KuCoinは、事業継続マネジメントシステムに関する国際規格「ISO 22301:2019」の認証を取得した。この規格は、組織がサイバーインシデントからインフラ障害、第三者サービスの停止まで、業務上のさまざまな中断にどう備え、対応し、復旧するかを評価する国際的に認知された基準だ。独立監査機関による検証の結果、同取引所が重要サービスを維持するための文書化された計画とプロセスを備えていることが確認された。
今回の認証は、情報セキュリティに関するISO 27001や、SOC 2 Type IIといった既存のコンプライアンス実績に新たに加わるもので、KuCoinはこれら3つの認証をまとめて「Trust Framework」と位置づけている。
業界大手に追いつく動き
この認証を取得したのはKuCoinが初めてではない。バイナンスは3月に同じくISO 22301を取得しており、Crypto.comのカストディ事業もすでにISO 27701やPCI DSSと並んで同規格を保有している。つまり今回の発表は、先陣を切ったというより、大手競合がすでに確立している基本的なレジリエンス認証水準に、KuCoinが追いついたと見るべきものだ。
なぜ今、事業継続認証が重要なのか
関連記事: Bitrue、新規ユーザー向けにALGOフレキシブルステーキングで年率6.5%を提供
欧州連合の暗号資産市場規制(MiCA)やデジタルオペレーショナルレジリエンス法(DORA)、さらにシンガポール金融管理局や香港金融管理局といった当局のガイダンスなど、規制の枠組みは業務継続性の確保を、規制市場で事業を行う取引所にとって中核的な要件として扱う傾向を強めている。ISO 22301のような認証は、規制当局や機関投資家パートナーに対して、その能力を第三者監査に基づく文書として示せる手段を取引所に与える。
コンプライアンスの証にはなるが、保証ではない
この認証が示すのは、KuCoinが復旧計画を文書化し、外部監査に合格したという事実であり、実際の大規模障害や攻撃が発生した際にその計画が機能する保証ではない。それでも、より多くの法域が暗号資産プラットフォームに対する運用レジリエンスの要件を制度化していく中で、こうした認証は、より厳格な規制環境での免許取得を目指す取引所にとって実務上の前提条件になりつつある。認証の詳細はKuCoinの公式発表で確認できる。
