Ấn Độ yêu cầu kiểm toán an ninh mạng cho các công ty tiền điện tử theo chỉ thị của FIU

4 ngày trước đây
5 phút đọc
3 lượt xem

Quy định mới về tiền điện tử tại Ấn Độ

Ấn Độ đang áp dụng các tiêu chuẩn tuân thủ tương đương với ngân hàng đối với các nền tảng tiền điện tử, yêu cầu kiểm toán an ninh mạng và giám sát chặt chẽ. Điều này đánh dấu một sự nâng cấp quy định mạnh mẽ trong lĩnh vực tài sản kỹ thuật số đang bùng nổ.

Theo báo cáo ngày 17 tháng 9 từ Economic Times, Ấn Độ đã yêu cầu kiểm toán an ninh mạng cho tất cả các sàn giao dịch tiền điện tử, người giữ tài sản và trung gian.

Đơn vị Tình báo Tài chính (FIU) đã chỉ đạo rằng các nhà cung cấp dịch vụ tài sản kỹ thuật số ảo (VDA) phải thuê các kiểm toán viên được chứng nhận bởi Đội ứng phó khẩn cấp máy tính Ấn Độ (CERT-In). CERT-In, thuộc Bộ Điện tử và Công nghệ Thông tin, giám sát cơ sở hạ tầng an ninh mạng của đất nước. Việc hoàn thành các cuộc kiểm toán này hiện là bắt buộc để đăng ký với FIU, đặt các nhà cung cấp dịch vụ VDA dưới cùng một nghĩa vụ tuân thủ như các ngân hàng theo quy định của Luật Phòng chống Rửa tiền năm 2002.

Harshal Bhuta, đối tác tại P. R. Bhuta & Co., đã được trích dẫn bởi các phương tiện truyền thông, cho biết: “Việc giới thiệu kiểm toán an ninh mạng có khả năng được kích hoạt bởi các vụ trộm tiền điện tử gần đây tại một số sàn giao dịch.” Ông cũng nhấn mạnh rằng việc tuân thủ nghiêm ngặt các chỉ thị của CERT-In, chẳng hạn như duy trì nhật ký và lưu giữ dữ liệu người dùng trong thời gian quy định, sẽ hỗ trợ các cơ quan điều tra trong việc truy tìm các quỹ bị che giấu qua các giao dịch tiền điện tử.

Tình hình tội phạm liên quan đến tiền điện tử

Tội phạm liên quan đến tiền điện tử đã gia tăng, hiện chiếm 20-25% tổng số tội phạm mạng của Ấn Độ, theo dữ liệu từ nền tảng địa phương Giottus. Các tội phạm này thường dựa vào các thị trường darknet, các đồng tiền tăng cường quyền riêng tư, các công cụ trộn và các sàn giao dịch có giám sát yếu để che giấu dòng tiền bất hợp pháp.

Song song, FIU đã thay thế chứng chỉ “Phù hợp & Đúng” bằng chứng chỉ mới “Công nhận Đối tác cho Tuân thủ & Tin cậy”, báo hiệu một sự tập trung hẹp hơn vào tuân thủ quy định. Mặc dù một số chuyên gia pháp lý coi biện pháp này là một bước tiến hướng tới việc bảo vệ người dùng tốt hơn, nhưng vẫn còn lo ngại về việc liệu các kiểm toán viên quen thuộc với các tổ chức tài chính có thể giải quyết các lỗ hổng cụ thể của tiền điện tử như bảo mật khóa riêng hay không.

Những thách thức trong quy định tiền điện tử

Các vấn đề rộng hơn trong ngành vẫn chưa được giải quyết, bao gồm thuế cao và sự không chắc chắn về quy định. Ấn Độ đã áp dụng một cách tiếp cận thận trọng đối với quy định tiền điện tử, tránh việc tích hợp pháp lý hoàn toàn do lo ngại rằng điều này có thể hợp pháp hóa các tài sản dễ biến động và gây ra rủi ro hệ thống.

Lợi nhuận từ tài sản tiền điện tử bị đánh thuế 30%, với 1% thuế khấu trừ tại nguồn (TDS) trên các giao dịch. Dự luật Thuế Thu nhập 2025 chính thức định nghĩa các VDA và yêu cầu báo cáo bởi các thực thể xử lý chúng. Một tài liệu của chính phủ lưu ý rằng sự do dự trong quy định vẫn tiếp diễn, với các quan chức cảnh báo rằng một lệnh cấm sẽ không ngăn chặn giao dịch phi tập trung và rằng việc giám sát vẫn khó khăn.

Tài liệu cũng nêu bật những lo ngại rằng luật stablecoin của Mỹ có thể làm gián đoạn các khoản thanh toán toàn cầu và làm suy yếu các hệ thống thanh toán của Ấn Độ.