VARA ordina alle società crypto di Dubai di rafforzare i controlli AML
L'autorità di regolamentazione delle criptovalute di Dubai sta inasprendo le aspettative in materia di antiriciclaggio per le società di asset virtuali licenziate, spingendole a mantenere aggiornati i controlli sui rischi in base all'evoluzione delle sanzioni globali e delle liste di controllo FATF. La mossa segna un passaggio dalla crescita delle licenze a una supervisione più stretta in uno degli hub crypto più attivi al mondo.
In evidenza
- VARA richiede valutazioni del rischio AML dinamiche e basate sui dati.
- Le giurisdizioni ad alto rischio FATF devono essere monitorate tempestivamente.
- I consigli di amministrazione e i senior manager affrontano aspettative di vigilanza più elevate.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
VARA va oltre la conformità statica
La Virtual Assets Regulatory Authority di Dubai ha pubblicato la nuova AML/CFT Business Risk Assessment Guidance, stabilendo aspettative più chiare su come i fornitori di servizi di asset virtuali, o VASP, dovrebbero valutare i rischi di criminalità finanziaria. La pagina delle news ufficiale di VARA elenca la guida insieme ai recenti avvisi sul finanziamento della proliferazione, sui requisiti della Travel Rule e sulle misure rafforzate per le giurisdizioni ad alto rischio.
La guida richiede alle aziende di integrare le giurisdizioni ad alto rischio e sotto monitoraggio rafforzato del FATF nel loro lavoro di conformità e di aggiornare le valutazioni al variare dei rischi. Ciò include cambiamenti nei profili dei clienti, nei tipi di transazione, nei prodotti, nei canali di distribuzione e nell'esposizione geografica.
L'effetto pratico è significativo. Le aziende non possono più fare affidamento su un manuale di conformità fisso preparato per la licenza. Le valutazioni del rischio devono essere riviste almeno ogni tre mesi e aggiornate tempestivamente a seguito di cambiamenti aziendali materiali, nuovi prodotti, aggiornamenti delle sanzioni, risultati di audit o avvisi di vigilanza.
I consigli di amministrazione ora condividono il rischio
VARA sta inoltre attribuendo maggiori responsabilità ai senior manager, ai consigli di amministrazione e ai responsabili della conformità. Il regolatore si aspetta che la leadership comprenda il rating di rischio residuo di un'azienda, ne metta in discussione la metodologia e colleghi i risultati ai controlli quotidiani.
Il regolamento richiede già ai VASP di mantenere sistemi AML/CFT efficaci, inclusi strumenti di analisi della blockchain e altri tool per monitorare e filtrare le transazioni. VARA afferma inoltre che le aziende dovrebbero documentare i punti di forza e di debolezza di tali strumenti, poiché i dati dei wallet e i modelli di transazione blockchain cambiano rapidamente.
La nuova guida amplia l'obiettivo oltre il riciclaggio di denaro tradizionale. Le aziende sono tenute a distinguere tra riciclaggio di denaro, finanziamento del terrorismo, finanziamento della proliferazione e rischi di sanzioni. Devono inoltre tenere conto dei rischi legati all'IA e all'apprendimento automatico, alle transazioni che favoriscono l'anonimato, ai wallet non ospitati, alle attività DeFi, alle stablecoin e ai trasferimenti transfrontalieri.
L'hub crypto di Dubai adotta un regolamento più severo
L'aggiornamento è importante perché Dubai è diventata una base principale per exchange, custodi e altre società di asset virtuali che cercano l'accesso a mercati regolamentati. VARA è il principale regolatore di asset virtuali per Dubai, escluso il Dubai International Financial Centre, e il suo regolamento stabilisce lo standard operativo per le aziende licenziate nell'emirato.
La pressione è anche globale. Il FATF ha avvertito che l'attuazione degli standard per gli asset virtuali rimane disomogenea, con il 75% delle giurisdizioni esaminate che risulta solo parzialmente conforme o non conforme ai suoi requisiti.
Per le aziende, il messaggio è diretto: una licenza di Dubai comporta ora oneri operativi più pesanti. Screening di base, rating di rischio generici e policy obsolete non saranno sufficienti. Le aziende avranno bisogno di dati reali, analisi dei wallet, monitoraggio delle sanzioni, una governance più forte e la prova che i risultati sui rischi modifichino i controlli effettivi.
In precedenza, abbiamo riferito che le regole VARA rimodellano il mercato dei derivati crypto di Dubai.
- Forex
- Crypto