Häufige Mängel bei Anträgen auf VASP-Registrierung

Schwäche 1 — die Aktivität wird durch die Markensprache beschrieben

Begriffe wie Exchange, Broker, Wallet, OTC-Desk, Marketplace oder Payment Layer können verbergen, wer die Anweisung erhält, den Vermögenswert kontrolliert, die Transaktion und Verträge mit dem Kunden ausführt.

Reparatur: Jeden Dienst vom ersten Kundenkontakt bis zur endgültigen Abrechnung abbilden. Rechtspersonen, Kontrollpunkte, Wallets und Konten, Fiat- und virtuelle Asset-Bestände, Gebühren und alle wesentlichen Dritten identifizieren. Die Fakten erst nach Abschluss der Karte einstufen.

Mängel 2 — Eigentümerschaft und Finanzierung stimmen nicht überein

Häufige Probleme sind veraltete Unternehmensauszüge, Prozentsätze, die sich zwischen Charts und Registern unterscheiden, ungeklärte Zwischenunternehmen, unsichere UBO-Schlussfolgerungen, Kapital von einer Person, die nicht in der Datei beschrieben wird, oder Quelldokumente, die nicht mit der tatsächlichen Übertragung verbunden sind.

Reparatur: Erstellen Sie ein datiertes Eigentums- und Finanzierungspaket mit Dokumenten für jede Ebene, eine klare UBO-Analyse, Quellenerzählung, Bank- oder Transaktionsnachweise und Konsistenzkontrollen.

Kapitalschwäche — das Einreichungsbudget ignoriert die aufsichtsrechtliche Schwelle

Die Antragsgebühr von GEL 5.000 wird als einziger aufsichtsrechtlicher Betrag behandelt oder Kapital wird ohne Abbildung der tatsächlichen Leistungen geplant, was das Unternehmen unterhalb der Schwelle von GEL 150.000, GEL 250.000 oder GEL 350.000 belassen und Reservevermögen, Working Capital und anrechenbares regulatorisches Kapital verwechseln kann.

Reparatur: klassifizieren alle vorgeschlagenen Dienstleistungen, wenden den höchsten relevanten Schwellenwert an, dokumentieren die Kapitalquelle und -zusammensetzung, erhalten mindestens 75% Primärkapital und testen die kontinuierliche Angemessenheit gegenüber dem dreijährigen Betriebsbudget.

Mängel 3 — Administratoren sehen auf dem Papier qualifiziert aus, können das Modell jedoch nicht bedienen

Ein Lebenslauf ist kein Governance-System. Ein Direktor kann über allgemeine Geschäftserfahrung verfügen, aber es fehlt ihm an Zeit, Zugang oder einschlägigem Wissen über Verwahrung, Börsengeschäfte, AML-Eskalation, Technologie und Aufsicht über den Anbieter. Namensnennungen vor Ort schaffen eine sichtbare Lücke zwischen rechtlicher Verantwortung und tatsächlicher Autorität.

Reparatur: Verantwortlichkeiten zuerst definieren, Kandidaten gegen sie bewerten, reservierte Angelegenheiten und Systemberechtigungen zuweisen, Präsenz und Abdeckung planen, mit dem realen Produkt trainieren und Beweise für Entscheidungen und Kompetenz behalten.

Mängel 4 — Risikobewertung ist generisch

Die Aktualisierung des NBG-Sektorrisikos für das Jahr 2024 weist auf Schwachstellen bei internen AML-Anweisungen, Präventivmaßnahmen, Kundenrisikozuweisung und Neubewertung sowie Aufdeckung verdächtiger oder ungewöhnlicher Transaktionen hin. Eine heruntergeladene Risikomatrix, die die Länder, das Barrisiko, Vermögenswerte, Kanäle, Kunden, Gegenparteien und das Transaktionsverhalten des Antragstellers nicht identifiziert, kann keine sinnvollen Kontrollen auslösen.

Reparatur: Bewertung des inhärenten Risikos nach Produkt und Kanal, Festlegung der Wirksamkeit der Kontrollen, Festlegung von Restrisikoentscheidungen und Verknüpfung jedes Risikofaktors mit Akzeptanz-, Sprengstoffspürhunde-, Grenzwerten, Überwachung, Überprüfungshäufigkeit und Managementinformationen.

Schwäche 5 — Kundenrisiko ändert sich nicht, wenn sich das Verhalten ändert

Erste Onboarding-Daten können veraltet sein: Ein Kunde kann neue Korridore hinzufügen, Transaktionen über verschiedene Wallets durchführen, die Geschwindigkeit erhöhen, mit Gegenparteien mit höherem Risiko interagieren oder von einem deklarierten Zweck mit geringem Risiko zu unerklärtem Verhalten übergehen.

Reparatur: Setzen Sie Transaktions- und Wallet-Aktivitäten mit einer Neubewertung des Kundenrisikos, Quellanfragen, erweiterten Genehmigungen, Limits und - wo erforderlich - Exit oder Reporting in Verbindung.

Schwäche 6 - Blockchain-Analyse existiert, wird aber nicht geregelt

Ein KYT-Anbieter kann Risikoindikatoren identifizieren, entscheidet aber nicht über die Reaktion des VASP. Schwache Implementierungen verwenden Standardschwellenwerte, unterscheiden nicht direkt von indirekter Exposition, ignorieren Clustering-Unsicherheit und haben keine Regeln für Mixer, datenschutzfördernde Technologie, Kettensprung, Cross-Chain-Bridges oder selbst gehostete Wallets.

