La VARA ordena a las firmas cripto de Dubái reforzar los controles ALD
El regulador de criptomonedas de Dubái está endureciendo las expectativas de prevención de blanqueo de capitales para las firmas de activos virtuales con licencia, presionándolas para que mantengan actualizados los controles de riesgo a medida que cambian las sanciones globales y las listas de vigilancia del GAFI. El movimiento señala un cambio del crecimiento de licencias hacia una supervisión más estrecha en uno de los centros cripto más activos del mundo.
Destacados
- La VARA exige evaluaciones de riesgo ALD dinámicas y respaldadas por datos.
- Las jurisdicciones de alto riesgo del GAFI deben rastrearse rápidamente.
- Las juntas y altos directivos enfrentan mayores expectativas de supervisión.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
La VARA va más allá del cumplimiento estático
La Autoridad Reguladora de Activos Virtuales de Dubái publicó una nueva Guía de Evaluación de Riesgos Empresariales ALD/CFT, estableciendo expectativas más claras sobre cómo los proveedores de servicios de activos virtuales, o VASP, deben evaluar los riesgos de delitos financieros. La página de noticias oficial de la VARA enumera la guía junto con avisos recientes sobre financiación de la proliferación, requisitos de la Regla de Viaje y medidas reforzadas para jurisdicciones de alto riesgo.
La guía exige que las firmas incorporen las jurisdicciones de alto riesgo y bajo monitoreo intensificado del GAFI en su trabajo de cumplimiento y actualicen las evaluaciones cuando los riesgos cambien. Eso incluye cambios en los perfiles de los clientes, tipos de transacciones, productos, canales de entrega y exposición geográfica.
El efecto práctico es significativo. Las firmas ya no pueden confiar en un manual de cumplimiento fijo preparado para la obtención de la licencia. Las evaluaciones de riesgo deben revisarse al menos cada tres meses y actualizarse antes tras cambios materiales en el negocio, nuevos productos, actualizaciones de sanciones, hallazgos de auditoría o avisos de supervisión.
Las juntas directivas ahora comparten el riesgo
La VARA también está otorgando más responsabilidad a los altos directivos, juntas y oficiales de cumplimiento. El regulador espera que el liderazgo comprenda la calificación de riesgo residual de una firma, cuestione la metodología que la sustenta y conecte los hallazgos con los controles diarios.
El reglamento ya exige que los VASP mantengan sistemas ALD/CFT efectivos, incluyendo analítica de registros distribuidos y otras herramientas para monitorear y filtrar transacciones. La VARA también dice que las firmas deben documentar las fortalezas y debilidades de esas herramientas, porque los datos de las billeteras y los patrones de transacciones en blockchain cambian rápidamente.
La nueva guía amplía el enfoque más allá del blanqueo de capitales tradicional. Se espera que las firmas distingan entre blanqueo de capitales, financiación del terrorismo, financiación de la proliferación y riesgos de sanciones. También deben tener en cuenta los riesgos vinculados a la IA y el aprendizaje automático, transacciones que mejoran el anonimato, billeteras no custodiadas, actividad DeFi, stablecoins y transferencias transfronterizas.
El centro cripto de Dubái recibe un reglamento más estricto
La actualización es importante porque Dubái se ha convertido en una base principal para exchanges, custodios y otras firmas de activos virtuales que buscan acceso a mercados regulados. La VARA es el principal regulador de activos virtuales de Dubái, excluyendo el Centro Financiero Internacional de Dubái, y su reglamento establece el estándar operativo para las firmas con licencia en el emirato.
La presión también es global. El GAFI ha advertido que la implementación de los estándares para activos virtuales sigue siendo desigual, con un 75% de las jurisdicciones evaluadas cumpliendo solo parcialmente o incumpliendo sus requisitos.
Para las firmas, el mensaje es directo: una licencia de Dubái ahora conlleva deberes operativos más pesados. El filtrado básico, las calificaciones de riesgo genéricas y las políticas obsoletas no serán suficientes. Las empresas necesitarán datos reales, analítica de billeteras, monitoreo de sanciones, una gobernanza más sólida y pruebas de que los hallazgos de riesgo modifican los controles reales.
Anteriormente, informamos que las reglas de la VARA remodelan el mercado de derivados cripto de Dubái.
- Forex
- Crypto