„DTSP -Lizenzhandbuch“ (Volltext)

Quelle:Singapur Mas; Zusammengestellt: Aiman@Bitchain Vision

Am 30. Mai 2025 erteilte die Geldbehörde von Singapur die „Richtlinien zur Lizenzierung für digitale Token -Dienstleister“, die offiziell Lizenzierung und Überwachung von DTSP.

Das Folgende ist der vollständige Text der „Richtlinien für die Lizenzierung digitaler Token -Dienstleister“ der Geldbehörde von Singapur:

1. Zweck

2. Lizenz nach dem Gesetz über Finanzdienstleistungen und Märkte

3. Zugangsstandards

4. Anforderungen an die Lizenzantragsanwendung

5. Lizenzierte Personen kontinuierliche Anforderungen

Anhang 1 Governance- und Eigentümeranforderungen

Anhang 2 Mindestvorschriftenvereinbarungen

Anhang 3 Anleitung zu Informationen für die Lizenzanmeldung

Anhang 4 jährliche Lizenzgebühr

Anhang 5 Regeln für die Teilnahme am Bewerbungsprozess

Anhang 6 Unabhängige Bewertung externer Prüfer

1. Zweck

1.1 The „Digital Token Service Provider License Guide“ (hereinafter referred to as „this Guide“) aims to provide guidance on application processes, licensing standards and ongoing requirements for digital token service providers under Part 9 of the Financial Services and Markets Act 2022 (the „FSM Act“) (defined as individuals, partnerships or Singaporean companies established in Singapore but engaged in providing digital token services abroad, referred to as „DTSPS“).

1.2 Dieser Leitfaden wird in Verbindung mit dem FSM -Gesetz, der Verordnung über Finanzdienstleistungen und Märkte (digitale Token -Dienstleister) (der „FSM -Verordnung“) und anderer relevanter Gesetze, Hinweise, Richtlinien und FAQs gelesen, die von der Geldbehörde von Singapur („MAS“) („MAS“) erteilt werden.

1.3 MAS wird diesen Leitfaden regelmäßig aktualisieren, um weitere Anleitung zu erhalten.

2. Lizenz nach dem Gesetz über Finanzdienstleistungen und Märkte

2.1 Gemäß Artikel 137 des FSM -Gesetzes muss eine Person, die sich mit digitalen Token -Diensten gemäß den ersten Zeitplan des FSM -Gesetzes in Singapur befindet, eine Lizenz besitzen, sofern nicht befreit.Artikel 137 Abs. 5 des FSM -Gesetzes enthält anwendbare Ausnahmen.

2.2 Da MAS keine Übergangsvereinbarungen für DTSPs vorlegen wird, müssen DTSPs, bei denen eine Lizenz gemäß Artikel 137 des FSM -Gesetzes erforderlich ist, vor dem 30. Juni 2025 aussetzen oder aufhören, digitale Token -Dienste in Übersee bereitzustellen.

Arten von digitalen Token -Diensten

2.3 Bewerber sollten bewerten, ob ihr Geschäftsmodell die Bereitstellung digitaler Token -Dienste auf der Grundlage der zehn Arten von digitalen Token -Diensten im ersten Zeitplan des FSM -Gesetzes basiert.Die Bewerber sollten auch prüfen, ob die Aktivitäten, die sie beabsichtigen, innerhalb des Umfangs des regulatorischen Umfangs von digitalen Token -Diensten, die in Teil 2 des ersten Zeitplans des FSM -Gesetzes festgelegt sind, innerhalb der Ausnahmen zu beabsichtigen.

Anmerkung des Übersetzers: Zehn Arten von digitalen Token -Diensten, die vom FSM -Rechtsplan gekennzeichnet sind

1. Jeder digitale Token -Handelsdienst (mit Ausnahme von digitalen Token -Handelsdiensten, die von MAS festgelegt sind);

2. Jeder Dienst, der digitaler Token -Austausch fördert (mit Ausnahme von digitalen Token -Handelsdiensten von MAS);

3.. Jeder Dienst, der digitale Token (sei es als Kapital oder Agent) von einem digitalen Tokenkonto (ob in Singapur oder anderswo) akzeptiert, besteht darin, die Übertragung digitaler Token auf ein anderes digitales Token -Konto (sei es in Singapur oder anderswo) zu übertragen oder zu arrangieren.

5. Jeder Dienst, der eine Person induziert oder versucht, eine Person zu induzieren oder zu bieten, um eine Vereinbarung zum Kauf oder Verkauf von digitalem Token im Austausch für Geld oder anderer digitaler Token (unabhängig davon, ob gleiche oder unterschiedliche Typen) abzuschließen oder zu verkaufen;

6. Jeder Dienst, der digitale Token schützt, bei der der Dienstanbieter die Kontrolle über die digitalen Token hat;

7. Jeder Dienst, der Anweisungen zu digitalen Token für Kunden ausführt, bei denen der Dienstanbieter die Kontrolle über die digitalen Token hat;

8. Jeder Dienst, der digitale Token -Tools schützt, bei denen der Dienstanbieter einen oder mehrere digitale Token steuern kann, die mit den digitalen Token -Tools verbunden sind;

9. Jeder Dienst, an dem der Kunde Anweisungen im Zusammenhang mit einem oder mehreren digitalen Token im Zusammenhang mit dem digitalen Token -Tool ausführen kann, in dem der Dienstanbieter die Kontrolle über das digitale Token -Tool hat;

10. Jeder Service im Zusammenhang mit dem Verkauf oder der Bereitstellung digitaler Token beinhaltet 1. Beratung in Bezug auf digitale Token direkt oder durch Veröffentlichungen oder Arbeiten (sei es in elektronischer, gedruckter oder anderweitiger); oder 2. Beratung durch die Veröffentlichung oder Veröffentlichung von Forschungsanalysen oder Forschungsberichten in Bezug auf digitale Token (sei es in elektronischer, gedruckter oder anderweitiger).

