KuCoin получил сертификат ISO 22301:2019 для своей системы управления непрерывностью бизнеса, добавив международный стандарт непрерывности к существующим мерам безопасности и операционного контроля биржи.
Резюме
- KuCoin получил сертификат ISO 22301:2019 для своей системы управления непрерывностью бизнеса.
- Стандарт охватывает подготовку к операционным сбоям и восстановление критически важных услуг.
- KuCoin теперь включает ISO 22301 наряду с ISO 27001 и SOC 2 Type II в свою структуру доверия.
- Сертификация получена в то время, когда регуляторы уделяют больше внимания операционной устойчивости криптовалютных и финансовых компаний.
Согласно объявлению KuCoin от 11 августа, сертификат охватывает его структуру для подготовки к операционным сбоям, поддержания критически важных услуг и восстановления затронутых систем при возникновении инцидентов.
Сертификат ISO 22301 KuCoin охватывает непрерывность обслуживания
ISO 22301 устанавливает требования к системе управления непрерывностью бизнеса (BCMS), в рамках которой компании выявляют возможные операционные сбои, устанавливают процедуры реагирования и готовят планы восстановления критически важных услуг.
Для KuCoin сертификат добавляет управление непрерывностью бизнеса к структуре соответствия, которая уже включает ISO/IEC 27001:2022 для информационной безопасности и SOC 2 Type II для операционного контроля.
Биржа заявила, что ISO 22301 предназначен для покрытия сбоев, которые могут возникнуть из-за киберинцидентов, отказов инфраструктуры, проблем с внешними поставщиками услуг и других непредвиденных событий. Его направленность выходит за рамки предотвращения инцидентов, требуя процедур для поддержания важных операций и восстановления услуг при перерывах.
Такие требования особенно актуальны для криптовалютных бирж, поскольку торговля ведется круглосуточно, а не в фиксированные часы работы рынка. Платформы должны обеспечивать доступ к торговле, переводам активов, платежам и другим услугам в разных регионах и часовых поясах.
KuCoin назвал сбои в облаке, отказы узлов блокчейна, проблемы с платежной инфраструктурой и зависимость от сторонних поставщиков среди операционных рисков, которыми биржам, возможно, придется управлять наряду с угрозами кибербезопасности.
Сертификация последовала за предыдущими дополнениями к мерам безопасности биржи. Как сообщал crypto.news в декабре, KuCoin уже имел сертификаты SOC 2 Type II, ISO 27001:2022, ISO 27701 и Стандарт безопасности криптовалют на момент получения разрешения европейского регулятора. Биржа также использовала сторонние аудиты доказательства резервов.
KuCoin теперь включает ISO/IEC 27001:2022 для управления информационной безопасностью, SOC 2 Type II для операционной надежности и ISO 22301:2019 для непрерывности бизнеса как три части своей структуры доверия.
Требования к операционной устойчивости вошли в криптовалютное регулирование
Контроль непрерывности бизнеса также стал частью нормативных требований для финансовых и криптовалютных компаний на нескольких рынках.
В Европейском союзе Регламент о рынках криптоактивов устанавливает правила для поставщиков услуг криптоактивов, в то время как Закон о цифровой операционной устойчивости устанавливает требования, охватывающие риски информационных и коммуникационных технологий для регулируемых финансовых организаций.
DORA включает требования, касающиеся управления ИКТ-рисками, обработки инцидентов, тестирования устойчивости и сторонних технологических рисков. KuCoin также сослался на нормативные рекомендации Валютного управления Сингапура и Валютного управления Гонконга при обсуждении роли планирования непрерывности в финансовых услугах.
KuCoin уже работает в рамках MiCA через свою европейскую дочернюю компанию. Биржа получила лицензию MiCA в Австрии в конце 2025 года, что позволяет KuCoin EU Exchange GmbH предоставлять регулируемые криптовалютные услуги в 29 странах Европейской экономической зоны через систему паспортизации этой структуры.
Австрийское разрешение охватывает торговлю, хранение и другие услуги с цифровыми активами. MiCA также предъявляет требования к лицензированным поставщикам криптоуслуг, касающиеся капитала, управления, разделения активов клиентов и раскрытия информации.
