SPK, Kripto Varlık Platformlarına Yönelik Rezerv Denetimi Esaslarını Duyurdu
SPK, kripto varlık hizmet sağlayıcılarının faaliyet izni alabilmeleri için zorunlu hale getirilen rezerv kanıtı denetim sürecine ilişkin esasları açıkladı. Yapılan duyuruya göre, platformlar bundan böyle belirli kurallar çerçevesinde her üç ayda bir rezerv denetimi yaptırmak zorunda olacak.
Denetimler, bilgi sistemleri bağımsız denetim kuruluşları tarafından yürütülecek ve birçok teknik ve içerik kriterine göre detaylı bir rapor hazırlanacak.
Her Üç Ayda Bir Denetim Yapılacak, Sözleşme Zorunlu Olacak
SPK'nın haftalık bülteninde yer alan bilgilere göre, kripto varlık hizmet sağlayıcıları ile bağımsız bilgi sistemleri denetim kuruluşları arasında her 3 aylık dönemin en geç ilk ayında denetim sözleşmesi imzalanacak. Bu sözleşmeler, yılın tamamını kapsayacak şekilde topluca da yapılabilecek.
Aynı denetim firması, en fazla arka arkaya 12 dönem denetim gerçekleştirebilecek. Ayrıca, bir sorumlu başdenetçi aynı platform için en fazla 4 ardışık denetim raporunu imzalayabilecek.
Platformlar Tüm Bilgileri Hazır Hale Getirecek
Denetime tabi olacak platformlar, bilgi sistemleri denetçilerine gerekli her türlü kayıt, bilgi, belge ve sistem erişimini sağlamakla yükümlü olacak. Denetçiler, platformlardan şunları talep edecek:
Kripto varlıkların listesi,
Müşterilere ait varlıkların cari değeri,
Kripto varlıkların bulunduğu ağlar,
Saklama modeli ve erişim kontrol bilgileri,
Cüzdan listesi ve adresleri,
Müşterilere ait nakit bakiye büyüklüğü,
Platforma ait nakit ve kripto değerleri,
Saklama kuruluşlarının listesi,
Banka ve hesap bilgileri.
Tüm bu bilgiler denetim raporuna eksiksiz olarak yansıtılacak.
Yüzde 100 Doğrulama Zorunlu
Denetim kapsamında platformların likit rezervinde bulunan tüm kripto varlıklar kontrol edilecek. Bu varlıkların tamamının, yani yüzde 100’ünün sistemde gerçekten mevcut olduğunun doğrulanması gerekecek.
Bilgi sistemleri denetçileri, denetim dönemi içinde rastgele iki tarih belirleyerek, bu günlerde müşteri varlıklarını dağıtık defterdeki karşılıklarıyla karşılaştıracak. Kritik bir detay olarak, denetim tarihi platforma bir gün öncesine kadar bildirilmeyecek.
Denetim Raporları Sadece SPK ve Yönetim Kuruluna Sunulacak
Hazırlanan denetim raporları yalnızca ilgili kripto varlık hizmet sağlayıcının yönetim kuruluna ve SPK'ye sunulacak. Raporda şu bilgiler yer alacak:
Denetimin amacı ve kapsamı,
Kullanılan araç ve teknikler,
Denetçilerin kimlik ve iletişim bilgileri,
Denetimin kaçıncı defa yapıldığı,
Cüzdan doğrulama araçları,
Denetim bulguları ve sonuçları.
Raporlar, denetim döneminin bitimini izleyen ilk 10 iş günü içinde yönetim kuruluna teslim edilecek, 15 iş günü içinde ise SPK'ye iletilecek.
Şeffaflık ve Güven İçin Denetimde Yeni Dönem Başlıyor
SPK’nin bu düzenlemesi, kripto varlık piyasasında şeffaflık ve güvenliğin artırılmasını hedefliyor. Platformlar, artık düzenli ve bağımsız denetimlerle hem kullanıcı varlıklarını korumak hem de faaliyet izinlerini sürdürebilmek için bu sıkı denetim kurallarına uymak zorunda.
