VARA pålegger kryptoselskaper i Dubai å styrke AML-kontroller

VARA pålegger kryptoselskaper i Dubai å styrke AML-kontroller
VARA hever AML-listen for kryptoselskaper i Dubai

​Dubais kryptoregulator strammer inn forventningene til tiltak mot hvitvasking for lisensierte virtuelle eiendelsforetak, og presser dem til å holde risikovurderinger oppdaterte etter hvert som globale sanksjoner og FATFs observasjonslister endres. Grepet signaliserer et skifte fra lisensieringsvekst til tettere tilsyn i et av verdens travleste kryptoknutepunkter.

Høydepunkter

  • VARA krever live, databaserte AML-risikovurderinger.
  • FATF-høyrisikojurisdiksjoner må spores raskt.
  • Styrer og ledelse møter høyere forventninger til tilsyn.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

VARA går lenger enn statisk etterlevelse

Dubais Virtual Assets Regulatory Authority publiserte nye retningslinjer for AML/CFT Business Risk Assessment, som setter tydeligere forventninger til hvordan tilbydere av virtuelle eiendelstjenester, eller VASPs, skal vurdere risiko for økonomisk kriminalitet. VARAs offisielle nyhetsside lister opp veiledningen sammen med nylige meldinger om finansiering av spredning av masseødeleggelsesvåpen, krav til Travel Rule og skjerpede tiltak for jurisdiksjoner med høy risiko.

Veiledningen krever at selskaper inkluderer FATF-jurisdiksjoner med høy risiko og økt overvåking i sitt etterlevelsesarbeid, og oppdaterer vurderinger når risikoen endres. Dette inkluderer endringer i kundeprofiler, transaksjonstyper, produkter, leveringskanaler og geografisk eksponering.

Den praktiske effekten er betydelig. Selskaper kan ikke lenger stole på en fast manual for etterlevelse utarbeidet for lisensiering. Risikovurderinger må gjennomgås minst hver tredje måned og oppdateres raskere etter vesentlige forretningsendringer, nye produkter, sanksjonsoppdateringer, revisjonsfunn eller tilsynsmeldinger.

Styrene deler nå risikoen

VARA legger også mer ansvar på ledende ansatte, styrer og compliance-ansvarlige. Regulatoren forventer at ledelsen forstår selskapets gjenværende risikovurdering, utfordrer metodikken bak den og kobler funnene til de daglige kontrollene.

Regelverket krever allerede at VASPs opprettholder effektive AML/CFT-systemer, inkludert blokkjedeanalyse og andre verktøy for å overvåke og screene transaksjoner. VARA sier også at selskaper bør dokumentere styrkene og svakhetene ved disse verktøyene, fordi lommebokdata og transaksjonsmønstre på blokkjeden endres raskt.

Den nye veiledningen utvider perspektivet utover tradisjonell hvitvasking. Selskaper forventes å skille mellom hvitvasking, finansiering av terrorisme, finansiering av spredning og sanksjonsrisiko. De må også ta høyde for risiko knyttet til AI og maskinlæring, transaksjoner som øker anonymitet, unhosted wallets, DeFi-aktivitet, stablecoins og grenseoverskridende overføringer.

Dubais kryptoknutepunkt får et strengere regelverk

Oppdateringen er viktig fordi Dubai har blitt en stor base for børser, depotmottakere og andre virtuelle eiendelsforetak som søker tilgang til et regulert marked. VARA er den viktigste regulatoren for virtuelle eiendeler i Dubai, med unntak av Dubai International Financial Centre, og deres regelverk setter driftsstandarden for selskaper med lisens i emiratet.

Presset er også globalt. FATF har advart om at implementeringen av standarder for virtuelle eiendeler forblir ujevn, der 75 % av de vurderte jurisdiksjonene kun er delvis i samsvar eller ikke i samsvar med kravene.

For selskaper er budskapet direkte: en Dubai-lisens kommer nå med tyngre driftsplikter. Enkel screening, generiske risikovurderinger og utdaterte retningslinjer vil ikke være nok. Selskaper vil trenge sanntidsdata, lommebokanalyse, sanksjonsovervåking, sterkere styring og bevis på at risikofunn endrer faktiske kontroller. 

Tidligere rapporterte vi at VARA-regler omformer markedet for kryptoderivater i Dubai.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.