Kernlizenzen

Als Technologieunternehmen und Software-Anbieter (SaaS) bewegt sich ecrop in einem stark regulierten Marktumfeld. Transparenz und Rechtssicherheit haben für uns oberste Priorität. Dieses Kapitel gibt Ihnen einen umfassenden Überblick über den rechtlichen Rahmen, in dem unsere Kunden agieren, und erläutert im Detail, wie die Software von ecrop alle relevanten Gesetze und Verordnungen, insbesondere das eWpG, die KryptoWTransferV und die MiCAR-Verordnung, unterstützt (compliance-ready). Wir zeigen Ihnen, wie unsere Lösungen helfen, Compliance-Risiken zu minimieren und Ihre digitalen Assets sicher und effizient zu verwalten.

Lizenzpflichtige Tätigkeiten und ihre Träger

Die erlaubnispflichtigen Tätigkeiten — die Kryptowertpapierregisterführung nach § 1 Abs. 1a Satz 2 Nr. 8 KWG i.V.m. § 16 eWpG sowie das qualifizierte Kryptoverwahrgeschäft nach § 1 Abs. 1a Satz 2 Nr. 6 KWG — werden ausschließlich durch lizenzierte Partnerunternehmen erbracht. ecrop stellt hierfür die Software-Infrastruktur bereit und erbringt selbst keine erlaubnispflichtigen Finanzdienstleistungen.

Das qualifizierte Kryptoverwahrgeschäft wird ausschließlich durch lizenzierte Partner erbracht. Die Verwahrungssoftware von ecrop unterstützt diese lizenzierten Verwahrer dabei, die Verwahrung von Kryptowerten gemäß den Anforderungen des KWG und der KryptoWTransferV abzubilden.

Software für das Kryptowertpapierregister (eWpG)

• Funktionsumfang: Mit der Software von ecrop bilden lizenzierte Registerführer nach eWpG alle notwendigen Funktionen für die Emission, Registrierung, Übertragung und Verwaltung von Kryptowertpapieren ab.

  • Kryptowertpapierregisterführer (gemäß § 1 Abs. 1a Satz 2 Nr. 8 KWG i.V.m. § 16 eWpG): Die Software von ecrop ermöglicht es lizenzierten Registerführern, das elektronische Wertpapierregister für Kryptowertpapiere zu führen. Sie umfasst die Emission, Registrierung, Übertragung und Verwaltung von Kryptowertpapieren und stellt sicher, dass alle Transaktionen und Eigentumsverhältnisse transparent und nachvollziehbar dokumentiert werden.

• Gesetzliche Grundlagen: Das ecrop-Kryptowertpapierregister basiert auf einem soliden rechtlichen Fundament und erfüllt alle relevanten gesetzlichen Anforderungen:

  • eWpG (Gesetz über elektronische Wertpapiere): Das eWpG schafft den rechtlichen Rahmen für die digitale Verbriefung von Wertpapieren in Deutschland und regelt deren Emission, Registrierung, Übertragung und Verwahrung. Es ermöglicht die Dekorporierung von Wertpapieren, d.h. die Trennung des Rechts am Wertpapier von der physischen Urkunde. Dadurch entstehen elektronische Wertpapiere, die ausschließlich digital existieren und in einem elektronischen Wertpapierregister geführt werden. Das eWpG differenziert zwischen verschiedenen Arten elektronischer Wertpapiere, darunter Kryptowertpapiere, die auf einer Distributed Ledger Technology (DLT) basieren.

    Link zum eWpG

  • eWpRV (Elektronische Wertpapierregisterverordnung): Die eWpRV konkretisiert die Anforderungen des eWpG an die Führung elektronischer Wertpapierregister und definiert detaillierte Vorgaben für die Sicherheit, Transparenz und Integrität der Daten. Sie regelt u.a. die technischen Anforderungen an das Register, die Prozesse für die Emission, Registrierung und Übertragung von elektronischen Wertpapieren, sowie die Pflichten des Registerführers. Die eWpRV dient dem Schutz der Anleger und gewährleistet die Funktionsfähigkeit des Marktes für elektronische Wertpapiere. ecrop erfüllt als Kryptowertpapierregisterführer alle Anforderungen der eWpRV und gewährleistet so den sicheren und zuverlässigen Betrieb des Kryptowertpapierregisters.

