Kıbrıs Menkul Kıymetler ve Borsa Komisyonu (CySEC), yetkili kripto varlık hizmet sağlayıcılarına yönelik yerinde denetimler ve masa başı incelemelerine 2026'nın ikinci yarısında başlayacak. 2027'nin ortasına kadar sürecek kontroller, saklama ve altyapı risklerini hedefleyecek.
CySEC neyi denetliyor?
Düzenleyici kurum, firmaların müşteri varlıklarını nasıl tuttuklarına ve platformlarını ayakta tutan teknolojiye odaklanıyor. Saklama riskleri, özel anahtar yönetiminden firmanın sahip olduğunu iddia ettiği coin'leri gerçekten kontrol edip etmediğine kadar her şeyi kapsıyor. Altyapı riskleri ise altta yatan sistemlerle ilgili: sunucular, veritabanları, yedekleme protokolleri ve bir şirketin kesinti veya ihlal durumunda nasıl başa çıktığı.
Bu geniş kapsamlı bir uyum taraması değil. Yanlış gittiğinde bir kripto işini batırabilecek iki alana odaklanmış bir inceleme. CySEC henüz kesin kontrol listesini açıklamadı, ancak firmalar soğuk cüzdan depolama, müşteri fonlarının ayrıştırılması ve felaket kurtarma planları hakkında sorular beklemeli.
İncelemeler nasıl işleyecek?
Burada iki hat var. Yerinde denetimler, denetçilerin firmaların ofislerini fiziksel olarak ziyaret etmesi anlamına geliyor—ekipmanı kontrol etme, personelle görüşme ve süreçlerin gerçek zamanlı nasıl işlediğini izleme. Masa başı incelemeler ise evrak tarafı: CySEC kayıtları, denetim günlüklerini ve politikaları uzaktan çekecek, ardından yazılanları gerçekte olanlarla karşılaştıracak.
Küçük bir ada düzenleyicisi için bu ağır bir yük. Kıbrıs, AB'nin Kripto Varlık Piyasaları (MiCA) düzenlemesi kapsamında kayıtlı epeyce kripto firmasına ev sahipliği yapıyor ve MiCA çerçevesi hâlâ üye ülkelerde uygulanıyor. Bu denetim döngüsü, Kıbrıs'ı merkez olarak seçen firmaların standartları gerçekten karşıladığından emin olma girişimi gibi görünüyor.
Zaman çizelgesi
Program 2026'nın ikinci yarısında başlayacak ve 2027'nin ortasına kadar devam etmesi planlanıyor. Bu, düzenleyiciye ziyaretleri aralıklı yapma imkânı tanıyan ve firmalara işlerini yoluna koymaları için net bir ön bildirim sağlayan yaklaşık 12 aylık bir pencere.
CySEC, hangi sağlayıcıları önce ziyaret edeceğini veya bir program yayınlayıp yayınlamayacağını henüz söylemedi. Saklama veya altyapı konularında geride olan firmalar şimdi boşlukları kapatmaya başlamalı çünkü bir denetçinin habersiz gelmesi ihtimal dışı değil—yerinde denetimler genellikle böyle işler.
Sonrasında ne olacak?
Düzenleyici, bulgularla ne yapacağını detaylandırmadı. Uyarılar yayınlayabilir, düzeltici önlem talep edebilir veya ciddi bir durum ortaya çıkarsa yaptırıma başvurabilir. Tüm bunlar spekülatif, ancak bu çalışmanın amacı sadece kutuları işaretlemek değil, sorunları bulmak.
Kıbrıs'ta faaliyet gösteren kripto firmaları için mesaj açık: evrak aşaması bitti. Önümüzdeki bir buçuk yıl, düzenleyicinin gerçekten kapıya geldiği dönem. Saklama düzenlemelerini stres testine tabi tutmamış veya altyapılarını sağlamlaştırmamış firmalar, 2026'nın ikinci yarısını bir öneri değil, bir son tarih olarak görmeli.