Reparatur: Datenquellen und -beschränkungen dokumentieren; Szenarien auf Produkte und Kundenrisiken kalibrieren; Halte-, Ablehnungs-, Untersuchungs- und Eskalationsregeln definieren; menschliche Entscheidungen aufzeichnen; falsch positive Ergebnisse und verpasste Fälle testen; und die Qualität und den Rückstand der Warnmeldung an das Management melden.

Mängel 7 — Quellenkontrollen enden bei Fiat

Für virtuelle Asset-Aktivitäten kann ein Bankauszug allein möglicherweise nicht erklären, woher die Krypto stammt. Der VASP benötigt möglicherweise Nachweise für Erwerb, Wallet-Besitz oder -Kontrolle, Transaktionshistorie, Börsenaufzeichnungen, Geschäftszweck und die Quelle des Reichtums, der die Aktivität unterstützt.

Reparatur: Schaffung risikobasierter Geldquellen und Workflows für virtuelle Vermögenswerte. Geben Sie annehmbare Beweise, Bestätigungen, Eskalationen, Aufbewahrung von Datensätzen an und wie Blockchain-Informationen mit Kundenerklärungen in Einklang gebracht werden.

Mängel 8 — Bargeld-, Zweigniederlassungs- und Kioskrisiken werden als nachträglicher Einfall behandelt

Bargeld reduziert die Transparenz von Bankschienen und kann verknüpfte oder strukturierte Transaktionen ermöglichen. Physische Standorte fügen auch Videoüberwachungs-, Personalführungs-, Sicherheits-, Abgleichs-, Ausfall- und Rekordrücktrittsrisiken hinzu. Die Aktualisierung des NBG-Risikos für 2024 behandelt Aktivitäten und Kioske, die mit Bargeld verbunden sind, als erfordern erhöhte Aufmerksamkeit.

Reparatur: Festlegung von Limits auf Standortebene, Linked-Transaction-Logik, Kundenidentifikation, Cash Source Review, Mitarbeitereskalation, Überwachung, täglicher Abgleich, Systemverfügbarkeitsstoppregeln und Management-Reporting vor dem Start des Kanals.

Mängel 9 — Politik und elektronisches System sind sich nicht einig

Das Handbuch verspricht eine Vier-Augen-Genehmigung, eine verstärkte Überwachung oder eine Sperrung von Ländern, während das System einen einzelnen Benutzer zulässt, die Warnung nicht erstellt oder den Entscheidungsprotokoll nicht abrufen kann, was besonders schädlich ist, da es bei einer Demonstration aufgedeckt werden kann.

Reparatur: Erstellen einer Control-to-Configuration-Matrix: Für jede wichtige Regel sind die Systemeinstellung, die verantwortliche Rolle, der Testfall, der Output-Record, die Ausnahmeroute und der Nachweis einer regelmäßigen Überprüfung anzugeben.

Resilienzschwäche - Sicherheitsdokumente sind kein getestetes Framework

Generische Cybersicherheitsrichtlinien schaffen keine Geschäftskontinuität, IT-Desaster Recovery, Incident Ownership, Outsourcing-Kontrolle, Echtzeitdatensätze oder einen evidenzgestützten Testkalender.

Reparatur: Verknüpfung der Architektur mit jährlichen Penetrationstests kritischer und vernetzter Systeme, risikobasierten Tests anderer Systeme, zweimal jährlicher Schwachstellenscanning, Materialveränderungstests, Störfallregistern und qualifizierter unabhängiger Prüfung.

Mängel 10 — Der Businessplan zahlt sich nicht für die Kontrollumgebung aus

Großvolumige Einzelhandels- oder Bargeldgeschäfte können nicht glaubhaft durch ein nominales Team, ein dünnes Lieferantenbudget und keine Sicherungs- oder Kontinuitätskapazität unterstützt werden, umgekehrt ist ein überhöhtes Organisationsdiagramm ohne Einstellungsplan oder Cashflow nicht überzeugender.

Reparatur: Umsetzen von Volumen, Stunden, Kunden, Warnungen und Standorten in Arbeitsbelastung: Abstimmung der Termine für den Beginn des Personals, der Kosten des Anbieters, des Büros, der Sicherheit, der Schulung und der Absicherung mit den Startphasen und Szenarien für negative Auswirkungen.

Schwäche 11 — regulatorische Reaktionen schaffen neue Widersprüche

Eine schnelle Antwort auf eine NBG-Frage kann versehentlich ein Produkt, einen Anbieter, ein Land oder eine Verantwortung ändern, ohne die entsprechenden Anhänge zu aktualisieren, was ein bewegliches Ziel schafft und die Glaubwürdigkeit des Managements schwächt.

Reparatur: Führen Sie jede Antwort durch eine Folgenabschätzung, die Formulare, Stromflüsse, Verträge, Risikobewertung, Richtlinien, Systemkonfiguration, Prognosen, Personalausstattung und Übersetzung umfasst. Führen Sie ein einziges Register mit anerkannten Fakten.

Eine professionelle Sanierungssequenz