    Link zur eWpRV

  • KWG (Kreditwesengesetz): Das KWG regelt die Tätigkeit von Kreditinstituten und Finanzdienstleistungsinstituten in Deutschland und setzt u.a. strenge Anforderungen an die Geschäftsorganisation, das Risikomanagement, die Einhaltung der Geldwäschebestimmungen und die Verwahrung von Kundengeldern.

    Link zum KWG

• Organisatorische Anforderungen: ecrop erfüllt alle organisatorischen Anforderungen für den Betrieb eines Kryptowertpapierregisters:

  • ISO 27001 zertifiziertes ISMS: Wir betreiben ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 und gewährleisten so die Einhaltung höchster internationaler Sicherheitsstandards.

    Link zur ISO 27001 Zertifizierung

  • Informationssicherheitsbeauftragter (ISB): Unser ISB ist für die Umsetzung und Überwachung des ISMS verantwortlich und stellt die Einhaltung aller Sicherheitsrichtlinien und -prozesse sicher.

  • Compliance-Management-System: Wir verfügen über ein umfassendes Compliance-Management-System, das die Einhaltung aller relevanten Gesetze, Verordnungen und internen Richtlinien gewährleistet.

  • Klare Rollen und Verantwortlichkeiten: Klare Rollen und Verantwortlichkeiten sind für alle Mitarbeiter definiert, die mit der Plattform und den darauf verwalteten Wertpapieren arbeiten.

  • Technische Voraussetzungen: Die ecrop-Plattform erfüllt alle technischen Anforderungen an den sicheren und zuverlässigen Betrieb eines Kryptowertpapierregisters:

    • Sichere und zuverlässige IT-Infrastruktur: Unsere IT-Infrastruktur ist redundant ausgelegt und wird in der sicheren und performanten AWS-Cloud betrieben.

    • Private Permissioned Blockchain-Technologie: Die Verwendung einer Private Permissioned Blockchain gewährleistet die Integrität, Authentizität und Verfügbarkeit der Daten.

    • Umfassende Sicherheitsmaßnahmen: ecrop setzt eine Vielzahl von Sicherheitsmaßnahmen ein, wie z.B. Verschlüsselung, Zugriffskontrollen und Monitoring, um die Sicherheit der Plattform und der verwalteten Wertpapiere zu gewährleisten.

• Regulatorische Pflichten: Als Kryptowertpapierregisterführer erfüllt ecrop alle regulatorischen Pflichten gemäß eWpG und eWpRV:

  • Ordnungsgemäße Registerführung: Wir führen das Register gemäß den Anforderungen des eWpG und der eWpRV, insbesondere hinsichtlich der Eintragung, Änderung und Löschung von Wertpapieren.

  • Umfassende Dokumentation: Alle Prozesse und Transaktionen werden umfassend und nachvollziehbar dokumentiert.

  • Regelmäßiges Meldewesen: Wir übermitteln regelmäßig Meldungen an die BaFin, insbesondere über Transaktionen und Bestände.

• Compliance-Management: Unser umfassendes Compliance- Management-System gewährleistet die Einhaltung aller relevanten Vorschriften:

  • Interne Kontrollen: Wir setzen interne Kontrollmechanismen ein, um die Einhaltung der regulatorischen Anforderungen zu gewährleisten.

  • Risikomanagement: Unser integriertes Risikomanagement- System identifiziert, bewertet und steuert alle relevanten Risiken im Zusammenhang mit dem Betrieb des Registers.

  • Audit-Anforderungen: Wir führen regelmäßig interne und externe Audits durch, um die Compliance und die Wirksamkeit des ISMS zu überprüfen.

