Eine NBG-VASP-Anwendung sollte ein Betriebsmodell konsistent über die vorgeschriebenen Formulare, Eigentums- und Managementnachweise, Service-Flow-Systeme, elektronisches System, Geschäftsplan und AML / CFT-Rahmen beschreiben.
Eine georgische VASP-Anmeldung ist kein Bündel von Unternehmenszertifikaten. Die Verordnung Nr. 94/04 erfordert vorgeschriebene Antragsformulare zusammen mit Nachweisen über den Antragsteller, Administratoren, bedeutende und wirtschaftliche Eigentümer, den Hauptsitz, digitale Kanäle, Anbieter, Serviceflows, elektronisches System, Dreijahres-Businessplan, Organisation und AML / CFT-Kontrollen. Die Nationalbank kann vor der Entscheidung über den Antrag zusätzliche Informationen, eine Systemdemonstration und Zugang zum Hauptsitz oder zu den Zweigstellen des Antragstellers anfordern.
1. Die gesetzliche Einstufung muss dem tatsächlichen Leistungsfluss entsprechen
Der Antrag sollte mit dem beginnen, was das georgische Unternehmen tatsächlich für eine andere Person tun wird: Austausch, Übertragung, Verwahrung oder Verwaltung, individuelles Portfoliomanagement, Verwaltung der Handelsplattform, Kreditvergabe, ICO-Aktivität oder eine Kombination dieser Dienstleistungen. Kommerzielle Etiketten wie "Broker", "Wallet", "Überweisung" oder "Plattform" reichen nicht aus.
Die Verordnung Nr. 94/04 verlangt eine schematische Beschreibung der Bewegung von Informationen, virtuellen Vermögenswerten und Geldern vom Anfang bis zum Ende jedes Dienstes unter Angabe der relevanten Teilnehmer. Wenn mehrere Dienste geplant sind, ist für jeden Dienst ein separates Schema erforderlich; wenn sich der Fluss nach virtuellen Vermögenswerten unterscheidet, muss diese Differenz ebenfalls angegeben werden. Ausländische VASPs und Zahlungsdienstleister, die an dem System beteiligt sind, müssen zusammen mit ihren Aufsichtsbehörden identifiziert werden.
2. Eigentum und Verwalter sind Teil des Regulierungsfalles
Die NBG-Datei benötigt eine transparente Eigentumskette durch bedeutende direkte und indirekte Eigentümer an wirtschaftliche Eigentümer, zusammen mit Identitäts-, Finanzhintergrund- und Eignungsinformationen. Administratoren und Personen, die für die Verwaltung der VASP-Aktivität verantwortlich sind, müssen durch Bildungs- und/oder einschlägige Erfahrungsnachweise unterstützt werden.
Die Anwendungsregeln richten sich nach den Wohnsitzländern der vorangegangenen zehn Jahre, während die Frische der Bescheinigungen für georgische und ausländische Dokumente unterschiedlich ist. Diese Abhängigkeiten sollten vor dem beabsichtigten Anmeldedatum geplant und nicht zufällig gesammelt werden. VASP-Anwendungsdokumente Checkliste für die Ablagesequenz.
3. Der Hauptsitz, das System und die digitalen Kanäle müssen als Betriebsumgebung vorhanden sein
Der Antragsteller muss nachweisen, dass er das Recht hat, den Hauptsitz und gegebenenfalls die Zweigniederlassungen zu nutzen. Eigentümer- oder Nutzungsrechte der Website sowie Angaben zur Anwendung sind ebenfalls zu dokumentieren. Für das elektronische System umfasst die Einreichung Hersteller- und Systeminformationen, in denen Kundenverpflichtungen und Transaktionsdaten aufgezeichnet werden, sowie Nachweise, dass die Funktionalität dem geplanten Service entspricht.