Генеральный директор KuCoin BC Wong заявил тогда, что соблюдение нормативных требований является частью долгосрочной стратегии компании. Разрешение последовало за регистрацией KuCoin в качестве цифровой валютной биржи в австралийском агентстве финансовой разведки AUSTRAC в ноябре 2025 года.
По словам Вонга, MiCA сделал соблюдение нормативных требований базовым условием для компаний, стремящихся работать в Европе. Он сказал, что биржа инвестирует в системы хранения, процессы соответствия и инфраструктуру маркет-мейкинга, работая в рамках европейской структуры.
KuCoin добавляет средства контроля непрерывности в свою структуру доверия
С последней сертификацией KuCoin внедряет дополнительные меры контроля за тем, как его услуги реагируют на сбои в нормальной работе.
Компания заявила, что структура BCMS требует от организаций выявлять риски до инцидента, разрабатывать планы непрерывности и улучшать способность восстанавливать важные услуги. Процесс также требует постоянного пересмотра, а не разового подхода к планированию непрерывности.
BC Wong заявил, что поддержание доверия пользователей зависит от способности платформы оставаться последовательной, надежной и безопасной.
«Доверие строится не только на безопасности, но и на последовательности и надежности», — сказал Вонг.
«По мере того как индустрия цифровых активов продолжает развиваться, операционная устойчивость становится не менее важной, чем безопасность», — добавил он, отметив, что сертификация ISO 22301 укрепляет готовность KuCoin к непредвиденным событиям и способность восстанавливать операции.
Сертификация получена в то время, как KuCoin также укрепляет свое регуляторное присутствие за пределами Европы.
В апреле Центральный банк Нигерии выбрал KuCoin единственной глобальной криптовалютной биржей среди шести компаний, участвующих в надзорном пилотном проекте для поставщиков услуг виртуальных активов. Нигерийский регуляторный пилот сосредоточен на контроле за отмыванием денег, финансированием терроризма и финансированием распространения оружия массового уничтожения в соответствии со стандартами Группы разработки финансовых мер борьбы с отмыванием денег (FATF).
Участники должны были предоставлять подробные отчеты и работать над управлением, мониторингом транзакций и контролем Travel Rule в рамках программы. KuCoin присоединилась к пяти нигерийским финтех- и криптокомпаниям в первой группе, отобранной центральным банком.
Ее регуляторная история также включает меры принудительного характера в США. В марте материнская компания KuCoin Peken Global Limited согласилась на гражданский штраф в размере 500 000 долларов для урегулирования претензий Комиссии по торговле товарными фьючерсами (CFTC), связанных с работой незарегистрированной оффшорной товарной биржи.
В рамках соглашения с CFTC, достигнутого в марте, Peken Global урегулировала оставшиеся претензии регулятора без признания или отрицания обвинений и избежала приказа о возврате незаконно полученных средств после сотрудничества со следователями.
Дело CFTC последовало за признанием вины KuCoin в январе 2025 года в отдельном уголовном деле в США, связанном с работой нелицензированного бизнеса по переводу денежных средств. Компания согласилась выплатить более 297 миллионов долларов штрафов в этом деле, в то время как американские прокуроры утверждали о недостатках в ее контроле за отмыванием денег и процедурах «знай своего клиента».
На фоне этой регуляторной истории KuCoin продолжала добавлять формальные стандарты безопасности, соответствия и операционной деятельности в свои системы. Сертификация ISO 22301 конкретно касается того, установила ли организация процессы для поддержания или восстановления критически важных функций при возникновении сбоев.
В рамках текущей структуры доверия ISO/IEC 27001:2022 охватывает управление рисками информационной безопасности, а SOC 2 Type II оценивает контроль, связанный с такими областями, как безопасность и операционные процессы, за определенный период. ISO 22301 добавляет отдельную структуру, регулирующую планирование непрерывности бизнеса и восстановление.
KuCoin заявила, что три стандарта предназначены для поддержки защиты информации, надежности услуг и операционной устойчивости биржи.
Вонг сказал, что компания продолжит инвестировать в инфраструктуру в рамках своего подхода «Trust First. Trade Next.», при этом последняя сертификация сосредоточена на способности готовиться к непредвиденным событиям и эффективно восстанавливать критически важные услуги цифровых активов.
