Hongkongs Securities and Futures Commission (SFC) har publicerat ett cirkulÀr som beskriver skÀrpta krav pÄ förvaring för licensierade plattformar för handel med virtuella tillgÄngar. Riktlinjerna fokuserar pÄ ansvar hos högsta ledningen, sÀkra procedurer för kalla plÄnböcker och kontinuerlig övervakning av hot.
De uppdaterade standarderna representerar pelarna Infrastruktur och Skydd i SFC:s ASPIRe-strategi, som presenterades i februari pÄ Consensus 2025. Ramverket syftar till att stÀrka skyddet av tillgÄngar samtidigt som det underlÀttar marknadsexpansion under strikt tillsyn.
Viktiga bestÀmmelser krÀver separering av varma och kalla plÄnboksoperationer, dÀr plattformarna mÄste anvÀnda multifirma kallförvaring under direkt kontroll av högre tjÀnstemÀn. System för realtidsövervakning mÄste kunna upptÀcka och larma vid obehöriga Ätkomstförsök eller onormala transaktioner.
Högsta ledningen hÄlls ansvarig för att faststÀlla styrningspolicys, genomföra regelbundna cybersÀkerhetsövningar och sÀkerstÀlla att tredjepartsförvaring uppfyller strikta sÀkerhetskrav. Skriftliga ansvarsförklaringar mÄste lÀmnas in till SFC kvartalsvis.
Det nya regelverket följer pÄ en riktad granskning tidigare i Är som pÄvisade brister i vissa börsers cyberskydd. Regulatorns ÄtgÀrder syftar till att förebygga tillgÄngsförluster som kan undergrÀva investerarnas förtroende och finansiell stabilitet.
Genom att införa enhetliga förvaringsprotokoll positionerar sig Hongkong som en ledande hubb för digitala tillgÄngar i Asien. à tgÀrden sÀrskiljer dess tillvÀgagÄngssÀtt frÄn grannjurisdiktioner och betonar bÄde innovation och investerarskydd.
Branschens reaktion har varit försiktigt positiv, dÀr licensierade börser erkÀnner behovet av starkare skydd samtidigt som de efterlyser tydlig vÀgledning för implementering. SFC planerar workshops med intressenter för att klargöra förvÀntningar och erbjuda tekniskt stöd.
Efterlevnadstidsfrister krÀver att licensierade plattformar intygar efterlevnad inom tre mÄnader efter cirkulÀrets publiceringsdatum. Icke efterlevande aktörer riskerar licensavstÀngning, böter eller Äterkallelse, vilket understryker regulatorns Ätagande för rigorösa standarder.
(0)