3. Zugangsstandards

3.1 Aufgrund der Internetattribute und der grenzüberschreitenden Natur von digitalen Token-Diensten sind DTSPS anfälliger für die Risiken von Geldwäsche, Finanzierung von Terroristen und Verbreitung („ML/TF“).Dies führt zu einem erhöhten Risiko, dass solche Anbieter für illegale Zwecke teilnehmen oder missbraucht werden, was den Ruf Singapurs beschädigt. In Anbetracht dieser Risiken lizenzNur in seltenen Fällen wird der Antragsteller als Erteilung von DTSP -Lizenzen nach dem FSM -Gesetz in Betracht gezogen.Sehr seltene Fälle sind:

Das Geschäftsmodell des Antragstellers ist wirtschaftlich angemessen und kann Mas zufriedenstellend nachweisen, dass es trotz seiner Funktionsweise oder Einrichtung/Registrierung in Singapur legitime Gründe hat, sich nicht für die Bereitstellung digitaler Token -Dienste in Singapur zu beteiligen.
Die Art und Weise, wie der Antragsteller arbeitetIn allen Gerichtsbarkeiten, in denen es in Übersee digitale Token-Dienste anbietet, wurde es von den relevanten Aufsichtsbehörden beaufsichtigt und beaufsichtigt, die relevante international anerkannte Standards wie die von der Financial Stability Commission, die internationale Wertpapierkommission und die Task Force für die Finanzzahl („FATF“) festgelegte international anerkannte Standards („FATF“) einzuhalten („FATF“ („FATF“ („FATF“).;
MAS hat keine Bedenken hinsichtlich der Geschäftsstruktur des Antragstellers, beispielsweise in der Fähigkeit, die regulatorischen Verpflichtungen einzuhalten.

3.2 Der Antragsteller muss die folgenden Kriterien vollständig erfüllen und deutlich nachweisen, dass er oder sie als Lizenznehmer die im FSM -Gesetz festgelegten Verpflichtungen einhalten kann.

3.2.1Governance- und EigentümeranforderungenDie Bewerber müssen der in Anhang 1 angegebenen Governance- und Eigentümerstruktur einhalten und sich bei der Accounting and Enterprise Administration von Singapur (ACRA) registrieren.

3.2.2Angemessene und AngemessenheitAntragsteller müssen sicherstellen, dass MAS gemäß den Richtlinien für ordnungsgemäße und geeignete Standards angemessen und angemessen ist [FSG-G01].Die Verantwortung für den Nachweis der Angemessenheit und Angemessenheit der betreffenden Person liegt beim Antragsteller, nicht mit dem MAS. Zusätzlich zu Ehrlichkeit, Integrität und Reputation, Kompetenz und finanzieller Robustheit werden auch Erwägungen und MAS auch andere Faktoren berücksichtigen, wie das Bestehen von Interessenkonflikten und das zeitliche Engagement des relevanten Personals für Unternehmen in Singapur.Insbesondere das Unternehmen und seine verbundenen Gruppen sollten keinen schlechten Ruf haben, insbesondere in Bezug auf die Einhaltung von Finanzkriminalität und Sanktionen.

3.2.3Fähigkeiten des SchlüsselpersonalsBewerber müssen sicherstellen, dass ihre einzigen Eigentümer, Partner, Manager oder Executive Directors und CEOs über ausreichende betriebliche Erfahrung in der Branche Digital Token Services verfügen, einschließlich eines umfassenden Verständnisses des regulatorischen Rahmens der DTSPs von Singapur.

Wenn das zuständige Personal ein größeres Team verwaltet, sollten es auch über relevante Erfahrung, Fähigkeiten und Einfluss verfügen, um geschäftliche Aktivitäten und Mitarbeiter effektiv zu überwachen und zu kontrollieren.

Bewerber sollten auch den Bildungshintergrund und die beruflichen Qualifikationen ihres Schlüsselpersonals berücksichtigen.

3.2.4Permanente Geschäftsräume oder registrierte BürosBewerber müssen in Singapur über ein dauerhaftes Geschäftsbereich oder ein eingetragenes Büro verfügen. Der Veranstaltungsort muss ein Bürobereich sein, der die Bücher und Aufzeichnungen des Bewerbers sicher halten kann.Der Antragsteller muss außerdem mindestens eine Person ernennen, um Anfragen oder Beschwerden des Kunden sowie eine Anfrage/Informationsanfrage der Behörden zu behandeln.

3.2.5GrundkapitalDer Lizenzantragsteller muss sicherstellen, dass MAS mit den in den FSM -Vorschriften festgelegten grundlegenden Kapitalanforderungen vertraut ist, und zeigt deutlich, wie diese Anforderungen weiterhin erfüllt werden.In Tabelle 3 ist ein Überblick angesichts dieser Verpflichtung angezeigt.Angesichts dieser Verpflichtung müssen die Antragsteller die Größe und den Umfang ihres Geschäfts und die Möglichkeit von Gewinn und Verlust, die ausreichenden Kapitalpanten in Betracht ziehen, und die Möglichkeiten des Gewinns und der Möglichkeit, dass ausreichende Kapitalpufe die grundlegenden Kapitalanforderungen überschreiten, die beibehalten sind.Im Allgemeinen sollte das Grundkapital des Unternehmens in der Lage sein, die Betriebskosten des Antragstellers für mindestens 6 bis 12 Monate zu decken.Antragsteller sollten auch effektive Überwachungsprozesse festlegen, um sicherzustellen, dass die grundlegenden Kapitalanforderungen immer erfüllt werden, z.B. periodische Berichterstattung oder festgelegte Kapitalpuffer über den Mindestanforderungen.

Tabelle 1 grundlegende Kapitalanforderungen

3.2.6 Compliance -VereinbarungenBewerber müssen einen wirksamen Plan für die Einhaltung von Einhaltung von Einhaltung erstellen und angemessene Compliance -Ressourcen sicherstellen, die der Art, Größe und Komplexität des Geschäfts entsprechen.In Anhang 2 finden Sie die Anforderungen an die Mindesteinhaltung der Einhaltung von Einhaltung.Stellen Sie unabhängig von den Einhaltung von Vorschriften sicher, dass der alleinige Eigentümer, Partner, Manager oder Direktor und CEO des Antragstellers der endgültigen Verantwortung und Rechenschaftspflicht des Antragstellers bei der Einhaltung der geltenden Gesetze und Vorschriften.

3.2.7 Technisches RisikomanagementDie Bewerber müssen die Digital Token-Dienste durchführen, die sie zur Verfügung stellen, alle identifizierten Probleme mit hohem Risiko beheben und die Wirksamkeit der Reparaturmaßnahmen unabhängig überprüfen.Diese Arbeit muss nicht vor dem Antrag abgeschlossen werden, sondern müssen vor der Erteilung der Lizenz abgeschlossen sein.

3.2.8 PrüfungsvereinbarungenBewerber müssen geeignete unabhängige Prüfungsvereinbarungen erstellen, regelmäßig die Angemessenheit und Wirksamkeit ihrer Verfahren, Kontrollmaßnahmen und Einhaltung der behördlichen Anforderungen bewerten.Prüfungsvereinbarungen sollten der Größe, Art und Komplexität ihres Geschäfts entsprechen.Audits können durch die interne Prüfungsfunktion des Antragstellers, das unabhängige interne Audit-Team des Antragstellers, durchgeführt oder an Drittanbieter ausgelagert.

