Kripto Varlık Hizmet Sağlayıcıların (KVHS) Yaptırması Gereken Rezerv Kanıt Denetimi İle İlgili İlke ve Esaslar

Sermaye Piyasası Kurulu’nun 08.05.2025 tarihli ve 2025-29 sayılı SPK Bülteni’nde yayımlanan i-SPK.35/B.2 (08/05/2025 tarih ve 30/846 s.k.) sayılı İlke Kararı’nda, III-35/B.1 sayılı Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ uyarınca:

* (m.48/3) KVHS’ın yılın üçüncü, altıncı, dokuzuncu ve on ikinci ayları sonu itibarıyla yaptırması gereken
*(Geçici m.1) Platformların faaliyet izni başvuruları öncesinde yaptırması gereken

“rezerv kanıt denetimi” süreçlerinde, III-62.2 sayılı Bilgi Sistemleri Bağımsız Denetim Tebliği’nde tanımlanan bilgi sistemleri denetçileri tarafından uygulanacak aşağıdaki ilke, esas ve yöntemler belirlendi:

🔹 Denetim döneminin her bir üçer aylık periyot olarak tanımı

🔹 KVHS ile bağımsız denetim kuruluşunun en çok 12 dönem için rezerv kanıt denetimi için çalışabilmesi

🔹 Bir sorumlu bilgi sistemleri başdenetçisinin aynı KVHS için arka arkaya en fazla 4 dönem rezerv kanıt denetim raporu imzalayabilmesi

🔹 Denetim raporunun KVHS’nın yönetim kuruluna hitaben hazırlanması ve yönetim kurulu ile SPK dışında herhangi bir taraf ile paylaşılmaması

🔹 Denetim raporunun ilgili denetim döneminin bitimini takip eden 15 iş günü içerisinde KVHS yönetim kurulu tarafından onaylanması

🔹 KVHS’nın internet sitelerinde (denetimi gerçekleştiren firmaya ilişkin herhangi bir bilgiye yer verilmemek suretiyle) müşterilere ait kripto varlıkların rezerv tutarlarına ve oranlarına son denetim raporuna uyumlu olmak kaydıyla yer verilebilmesi

🔹 KVHS ve Platformlar tarafından bilgi sistemleri denetçisine sunulacak bilgiler

🔹 KVHS için hazırlanacak denetim raporunda asgari olarak bulunacak bilgiler

🔹 Platformlar için hazırlanacak denetim raporunda, KVHS için hazırlanacak bilgilere ek olarak bulunması gereken asgari bilgiler

🔹 Denetim raporunun bölümleri ve bu bölümlerin içeriğinde bulunması gereken bilgiler

🔹 Denetimin kapsamı:

▪️ müşterilere ait toplam kripto varlık bakiyesinin en az %80’ini kapsaması ve bunlar içerisinde en büyük bakiyeye sahip asgari 10 kripto varlığın bulunması zorunluluğu

▪️ Platformun likit rezervinde tutulan varlıkların tamamı

🔹 Denetim kapsamına alınan kripto varlıkların %100’ünün varlığının teyit edilmesi zorunluluğu

🔹 Toplam rezerv koruma oranının %100’ün altında kalınıp kalınmadığının tespit edilmesi amacıyla, her üçer aylık denetim dönemi içinde, bilgi sistemleri denetçisi tarafından rastgele belirlenecek iki farklı tarihte KVHS nezdindeki kayıtlarda izlenen müşteri varlık bilgileri ile blokzincirindeki varlıkların karşılaştırılması

🔹 KVHS’nın ilettiği cüzdan adreslerinin KVHS’ya ait olduğunun doğrulamasının yapılması

🔹 Denetim sürecinde BDS 500 Bağımsız Denetim Kanıtları Standardı, BDS 520 Analitik Prosedürler Standardı ve BDS 530 Bağımsız Denetimde Örnekleme Standardı hükümleri; denetim kanıtı, teknikleri ve örneklemesi bakımından kıyasen uygulanması.