Die NBG-Registrierung ist der Beginn eines überwachten Betriebszyklus. Der registrierte VASP muss die Personen, Räumlichkeiten, Systeme, Aufzeichnungen und Kontrollen, die sein genehmigtes Serviceprogramm unterstützen, pflegen und wesentliche Änderungen verwalten, bevor sie eine Abweichung von der Registrierungsdatei verursachen.
Fristen für wesentliche Änderungen sollten innerhalb der Produkt- und Unternehmensführung liegen
| Änderungskategorie | Zeitplan/Aufsichtsrechtliche Behandlung |
|---|---|
| Name oder Rechtsform | Informationen und Belege werden der NBG innerhalb von 10 Kalendertagen nach der Änderung übermittelt. |
| Gewöhnliche Änderung der registrierten Adresse | In der Regel innerhalb von 10 Kalendertagen nach der Änderung eingereicht: Wenn die neue Adresse für einen bestimmten Kassenwechsel vor Ort verwendet wird, wird die geplante Änderung im Voraus behandelt. |
| Neue Cash-Service-Niederlassung; Servicestopp/neuer Service; Änderung des Serviceschemas/der Komponenten; Änderung der Website oder App; sonstige wesentliche Erhöhung des ML/TF-Risikos | Schriftliche Informationen und die relevanten Dokumente werden in der Regel mindestens 30 Kalendertage vor der Umsetzung eingereicht. |
| Administrator oder bedeutender Eigentümer / UBO Änderung oder Ergänzung | Geplante Änderungen werden im Voraus eingereicht; nach Erhalt vollständiger Informationen / Dokumente erteilt die NBG spätestens einen Monat eine Zustimmung oder eine begründete Ablehnung. |
| Transaktionen mit bedeutenden Anteilen, die der Eigentumskontrollregel unterliegen | Die einschlägigen Informationen/Dokumente werden vor der Änderung gemäß den spezifischen Anforderungen an die Eigentümerkontrolle eingereicht. |
Die interne Zulassung sollte daher vor der kommerziellen Genehmigung eine regulatorische Frage stellen: Ändert diese Änderung eine von der NBG eingereichte Tatsache, ein Serviceschema, einen Teilnehmer, einen Kanal, eine Eigentums- / Kontrollposition oder ein wesentliches AML / CFT-Risiko?
Beibehaltung der operativen Baseline
Lassen Sie das Unternehmen nicht von seinem registrierten System abweichen
Produktteams können einen VASP schneller ändern, als es der Vorstand mitteilt: Ein neuer Vermögenswert, ein neues Land, ein Geldbörsenfluss, eine neue App, eine neue Website, eine Verwahrstelle oder eine ausgelagerte Komponente können die regulatorischen Fakten ändern. Führen Sie ein Änderungsregister, das an die Servicesysteme gebunden ist, und verlangen Sie vor der Implementierung eine Überprüfung der Rechtsvorschriften / Compliance.
Operationelle Kontinuität ist ein Registrierungsproblem
Die Zentrale, die Verantwortlichen und das elektronische System müssen weiterhin für die Aufsicht zur Verfügung stehen. Der Risikorahmen muss sich mit Betriebs- und Cyberrisiken, Outsourcing, Business Continuity, IT Disaster Recovery, Incidents und Reporting befassen. Kritische und vernetzte Systeme erfordern jährliche Penetrationstests, andere Systeme erfordern risikobasierte Tests mindestens alle drei Jahre und Schwachstellenscanning ist mindestens zweimal jährlich erforderlich.
Inaktivität kann die Registrierung gefährden
Die Verordnung Nr. 94/04 enthält Gründe für die Abmeldung, aus denen ein VASP innerhalb von sechs Monaten nach der Registrierung keinen virtuellen Asset-Service anbietet oder seine Tätigkeit für mehr als sechs Monate einstellt. Andere Gründe sind falsche Registrierungsinformationen, spezifizierte wiederholte Meldefehler, systematische / wesentliche Regelverstöße, das Fehlen des erforderlichen Systems zur Erkennung ungewöhnlicher Transaktionen, Behinderung der Inspektion, Nichtvorlage der angeforderten Informationen, fehlende / nicht konforme Hauptverwaltung, Betrieb außerhalb des eingereichten Serviceschemas und Nichterfüllung der Registrierungsanforderungen.
Geldstrafen können sich weit über eine Schlagzeile hinaus summieren.
Der aktuelle Rahmen umfasst GEL 20.000 für den Betrieb außerhalb des von NBG vereinbarten Serviceschemas, GEL 10.000 für die Behinderung einer Inspektion, GEL 7.000 für jeden fehlenden Inspektionsgegenstand und GEL 5.000 für jede nicht erfüllte schriftliche Anweisung. Getrennte Client-, Transaktions-, Berichts- oder Verletzungsfehler können sich ansammeln, und wiederholte Verstöße können die Geldbuße verdoppeln.
Die praktische Lektion besteht darin, Kontrollen als operative Beweise zu verwalten: Prävention, Überwachung, Eskalation, Aufzeichnungen und Sanierung müssen in der gesamten Kunden- und Transaktionspopulation konsistent funktionieren.
Sehen Sie sich unsere VASP-Überwachungs- und Durchsetzungsanalyse an
Die ersten 90 Tage sollten als kontrollierte Produktion behandelt werden
- Bestätigen Sie die Erlaubnis des Personals und die Aufgabentrennung gegenüber genehmigten Rollen.
- Beispiel echte Onboarding-Dateien, Sanktionen / PEP Ergebnisse und wirtschaftliche Eigentümer Entscheidungen.
- Überprüfen Sie KYT/Blockchain-Warnungen, Fallalterung und Eskalation verdächtiger Aktivitäten.
- Abstimmung von Kundenverpflichtungen, Fiat-/Virtual-Asset-Bewegungen und Systemaufzeichnungen.
- Testen Sie regulatorische und Managementberichte, bevor die Fristen eintreffen.
- Bestätigen Sie die Angemessenheit des Eigenkapitals und führen Sie geplante Penetrationstests, Schwachstellenscans und unabhängige Garantien durch.
- Überprüfen Sie Vorfälle von Anbietern, Service-Levels, Beschwerden, Sicherheitsereignisse und offene Behebung.
- Vergleichen Sie tatsächliche Kunden, Länder, Volumen und Produkte mit dem Businessplan und der Risikobewertung.
Die Board-Informationen sollten sowohl Risiko als auch Kapazität zeigen
Zu den nützlichen Managementinformationen gehören Kunden mit hohem Risiko, Onboarding-Ausnahmen, Warnrückstand/Alterung, blockierte oder abgelehnte Transaktionen, Entscheidungen über verdächtige Aktivitäten, Abgleichunterbrechungen, Anbietervorfälle, Beschwerden, Personalkapazitäten, Schulungen, Systemprobleme und überfällige Abhilfemaßnahmen.
Anwendbare Rechtsvorschriften
Unsere Registrierungsarbeit ist dem aktuellen georgischen Rechtsrahmen und dem tatsächlichen Betriebsmodell des Antragstellers zugeordnet. Rechtstexte, die in der Gesetzgebungsbibliothek CryptoLicense.ge wiedergegeben sind, verlinken auf die offizielle Matsne-Quelle von der entsprechenden Rechtstextseite.