KuCoin отримує сертифікат ISO 22301 за операційну стійкість

KuCoin отримав сертифікацію ISO 22301:2019 для своєї системи управління безперервністю бізнесу, додавши міжнародний стандарт безперервності до існуючих заходів безпеки та операційного контролю біржі.

Згідно з оголошенням KuCoin від 11 серпня, сертифікація охоплює його структуру для підготовки до операційних збоїв, підтримки критичних послуг та відновлення постраждалих систем у разі інцидентів.

Сертифікація KuCoin ISO 22301 охоплює безперервність послуг

ISO 22301 встановлює вимоги до Системи управління безперервністю бізнесу (BCMS), згідно з якими компанії визначають можливі операційні збої, встановлюють процедури реагування та розробляють плани відновлення для критичних послуг.

Для KuCoin сертифікація додає управління безперервністю бізнесу до структури відповідності, яка вже включає ISO/IEC 27001:2022 для інформаційної безпеки та SOC 2 Type II для операційного контролю.

Біржа заявила, що ISO 22301 призначений для покриття збоїв, які можуть виникнути через кіберінциденти, відмови інфраструктури, проблеми із зовнішніми постачальниками послуг та інші непередбачувані події. Його фокус виходить за межі запобігання інцидентам, вимагаючи процедур для підтримки важливих операцій та відновлення послуг у разі перерв.

Такі вимоги мають особливе значення для криптовалютних бірж, оскільки торгівля відбувається цілодобово, а не в фіксовані години роботи ринку. Платформи повинні підтримувати доступ до торгівлі, переказів активів, платежів та інших послуг у різних регіонах та часових поясах.

KuCoin визначив збої в хмарі, відмови вузлів блокчейну, проблеми з платіжною інфраструктурою та залежність від сторонніх постачальників серед операційних ризиків, які біржі можуть потребувати управління поряд із загрозами кібербезпеці.

Сертифікація слідує за попередніми доповненнями до заходів безпеки біржі. Як повідомляв crypto.news у грудні, KuCoin вже мав сертифікати SOC 2 Type II, ISO 27001:2022, ISO 27701 та Стандарт безпеки криптовалют на момент отримання європейського регуляторного дозволу. Біржа також використовувала сторонні аудити підтвердження резервів.

KuCoin тепер включає ISO/IEC 27001:2022 для управління інформаційною безпекою, SOC 2 Type II для операційної надійності та ISO 22301:2019 для безперервності бізнесу як три частини своєї структури довіри.

Вимоги до операційної стійкості увійшли в крипторегулювання

Контроль безперервності бізнесу також став частиною регуляторних вимог для фінансових та криптовалютних компаній на кількох ринках.

У Європейському Союзі Регламент про ринки криптоактивів встановлює правила для постачальників послуг криптоактивів, тоді як Закон про цифрову операційну стійкість встановлює вимоги, що охоплюють ризики інформаційних та комунікаційних технологій для регульованих фінансових установ.

DORA включає вимоги щодо управління ІКТ-ризиками, обробки інцидентів, тестування стійкості та ризиків сторонніх технологій. KuCoin також посилався на регуляторні вказівки Грошово-кредитного управління Сінгапуру та Грошово-кредитного управління Гонконгу, обговорюючи роль планування безперервності у фінансових послугах.

KuCoin вже працює під MiCA через свою європейську дочірню компанію. Біржа отримала ліцензію MiCA в Австрії наприкінці 2025 року, що дозволяє KuCoin EU Exchange GmbH надавати регульовані криптовалютні послуги в 29 країнах Європейської економічної зони через систему паспортизації цієї структури.

Австрійський дозвіл охоплює торгівлю, зберігання та інші послуги з цифровими активами. MiCA також висуває вимоги до ліцензованих постачальників крипто-послуг щодо капіталу, управління, відокремлення активів клієнтів та розкриття інформації.

Генеральний директор KuCoin BC Вонг заявив тоді, що регуляторна відповідність є частиною довгострокової стратегії компанії. Дозвіл було отримано після реєстрації KuCoin як цифрової валютної біржі в австралійському агентстві фінансової розвідки AUSTRAC у листопаді 2025 року.

