Richten Sie die Anwendung, das AML-Framework und das Systemverhalten aus, damit das Unternehmen Kontrollen nachweisen und Beweise aufbewahren kann.
Überprüfen Sie Build-versus-Kauf, Anbieter, Identitäts- und Geschäftsüberprüfung, Sanktionen / PEP / Adverse-Media, Blockchain-Analysen, Wallet / Custody, Austausch, Ledger, Abgleich, Fälle, Reporting, Protokolle, Datenspeicherung, Zugriffskontrolle, Vorfälle und Kontinuität.
Service-Übersicht
Der Technologie-Stack muss die gesetzlichen Anforderungen in durchsetzbare Fahrten, Genehmigungen, Screening, Überwachung, Aufzeichnungen und Ausnahmebehandlung umwandeln.
- Lösungs- und Datenarchitektur
- Vendor und Dependence Matrix
- KYC/KYB, Sanktionen und KYT Workflows
- Wallet, Ledger und Abstimmungskontrollen
Entwerfen Sie den Evidenzpfad vor der Integration
Die Architektur muss Identitäts-, Brieftaschen- und Transaktionsdaten, Regeln, Warnungen, Fälle, Genehmigungen, Berichte und unveränderliche Protokolle miteinander verbinden. Anbieterbroschüren belegen nicht, dass der Antragsteller die Steuerung bedienen kann.
Der Demonstrationsstandard
Das Team kann eine Customer Journey reproduzieren, jede Entscheidung erklären und die zugrunde liegenden Beweise abrufen, ohne sich auf einen Verkäufer-Vertriebsmitarbeiter zu verlassen.
Vorgeschriebener Widerstandsfähigkeits- und Testzyklus
Der VASP-Risikorahmen muss Betriebs- und Cyber-Risiken, Betrug, Outsourcing, Geschäftskontinuität, IT-Katastrophenwiederherstellung, Incident Management und aufsichtliche Berichterstattung abdecken. Kritische und vernetzte Systeme erfordern jährliche Penetrationstests; andere Systeme erfordern risikobasierte Tests mindestens alle drei Jahre. Wesentliche Änderungen an kritischen Infrastrukturen führen zu zusätzlichen Tests, und eine Schwachstellenanalyse ist mindestens zweimal jährlich erforderlich.
Betriebsaufzeichnungen, Störfallregister und konsolidierte Daten müssen in Echtzeit verfügbar sein; ein neu registrierter VASP muss innerhalb von 12 Monaten nach der Registrierung einen qualifizierten, unabhängigen und aktuellen Bestätigungsvermerk zum Rahmenwerk einholen.
Entwerfen Sie den Evidenzpfad
Architektur-Workshops begleiten einen Kunden vom Onboarding über Transaktion, Überwachung, Fall, Entscheidung, Berichterstattung und Abgleich. Jedem Anbieter werden Daten-, Kontroll-, Vorfall- und Beweisverantwortung zugewiesen.
Ein gemeinsames Scheitern
Der Antragsteller setzt auf Anbieterbroschüren und Screenshots, aber es fehlen konfigurierte Regeln, Audit-Logs, Zugriffsrechte und eine reproduzierbare End-to-End-Demonstration.
Was Sie von uns erwarten können
Wir beginnen mit dem Live-Modell und aktuellen Nachweisen, vereinbaren die Entscheidungen und Abhängigkeiten, geben dann einen schriftlichen Umfang heraus. Sie können uns nur für Beratung und Überprüfung, für ein definiertes Implementierungsmodul oder für die vollständige Bau- und Regulierungskoordination engagieren. Das Angebot begrenzt unsere professionelle Gebühr für die vereinbarten Annahmen und trennt die offizielle Registrierungsgebühr GEL 5.000, Übersetzungen, Personal, Büro, Software, Versicherung und andere Kosten von Dritten.
Entscheidung des Gründers
Stimmen Sie dem Produktperimeter, den Märkten, den Gegenparteien und der Risikobereitschaft zu, bevor Sie kostspielige Bauarbeiten durchführen.
Betriebsnachweise
Verbinden Sie jeden Anspruch mit einer verantwortlichen Person, konfigurieren Sie die Steuerung, notieren und testen Sie das Ergebnis.
Start-Konsequenz
Übertragen genehmigter Annahmen in die Einreichung, das Bankwesen, das Onboarding von Anbietern und den überwachten Betrieb.
Fragen, die wir in diesem Workstream beantworten
Die Anwendung muss ein betriebssicheres System beschreiben, und die NBG kann Zugriff und eine funktionierende Demonstration verlangen.Vendor-Auswahl allein ist nicht bereit: Integrationen, Regeln, Aufzeichnungen, Berechtigungen, Fälle, Berichts-, Abgleichs- und Audit-Trails sollten konfiguriert und testbar sein.
Nach dem Onboarding, Identitäts- und Sanktionsprüfungen, der Wallet- oder Bestellaktivität, der Transaktionsüberwachung, Warnungen, Ermittlungen, Genehmigungen oder Ablehnungen, Berichten, Abgleichen und Abrufen von Aufzeichnungen ist eine nützliche Demonstration durchzuführen.
Anbieter können Beweise im Rahmen kontrollierter Vereinbarungen verarbeiten und speichern, aber der VASP benötigt vertragliche Rechte, rechtzeitigen Zugriff, Aufbewahrung, Export, Audit, Meldung von Vorfällen und Kontinuität.
Design-Urheber- und Begünstigtendaten, Identifizierung der Gegenpartei, Handling mit selbst gehosteten Geldbörsen, Entscheidungen über fehlende Daten, sicherer Austausch, Auditprotokolle und Datenschutzkontrollen jetzt. Georgiens Umsetzungsfrist ist der 31. Dezember 2027, aber eine späte Nachrüstung kann kostspielig sein.
Sicherheit und Kontinuität bestimmen, ob die Assets, Daten und Aufzeichnungen der Kunden bei wesentlichen Kompromissen, Systemausfällen oder Anbieterausfällen weiterhin kontrolliert werden. Der Regulierungszyklus umfasst einen eingebetteten IT-Desaster-Recovery-Plan, jährliche Penetrationstests kritischer und verbundener Systeme, zweimal jährlich Schwachstellenscans, Vorfallaufzeichnungen und unabhängige Garantien. Test- und Wiederherstellungsnachweise sollten mit der tatsächlich verwendeten Architektur übereinstimmen.
Anwendbare Rechtsvorschriften
- National Bank of Georgia — VASP Fragen und Antworten
- NBG Governor Order No. 94/04 — VASP Registrierung, Stornierung und Regulierung
- Die NBG-Gouverneure Nr. 207/04 — operationelles Risiko, Cybersicherheit und Aufsichtskapital
- Änderung der georgischen Übertragung von Informationen über virtuelle Vermögenswerte
