SPK, kripto varlık hizmet sağlayıcıların faaliyet izni başvuruları öncesinde gerçekleştirmeleri gereken rezerv kanıtı denetim süreçleri için yeni ilke ve esaslar belirledi.
Haftalık bültende yer alan bilgiye göre, kripto varlık hizmet sağlayıcıları ile bağımsız denetim kuruluşları arasında her üç aylık dönem için rezerv kanıt denetiminin yürütülmesi amacıyla en geç ilk ay içerisinde sözleşme imzalanacak. Ayrıca, sözleşmeler yılın diğer denetim dönemlerini kapsayacak şekilde de topluca imzalanabilecek.
Bir kripto varlık hizmet sağlayıcısının arka arkaya gerçekleştirebileceği en fazla 12 dönem rezerv kanıt denetimi bulunmaktadır. Bununla beraber, bir sorumlu bilgi sistemleri başdenetçisi de yine aynı kripto varlık hizmet sağlayıcısı için en fazla 4 dönem rezerv kanıt denetim raporu hazırlayabilecek.
Sözleşme kapsamında, kripto varlık hizmet sağlayıcıları, denetime tabi her türlü kayıt, bilgi ve belgeyi ile denetimin yapılacağı sistemleri hazırlamakla yükümlü tutulacak.
– Denetim raporlarında bulunması gereken bilgiler
İmzalanan sözleşmenin ardından belirtilen süre içinde kripto varlık hizmet sağlayıcıları, bilgi sistemleri denetçisine belli başlı bilgileri sunmak zorunda olacak. Denetim raporunda, “kripto varlıkların listesi”, “müşterilere ait kripto varlıkların cari değeri”, “kripto varlıkların hangi ağlarda bulunduğu”, “saklama modeli ve erişim kontrol mekanizmaları” gibi bilgiler yer alacak.
Platformlar ayrıca “müşterilere ait nakit bakiye büyüklükleri”, “platforma ait kripto varlıkların cari değeri”, “çalıştıkları saklama kuruluşlarının listesi” ve “nakit bakiyelere ilişkin banka ve hesap bilgilerinin” de bilgi sistemleri denetçisine iletilmesi gerekecek. Bu bilgiler, denetim raporunda belirtilmek zorundadır.
Kripto varlık platformunun likit rezervindekilerin tamamı denetim kapsamına alınacak ve bu varlıklar için denetim sonuçlarına raporda ayrı bir başlık altında detay verilecektir. Denetimde, kripto varlıkların %100’ünün varlığının doğrulanması gerekmektedir.
– Denetim tarihleri önceden bildirilmeyecek
Bilgi sistemleri denetçisi, denetim dönemi içinde denetim için rastgele iki tarih seçecek. Bu tarihler, gün içerisinde kripto varlık hizmet sağlayıcının kayıtlarıyla karşılaştırma yapmak amacıyla kullanılarak, günün sonunda müşteri varlık bilgileri dağıtık defter ağında teyit edilecektir.
Seçilen tarihler, kripto varlık platformu ile bir gün öncesine kadar paylaşılmayacaktır. Denetçi, kripto varlık hizmet sağlayıcısının ilettiği cüzdan adreslerinin onayını sağlayacak ve bu teyit yöntemini denetim raporunda belirtilecektir.
Denetim sonuçları, kripto varlık hizmet sağlayıcısındaki verilerle karşılaştırılarak raporlanacak. Cüzdan bakiyeleri ile ilgili sorgulamalar ve cüzdan doğrulama süreçlerinin detayları da raporda yer alacaktır.
Denetim raporu, sorumlu bilgi sistemleri başdenetçisi tarafından imzalandığında geçerlilik kazanacak ve denetim dönemi sona erdikten sonraki 10 iş günü içinde kripto varlık hizmet sağlayıcısının yönetim kurulu başkanlığına teslim edilecektir.
Denetim döneminin bitiminden sonra 15 iş günü içinde yönetim kurulu kararı ile birlikte rapor, SPK’ye iletilecektir. Bu rapor, yalnızca kripto varlık platformunun yönetim kuruluna hitaben hazırlanacak ve yönetim kurulu ile SPK dışında başka bir tarafla paylaşılmayacaktır.
Raporun giriş bölümünde denetimin amacı ve kapsamı, kullanılan araç ve teknikler, denetim tarihleri, görevli bilgi sistemleri denetçilerinin iletişim bilgileri ile denetimin bağımsız denetim şirketi ve sorumlu bilgi sistemleri başdenetçisi tarafından kaçıncı kez gerçekleştirildiği gibi bilgilere yer verilecektir.
İlke ve esasların yer aldığı duyuruda, denetim raporunun giriş, değerlendirme ve sonuç bölümlerinde bulunması gereken minimum bilgilere, görüşlere, ifadelere ve tablolara da dikkat çekilmektedir.
