SPK, kripto varlk hizmet salayclar tarafndan yaplacak faaliyet izni bavurular ncesinde platformlarn yaptrmas zorunlu olan rezerv kant denetimi srelerinde uygulanmas amacyla baz ilke ve esaslar belirlediini duyurdu.
Haftalk bltende yer alan duyuruya gre, kripto varlk hizmet salayclar ile bilgi sistemleri bamsz denetim kurulular arasnda denetime tabi her 3 aylk dnemin en ge ilk ay ierisinde rezerv kant denetiminin yrtlmesine ilikin szleme imzalanacak. Szleme, yln dier denetim dnemlerini de kapsayacak ekilde topluca da imzalanabilecek.
Bir kripto varlk hizmet salayc, arka arkaya en fazla 12 dnem rezerv kant denetimini ayn irkete yaptrabilecek. Bir sorumlu bilgi sistemleri badenetisi ise ayn kripto varlk hizmet salayc iin arka arkaya en fazla 4 dnem rezerv kant denetim raporu imzalayabilecek.
mzalanan szleme kapsamnda kripto varlk hizmet salayclar, denetime konu olan her trl kayt, bilgi ve belge ile denetimin yaplaca sistemleri hazr hale getirmekle ykml olacak.
– DENETM RAPORLARINDA YER ALMASI GEREKEN BLGLER
Szleme imzalandktan sonra belirlenen sre ierisinde kripto varlk hizmet salayclar tarafndan baz bilgilerin bilgi sistemleri denetisine sunulmas ve denetim raporunda yer almas gerekecek.
Bu bilgiler arasnda “kripto varlklarn listesi”, “mterilere ait kripto varlklarn cari deeri”, “kripto varlklarn hangi alarda bulunduu”, “saklama modeli ve eriim kontrol mekanizmalarna ilikin bilgiler” ile “kripto varlklarn sakland czdanlarn listesi ve adresleri” bulunacak.
Platformlar, “mterilere ait nakit bakiye byklklerini”, “platforma ait kripto varlklarn cari deeri ile nakit bakiye byklklerini”, “platformun alt saklama kurulularnn listesini” ve “nakit bakiyelere ilikin banka ve hesap bilgilerini” de bilgi sistemleri denetisine sunacak ve denetim raporunda bu bilgilere yer verecek.
Kripto varlk platformunun likit rezervinde tutulan varlklarn tamam denetim kapsamna alnacak ve sz konusu varlklar bakmndan denetim sonularna raporda ayr bir balk altnda yer verilecek.
Denetimde, denetim kapsamna alnan kripto varlklarn yzde 100’nn varlnn teyit edilmesi gerekecek.
– DENETM TARH BR GN NCESNE KADAR PAYLAILMAYACAK
Bilgi sistemleri denetisi, denetim dnemi ierisinde denetim yaplacak rastgele iki farkl tarih belirleyecek ve seilen tarihlerde gn iinde kripto varlk hizmet salayc nezdindeki kaytlarda izlenen mteri varlk bilgilerini datk defter andaki varlklarla karlatrmak zere alabilecek.
Seilen tarihler, denetim tarihinin bir gn ncesine kadar kripto varlk platformu ile paylalmayacak.
Deneti, kripto varlk hizmet salaycnn ilettii czdan adreslerinin kripto varlk hizmet salaycya ait olduunun teyidini yapacak ve teyit metoduna denetim raporunda yer verecek.
Denetim sonularn kripto varlk hizmet salayc nezdindeki kaytlarda yer alan veriler ile karlatrarak raporlayacak.
Czdan bakiyelerinin sorgulanmas ile czdan dorulama srelerinde kullanlacak aralara raporda yer verilecek.
Denetim raporu, sorumlu bilgi sistemleri badenetisi tarafndan imzalandnda kesinleecek ve denetim dneminin bitiini takip eden ilk 10 i gn iinde kripto varlk hizmet salaycnn ynetim kurulu bakanlna teslim edilecek.
Denetim dneminin bitimini takip eden 15 i gn ierisinde raporun kabulne ynelik ynetim kurulu kararyla birlikte SPK’ye gnderilecek.
Denetim raporu, kripto varlk platformunun ynetim kuruluna hitaben hazrlanacak, ynetim kurulu ve SPK dnda herhangi bir taraf ile paylalmayacak.
Raporun giri blmnde denetimin amac ve kapsamna, denetim srasnda kullanlan ara ve tekniklere, denetimin gerekletirildii tarihlere, grevli bilgi sistemleri denetilerinin ad, soyad, unvan ve iletiim bilgilerine, denetimin sz konusu bamsz denetim irketi ve sorumlu bilgi sistemleri badenetisi tarafndan arka arkaya kanc defa gerekletirildiine yer verilecek.
lke ve esaslarn akland duyuruda, denetim raporunun giri, deerlendirme ve sonu blmlerinde asgari bulunmas gereken bilgi, gr, beyan ve tablolar da yer ald.