Regolamentazzjoni u sigurtà DeFi
Ir-regolamentazzjoni tad-DeFi f’Malta
Malta għandha proċeduri separati għar-regolamentazzjoni ta’ fornitur u għar-rikonoxximent ta’ valutazzjoni teknoloġika. Stabbilixxi l-ambitu MFSA qabel tagħżel valutazzjoni MDIA TARF.
- Sorsi ċċekkjati
- Ippubblikat
- Imħejji minn
- DeFi Security Alliance
Ambitu: Fornituri ta’ servizzi tal-kriptoassi li jqisu stabbiliment f’Malta u sidien jew operaturi li jqisu valutazzjoni teknoloġika. Pariri dwar liċenzjar speċifiku u taxxi huma barra minn dan l-ambitu.
L-MFSA u l-MDIA jeżaminaw suġġetti differenti
Il-paġna tal-MFSA dwar il-kriptoassi tkopri l-qafas Malti għall-fornituri u l-emittenti skont l-Att dwar is-Swieq fil-Kriptoassi, Kapitolu 647. Ibda hemm biex tidentifika l-proċedura finanzjarja rilevanti u d-dokumenti attwali tal-applikazzjoni.
Il-Qafas tal-MDIA għar-Rikonoxximent tal-Valutazzjoni tat-Teknoloġija jirrigwarda soluzzjonijiet teknoloġiċi u l-kontrolli tagħhom. Jista’ jeżamina t-teknoloġija ta’ fornitur, iżda r-rikonoxximent tagħha mhuwiex l-awtorizzazzjoni MiCA tal-fornitur.
| Mistoqsija | Proċedura MFSA | MDIA TARF |
|---|---|---|
| X’qed jiġi eżaminat? | L-entità regolata, l-attività u l-obbligi applikabbli. | Is-soluzzjoni teknoloġika fl-ambitu magħżul. |
| Minn fejn tibda? | Klassifikazzjoni tal-entità u s-servizz, imbagħad id-dokumenti attwali. | L-għan tal-valutazzjoni, il-konfini tas-soluzzjoni u l-livell xieraq. |
| X’għandu jivverifika l-qarrej? | L-awtorizzazzjoni attwali jew il-proċedura eliġibbli u s-servizzi speċifikati. | Ir-rikonoxximent reali, il-livell, is-suġġett u l-ambitu. |
Ħejji l-proċedura tal-fornitur skont is-servizzi reali
L-Artikolu 59 tal-MiCA jiddistingwi CASPs awtorizzati skont l-Artikolu 63 minn entitajiet finanzjarji speċifikati li jużaw l-Artikolu 60. Iddetermina l-istatus tal-applikant u kull servizz propost qabel tagħżel formola. Applikazzjoni ta’ emittent u waħda ta’ CASP ukoll għandhom suġġetti differenti.
- Elenka l-azzjonijiet tal-klijenti li tippermetti l-pjattaforma u l-entità responsabbli għal kull waħda.
- Ikklassifika l-assi u identifika mistoqsijiet dwar strumenti finanzjarji jew servizzi ta’ pagament li jeħtieġu analiżi separata.
- Iftaħ il-formoli u r-regoli tal-MFSA mill-paġna attwali tal-kriptoassi. Żomm kopja tal-verżjoni użata.
- Ħejji evidenza dwar governanza, prudenza u ICT għall-proċedura magħżula, inklużi partijiet terzi li jappoġġjaw l-operat.
- Qabbel l-applikazzjoni mat-termini tal-klijenti u l-imġiba implimentata qabel tissottomettiha.
Il-MiCA teħtieġ li l-awtorizzazzjoni tidentifika s-servizzi permessi tal-kriptoassi. Meta tiċċekkja fornitur, l-isem tal-entità u l-permessi tas-servizzi huma importanti; logo jew dikjarazzjoni li l-pjattaforma hi bbażata f’Malta mhumiex evidenza ekwivalenti.
Il-paġna tal-MFSA tagħti r-regolamenti Maltin dwar it-tariffi separatament mill-formoli. Uża dawk is-sorsi uffiċjali għal kalkolu attwali. Il-kapital jew l-assigurazzjoni taħt l-Artikolu 67 tal-MiCA u l-ispejjeż tal-kontrolli huma elementi separati tal-baġit. Perjodu legali ta’ eżami mhuwiex wegħda dwar iż-żmien totali sal-awtorizzazzjoni.
Agħżel livell TARF għal għan teknoloġiku definit
L-MDIA tiddeskrivi erba’ livelli: awtovalutazzjoni fil-Livell 0, sandbox teknoloġiku fil-Livell 1, reviżjoni teknoloġika fil-Livell 2 u assigurazzjoni teknoloġika fil-Livell 3. Iċ-ċertifikazzjoni ssegwi valutazzjoni b’suċċess tal-Livell 3; l-MDIA tallinja l-ITA Systems Audit għad-DLT ma’ dan il-livell.
Qabel tagħżel livell, ikteb il-konfini tas-soluzzjoni. Semmi l-implimentazzjoni, l-interfaċċi, ir-rwoli amministrattivi u d-dipendenzi. Speċifika jekk il-valutazzjoni teżaminax id-disinn, l-implimentazzjoni jew evidenza tat-tħaddim tal-kontrolli. Staqsi liema rikonoxximent jista’ joħroġ u kif bidliet sussegwenti jaffettwaw l-ambitu.
