KuCoin saa ISO 22 301 -sertifioinnin resilienssivaatimusten kasvaessa

KuCoin saa ISO 22 301 -sertifioinnin resilienssivaatimusten kasvaessa
KuCoin lisää ISO 22 301 -resilienssisertifioinnin

​KuCoin on saanut liiketoiminnan jatkuvuuden hallintajärjestelmälleen ISO 22 301:2019 -sertifioinnin, mikä lisää maailmanlaajuisesti tunnustetun resilienssistandardin kryptovaluuttapörssin vaatimustenmukaisuuskehykseen. Päätös tehdään aikana, jolloin sääntelyviranomaiset kohdistavat digitaalisten varojen yrityksiin yhä suurempaa painetta osoittaa, että kriittiset palvelut voivat jatkaa toimintaansa kyberhyökkäysten, infrastruktuurihäiriöiden ja ulkopuolisiin teknologiantarjoajiin liittyvien häiriöiden aikana.

Kohokohdat

  • KuCoin sai ISO 22 301 -liiketoiminnan jatkuvuussertifioinnin.
  • Standardi kattaa häiriöihin varautumisen ja palautumisen.
  • KuCoin viittaa nyt kolmeen keskeiseen operatiiviseen standardiin.
  • Sääntelyviranomaiset tiukentavat resilienssivaatimuksia.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Lehdistötiedotteen mukaan sertifiointi kattaa KuCoinin lähestymistavan operatiivisten riskien tunnistamiseen, jatkuvuussuunnitelmien laatimiseen ja kriittisten palvelujen palauttamiseen odottamattomien häiriöiden jälkeen. ISO 22 301 keskittyy paitsi häiriöiden ehkäisemiseen myös olennaisten toimintojen ylläpitämiseen ja palautumisprosessien kehittämiseen.

Valmistautumista markkinoille, joka ei sulkeudu

Liiketoiminnan jatkuvuudella on erityinen merkitys kryptovaluuttapörsseille, koska digitaalisten varojen markkinat toimivat ympäri vuorokauden. Pilvi-infrastruktuuriin, lohkoketjusolmuihin, maksujärjestelmiin tai muuhun kolmannen osapuolen palveluun liittyvä häiriö voi keskeyttää kaupankäynnin ja varoihin liittyvät palvelut alueesta tai aikavyöhykkeestä riippumatta.

KuCoinin mukaan uusi sertifiointi laajentaa laajempaa kehystä, johon kuuluvat jo ISO/IEC 27 001:2022 -standardi tietoturvan hallintaan sekä SOC 2 Type II -standardi operatiiviseen luotettavuuteen liittyville kontrolleille. ISO 22 301 lisää muodollisen liiketoiminnan jatkuvuuden osa-alueen, joka kattaa häiriöihin valmistautumisen ja kriittisten toimintojen palauttamisen.

Sertifiointi ei itsessään tarkoita, etteivätkö häiriöt voisi tapahtua. ISO 22 301 tarjoaa sen sijaan jäsennellyn hallintakehyksen, jonka tarkoituksena on auttaa organisaatioita tunnistamaan uhkia, määrittelemään palautumismenettelyjä, testaamaan jatkuvuusjärjestelyjä ja kehittämään niitä ajan mittaan.

Sääntelyn painopiste siirtyy jatkuvuuteen

Kehitys heijastaa myös laajempaa sääntelyn muutosta. Euroopassa MiCA asettaa organisatorisia ja operatiivisia vaatimuksia kryptovarapalvelujen tarjoajille, kun taas EU:n asiaankuuluvat säännöt edellyttävät liiketoiminnan jatkuvuussuunnitelmia, joissa käsitellään esimerkiksi datakeskusten, toimittajien, henkilöstön tai kriittisten järjestelmien käytettävyyden menettämistä.

17. tammikuuta 2025 alkaen sovellettava DORA lähestyy digitaalista operatiivista resilienssiä laajemmin koko rahoitussektorilla. Se asettaa vaatimuksia ICT-riskien hallinnalle, häiriötilanteiden käsittelylle, resilienssin testaamiselle ja kolmansien osapuolten teknologi riskeille.

Resilienssistä tulee kilpailutekijä

Ympäri vuorokauden toimivia globaaleja markkinoita palveleville pörsseille resilienssistä on yhä enemmän tulossa teknisen erottautumistekijän sijaan toiminnan perusvaatimus. EU:n säännöt edellyttävät nyt nimenomaisesti jatkuvuusmenettelyjä, palautumisen määräaikoja ja suunnitelmia kriittisten kryptopalvelujen palauttamiseksi häiriön jälkeen.

KuCoinin ISO 22 301 -sertifioinnin merkitys ei siksi liity niinkään yksittäiseen pätevyyteen kuin siihen, että se osoittaa alan riskiprioriteettien muuttuvan. Turvallisuus on edelleen keskeistä, mutta pörsseiltä odotetaan yhä useammin myös kykyä pitää olennaiset toiminnot käynnissä, palautua häiriöistä ja hallita riippuvuuksia monimutkaisessa teknologiainfrastruktuurissa.   

Aiemmin kerroimme, että KuCoin tekee yhteistyötä AlphaROAMin kanssa mahdollistaakseen kryptomaksut maailmanlaajuisiin eSIM-datapaketteihin

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.