KuCoin获得ISO 22301认证，彰显运营韧性

KuCoin已为其业务连续性管理体系获得ISO 22301:2019认证，为该交易所现有的安全和运营控制措施增添了一项国际连续性标准。

根据KuCoin 8月11日的公告，该认证涵盖其准备应对运营中断、维持关键服务以及在事件发生时恢复受影响系统的框架。

KuCoin ISO 22301认证涵盖服务连续性

ISO 22301规定了业务连续性管理体系（BCMS）的要求，公司据此识别可能的运营中断，建立响应程序，并为关键服务制定恢复计划。

对于KuCoin而言，该认证在其合规框架中增加了业务连续性管理，该框架已包括信息安全的ISO/IEC 27001:2022和运营控制的SOC 2 Type II。

该交易所表示，ISO 22301旨在涵盖可能来自网络事件、基础设施故障、涉及外部服务提供商的问题以及其他意外事件的中断。其重点不仅限于预防事件，还要求制定程序，以确保在发生中断时保持重要运营的持续运行并恢复服务。

这些要求对加密货币交易所尤为重要，因为交易是全天候进行的，而非在固定的市场时间内。平台必须确保在不同地区和时区保持交易、资产转移、支付和其他服务的可访问性。

KuCoin指出，云服务中断、区块链节点故障、支付基础设施问题以及对第三方提供商的依赖，是交易所可能需要与网络安全威胁一同管理的运营风险。

该认证是在交易所此前增加安全控制措施之后获得的。正如crypto.news在12月报道的那样，KuCoin在获得欧洲监管授权时已持有SOC 2 Type II、ISO 27001:2022、ISO 27701和加密货币安全标准认证。该交易所还使用了第三方储备证明审计。

KuCoin现将其信任框架中列为三部分：信息安全管理ISO/IEC 27001:2022、运营可靠性SOC 2 Type II以及业务连续性ISO 22301:2019。

运营韧性要求已进入加密货币监管

业务连续性控制也已成为多个市场金融和加密公司监管要求的一部分。

在欧盟，加密资产市场法规为加密资产服务提供商制定了规则，而数字运营韧性法案则规定了受监管金融实体在信息和通信技术风险方面的要求。

DORA包括关于ICT风险管理、事件处理、韧性测试和第三方技术风险的要求。KuCoin在讨论连续性规划在金融服务中的作用时，还引用了新加坡金融管理局和香港金融管理局的监管指引。

KuCoin已通过其欧洲子公司根据MiCA运营。该交易所于2025年底在奥地利获得了MiCA许可证，使KuCoin EU Exchange GmbH能够通过该框架的通行制度在29个欧洲经济区国家提供受监管的加密服务。

奥地利的授权涵盖交易、托管及其他数字资产服务。MiCA还对持牌加密服务提供商提出了涉及资本、治理、客户资产隔离和披露的要求。

KuCoin首席执行官BC Wong当时表示，合规性是公司长期战略的一部分。此次授权是在KuCoin于2025年11月向澳大利亚金融情报机构AUSTRAC注册为数字货币交易所之后获得的。

据Wong称，MiCA已将合规性作为寻求在欧洲运营的公司的基本要求。他表示，该交易所在欧洲框架下运营的同时，正在投资于托管系统、合规工作流程和做市基础设施。

KuCoin为其信任框架增加连续性控制

凭借最新的认证，KuCoin正在为其服务在正常运营中断时的响应方式增加额外的控制措施。

该公司表示，BCMS框架要求组织在事件发生前识别风险，制定连续性计划，并提高恢复重要服务的能力。该过程还要求持续审查，而不是将连续性规划视为一次性工作。

BC Wong表示，维护用户信任取决于平台保持一致性和可靠性以及安全性的能力。

“信任不仅通过安全建立，还通过一致性和可靠性建立，”Wong说。

“随着数字资产行业持续成熟，运营韧性正变得与安全同等重要，”他补充道，并表示ISO 22301认证加强了KuCoin对意外事件的准备及其恢复运营的能力。

此次认证之际，KuCoin也在欧洲以外地区建立其监管存在。

4月，尼日利亚中央银行选择KuCoin作为参与虚拟资产服务提供商监管试点的六家公司中唯一的全球加密货币交易所。尼日利亚监管试点侧重于符合金融行动特别工作组标准的反洗钱、反恐怖融资和反扩散融资控制措施。

参与者被要求提供详细报告，并在该计划下致力于治理、交易监控和旅行规则控制。KuCoin与五家尼日利亚金融科技和加密公司一起成为中央银行选定的首批成员。

其监管记录还包括在美国的执法行动。3月，KuCoin母公司Peken Global Limited同意支付50万美元民事罚款，以解决商品期货交易委员会关于运营未注册离岸商品交易所的指控。

根据3月达成的CFTC和解协议，Peken Global在不承认或否认指控的情况下解决了监管机构的剩余索赔，并在配合调查后避免了没收令。

CFTC案件之前，KuCoin于2025年1月在美国另一起涉及运营无牌汇款业务的刑事案件中认罪。该公司在该案中同意支付超过2.97亿美元的罚款，而美国检察官指控其反洗钱和了解你的客户控制存在缺陷。

鉴于这一监管历史，KuCoin继续为其系统增加正式的安全、合规和运营标准。ISO 22301认证专门针对组织是否已建立流程以在中断发生时维持或恢复关键功能。

在其当前的信任框架下，ISO/IEC 27001:2022涵盖信息安全风险的管理，而SOC 2 Type II评估与安全和运营流程等领域的控制措施，并覆盖特定时间段。ISO 22301增加了管理业务连续性规划和恢复的单独框架。

KuCoin表示，这三项标准旨在支持整个交易所的信息保护、服务可靠性和运营韧性。

Wong表示，公司将继续在其“信任优先。交易其次。”的方法下投资基础设施，最新的认证侧重于其准备应对意外事件并高效恢复关键数字资产服务的能力。