3.2.9 jährliche PrüfungsanforderungenBewerber müssen Pläne entwickeln, um die in Artikel 158 des FSM Act festgelegten jährlichen Prüfungsanforderungen zu erfüllen.Die Prüfer müssen auf Kosten des Antragstellers ernannt werden, um ihre Konten und Transaktionen sowie die Einhaltung der relevanten Vorschriften und Anforderungen zu prüfen.

3.2.10 Verantwortungsschreiben und/oder VerpflichtungsschreibenGegebenenfalls verlangt MAS, dass der Antragsteller ein Verantwortungsschreiben und/oder ein Verpflichtungsschreiben von seinem kontrollierenden Aktionär, Mutterunternehmen und/oder Partner einholen.Wenn der Antrag genehmigt wird, stellt MAS die Vorlage bereit.

3.2.11 Andere FaktorenMAS kann auch die folgenden Faktoren berücksichtigen (falls zutreffend):

– Aufzeichnungen und finanzieller Status des Antragstellers und seiner Holdinggesellschaft oder seiner verbundenen Unternehmen;

– Betriebsbereitschaft des Antragstellers, einschließlich der Fähigkeit, die regulatorischen Anforderungen zu erfüllen;

– ob der Antragsteller die mit seinen Geschäftsaktivitäten verbundenen Hauptrisiken vollständig erkannt und die relevanten Risiken vollständig identifiziert, bewertet und gemindert hat;

– Ist es im öffentlichen Interesse, eine Lizenz zu erteilen?

3.3MAS wird anhand der spezifischen Umstände jeder Anwendung bewertet und kann andere Faktoren berücksichtigen, die auf dem Fall basieren.Die oben genannten Standards und Überlegungen werden nicht angegeben, und MAS kann zusätzliche Bedingungen oder Anforderungen auferlegen, um die einzigartigen Risiken des Antragstellers zu beheben.

3.4 Der Antragsteller sollte einen Antrag auf Formular 1 einreichen.Alle Antragsteller und Lizenznehmer müssen die im Zeitplan der FSM -Verordnung festgelegten Gebühren bezahlen.Weitere Informationen zu Gebühren finden Sie in Anhang 4. Bewerber sollten sich auch auf Anhang 5 beziehen, um die Teilnahmeregeln am Bewerbungsüberprüfungsprozess zu verstehen.

4. Anforderungen an die Lizenzantragsanwendung

4.1 Bewerber, die bewertet haben, dass sie die Zulassungskriterien erfüllen können, sollten sich in Anhang 3 finden, um die für den Lizenzantrag erforderlichen Informationen zu erhalten.

Rechtsmeinung zum Antrag auf neue Lizenz

4.1.1 Neue Antragsteller, die die DTSP-Lizenz beantragen, müssen Rechtsmundguthilfen einreichen, die von bekannten Anwaltskanzleien mit dem Antrag ausgestellt wurden.Die Rechtsmassen sollten eine klare und kurze Zusammenfassung des Geschäftsmodells des Antragstellers und eine Einschätzung des Antragstellers enthalten, ob der Antragsteller Dienstleistungen und/oder Produkte zu regulierten digitalen Token -Diensten gemäß dem FSM -Gesetz angehören will.

4.1.2 In jedem Fall behält sich MAS das Recht vor, eine zweite Rechtsmeinung zu beantragen.

Unabhängige Bewertung externer Prüfer

4.1.3 Nach Erhalt der grundsätzlichen Genehmigung („IPA“) muss der Antragsteller einen qualifizierten unabhängigen externen Prüfer ernennen, um eine unabhängige Bewertung der Richtlinien, Verfahren und Kontrollpersonen in den Bereichen technischer und Cybersicherheitsrisiko- und Risikobewertung der IPA -Erkrankung durchzuführen.

5. Lizenzierte Personen kontinuierliche Anforderungen

5.1 lizenzierte Personen müssen weiterhin alle anwendbaren Anforderungen des FSM -Gesetzes und anderer relevanter Gesetze entsprechen.Lizenzgeber sollten Prozesse, Systeme, Richtlinien und Verfahren festlegen, um sicherzustellen, dass alle laufenden Verpflichtungen erfüllt sind, einschließlich der Einreichung von Anträgen und Benachrichtigungen an den MAS, falls erforderlich.Einige der Anforderungen sind nachstehend, aber nicht alle dargelegt, und Lizenznehmer sollten mit regulatorischen Aktualisierungen auf dem Laufenden gehalten werden und können die MAS -Website besuchen, um die neuesten Anforderungen zu erhalten.

5.2 Anti-money laundering and Counter-terrorism financing (“AML/CFT”) requirements Licensed persons must comply with the AML/CFT requirements set out in the Financial Services and Markets Ordinance (including regulations against targeted financial sanctions), the Terrorism (Stop Financing) Act 2002, the Corruption, Drug Trafficking and Other Serious Crimes (Forfeiture) Act 1992, the Notice on Preventing Money Laundering and Finanzierung der Terrorismusbekämpfung [FSM-N27] und die Mitteilung über die Berichterstattung über verdächtige Aktivitäten und Betrug [FSM-N28].Lizenzgeber sollten sich auch auf den FSM-N27-Hinweisleitfaden für ihre AML/CFT-Anforderungen beziehen.

5.3 Periodische Berichte lizenzierte Personen müssen regelmäßige regulatorische Berichte in Bezug auf ihre digitalen Token -Aktivitäten gemäß den FSM -Vorschriften einreichen.Relevante Anforderungen sind in der „Mitteilung über die Einreichung von Regulierungsberichten“ [FSM-N29] enthalten.

5.4 Cybersecurity-Lizenzgeber müssen den in der Cybersicherheitshinweise [FSM-N31] festgelegten Netzwerksicherheitsanforderungen entsprechen und geeignete Schutzmaßnahmen zum Schutz der Kundeninformationen durchführen.

5.5 Lizenzierte Personen des technischen Risikomanagements müssen den „technischen Risikomanagement-Hinweis“ [FSM-N30] einhalten und sich auf das „technische Risikomanagement-Praxisleitfaden“ beziehen, um das technische Risikomanagementanforderungen zu verstehen.

5.6 Unternehmen verhaltens lizenzierte Personen müssen die Anforderungen an das Geschäftsverhalten im FSM-Gesetz, die FSM-Vorschriften und die „Verhaltensnachweis“ [FSM-N32] erfüllen.Diese Verpflichtungen umfassen Transaktionsunterlagen, die Ausgabe von Einnahmen, die Anzeige von Wechselkursen und Gebühren und die Benachrichtigung der normalen Geschäftszeiten.Lizenzgeber müssen auch alle verbotenen und restriktiven Vorschriften, einschließlich verbotener Geschäftsaktivitäten, einhalten.

