Komisi Sekuritas dan Bursa Siprus (CySEC) akan memulai inspeksi di tempat dan peninjauan berbasis dokumen terhadap penyedia layanan aset kripto yang berwenang pada paruh kedua 2026, sebagai bagian dari program Otoritas Sekuritas dan Pasar Eropa (ESMA) yang berlangsung hingga paruh pertama 2027.
Tindakan Pengawasan Bersama 2026 menargetkan ketahanan operasional digital bagi perusahaan yang menawarkan layanan kustodi. CySEC akan memeriksa pengaturan tata kelola, pengelolaan kunci digital dan sistem penyimpanan, kontrol transaksi, prosedur deteksi dan respons insiden, risiko kontrak pintar, serta ketergantungan pada penyedia layanan pihak ketiga.
Hanya CASP yang berwenang yang menjadi sasaran. Otoritas nasional yang berwenang akan menggunakan sampel berbasis risiko, dan CySEC berencana mengunjungi sejumlah perusahaan terpilih untuk memastikan konsistensi di seluruh Uni Eropa.
Program ini menyusul penerapan penuh Regulasi Pasar Aset Kripto (MiCA) pada 1 Juli 2026, yang mengakhiri rezim transisi nasional Siprus. Hingga 30 Juni 2026, CySEC telah memberi lisensi kepada 22 CASP berdasarkan MiCA, dengan 22 aplikasi lain masih dalam peninjauan.
Daftar ESMA menunjukkan 25 entitas berwenang di Siprus hingga awal Agustus 2026, dibandingkan dengan 69 di Jerman, 34 di Prancis, 29 di Belanda, dan 22 di Malta. Di seluruh Uni Eropa, kustodi adalah layanan MiCA yang paling banyak diotorisasi, dimiliki oleh 201 dari 323 penyedia terdaftar.
CySEC telah mengisyaratkan sikap penegakan yang lebih ketat. Pada Juli, lembaga itu mengeluarkan surat edaran tentang risiko pencucian uang setelah masa transisi berakhir, dan pada 7 Agustus mendenda 12 perusahaan tercatat total €126.500 karena gagal menerbitkan laporan keuangan tahunan 2024.