SPK’nın haftalık bülteninde yayımlanan bilgilere göre, kripto para platformları, faaliyet izni başvurusu öncesinde rezerv kanıtı denetimi yaptırma zorunluluğu ile karşı karşıya kalacak. Bu denetimlerin, bağımsız bilgi sistemleri denetim kuruluşları ile platformlar arasında her üç aylık dönem için en geç ilk ay içinde imzalanacak sözleşme çerçevesinde gerçekleştirilmesi gerekecek. Sözleşmeler, bireysel olarak veya yıl boyunca yapılacak olan tüm denetim dönemlerini kapsayacak şekilde toplu imzalanabilir.
Bir kripto varlık platformunun, aynı denetim firması ile üst üste en fazla 12 dönem boyunca rezerv kanıtı denetimi gerçekleştirebileceği belirtiliyor. Ayrıca, bir sorumlu başdenetçinin, aynı platform için ardışık olarak en fazla 4 dönem denetim raporu imzalayabileceği ifade ediliyor.
Denetim sürecinde, platformların tüm kayıt, bilgi, belge ve sistemleri hazır bulundurması zorunlu hale getiriliyor.
Denetim raporları, kripto varlıkların listesi, müşterilere ait varlıkların güncel değeri, bu varlıkların bulunduğu ağlar, saklama modeli ve erişim kontrolleri gibi detayları içerecek. Ayrıca, kripto varlıkların saklandığı cüzdan adresleri, müşterilere ait nakit bakiye bilgileri, platformun kendi kripto varlıkları ve nakit bakiyelerinin güncel değeri ile platformun çalıştığı saklama kuruluşları ve bunlara dair banka hesap bilgileri de raporda yer alacak.
Platformların likit rezervinde bulunan tüm varlıkların denetime tabi olacağı ve bu varlıklara ilişkin sonuçların raporda ayrı bir başlık altında sunulacağı bildiriliyor. Kripto varlıkların yüzde 100’ünün varlığının doğrulanması da sağlanacak.
Denetim tarihleri, bilgi sistemleri denetçisi tarafından belirlenecek ve denetimden yalnızca bir gün önce platforma bildirilecektir. Denetçi, seçtiği iki rastgele tarihte müşteri varlıklarını dağıtık defter ağındaki varlıklarla karşılaştırmak amacıyla incelemeler gerçekleştirecek.
Denetçiler, platform tarafından iletilen cüzdan adreslerinin doğruluğunu kontrol edecek ve kullanılan denetim yöntemlerini raporda açıklayacak.
Denetim raporu, sorumlu başdenetçi tarafından imzalandıktan sonra kesinleşmiş olacak ve dönem sonrası ilk 10 iş günü içinde platform yönetimine teslim edilecektir. Yönetim kurulu tarafından kabul edilen rapor ise, dönemin bitiminden sonraki 15 iş günü içerisinde SPK’ya iletilecektir.
Raporlar, yalnızca platformun yönetim kurulu ve SPK ile paylaşılacak. Raporun giriş kısmında, denetimin amacı, kapsamı, kullanılan yöntemler, denetim tarihleri, denetçilerin isim ve iletişim bilgileri ile kaçıncı kez denetim yapıldığına dair bilgiler yer alacak.
