Технологічні ризики та кібергігієна

Читати PDF-версію (4 сторінок)

Механізми контролю AML/CFT ліцензіата у сфері DPT працюють на технологіях, і MAS регулює ці технології двома повідомленнями та одними настановами, які на практиці невіддільні від програми AML.

Повідомлення MAS PSN05 про управління технологічними ризиками встановлює юридично обов’язкові вимоги для постачальників платіжних послуг. Компанія повинна мати систему визначення критичних систем. Кожна критична система може мати не більше чотирьох годин позапланового простою за будь-який ковзний дванадцятимісячний період, а цільовий час її відновлення має становити чотири години. MAS слід повідомити протягом однієї години після виявлення відповідного інциденту, а звіт про першопричину подати протягом чотирнадцяти днів.¹ Повідомлення MAS PSN06 про кібергігієну встановлює шість базових заходів. Це захист адміністративних облікових записів, оперативне встановлення оновлень безпеки, затвердження письмового набору стандартів безпеки, захист периметра мережі, захист від шкідливого програмного забезпечення та багатофакторна автентифікація для адміністративного доступу й доступу до інформації про клієнтів.² Настанови з управління технологічними ризиками (TRM Guidelines) від січня 2021 року встановлюють необов’язковий, але перевірюваний на інспекціях стандарт для всього іншого. Вони охоплюють корпоративне управління, розроблення програмного забезпечення, управління третіми сторонами, реагування на інциденти, контроль доступу, управління криптографічними ключами й тестування на проникнення.³

Для компанії у сфері DPT розділ TRM Guidelines про управління ключами має особливу вагу, бо приватні ключі компанії — це активи її клієнтів. MAS очікує задокументованих церемоній генерування ключів і апаратних модулів безпеки (HSM) або рівноцінних засобів. Вона очікує розподілу обов’язків, щоб жодна особа сама не могла переміщувати кошти клієнтів, «холодного» зберігання основної частини активів і перевірених процедур відновлення. Це також вимоги щодо зберігання за частиною K, розділом II, і MAS перевіряє їх як одну тему. Злам — це ще й подія у сфері AML. Викрадені токени виходять через гаманці компанії. Компанія мусить уміти їх простежити, повідомити про них за PSN03 і ст. 45 CDSA та співпрацювати з поліцією й іншими біржами, щоб їх заморозити. План реагування на інциденти, який охоплює лише технічне відновлення, але не регуляторну звітність і ончейн-простеження, неповний. Частина Q, розділ II містить контрольний перелік на перші сімдесят дві години після зламу.

Примітки

MAS Notice PSN05, Technology Risk Management, видане відповідно до Payment Services Act 2019, пункти щодо визначення критичних систем, максимального позапланового простою 4 години, повідомлення про інцидент протягом 1 години та звіту про першопричину протягом 14 днів. ↩
MAS Notice PSN06, Cyber Hygiene, видане відповідно до Payment Services Act 2019, пп. 4–9 щодо шести вимог кібергігієни. ↩
MAS, Technology Risk Management Guidelines, 18 січня 2021 р., зокрема розділ 10 щодо управління криптографічними ключами і розділ 12 щодо контролю доступу. ↩

Лише для загального ознайомлення. Ця стаття не є юридичною чи податковою консультацією, не замінює консультації щодо конкретної справи й не створює відносин між адвокатом і клієнтом. Вона відображає правове становище станом на жовтень 2026.

Українська

Контакти

Dr Alexander Ressos, TEP

Of Counsel, KGP Legal LLC

Я є Of Counsel у KGP Legal LLC у Сінгапурі, де працюю з глобальною клієнтською базою успішних підприємців та їхніх родин, незалежних управителів активів, сировинних трейдингових компаній та інших комерційних клієнтів. Я адвокат у Німеччині та Швейцарії, також допущений до практики як солісітор в Англії та Уельсі і в Гонконгу. Свій час я розподіляю між Цугом у Швейцарії, Сінгапуром і Гонконгом. З 2017 року я консультував міжнародних клієнтів у понад 700 проєктах із криптоактивами та цифровими активами. Я також маю великий досвід у транскордонних судових спорах і арбітражі в Сінгапурі, Гонконгу та на інших ринках Південно-Східної Азії й Великого Китаю.

Я працюю в ключових фінансових центрах Південно-Східної Азії, Близького Сходу та Швейцарії, приділяючи особливу увагу захисту активів, міжнародному податковому та спадковому плануванню, а також трастам, адмініструванню компаній та іншим фідуціарним послугам. Моя філософія — бути довіреним радником, який тісно співпрацює з клієнтами й допомагає їм досягати їхніх комерційних цілей.

Усі консультації з права Сінгапуру надаються через KGP Legal LLC — авторитетну й належно ліцензовану сінгапурську фірму адвокатів і солісіторів (advocates and solicitors).

KGP Legal LLC — середня за розміром юридична фірма в Сінгапурі, здатна надавати повний спектр юридичних послуг і послуг з корпоративного адміністрування. Якщо вам потрібна додаткова інформація, зв’яжіться зі мною безпосередньо за адресою [email protected].

Зв’язатися →

Статті та аналітика

Відкриваєте або розширюєте бізнес у Сінгапурі?

SingaporeIQ редагує Dr Alexander Ressos — міжнародний бізнес-юрист із понад 15-річним місцевим досвідом у Сінгапурі як постійний резидент, іноземний юрист, зареєстрований у Сінгапурі, і керуючий партнер сінгапурської іноземної юридичної практики. Окрім значного досвіду в транскордонних інвестиціях і угодах, роботі з приватними клієнтами категорії UHNWI та у сфері санкцій і експортного контролю, Dr Ressos має великий досвід транскордонного бізнесу та проєктів із криптоактивами й цифровими активами в Сінгапурі — понад 700 проєктів з 2017 року.

Якщо ви плануєте реєстрацію компанії, інвестицію, холдингову структуру чи вихід на ринок через Сінгапур, ви можете звернутися до Dr Ressos безпосередньо за адресою [email protected]. Консультації з права Сінгапуру надає KGP Legal LLC, ліцензована сінгапурська фірма адвокатів і солісіторів (advocates and solicitors). Як сінгапурська юридична фірма, KGP Legal LLC відповідно до Legal Profession Act 1966 має право консультувати з права Сінгапуру та представляти клієнтів у судах Сінгапуру; іноземним юридичним фірмам з офісом у Сінгапурі (foreign law practices) за загальним правилом не дозволено ні те, ні інше. Dr Ressos і його команда сприяють наданню повного спектра сінгапурських юридичних послуг, послуг із комплаєнсу та адміністрування компаній, зокрема щодо реєстрації компаній, корпоративних угод, комерційних договорів, криптоактивів і цифрових активів, фінансового регулювання та вирішення спорів, включно із судовими процесами в судах Сінгапуру. Про юридичні, податкові та фідуціарні послуги у Швейцарії див. helveticaregister.com.