NBG-Aufsicht und Maßnahmen gegen VASPs

Welche fortlaufende Aufsicht soll festgelegt werden?

Die Aufsicht kann prüfen, ob Eigentümer und Administratoren weiterhin geeignet sind, ob die realen Produkte und Länder dem registrierten Modell entsprechen, ob der Hauptsitz und die verantwortlichen Personen weiterhin verfügbar sind und ob AML / CFT-Kontrollen Risiken bei Live-Aktivitäten identifizieren und verwalten.

Für das Management ist der praktische Standard die Reproduzierbarkeit: Eine verantwortliche Person sollte in der Lage sein, eine Kundendatei abzurufen, eine Transaktion zu rekonstruieren, eine Wallet-Risikoentscheidung zu erklären, die Warnmeldung und den Untersuchungsverlauf anzuzeigen, einen Bericht zu belegen, Managementinformationen zu erstellen und nachzuweisen, wie eine Schwachstelle behoben wurde.

Informationsanfragen, Zugang und Inspektion

Der Aufsichtsrahmen ermöglicht es der NBG, Informationen und Aufzeichnungen anzufordern, das betreffende elektronische System zu inspizieren und darauf zuzugreifen sowie schriftliche Anweisungen oder zusätzliche Anforderungen zu erteilen. Eine effiziente Reaktion beginnt mit einem aktuellen Evidenzindex, benannten Eigentümern und kontrollierten Fakten. Die Erstellung von Dokumenten in letzter Minute erhöht das Risiko von Widersprüchen oder unvollständigen Aufzeichnungen.

AML / CFT Aufsicht folgt dem Risiko

Im VASP-Risikoupdate 2024 der NBG wird ein risikobasierter Fokus auf organisatorische Risikobewertungen, AML/CFT-Verfahren, Transaktionsüberwachungstechnologie, Kundenrisikozuweisung und -neubewertung, Erkennung ungewöhnlicher Transaktionen und Management von Typologien virtueller Vermögenswerte beschrieben. Bargeld- und Kioskaktivitäten, Tools zur Verbesserung der Anonymität, Mixer, Hochrisiko-Wallets und Cross-Chain-Bewegung sollten, soweit für das Modell relevant, berücksichtigt werden.

Der Sanktionsrahmen hat sich weiterentwickelt

Die Verordnung Nr. 133/04 des Gouverneurs der NBG legt die Regeln für die Festlegung, Verhängung und Durchsetzung von Geldbußen gegen VASPs und Administratoren fest. Die Verordnung Nr. 204/04 vom 24. August 2026 führte detailliertere Strafen für Abweichungen vom vereinbarten Dienstleistungsschema, Inspektionsfehler, unerfüllte schriftliche Anweisungen, Stablecoin-Berichterstattung und andere Aufsichtsverletzungen ein.

Der Rahmen erlaubt auch nicht-monetäre Maßnahmen. Je nach Schwere, Wiederholung und Risiko kann die NBG Operationen einschränken, Administratoren aussetzen oder entfernen, Ausschüttungen oder Boni verbieten, von einem kontrollierenden Aktionär verlangen, die Kontrolle aufzugeben, oder die Registrierung stornieren. Wiederholte Verstöße können die geltende Geldbuße verdoppeln.

Registrierungsstornierung ist ein Betriebsrisiko

Falsche oder irreführende Informationen, Behinderungen, schwerwiegende oder wiederholte Verstöße, Nichterfüllung der Betriebsbedingungen, Unfähigkeit, das System nachzuweisen, anhaltende Inaktivität oder Nichtbehebung können die Registrierung untergraben.

Wesentliche Veränderungen müssen vor der Veröffentlichung bewertet werden

Eigentum, Administratoren, Zweigstellen, Kioske, Websites, Anwendungen, Anbieter, Verwahrung, Länder, Produkte, Systeme und erhebliche AML-Risiken können das registrierte Modell verändern. In einem Änderungsprotokoll sollten die gesetzlichen Anforderungen, die Risikoauswirkungen, die Position der NBG-Genehmigung oder -Benachrichtigung, die betroffenen Dokumente und Konfigurationen sowie die Test- und Startbedingungen angegeben werden.

Der Registrierungsakt muss über Servicekanäle sichtbar sein

Ab dem 1. Januar 2026 müssen registrierte VASPs den einzelnen NBG-Registrierungsakt über die Räume und Kanäle, in denen Dienste bereitgestellt werden, einschließlich des Hauptsitzes, der Niederlassungen, der Selbstbedienungskioske, der Website und gegebenenfalls der Anwendung, anzeigen oder leicht zugänglich machen.

Wie nützliches Board Reporting aussieht

• Kunden mit hohem Risiko und Veränderungen in der Verteilung des Kundenrisikos.
• Sanktionen, PEP- und Wallet-Risikoentscheidungen, einschließlich Overrides.
• Alarmvolumen, Alterung, Untersuchungen und Entscheidungen über verdächtige Aktivitäten.
• Barmittel, Kiosk, selbstgehostete Geldbörse und Risikopositionen gegenüber Gegenparteien mit hohem Risiko.
• Abgleichsunterbrechungen, operative Zwischenfälle und Ausfälle des Anbieters.
• Kapitaladäquanz, Ergebnisse von Penetrationsprüfungen, Schwachstellenscans und Ergebnisse unabhängiger Versicherungen.
• Personalausstattung, Kompetenz, Zugangs- und Arbeitslastkapazität.
• Regulierungsanforderungen, wesentliche Änderungen und überfällige Korrekturmaßnahmen.
• Qualitätssicherungsergebnisse, Ursachen, Wiederholungstests und Verschlussnachweise.

Kontrollbereitschaftsprogramm

1. Bewahren Sie die Verpflichtungen, Änderungs- und NBG-Korrespondenzregister auf.
2. Halten Sie einen indexierten Beweisraum mit aktuellen georgischen Versionen.
3. Beispiel Kundendateien, Transaktionen, Warnungen und Berichte nach Risiko.
4. Testen Sie den Abruf vom Live-System und kritischen Anbietern.
5. Proben Sie Interviews mit Administratoren und Kontrollinhabern.
6. Führen Sie eine vollständige Customer-to-Report-Systemdemonstration durch.
7. Verfolgen Sie die Ergebnisse bis hin zu evidenzbasierter Schließung und Board-Zulassung.

CryptoLicense.ge kann Inspektionsbereitschaft, regulatorische Reaktionen und Sanierung als definierter Auftrag oder als verwalteter Workstream koordinieren. Die Betreibergesellschaft und ihre Administratoren bleiben die Entscheidungsträger und Kontrollinhaber.