KuCoin hat die ISO-22301:2019-Zertifizierung für sein Business-Continuity-Management-System erhalten und damit einen internationalen Kontinuitätsstandard zu den bestehenden Sicherheits- und Betriebskontrollen der Börse hinzugefügt.
Zusammenfassung
- KuCoin hat die ISO-22301:2019-Zertifizierung für sein Business-Continuity-Management-System erhalten.
- Der Standard umfasst Vorbereitungen für Betriebsunterbrechungen und die Wiederherstellung kritischer Dienste.
- KuCoin listet nun ISO 22301 neben ISO 27001 und SOC 2 Type II in seinem Trust Framework.
- Die Zertifizierung erfolgt, während Regulierungsbehörden mehr Wert auf operative Resilienz für Krypto- und Finanzunternehmen legen.
Laut KuCoins Ankündigung vom 11. August umfasst die Zertifizierung seinen Rahmen für die Vorbereitung auf Betriebsunterbrechungen, die Aufrechterhaltung kritischer Dienste und die Wiederherstellung betroffener Systeme bei Vorfällen.
KuCoin ISO-22301-Zertifizierung deckt Dienstkontinuität ab
ISO 22301 legt Anforderungen an ein Business-Continuity-Management-System (BCMS) fest, unter dem Unternehmen mögliche Betriebsunterbrechungen identifizieren, Reaktionsverfahren etablieren und Wiederherstellungspläne für kritische Dienste vorbereiten.
Für KuCoin fügt die Zertifizierung Business-Continuity-Management zu einem Compliance-Rahmen hinzu, der bereits ISO/IEC 27001:2022 für Informationssicherheit und SOC 2 Type II für Betriebskontrollen umfasst.
Die Börse erklärte, dass ISO 22301 darauf ausgelegt ist, Unterbrechungen abzudecken, die durch Cybervorfälle, Infrastrukturausfälle, Probleme mit externen Dienstleistern und andere unerwartete Ereignisse entstehen können. Der Fokus geht über die Verhinderung eines Vorfalls hinaus, indem Verfahren gefordert werden, um wichtige Abläufe aufrechtzuerhalten und Dienste bei Unterbrechungen wiederherzustellen.
Solche Anforderungen sind für Kryptowährungsbörsen besonders relevant, da der Handel rund um die Uhr und nicht innerhalb fester Marktzeiten stattfindet. Plattformen müssen den Zugang zu Handel, Vermögensübertragungen, Zahlungen und anderen Diensten über verschiedene Regionen und Zeitzonen hinweg aufrechterhalten.
KuCoin identifizierte Cloud-Ausfälle, Blockchain-Knotenausfälle, Probleme mit Zahlungsinfrastruktur und die Abhängigkeit von Drittanbietern als operative Risiken, die Börsen neben Cybersicherheitsbedrohungen möglicherweise bewältigen müssen.
Die Zertifizierung folgt auf frühere Ergänzungen der Sicherheitskontrollen der Börse. Wie crypto.news im Dezember berichtete, verfügte KuCoin bereits über SOC-2-Type-II-, ISO-27001:2022-, ISO-27701- und Cryptocurrency-Security-Standard-Zertifizierungen, als es seine europäische Regulierungsgenehmigung erhielt. Die Börse nutzte auch Proof-of-Reserves-Prüfungen durch Dritte.
KuCoin listet nun ISO/IEC 27001:2022 für Informationssicherheitsmanagement, SOC 2 Type II für Betriebszuverlässigkeit und ISO 22301:2019 für Business Continuity als drei Teile seines Trust Frameworks.
Anforderungen an operative Resilienz haben Eingang in die Krypto-Regulierung gefunden
Business-Continuity-Kontrollen sind auch Teil regulatorischer Anforderungen für Finanz- und Krypto-Unternehmen in mehreren Märkten geworden.
In der Europäischen Union legt die Markets in Crypto-Assets Regulation Regeln für Krypto-Asset-Dienstleister fest, während der Digital Operational Resilience Act Anforderungen festlegt, die Informations- und Kommunikationstechnologierisiken für regulierte Finanzunternehmen abdecken.
DORA umfasst Anforderungen in Bezug auf IKT-Risikomanagement, Vorfallbehandlung, Resilienztests und Technologierisiken Dritter. KuCoin verwies auch auf regulatorische Leitlinien der Monetary Authority of Singapore und der Hong Kong Monetary Authority, als es die Rolle der Kontinuitätsplanung in Finanzdienstleistungen erörterte.
KuCoin operiert bereits unter MiCA über seine europäische Tochtergesellschaft. Die Börse sicherte sich ihre MiCA-Lizenz Ende 2025 in Österreich, wodurch KuCoin EU Exchange GmbH regulierte Krypto-Dienste in 29 Ländern des Europäischen Wirtschaftsraums über das Passporting-System des Rahmens anbieten kann.
Die österreichische Genehmigung umfasst Handel, Verwahrung und andere digitale Vermögenswerte-Dienstleistungen. MiCA stellt auch Anforderungen an lizenzierte Krypto-Dienstleister in Bezug auf Kapital, Governance, Kundentrennung und Offenlegungen.
KuCoin-CEO BC Wong sagte damals, dass die Einhaltung von Vorschriften Teil der langfristigen Strategie des Unternehmens sei. Die Genehmigung folgte auf die Registrierung von KuCoin als digitale Währungsbörse bei der australischen Finanzaufsichtsbehörde AUSTRAC im November 2025.
