Amdax doorstaat als eerste EU-cryptodienstverlener de ISAE 3000 Type 2-audit
Een primeur voor Amdax: het bedrijf heeft als eerste cryptodienstverlener in de Europese Unie met succes de ISAE 3000 Type 2-audit doorlopen.
ISAE 3000 staat voor International Standard on Assurance Engagements en is een internationaal erkende standaard voor het beoordelen van de kwaliteit en effectiviteit van interne beheersmaatregelen, vooral op het gebied van informatiebeveiliging, risicobeheer en compliance.
Een type 1-audit, die Amdax al in 2023 wist te behalen, kijkt naar het bestaan en de opzet van beheersmaatregelen op één specifiek moment. Een type 2-audit gaat verder: hierbij wordt gedurende een langere periode getoetst of deze beheersmaatregelen in de praktijk ook daadwerkelijk effectief hebben gewerkt.
Amdax is dus de eerste cryptodienstverlener in de EU die deze type 2-audit succesvol heeft afgerond. De audit werd uitgevoerd door Grant Thornton over de periode 1 augustus 2024 tot en met 31 januari 2025.
De scope van de audit omvatte onder andere het bewaren van crypto-activa (custody), handelen via liquiditeitsverschaffers, het opnemen en storten van euro’s en crypto, reconciliatie van tegoeden, beheer van afwikkelingsrisico’s en algemene IT-beheersmaatregelen zoals back-up, toegangsbeheer, wijzigingsbeheer en risicomanagement bij derde partijen.
De uitkomst bevestigt dat Amdax deze processen gedurende deze periode consistent en effectief heeft uitgevoerd, en dus niet alleen op papier, maar ook in de dagelijkse praktijk aantoonbaar aan hoge standaarden voldoet.
“Met trots presenteren we het ISAE-3000 Type 2-rapport van Amdax”, vertelt CEO Lucas Wensing. “Een belangrijke mijlpaal die onze blijvende toewijding aan vertrouwen, veiligheid en leiderschap op het gebied van regelgeving onderstreept.”
“Als eerste cryptodienstverlener die is geregistreerd bij De Nederlandsche Bank, stelt Amdax vanaf het begin al hoge eisen aan compliance en betrouwbaarheid. Deze Type 2-audit vormt een onafhankelijke bevestiging dat onze interne beheersmaatregelen zorgvuldig zijn ingericht en over een langere periode aantoonbaar effectief hebben opgevolgd.”
Vooruitkijkend naar de toekomst komt dat Amdax bepaald niet slecht uit. Met de komst MiCAR en DORA wordt onafhankelijke toetsing van interne processen steeds belangrijker. Met de audit bevestigt Amdax dat zijn risicobeheersings- en compliancekader toekomstbestendig is
“Deze audit vraagt om meer dan goede intenties op papier”, vult Sanne de Gier (Chief Legal and Compliance Officer bij Amdax) aan. “Het laat zien dat onze beheersmaatregelen structureel en aantoonbaar effectief werken binnen de dagelijkse operatie. Dat is precies het niveau van zekerheid dat ook vanuit Europese regelgeving gevraagd wordt.”
