Sermaye Piyasası Kurulu (SPK), kripto varlık hizmet sağlayıcılarının faaliyet izni başvuruları öncesinde yapması zorunlu olan rezerv kanıtı denetim sürecine ilişkin uygulanacak ilke ve esasları açıkladı.
Rezerv Kanıtı Denetimi Artık Zorunlu
SPK tarafından yayımlanan haftalık bültende yer alan bilgilere göre, kripto varlık platformları, bağımsız bilgi sistemleri denetim kuruluşları ile her üç aylık denetim dönemi için sözleşme imzalayacak. Bu sözleşmeler, ilgili yılın tamamını kapsayacak şekilde de düzenlenebilecek.
Denetim Süresine ve Görevli Kişilere Sınırlama Getirildi
Bir kripto varlık hizmet sağlayıcı, arka arkaya en fazla 12 dönem boyunca aynı bağımsız denetim şirketi ile çalışabilecek. Ayrıca, bir bilgi sistemleri başdenetçisi aynı platform için aralıksız en fazla dört dönem denetim raporuna imza atabilecek.
Platformlar, Denetim İçin Gerekli Tüm Bilgileri Hazırlamakla Yükümlü
Denetim kapsamında kripto varlık hizmet sağlayıcıları; her türlü bilgi, belge ve sistem altyapısını denetime uygun hale getirmekle yükümlü olacak. Söz konusu denetimlerde özellikle şu bilgiler rapora dahil edilecek:
- Kripto varlıkların listesi
- Müşteri varlıklarının güncel değeri
- Varlıkların hangi blokzincir ağlarında tutulduğu
- Saklama modeli ve erişim kontrollerine dair veriler
- Kripto cüzdan listesi ve adresleri
- Müşterilere ve platforma ait nakit bakiye miktarları
- Saklama kuruluşlarının listesi ve banka hesap bilgileri
Denetimlerde Tam Rezerv Teyidi Zorunlu
SPK’nın belirlediği esaslara göre, platformların likit rezervlerinde bulunan tüm varlıklar denetim kapsamına alınacak. Denetim sonucunda, bu varlıkların yüzde 100’ünün mevcut olduğunun tespiti gerekiyor. Bu doğrulama, denetim raporunda ayrıca başlık altında sunulacak.
Denetim Tarihleri Önceden Bildirilmeyecek
Bilgi sistemleri denetçileri, her denetim döneminde rastgele iki tarih belirleyecek. Bu tarihler, denetim yapılacak tarihten yalnızca bir gün önce platformla paylaşılacak. Böylece denetim süreci sürpriz şekilde yürütülecek.
Cüzdan Doğrulama Süreci Ayrıntılı Şekilde Raporlanacak
Denetçiler, platform tarafından bildirilen kripto cüzdan adreslerinin gerçekten hizmet sağlayıcıya ait olup olmadığını doğrulamakla yükümlü olacak. Kullanılan doğrulama araçları ve yöntemler, denetim raporuna dahil edilecek.
Denetim Raporunun Teslim Süreci
Denetim raporları, bilgi sistemleri başdenetçisinin imzasıyla kesinleşecek. Rapor, denetim döneminin bitişini takip eden 10 iş günü içinde kripto varlık platformunun yönetim kuruluna teslim edilecek. Yönetim kurulu, raporu en geç 15 iş günü içinde karara bağlayarak SPK’ya iletecek.
Raporun Paylaşımı Sınırlı Olacak
Hazırlanan rapor yalnızca platformun yönetim kurulu ve SPK ile paylaşılacak. Üçüncü taraflarla paylaşılması mümkün olmayacak. Raporun giriş bölümünde denetimin amacı, kapsamı, tarihleri, kullanılan teknikler, denetçilerin kimlik ve iletişim bilgileri ile daha önce aynı denetçiler tarafından kaçıncı defa denetlendiği gibi detaylara yer verilecek.
