साइप्रस सिक्योरिटीज एंड एक्सचेंज कमीशन (CySEC) 2026 की दूसरी छमाही से अधिकृत क्रिप्टो एसेट सेवा प्रदाताओं की साइट-पर निरीक्षण और डेस्क-आधारित समीक्षाओं का एक दौर शुरू करेगा। ये जाँच, जो मध्य-2027 तक चलेंगी, कस्टडी और इंफ्रास्ट्रक्चर जोखिमों पर केंद्रित होंगी।
CySEC क्या जाँच कर रहा है
\nनियामक इस बात पर ध्यान केंद्रित कर रहा है कि फर्में ग्राहक संपत्ति कैसे रखती हैं और वह तकनीक जो उनके प्लेटफॉर्म को चालू रखती है। कस्टडी जोखिमों में निजी कुंजी प्रबंधन से लेकर यह सब कुछ शामिल है कि क्या फर्म वास्तव में उन सिक्कों को नियंत्रित करती है जिन्हें वह कहती है कि उसके पास है। इंफ्रास्ट्रक्चर जोखिम अंतर्निहित सिस्टम—सर्वर, डेटाबेस, बैकअप प्रोटोकॉल, और कंपनी किसी आउटेज या उल्लंघन को कैसे संभालती है—के बारे में हैं।
यह एक व्यापक अनुपालन अभियान नहीं है। यह दो क्षेत्रों पर एक केंद्रित नज़र है जो गलत होने पर क्रिप्टो व्यवसाय को डुबो सकते हैं। CySEC ने सटीक चेकलिस्ट निर्दिष्ट नहीं की है, लेकिन फर्मों को कोल्ड वॉलेट स्टोरेज, ग्राहक निधियों के पृथक्करण, और आपदा रिकवरी योजनाओं के बारे में प्रश्नों की उम्मीद करनी चाहिए।
समीक्षाएँ कैसे काम करेंगी
\nयहाँ दो ट्रैक हैं। साइट-पर निरीक्षण का मतलब है कि परीक्षक भौतिक रूप से फर्मों के कार्यालयों का दौरा करेंगे—उपकरणों की जाँच करेंगे, कर्मचारियों से साक्षात्कार लेंगे, और वास्तविक समय में प्रक्रियाओं को देखेंगे। डेस्क-आधारित समीक्षाएँ कागजी कार्रवाई का पक्ष हैं: CySEC दूर से रिकॉर्ड, ऑडिट लॉग, और नीतियों को खींचेगा, फिर जो लिखा गया है उसकी तुलना वास्तव में क्या हो रहा है उससे करेगा।
एक छोटे द्वीप नियामक के लिए, यह एक भारी काम है। साइप्रस में यूरोपीय संघ के क्रिप्टो-एसेट्स मार्केट्स (MiCA) विनियमन के तहत पंजीकृत काफी संख्या में क्रिप्टो फर्में हैं, और MiCA ढांचा अभी भी सदस्य राज्यों में लागू किया जा रहा है। यह निरीक्षण चक्र यह सुनिश्चित करने का एक प्रयास लगता है कि जिन फर्मों ने साइप्रस को अपना आधार चुना है, वे वास्तव में मानकों को पूरा कर रही हैं।
समयरेखा
\nयह कार्यक्रम 2026 की उत्तरार्ध में शुरू होता है और मध्य-2027 तक जारी रहने वाला है। यह लगभग 12 महीने की अवधि है, जो नियामक को दौरों को फैलाने की गुंजाइश देती है और फर्मों को अपने घर को व्यवस्थित करने के लिए स्पष्ट अग्रिम सूचना देती है।
CySEC ने यह नहीं बताया है कि वह पहले किन प्रदाताओं का दौरा करेगा, या क्या वह एक कार्यक्रम प्रकाशित करेगा। जो फर्में कस्टडी या इंफ्रास्ट्रक्चर कार्य में पीछे हैं, वे अभी से अंतराल को बंद करना शुरू कर सकती हैं, क्योंकि एक निरीक्षक का बिना सूचना के आना असंभव नहीं है—साइट-पर समीक्षाएँ अक्सर इसी तरह काम करती हैं।
आगे क्या होगा
\nनियामक ने विस्तार से नहीं बताया है कि वह निष्कर्षों के साथ क्या करेगा। वह चेतावनी जारी कर सकता है, सुधारात्मक कार्रवाई की मांग कर सकता है, या यदि कुछ गंभीर सामने आता है तो प्रवर्तन तक बढ़ा सकता है। यह सब अनुमानित है, लेकिन इस अभ्यास का उद्देश्य समस्याओं को खोजना है, न कि केवल बॉक्स टिक करना।
साइप्रस में काम करने वाली क्रिप्टो फर्मों के लिए, संदेश सीधा है: कागजी कार्रवाई का चरण समाप्त हो गया है। अगला डेढ़ साल वह है जब नियामक वास्तव में दरवाजे पर दिखाई देता है। जिन फर्मों ने अपनी कस्टडी व्यवस्था का तनाव-परीक्षण नहीं किया है या अपने इंफ्रास्ट्रक्चर को कठोर नहीं किया है, उन्हें 2026 की दूसरी छमाही को एक समय सीमा के रूप में मानना चाहिए, न कि एक सुझाव के रूप में।