Żomm id-dokument li jirriżulta mal-verżjoni tas-soluzzjoni eżaminata. Rikonoxximent ta’ komponent wieħed m’għandux jintwera bħala prova li kull funzjoni jew proċess kummerċjali ġie vvalutat.
Ħejji evidenza għas-servizz u d-dipendenzi tiegħu
L-Artikolu 2(1)(f) tad-DORA jinkludi CASPs awtorizzati taħt il-MiCA. L-inventarju li ġej huwa għodda editorjali ta’ preparazzjoni. Jgħin jissepara osservazzjonijiet tekniċi minn konklużjonijiet dwar l-istatus regolatorju.
| Qasam | Dokument | Verifika | Limitu |
|---|---|---|---|
| Ambitu tal-fornitur | Inventarju tas-servizzi u rekords tal-entità. | Qabbel l-applikant u l-funzjonijiet mal-proċedura MFSA magħżula. | Rikonoxximent teknoloġiku ma jagħtix permess biex tipprovdi servizz. |
| Ambitu tas-soluzzjoni | Arkitettura u konfini tal-valutazzjoni b’verżjoni. | Identifika kuntratti, interfaċċi, rwoli u komponenti esklużi. | Id-dokument tal-konfini ma jiċċertifikax kontroll waħdu. |
| Dipendenzi tal-ICT | Kuntratti u reġistru tal-fornituri. | Orbot l-arranġamenti mal-funzjonijiet u r-responsabbiltajiet tal-ħruġ. | Lista ta’ marki tal-cloud tħalli barra dettalji kuntrattwali u dipendenzi. |
| Kontinwità | Rekord tal-eżerċizzju, proċedura ta’ rkupru u pjan ta’ komunikazzjoni. | Iċċekkja l-imġiba tas-servizz waqt ħsarat fir-reġistru u l-infrastruttura. | Pjan waħdu ma juri rkupru b’suċċess. |
| Kustodja, fejn applikabbli | Politika tal-kustodja, pożizzjonijiet u evidenza ta’ rikonċiljazzjoni. | Intraċċa drittijiet u movimenti mar-rekords tal-klijenti. | Audit ta’ kuntratt ma jistabbilixxix is-sistema kollha ta’ kontroll tal-kustodja. |
Il-gwida ta’ Pharos Production dwar l-istrutturar ta’ reġistru DORA tal-fornituri tal-ICT tispjega kif kuntratti, identifikaturi tal-fornituri u funzjonijiet appoġġjati jingħaqdu fil-mudell tad-data. Dan jgħin fil-ġbir tal-evidenza tad-dipendenzi għal CASP kopert. Ir-reġistru jibqa’ parti waħda mir-rekwiżiti operattivi usa’.
Ir-Regolament Delegat 2025/299 jittratta wkoll il-kontinwità meta problemi fir-reġistru distribwit huma barra mill-kontroll tal-fornitur. Iddokumenta r-rispons u l-komunikazzjoni mal-klijenti, inkluż x’jista’ jistabbilixxi t-tim dwar il-ħsara esterna.
Iċċekkja l-konfini qabel terġa’ tuża rapport
Tim jista’ fl-istess proġett jippubblika kuntratti open source, iħaddem interfaċċa u jipprovdi servizz lill-klijenti. Evalwa dawn ir-rwoli separatament. Ix-xenarju kompletament deċentralizzat mingħajr intermedjarju fil-premessa 22 tal-MiCA ma jiġix stabbilit biss bl-użu ta’ blockchain miftuħa.
Għal kull dokument ta’ valutazzjoni jew applikazzjoni, staqsi min ikkummissjonah, liema verżjoni jkopri u liema deċiżjoni jappoġġja. Erġa’ ċċekkja l-materjal tal-MFSA meta jinbidlu s-servizzi u l-konfini tal-valutazzjoni meta tinbidel l-implimentazzjoni.
Kompli bil-gwida dwar l-obbligi tas-sigurtà MiCA għar-rabta bejn ir-rekwiżiti u x-xogħol tekniku, u bil-gwida dwar l-istandards tas-sigurtà tal-kuntratti intelliġenti għall-metodi ta’ valutazzjoni. Uża l-inventarju li jista’ jitniżżel biex issib evidenza nieqsa qabel tikkummissjona rapport ieħor.
Kompli r-riċerka
- DeFi regulation in the EU (English)
- DeFi regulation in France (English)
- DORA evidence for crypto-asset service providers (English)
- Malta MDIA TARF: levels and evidence (English)
Sorsi u qari ieħor
Il-liġijiet u l-pubblikazzjonijiet tal-awtoritajiet jistabbilixxu l-bażi legali. Is-sorsi tekniċi jispjegaw l-implimentazzjoni. Il-verifika tkopri s-siltiet iċċitati.
- MiCA — Regulation (EU) 2023/1114European Union ·
- DORA — Regulation (EU) 2022/2554European Union ·
- CASP business continuity — Delegated Regulation (EU) 2025/299European Commission ·
- Technology Assessment Recognition FrameworkMalta Digital Innovation Authority ·
- Crypto-assets: rules, guidance and application formsMalta Financial Services Authority ·
- DORA Register of InformationPharos Production ·