Ce que vérifie la NBG dans un dossier VASP en Géorgie

La question principale : le dossier complet décrit-il une entreprise crédible?

Une application forte a une logique interne. Les services nommés dans le formulaire d'inscription apparaissent dans les voyages des clients; les voyages sont en accord avec les diagrammes de fiat, de l'actif virtuel et du flux d'information; les flux identifient chaque fournisseur de matériel; les fournisseurs apparaissent dans les contrats et les registres de diligence; et le plan d'affaires paie les personnes et les systèmes nécessaires pour faire fonctionner les contrôles. Lorsqu'une annexe décrit une entreprise de transfert institutionnel et qu'une autre suppose l'échange de trésorerie, le problème n'est pas la présentation, c'est l'incertitude au sujet du modèle réel du demandeur.

Nous considérons donc la préparation comme un examen des propositions. Pour chaque énoncé important, le projet demande : qui en est propriétaire, quel contrôle le rend vrai, où est le dossier et la direction peut-elle le démontrer dans le système?

1. Le périmètre réglementaire et l'architecture des services

La Banque nationale de Géorgie doit comprendre ce que l'entreprise géorgienne fera réellement pour une autre personne. L'échange, le transfert, la garde ou l'administration, la gestion de portefeuilles individuels, l'administration des plates-formes de négociation, les prêts commerciaux autorisés et les activités d'offre initiale créent des exigences de contrôle et de preuve différentes. Les étiquettes de produits telles que "broker", "wallet", "OTC", "non-custodial" ou "technology platform" ne remplacent pas les instructions de cartographie, le contrôle, l'exécution, le règlement et les revenus.

Chaque service distinct devrait comporter une description schématique montrant le client, le payeur ou l'expéditeur d'actifs, le bénéficiaire, l'intermédiaire, le prestataire de services virtuels d'actifs de contrepartie, le fournisseur de services de paiement et tout autre participant. Si les actifs ou les procédures diffèrent, des diagrammes distincts peuvent être nécessaires. Le demandeur devrait également identifier les sites Web, les applications, les fournisseurs de systèmes électroniques, les arrangements de garde, les lieux de liquidité et les dépendances contractuelles.

2. Demandeur, propriété et preuve de la source

Le demandeur général est une Georgian LLC ou JSC. La Banque nationale de Géorgie peut s'adresser directement aux propriétaires importants indirects et aux propriétaires bénéficiaires naturels. Une exploitation de 10 % ou plus est importante, alors qu'une influence significative peut être admissible quel que soit le pourcentage. Les dossiers d'identité et les dossiers de l'entreprise doivent se concilier entre les administrations, tandis que la réputation, la solvabilité, les antécédents commerciaux et les preuves de source doivent expliquer comment l'entreprise sera financée et qui, en bout de ligne, la contrôle.

La complexité n'est pas automatiquement disqualifiante, mais les sociétés de portefeuille inexpliquées, les pourcentages incohérents, les changements tardifs de propriété ou le financement non soutenu peuvent transformer un examen simple en un exercice de preuve prolongé. Un dossier professionnel comprend un diagramme de propriété daté, des documents juridiques pour chaque couche, une analyse UBO, une description des sources et une piste de transaction qui est en accord avec le plan d'immobilisations et d'affaires.

3. Le Comité des droits de l'homme Administrateurs, compétence et autorité réelle

Les administrateurs sont considérés comme des personnes qui dirigeront l'entreprise, et non comme des noms insérés dans les formulaires. La preuve doit porter sur l'identité, l'éducation, les antécédents professionnels, l'expérience pertinente, la réputation, le statut de casier judiciaire, la situation financière, les conflits et l'engagement dans le temps. L'équipe de gestion combinée devrait avoir un sens pour les services, les clients, le volume des transactions, l'exposition en espèces et la technologie décrites.

La règle de l'enregistrement exige également qu'un représentant autorisé soit présent en Géorgie pendant la période mensuelle prescrite. La présence devrait être appuyée par des droits de décision effectifs, l'accès au système, les modalités de travail, la délégation et la couverture en cas d'absence. Un directeur qui ne peut pas expliquer le produit, récupérer un enregistrement ou autoriser une réponse n'est pas une solution de substance persuasive.

4. Le Conseil de l'Europe a adopté une résolution. Siège social, organisation et présence économique effective

Le siège social est un point d'accès opérationnel et de surveillance. La Banque nationale de Géorgie peut avoir besoin d'avoir accès à des personnes responsables, à des documents et au système électronique. Les locaux, l'organigramme, les descriptions de rôles, le plan de dotation et le budget triennal devraient donc montrer comment l'entreprise fonctionnera en Géorgie, et pas seulement où le courrier sera reçu.

