Was die NBG bei der VASP-Registrierung prüft

Die vorherrschende Frage: Beschreibt die gesamte Akte ein glaubwürdiges Unternehmen?

Eine starke Anwendung hat interne Logik. Die im Registrierungsformular genannten Dienste erscheinen in den Customer Journeys; die Reisen stimmen mit den Fiat-, Virtual-Asset- und Information-Flow-Diagrammen überein; die Flüsse identifizieren jeden Materialanbieter; die Anbieter erscheinen in Verträgen und Due-Diligence-Aufzeichnungen; und der Businessplan zahlt für die Personen und Systeme, die zum Betrieb der Kontrollen benötigt werden. Wenn ein Anhang ein institutionelles Transfergeschäft beschreibt und ein anderer einen begehbaren Geldwechsel annimmt, ist das Problem nicht die Präsentation - es ist die Unsicherheit über das reale Modell des Antragstellers.

Deshalb behandeln wir die Vorbereitung als eine Untersuchung von Aussagen. Für jede wichtige Aussage fragt das Projekt: Wem gehört sie, welche Kontrolle macht sie wahr, wo ist die Aufzeichnung und kann das Management sie im System demonstrieren?

1. Regulierungsperimeter und Servicearchitektur

Die NBG muss verstehen, was das georgische Unternehmen tatsächlich für eine andere Person tun wird. Austausch, Übertragung, Verwahrung oder Verwaltung, individuelles Portfoliomanagement, Verwaltung der Handelsplattform, zulässige Geschäftskredite und Erstangebotsaktivitäten schaffen unterschiedliche Kontroll- und Beweisanforderungen. Produktetiketten wie "Broker", "Wallet", "OTC", "non-custodial" oder "Technologieplattform" ersetzen nicht die Zuordnung von Anweisungen, Kontrolle, Ausführung, Abwicklung und Einnahmen.

Jeder einzelne Dienst sollte eine schematische Beschreibung haben, aus der der Kunde, Auftraggeber oder Absender von Vermögenswerten, Begünstigter, Vermittler, VASP-Geschäftspartner, Zahlungsdienstleister und jeder andere Teilnehmer hervorgehen. Bei unterschiedlichen Vermögenswerten oder Verfahren können getrennte Diagramme erforderlich sein. Der Antragsteller sollte auch Websites, Anwendungen, Anbieter elektronischer Systeme, Verwahrvereinbarungen, Liquiditätsplätze und vertragliche Abhängigkeiten angeben.

2. Antragsteller, Eigentümer und Herkunftsnachweis

Der Generalantragsteller ist eine georgische LLC oder JSC. Die NBG kann durch direkte Aktionäre zu indirekten bedeutenden Eigentümern und natürlichen Personen wirtschaftliche Eigentümer schauen. Eine Beteiligung von 10% oder mehr ist signifikant, während sich ein erheblicher Einfluss unabhängig vom Prozentsatz qualifizieren kann. Identitäts- und Unternehmensunterlagen müssen sich in allen Ländern abgleichen, während Reputation, Solvenz, Geschäftsgeschichte und Quellennachweise erklären müssen, wie das Unternehmen finanziert wird und wer es letztendlich kontrolliert.

Die Komplexität disqualifiziert nicht automatisch, aber unerklärte Holdinggesellschaften, inkonsistente Prozentsätze, verspätete Eigentümerwechsel oder nicht unterstützte Finanzierungen können eine einfache Überprüfung in eine verlängerte Evidenzübung verwandeln. Eine professionelle Datei enthält ein datiertes Eigentumsverzeichnis, rechtliche Aufzeichnungen für jede Schicht, UBO-Analyse, Quellenerzählung und einen Transaktionspfad, der mit dem Kapital- und Geschäftsplan übereinstimmt.

3. Administratoren, Zuständigkeit und tatsächliche Autorität

Administratoren werden als Personen bewertet, die das Unternehmen leiten werden, nicht als Namen, die in Formulare eingefügt werden. Die Beweise sollten Identität, Ausbildung, berufliche Aufzeichnungen, einschlägige Erfahrungen, Reputation, Status von Strafregistern, finanzielle Leistungsfähigkeit, Konflikte und Zeitaufwand umfassen. Das kombinierte Managementteam sollte für die beschriebenen Dienstleistungen, Kunden, Transaktionsvolumen, Bargeldrisiko und Technologie sinnvoll sein.

Die Registrierungsregel sieht auch vor, dass ein bevollmächtigter Vertreter während des vorgeschriebenen Monats in Georgien anwesend sein muss. Die Anwesenheit sollte durch tatsächliche Entscheidungsrechte, Systemzugang, Arbeitsvereinbarungen, Delegations- und Abwesenheitsdeckung unterstützt werden.

4. Sitz, Organisation und wirtschaftliche Substanz

Die NBG benötigt möglicherweise Zugang zu verantwortlichen Personen, Dokumenten und dem elektronischen System. Die Räumlichkeiten, das Organisationsdiagramm, die Rollenbeschreibungen, der Personalplan und der Dreijahreshaushalt sollten daher zeigen, wie das Unternehmen in Georgien tätig sein wird, und nicht nur, wo Post empfangen wird.

