Indien inför bankklassad efterlevnad för kryptoplattformar
Indien rapporterar nu att landet inför bankklassad efterlevnad för kryptoplattformar, vilket innebär att cybersäkerhetsrevisioner och striktare tillsyn kommer att implementeras. Detta markerar en dramatisk regulatorisk uppgradering inom det växande området för digitala tillgångar.
Cybersäkerhetsrevisioner och tillsyn
Enligt en rapport från Economic Times den 17 september har Indien ålagt cybersäkerhetsrevisioner för alla kryptovalutabörser, förvaltare och mellanhand. Financial Intelligence Unit (FIU) har dirigerat att tjänsteleverantörer av virtuella digitala tillgångar (VDA) måste anställa revisorer som är registrerade hos det indiska Computer Emergency Response Team (CERT-In). CERT-In, som lyder under ministeriet för elektronik och informationsteknik, övervakar landets cybersäkerhetsinfrastruktur.
Genomförandet av dessa revisioner är nu obligatoriskt för FIU-registrering, vilket effektivt placerar VDA-tjänsteleverantörer under samma efterlevnadsförpliktelser som banker, enligt vad som definieras av Prevention of Money Laundering Act, 2002.
Reaktioner och brottslighet
”Införandet av cybersäkerhetsrevisioner har troligtvis utlösts av nyliga kryptoinbrott på flera börser. Samtidigt skulle strikt efterlevnad av CERT-In-direktiven daterade den 28 april 2022, såsom loggunderhåll och bevarande av abonnentdata under föreskriven period, hjälpa utredande myndigheter att spåra medel som är lagerade och dolda genom kryptovalutatransaktioner,”
– Harshal Bhuta, partner på P. R. Bhuta & Co.
Kryptorelaterade brott har ökat och utgör nu 20–25% av Indiens totala cyberbrott, enligt data från den lokala plattformen Giottus. Brottslingar förlitar sig vanligtvis på darknetmarknader, integritetsfrämjande mynt, mixers och börser med svag tillsyn för att dölja olagliga penningflöden.
Regulatoriska förändringar och utmaningar
Parallellt har FIU ersatt ”Fit & Proper”-certifikatet med det nya ”Partner Accreditation for Compliance & Trust”-certifikatet, vilket signalerar ett snävare fokus på regulatorisk efterlevnad. Även om vissa juridiska experter anser att åtgärden är ett steg mot förbättrade användarskydd, kvarstår oro över huruvida revisorer som är vana vid finansiella institutioner kan hantera kryptospecifika sårbarheter, såsom säkerheten för privata nycklar.
Större branschproblem förblir olösta, inklusive hög beskattning och regulatorisk osäkerhet. Indien har antagit en försiktig inställning till kryptovalutareglering och undvikit fullständig juridisk integration av oro för att det skulle kunna legitimera volatila tillgångar och utgöra systemrisker.
Vinster från kryptotillgångar beskattas med 30%, med en 1% skatt som dras vid källan (TDS) på transaktioner. Inkomstskattelagen 2025 definierar formellt VDAs och ålägger rapportering av enheter som hanterar dem.
Ett regeringsdokument noterar pågående regulatorisk tvekan, med tjänstemän som varnar för att ett förbud inte skulle stoppa decentraliserad handel och att tillsyn förblir svår. Dokumentet framhäver också oro över att amerikansk lagstiftning om stablecoins skulle kunna störa globala betalningar och undergräva Indiens betalningssystem.
