Регистрация NBG является началом контролируемого операционного цикла.Зарегистрированный VASP должен поддерживать людей, помещения, системы, записи и элементы управления, поддерживающие утвержденную схему обслуживания, и управлять существенными изменениями, прежде чем они создадут несоответствие с регистрационным файлом.
Крайние сроки изменения материалов должны находиться внутри продукта и корпоративного управления.
| Изменение категории | Сроки/регулятивный режим |
|---|---|
| Название или юридическая форма | Информация и подтверждающие документы представляются НБГ в течение 10 календарных дней после изменения. |
| Обычная смена зарегистрированного адреса | Как правило, подается в течение 10 календарных дней после изменения. Если новый адрес будет использоваться для указанного на месте обмена денежных средств, планируемое изменение рассматривается заранее. |
| Новый филиал кассовых услуг; остановка обслуживания/новый сервис; изменение схемы обслуживания/компонента; изменение веб-сайта или приложения; другое существенное увеличение риска ML/TF | Письменная информация и соответствующие документы обычно представляются не менее чем за 30 календарных дней до их осуществления. |
| Администратор или значительный владелец / изменение или добавление UBO | Планируемое изменение представляется заранее; после получения полной информации/документов НБГ выдает согласие или мотивированный отказ не позднее одного месяца. |
| Сделки с крупными акциями, регулируемые правилом контроля за владением | Соответствующая информация/документы представляются до внесения изменений в соответствии с конкретными требованиями к контролю за владением. |
В связи с этим перед коммерческим утверждением необходимо задать регулирующий вопрос: Изменяет ли это изменение фактический факт, схему обслуживания, участника, канал, позицию владения / контроля или материальный риск ПОД / ФТ?
Поддерживать операционную базовую линию
Не позволяйте компании отойти от своей зарегистрированной схемы.
Команды по продуктам могут изменить VASP быстрее, чем замечает совет директоров: новый актив, страна, поток кошельков, PSP, приложение, веб-сайт, этап хранения или аутсорсинговый компонент могут изменить нормативные факты. Держите реестр изменений привязанным к схемам обслуживания и требуйте проверки соблюдения законодательства / соответствия перед внедрением.
Преемственность операций - это вопрос регистрации
Головной офис, ответственные лица и электронная система должны оставаться доступными для надзора. Основы риска должны касаться операционного и кибер-риска, аутсорсинга, непрерывности бизнеса, аварийного восстановления ИТ, инцидентов и отчетности. Критические и подключенные системы требуют ежегодного тестирования на проникновение, другие системы требуют тестирования на основе рисков по крайней мере каждые три года, а сканирование уязвимостей требуется по крайней мере два раза в год. Отказ от основных возможностей надзора или мониторинга - это не просто ИТ-инцидент; это может создать риск правоприменения и регистрации.
Бездействие может поставить под угрозу регистрацию
Распоряжение No 94/04 включает основания для прекращения регистрации, когда VASP не предоставляет услугу виртуальных активов в течение шести месяцев после регистрации или прекращает деятельность в течение более шести месяцев. Другие основания включают ложную регистрационную информацию, указанные повторяющиеся сбои в отчетности, систематические / существенные нарушения правил, отсутствие требуемой системы обнаружения необычных транзакций, препятствование проверке, непредоставление запрашиваемой информации, отсутствие / несоответствие головного офиса, работу вне поданной схемы обслуживания и неспособность продолжать выполнять требования регистрации.
Денежные штрафы могут значительно превысить один заголовок.
Текущая структура включает в себя 20 000 лари для работы вне согласованной NBG схемы обслуживания, 10 000 лари для препятствия инспекции, 7 000 лари для каждого недостающего пункта проверки и 5 000 лари для каждой невыполненной письменной инструкции. Отдельные сбои клиента, транзакции, отчета или нарушения могут накапливаться, а повторные нарушения могут удвоить штраф.
Практический урок заключается в том, чтобы управлять средствами контроля как оперативными доказательствами: предотвращение, мониторинг, эскалация, учет и восстановление должны работать последовательно среди клиентов и населения транзакций.
Первые 90 дней следует рассматривать как контролируемое производство.
- Подтвердить разрешение персонала и разделение обязанностей в отношении утвержденных ролей.
- Образцы реальных файлов, санкции / результаты PEP и решения о бенефициарном праве собственности.
- Обзор предупреждений KYT/блокчейна, старение и эскалация подозрительной активности.
- Согласовать обязательства клиентов, движения фиатных/виртуальных активов и системные записи.
- Проверка нормативных и управленческих отчетов до наступления сроков.
- Подтвердить достаточность капитала и выполнить запланированные тесты на проникновение, сканирование уязвимостей и независимую гарантию.
- Проверьте инциденты с поставщиками, уровень обслуживания, жалобы, события безопасности и открытое исправление.
- Сравните реальных клиентов, страны, объемы и продукты с бизнес-планом и оценкой рисков.
Информация совета директоров должна показывать как риски, так и возможности.
Полезная управленческая информация включает в себя клиентов с высоким риском, исключения из правил регистрации, предупреждение о задержке / старении, заблокированные или отклоненные транзакции, решения о подозрительной деятельности, перерывы в выверке, инциденты с поставщиками, жалобы, кадровый потенциал, обучение, системные проблемы и просроченное исправление. Надзор совета директоров слаб, если он получает подтверждения политики, но не видит операционного давления.
Применимое законодательство
Наша регистрационная работа сопоставлена с действующей правовой базой Грузии и фактической операционной моделью заявителя. Юридические тексты, воспроизведенные в библиотеке законодательства CryptoLicense.ge, ссылаются на официальный источник Matsne с соответствующей страницы правового текста.