5.7 Offenlegung und Kommunikation Der Lizenznehmer muss genaue Aussagen zum Umfang seiner Lizenz abgeben und gegebenenfalls die in der Offenlegung und Kommunikationsanzeige vorgesehenen Offenlegungen vorlegen [FSM-N33].Lizenzgeber sollten auch sicherstellen, dass der Kunde zeitnahe Aktualisierungen für wesentliche Änderungen der Offenlegung erhält.

5.8 Jährliche Prüfungsanforderungen Der Lizenznehmer muss jährlich einen Wirtschaftsprüfer ernennen, um seine Konten und Transaktionen sowie die Einhaltung der Vorschriften und Anforderungen zu prüfen.Der Lizenznehmer muss sicherstellen, dass der Prüfer in Form 3 einen Bericht an den MAS vorlegt.

Anhang 1

A1 Governance- und Eigentümeranforderungen

Anhang 2

A2 Mindestanordnung für Einhaltung

Bewerber sollten sicherstellen, dass sie über eine wirksame Einhaltung von Einhaltung und angemessene Compliance -Ressourcen verfügen, die der Größe, Art und Komplexität des Geschäfts entsprechen.Dies kann das folgende Formular annehmen:

– Independent Compliance -Funktionen Bewerber sollten in Singapur eine unabhängige Compliance -Funktion mit Mitarbeitern mit geeigneten Qualifikationen in Bereichen im Zusammenhang mit ihren Geschäftsaktivitäten einrichten. Compliance-Mitarbeiter können auch als andere konfliktfreie komplementäre Rollen wie interner Rechtsbeistand dienen.
– Compliance-Unterstützung für Holdinggesellschaften oder in Übersee verbundene Unternehmen können Antragsteller von Compliance-Unterstützung durch ihr unabhängiges Vollzeit-Compliance-Team von Holdingunternehmen oder in Übersee verbundenen Unternehmen erhalten, vorausgesetzt, sie können nachweisen, dass der Compliance-Beauftragte des Antragstellers, alleinstehenden Inhaber, Partner, Manager oder Direktoren, CEOs und andere leitende Managements vollständig beaufsichtigt ist.

Bewerber müssen auch geeignete Vorschriftenverwaltungen erstellen, einschließlich mindestens ein Compliance -Beauftragter mit geeigneten Qualifikationen auf Verwaltungsebene.Die Person muss in Singapur ansässig sein, über ausreichende Fachkenntnisse in Bereichen im Zusammenhang mit ihren Geschäftsaktivitäten verfügen und das Recht haben, die Compliance -Funktionen des Bewerbers zu überwachen, obwohl sie von anderen Mitarbeitern im täglichen Betrieb unterstützt werden kann.

Antragsteller sollten auch geeignete Governance -Strukturen einrichten, um die Einhaltung von Compliance und AML/CFT -Fragen zu überwachen (einschließlich Fragen im Zusammenhang mit gezielten finanziellen Sanktionen).Abhängig von der Geschäftsgröße und der Gruppenstruktur können Bewerber in Betracht ziehen, dass der Compliance Officer Compliance und AML/CFT -Fragen regelmäßig an den Verwaltungsrat oder den Verwaltungsrat berichten und Entscheidungen über Angelegenheiten treffen, die über die Behörde des Compliance Officer hinausgehen.

Die Bewerber sollten beachten, dass unabhängig von der gewählten Vereinbarung der einzige Inhaber des Antragstellers, der Partner, Manager oder Direktor und CEO letztendlich für alle Konformitäts- und Regulierungsfragen verantwortlich ist und die entsprechenden Vereinbarungen vollständig überwachen muss.

Daher sollte der leitende Angestellte und Compliance -Beauftragte des Antragstellers nachweisen können, dass er oder sie sich der Compliance- und ML/FT -Risiken, mit denen die Geschäftsaktivitäten des Antragstellers und die Maßnahmen zur effektiven Verwaltung dieser Risiken ergriffen wurden, voll bewusst sein.

Anhang 3

A3 Lizenzantragsinformationshandbuch

Die Bewerber sollten sicherstellen, dass sie die Zulassungskriterien vollständig erfüllen und sicherstellen, dass die Anwendung vollständig, fehlerfrei und inkonsistent ist und von den erforderlichen unterstützenden Dokumenten begleitet wird, die im Antragsformular angegeben sind.

Informationen, die im vorgeschlagenen Geschäftsplan erforderlich sind

Insbesondere sollte der vorgeschlagene Geschäftsplan die folgenden Informationen enthalten:

Die Bewerber sollten eine klare Beschreibung ihres Geschäftsmodells und -plans bereitstellen, die durch die Berufserfahrung und das Fachwissen des vorgeschlagenen Managementteams unterstützt werden.Der Geschäftsplan sollte angeben, wie das FSM Act und die damit verbundenen Nebengesetze eingehalten werden und die folgenden Informationen enthalten:

– Die Gerichtsbarkeiten des Dienstes, einschließlich der Beweise dafür, dass der Antragsteller operative Lizenzen in der Zuständigkeit erhalten hat, in der er digitale Token -Dienste anbietet, und von den relevanten Aufsichtsbehörden für die Einhaltung der relevanten international anerkannten Standards wie die von der Finanzstabilitätskommission, der internationalen Securities Commission und der FATF festgelegten Standards und der FATF unterliegt.

– Ziel -Kundenprofil.

– Produkte und Dienstleistungen zu erbringen.Bewerber sollten die Art der digitalen Token -Dienste angeben, die sie in jeder Phase des Transaktionsprozesses durchführen werden.Wenn der Antragsteller beabsichtigt, mehr als eine Art von digitalem Token -Dienst bereitzustellen, sollte jeder Typ des digitalen Token -Dienstes separat bewertet werden.

– Gründe, nicht beabsichtigt, die Bereitstellung digitaler Token -Dienste in Singapur zu erbringen, obwohl sie in Singapur operiert oder eingerichtet/registriert wurden.

