L'enregistrement de la Banque nationale de Géorgie est le début d'un cycle d'exploitation supervisé. Le fournisseur de services d'actifs virtuels enregistré doit maintenir les personnes, les locaux, les systèmes, les registres et les contrôles qui appuient son système de services approuvé et gérer les changements importants avant qu'ils ne créent une inadéquation avec le dossier d'enregistrement.
Les échéances de changement matériel devraient s'inscrire dans la gouvernance des produits et des entreprises
| Catégorie de changement | Calendrier / traitement réglementaire |
|---|---|
| Nom ou forme juridique | Les renseignements et les pièces justificatives sont soumis à la Banque nationale de Géorgie dans les 10 jours civils suivant le changement. |
| Changement d'adresses ordinaires enregistrées | Généralement soumis dans les 10 jours civils suivant le changement. Si la nouvelle adresse est utilisée pour l'échange de fonds sur place, le changement prévu est traité à l'avance. |
| Nouvelle succursale de service en espèces; arrêt de service/nouveau service; changement de régime de service/composante; changement de site Web ou d'application; autre augmentation importante du risque de ML/TF | Les informations écrites et les documents pertinents sont généralement soumis au moins 30 jours civils avant la mise en œuvre. |
| Administrateur ou propriétaire important / UBO changement ou ajout | Les modifications prévues sont soumises à l'avance; après réception de renseignements ou de documents complets, la Banque nationale de Géorgie émet un consentement ou un refus motivé au plus tard un mois. |
| Opérations importantes en actions régies par la règle du contrôle de propriété | Les informations/documents applicables sont soumis avant le changement conformément aux exigences spécifiques en matière de contrôle de propriété. |
L'approbation interne devrait donc poser une question réglementaire avant l'approbation commerciale: Cette modification modifie-t-elle un fait, un régime de services, un participant, un canal, une position de propriété ou de contrôle ou un risque important de lutte contre le blanchiment d'argent et le financement du terrorisme?
Maintenir le niveau de référence opérationnel
Ne laissez pas l'entreprise s'éloigner de son régime enregistré
Les équipes de produits peuvent changer un fournisseur de services d'actifs virtuels plus rapidement que les avis du conseil : un nouvel actif, un pays, un flux de portefeuille, un PSP, une application, un site Web, une étape de garde ou une composante externalisée peut modifier les faits réglementaires. Tenir un registre des changements lié aux systèmes de services et exiger un examen juridique/de conformité avant la mise en œuvre.
La continuité opérationnelle est un problème d'enregistrement
Le siège social, les personnes responsables et le système électronique doivent rester disponibles pour la supervision. Le cadre de gestion des risques doit tenir compte des risques opérationnels et cybernétiques, de l'externalisation, de la continuité des opérations, de la reprise après sinistre informatique, des incidents et de l'établissement de rapports. Les systèmes critiques et connectés nécessitent des tests de pénétration annuels, d'autres systèmes exigent des tests fondés sur le risque au moins tous les trois ans, et un balayage de la vulnérabilité est nécessaire au moins deux fois par année. L'incapacité de la capacité de surveillance ou de surveillance de base n'est pas simplement un incident informatique; elle peut créer un risque d'application et d'enregistrement.
L'inactivité peut mettre l'enregistrement en danger
L'ordonnance no 94/04 prévoit des motifs de radiation lorsqu'un fournisseur de services d'actifs virtuels ne fournit pas de service d'actifs virtuels dans les six mois suivant l'enregistrement ou cesse ses activités pendant plus de six mois. Parmi les autres motifs, mentionnons les fausses informations relatives à l'enregistrement, les manquements répétés à la déclaration, les violations systématiques ou matérielles des règles, l'absence du système de détection des transactions inhabituelles requis, l'obstruction à l'inspection, le défaut de fournir les renseignements demandés, un siège social manquant/non conforme, l'exploitation en dehors du système de service déposé et le non-respect des exigences en matière d'enregistrement.
Les sanctions monétaires peuvent s'agréger bien au-delà d'une amende.
Le cadre actuel comprend le GEL 20 000 pour les services en dehors du système de services approuvé par la Banque nationale de Géorgie, le GEL 10 000 pour les obstacles à une inspection, le GEL 7 000 pour chaque article d'inspection manquant et le GEL 5 000 pour chaque instruction écrite non remplie. Les défaillances distinctes fondées sur le client, la transaction, la déclaration ou la violation peuvent s'accumuler et les violations répétées peuvent doubler l'amende.
La leçon pratique consiste à gérer les contrôles en tant que preuves opérationnelles : la prévention, la surveillance, l'escalade, les dossiers et l'assainissement doivent fonctionner de façon uniforme dans l'ensemble de la clientèle et de la population transactionnelle.
Voir notre service d'actifs virtuel supervision et analyse de l'application →
Les 90 premiers jours doivent être traités comme une production contrôlée.
- Confirmer les autorisations du personnel et la séparation des fonctions par rapport aux rôles approuvés.
- Échantillonner les dossiers d'enregistrement et de vérification des clients réels, les résultats des sanctions/PEP et les décisions relatives à la propriété effective.
- Examiner les alertes KYT/blockchain, le vieillissement des cas et l'escalade de l'activité suspecte.
- Reconcile les obligations des clients, les mouvements fiat/virtuel-asset et les enregistrements système.
- Tester les rapports de réglementation et de gestion avant l'échéance.
- Confirmer l'adéquation du capital et effectuer des tests de pénétration programmés, des analyses de vulnérabilité et une assurance indépendante.
- Vérifier les incidents, les niveaux de service, les plaintes, les événements liés à la sécurité et les mesures d'assainissement ouvertes.
- Comparer les clients, les pays, les volumes et les produits avec le plan d'affaires et l'évaluation des risques.
L'information du conseil d'administration devrait indiquer à la fois les risques et les capacités
L'information de gestion utile comprend les clients à risque élevé, les exceptions relatives à l'inscription et à la vérification des clients, l'arriéré d'alerte/âge, les opérations bloquées ou rejetées, les décisions concernant les activités suspectes, les pauses de rapprochement, les incidents chez les fournisseurs, les plaintes, la capacité de dotation, la formation, les problèmes de système et les mesures correctives en retard. La surveillance du conseil d'administration est faible s'il reçoit des confirmations de politique, mais ne voit pas de pression opérationnelle.
Textes législatifs et réglementaires applicables
Notre travail d'enregistrement est cartographié selon le cadre juridique géorgien actuel et le modèle opérationnel réel du demandeur. Textes juridiques reproduits dans la bibliothèque de législation CryptoLicense.ge lien vers la source officielle Matsne à partir de la page de texte juridique pertinente.
- Décret no 94/04 du Gouverneur de la Banque nationale de Géorgie — enregistrement, annulation et réglementation des prestataires de services d'actifs virtuels
- Ordonnance no 133/04 du Gouverneur de la Banque nationale de Géorgie — amendes et exécution imposées aux prestataires de services d'actifs virtuels
- Surveillance et application par la Banque nationale de Géorgie des prestataires de services d ' actifs virtuels géorgiens