KuCoin ottiene la certificazione ISO 22.301 mentre aumentano i requisiti di resilienza
KuCoin ha ottenuto la certificazione ISO 22.301:2019 per il proprio sistema di gestione della continuità operativa, aggiungendo uno standard di resilienza riconosciuto a livello globale al quadro di conformità dell’exchange di criptovalute. La decisione arriva mentre le autorità di regolamentazione esercitano una pressione crescente sulle aziende di asset digitali affinché dimostrino che i servizi critici possano continuare a funzionare in caso di attacchi informatici, guasti alle infrastrutture e interruzioni che coinvolgano fornitori tecnologici esterni.
Punti chiave
- KuCoin ha ottenuto la certificazione ISO 22.301 per la continuità operativa.
- La norma riguarda la pianificazione e il ripristino in caso di interruzioni.
- KuCoin ora fa riferimento a tre standard operativi fondamentali.
- Le autorità di regolamentazione stanno aumentando i requisiti di resilienza.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
Secondo il comunicato stampa, la certificazione riguarda l’approccio di KuCoin all’identificazione dei rischi operativi, alla preparazione dei piani di continuità e al ripristino dei servizi critici dopo incidenti imprevisti. La norma ISO 22.301 non si concentra soltanto sulla prevenzione delle interruzioni, ma anche sul mantenimento delle operazioni essenziali e sul miglioramento dei processi di ripristino.
Prepararsi a un mercato che non chiude mai
La continuità operativa riveste un’importanza particolare per gli exchange di criptovalute, poiché i mercati degli asset digitali operano 24 ore su 24. Un’interruzione che coinvolga l’infrastruttura cloud, i nodi blockchain, i sistemi di pagamento o un altro servizio di terze parti può interrompere il trading e i servizi relativi agli asset, indipendentemente dalla regione o dal fuso orario.
KuCoin ha dichiarato che la nuova certificazione amplia un quadro più ampio che include già la norma ISO/IEC 27.001:2022 per la gestione della sicurezza delle informazioni e SOC 2 Type II per i controlli relativi all’affidabilità operativa. La ISO 22.301 aggiunge una componente formale di continuità operativa, che comprende la preparazione alle interruzioni e il ripristino delle funzioni critiche.
La certificazione in sé non significa che non possano verificarsi interruzioni. Piuttosto, la ISO 22.301 fornisce un quadro di gestione strutturato, pensato per aiutare le organizzazioni a identificare le minacce, definire le procedure di ripristino, testare i piani di continuità e migliorarli nel tempo.
L’attenzione normativa si sposta sulla continuità
Lo sviluppo riflette inoltre un più ampio cambiamento normativo. In Europa, MiCA impone requisiti organizzativi e operativi ai fornitori di servizi per le cripto-attività, mentre le relative norme dell’UE richiedono piani di continuità operativa che affrontino scenari quali l’indisponibilità di data center, fornitori, personale o sistemi critici.
Il DORA, applicabile dal 17 gennaio 2025, adotta un approccio più ampio alla resilienza operativa digitale in tutto il settore finanziario. Stabilisce requisiti relativi alla gestione dei rischi ICT, alla gestione degli incidenti, ai test di resilienza e ai rischi tecnologici di terze parti.
La resilienza diventa un requisito competitivo
Per gli exchange che servono un mercato globale attivo 24 ore su 24, la resilienza sta diventando sempre più un requisito operativo di base, anziché una semplice caratteristica tecnica distintiva. Le norme dell’UE richiedono ora esplicitamente procedure di continuità, scadenze per il ripristino e piani per ripristinare i servizi crypto critici dopo un’interruzione.
L’aggiunta della certificazione ISO 22.301 da parte di KuCoin è quindi importante meno come credenziale autonoma e più come prova di come stiano cambiando le priorità di rischio del settore. La sicurezza resta centrale, ma agli exchange viene sempre più richiesto di dimostrare anche di poter mantenere operative le funzioni essenziali, riprendersi dai guasti e gestire le dipendenze all’interno di infrastrutture tecnologiche complesse.
In precedenza, avevamo riferito che KuCoin collabora con AlphaROAM per abilitare i pagamenti crypto per i piani dati eSIM globali
Ultime notizie su KuCoin
- Forex
- Crypto