– Detaillierte Kapitalflusspläne und -kanäle, einschließlich Transaktionen und/oder Prozessflussdiagramme.Wenn es mehr als ein Produkt oder eine Dienstleistung gibt oder mehr als eine Art von Transaktion und/oder Prozesstrom, sollte für jeden Fluss ein Diagramm bereitgestellt werden. Das Flussdiagramm sollte:

Beschreibt die ganze Geschichte einer typischen Transaktion aus der vom Antragsteller akzeptierten Mittelquelle (wie Banküberweisung, Bargeld, Bankkarte) zur vollen Erfüllung der Verpflichtungen gegenüber dem Kunden.
Beschreiben Sie die Wechselwirkung zwischen dem Kunden und dem Antragsteller und dem Mittelfluss.
Geben Sie die Zeitleiste an, einschließlich Service -Level -Vereinbarungen mit Dritten und anwendbaren Zahlungs- und Vergleichszyklen.
Heben Sie die Verbindungen hervor, in denen sie innovative Technologien (z. B. die Verwendung oder Bereitstellung digitaler Token, verteilte Ledger -Technologie) oder Produkte oder Dienstleistungen verwenden, die unterschiedlich auf dem Markt geliefert werden.
Fügen Sie alle beteiligten Dritten (wie andere digitale Token -Dienstleister, Bankpartner, Vermittler, andere Agenten) hinzu und erklären ihre Rolle im Prozess.

– Implementierungspläne, einschließlich des erwarteten Zeitplanes für die Geschäfts-/Produkteinführung sowie Systeme, Prozesse und Dritte, die eine Schlüsselrolle in ihrem Betrieb spielen.

– Ob der digitale Token -Service ein begleitender oder gebündelter Service für andere Produkte oder Dienstleistungen des Antragstellers ist.

– Eine kurze Beschreibung anderer Aktivitäten, die derzeit vom MAS durchgeführt oder beabsichtigt sind (wie Finanzberatung, Wertpapierhandel usw.).

– Eine kurze Beschreibung aller Ausnahmen und nicht regulierten Aktivitäten, die derzeit vom Antragsteller durchgeführt oder beabsichtigt werden.

– Für Bewerber, die Teil der Global Digital Token Services Group sind:

Die Rolle des Antragstellers in der Gruppe, einschließlich der Funktionen oder Dienstleistungen (falls vorhanden), die sie von Partnern innerhalb der Gruppe erhalten und/oder zur Verfügung stellen.Wenn möglich, sollte der Antragsteller einen geschätzten Wert für die Ressourcenebene (in Bezug auf die Mitarbeiterzahl und die Zeiteingabe) liefern, die andere verbundene Unternehmen innerhalb der Gruppe die Operationen von Singapur unterstützen.
Bestätigen Sie, dass alle Unternehmen vollständig lizenziert/registriert wurden und für jede Entität Lizenz-/Registrierungsdetails bereitstellen.Der Antragsteller liefert eine Kopie seiner Lizenz-/Registrierungszertifikat oder seiner Lizenz-/Registrierungsstatusinformationen auf der Website der Regulierungsbehörde.Antragsteller sollten alle Maßnahmen zur Durchsetzung von Aufsichtsbehörden offenlegen/Untersuchungen, an denen möglicherweise eine ihrer Unternehmen beteiligt sein kann.

– Umfassende Risikobewertung aller digitalen Token und digitalen Token -Dienste (z. B. Handelsplattformen, Sorgerecht) soll unterstützen oder bereitstellen, einschließlich des Governance -Prozesss für Token Listing Listing.Die Bewerber sollten eine vollständige Liste der unterstützten digitalen Token bereitstellen und ihre Bewertung der Art des Tokens gemäß dem MAS -Rahmen für MAS beschreiben (z.

– Es hält Kundenzugriffsmaßnahmen und Geschäftsverhaltensmaßnahmen bei, um den Zugriff und die operative Kontrolle des Kunden in Singapur, die tägliche Abstimmung von Kundenkonten zu erhalten, und bietet Kunden relevante Informationen zu monatlichen Kontoauszügen, Risikomanagementkontrolle (Kontrolle des Kundenanlagenflusses) und der Offenlegung von Inhalten an Kunden.

Rechtsmeinung

Die Bewerber müssen von einer bekannten Anwaltskanzlei in Bezug auf die regulierten digitalen Token-Dienste, die im Rahmen ihres vorgeschlagenen Geschäftsmodells angeboten werden sollen, Rechtsberatung vorlegen. Rechtliche Meinungen sollten Folgendes umfassen (aber nicht beschränkt):

– Eine klare und präzise Zusammenfassung des Geschäftsmodells des Antragstellers und jedes Dienstes und jedes Produkts, das vom Antragsteller bereitgestellt werden soll (einschließlich der Vermögens-/Finanzierungsströme jedes Service/Produkts und der beteiligten Parteien, falls zutreffend).

Eine Einschätzung, ob der vorgeschlagene Service oder das Produkt unter den vom FSM Act bereitgestellten regulierten digitalen Token -Service fällt.Die Bewertung sollte eine detaillierte umfassende Analyse des jeweiligen regulierten digitalen Token -Dienstes für jeden vorgeschlagenen Service oder Produkt anwendbar sein.Die Bewertung sollte auch alle relevanten Gesetze, Mitteilungen, Richtlinien, Mitteilungen und FAQs berücksichtigen.
Wenn eine vorgeschlagene Dienstleistung oder ein Produkt als ausgenommen oder nicht reguliert wird, wird die Anwendung der relevanten Befreiung oder Ausnahmen im Detail erläutert.
Die Bestätigung von Rechtsmeinungen wird MAS bekannt gegeben.

Informationen, die für Compliance, Risikomanagement, System und Kontrolle erforderlich sind

Technisches Risikomanagement

Bewerber sollten einen Rahmen für die Bewertung und Verwaltung technischer Risiken entwickeln und Maßnahmen ergreifen, die dem Risikoniveau und der Komplexität der bereitgestellten Finanzdienstleistungen und der Technologien entsprechen, die diese Dienste zum Schutz von Kundendaten, Transaktionen und Systemen unterstützen.Die Bewerber sollten sich auf die technische Risikomanagement-Mitteilung [FSM-N30], die Cybersicherheitshinweise [FSM-N31] und die Richtlinien für das technische Risikomanagement-Praxis beziehen, um die Prinzipien des Risikomanagements des Informationstechnologie zu verstehen.

