Sermaye Piyasası Kurulu (SPK), kripto varlık hizmet sağlayıcılarının faaliyet izni başvuruları öncesinde, rezerv kanıtı denetimi süreçlerine ilişkin bazı ilke ve esasları belirlediğini açıkladı.
Haftalık bültende yer alan bilgilere göre, kripto varlık hizmet sağlayıcıları ile bağımsız denetim kuruluşları, denetim süreçlerine dair her üç aylık dönem öncesinde, sözleşmeyi en geç ilk ay içerisinde imzalamak zorunda olacak. İlgili sözleşme, yılın diğer denetim dönemlerini kapsayacak şekilde toplu olarak da düzenlenebilecek.
Bir kripto varlık hizmet sağlayıcısı, ardışık olarak en fazla 12 dönem boyunca rezerv kanıt denetimlerini aynı denetim şirketine yaptırabilecek. Ayrıca, bir sorumlu bilgi sistemleri başdenetçisi, aynı hizmet sağlayıcı için en fazla dört dönem boyunca denetim raporu imzalayabilecek.
İmzalanan sözleşmeler doğrultusunda, kripto varlık hizmet sağlayıcıları, denetimlere konu olan her türlü kayıt, bilgi ve belge ile denetim sürecinin uygulanacağı sistemleri hazırlamak için sorumluluk taşıyacak.
Denetim raporlarında bulunması gereken detaylar
Sözleşmenin imzalanmasının ardından, kripto varlık hizmet sağlayıcıları, belirlenen süre içinde çeşitli bilgileri bilgi sistemleri denetçisine sunmak ve denetim raporunda bu bilgilere yer vermek durumunda kalacak.
Bu bilgiler arasında “kripto varlıkların listesi”, “müşterilere ait kripto varlıkların cari değeri”, “kripto varlıkların mevcut olduğu ağlar”, “saklama modeli ve erişim kontrol mekanizmaları” ile “kripto varlıkların saklandığı cüzdanların listesi ve adresleri” yer alacak.
Ayrıca, platformlar “müşterilere ait nakit bakiye büyüklükleri”, “platforma ait kripto varlıkların cari değeri ile nakit bakiye büyüklükleri”, “platformun faaliyet gösterdiği saklama kuruluşlarının listesi” ve “nakit bakiyelere ilişkin banka ve hesap bilgilerini” de denetçiye sunacak ve denetim raporunda bu bilgilere de yer verilecektir.
Kripto varlık platformunun likit rezervlerinde bulundurulan varlıkların tamamı denetim kapsamına alınacak ve denetim sonuçları raporda ayrı bir başlık altında sunulacaktır. Denetim esnasında, kontrol altında tutulan kripto varlıkların yüzde 100’ünün varlığının teyit edilmesi gerekecektir.
Denetim tarihleri gizli kalacak
Bilgi sistemleri denetçisi, denetim dönemi içerisinde rastgele iki tarih belirleyerek bu tarihlerde kripto varlık hizmet sağlayıcılarının müşteri varlık bilgilerini dağıtık defter ağındaki varlıklarla karşılaştırma yapma yetkisine sahip olacak. Seçilen tarihler, denetim tarihinin bir gün öncesine kadar kripto varlık platformu ile paylaşılmayacak.
Denetçi, kripto varlık hizmet sağlayıcısından alınan cüzdan adreslerinin kuruluşa ait olduğunu doğrulayacak ve bu doğrulama yöntemine denetim raporunda yer verilecektir. Denetim sonuçları, kripto varlık hizmet sağlayıcı nezdindeki kayıtlardaki verilerle karşılaştırılarak raporlanacak. Cüzdan bakiyelerinin sorgulanması ve cüzdan doğrulama süreçlerinde kullanılacak araçlar da raporda açıklanacaktır.
Denetim raporu, sorumlu bilgi sistemleri başdenetçisi tarafından onaylandıktan sonra geçerlilik kazanacak ve denetim döneminin sona ermesinin ardından ilk 10 iş günü içinde kripto varlık hizmet sağlayıcısının yönetim kurulu başkanlığına teslim edilecektir. Denetim döneminin tamamlanmasının ardından 15 iş günü içinde, raporun kabulüne yönelik yönetim kurulu kararı ile birlikte SPK’ye gönderilmesi gerekecektir.
Denetim raporu, kripto varlık platformunun yönetim kuruluna hitaben hazırlanacak olup, sadece yönetim kurulu ve SPK ile paylaşılacaktır. Raporun giriş bölümünde denetimin amacı, kapsamı, kullanılan araç ve teknikler, denetim süreleri ve görevli denetçilerin bilgileri yer alacaktır. Ayrıca, denetimin bağımsız denetim şirketi ve sorumlu bilgi sistemleri başdenetçisi tarafından kaçıncı defa gerçekleştirildiğine dair bilgiler de raporda açıklanacaktır.
İlke ve esasların açıklandığı duyuruda, denetim raporunun giriş, değerlendirme ve sonuç bölümlerinde bulunması gereken asgari bilgi, görüş, beyan ve tablolar da detaylandırılmıştır.
