El registro del Banco Nacional de Georgia es el comienzo de un ciclo operativo supervisado. El proveedor de servicios virtuales registrados debe mantener a las personas, locales, sistemas, registros y controles que apoyen su esquema de servicio aprobado y gestionar los cambios materiales antes de crear un desajuste con el archivo de registro.
Los plazos para el cambio de materiales deben fijarse dentro del producto y la gobernanza empresarial
| Categoría de cambio | Timación / tratamiento regulatorio |
|---|---|
| Nombre o forma jurídica | La información y los documentos de apoyo se presentan al Banco Nacional de Georgia en un plazo de 10 días a partir del cambio. |
| Cambio ordinario de dirección registrada | Generalmente presentado dentro de 10 días calendario después del cambio. Si la nueva dirección se utilizará para el intercambio de efectivo in situ especificado, el cambio previsto se tratará con antelación. |
| Nueva sucursal de servicio en efectivo; servicio de parada/nuevo servicio; cambio de servicio/componente; cambio de sitio web o de aplicaciones; otro aumento del riesgo de ML/TF | La información escrita y los documentos pertinentes se presentan generalmente al menos 30 días naturales antes de la aplicación. |
| Administrador o propietario significativo / cambio de UBO o adición | El cambio previsto se presenta de antemano; después de recibir información/documentos completos, el Banco Nacional de Georgia emite consentimiento o una negativa motivada a más tardar un mes. |
| Transacciones significativas y compartidas reguladas por la regla de control de propiedad | La información/documentos aplicables se presentan antes del cambio de acuerdo con los requisitos específicos de control de propiedad. |
Por lo tanto, la aprobación interna debe hacer una pregunta reglamentaria antes de la aprobación comercial: ¿Este cambio altera un hecho, un plan de servicios, un participante, un canal, una posición de propiedad/control o un riesgo material contra el blanqueo de dinero y la financiación antiterrorista?
Mantener el nivel de referencia operativo
No deje que la empresa se aleje de su esquema registrado
Los equipos de productos pueden cambiar un proveedor virtual de servicios de activos más rápido que los avisos de la junta: un nuevo activo, país, flujo de cartera, PSP, aplicación, sitio web, pierna de custodia o componente subcontratado puede alterar los hechos regulatorios. Mantener un registro de cambios vinculado a los esquemas de servicios y exigir revisión legal/de cumplimiento antes de la implementación.
La continuidad operacional es una cuestión de registro
La oficina principal, las personas responsables y el sistema electrónico deben permanecer disponibles para la supervisión. El marco de riesgo debe abordar el riesgo operacional y cibernético, la subcontratación, la continuidad de las operaciones, la recuperación en casos de desastre de TI, los incidentes y la presentación de informes. Los sistemas críticos y conectados requieren pruebas anuales de penetración, otros sistemas requieren pruebas basadas en el riesgo al menos cada tres años, y se requiere un análisis de vulnerabilidad al menos dos veces al año. El incumplimiento de la capacidad básica de supervisión o vigilancia no es simplemente un incidente de TI; puede crear riesgos de cumplimiento y registro.
La inactividad puede poner en riesgo el registro
La Orden No 94/04 incluye los terrenos de desregistración donde un proveedor virtual de servicios de activos no proporciona servicio virtual de activos dentro de seis meses después del registro o cesa la actividad durante más de seis meses. Otros motivos incluyen información falsa sobre el registro, fallos repetidos en la presentación de informes, infracciones sistemáticas/materiales de las normas, falta del sistema de detección de transacciones inusuales requerido, obstrucción de la inspección, falta de información solicitada, una oficina principal desaparecida o no compatible, operación fuera del sistema de servicios archivados y incumplimiento de los requisitos de inscripción.
Las sanciones monetarias pueden agregar mucho más allá de una multa de titularidad.
El marco actual incluye 20.000 GEL para operar fuera del sistema de servicios acordado por el Banco Nacional de Georgia, 10.000 GEL para obstruir una inspección, 7.000 GEL para cada objeto de inspección desaparecido y 5.000 GEL para cada instrucción escrita no cumplida. Los fallos separados del cliente, la transacción, el informe o el incumplimiento pueden acumularse y las violaciones reiteradas pueden duplicar la multa.
La lección práctica es gestionar los controles como evidencia operativa: prevención, monitoreo, escalada, registros y remediación deben trabajar consistentemente en la población de clientes y transacciones.
Los primeros 90 días deben ser tratados como producción controlada
- Confirme los permisos del personal y la separación de funciones contra las funciones aprobadas.
- Muestra archivos reales de registro y verificación del cliente, resultados de sanciones/PEP y decisiones de propiedad beneficiosa.
- Revise alertas KYT/blockchain, envejecimiento de casos y escalada de actividad sospechosa.
- Reconcile las obligaciones del cliente, los movimientos fiat/virtual-asset y los registros del sistema.
- Prueba los informes de regulación y gestión antes de que lleguen los plazos.
- Confirme la idoneidad de capital y pruebas de penetración programadas completas, escaneos de vulnerabilidad y seguridad independiente.
- Comprobar incidentes de proveedores, niveles de servicio, quejas, eventos de seguridad y remediación abierta.
- Compare clientes reales, países, volúmenes y productos con el plan de negocios y evaluación del riesgo.
La información de la Junta debe mostrar tanto el riesgo como la capacidad
La información de gestión útil incluye a clientes de alto riesgo, excepciones de registro de clientes y verificación, retrasos en alerta, operaciones bloqueadas o rechazadas, decisiones de actividad sospechosa, rupturas de reconciliación, incidentes de proveedores, denuncias, capacidad de personal, capacitación, cuestiones del sistema y remediación excesiva. La supervisión de la Junta es débil si recibe confirmación de las políticas, pero no puede ejercer presión operacional.
Legislación y normativa aplicable
Nuestro trabajo de registro se asigna al actual marco jurídico georgiano y al modelo operativo real del solicitante. Los textos jurídicos reproducidos en la biblioteca de legislación CryptoLicense.ge se vinculan a la fuente oficial de Matsne de la página legal pertinente.