La norma de la información sobre transferencia no es un párrafo añadido a una política de lucha contra el blanqueo de dinero. Cambia las API, registro de clientes y verificación, pantallas de cartera, manipulación de contrapartes, controles de sanciones, flujos de trabajo de casos, retención de registros y diseño de privacidad. El plazo de aplicación de Georgia para proveedores de servicios de activos virtuales es el 31 de diciembre de 2027, pero los productos que se están construyendo ahora deberían evitar una adaptación costosa.
Lo que el control está tratando de lograr
La información requerida sobre el iniciador y beneficiario debe acompañar o asociarse con una transferencia virtual para que los proveedores de servicios de activos virtuales puedan identificar a partes, detectar riesgos, investigar datos perdidos o inconsistentes y apoyar las obligaciones de financiación contra el blanqueo de dinero y la lucha contra el terrorismo.
Mapa cada tipo de transferencia
Depósitos separados, retiros, transferencias internas del libro mayor, transferencias virtuales del proveedor de servicios de activos a activos, transferencias que implican carteras auto hospedadas, transacciones fallidas o invertidas y movimientos controlados por el proveedor. Grabar quién envía información, cuando se valida y lo que sucede antes de que los activos se muevan.
Controles del proveedor de servicios de activos virtuales de contraparte
Identificar a la contraparte legal, jurisdicción, registro o estado de licencia, punto final de servicio, método de seguridad de datos y capacidad para intercambiar información requerida. Crear reglas para contrapartes no compatibles, de alto riesgo o no responsables y examen periódico.
Carteras auto hospedadas
Las medidas basadas en el riesgo pueden incluir pruebas de propiedad o control, firma de carteras, historial de transacciones, análisis de la cadena de bloques, información de origen y propósito, límites o mejor aprobación. La decisión debe ser explicable y coherente en lugar de dejar un billete de apoyo informal.
Información desprotegida o de mala calidad
Definir cuando una transferencia es sostenida, rechazada, devuelta, escalada o permitida bajo una excepción aprobada. Las métricas de calidad de los datos y las cuestiones relativas a las repeticiones deben llegar a la gestión y la gobernanza de los proveedores.
Privacidad, seguridad e interoperabilidad
Los datos de transferencia pueden ser sensibles. Minimizar y protegerlo, controlar el acceso, asegurar la transmisión, gestionar la retención y evaluar las transferencias internacionales. Compare las opciones de protocolo y proveedores contra la cobertura, la adopción de contrapartes, la propiedad de datos, la resiliencia, la salida y el acceso a pruebas.
Aplicación de la hoja de ruta
- Flujos de inventario y datos necesarios.
- Asignar producto, cumplimiento, privacidad y propietarios de ingeniería.
- Seleccione o diseñe el método de cambio.
- Configurar la contraparte y la lógica de la pared auto-hosted.
- Construir flujos de trabajo de excepción, caso y auditoría.
- Prueba con contrapartes representativas y escenarios de fracaso.
- Capacitar al personal y supervisar la calidad de los datos antes del plazo.
Legislación y normativa aplicable
Nuestras evaluaciones reglamentarias y la labor de aplicación se basan en la legislación georgiana y los materiales del Banco Nacional de Georgia que figuran a continuación. Los textos legales disponibles en nuestra biblioteca legislativa se abren en CryptoLicense.ge; la fuente oficial de Matsne está vinculada al fondo de cada página de texto legal.