Il VARA di Dubai stringe le regole AML per le criptovalute, obbligando le aziende a monitorare in tempo reale le liste nere del FATF
- VARA a Dubai ha emanato nuove linee guida AML che richiedono alle aziende crypto di adottare valutazioni dei rischi basate sui dati e aggiornate frequentemente.
- I VASP autorizzati devono considerare le giurisdizioni ad alto rischio del FATF, i rischi legati all'IA, le transazioni con potenziamento dell'anonimato, le sanzioni e il finanziamento della proliferazione.
- Dubai rimane un hub friendly per le crypto, ma le nuove norme comportano costi di conformità più elevati e una vigilanza normativa più stretta.
L'Autorità di Regolamentazione delle Attività Virtuali di Dubai ha emesso nuove linee guida antiriciclaggio che spingono le aziende di criptovalute autorizzate verso valutazioni del rischio più basate sui dati e aggiornate frequentemente.
Le linee guida, rilasciate il 12 giugno, richiedono ai fornitori di servizi di attività virtuali di integrare le giurisdizioni ad alto rischio e sotto monitoraggio rafforzato del FATF nei loro processi di conformità. Alzano anche le aspettative riguardo al monitoraggio del rischio, alla supervisione della direzione senior, ai rischi legati all'IA, alle transazioni che migliorano l'anonimato e al finanziamento della proliferazione.
L'aggiornamento alza l'asticella della conformità per uno dei hub di licenze cripto più attivi al mondo. NeosLegal stima che oltre 100 VASP detengano permessi o approvazioni presso i regolatori degli Emirati Arabi Uniti, tra cui VARA, ADGM, DFSA, CBUAE e CMA.
Per gli scambi globali e i custodi che operano a Dubai, il messaggio è chiaro: l'accesso al mercato ora comporta obblighi operativi più gravosi.
Il VARA spinge le aziende cripto verso verifiche del rischio basate sui dati
Il quadro aggiornato del VARA richiede alle aziende autorizzate di andare oltre le checklist di conformità statiche e mantenere valutazioni del rischio che riflettano l'attività aziendale corrente.
Le aziende devono valutare i rischi legati ai profili dei clienti, ai tipi di transazione, ai prodotti, ai servizi, ai canali di distribuzione e all'esposizione geografica. I paesi identificati dal Financial Action Task Force come ad alto rischio o soggetti a monitoraggio rafforzato devono essere presi in considerazione tempestivamente in queste valutazioni.
Le valutazioni del rischio devono essere revisionate almeno ogni tre mesi, o prima se un'azienda modifica i suoi prodotti, servizi, modello di business, proprietà o struttura societaria. Questo rende la conformità un processo continuo piuttosto che un esercizio di licenza periodico.
Le linee guida richiedono anche alle aziende di distinguere tra i rischi di riciclaggio di denaro, finanziamento del terrorismo, finanziamento della proliferazione e sanzioni finanziarie mirate. Non possono trattare tutti i rischi di crimine finanziario come un'unica categoria ampia.
Si prevede che i dirigenti senior, i membri del consiglio di amministrazione e gli ufficiali di conformità comprendano il rating del rischio residuo dell'azienda e come viene gestito. Il VARA si aspetta anche che le aziende tengano conto dei rischi emergenti legati all'IA e all'apprendimento automatico, alle transazioni che migliorano l'anonimato e alle attività di crowdfunding.
Lo status di hub cripto di Dubai ora comporta costi di conformità più elevati
Dubai si è posizionata come un hub normativo per le aziende cripto globali, ma le nuove linee guida mostrano che il regime sta diventando più esigente.
Il quadro del VARA è strettamente allineato con gli standard del FATF. I suoi regolamenti incorporano le raccomandazioni del FATF come requisiti vincolanti, tra cui gli obblighi della Travel Rule, lo screening delle sanzioni, la due diligence sulla clientela e il monitoraggio basato sul rischio.
Questo conferisce alle aziende globali un certo vantaggio se operano già sotto regimi di conformità solidi in giurisdizioni come l'UE, Singapore, la Svizzera o gli Stati Uniti. Molti dei controlli fondamentali si sovrappongono.
Tuttavia, le aspettative di Dubai vanno oltre in alcune aree. Si prevede che le aziende mantengano un monitoraggio delle sanzioni aggiornato, screening automatizzato, analisi degli indirizzi dei wallet, analisi dei ledger distribuiti e controlli più dettagliati sui rischi geografici.
Questo significa che un'azienda con un manuale di conformità di base farà fatica. Il VARA si aspetta che le aziende dimostrino che i loro modelli di rischio sono supportati da dati operativi reali e possono adattarsi al cambiare del business.
L'applicazione della legge negli Emirati Arabi Uniti rende il messaggio più difficile da ignorare
Le linee guida arrivano mentre i regolatori degli Emirati Arabi Uniti continuano a stringere la supervisione sui crimini finanziari in tutto il settore finanziario più ampio.
Dall'inizio del 2025, la Banca Centrale degli Emirati Arabi Uniti ha imposto più di 370 milioni di AED, ovvero oltre 100 milioni di dollari, di sanzioni AML e contro il finanziamento del terrorismo alle istituzioni finanziarie, tra cui banche, case di cambio, assicurazioni e società finanziarie.
I regolatori di Dubai hanno anche adottato un approccio più rigoroso verso i rischi legati all'anonimato, con asset e transazioni che migliorano la privacy sottoposti a scrutinio più attento a causa delle loro implicazioni AML.
Per le aziende cripto, la direzione è chiara. Dubai rimane aperta alle aziende di attività virtuali, ma non è più sufficiente ottenere una licenza e operare con controlli statici. Le aziende devono continuare a dimostrare che i loro sistemi di rischio corrispondono alla dimensione, alla complessità e all'esposizione del loro business.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Cosa richiede la nuova guida di VARA alle aziende crypto?
Le aziende crypto autorizzate a Dubai devono costruire modelli di scoring del rischio basati sui dati utilizzando informazioni aziendali reali, integrare le valutazioni dei paesi ad alto rischio e delle liste nere del FATF e aggiornare i propri profili di rischio almeno ogni tre mesi o immediatamente dopo cambiamenti operativi significativi.
Con quale frequenza le aziende crypto di Dubai devono aggiornare le proprie valutazioni dei rischi secondo le nuove regole?
VARA impone un ciclo minimo di aggiornamento trimestrale, con aggiornamenti immediati richiesti ogni volta che la struttura organizzativa o le linee di prodotti di un'azienda subiscono cambiamenti significativi.
Il quadro di VARA è allineato agli standard internazionali AML?
Il Regolamento sulla Conformità e Gestione del Rischio di VARA integra le raccomandazioni del GAFI come requisiti vincolanti, inclusa la Regola del Viaggio ai sensi della Raccomandazione 16, rendendolo ampiamente compatibile con i quadri antiriciclaggio dell'UE, Singapore, Svizzera e Stati Uniti.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Micah Abiodun
Micah Abiodun utilizza al meglio la sua laurea magistrale in Ingegneria Ambientale e Gestione (MSc) presso l'Università Tecnologica di Tallinn (TalTech) per affinare le notizie su contenuti e previsioni dei prezzi su Cryptopolitan. Ora al suo 7° anno nello spazio mediatico crypto, copre le principali criptovalute, altcoin, DeFi, stablecoin, trend macroeconomici e tecnologie emergenti.
