VARA beordrar kryptoföretag i Dubai att stärka AML-kontroller

VARA beordrar kryptoföretag i Dubai att stärka AML-kontroller
VARA höjer AML-ribban för kryptoföretag i Dubai

​Dubais kryptotillsynsmyndighet skärper kraven på åtgärder mot penningtvätt för licensierade virtuella tillgångsföretag och pressar dem att hålla riskkontroller aktuella i takt med att globala sanktioner och FATF:s bevakningslistor ändras. Draget signalerar ett skifte från licensieringstillväxt till närmare tillsyn i en av världens mest aktiva kryptohubbar.

Höjdpunkter

  • VARA kräver live- och databaserade AML-riskbedömningar.
  • FATF-högriskjurisdiktioner måste spåras snabbt.
  • Styrelser och ledning möter högre krav på tillsyn.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

VARA går bortom statisk efterlevnad

Dubais Virtual Assets Regulatory Authority publicerade nya riktlinjer för AML/CFT Business Risk Assessment, vilket sätter tydligare förväntningar på hur leverantörer av virtuella tillgångstjänster, eller VASP:er, ska bedöma risker för ekonomisk brottslighet. VARA:s officiella nyhetssida listar vägledningen tillsammans med nyligen publicerade meddelanden om finansiering av spridning av massförstörelsevapen, krav på Travel Rule och förstärkta åtgärder för högriskjurisdiktioner.

Vägledningen kräver att företag integrerar FATF:s högriskjurisdiktioner och jurisdiktioner under ökad övervakning i sitt efterlevnadsarbete och uppdaterar bedömningar när risker förändras. Det inkluderar förändringar i kundprofiler, transaktionstyper, produkter, leveranskanaler och geografisk exponering.

Den praktiska effekten är betydande. Företag kan inte längre förlita sig på en fastställd manual för efterlevnad som utarbetats för licensiering. Riskbedömningar måste ses över minst var tredje månad och uppdateras tidigare vid väsentliga affärsförändringar, nya produkter, sanktionsuppdateringar, revisionsresultat eller tillsynsmeddelanden.

Styrelser delar nu risken

VARA lägger också ett större ansvar på ledande befattningshavare, styrelser och efterlevnadsansvariga. Tillsynsmyndigheten förväntar sig att ledningen förstår ett företags kvarstående riskbetyg, ifrågasätter metodiken bakom det och kopplar resultaten till den dagliga kontrollen.

Regelverket kräver redan att VASP:er upprätthåller effektiva AML/CFT-system, inklusive analys av distribuerade liggare och andra verktyg för att övervaka och granska transaktioner. VARA säger också att företag bör dokumentera styrkor och svagheter i dessa verktyg, eftersom plånboksdata och transaktionsmönster på blockkedjan förändras snabbt.

Den nya vägledningen vidgar perspektivet bortom traditionell penningtvätt. Företag förväntas skilja mellan penningtvätt, finansiering av terrorism, finansiering av spridning av massförstörelsevapen och sanktionsrisker. De måste också ta hänsyn till risker kopplade till AI och maskininlärning, transaktioner som förstärker anonymitet, ohostade plånböcker, DeFi-aktivitet, stablecoins och gränsöverskridande överföringar.

Dubais kryptohubb får ett tuffare regelverk

Uppdateringen är viktig eftersom Dubai har blivit en stor bas för börser, förvaringsinstitut och andra virtuella tillgångsföretag som söker reglerad marknadstillgång. VARA är den främsta tillsynsmyndigheten för virtuella tillgångar i Dubai, exklusive Dubai International Financial Centre, och dess regelverk sätter driftsstandarden för företag licensierade i emiratet.

Trycket är också globalt. FATF har varnat för att implementeringen av standarder för virtuella tillgångar förblir ojämn, där 75 % av de bedömda jurisdiktionerna endast delvis uppfyller eller inte alls uppfyller dess krav.

För företag är budskapet direkt: en Dubai-licens kommer nu med tyngre driftsplikter. Grundläggande screening, generiska riskbetyg och inaktuella policyer kommer inte att räcka. Företag kommer att behöva realtidsdata, plånboksanalys, sanktionsövervakning, starkare styrning och bevis på att riskresultat förändrar faktiska kontroller. 

Tidigare rapporterade vi att VARA-regler formar om Dubais marknad för kryptoderivat.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.