Криптовалютный бизнес в Европейском Союзе подпадает под новые правила кибербезопасности, поскольку 17 января вступает в силу Закон о цифровой операционной устойчивости (DORA).
DORA влияет на практику кибербезопасности и устойчивости поставщиков услуг виртуальных активов (VASP) в регионе.
Чтобы соответствовать требованиям DORA, финансовые организации в ЕС должны иметь полный реестр своих договорных отношений со сторонними поставщиками ИТ-услуг, чтобы обеспечить безопасную инфраструктуру и управление рисками.
Новые правила DORA еще больше расширяют регулирование рынков криптоактивов ЕС (MiCA) с целью повышения устойчивости к сбоям, таким как кибератаки и сбои в сфере ИТ, в конечном итоге нацеленные на более сильную защиту инвесторов и целостность рынка.
DORA оказывает значительное влияние на фирмы, имеющие лицензию MiCA.
Мэтт Салливан, заместитель генерального юрисконсульта и глава Ирландии компании MoonPay, занимающейся инфраструктурой криптовалюты, сказал, что DORA оказывает значительное влияние на криптовалютные компании, имеющие лицензию MiCA.
«Все поставщики услуг криптовалютных активов, имеющие лицензию MiCA, подчиняются требованиям DORA», — сказал Салливан Cointelegraph.
MoonPay, получившая лицензию MiCA от Управления финансового рынка Нидерландов 30 декабря 2024 года, предприняла шаги по выполнению значительного объема текущей работы по обеспечению соответствия требованиям DORA.
«Мы мобилизовали внутренние команды для выполнения дополнительных задач, чтобы обеспечить постоянное соответствие наших политик, процедур и процессов требованиям DORA», — сказал Салливан, добавив:
«Действия, которые мы предприняли, включают проверку и обновление отношений со сторонними поставщиками, составление реестра поставщиков, соответствующего требованиям DORA, и подготовку дополнительной документации для наших информационных систем».
Марк Дженнингс, глава европейского отдела криптовалютной биржи Gemini, заявил, что DORA является краеугольным камнем усилий ЕС по повышению операционной устойчивости финансового сектора к рискам, связанным с ИКТ.
«Готовясь к DORA, мы внедрили Стратегию цифровой операционной устойчивости, систему управления рисками в сфере ИКТ, обеспечили четкие структуры управления и внедрили лучшие практики для обеспечения непрерывности, безопасности и устойчивости наших услуг», — добавил он.
DORA нацелена на сторонних поставщиков, используемых VASP
По словам Кэти Юн, главного юрисконсульта Wormhole Foundation, объем DORA повлияет не только на VASP, таких как криптовалютные биржи, но и на эмитентов криптовалютных активов, таких как эмитент стабильной монеты USD Coin (USDC).
«Можно утверждать, что многие CASP [VASP] уже внедрили строгие меры кибербезопасности, часто более строгие и надежные, чем те, которые применяются в более традиционных финансовых учреждениях, из-за природы самой криптовалюты», — сказал Юн.
Связанный: Standard Chartered дебютирует в сфере криптовалютных услуг в Европе с новой лицензией
Поскольку VASP могут оказаться в хорошем положении для борьбы с DORA, то же самое может быть и не справедливо в отношении поставщиков услуг для вечеринок, используемых CASP, сказала она, добавив:
«Принятие упреждающего подхода к безопасности и разработка мер кибербезопасности в соответствии с DORA может иметь серьезные последствия для небольших поставщиков услуг, особенно для стартапов с ограниченным капиталом для соблюдения требований DORA».
В конечном итоге, одним из возможных результатов применения DORA может стать консолидация этих поставщиков услуг для внедрения наилучших возможных методов обеспечения безопасности и удовлетворения требований учреждений, подпадающих под действие DORA, сказал Юн.
Крис Денби-Уайт, руководитель службы безопасности Elwood Technologies, сказал, что приложение DORA означает обеспечение таких вещей, как кибербезопасность, управление рисками третьих сторон и протоколы реагирования на инциденты.
«Мы можем помочь учреждениям подготовиться к новым правилам в отношении цифровых активов, таким как DORA, предоставляя клиентам системы управления энергопотреблением и решения для систем управления электропитанием, которые были созданы с учетом эксплуатационной устойчивости», — сказал Денби-Уайт.
«Мы видим, что все больше клиентов уделяют внимание операционной устойчивости, и считаем, что DORA в конечном итоге поддержит защиту инвесторов и рынка в целом», — добавил он.