自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

KuCoin荣获ISO 22301运营韧性认证

2026-08-11 20:22:28
收藏

KuCoin获得ISO 22301:2019业务连续性管理体系认证

KuCoin为其业务连续性管理体系取得了ISO 22301:2019认证,为交易所现有的安全与运营管控措施增添了一项国际连续性标准。

摘要

KuCoin已获得ISO 22301:2019业务连续性管理体系认证。该标准涵盖运营中断的应对准备及关键服务的恢复。KuCoin现将其纳入信任框架,与ISO 27001和SOC 2 Type II并列。此次认证正值监管机构愈发关注加密及金融公司的运营韧性之时。

据KuCoin 8月11日公告,该认证覆盖了其应对运营中断、维持关键服务以及在事件发生时恢复受影响系统的框架。

KuCoin ISO 22301认证涵盖服务连续性

ISO 22301为业务连续性管理体系(BCMS)设定了要求,企业需据此识别可能的运营中断、建立响应程序并制定关键服务的恢复计划。对KuCoin而言,该认证将业务连续性管理纳入其合规框架,该框架此前已包含信息安全的ISO/IEC 27001:2022及运营管控的SOC 2 Type II。交易所表示,ISO 22301旨在应对网络事件、基础设施故障、外部服务提供商问题及其他突发事件所导致的中断。其重点不仅在于预防事件,还要求制定程序以维持重要运营的持续运行,并在中断发生时恢复服务。

此类要求对加密货币交易所尤为关键,因为交易是全天候进行,而非固定市场时段。平台必须确保不同地区和时区的用户能够访问交易、资产转移、支付及其他服务。KuCoin将云服务中断、区块链节点故障、支付基础设施问题以及对第三方提供商的依赖,列为交易所除网络安全威胁外还需管理的运营风险。

此次认证是该交易所安全管控措施的最新补充。据此前报道,KuCoin在获得欧洲监管授权时已持有SOC 2 Type II、ISO 27001:2022、ISO 27701及加密货币安全标准认证。此外,交易所还使用了第三方准备金审计。KuCoin目前将ISO/IEC 27001:2022(信息安全管理)、SOC 2 Type II(运营可靠性)及ISO 22301:2019(业务连续性)列为信任框架的三大组成部分。

运营韧性要求已纳入加密监管

业务连续性管控也已融入多个市场对金融及加密公司的监管要求中。在欧盟,《加密资产市场法案》为加密资产服务提供商制定了规则,而《数字运营韧性法案》则对受监管金融实体在信息与通信技术风险方面提出了要求,涵盖ICT风险管理、事件处理、韧性测试及第三方技术风险。KuCoin在讨论连续性规划在金融服务中的作用时,还引用了新加坡金融管理局和香港金融管理局的监管指引。

KuCoin已通过其欧洲子公司在MiCA框架下运营。该交易所于2025年底在奥地利获得了MiCA牌照,允许KuCoin EU Exchange GmbH通过该框架的通行制度,在29个欧洲经济区国家提供受监管的加密服务。该奥地利授权涵盖交易、托管及其他数字资产服务。MiCA还对持牌加密服务提供商提出了资本、治理、客户资产隔离及信息披露等要求。

KuCoin首席执行官BC Wong当时表示,合规监管是公司长期战略的一部分。此次授权之前,KuCoin已于2025年11月在澳大利亚金融情报机构AUSTRAC注册为数字货币交易所。Wong认为,MiCA已使合规成为企业在欧洲运营的基本要求。他表示,交易所正在欧洲框架下投资于托管系统、合规工作流程及做市基础设施。

KuCoin将连续性管控纳入信任框架

凭借最新认证,KuCoin在其服务应对正常运营中断时的响应机制上增加了更多管控措施。公司表示,BCMS框架要求组织在事件发生前识别风险,制定连续性计划,并提升恢复重要服务的能力。该流程还要求持续复审,而非将连续性规划视为一次性工作。BC Wong表示,维护用户信任取决于平台在安全之外,能否保持一贯性和可靠性。

“信任不仅通过安全建立,也通过一致性和可靠性建立,”Wong说。“随着数字资产行业持续成熟,运营韧性与安全同等重要,”他补充道,并称ISO 22301认证强化了KuCoin对突发事件的准备及恢复运营的能力。

此次认证之际,KuCoin也在欧洲以外拓展监管布局。今年4月,尼日利亚中央银行选择KuCoin作为唯一一家全球加密货币交易所,与其他五家公司共同参与虚拟资产服务提供商监管试点。该试点聚焦于符合金融行动特别工作组标准的反洗钱、反恐融资及防扩散融资管控。参与者需在项目下提供详细报告,并围绕治理、交易监控及旅行规则管控开展工作。KuCoin与五家尼日利亚金融科技及加密公司一同入选央行首批名单。

其监管记录也曾包含美国的执法行动。今年3月,KuCoin母公司Peken Global Limited同意支付50万美元民事罚款,以解决美国商品期货交易委员会关于其运营未注册海外商品交易所的指控。根据3月达成的和解协议,Peken Global在不承认或否认指控的情况下解决了监管机构的剩余索赔,并在配合调查后免除了追缴令。该CFTC案件之前,KuCoin于2025年1月在美国另一起刑事案件中就无牌经营资金传输业务认罪。该公司在该案中同意支付超过2.97亿美元的罚款,而美国检方曾指控其反洗钱及了解你的客户管控存在缺陷。

面对这些监管历史,KuCoin持续为其系统增加正式的安全、合规及运营标准。ISO 22301认证专门针对组织是否建立了在中断发生时维持或恢复关键功能的流程。在其当前信任框架中,ISO/IEC 27001:2022涵盖信息安全管理,SOC 2 Type II评估特定时间段内安全及运营流程等方面的管控,而ISO 22301则增加了独立框架以管理业务连续性规划与恢复。KuCoin表示,这三项标准旨在支持交易所的信息保护、服务可靠性及运营韧性。Wong称,公司将继续秉持“信任为先,交易随后”的理念投资基础设施,最新认证聚焦于其应对突发事件并高效恢复关键数字资产服务的能力。

展开阅读全文
更多新闻