Outsourcing ist mit einem glaubwürdigen Modell vereinbar, wenn der georgische VASP Wissen, Entscheidungsfindung, Zugang und Aufsicht behält. Verträge sollten Service Levels, Audit- und Beweisrechte, Vorfallmeldung, Datenzugriff, Kontinuität und Exit festlegen. „Der Verkäufer tut das ist keine vollständige Erklärung, bei der der Antragsteller für den Kunden und die Kontrolle verantwortlich bleibt.

5. Risikobewertung im Zusammenhang mit der Bekämpfung von Geldwäsche und Terrorismusfinanzierung und interne Kontrollen

Der Antragsteller muss interne AML/CFT-Anweisungen und eine organisatorische Risikobewertung einreichen, und die NBG kann Informationen über ihren VASP-Compliance-Fragebogen anfordern. „Die Aktualisierung des Sektorrisikos der NBG für das Jahr 2024 bestätigt, dass sich die Überprüfung auf den Inhalt bezieht: Zuordnung und Neubewertung des Kundenrisikos, Präventivmaßnahmen, ungewöhnliche und verdächtige Transaktionserkennung sowie die Fähigkeit von Technologie und Mitarbeitern, die Regeln anzuwenden.

Die Risikobewertung sollte Kunden, Länder, Produkte, Lieferkanäle, Vermögenswerte, Verwahrung, Bargeld, Gegenparteien und erwartetes Verhalten mit Akzeptanzregeln, KYC/KYB, wirtschaftlichem Eigentum, Geldquelle, Quelle virtueller Vermögenswerte, Sanktionen und PEP-Kontrollen, Blockchain-Analysen, Warnmeldungen, Berichterstattung und Managementinformationen verbinden.

6. Funktionierendes elektronisches System und Transaktionsüberwachung

Die Regel verlangt Informationen über das elektronische System und sieht eine Vorführung vor, bevor der Registrierungsprozess abgeschlossen ist. Eine Systemvorführung sollte keine Diashow des Anbieters sein. Das Management sollte in der Lage sein, einen repräsentativen Kunden vom Onboarding über Screening, Wallet- oder Bestellaktivitäten, Transaktionsüberwachung, Warnungen, Ermittlungen, Entscheidungen, Berichte, Abgleich und Auditprotokolle zu verfolgen.

Bei virtuellen Assets muss die Überwachung sowohl den Kundenkontext als auch den Blockchain-Kontext berücksichtigen. Die Kontrollumgebung sollte die Exposition gegenüber hochriskanten oder sanktionierten Wallets, anonymitätssteigernden Assets, Mixern oder Tumblern, Multiple-Hop-Exposition, Kettensprung und Cross-Chain-Brücken erkennen. Anbieterkennzeichnungen und Risikobewertungen erfordern kalibrierte Regeln, dokumentierte Unsicherheit und menschliche Entscheidungen.

7. Businessplan, finanzielle Ressourcen und Startrealismus

Der Dreijahresplan sollte die Annahmen der Kunden und des Volumens mit Umsatz, Personal, Büro, Anbietern, Systemen, Sicherheits-, Sicherungs- und Betriebskosten verbinden und dabei das anwendbare Aufsichtskapital erhalten. Das derzeitige Minimum beträgt GEL 150.000 für den Austausch / Transfer, GEL 350.000 für eine Handelsplattform und GEL 250.000 für andere gewöhnliche VASP-Dienste. Eine technisch beeindruckende Einreichung kann immer noch nicht überzeugend sein, wenn das Unternehmen kein Budget für die Überwachung von Analysten, Compliance-Unabhängigkeit, Systemabonnements, Penetrationstests oder Incident Response hat.

8. Fragen, Zugang und Beweismaterial während der Überprüfung

Nach Vorlage der vorgeschriebenen vollständigen Informationen und Dokumente kann die Frist für die gesetzliche Entscheidung unterbrochen werden, wenn die NBG Korrekturen, Klarstellungen, zusätzliche Beweise oder Zugang verlangt. Die Antworten sollten über das gesamte Dossier hinweg kontrolliert werden: Eine Änderung einer Länderliste kann sich auf das Sanktionsrisiko, Geschäftsprognosen, Anbieterverträge, Überwachungsvorschriften und Offenlegung von Kunden auswirken.

Wie wir einen Antrag auf Prüfung vorbereiten

1. Einfrieren des beabsichtigten Service- und Kundenmodells.
2. Erstellen Sie eine regulatorische, Asset-, Geld- und Informationsflusskarte.
3. Versöhnung von Unternehmen, Eigentum, Finanzierung und Administratornachweisen.
4. Übersetzen Sie die Risikobewertung in Richtlinien, Systemregeln und verantwortliche Rollen.
5. Testen Sie Kundendateien, Transaktionen, Warnungen, Berichte, Protokolle und Kontinuitätsszenarien.
6. Gegenprüfen Sie jeden Anhang mit dem Businessplan und dem Live-System.
7. Bereiten Sie georgischsprachige Versionen und ein Antwortregister vor.
8. Proben Sie Management-Interviews, Bürozugang und die Systemdemonstration.