Konformität und Prüfung

Der Antragsteller muss die folgenden Informationen und Dokumente bereitstellen, die mit der Art des vorgeschlagenen Geschäftsmodells übereinstimmen:

Nachweisen Sie die Einhaltung der Richtlinien und Verfahren zur Finanzierung von Geldwäsche für die Geldwäsche/Anti-Terrorismus der Mas FSM-N27-Mitteilung sowie die relevanten Anforderungen für gezielte finanzielle Sanktionen.Dies sollte Frameworks zur Bewertung und Überwachung von Agenten und Drittanbietern (lokal und in Übersee) umfassen.
Business-weite Geldwäsche-/Terroristenfinanzierungs-/Verbreitungsfinanzierungsrisikobewertung („EWRA“).Die Antragsteller sollten auch die Einschätzung des Steuerhinterziehungsrisikos in die EWRA einbeziehen.
Anti-Geldwäsche-/Anti-Terrorismus-Finanzierung der Regierungsführung, Eskalation und Berichterstattung.Dies sollte Einzelheiten zur Einbeziehung von Einzelunternehmern, Partnern, Managern oder Direktoren und CEOs sowie einer anderen Geschäftsleitung bei der Überwachung und Lösung möglicher Anti-Geld-Wäsche-/Anti-Terror-Finanzierungsprobleme im Geschäftsprozess enthalten.
Implementierungspläne für Compliance -Management -Vereinbarungen, einschließlich der eingeführten Prozesse und der verwendeten Systeme.
Der Name und der Lebenslauf des Compliance Officer („CV“), einschließlich aller formalen Compliance -Zertifizierungsdetails wie ACAMS, IBF -Zertifizierung.
Wenn das Organisationsdiagramm keine Personal- und Berichtszeilen für Compliance -Funktionen enthält, müssen relevante Details bereitgestellt werden.Dies sollte Details aller Outsourcing -Compliance -Funktionen enthalten, einschließlich des Standorts des Outsourcing -Anbieters und des Teams, der Beziehung des Antragstellers zum Outsourcing -Anbieter (wie Lieferanten, Mutterunternehmen), dem Lizenz-/Registrierungsstatus des Outsourcing -Anbieters sowie der Aufsichtsregelungen.
Interne und externe Prüfungsvereinbarungen.

Aktienstrukturdiagramm

Der Antragsteller sollte ein vollständiges Aktienstrukturdiagramm (bis zum endgültigen Controller) bereitstellen, und der endgültige Controller sollte eine natürliche Person sein.

Wenn der Antragsteller nicht 20% der kontrollierenden Aktionäre hat, ist eine schriftliche Bestätigung erforderlich.

Anhang 4

A4 jährliche Lizenzgebühr

Nach § 140 des FSM -Gesetzes wird die Lizenzgebühr jährlich bezahlt, wie im Zeitplan der FSM -Verordnung beschrieben. Alle bezahlten Lizenzgebühren sind nicht erstattungsfähig.

Der Lizenznehmer schließt eine automatische Bankübertragungsvereinbarung (GIRO) mit MAS ab, um die Lizenzgebühr jährlich zu zahlen.Die Lizenzgeber stellen sicher, dass die Einzelheiten ihrer GIRO -Vereinbarung aktualisiert wurden und dass vor dem in der Gebührenanzeige angegebenen Abzugsdatum ausreichende Mittel auf ihrem Bankkonto vorhanden sind.

Proportionallizenzgebühr für neue Lizenznehmer

Für neue Lizenznehmer, die am 1. Januar des Jahres keine Lizenz erhalten haben, wird die Lizenzgebühr für das erste Kalenderjahr nach der Berechnung ihrer Lizenz als Anteil der festen jährlichen Lizenzgebühr berechnet, und der Berechnungszeitraum ist das Datum der Erteilung der Lizenz bis zum 31. Dezember desselben Jahres.Beispiel 1 zeigt, wie die Lizenzgebühr für das erste Jahr berechnet wird.

Beispiel 1 Ein Unternehmen erhielt am 1. Dezember 2025 eine DTSP -Lizenz.

Anhang 5

A5 -Regeln für die Teilnahme am Bewerbungsprozess

Erste Prüfung und Informationsanforderung

Der Antragsprüfungsprozess beginnt mit der Zuteilung des Fallbeauftragten und erhält alle vom Antragsteller eingereichten erforderlichen Informationen und Dokumente. Abhängig von der Anzahl der empfangenen Bewerbungen kann die Fallzuweisung nicht unmittelbar nach Eingang des Antrags von der MAS vorgenommen werden.Nachdem der Fall zugewiesen wurde, kontaktiert der Fallbeauftragte den Antragsteller, um ihn über die erforderlichen nächsten Schritte zu informieren, die möglicherweise eine Initiationsversammlung abhalten können.

Der Fallbeauftragte prüft die vollständige Anzahl der eingereichten Dokumente, die normalerweise die erste Runde von Informationsanfragen darstellen, die der Antragsteller erhalten wird.Die Fallbeamten werden auch eine vorläufige Überprüfung des Geschäftsmodells des Bewerbers durchführen.Während des Überprüfungsprozesses können mehrere Informations- und Klarstellungsanfragen auf der Grundlage des Abschlusss des vom Antragstellers eingereichten Befragten gestellt werden.

Vor dem Einreichen eines Antrags sollte der Antragsteller immer sicherstellen, dass der Antrag den in diesem Handbuch festgelegten Zugriffsstandards entspricht und die erforderlichen Informationen in Anhang 3 dieses Handbuchs enthalten.MAS behält sich das Recht vor, den Antrag zu verweigern, wenn das eingereichte Material als stark unvollständig bewertet wird oder einen materiellen Defekt aufweist.Die Bewerber sollten auch immer Kontaktpersonen haben, um diese Informationsanfragen jederzeit zu verfolgen und zeitnahe und angemessene Antworten zu liefern.Wenn sich die Kontaktperson ändert, sollte der Antragsteller MAS unverzüglich benachrichtigen.

Der Antragsteller muss alle wichtigen Informationen prompt, proaktiv und vollständig an die Fallbeamten weitergeben, und darf keine davon verbergen.Wenn festgestellt wird, dass der Antragsteller die Offenlegung von Informationen absichtlich ohne legitime Grund versteckt, verdeckt oder verzögert, wird dies als großer Defekt angesehen.Die Bewerber müssen darauf achten, dass die an MAS bereitgestellten Informationen und Dokumente nicht falsch oder irreführend sind.Eine Person, die gegen § 176 Abs. 1 oder 176 (3) des FSM -Gesetzes verstößt, kann eine Straftat darstellen und bei Verurteilung einer Geldstrafe oder Freiheitsstrafe haften.

Aktualität und Qualität der Antwort

MAS bietet den Bewerbern normalerweise eine Frist für die Beantwortung von Informationsanfragen. Wenn der Antragsteller innerhalb der angegebenen Zeit nicht antwortet, gilt der MAS als Rückzug des Antrags.Wenn der Antragsteller zusätzliche Zeit benötigt, um sich auf eine Antwort vorzubereiten, sollte der Fallbeauftragte im Voraus benachrichtigt werden.

