DeFi Security AllianceItlob audit
Menu

Regolamentazzjoni u sigurtà DeFi

Ir-regolamentazzjoni tad-DeFi f’Malta

Malta għandha proċeduri separati għar-regolamentazzjoni ta’ fornitur u għar-rikonoxximent ta’ valutazzjoni teknoloġika. Stabbilixxi l-ambitu MFSA qabel tagħżel valutazzjoni MDIA TARF.

Sorsi ċċekkjati
Ippubblikat
Imħejji minn
DeFi Security Alliance

Ambitu: Fornituri ta’ servizzi tal-kriptoassi li jqisu stabbiliment f’Malta u sidien jew operaturi li jqisu valutazzjoni teknoloġika. Pariri dwar liċenzjar speċifiku u taxxi huma barra minn dan l-ambitu.

L-MFSA u l-MDIA jeżaminaw suġġetti differenti

Il-paġna tal-MFSA dwar il-kriptoassi tkopri l-qafas Malti għall-fornituri u l-emittenti skont l-Att dwar is-Swieq fil-Kriptoassi, Kapitolu 647. Ibda hemm biex tidentifika l-proċedura finanzjarja rilevanti u d-dokumenti attwali tal-applikazzjoni.

Il-Qafas tal-MDIA għar-Rikonoxximent tal-Valutazzjoni tat-Teknoloġija jirrigwarda soluzzjonijiet teknoloġiċi u l-kontrolli tagħhom. Jista’ jeżamina t-teknoloġija ta’ fornitur, iżda r-rikonoxximent tagħha mhuwiex l-awtorizzazzjoni MiCA tal-fornitur.

Żomm iż-żewġ ambiti ta’ valutazzjoni separati
MistoqsijaProċedura MFSAMDIA TARF
X’qed jiġi eżaminat?L-entità regolata, l-attività u l-obbligi applikabbli.Is-soluzzjoni teknoloġika fl-ambitu magħżul.
Minn fejn tibda?Klassifikazzjoni tal-entità u s-servizz, imbagħad id-dokumenti attwali.L-għan tal-valutazzjoni, il-konfini tas-soluzzjoni u l-livell xieraq.
X’għandu jivverifika l-qarrej?L-awtorizzazzjoni attwali jew il-proċedura eliġibbli u s-servizzi speċifikati.Ir-rikonoxximent reali, il-livell, is-suġġett u l-ambitu.

Ħejji l-proċedura tal-fornitur skont is-servizzi reali

L-Artikolu 59 tal-MiCA jiddistingwi CASPs awtorizzati skont l-Artikolu 63 minn entitajiet finanzjarji speċifikati li jużaw l-Artikolu 60. Iddetermina l-istatus tal-applikant u kull servizz propost qabel tagħżel formola. Applikazzjoni ta’ emittent u waħda ta’ CASP ukoll għandhom suġġetti differenti.

  1. Elenka l-azzjonijiet tal-klijenti li tippermetti l-pjattaforma u l-entità responsabbli għal kull waħda.
  2. Ikklassifika l-assi u identifika mistoqsijiet dwar strumenti finanzjarji jew servizzi ta’ pagament li jeħtieġu analiżi separata.
  3. Iftaħ il-formoli u r-regoli tal-MFSA mill-paġna attwali tal-kriptoassi. Żomm kopja tal-verżjoni użata.
  4. Ħejji evidenza dwar governanza, prudenza u ICT għall-proċedura magħżula, inklużi partijiet terzi li jappoġġjaw l-operat.
  5. Qabbel l-applikazzjoni mat-termini tal-klijenti u l-imġiba implimentata qabel tissottomettiha.

Il-MiCA teħtieġ li l-awtorizzazzjoni tidentifika s-servizzi permessi tal-kriptoassi. Meta tiċċekkja fornitur, l-isem tal-entità u l-permessi tas-servizzi huma importanti; logo jew dikjarazzjoni li l-pjattaforma hi bbażata f’Malta mhumiex evidenza ekwivalenti.

Il-paġna tal-MFSA tagħti r-regolamenti Maltin dwar it-tariffi separatament mill-formoli. Uża dawk is-sorsi uffiċjali għal kalkolu attwali. Il-kapital jew l-assigurazzjoni taħt l-Artikolu 67 tal-MiCA u l-ispejjeż tal-kontrolli huma elementi separati tal-baġit. Perjodu legali ta’ eżami mhuwiex wegħda dwar iż-żmien totali sal-awtorizzazzjoni.

Agħżel livell TARF għal għan teknoloġiku definit

L-MDIA tiddeskrivi erba’ livelli: awtovalutazzjoni fil-Livell 0, sandbox teknoloġiku fil-Livell 1, reviżjoni teknoloġika fil-Livell 2 u assigurazzjoni teknoloġika fil-Livell 3. Iċ-ċertifikazzjoni ssegwi valutazzjoni b’suċċess tal-Livell 3; l-MDIA tallinja l-ITA Systems Audit għad-DLT ma’ dan il-livell.

Qabel tagħżel livell, ikteb il-konfini tas-soluzzjoni. Semmi l-implimentazzjoni, l-interfaċċi, ir-rwoli amministrattivi u d-dipendenzi. Speċifika jekk il-valutazzjoni teżaminax id-disinn, l-implimentazzjoni jew evidenza tat-tħaddim tal-kontrolli. Staqsi liema rikonoxximent jista’ joħroġ u kif bidliet sussegwenti jaffettwaw l-ambitu.