L'externalisation est compatible avec un modèle crédible lorsque le fournisseur de services d'actifs virtuels géorgien conserve les connaissances, la prise de décisions, l'accès et la surveillance. Les contrats devraient établir les niveaux de service, les droits d'audit et de preuve, la notification des incidents, l'accès aux données, la continuité et la sortie. Le vendeur fait cela , n'est pas une explication complète où le demandeur reste responsable du client et du contrôle.

5. Évaluation des risques de blanchiment d ' argent et de financement du terrorisme et contrôles internes

Le demandeur doit soumettre des instructions internes et une évaluation des risques organisationnels en matière de lutte contre le blanchiment d'argent et le financement du terrorisme, et la Banque nationale de Géorgie peut demander des informations au moyen de son questionnaire sur la conformité des prestataires de services d'actifs virtuels. La mise à jour sur les risques du secteur de la Banque nationale de Géorgie (National Bank of Georgia) 2024 confirme que l'examen porte sur la substance : affectation et réévaluation des risques pour le client, mesures préventives, détection d'opérations inhabituelles et suspectes, et capacité de la technologie et du personnel à appliquer les règles.

L'évaluation des risques devrait relier les clients, les pays, les produits, les circuits de livraison, les actifs, la garde, la trésorerie, les contreparties et le comportement attendu aux règles d'acceptation, KYC/KYB, la propriété effective, la source de fonds, la source d'actifs virtuels, les sanctions et les contrôles du PPE, l'analyse de la chaîne de blocs, les enquêtes d'alerte, les rapports et les informations de gestion.

6. Système électronique de fonctionnement et surveillance des transactions

La règle exige des informations sur le système électronique et prévoit une démonstration avant la fin du processus d'enregistrement. Une démonstration de système ne devrait pas être un diaporama du fournisseur. La direction devrait être en mesure de retracer un client représentatif de l'enregistrement et de la vérification des clients par le biais du filtrage, du portefeuille ou de l'activité de commande, de la surveillance des transactions, des alertes, des enquêtes, des décisions, des rapports, du rapprochement et des registres d'audit.

Pour les actifs virtuels, la surveillance nécessite à la fois le contexte client et le contexte blockchain. L'environnement de contrôle devrait reconnaître l'exposition à des portefeuilles à risque élevé ou sanctionnés, à des actifs qui renforcent l'anonymat, à des mélangeurs ou à des tumblers, à une exposition à plusieurs hublots, à des sauts en chaîne et à des ponts à chaînes croisées. Les étiquettes des fournisseurs et les cotes de risque exigent des règles étalonnées, des incertitudes documentées et des décisions humaines.

7. Plan d'affaires, ressources financières et lancement du réalisme

Le plan triennal devrait relier les hypothèses du client et du volume aux revenus, au personnel, au bureau, aux fournisseurs, aux systèmes, à la sécurité, à l'assurance et aux coûts de fonctionnement tout en préservant le capital de supervision applicable. Le minimum actuel est de 150 000 GEL pour les échanges/transferts, 350 000 GEL pour une plate-forme de négociation et 250 000 GEL pour d'autres services de fournisseurs d'actifs virtuels ordinaires. Un dépôt techniquement impressionnant peut encore être peu convaincant si l'entreprise n'a pas de budget pour surveiller les analystes, l'indépendance de conformité, les abonnements au système, les tests de pénétration ou la réponse incidente.

8. Questions, accès et éléments de preuve au cours de l'examen

Le délai de décision prévu par la loi fait suite à la présentation des renseignements et des documents exigés. Elle peut s'arrêter lorsque la Banque nationale de Géorgie demande des corrections, des éclaircissements, des preuves supplémentaires ou un accès. Les réponses devraient être contrôlées dans l'ensemble du dossier : la modification d'une liste de pays peut avoir une incidence sur les risques de sanctions, les prévisions commerciales, les contrats avec les fournisseurs, les règles de surveillance et les divulgations des clients.

Comment préparer une demande d'examen

1. Geler le service prévu et le modèle client.
2. Construire une carte de réglementation, d'actif, d'argent et de flux d'information.
3. Réconcilier l'entreprise, la propriété, le financement et les preuves de l'administrateur.
4. Traduire l'évaluation des risques en politiques, en règles du système et en rôles responsables.
5. Tester les fichiers clients, les transactions, les alertes, les rapports, les journaux et les scénarios de continuité.
6. Vérifiez chaque annexe par rapport au plan d'affaires et au système en direct.
7. Préparer des versions contrôlées en langue géorgienne et un registre d'intervention.
8. Répéter les entrevues de gestion, l'accès au bureau et la démonstration du système.