Die Bewerber müssen auch die Zeit in Einklang bringen, die erforderlich ist, um eine vollständig umfassende Reaktion und hastige Antworten zu liefern, um die Überprüfung zu beschleunigen.Wenn keine zufriedenstellende und umfassende Reaktion gewährt wird, wird er als Defekt bewertet und kann zu negativen Überlegungen für die Anwendung führen.

Interview

Fallbeamte arrangieren normalerweise Interviews mit dem wichtigsten Administrator und/oder Compliance -Beauftragten des Antragstellers.Alle Vertreter des Antragstellers sollten ihre Interaktion mit dem Fallbeamten ernst nehmen.Der Zweck des Interviews ist es, dass der Bewerber erklärt, wie er beabsichtigt, Geschäfte und Risiken zu verwalten, um die regulatorischen Anforderungen zu erfüllen.Berater, externer Rechtsberater und andere Dritte dürfen nicht am Interview teilnehmen.Dies liegt daran, dass der Antragsteller auch dann verantwortlich für die Erfüllung seiner regulatorischen Verpflichtungen verantwortlich ist.

Potenzielle Umstände, unter denen der Beamte in dem Fall angemessene Gründe hat, zu der Annahme, dass der Antragsteller die Verpflichtungen des Lizenznehmers nicht vollständig erfüllen kann, umfassen, aber nicht darauf beschränkt ist:

Ohne legitime Grund nicht an dem Interview teilzunehmen;
Die Frage kann während des Interviews nicht klar beantwortet werden.
Die Fallbeamten beleidigen.

Wenn der Anwendungsinhalt nach dem Interview jedoch eine große Änderung der Bewerbungsergebnisse vorhanden ist, kann der Fallbeamte ein zusätzliches Interview mit dem Antragsteller veranlassen.Beispiele für solche Änderungen sind eine Änderung bei der Ernennung von Antragstellernschlüsselpersonal oder Änderungen im Geschäftsmodell des Bewerbers.

MAS -Auditprozess

Der Fallbeamte ist verpflichtet, eine umfassende Bewertung des Antrags durchzuführen.Selbst in der Anwendungsphase ist es das Ziel des Antragstellers, die Erlaubnis zu erhalten, eine laufende Aufsicht und Aufsicht zu akzeptieren, als ob er sich in einem Regulierungssystem befindet.Die Fallbeamten prüfen die Anwendung in diesem Zusammenhang und erwarten, dass sich der Antragsteller wie ein reguliertes Finanzinstitut verhalten wird.Bewerber, die dies nicht tun, werden als potenziell signifikante Mängel bewertet, die zur Ablehnung der Anwendung führen können.

Für Regale beantragen

Wenn Änderungen in den Informationen nach der Einreichung des Antrags auftreten, sollte der MAS sofort benachrichtigt werden.Wenn der Antrag eine große Änderung vorliegt, muss der Antragsteller möglicherweise in Betracht ziehen, den Antrag zurückzuziehen und nach Abschluss der Änderung erneut aufzurufen, da der Antrag nicht zuvor überprüft wird.

Während des Prüfungsprozesses, wenn es eine große Umstrukturierung des Antragstellers, eine wesentliche Änderung des wichtigsten Managementpersonals oder eine erhebliche Änderung des Geschäftsmodells/der Aktivität vorliegt, hat MAS das Recht, Anträge als noch nicht bereit für die Überprüfung für sechs Monate zu bewerten.Während solche signifikanten Änderungen vom Antragsteller möglicherweise nicht vorhersehbar sind, ermöglicht die Regalezeit die Übertragung von Ressourcen aus diesen unvollständigen Anwendungen, um allen anderen vorbereiteten Bewerbern in der Warteschlange Fairness zu gewährleisten.

Während der Regalzeit liegt es in der Verantwortung des Antragstellers, sicherzustellen, dass alle erforderlichen Änderungen rechtzeitig gelöst/abgeschlossen werden und MAS am Ende der Regalzeit relevante Dokumente zur Bewertung zur Verfügung stellen.Die Standard -Regalzeit beträgt sechs Monate und kann nicht verlängert werden.Wenn innerhalb der Regalzeit eine große Änderung nicht abgeschlossen ist, wird der Antrag als noch nicht überprüft und der Antragsteller sollte in Betracht ziehen, den Antrag zurückzuziehen.

Rückzug der Anwendung

Der Antragsteller hat das Recht, seinen Antrag jederzeit zurückzuziehen.Nach der MAS -Überprüfung kann dem Antragsteller auch empfohlen werden, den Antrag zurückzuziehen, wenn ein grundlegendes Problem vorliegt, das nicht innerhalb einer angemessenen Zeit vollständig gelöst werden kann oder wenn der Antrag einen signifikanten Mangel bewertet.Antragsteller sollten beachten, dass andere Antragsteller unter ähnlichen Umständen nicht genehmigt wurden, wenn eine solche Bewertung durch den Fallbeamten vorgenommen wurde.Es wurden solide Kontrollmaßnahmen festgelegt, um sicherzustellen, dass Fallbeamte faire, objektive und überprüfbare Bewertungen durchführen.Jeder Antrag und ihre Support -Dokumente werden streng von einem Team von Fallbeamten, Aufsichtsbeamten und einer Prüfungs- und Genehmigungsagentur überprüft.Daher sollten Bewerber den Überprüfungsprozess und seine Ergebnisse ernst nehmen.

Wenn der Antragsteller beabsichtigt, eine Anwendung erneut zu beantragen, müssen sichergestellt werden, dass alle Probleme und Mängel vollständig gelöst wurden.Eine Wiedervermutung einer Anwendung, ohne ein zuvor angesprochenes Problem durch MAS zu beheben, kann zu einer Ablehnung führen.

In Bezug auf die Anwendungsregale beziehen sich erhebliche Änderungen an wichtigen Personalmitarbeitern hauptsächlich auf Änderungen im Zusammenhang mit wichtigen C-Suite-Positionen wie CEO, CFO, Chief Risk Officer und Chief Compliance Officer.Bewerber sollten jedoch auch andere Arbeitsänderungen bewerten und hervorheben, die auf der Grundlage der Kritikalität ihres Geschäftsmodells und der Bedeutung der Berichtslinie als wichtige Manager angesehen werden sollten.

