რას მოითხოვენ მარეგულირებლები კრიპტობირჟისგან: ტექნიკური დოსიე განმარტებით

განაცხადის ორი ნაწილი

იურიდიული ნაწილი თქვენი და თქვენი იურისტის საქმეა: იურიდიული პირი, კაპიტალი, კორპორაციული მართვა, ხელმძღვანელი პირების შესაბამისობა (fit and proper), ბიზნესგეგმა. ტექნიკური ნაწილი სისტემას ეხება: როგორ ინახება კლიენტების აქტივები განცალკევებით, როგორ მოწმდება პირადობა, როგორ იმართება ინციდენტები, სად ინახება მონაცემები. დაგვიანებების უმეტესობა იქიდან მოდის, რომ ტექნიკურ ნაწილს ნულიდან წერენ.

ტექნიკური განყოფილებები

განყოფილება	რის ნახვა სურთ	მტკიცებულებები
სისტემის აღწერა	არქიტექტურა, გარემოები, მესამე მხარეები, ჰოსტინგი	დიაგრამები, პროვაიდერების სია, მონაცემთა ნაკადების რუკა
კასტოდი და აქტივების გამიჯვნა	კლიენტების აქტივები კომპანიის აქტივებისგან ცალკე; გასაღებების მართვა	საფულეების დონეები, პოლიტიკა, შეჯერების მეთოდი, რეზერვების დადასტურების (PoR) ექსპორტი
ICT რისკი (DORA)	კონტროლის მექანიზმები, ინციდენტების კლასები, სარეზერვო ასლები, მესამე მხარეების რეესტრი	კონტროლის მექანიზმების რუკა, აღდგენის სავარჯიშოების ჩანაწერები
AML / KYC	დონეები, სკრინინგი, ჩანაწერების შენახვა	ხელშეკრულებები პროვაიდერებთან, გადაწყვეტილებების ჟურნალები
Travel rule	გამგზავნის / ბენეფიციარის მონაცემები გადარიცხვებში	მონაცემთა ველები, ექსპორტის ფორმატი, ზღვრები
ბაზრის კეთილსინდისიერება	მარკეტ-მეიკინგის გამჟღავნება, საკუთარ თავთან ვაჭრობის აღკვეთა	მოცულობის დაყოფის ანგარიშები
უსაფრთხოების ტესტირება	დამოუკიდებელი ტესტირება და ხარვეზების აღმოფხვრა	პენტესტის შეჯამება, ხარვეზების გამჟღავნების პოლიტიკა

რა მოსთხოვოთ მომწოდებელს

• თქვენს მარეგულირებელ რეჟიმზე მორგებული წერილობითი ტექნიკური დოსიე და არა მარკეტინგული პრეზენტაცია.
• მტკიცებულება, რომ რეზერვები ბლოქჩეინთან ჯერდება და არა მხოლოდ მომწოდებლის საკუთარ მონაცემთა ბაზასთან.
• აუდიტის ჟურნალი, რომელიც მოიცავს ყოველ ფულად ოპერაციასა და პარამეტრების ცვლილებას, ექსპორტის შესაძლებლობით.
• ინსტალაცია თქვენს სერვერებზე, თუ თქვენი რეჟიმი გასაღებებზე კონტროლს მოითხოვს; იკითხეთ, ზუსტად სად ინახება გასაღებები.
• ორი KYC პროვაიდერი ან, სულ მცირე, დოკუმენტირებული სარეზერვო ვარიანტი.

BitPolaris ტექნიკურ დოსიეს ყოველ ინსტალაციასთან ერთად გადმოგცემთ; განაცხადს თქვენი იურისტი აწარმოებს.

კომპლაიანსი და ლიცენზირება