Kriptoturtas
Kriptoturto verslo saugumas nuo MiCA licencijavimo iki kasdienės veiklos
Saugumo priemonės turi atitikti ir licencijos paraišką, ir tolesnę verslo veiklą. Rengiame MiCA paraiškos IT ir saugumo dalį, testuojame platformą ir padedame nuolat valdyti saugumą bei įgyvendinti DORA reikalavimus.
Mūsų klientai kriptoturto sektoriuje
Tai dalis iš 15+ kriptoturto įmonių, su kuriomis esame dirbę.
Aktualūs teisės aktai ir standartai
Reikalavimai pagal jūsų įmonės tipą
MiCA reikalavimai priklauso nuo jūsų kriptoturto paslaugų. Kokios licencijos reikia, patvirtina jūsų teisininkai. Gavus licenciją, taikomas DORA.
| Jūsų veikla | Įprastai taikomi reikalavimai | Nuo ko pradėti |
|---|---|---|
| Kriptoturto keitykla ar prekybos platforma, aptarnaujanti ES klientus | MiCA licencija kriptoturto paslaugų teikėjams (CASP). Gavus licenciją, taikomas DORA. | Fintech licencijavimas: IT ir saugumo dalis |
| Klientų kriptoturtą sauganti įmonė | MiCA licencija (CASP). Ypač atidžiai tikrinama prieiga prie klientų turto. Gavus licenciją, taikomas DORA. | Fintech licencijavimas: IT ir saugumo dalis |
| Iki MiCA jau veikusi įmonė | Paskutiniai MiCA pereinamieji laikotarpiai jau veikusioms įmonėms visoje ES baigėsi 2026 m. liepos 1 d. | Nemokama konsultacija taikymui aptarti |
| Stabiliųjų monetų (angl. stablecoins) ar kitų žetonų emitentas | Atskiros MiCA pareigos priklauso nuo žetono. Pirmiausia jas patvirtina jūsų teisininkai. | Nemokama konsultacija taikymui aptarti |
| Licencijuotas kriptoturto paslaugų teikėjas | DORA apima IT riziką, incidentus, testavimą ir IT tiekėjus. Toliau taikomos MiCA veiklos taisyklės. | DORA atitikties ir IRT rizikos vertinimas |
| Programinės įrangos ar IT tiekėjas kriptoturto įmonėms | DORA reikalavimai jus pasiekia per licencijuotų klientų sutartis. | Technologijos ir SaaS |
ISO 27001 padeda organizuoti saugumo darbus pagal abu teisės aktus, tačiau sertifikatas nė vieno jų nepakeičia.
- ES teisės aktasMiCAES reglamentas, nustatantis kriptoturto paslaugų teikėjų licencijavimo bei veiklos reikalavimus ir žetonų leidėjų pareigas.
- ES teisės aktasDORAES reglamentas, nustatantis finansų įstaigų IT rizikos valdymo, reagavimo į incidentus, veiklos atkūrimo, atsparumo testavimo ir IT tiekėjų priežiūros reikalavimus.
- StandartasISO 27001Tarptautinis informacijos saugumo valdymo standartas. Organizacijos valdymo sistemą gali sertifikuoti nepriklausoma sertifikavimo įstaiga.
Dažni iššūkiai
Licencijos dokumentus pagrindžiantys sprendimai
-
Paraiškoje aprašomos planuojamos sistemos
Dokumentai turi atitikti tai, kaip pradėjus veiklą veiks platforma, piniginės ir tiekėjai.
-
Turto išėmimą tvirtina paskirti žmonės
Reikia užfiksuoti, kas gali patvirtinti turto išėmimą ir keisti prieigą prie klientų turto.
-
Priežiūros institucija pateikia papildomų klausimų
Atsakymai apie sistemas, atsakomybę ir atkūrimą visuose dokumentuose bei susitikimuose turi sutapti.
-
Licencijos įsipareigojimams reikia nuolatinės priežiūros
Gavę licenciją, darbuotojai turi peržiūrėti prieigos teises, atlikti testus ir atkūrimo patikras, aprašytas paraiškoje.
Kaip padedame
Pagalba kiekviename licencijavimo etape
- Fintech licencijavimas: IT ir saugumo dalisMiCA paraiškos IT ir saugumo dalį rengiame pagal jūsų piniginių sandarą ir tiekėjus. Su teisininkais parengiame atsakymus priežiūros institucijai.
- Įsilaužimų testavimasPrieš platformos paleidimą bandome į ją patekti ir tikriname, kas galėtų pasiekti turto išėmimo funkcijas ar klientų turtą. Ataskaita įtraukiama į licencijos dokumentų paketą.
- DORA atitikties ir IRT rizikos vertinimasGavus licenciją, tikriname pranešimo apie incidentus tvarką, atkūrimo testus ir IT tiekėjų sutartis pagal DORA. Nustatome pataisymų eilę.
- CISO paslaugosPaskirtas CISO vadovauja saugumo programai, koordinuoja sutartus pakeitimus ir informuoja vadovus apie pažangą. Prireikus į darbus įsitraukia kiti mūsų specialistai.
Dažniausi klausimai
Dažniausi klausimai
Nemokama 30 min. konsultacija
Suplanuokite MiCA licencijos IT dalį
Per nemokamą 30 minučių konsultaciją aptarkime kriptoturto paslaugas, licencijavimo etapą ir saugumo prioritetus. Padedame suplanuoti jūsų verslui reikalingus IT ir saugumo darbus.
