірніх послуг, якими користуються CASP, сказала вона, додавши:
«Проактивний підхід до безпеки та розробка заходів кібербезпеки відповідно до DORA може мати значні наслідки для невеликих постачальників послуг, особливо для стартапів з обмеженим капіталом для дотримання DORA».
Зрештою, одним із можливих результатів застосування DORA може стати консолідація цих постачальників послуг, щоб мати найкращі методи безпеки та відповідати вимогам установ, які підпадають під DORA, сказав Юн.
Кріс Денбі-Уайт, керівник відділу безпеки Elwood Technologies, сказав, що додаток DORA означає забезпечення таких речей, як кібербезпека, управління ризиками третіх сторін і протоколи реагування на інциденти.
«Ми можемо допомогти установам підготуватися до нових нормативних актів щодо цифрових активів, таких як DORA, надаючи клієнтам системи управління енергією та системи керування енергоспоживанням, створені з урахуванням операційної стійкості», — сказав Денбі-Вайт.
«Ми бачимо, що все більше клієнтів зосереджуються на операційній стійкості, і вважаємо, що DORA зрештою забезпечить захист інвесторів і ринку в цілому», — додав він.