Verwahrungssoftware (KWG)

Die sichere Verwahrung von Kryptowerten ist eine der größten Herausforderungen für institutionelle Investoren im Krypto-Bereich. ecrop entwickelt eine zuverlässige und compliance-ready Softwarelösung, mit der lizenzierte Verwahrer die Verwahrung digitaler Assets nach allen Anforderungen des KWG und der KryptoWTransferV abbilden können. Das qualifizierte Kryptoverwahrgeschäft gemäß § 1 Abs. 1a Satz 2 Nr. 6 KWG wird ausschließlich durch lizenzierte Partner erbracht. Unsere Software stellt diesen Partnern eine Cold-Storage-Architektur und eine mehrstufige Sicherheitsarchitektur zur Verfügung, um Kryptowerte optimal zu schützen.

Die Herausforderungen der Kryptoverwahrung

• Schlüsselverwaltung: Die sichere Generierung, Speicherung und Verwaltung von Private Keys ist komplex und aufwändig. Der Verlust oder Diebstahl von Schlüsseln führt zum unwiderruflichen Verlust der verbundenen Kryptowerte.

• Sicherheitsrisiken: Kryptowerte sind ein attraktives Ziel für Cyberkriminelle. Angriffe, Exploits und Sicherheitslücken in der Software können zu erheblichen finanziellen Schäden führen.

• Regulatorische Anforderungen: Die Einhaltung der geltenden Gesetze und Verordnungen im Bereich der Kryptoverwahrung ist komplex und verlangt spezielle Expertise.

Die ecrop-Lösung: Maximale Sicherheit und Compliance durch Multi-Custody Ansatz

ecrop setzt auf einen Multi-Custody-Ansatz, der die Vorteile von Cold Storage und modernster Sicherheitstechnologie kombiniert, um den höchstmöglichen Schutz für Ihre Kryptowerte zu gewährleisten und gleichzeitig die Flexibilität und Verfügbarkeit für Transaktionen zu maximieren. Dieser Ansatz ermöglicht es uns, die individuellen Bedürfnisse unserer Kunden zu erfüllen und gleichzeitig die höchsten Sicherheitsstandards und alle relevanten regulatorischen Anforderungen zu erfüllen.

• Cold Storage Architektur: Ihre Private Keys werden offline in Hardware Security Modules (HSMs) generiert und gespeichert. HSMs sind spezialisierte Hardwaregeräte, die einen hohen Grad an Manipulationssicherheit bieten und sich optimal für die sichere Aufbewahrung kryptografischer Schlüssel eignen.

• Mehrstufige Sicherheitsarchitektur: Unsere mehrstufige Sicherheitsarchitektur umfasst:

  • Zugriffskontrollen: Strenge, rollenbasierte Zugriffskontrolle (RBAC) begrenzt den Zugriff auf sensible Daten und Funktionen auf ein Minimum an autorisierten Personen.

  • Multi-Faktor-Authentifizierung (MFA): MFA erfordert mehrere unabhängige Faktoren für die Authentifizierung und erhöht so die Sicherheit deutlich.

  • Vier-Augen-Prinzip: Für kritische Operationen, wie z.B. die Freigabe von Transaktionen, gilt das Vier-Augen-Prinzip. Zwei autorisierte Mitarbeiter müssen unabhängig voneinander die Tätigkeit prüfen und genehmigen.

  • Verschlüsselung: Alle Daten werden sowohl im Ruhezustand (AES-256) als auch während der Übertragung (TLS 1.3) verschlüsselt.

  • Firewalls und Intrusion Detection Systeme: Firewalls und Intrusion Detection Systeme überwachen den Netzwerkverkehr und die Systemaktivitäten in Echtzeit und blockieren potenzielle Bedrohungen.

  • Regelmäßige Sicherheitsüberprüfungen: Penetrationstests, Sicherheitsaudits und Schwachstellen-Scans durch interne und externe Experten gewährleisten ein kontinuierlich hohes Sicherheitsniveau.

  • Incident Response Plan: Ein ausgearbeiteter Incident Response Plan definiert klare Prozesse und Verantwortlichkeiten im Falle von Sicherheitsvorfällen und gewährleistet eine schnelle und effektive Reaktion.

Regulatorische Anforderungen:

Als Technologieunternehmen entwickelt ecrop seine Verwahrungssoftware so, dass lizenzierte Verwahrer alle relevanten regulatorischen Anforderungen für die Kryptoverwahrung erfüllen können:

• KWG-Konformität: Die Software unterstützt die Verwahrung gemäß den Anforderungen des KWG und der KryptoWTransferV.

