JCBA, kriptovalyuta təchizatçılarını idarə etmək üçün 347 maddəni tərtib etdi - açar idarəçiliyi müstəqil sahə olaraq ayrıldı

Məqalənin əsas məqamları

• JCBA, təchizatçılar üçün təhlükəsizlik tədbirləri toplusunun layihəsini dərc etdi
• Gizli açarların idarə olunmasında təqdimetmə formalarını 5 kateqoriyaya ayırdı
• Rəy toplandıqdan sonra, dəyişdirilmiş maliyyə alveri qanununun inkişafını nəzərə alaraq yenilənəcək

Təchizatçıların baxış bucağından mövcud göstərişlərin yenidən işlənməsi

Yaponiya Kriptovalyuta Biznesi Assosiasiyası (JCBA) təhlükəsizlik və sistemlər komitəsi 20-də kriptovalyuta ilə bağlı işlərin təchizatçı idarəçiliyini əhatə edən işçi qrupunun (WG) yaradıldığını elan etdi. Eyni zamanda, təchizatçıların qəbul etməli olduğu təhlükəsizlik tədbirlərini əhatə edən "praktikalar toplusu"nun layihə versiyasını dərc etdi.

Məqsəd, cüzdanlar və digər mühüm sistemlərin idarə edilməsi, açar idarəçiliyi, tranzaksiya imza idarəçiliyini xarici müəssisələrə həvalə etməkdir. Yaponiya Kriptovalyuta və Digər Ticarət Assosiasiyasının (JVCEA) "təkrarlanan hadisələrin qarşısını almaq üçün yoxlama siyahısının prinsipləri" də daxil olmaqla, mövcud göstərişlər, təchizatçıların kriptovalyuta mübadiləsi operatorlarına yönəldilmişdir. Praktikalar toplusu bu tələbləri, sistem təqdim edən təchizatçıların nəyi və necə yerinə yetirməli olduğu baxımından yenidən şərh etdi.

Maddələrin sayı 347-dir. Hər biri üçün gözlənilən risklərin nümunələri, yoxlama meyarları və təqdim edilməli olan yoxlama materiallarının nümunələri uyğunlaşdırılmışdır, audit praktikalarında istifadə olunan terminologiya ilə təsvir edilmişdir.

Açar idarəçiliyi və imza idarəçiliyi və 5 təqdimetmə forması

Təşkilatın əhatə dairəsi idarəetmə, insan və fiziki təhlükəsizlik, BCP (işin davamlılığı planı), alt təchizatçıların idarə edilməsi daxil olmaqla 10 sahəni əhatə edir. Bunlardan kriptovalyutaya xas olan "açar idarəçiliyi və imza idarəçiliyi" müstəqil bir sahə olaraq ayrılmışdır və açarların yaradılması, saxlanması, soyuq cüzdan və isti cüzdanın ayrılması, çıxarılma zamanı yoxlama kimi məsələləri əhatə edir.

Təchizatçıların təqdimetmə forması "saxlama tipi", "aralıq tipi", "təchizat tipi", "istinad tipi" və "digər" olmaqla 5 kateqoriyaya bölünmüşdür. Gizli açarın saxlanılması və ya sistemə birbaşa təsir sahəsi bu bölmələrin meyarını təşkil edir. Hər bir forma üçün yoxlanılması lazım olan maddələrin göstəriciləri təqdim edilir, beləliklə, artıq tələblərin və yoxlama çatışmazlıqlarının qarşısını almaq üçün dizayn edilmişdir. Öz şirkətinin formasını seçdikdə, müvafiq maddələr göstəriləcək "özünü qiymətləndirmə vərəqi" və audit izlərini idarə edən "yoxlama materialları idarəetmə kitabçası" Excel faylı ilə əlavə olunur.

JCBA, SOC2 kimi ümumi üçüncü tərəf təminat hesabatlarının gizli açarların həyat dövrü idarəçiliyi kimi kriptovalyutaya xas olan sistemləri tam qiymətləndirmədiyini vurğulayır. Mübadilə operatorları ilə təchizatçılar arasında ayrı-ayrılıqda olan yoxlama maddələrini bir araya gətirərək, Maliyyə Nazirliyi və audit şirkətləri daxil olmaqla, əlaqədar tərəflərin eyni dildə müzakirə edə biləcəyi bir baza yaratmağı hədəfləyir.

Təchizatçılar vasitəsilə sızma hadisələri

Sahədə cüzdan idarəçiliyi və imza sistemlərinin xarici mütəxəssis müəssisələrə həvalə edilməsi forması yerleşmişdir. JCBA, bu cür təchizatçıların hədəf alındığı kiber hücumlar və aktiv sızmalarının son illərdə artdığını bildirərək, "təchizat zəncirinin tam gücləndirilməsi"nin təcili olduğunu vurğuladı. JCBA konkret hadisələrə toxunmasa da, Yaponiyada 2024-cü ilin mayında DMM Bitcoin-dan təxminən 48.2 milyard yen dəyərində Bitcoin (BTC) sızmışdır. Polis İdarəsi, hadisəni Şimali Koreya ilə əlaqəli hacker qruplarının törətdiyini müəyyən etmiş və hücumçunun cüzdan idarəetmə proqramını hazırlayan şirkətin işçisi ilə əlaqə saxladığını açıqlamışdır.

WG-nin sədri PwC Japan məhdud məsuliyyətli audit şirkətinin tərəfdaşı Mayu Suda'dır və cüzdan operatorları və audit şirkətlərinin nümayəndələri iştirak edir. Layihə, mübadilə operatorları, cüzdan təqdim edən müəssisələr, audit şirkətləri və s. tərəfindən rəy toplayaraq, dəyişdirilmiş maliyyə alveri qanununun (maliyyə alveri qanunu) tənzimləmə və rəhbərlik meyillərini nəzərə alaraq yenilənəcək. Rəylər JCBA-nın xüsusi formasında qəbul edilir. Materiallar JCBA-nın rəsmi saytında dərc edilmişdir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.