欧洲证券和市场管理局拟2027年将加密资产服务商纳入网络韧性监管框架

欧洲证券和市场管理局（ESMA）在其最新数字金融路线图中宣布，将从2027年起将网络韧性监管框架扩展至加密资产服务商（CASPs）。此举意味着CASPs将面临与传统金融机构同等的运营韧性审查，后者自2025年1月《数字运营韧性法案》（DORA）生效以来一直受此约束。ESMA此举表明，欧盟监管机构将加密平台面临的网络威胁视为系统性风险，需要直接进行监管关注，而非仅依赖各国主管机构。2027年的时限为CASPs提供了约两年时间，使其内部安全框架与ESMA已为银行、投资公司和支付服务商制定的DORA标准保持一致。

扩展后的监管将覆盖《加密资产市场法规》（MiCA）授权的全部加密资产服务商活动，包括代表客户托管和管理加密资产、运营交易平台、加密资产与法定货币之间的兑换服务，以及代表第三方执行订单。ESMA的框架还将适用于提供投资组合管理服务、转账服务和加密资产咨询的公司，这意味着几乎所有在欧盟运营的持牌CASPs都将面临直接的网络韧性检查。

行业估计显示，2027年的网络韧性扩展将给加密资产服务商带来额外的合规成本，尽管ESMA尚未公布具体的成本预测或修订后的资本要求。CASPs需要投资于先进的威胁检测系统、定期进行渗透测试，并维护与ESMA预期相符的全面事件响应预案。这些措施相关的运营支出预计对规模较小的CASPs而言比例更高，因为它们可能缺乏大型交易所和托管机构已配备的专职安全团队。

欧盟加密行业的初步反应显示，大型交易所和托管机构普遍欢迎监管明确性，而较小的CASPs则对运营负担表示担忧。多家在欧盟运营的大型加密平台已开始根据DORA标准调整其安全框架，以迎接2027年的截止日期，并将提前合规视为吸引机构客户的竞争优势。