CySECは2026年後半から2027年前半にかけて、認可を受けた国内の暗号資産サービスプロバイダーの代表的なサンプルを対象に、立入検査と書面ベースの審査を実施する計画であり、デジタル資産のカストディサービス提供の認可を受けた企業に重点を置く。この取り組みは、欧州証券市場監督局の2026年共通監督アクションの一環であり、業務レジリエンス、ガバナンスおよび統制の枠組み、鍵および保管の管理、秘密鍵のセキュリティ、ウォレットの保管およびアクセス管理、取引管理、モニタリングとインシデント対応、スマートコントラクトのセキュリティ、ならびに特に分散型台帳技術(DLT)に関するリスクを巡る第三者リスク管理を検証する。CySECのジョージ・テオカリデス委員長は、回覧文書に示された基準は義務的なものであると述べ、規制当局はさらに、企業のコンプライアンス対応準備状況が検査対象となるCASP選定の基準になると付け加えた。この動きは、投資家保護と金融安定の観点から高リスクとみなされる仮想通貨カストディ業者に対する監視を規制当局が強化する中で、キプロスの対応を他のEU加盟国の国内所管当局と足並みをそろえるものである。