Anhang 6

A6 External Auditor Independent Assessment

A. Technologie- und Cybersicherheitsrisiken:

(Der Antrag muss den Antrag nach grundsätzlicher Genehmigung ausfüllen)

Standards für externe Prüfer, die zur Durchführung einer unabhängigen Bewertung von technischen und Cybersicherheitsrisiken ernannt wurden
Der vom externe Auditor ernannte Antragsteller zur unabhängigen Bewertung erfüllt die folgenden Kriterien:
Bewertungsumfang
In den folgenden Bereichen des technischen und Cybersicherheitsrisikos werden die unabhängigen externen Prüfer als IPA -Bedingung (Principle Caiture) bewertet.

Der Unternehmensleiter sollte über ausreichendes Dienstalter verfügen und über ausreichende Erfahrung und Fachwissen in den Bereichen technischer und Cybersicherheit (technisches Risiko) verfügen. Der Antragsteller ist dafür verantwortlich, dass die unabhängigen externen Prüfer mit geeigneten Qualifikationen ernannt werden, um unabhängige Bewertungen ihrer technischen Risikorichtlinien, -verfahren und -kontrollmaßnahmen durchzuführen.

I. Cybersicherheit

A. Unter Berücksichtigung des vorgeschlagenen Geschäftsmodells, Produkte, Dienstleistungen, Kapitalflüsse und Lieferkanäle des Antragstellers,
ich.Identifizieren Sie alle Lücken mit den relevanten behördlichen Anforderungen, die in der Mas FSM-N31 Cyber Security Benachrichtigung festgelegt sind.
ii. Heben Sie die Bereichen von Verbesserungen hervor, die zur Minderung von Cybersicherheitsrisiken erforderlich sind.

Ii. Datenverlustprävention

A. Überprüfen und bewerten Sie die vorgeschlagenen Informationsschutzrichtlinien und -kontrollmaßnahmen (IPPCs) des Antragstellers in den folgenden Bereichen:
ich. Schutz sensibler Daten (einschließlich Kundendaten) während der Übertragung und Speicherung;
ii.Erkennen und verhindern Sie unbefugten Zugriff oder Offenlegung (einschließlich Kommunikation, Übertragung und Speicherung) sensibler Daten (einschließlich Kundeninformationen);
III. Schutz der Verschlüsselungsschlüssel für Depotsbriefen.
B. Unter Berücksichtigung des vorgeschlagenen Geschäftsmodells, Produkte, Dienstleistungen, Kapitalflüsse und Lieferkanäle des Antragstellers,
iv. Identifizieren Sie alle Lücken mit den geltenden Anforderungen an das technische Risikomanagement (einschließlich, aber nicht beschränkt auf MAS FSM-N30 TECHNISCHE RISIKAUFTRAGE und Richtlinien für das technische Risikomanagement Abschnitt 11);
v. Heben Sie die Verbesserungsbereiche hervor, die erforderlich sind, um die technologischen Risiken ihres vorgeschlagenen Geschäftsmodells zu mildern.

III. Penetrationstests

A. Überprüfen und bewerten Sie die vorgeschlagenen IPPCs der Bewerber in Penetrationstestsystemen, einschließlich:
ich. Die Frequenz zur Penetrationstests ermittelt auf Faktoren wie der Kritikalität des Systems und den Netzwerkrisiken, mit denen das System konfrontiert ist.Bei Systemen, die direkt aus dem Internet zugänglich sind, sollten Bewerber mindestens jährlich oder wenn größere Änderungen oder Aktualisierungen vorgenommen werden, um die Angemessenheit von Sicherheitskontrollen zu überprüfen.
ii. Service -Level -Vereinbarungen („SLAs“), die die korrekten Penetrationstestergebnisse den relevanten Risikoniveaus entsprechen.
B. Überprüfen und bewerten Sie, ob der Penetrationstest (innerhalb der letzten 12 Monate) der vorgeschlagenen Online -Finanzdienstleistungen des Antragstellers relevant und ausreichend ist, um kritische Sicherheitsverletzungen zu ermitteln.
C. Unter Berücksichtigung des vorgeschlagenen Geschäftsmodells, Produkte, Dienstleistungen, Kapitalflüsse und Lieferkanäle des Antragstellers,
ich.Identifizieren Sie alle Lücken mit den geltenden Regulierungserwartungen des technischen Risikomanagements (einschließlich, aber nicht beschränkt auf § 13.2 des Handbuchs für technisches Risikomanagement);
ii.Markieren Sie die Verbesserungsbereiche, die erforderlich sind, um die technologischen Risiken ihres vorgeschlagenen Geschäftsmodells zu mildern.

Iv. Digitale Geldbörsen und intelligente Verträge

A. Überprüfen Sie die vorgeschlagenen IPPCs des Antragstellers und bewerten Sie, ob die vorgeschlagenen IPPCs die folgenden Kontrollen enthalten, die dem vorgeschlagenen Geschäftsmodell, Produkten, Dienstleistungen, Kapitalströmen und Lieferkanälen des Antragstellers entsprechen:
ich.Befolgen Sie die Prinzipien des Sicherheitsdesigns (einschließlich geeigneter Zugriffskontrolle, umfassende Tests, regelmäßige Aktualisierungen für stabile Versionen, statische und dynamische Codeanalyse) während des gesamten Lebenszyklus der Systementwicklung seiner vorgeschlagenen Systeme und intelligenten Verträge (falls verwandt).
ii. Die Entwicklung von intelligenten Verträgen, einschließlich Kontrollen, um sicherzustellen, dass intelligente Verträge durch Cyber -Bedrohungen und -anfälligkeiten durch Sicherheitsentwicklung, Develecops und Tests geschützt werden, um nicht autorisierten Zugriff, Datenverletzungen und Ausbeutung von Sicherheitsanfälligkeiten zu verhindern.
III. Kontrollen, um eine hohe Verfügbarkeit kritischer Systeme sowie die Prioritäten der Systemwiederherstellung und die Erholung von Unternehmen (einschließlich Ursachen und Auswirkungen) sicherzustellen, um schnelle Wiederherstellungsstrategien für solche Systeme sicherzustellen;
iv. Verwenden Sie Technologien wie Multi-Party-Computer- und Schwellenwert-Signaturschemata zum Schutz der Verwaltungsbriefen;
v. Netzwerkisolierung zwischen gehosteten Brieftaschensystemen und anderen Informationssystemen/Internet implementieren, um nicht autorisierte Verbindungen zu verhindern;
vi. Trennung der verschlüsselten Schlüsselkomponenten der gehosteten Brieftasche, um sicherzustellen, dass kein einzelner Mensch oder ein System jederzeit auf den vollständigen Schlüssel zugreifen kann (d. H. Nach dem Prinzip „nie allein“, wobei mindestens zwei autorisierte Mitarbeiter die Koordinierung und Genehmigung von Schlüsselverwaltungsvorgängen erfordert).