4. Der dreijährige Geschäftsplan muss mit der Organisation in Einklang gebracht werden
Der Geschäftsplan muss mindestens eine Haushaltsvorausschätzung von drei Jahren enthalten und den Nachweis erbringen, dass der Antragsteller bei der Ausübung seiner Tätigkeit in Georgien geeignete Systeme, Ressourcen und Verfahren einführen kann; die Organisationsstruktur sollte die Hauptverwaltungsstellen, ihre Funktionen und die Zahl der Beschäftigten sowie einen Entwicklungsplan für die ersten sechs Monate nach Aufnahme des Betriebs enthalten.
Prognosen für Kunden, Transaktionsvolumen, Gebühren, Anbieter und Kanäle sollten daher mit Personal, Technologiekapazität, Compliance-Arbeitsaufwand und Betriebsausgaben in Einklang gebracht werden.
5. Die Dokumentation von AML/CFT muss dasselbe Geschäft beschreiben
Der Antrag umfasst den internen AML/CFT-Anweisungs- oder Policy-Procedure-Rahmen und die organisatorische ML/TF-Risikobewertung sowie die vorgeschriebene Erklärung zum Compliance-Kontrollsystem.
Die AML-Datei sollte nicht als unabhängige Vorlage erstellt und später abgeglichen werden.
6. Das Registrierungsrisiko ist breiter als fehlender Papierkram
Der Erlass Nr. 94/04 gibt die Ablehnungsgründe der NBG an, die direkt zur Glaubwürdigkeit des Betriebs führen. Beispiele sind:
- falsche Angaben in der Einreichung;
- ein Dienstleistungssystem, das nicht unter den gesetzlichen VASP-Perimeter fällt oder anderweitig die gesetzlichen Anforderungen nicht erfüllt;
- ein korrigiertes Schema, das sich wesentlich von dem ursprünglich eingereichten Modell unterscheidet;
- ein elektronisches System, das nicht dem Dienstleistungssystem entspricht;
- eine Hauptverwaltung oder Zweigniederlassung, die die geltenden Anforderungen nicht erfüllen kann;
- Bedenken im Zusammenhang mit Administratoren, die sich auf eine wirksame, sichere und umsichtige Unternehmensführung oder Geschäftskontinuität auswirken, und
- Versäumnis, innerhalb der geltenden Informations- oder Mängelbeseitigungsfrist zu reagieren.
7. Legalisierung, Übersetzungs- und Versionshistorie
Dokumente werden in der Regel als Originale oder beglaubigte Kopien eingereicht. Ausländisch ausgestellte Dokumente können Apostille oder Legalisierung erfordern, es sei denn, eine Ausnahme gilt, und die vorgeschriebenen Unterlagen müssen durch ordnungsgemäß beglaubigte georgische Übersetzungen belegt sein.
Eine kontrollierte Beweismatrix sollte das Quelldokument, die endgültige georgische Version, den verantwortlichen Eigentümer und die genaue von ihr unterstützte Antragserklärung identifizieren.
8. Proben Sie die auf die Regulierungsbehörde ausgerichtete Betriebsgeschichte
Vor der Einreichung sollte ein Administrator in der Lage sein, eine repräsentative Customer Journey vom Onboarding durch Finanzierung, Transaktion oder Übertragung, Überprüfung von AML/Sanktionen/KYT, Abwicklung, Abgleich, Aufbewahrung und Berichterstattung zu erklären und den relevanten Systemnachweis vorzulegen. Die gleiche Übung sollte für ein unerwünschtes Ereignis wie einen Sanktionstreffer, einen Blockchain-Alarm, eine fehlgeschlagene Auszahlung, einen Anbieterausfall oder eine Abgleichspause durchgeführt werden.
Erstellen Sie das Dossier in der gleichen Reihenfolge, in der das Betriebsmodell sinnvoll sein muss
Jede Schicht sollte die nächste unterstützen; keine sollte ein anderes Geschäft beschreiben.