
欧州証券市場監督機構(ESMA)は、各国の規制当局と共同で共通監督措置(CSA)を開始し、暗号資産サービスプロバイダー(CASP)が保管中のデジタル資産をどの程度適切に保護しているかを評価する。これは、欧州連合全体で協調的な監督努力を示すものである。
キプロス証券取引委員会(CySEC)は8月6日に発表した通達の中で、今回の審査は、カストディサービスを提供する認可済みCASP(カストディサービスプロバイダー)のデジタル運用上の回復力に焦点を当てると述べた。この審査は2026年後半から2027年前半にかけて実施される予定で、現地調査と机上調査の両方が含まれる。
今回の審査では、企業が分散型台帳技術(DLT)に関連する運用リスクおよびサイバーリスクに対する適切な対策を講じているかどうかを検証する。規制当局は、ガバナンスと内部統制、秘密鍵と保管管理、取引管理、脅威監視とインシデント対応、スマートコントラクト管理、および第三者リスク管理を評価する。
監督対象となるのは、カストディサービスを提供する認可済みのCASP(暗号資産サービスプロバイダー)のみです。キプロス証券取引委員会(CySEC)によると、今回の検査は、急速に成長する暗号資産分野におけるリスクに対処しつつ、EU加盟国全体で一貫した監督体制を確保することを目的としています。
この取り組みは、欧州証券市場監督機構(ESMA)の監督上の優先事項を反映したものであり、デジタル運用上の回復力と暗号資産サービスプロバイダーの両方を、より厳重な規制上の監視が必要な分野として位置付けています。EUの規制枠組みの下で暗号資産カストディサービスを提供する企業が増えるにつれ、監督当局は、サイバー脅威、運用上の障害、および技術関連のリスクから顧客資産を保護する企業の能力をより重視するようになっています。
CySECは、通達に概説されている期待事項は、CSA 2026の実施における監督審査の一部を構成すると述べ、適格な暗号資産カストディプロバイダーは、検査開始前に自社の運用回復力フレームワークが規制基準を満たしていることを確認する必要があることを示唆した。