İmzalanan sözleşmeye göre, kripto varlık hizmet sağlayıcıları denetimin yapılacağı sistemleri ve tüm gerekli kayıt ve belgeleri hazırlamakla yükümlüdür.

Denetim raporunda yer alacak bilgiler arasında “kripto varlıkların tam listesi,” “müşterilere ait kripto varlıkların güncel değeri,” “varlıkların bulunduğu ağların bilgisi,” “saklama modeline dair ayrıntılar” ve “cüzdan adreslerinin listesi” gibi veriler yer alacak.

Platformlar ayrıca, “müşterilere ait nakit bakiye büyüklükleri,” “platformun kripto varlıklarının cari değerleri,” “çalıştıkları saklama kuruluşlarının listesi” ve “nakit bakiyelerine dair banka ve hesap bilgileri” gibi detayları da denetim sürecinde paylaşacaklardır.

Denetim, kripto varlık platformunun likit rezervinde tutulan tüm varlıkların kapsamına alınmasını gerektirecek ve bu varlıklara ait denetim sonuçları raporda ayrı bir başlık altında belirtilecektir.

Denetim kapsamında incelenen kripto varlıkların varlıklarının tamamının teyit edilmesi zorunludur.

Denetim Tarihleri Gizli Kalacak

Bilgi sistemleri denetçisi, denetim periyodu içerisinde iki farklı tarih belirleyecek ve bu tarihler, kripto varlık hizmet sağlayıcısının kayıtlarındaki müşteri varlık bilgilerini dağıtık defter ağındaki varlıklarla karşılaştırmak amacıyla kullanılacak.

Bu tarihler, denetim gününden en az bir gün önce kripto varlık platformu ile paylaşılmayacak.

Denetçi, sağlanan cüzdan adreslerinin kripto varlık hizmet sağlayıcısına ait olup olmadığını kontrol edecek ve bu teyit yöntemini denetim raporuna dahil edecektir.

Denetim sonuçları, kripto varlık hizmet sağlayıcısının kayıtlarında mevcut olan verilerle karşılaştırılarak raporlanacaktır.

Cüzdan bakiyelerinin sorgulanması ve doğrulama süreçlerinde kullanılan araçlara raporda yer verilecektir.

Denetim raporu, sorumlu bilgi sistemleri denetim uzmanı tarafından imzalandığında geçerlilik kazanacak ve denetim döneminin sona ermesinden sonraki ilk 10 iş günü içinde kripto varlık hizmet sağlayıcısının yönetim kurulu başkanlığına sunulacaktır.

Denetim döneminin sona ermesinden sonraki 15 iş günü içerisinde, raporun kabulü için yönetim kurulu kararı ile birlikte SPK’ya sunulacaktır.

Denetim raporu, yalnızca kripto varlık platformunun yönetim kuruluna yönelik hazırlanacak olup, bu rapor; yönetim kurulu ve SPK dışında hiçbir tarafla paylaşılmayacaktır.

Raporun giriş kısmında denetimin amacı ve kapsamı, denetim süresince kullanılan araçlar ve teknikler, denetim tarihleri, görevli denetçilerin detayları ve gerçekleştirilme sıklığına dair bilgiler yer alacaktır.

Denetim raporunun giriş, değerlendirme ve sonuç bölümlerinde bulunması gereken asgari bilgilere dair detaylar da duyuruda belirtilmiştir.