Классификация хранения зависит от практического контроля над конвертируемым виртуальным активом или инструментом, позволяющим осуществлять контроль, а не на этикетке, прикрепленной к продукту кошелька.
Мы изучаем генерацию ключей, полномочия по подписанию, механизмы политики, восстановление, омнибус или сегрегированный учет, снятие средств, примирение, аутсорсинг и реагирование на инциденты, чтобы определить, что на самом деле контролирует грузинская организация, и должны предоставить доказательства.
Нормативная классификация
Грузинский периметр VASP включает в себя хранение и/или администрирование конвертируемых виртуальных активов или инструмента, обеспечивающего контроль над ними. Поэтому ярлык «не по месту содержания под стражей» не является окончательным, если оператор может практически санкционировать, восстанавливать, перенаправлять или иным образом контролировать активы клиентов.
- Ключевой и подписывающий полномочия
- Omnibus или отдельные записи
- Контроль за выводом и восстановлением
- Обязанности по содержанию под стражей на аутсорсинге
Карта каждого пути, по которому актив может быть перемещен
Контрольный анализ должен охватывать создание семян и ключей, роли MPC или мультиподписи, политические механизмы, привилегированный доступ, процедуры восстановления, белый список, чрезвычайные действия и обстоятельства, при которых персонал или поставщики могут влиять на передачу.
Необходимые доказательства задержания
Заслуживающий доверия файл хранения связывает архитектуру кошелька с реестрами клиентов, записями о собственности, матрицами одобрения, лимитами вывода, сверкой, тестами резервного копирования и восстановления, журналами инцидентов, контрактами поставщиков и ответственностью за общение с клиентами.
Основные контрольные риски
Сбои в хранении обычно возникают из-за неясных прав на контроль над активами, слабой сегрегации между активами клиентов и компаний, непоследовательных внутренних записей, механизмов восстановления, которые не тестируются, или аутсорсинговых поставщиков, чьи обязанности не отражены в контроле VASP.
«Не-опекун» должен быть верным в операционной архитектуре.
Если компания или ее поставщик могут восстановить учетные данные, одобрить вывод средств, отменить политику, перенаправить транзакции или иным образом осуществлять практический контроль, юридический анализ должен учитывать эту возможность, а не полагаться на терминологию продукта.
надзорный капитал
Сохранение и администрирование подпадают под действие 250 000 лари Если тот же VASP также управляет торговой платформой, применяется более высокий порог в 350 000 лари. По крайней мере 75% применимого минимума должны состоять из основного капитала.
Сфера нашей деятельности
Наша работа по хранению может охватывать анализ периметра, картирование кошелька и управления ключами, сегрегацию активов клиентов, проектирование реестра и сверку, управление выводом средств, должную осмотрительность поставщика, процедуры восстановления и инцидентов, доказательства применения и тестирование контроля. Мы структурируем взаимодействие вокруг фактически предложенной архитектуры хранения.
Контрольная карта
Определите каждого человека, систему и поставщика, способного создавать, утверждать, восстанавливать или перенаправлять движения активов.
Запись целостности
Примирить балансы на цепочке, права клиентов, омнибусные подрегистраторы и холдинги компаний с четкими доказательствами собственности.
Доказательства устойчивости
Продемонстрировать восстановление, управление привилегированным доступом, обработку инцидентов и непрерывность работы провайдера перед запуском.
Цепочка контроля за хранением
Практическая последовательность, используемая для проверки того, описывают ли контракты, системы, поставщики и контроль собственности одну и ту же услугу.
Вопросы, которые необходимо решить до подачи
Если оператор может разрешить, восстановить, перенаправить или иным образом осуществлять практический контроль над виртуальными активами клиента или инструментом, обеспечивающим контроль, периметр хранения должен быть оценен.
Оценка может включать в себя закрытые ключи, семенные фразы, подписание акций, учетные данные о восстановлении, разрешения на разработку политики и другие механизмы, которые позволяют человеку осуществлять эффективный контроль. Техническая реализация имеет большее значение, чем маркетинговая этикетка.
Структура должна определять принадлежность клиентов, картирование кошелька и подрегистрации, балансы компании по сравнению с клиентами, историю транзакций, сборы, корректировки и сверку. Записи должны позволять быстро и последовательно устанавливать конкретное право клиента.
Проверка обычных разрешений, ограничений, включения в белый список, привилегированного доступа, восстановления утраченных полномочий, неудавшегося подписания, аварийной приостановки, отключения провайдера, сверки реестра и эскалации инцидентов. Сохраните доказательства теста, результата, владельца и исправления.
Грузинская VASP по-прежнему должна понимать и документировать роль поставщика, распределение обязанностей по договору, раскрытие информации о клиентах, права доступа, мониторинг, эскалацию инцидентов, непрерывность и контроль, сохраняемые VASP.
