VARA ordena que empresas de cripto em Dubai reforcem verificações de AML

VARA ordena que empresas de cripto em Dubai reforcem verificações de AML
VARA eleva o nível de AML para empresas de cripto em Dubai

​O regulador de cripto de Dubai está endurecendo as expectativas de combate à lavagem de dinheiro para empresas de ativos virtuais licenciadas, pressionando-as a manter as verificações de risco atualizadas conforme as sanções globais e as listas de observação do GAFI mudam. O movimento sinaliza uma mudança do crescimento de licenciamento para uma supervisão mais próxima em um dos hubs de cripto mais movimentados do mundo.

Destaques

  • VARA exige avaliações de risco AML em tempo real e baseadas em dados.
  • Jurisdições de alto risco do GAFI devem ser monitoradas rapidamente.
  • Conselhos e gerentes seniores enfrentam maiores expectativas de supervisão.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

VARA vai além do compliance estático

A Virtual Assets Regulatory Authority de Dubai publicou novas Diretrizes de Avaliação de Risco de Negócios AML/CFT, definindo expectativas mais claras sobre como os provedores de serviços de ativos virtuais, ou VASPs, devem avaliar os riscos de crimes financeiros. A página de notícias oficial da VARA lista as diretrizes ao lado de avisos recentes sobre financiamento de proliferação, requisitos da Travel Rule e medidas aprimoradas para jurisdições de alto risco.

As diretrizes exigem que as empresas incorporem as jurisdições de alto risco e monitoramento intensificado do GAFI em seu trabalho de conformidade e atualizem as avaliações quando os riscos mudarem. Isso inclui mudanças nos perfis dos clientes, tipos de transações, produtos, canais de entrega e exposição geográfica.

O efeito prático é significativo. As empresas não podem mais confiar em um manual de conformidade fixo preparado para o licenciamento. As avaliações de risco devem ser revisadas pelo menos a cada três meses e atualizadas antes após mudanças materiais nos negócios, novos produtos, atualizações de sanções, descobertas de auditoria ou avisos de supervisão.

Conselhos de administração agora compartilham o risco

A VARA também está atribuindo mais responsabilidade aos gerentes seniores, conselhos e diretores de conformidade. O regulador espera que a liderança entenda a classificação de risco residual de uma empresa, questione a metodologia por trás dela e conecte as descobertas aos controles do dia a dia.

O livro de regras já exige que os VASPs mantenham sistemas AML/CFT eficazes, incluindo análise de registros distribuídos e outras ferramentas para monitorar e filtrar transações. A VARA também afirma que as empresas devem documentar os pontos fortes e fracos dessas ferramentas, porque os dados das carteiras e os padrões de transação em blockchain mudam rapidamente.

As novas diretrizes ampliam o foco além da lavagem de dinheiro tradicional. Espera-se que as empresas distingam entre lavagem de dinheiro, financiamento ao terrorismo, financiamento da proliferação e riscos de sanções. Elas também devem considerar riscos vinculados a IA e aprendizado de máquina, transações que aumentam o anonimato, carteiras não custodiadas (unhosted), atividade DeFi, stablecoins e transferências transfronteiriças.

Hub de cripto de Dubai ganha um livro de regras mais rígido

A atualização é importante porque Dubai se tornou uma base importante para exchanges, custodiantes e outras empresas de ativos virtuais que buscam acesso ao mercado regulado. A VARA é o principal regulador de ativos virtuais de Dubai, excluindo o Dubai International Financial Centre, e seu livro de regras define o padrão operacional para empresas licenciadas no emirado.

A pressão também é global. O GAFI alertou que a implementação dos padrões de ativos virtuais permanece desigual, com 75% das jurisdições avaliadas sendo apenas parcialmente conformes ou não conformes com seus requisitos.

Para as empresas, a mensagem é direta: uma licença de Dubai agora vem com deveres operacionais mais pesados. Triagem básica, classificações de risco genéricas e políticas obsoletas não serão suficientes. As empresas precisarão de dados reais, análise de carteiras, monitoramento de sanções, governança mais forte e prova de que as descobertas de risco alteram os controles reais. 

Anteriormente, relatamos que as regras da VARA reformatam o mercado de derivativos de cripto em Dubai.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.