VARA draagt cryptobedrijven in Dubai op om AML-controles te versterken

VARA draagt cryptobedrijven in Dubai op om AML-controles te versterken
VARA legt de AML-lat hoger voor cryptobedrijven in Dubai

​De cryptotoezichthouder van Dubai verscherpt de verwachtingen op het gebied van anti-witwaspraktijken voor gelicentieerde virtuele activabedrijven, en dwingt hen om risicocontroles actueel te houden naarmate wereldwijde sancties en FATF-waarschuwingslijsten veranderen. De stap signaleert een verschuiving van licentiegroei naar nauwer toezicht in een van 's werelds drukste crypto-hubs.

Hoogtepunten

  • VARA wil live, door data onderbouwde AML-risicobeoordelingen.
  • FATF-rechtsgebieden met een hoog risico moeten snel worden gevolgd.
  • Besturen en senior managers worden geconfronteerd met hogere toezichtverwachtingen.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

VARA gaat verder dan statische naleving

De Virtual Assets Regulatory Authority van Dubai publiceerde nieuwe AML/CFT Business Risk Assessment Guidance, waarin duidelijkere verwachtingen worden gesteld over hoe virtual asset service providers, of VASP's, financiële criminaliteitsrisico's moeten beoordelen. De officiële nieuwspagina van VARA vermeldt de richtlijnen naast recente kennisgevingen over de financiering van proliferatie, Travel Rule-vereisten en verscherpte maatregelen voor rechtsgebieden met een hoog risico.

De richtlijn vereist dat bedrijven FATF-rechtsgebieden met een hoog risico en verhoogd toezicht opnemen in hun nalevingswerkzaamheden en beoordelingen bijwerken wanneer risico's veranderen. Dat omvat verschuivingen in klantprofielen, transactietypen, producten, leveringskanalen en geografische blootstelling.

Het praktische effect is aanzienlijk. Bedrijven kunnen niet langer vertrouwen op een vaststaand compliance-handboek dat is opgesteld voor de licentieverlening. Risicobeoordelingen moeten ten minste elke drie maanden worden herzien en sneller worden bijgewerkt na materiële zakelijke wijzigingen, nieuwe producten, sanctie-updates, auditbevindingen of toezichtskennisgevingen.

Bestuurskamers delen nu het risico

VARA legt ook meer verantwoordelijkheid bij senior managers, besturen en compliance officers. De toezichthouder verwacht dat de leiding de resterende risicoclassificatie van een bedrijf begrijpt, de methodologie erachter ter discussie stelt en de bevindingen koppelt aan de dagelijkse controles.

Het regelboek vereist al dat VASP's effectieve AML/CFT-systemen onderhouden, inclusief distributed ledger analytics en andere tools om transacties te monitoren en te screenen. VARA stelt ook dat bedrijven de sterke en zwakke punten van die tools moeten documenteren, omdat wallet-gegevens en blockchain-transactiepatronen snel veranderen.

De nieuwe richtlijn verbreedt de blik tot buiten het traditionele witwassen. Van bedrijven wordt verwacht dat ze onderscheid maken tussen witwassen, terrorismefinanciering, proliferatiefinanciering en sanctierisico's. Ze moeten ook rekening houden met risico's die verband houden met AI en machine learning, transacties die de anonimiteit verhogen, unhosted wallets, DeFi-activiteit, stablecoins en grensoverschrijdende overboekingen.

Dubai's crypto-hub krijgt een strenger regelboek

De update is belangrijk omdat Dubai een belangrijke basis is geworden voor exchanges, custodians en andere virtuele activabedrijven die gereguleerde markttoegang zoeken. VARA is de belangrijkste toezichthouder voor virtuele activa voor Dubai, met uitzondering van het Dubai International Financial Centre, en haar regelboek vormt de operationele standaard voor bedrijven met een licentie in het emiraat.

De druk is ook wereldwijd. De FATF heeft gewaarschuwd dat de implementatie van standaarden voor virtuele activa ongelijkmatig blijft, waarbij 75% van de beoordeelde rechtsgebieden slechts gedeeltelijk voldoet of niet voldoet aan de vereisten.

Voor bedrijven is de boodschap direct: een licentie in Dubai brengt nu zwaardere operationele plichten met zich mee. Basis-screening, generieke risicoclassificaties en verouderde beleidsregels zullen niet langer volstaan. Bedrijven hebben echte data, wallet-analyses, sanctiemonitoring, sterker bestuur en bewijs nodig dat risicobevindingen leiden tot daadwerkelijke aanpassingen in de controles. 

Eerder meldden we dat VARA-regels de crypto-derivatenmarkt in Dubai hervormen.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.