• Datenschutzkonformität: Personenbezogene Daten werden gemäß DSGVO und BDSG verarbeitet.

• Regelmäßige Audits & Sicherheitsüberprüfungen: Interne und externe Audits gewährleisten die Einhaltung aller regulatorischen Anforderungen und Sicherheitsstandards.

Kernfunktionen im Detail:

• Custody-Services:

  • Sichere Verwahrung: Verwahren Sie Ihre Kryptowerte sicher in Cold Storage. Unterstützt werden verschiedene Kryptowährungen und Token.

  • Wallet-Verwaltung: Verwalten Sie Ihre Wallets einfach und intuitiv über unser benutzerfreundliches Web-Portal. Sie haben jederzeit vollen Einblick in Ihre Bestände und Transaktionshistorie.

  • Automatisierte & manuelle Ein- und Auszahlungen: Profitieren Sie von automatisierten Prozessen für schnelle und effiziente Transaktionen. Manuelle Transaktionen sind ebenfalls möglich.

  • Use Case: Ein institutioneller Investor möchte verschiedene Kryptowerte langfristig und sicher halten. Mit den Custody Services von ecrop kann er seine Assets in Cold Storage verwahren lassen und profitiert von maximaler Sicherheit und Compliance.

• Schlüsselmanagement:

  • Sichere Schlüsselgenerierung: ecrop generiert für jeden Kunden einzigartige Schlüsselpaare in HSMs unter Verwendung kryptografisch sicherer Zufallszahlengeneratoren (CSPRNGs). Die Schlüssel werden niemals unverschlüsselt gespeichert oder übertragen.

  • Sichere Schlüsselspeicherung: Die Private Keys werden offline in HSMs gespeichert und sind so vor unbefugtem Zugriff geschützt.

  • Regelmäßige Schlüsselrotation: Die Schlüssel werden regelmäßig nach einem definierten Zeitplan und bei Bedarf rotiert, um das Risiko einer Kompromittierung zu minimieren.

  • Sicheres Wiederherstellungsverfahren: Im Notfall steht ein sicheres und dokumentiertes Verfahren zur Wiederherstellung der Schlüssel zur Verfügung.

  • Mehrstufige Zugriffskontrollen & Verschlüsselung: Der Zugriff auf die Schlüssel ist streng kontrolliert und erfordert die Autorisierung mehrerer Personen (MFA- und Vier-Augen-Prinzip). Alle Schlüsseldaten werden verschlüsselt.

  • HSM-Technologie: Die Verwendung von HSMs bietet höchste Sicherheit und Manipulationsschutz für Ihre Schlüssel.

• Transaktionsmanagement:

  • Sichere und effiziente Abwicklung: ecrop gewährleistet die sichere und effiziente Abwicklung von Krypto-Transaktionen.

  • Echtzeit-Tracking des Transaktionsstatus: Sie können den Status Ihrer Transaktionen jederzeit in Echtzeit verfolgen.

  • Integration mit Handelsplattformen (zukünftig): Nahtlose Integration mit bestehenden Handelsplattformen ermöglicht den reibungslosen Handel mit Kryptowerten.

  • Automatisierte Prüfung und Genehmigung: Automatisierte Prüfungs- und Genehmigungsprozesse beschleunigen die Abwicklung von Transaktionen.

• Reporting & Compliance:

  • Umfassendes Reporting: Umfassende Reporting-Funktionen für Kunden und Aufsichtsbehörden bieten volle Transparenz und erfüllen alle regulatorischen Anforderungen.

  • Detaillierte Audit-Trails: Detaillierte und revisionssichere Audit-Trails dokumentieren alle Transaktionen und Systemereignisse und ermöglichen eine vollständige Nachvollziehbarkeit.

  • Exportfunktionen: Flexible Exportfunktionen ermöglichen Ihnen, die Daten in verschiedene Formate zu exportieren und in Ihre bestehenden Systeme zu integrieren.

  • API-Integration: Leistungsstarke APIs ermöglichen die automatisierte Datenabfrage und -verarbeitung sowie die Integration mit Ihren bestehenden Systemen.