भारत के FIU-IND ने क्रिप्टो नियमों को कड़ा किया, साइबर सुरक्षा ऑडिट अनिवार्य

CRYPTO
Whalesbook Logo
AuthorNeha Patil|Published at:
भारत के FIU-IND ने क्रिप्टो नियमों को कड़ा किया, साइबर सुरक्षा ऑडिट अनिवार्य
Overview

भारत की वित्तीय खुफिया इकाई (FIU-IND) ने वर्चुअल डिजिटल एसेट (VDA) संस्थाओं के लिए कड़े अपडेटेड दिशानिर्देश जारी किए हैं। नए निर्देशों में CERT-In द्वारा मान्यता प्राप्त ऑडिटर द्वारा अनिवार्य साइबर सुरक्षा ऑडिट, अधिक सख्त 'अपने ग्राहक को जानें' (KYC) प्रक्रियाएं, और ट्रैवल रूल्स के तहत उन्नत लेनदेन ट्रैकिंग शामिल हैं। यह कदम क्रिप्टो क्षेत्र को औपचारिक बनाने और वित्तीय स्थिरता को मजबूत करने की दिशा में एक महत्वपूर्ण कदम है।

वर्चुअल डिजिटल एसेट्स के लिए नया नियामक ढांचा

भारत की वित्तीय खुफिया इकाई (FIU-IND) ने वर्चुअल डिजिटल एसेट्स (VDAs) में काम करने वाली कंपनियों के लिए अद्यतन परिचालन दिशानिर्देश जारी किए हैं। इस पहल का उद्देश्य क्रिप्टो क्षेत्र को औपचारिक बनाना है, जिसके लिए भारत में पंजीकृत सभी VDA संस्थाओं के लिए सख्त व्यावसायिक प्रथाओं, साइबर सुरक्षा प्रकटीकरण और 'अपने ग्राहक को जानें' (KYC) मानकों को लागू किया जाएगा।

प्रिंसिपल ऑफिसर की नियुक्ति

एक प्रमुख अपडेट प्रिंसिपल ऑफिसर (PO) की नियुक्ति और जिम्मेदारियों पर केंद्रित है। यह व्यक्ति सीधे एंटी-मनी लॉन्ड्रिंग (AML), आतंकवाद के वित्तपोषण का मुकाबला (CFT), और प्रसार वित्तपोषण का मुकाबला (CPF) गतिविधियों के लिए जवाबदेह होगा। PO को सीधे कंपनी के बोर्ड या एक नामित समिति को रिपोर्ट करना अनिवार्य है, जिसमें उनका कार्यकाल वार्षिक बोर्ड समीक्षा के अधीन होगा, जिससे निरंतर निगरानी सुनिश्चित हो सके।

साइबर सुरक्षा जनादेश को तीव्र किया गया

साइबर सुरक्षा और डेटा संरक्षण अब सर्वोपरि हैं। सभी VDA संस्थाओं को भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) द्वारा सूचीबद्ध एक ऑडिटर से एक साइबर सुरक्षा ऑडिट प्रमाणपत्र प्राप्त करना होगा। यह प्रमाणन स्थापित साइबर सुरक्षा ढांचे और CERT-IN के निर्देशों के अनुपालन को मान्य करता है, यह पुष्टि करता है कि ऑडिट किया गया वातावरण VDA संचालन के लिए पर्याप्त रूप से सुरक्षित है।

व्यापक ऑडिट में शासन, जोखिम प्रबंधन, एक्सेस कंट्रोल, बुनियादी ढांचा सुरक्षा, एप्लिकेशन और AML सिस्टम सुरक्षा, जिसमें वॉलेट और क्रिप्टोग्राफिक नियंत्रण, साथ ही थर्ड-पार्टी और API जोखिम शामिल हैं, की जांच की जाएगी। घटना का पता लगाने और प्रतिक्रिया की तैयारी, जिसमें CERT-IN को रिपोर्टिंग शामिल है, का भी आकलन किया जाएगा।

उन्नत ट्रैवल रूल अनुपालन

अद्यतन दिशानिर्देशों में ट्रैवल रूल्स के तहत वर्चुअल डिजिटल एसेट सर्विस प्रोवाइडर्स (VDASPs) के लिए आवश्यकताओं को भी स्पष्ट किया गया है। ये नियम VDASPs को सभी VDA हस्तांतरणों के लिए प्रेषक और लाभार्थी विवरणों को सावधानीपूर्वक रिकॉर्ड और बनाए रखने की आवश्यकता है। इसमें ग्राहक उचित परिश्रम करना और प्रतिपक्षों पर प्रतिबंध स्क्रीनिंग करना शामिल है ताकि अवैध तत्वों के साथ जुड़ाव को रोका जा सके।

इसके अतिरिक्त, दिशानिर्देशों में पीयर-टू-पीयर क्रिप्टो लेनदेन के दौरान अनाम अनहोस्टेड वॉलेट की ट्रैकिंग को संबोधित किया गया है। रिपोर्टिंग संस्थाओं को इन हस्तांतरणों से डेटा एकत्र और मूल्यांकन करना होगा, और ऐसे लेनदेन से जुड़े जोखिमों को कम करने के लिए जहां आवश्यक हो, उन्नत उपायों को लागू करना होगा।

उद्योग ने स्पष्टता का स्वागत किया

उद्योग हितधारकों ने बड़े पैमाने पर इस कदम का स्वागत किया है। कॉइनडीसीएक्स के सह-संस्थापक सुमित गुप्ता ने दिशानिर्देशों को एक "रणनीतिक संकेत" बताया कि भारत नवाचार और वित्तीय स्थिरता के बीच एक संतुलित दृष्टिकोण अपना रहा है। उन्होंने कहा कि ये निगरानी उपाय VDA प्लेटफार्मों को जवाबदेह संस्थाओं में बदलते हैं, एक सुरक्षित डिजिटल संपत्ति बाजार के लिए आवश्यक "संरचनात्मक सुरक्षा उपाय" प्रदान करते हैं और बेईमान खिलाड़ियों को खत्म करने में मदद करते हैं।

गियोटस के सह-संस्थापक और सीईओ विक्रम सुब्बाराज ने बताया कि हालांकि सर्वोत्तम प्रथाएं पहले से ही मौजूद थीं, FIU-IND का संहिताकरण PO जैसी भूमिकाओं के लिए ठोस परिभाषाएं और ट्रैवल रूल्स के तहत डेटा प्रोसेसिंग के लिए विस्तृत प्रक्रियाएं प्रदान करता है। इस स्पष्टता को इकोसिस्टम को स्वच्छ बनाने के लिए महत्वपूर्ण माना जाता है।

Disclaimer:This content is for educational and informational purposes only and does not constitute investment, financial, or trading advice, nor a recommendation to buy or sell any securities. Readers should consult a SEBI-registered advisor before making investment decisions, as markets involve risk and past performance does not guarantee future results. The publisher and authors accept no liability for any losses. Some content may be AI-generated and may contain errors; accuracy and completeness are not guaranteed. Views expressed do not reflect the publication’s editorial stance.