Laut Wong hat MiCA die Einhaltung von Vorschriften zu einer Grundvoraussetzung für Unternehmen gemacht, die in Europa tätig sein wollen. Er sagte, die Börse investiere in Verwahrungssysteme, Compliance-Workflows und Market-Making-Infrastruktur, während sie unter dem europäischen Rahmen arbeite.
KuCoin fügt Kontinuitätskontrollen zu seinem Trust Framework hinzu
Mit der neuesten Zertifizierung führt KuCoin zusätzliche Kontrollen ein, wie seine Dienste reagieren, wenn der normale Betrieb unterbrochen wird.
Das Unternehmen erklärte, dass das BCMS-Framework Organisationen verlangt, Risiken vor einem Vorfall zu identifizieren, Kontinuitätspläne zu erstellen und ihre Fähigkeit zur Wiederherstellung wichtiger Dienste zu verbessern. Der Prozess erfordert auch eine fortlaufende Überprüfung und behandelt die Kontinuitätsplanung nicht als einmalige Übung.
BC Wong sagte, dass das Vertrauen der Nutzer von der Fähigkeit einer Plattform abhängt, konsistent und zuverlässig sowie sicher zu bleiben.
„Vertrauen wird nicht nur durch Sicherheit aufgebaut, sondern auch durch Beständigkeit und Zuverlässigkeit“, sagte Wong.
„Da die Branche für digitale Vermögenswerte weiter reift, wird die operative Belastbarkeit genauso wichtig wie die Sicherheit“, fügte er hinzu und sagte, dass die ISO-22301-Zertifizierung KuCoins Vorbereitungen auf unerwartete Ereignisse und seine Fähigkeit, den Betrieb wiederherzustellen, stärkt.
Die Zertifizierung erfolgt, während KuCoin auch seine regulatorische Präsenz außerhalb Europas ausbaut.
Im April wählte die Zentralbank von Nigeria KuCoin als einzige globale Kryptowährungsbörse unter sechs Unternehmen aus, die an einem Aufsichts-Pilotprojekt für Anbieter von virtuellen Vermögenswerten teilnehmen. Das nigerianische Regulierungs-Pilotprojekt konzentriert sich auf Kontrollen zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und Proliferationsfinanzierung, die den Standards der Financial Action Task Force entsprechen.
Die Teilnehmer waren verpflichtet, detaillierte Berichte vorzulegen und im Rahmen des Programms an Governance, Transaktionsüberwachung und Travel-Rule-Kontrollen zu arbeiten. KuCoin schloss sich fünf nigerianischen Fintech- und Krypto-Unternehmen in der ersten von der Zentralbank ausgewählten Gruppe an.
Seine regulatorische Bilanz umfasst auch Durchsetzungsmaßnahmen in den Vereinigten Staaten. Im März erklärte sich KuCoins Muttergesellschaft Peken Global Limited bereit, eine zivilrechtliche Strafe von 500.000 US-Dollar zu zahlen, um Ansprüche der Commodity Futures Trading Commission im Zusammenhang mit dem Betrieb einer nicht registrierten Offshore-Rohstoffbörse beizulegen.
Im Rahmen der im März erzielten CFTC-Vereinbarung legte Peken Global die verbleibenden Ansprüche der Regulierungsbehörde bei, ohne die Vorwürfe zuzugeben oder zu bestreiten, und vermied eine Rückzahlungsanordnung, nachdem es mit den Ermittlern kooperiert hatte.
Der CFTC-Fall folgte auf KuCoins Schuldbekenntnis im Januar 2025 in einem separaten US-Strafverfahren im Zusammenhang mit dem Betrieb eines nicht lizenzierten Geldtransfergeschäfts. Das Unternehmen erklärte sich bereit, in diesem Fall mehr als 297 Millionen US-Dollar an Strafen zu zahlen, während US-Staatsanwälte Mängel in seinen Kontrollen zur Bekämpfung der Geldwäsche und zur Kenntnis des Kunden behauptet hatten.
Vor diesem regulatorischen Hintergrund hat KuCoin weiterhin formale Sicherheits-, Compliance- und Betriebsstandards in seine Systeme aufgenommen. Die ISO-22301-Zertifizierung befasst sich speziell damit, ob eine Organisation Prozesse eingerichtet hat, um kritische Funktionen bei Störungen aufrechtzuerhalten oder wiederherzustellen.
Im Rahmen seines aktuellen Trust Framework deckt ISO/IEC 27001:2022 das Management von Informationssicherheitsrisiken ab, während SOC 2 Typ II Kontrollen in Bereichen wie Sicherheit und Betriebsprozesse über einen definierten Zeitraum bewertet. ISO 22301 fügt einen separaten Rahmen hinzu, der die Geschäftskontinuitätsplanung und -wiederherstellung regelt.
KuCoin erklärte, dass die drei Standards darauf abzielen, Informationsschutz, Dienstzuverlässigkeit und operative Belastbarkeit der Börse zu unterstützen.
Wong sagte, das Unternehmen werde weiterhin in Infrastruktur investieren, im Rahmen seines Ansatzes „Trust First. Trade Next.“, wobei sich die neueste Zertifizierung auf seine Fähigkeit konzentriert, sich auf unerwartete Ereignisse vorzubereiten und kritische digitale Vermögenswerte-Dienste effizient wiederherzustellen.
