VARA ordina alle società crypto di Dubai di rafforzare i controlli AML

VARA ordina alle società crypto di Dubai di rafforzare i controlli AML
VARA alza l'asticella dell'antiriciclaggio per le società crypto di Dubai

L'autorità di regolamentazione delle criptovalute di Dubai sta inasprendo le aspettative in materia di antiriciclaggio per le società di asset virtuali licenziate, spingendole a mantenere aggiornati i controlli sui rischi in base all'evoluzione delle sanzioni globali e delle liste di controllo FATF. La mossa segna un passaggio dalla crescita delle licenze a una supervisione più stretta in uno degli hub crypto più attivi al mondo.

In evidenza

  • VARA richiede valutazioni del rischio AML dinamiche e basate sui dati.
  • Le giurisdizioni ad alto rischio FATF devono essere monitorate tempestivamente.
  • I consigli di amministrazione e i senior manager affrontano aspettative di vigilanza più elevate.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

VARA va oltre la conformità statica

La Virtual Assets Regulatory Authority di Dubai ha pubblicato la nuova AML/CFT Business Risk Assessment Guidance, stabilendo aspettative più chiare su come i fornitori di servizi di asset virtuali, o VASP, dovrebbero valutare i rischi di criminalità finanziaria. La pagina delle news ufficiale di VARA elenca la guida insieme ai recenti avvisi sul finanziamento della proliferazione, sui requisiti della Travel Rule e sulle misure rafforzate per le giurisdizioni ad alto rischio.

La guida richiede alle aziende di integrare le giurisdizioni ad alto rischio e sotto monitoraggio rafforzato del FATF nel loro lavoro di conformità e di aggiornare le valutazioni al variare dei rischi. Ciò include cambiamenti nei profili dei clienti, nei tipi di transazione, nei prodotti, nei canali di distribuzione e nell'esposizione geografica.

L'effetto pratico è significativo. Le aziende non possono più fare affidamento su un manuale di conformità fisso preparato per la licenza. Le valutazioni del rischio devono essere riviste almeno ogni tre mesi e aggiornate tempestivamente a seguito di cambiamenti aziendali materiali, nuovi prodotti, aggiornamenti delle sanzioni, risultati di audit o avvisi di vigilanza.

I consigli di amministrazione ora condividono il rischio

VARA sta inoltre attribuendo maggiori responsabilità ai senior manager, ai consigli di amministrazione e ai responsabili della conformità. Il regolatore si aspetta che la leadership comprenda il rating di rischio residuo di un'azienda, ne metta in discussione la metodologia e colleghi i risultati ai controlli quotidiani.

Il regolamento richiede già ai VASP di mantenere sistemi AML/CFT efficaci, inclusi strumenti di analisi della blockchain e altri tool per monitorare e filtrare le transazioni. VARA afferma inoltre che le aziende dovrebbero documentare i punti di forza e di debolezza di tali strumenti, poiché i dati dei wallet e i modelli di transazione blockchain cambiano rapidamente.

La nuova guida amplia l'obiettivo oltre il riciclaggio di denaro tradizionale. Le aziende sono tenute a distinguere tra riciclaggio di denaro, finanziamento del terrorismo, finanziamento della proliferazione e rischi di sanzioni. Devono inoltre tenere conto dei rischi legati all'IA e all'apprendimento automatico, alle transazioni che favoriscono l'anonimato, ai wallet non ospitati, alle attività DeFi, alle stablecoin e ai trasferimenti transfrontalieri.

L'hub crypto di Dubai adotta un regolamento più severo

L'aggiornamento è importante perché Dubai è diventata una base principale per exchange, custodi e altre società di asset virtuali che cercano l'accesso a mercati regolamentati. VARA è il principale regolatore di asset virtuali per Dubai, escluso il Dubai International Financial Centre, e il suo regolamento stabilisce lo standard operativo per le aziende licenziate nell'emirato.

La pressione è anche globale. Il FATF ha avvertito che l'attuazione degli standard per gli asset virtuali rimane disomogenea, con il 75% delle giurisdizioni esaminate che risulta solo parzialmente conforme o non conforme ai suoi requisiti.

Per le aziende, il messaggio è diretto: una licenza di Dubai comporta ora oneri operativi più pesanti. Screening di base, rating di rischio generici e policy obsolete non saranno sufficienti. Le aziende avranno bisogno di dati reali, analisi dei wallet, monitoraggio delle sanzioni, una governance più forte e la prova che i risultati sui rischi modifichino i controlli effettivi. 

In precedenza, abbiamo riferito che le regole VARA rimodellano il mercato dei derivati crypto di Dubai.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.