За словами Вонга, MiCA зробила регуляторну відповідність базовою вимогою для компаній, які прагнуть працювати в Європі. Він сказав, що біржа інвестує в системи зберігання, процеси відповідності та інфраструктуру маркет-мейкінгу, працюючи в рамках європейської структури.

KuCoin додає заходи безперервності до своєї структури довіри

З останньою сертифікацією KuCoin впроваджує додаткові заходи контролю за тим, як її послуги реагують, коли нормальна робота порушується.

Компанія заявила, що структура BCMS вимагає від організацій виявляти ризики до інциденту, розробляти плани безперервності та покращувати свою здатність відновлювати важливі послуги. Процес також вимагає постійного перегляду, а не розгляду планування безперервності як разової вправи.

BC Вонг сказав, що підтримання довіри користувачів залежить від здатності платформи залишатися послідовною, надійною та безпечною.

«Довіра будується не лише через безпеку, але й через послідовність та надійність», — сказав Вонг.

«Оскільки індустрія цифрових активів продовжує розвиватися, операційна стійкість стає такою ж важливою, як і безпека», — додав він, зазначивши, що сертифікація ISO 22301 посилює підготовку KuCoin до непередбачуваних подій та її здатність відновлювати операції.

Сертифікація з'являється в той час, коли KuCoin також розширює свою регуляторну присутність за межами Європи.

У квітні Центральний банк Нігерії обрав KuCoin єдиною глобальною криптовалютною біржею серед шести компаній, які беруть участь у наглядовому пілотному проєкті для постачальників послуг з віртуальними активами. Нігерійський регуляторний пілот зосереджується на контролі за відмиванням грошей, фінансуванням тероризму та фінансуванням розповсюдження зброї масового знищення відповідно до стандартів Групи з розробки фінансових заходів боротьби з відмиванням грошей (FATF).

Учасники повинні були надавати детальні звіти та працювати над управлінням, моніторингом транзакцій та контролем Travel Rule у рамках програми. KuCoin приєдналася до п'яти нігерійських фінтех- та криптокомпаній у першій групі, відібраній центральним банком.

Її регуляторна історія також включає примусові заходи в Сполучених Штатах. У березні материнська компанія KuCoin Peken Global Limited погодилася сплатити цивільний штраф у розмірі 500 000 доларів США для врегулювання претензій Комісії з торгівлі товарними ф'ючерсами (CFTC), пов'язаних з роботою незареєстрованої офшорної товарної біржі.

Відповідно до угоди з CFTC, досягнутої у березні, Peken Global врегулювала решту претензій регулятора без визнання або заперечення звинувачень та уникла наказу про повернення незаконно отриманих коштів після співпраці зі слідчими.

Справа CFTC послідувала за визнанням провини KuCoin у січні 2025 року в окремій кримінальній справі в США, пов'язаній з роботою неліцензованого бізнесу з переказу грошей. Компанія погодилася сплатити понад 297 мільйонів доларів штрафів у цій справі, тоді як американські прокурори стверджували про недоліки в її контролі за відмиванням грошей та знанням свого клієнта.

Незважаючи на цю регуляторну історію, KuCoin продовжує додавати формальні стандарти безпеки, відповідності та операційної діяльності до своїх систем. Сертифікація ISO 22301 конкретно перевіряє, чи встановила організація процеси для підтримки або відновлення критичних функцій під час збоїв.

У рамках своєї поточної структури довіри ISO/IEC 27001:2022 охоплює управління ризиками інформаційної безпеки, тоді як SOC 2 Type II оцінює контроль, пов'язаний з такими сферами, як безпека та операційні процеси протягом визначеного періоду. ISO 22301 додає окрему структуру, що регулює планування безперервності бізнесу та відновлення.

KuCoin заявила, що три стандарти призначені для підтримки захисту інформації, надійності послуг та операційної стійкості на біржі.

Вонг сказав, що компанія продовжуватиме інвестувати в інфраструктуру відповідно до свого підходу «Trust First. Trade Next.», причому остання сертифікація зосереджена на її здатності готуватися до непередбачуваних подій та ефективно відновлювати критичні послуги з цифровими активами.