Une demande de prestataire de services virtuels de la Banque nationale de Géorgie devrait décrire de façon cohérente un modèle d'exploitation dans les formulaires prescrits, les éléments de preuve relatifs à la propriété et à la gestion, les systèmes de flux de services, le système électronique, le plan d'affaires et le cadre de lutte contre le blanchiment d'argent et le financement de la lutte antiterroriste.
Un fournisseur géorgien de services d'actifs virtuels ne constitue pas un ensemble de certificats d'entreprise. L'ordonnance no 94/04 exige des formulaires de demande prescrits ainsi que des preuves sur le demandeur, les administrateurs, les propriétaires importants et bénéficiaires, le siège social, les canaux numériques, les fournisseurs, les flux de services, le système électronique, le plan d'activités triennal, l'organisation et la lutte contre le blanchiment d'argent et les contrôles du financement de la lutte antiterroriste. La Banque nationale peut demander des informations supplémentaires, une démonstration du système et l'accès au siège social ou aux succursales du demandeur avant de décider de la demande.
1. La classification réglementaire doit correspondre au débit de service réel
La demande devrait commencer par ce que la société géorgienne fera réellement pour une autre personne: échange, transfert, garde ou administration, gestion de portefeuille individuelle, administration de plate-forme de négociation, prêt, activité ICO ou une combinaison de ces services. Les étiquettes commerciales telles que "broker", "wallet", "remittance" ou "platform" ne suffisent pas.
L'ordonnance no 94/04 exige une description schématique du mouvement de l'information, des biens virtuels et des fonds du début à la fin de chaque service, en identifiant les participants concernés. Si plusieurs services sont prévus, un schéma distinct est requis pour chaque service; lorsque le flux varie selon l'actif virtuel, cette différence doit également être indiquée. Les prestataires étrangers de services d'actifs virtuels et les prestataires de services de paiement participant au régime doivent être identifiés avec leurs autorités de surveillance.
2. La propriété et les administrateurs font partie du dossier réglementaire
Le dossier de la Banque nationale de Géorgie a besoin d'une chaîne de propriété transparente par l'intermédiaire d'importants propriétaires directs et indirects auprès des bénéficiaires effectifs, ainsi que d'informations sur l'identité, la situation financière et la pertinence. Les administrateurs et les personnes responsables de la gestion de l'activité des fournisseurs virtuels de services d'immobilisations doivent être appuyés par des données d'expérience ou des données d'expérience pertinentes.
Les preuves en casier judiciaire sont sensibles à la compétence et au temps. Les règles d'application se rapportent aux pays de résidence au cours des dix années précédentes, tandis que la fraîcheur des certificats diffère pour les documents géorgiens et étrangers. Ces dépendances devraient être planifiées avant la date de dépôt prévue plutôt que recueillies au hasard. Voir Liste de contrôle des documents d'application des fournisseurs de services d'actifs virtuels pour la séquence de dépôt.
3. Le Comité des droits de l'homme Le siège social, le système et les canaux numériques doivent exister en tant qu'environnement opérationnel
Le demandeur doit prouver son droit d'utiliser le siège social et, le cas échéant, les succursales. Les droits de propriété ou d'utilisation du site Web et les détails de l'application doivent également être documentés. Dans le cas du système électronique, le dépôt comprend des renseignements sur le fabricant et le système, où les obligations des clients et les données de transaction sont enregistrées, et la preuve que la fonctionnalité correspond au service prévu.
4. Le Conseil de l'Europe a adopté une résolution. Le plan d'activités triennal doit se rapprocher de l'organisation.
Le plan d'activités doit comprendre au moins une prévision budgétaire sur trois ans et démontrer que le demandeur peut mettre en oeuvre les systèmes, les ressources et les procédures appropriés dans le cadre de l'activité en Géorgie. La structure organisationnelle devrait identifier les unités du siège, leurs fonctions et le nombre d'employés, et inclure un plan de développement pour les six premiers mois suivant le début des opérations.
La prévision des clients, des volumes de transactions, des frais, des fournisseurs et des canaux devrait donc se concilier avec la dotation en personnel, la capacité technologique, la charge de travail liée à la conformité et les dépenses de fonctionnement. Une prévision commercialement ambitieuse jumelée à une structure d'exploitation matériellement sous-financée crée un vide de crédibilité évident.
5. La documentation relative à la lutte contre le blanchiment d'argent et le financement du terrorisme doit décrire la même entreprise
La demande comprend l'instruction interne de lutte contre le blanchiment d'argent et le financement de la lutte contre le terrorisme ou le cadre de procédure politique ainsi que l'évaluation organisationnelle des risques de blanchiment d'argent et de financement du terrorisme, ainsi que la déclaration prescrite sur le système de contrôle de conformité. Ces documents devraient utiliser les mêmes types de clients, pays, produits, canaux, fournisseurs et flux de transaction décrits ailleurs dans l'application.
Le dossier de lutte contre le blanchiment d'argent ne devrait pas être rédigé comme un modèle indépendant et rapproché plus tard. L'architecture de service détermine l'architecture de risque.
6. Le risque d'inscription est plus large que le manque de documents
L'ordonnance no 94/04 donne à la Banque nationale de Géorgie des motifs de refus directement liés à la crédibilité opérationnelle. Voici des exemples :
- faux renseignements dans le dépôt;
- un système de services qui ne relève pas du périmètre statutaire des prestataires de services d'actifs virtuels ou ne répond pas aux exigences légales;
- un schéma corrigé qui devient sensiblement différent du modèle initialement déposé;
- un système électronique qui ne correspond pas au régime de services;
- un siège social ou une succursale qui ne peut satisfaire aux exigences applicables;
- les préoccupations liées à l'administrateur qui affectent une gestion efficace, sûre et prudente ou la continuité des activités;
- l'absence de réponse au cours de la période d'information ou d'assainissement applicable.
7. Contrôler la légalisation, la traduction et l'historique des versions
Les documents sont généralement déposés comme originaux ou copies notariées. Les documents délivrés à l'étranger peuvent exiger une apostille ou une légalisation, sauf exception, et la documentation prescrite doit être étayée par des traductions géorgiennes dûment certifiées. La traduction devrait donc commencer à partir des versions de source approuvées, et non pas des ébauches mobiles.
Une matrice de preuves contrôlées devrait identifier le document source, la version géorgienne finale, le propriétaire responsable et l'énoncé exact de la demande qu'elle appuie. Les réponses aux questions de la Banque nationale de Géorgie devraient être rapprochées de l'ensemble du dossier avant d'être soumises.
8. Répéter l'histoire de fonctionnement du régulateur
Avant de déposer une demande, un administrateur devrait être en mesure d'expliquer un parcours client représentatif de l'enregistrement et de la vérification des clients par le financement, l'opération ou le transfert, la lutte contre le blanchiment d'argent, les sanctions et l'examen de l'ACT, le règlement, le rapprochement, la conservation des dossiers et la production de rapports, et de présenter les éléments probants pertinents du système. Le même exercice devrait être exécuté pour un événement indésirable tel qu'un coup de sanctions, une alerte de blockchain, un retrait raté, une panne du fournisseur ou une rupture de réconciliation.
Construire le dossier dans le même ordre que le modèle d'exploitation doit avoir un sens
Chaque couche devrait appuyer la suivante; aucune ne devrait décrire une entreprise différente.