Die Travel Rule ist kein Absatz, der einer AML-Richtlinie hinzugefügt wurde. Sie ändert APIs, Onboarding, Wallet-Bildschirme, Vertragspartnerbehandlung, Sanktionsprüfungen, Fallworkflows, Aufbewahrung von Datensätzen und Datenschutzgestaltung. Georgiens Umsetzungsfrist für VASPs ist der 31. Dezember 2027, aber Produkte, die jetzt gebaut werden, sollten eine kostspielige Nachrüstung vermeiden.
Was die Kontrolle zu erreichen versucht
Erforderliche Informationen über den Originator und den Begünstigten sollten mit einer Übertragung von virtuellen Vermögenswerten einhergehen oder mit dieser in Verbindung gebracht werden, damit VASPs Parteien identifizieren, das Risiko überprüfen, fehlende oder inkonsistente Daten untersuchen und die AML/CFT-Verpflichtungen unterstützen können.
Karte jeden Transfertyp
Getrennte Einzahlungen, Auszahlungen, interne Ledger-Transfers, VASP-zu-VASP-Transfers, Überweisungen mit selbst gehosteten Wallets, fehlgeschlagene oder rückgängig gemachte Transaktionen und vom Anbieter kontrollierte Bewegungen: Aufzeichnen, wer Informationen sendet, wann sie validiert werden und was passiert, bevor sich Vermögenswerte bewegen.
VASP-Kontrollen der Gegenpartei
Angabe der rechtlichen Gegenpartei, des Rechtsraums, der Registrierung oder Lizenzstatus, des Dienstendpunkts, der Datensicherheitsmethode und der Fähigkeit zum Austausch der erforderlichen Informationen; Festlegung von Regeln für nicht unterstützte, risikoreiche oder nicht reagierende Gegenparteien und regelmäßige Überprüfung.
Selbst gehostete Wallets
Risikobasierte Maßnahmen können Eigentums- oder Kontrollnachweise, Brieftaschensignatur, Transaktionshistorie, Blockchain-Analysen, Quellen- und Zweckinformationen, Grenzen oder erweiterte Genehmigung umfassen.
Fehlende oder minderwertige Informationen
Definieren Sie, wann eine Übertragung gehalten, abgelehnt, zurückgegeben, eskaliert oder im Rahmen einer genehmigten Ausnahme erlaubt wird. Datenqualitätsmetriken und Probleme mit wiederholten Gegenparteien sollten das Management und die Vendor Governance erreichen.
Datenschutz, Sicherheit und Interoperabilität
Transferdaten können sensibel sein. Minimieren und schützen, den Zugriff kontrollieren, die Übertragung sichern, die Aufbewahrung verwalten und internationale Transfers bewerten. Vergleichen Sie Protokoll- und Anbieteroptionen mit Abdeckung, Annahme von Gegenparteien, Datenbesitz, Widerstandsfähigkeit, Ausstieg und Zugang zu Beweismitteln.
Umsetzungsfahrplan
- Inventarflüsse und erforderliche Daten.
- Weisen Sie Produkt-, Compliance-, Datenschutz- und Engineering-Besitzern zu.
- Wählen oder entwerfen Sie die Austauschmethode.
- Konfigurieren Sie Gegenpartei und Self-Hosted-Wallet Logik.
- Erstellen Sie Ausnahme-, Fall- und Audit-Workflows.
- Test mit repräsentativen Gegenparteien und Ausfallszenarien.
- Trainieren Sie das Personal und überwachen Sie die Datenqualität vor Ablauf der Frist.
Gesetze und Aufsichtsregeln
Unsere regulatorischen Bewertungen und Umsetzungsarbeiten basieren auf den georgischen Rechtsvorschriften und den unten aufgeführten Materialien der Nationalbank von Georgien. Rechtstexte, die in unserer Gesetzgebungsbibliothek verfügbar sind, sind auf CryptoLicense.ge geöffnet; die offizielle Matsne-Quelle ist am Ende jeder Rechtstextseite verlinkt.