Sermaye Piyasası Kurulu, kripto varlık hizmet sağlayıcılarının faaliyet izni başvurularından önce, bu platformların gerçekleştireceği rezerv kanıtı denetim süreçleri için bazı ilke ve esaslar belirlediğini duyurdu.
Haftalık bültende yer alan bilgilere göre, kripto varlık hizmet sağlayıcıları ile bağımsız denetim kuruluşları arasında her 3 aylık dönemde en geç ilk ay içinde rezerv kanıtı denetimi için bir sözleşme imzalanacak.
Sözleşmeler, yılın diğer denetim dönemlerini kapsayacak şekilde topluca imzalanabilecektir.
Bir kripto varlık hizmet sağlayıcısı, üst üste en fazla 12 dönem boyunca rezerv kanıt denetimini aynı denetim şirketine yaptırabilir.
Sorumlu bilgi sistemleri başdenetçisi ise aynı hizmet sağlayıcı için bertaraf edilmediği sürece arka arkaya en fazla 4 dönem denetim raporu imzalayabilecektir.
İmzalanan sözleşme çerçevesinde, kripto varlık hizmet sağlayıcıları denetime tabi tüm kayıt, bilgi ve belgeleri ile denetim yapılacak sistemleri hazırlamakla yükümlü olacaklar.
DENETİM RAPORLARINDA YER ALMASI GEREKEN BİLGİLER
Sözleşmenin imzalanmasının ardından, belirlenen süre içinde kripto varlık hizmet sağlayıcıları baskın bilgi sistemleri denetçisine bazı verileri sunmak ve denetim raporunda bu bilgilere yer vermekle yükümlü olacaklar.
Bu veriler arasında kripto varlıkların listesi, müşterilere ait kripto varlıkların güncel değeri, kripto varlıkların hangi ağlarda bulunduğuna ilişkin bilgiler ve cüzdanların adresleri yer alacaktır.
Platform, müşterilere ait nakit bakiye büyüklükleri ile kendi kripto varlıklarının güncel değerlerini, çalıştıkları saklama kuruluşlarının listesini ve nakit bakiyelere dair banka ve hesap bilgilerini de denetçi ile paylaşacak ve bu bilgilerin denetim raporunda yer almasını sağlayacaktır.
Kripto varlık platformunun likit rezervinde tuttuğu tüm varlıklar denetim kapsamına alınacak ve bu varlıklarla ilgili denetim sonuçları raporda ayrı bir başlık altında değerlendirilecektir.
Denetim sırasında denetim kapsamındaki kripto varlıkların yüzde 100’ünün varlığının teyit edilmesi gerekecek.
DENETİM TARİHİ BİR GÜN ÖNCESİNE KADAR PAYLAŞILMAYACAK
Bilgi sistemleri denetçisi, denetim döneminde rastgele iki farklı tarih belirleyecek ve bu tarihlerde platformdaki müşteri varlık bilgilerinin dağıtık defter ağındaki varlıklarla karşılaştırılması için gerekli verileri alabilecektir.
Seçilen tarihler, denetim tarihinin bir gün öncesine kadar kripto varlık platformu ile paylaşılmayacaktır.
Denetçi, platform tarafından sunulan cüzdan adreslerinin kripto varlık hizmet sağlayıcısına ait olduğunu teyit edecek ve bu yöntem denetim raporunda belirtilmiş olacaktır.
Denetim sonuçları, kripto varlık sağlayıcısındaki verilerle karşılaştırılarak raporlanacaktır.
Cüzdan bakiyeleri sorgulanacak ve bu süreçlerde kullanılacak araçlar raporda yer alacaktır.
Denetim raporu, sorumlu bilgi sistemleri başdenetçisi tarafından imzalandıktan sonra kesinleşecek ve denetim döneminin sona ermesinin ardından 10 iş günü içinde kripto varlık hizmet sağlayıcısının yönetim kurulu başkanlığına sunulacaktır.
Denetim döneminin bitiminden
