ESMA Meluncurkan Tinjauan Komprehensif Uni Eropa terhadap Ketahanan Operasional Perusahaan Penitipan Kripto

Otoritas Sekuritas dan Pasar Eropa (ESMA) telah meluncurkan Aksi Pengawasan Bersama (Common Supervisory Action/CSA) dengan regulator nasional untuk menilai seberapa baik penyedia layanan aset kripto (crypto asset service providers/CASPs) melindungi aset digital yang disimpan, menandai upaya pengawasan terkoordinasi di seluruh Uni Eropa.

Dalam surat edaran yang diterbitkan pada 6 Agustus, Komisi Sekuritas dan Bursa Siprus (CySEC) mengatakan bahwa tinjauan tersebut akan fokus pada ketahanan operasional digital dari CASP (Central Asset Service Providers) resmi yang menawarkan layanan kustodian. Kegiatan ini dijadwalkan berlangsung dari paruh kedua tahun 2026 hingga paruh pertama tahun 2027 dan akan mencakup inspeksi di lokasi dan tinjauan berbasis meja.

Tinjauan ini akan memeriksa apakah perusahaan memiliki perlindungan yang memadai terhadap risiko operasional dan siber yang terkait dengan teknologi buku besar terdistribusi (DLT). Regulator akan mengevaluasi tata kelola dan pengendalian internal, manajemen kunci pribadi dan penyimpanan, pengendalian transaksi, pemantauan ancaman dan respons insiden, pengendalian kontrak pintar, dan manajemen risiko pihak ketiga.

Hanya CASP resmi yang menyediakan layanan kustodian yang akan dilibatkan dalam kegiatan pengawasan ini. Menurut CySEC, inspeksi ini bertujuan untuk memastikan pendekatan pengawasan yang konsisten di seluruh negara anggota Uni Eropa sekaligus mengatasi risiko di sektor kripto yang berkembang pesat.

Inisiatif ini mencerminkan prioritas pengawasan ESMA, yang mengidentifikasi ketahanan operasional digital dan penyedia layanan aset kripto sebagai area yang membutuhkan perhatian regulasi yang lebih ketat. Seiring semakin banyak perusahaan menawarkan layanan penyimpanan kripto di bawah kerangka peraturan Uni Eropa, pengawas semakin menekankan kemampuan perusahaan untuk melindungi aset klien dari ancaman siber, kegagalan operasional, dan risiko terkait teknologi.

CySEC menyatakan bahwa harapan yang diuraikan dalam surat edaran tersebut akan menjadi bagian dari tinjauan pengawasan selama pelaksanaan CSA 2026, yang menandakan bahwa penyedia layanan penyimpanan kripto yang memenuhi syarat harus memastikan kerangka kerja ketahanan operasional mereka memenuhi standar peraturan sebelum inspeksi dimulai.