Żomm id-dokument li jirriżulta mal-verżjoni tas-soluzzjoni eżaminata. Rikonoxximent ta’ komponent wieħed m’għandux jintwera bħala prova li kull funzjoni jew proċess kummerċjali ġie vvalutat.

Ħejji evidenza għas-servizz u d-dipendenzi tiegħu

L-Artikolu 2(1)(f) tad-DORA jinkludi CASPs awtorizzati taħt il-MiCA. L-inventarju li ġej huwa għodda editorjali ta’ preparazzjoni. Jgħin jissepara osservazzjonijiet tekniċi minn konklużjonijiet dwar l-istatus regolatorju.

Inventarju tal-evidenza għal fornitur tal-kriptoassi f’Malta
QasamDokumentVerifikaLimitu
Ambitu tal-forniturInventarju tas-servizzi u rekords tal-entità.Qabbel l-applikant u l-funzjonijiet mal-proċedura MFSA magħżula.Rikonoxximent teknoloġiku ma jagħtix permess biex tipprovdi servizz.
Ambitu tas-soluzzjoniArkitettura u konfini tal-valutazzjoni b’verżjoni.Identifika kuntratti, interfaċċi, rwoli u komponenti esklużi.Id-dokument tal-konfini ma jiċċertifikax kontroll waħdu.
Dipendenzi tal-ICTKuntratti u reġistru tal-fornituri.Orbot l-arranġamenti mal-funzjonijiet u r-responsabbiltajiet tal-ħruġ.Lista ta’ marki tal-cloud tħalli barra dettalji kuntrattwali u dipendenzi.
KontinwitàRekord tal-eżerċizzju, proċedura ta’ rkupru u pjan ta’ komunikazzjoni.Iċċekkja l-imġiba tas-servizz waqt ħsarat fir-reġistru u l-infrastruttura.Pjan waħdu ma juri rkupru b’suċċess.
Kustodja, fejn applikabbliPolitika tal-kustodja, pożizzjonijiet u evidenza ta’ rikonċiljazzjoni.Intraċċa drittijiet u movimenti mar-rekords tal-klijenti.Audit ta’ kuntratt ma jistabbilixxix is-sistema kollha ta’ kontroll tal-kustodja.

Il-gwida ta’ Pharos Production dwar l-istrutturar ta’ reġistru DORA tal-fornituri tal-ICT tispjega kif kuntratti, identifikaturi tal-fornituri u funzjonijiet appoġġjati jingħaqdu fil-mudell tad-data. Dan jgħin fil-ġbir tal-evidenza tad-dipendenzi għal CASP kopert. Ir-reġistru jibqa’ parti waħda mir-rekwiżiti operattivi usa’.

Ir-Regolament Delegat 2025/299 jittratta wkoll il-kontinwità meta problemi fir-reġistru distribwit huma barra mill-kontroll tal-fornitur. Iddokumenta r-rispons u l-komunikazzjoni mal-klijenti, inkluż x’jista’ jistabbilixxi t-tim dwar il-ħsara esterna.

Iċċekkja l-konfini qabel terġa’ tuża rapport

Tim jista’ fl-istess proġett jippubblika kuntratti open source, iħaddem interfaċċa u jipprovdi servizz lill-klijenti. Evalwa dawn ir-rwoli separatament. Ix-xenarju kompletament deċentralizzat mingħajr intermedjarju fil-premessa 22 tal-MiCA ma jiġix stabbilit biss bl-użu ta’ blockchain miftuħa.

Għal kull dokument ta’ valutazzjoni jew applikazzjoni, staqsi min ikkummissjonah, liema verżjoni jkopri u liema deċiżjoni jappoġġja. Erġa’ ċċekkja l-materjal tal-MFSA meta jinbidlu s-servizzi u l-konfini tal-valutazzjoni meta tinbidel l-implimentazzjoni.

Kompli bil-gwida dwar l-obbligi tas-sigurtà MiCA għar-rabta bejn ir-rekwiżiti u x-xogħol tekniku, u bil-gwida dwar l-istandards tas-sigurtà tal-kuntratti intelliġenti għall-metodi ta’ valutazzjoni. Uża l-inventarju li jista’ jitniżżel biex issib evidenza nieqsa qabel tikkummissjona rapport ieħor.

Kompli r-riċerka

Sorsi u qari ieħor

Il-liġijiet u l-pubblikazzjonijiet tal-awtoritajiet jistabbilixxu l-bażi legali. Is-sorsi tekniċi jispjegaw l-implimentazzjoni. Il-verifika tkopri s-siltiet iċċitati.

  1. MiCA — Regulation (EU) 2023/1114European Union ·
  2. DORA — Regulation (EU) 2022/2554European Union ·
  3. CASP business continuity — Delegated Regulation (EU) 2025/299European Commission ·
  4. Technology Assessment Recognition FrameworkMalta Digital Innovation Authority ·
  5. Crypto-assets: rules, guidance and application formsMalta Financial Services Authority ·
  6. DORA Register of InformationPharos Production ·

Storja tal-pubblikazzjoni

L-ewwel pubblikazzjoni tal-gwida u tat-tabella tal-evidenza tagħha.

Irrapporta sors skadut