Регулятор VARA в Дубае ужесточает правила AML для криптобирж, обязывая компании отслеживать списки FATF в реальном времени

Виртуальный активный регуляторный орган Дубая (VARA) выпустил новые рекомендации по противодействию отмыванию денег, которые подталкивают лицензированные криптокомпании к более основанным на данных и часто обновляемым оценкам рисков.

Рекомендации, опубликованные 12 июня, требуют от поставщиков услуг виртуальных активов интегрировать юрисдикции с высоким риском и усиленным мониторингом, определённые FATF, в свои процессы соответствия. Они также повышают ожидания в отношении мониторинга рисков, надзора со стороны высшего руководства, рисков, связанных с ИИ, транзакций, повышающих анонимность, и финансирования распространения оружия.

Обновление повышает планку соответствия для одного из самых активных центров лицензирования криптоактивов в мире. По оценкам NeosLegal, более 100 поставщиков услуг виртуальных активов (VASP) имеют разрешения или одобрения от регуляторов ОАЭ, включая VARA, ADGM, DFSA, CBUAE и CMA.

Для глобальных бирж и кастодианов, работающих в Дубае, сообщение ясно: доступ на рынок теперь сопровождается более тяжёлыми операционными обязанностями.

VARA подталкивает криптокомпании к проверкам рисков на основе данных

Обновлённая рамка VARA требует от лицензированных компаний выйти за рамки статических контрольных списков соответствия и поддерживать оценки рисков, отражающие текущую деятельность компании.

Компании должны оценивать риски, связанные с профилями клиентов, типами транзакций, продуктами, услугами, каналами доставки и географической экспозицией. Страны, идентифицированные Группой разработки финансовых мер борьбы с отмыванием денег (FATF) как страны с высоким риском или подлежащие усиленному мониторингу, должны быть оперативно учтены в этих оценках.

Оценки рисков должны пересматриваться не реже одного раза в три месяца или раньше, если компания меняет свои продукты, услуги, бизнес-модель, собственность или корпоративную структуру. Это делает соответствие требованиям постоянным процессом, а не периодической процедурой получения лицензии.

Рекомендации также требуют от компаний различать риски отмывания денег, финансирования терроризма, финансирования распространения оружия и целевых финансовых санкций. Они не могут рассматривать все риски финансового мошенничества как одну широкую категорию.

Ожидается, что старшие менеджеры, члены совета директоров и офицеры по соответствию понимают остаточный рейтинг риска компании и то, как он управляется. VARA также ожидает, что компании будут учитывать возникающие риски, связанные с ИИ и машинным обучением, транзакциями, повышающими анонимность, и краудфандингом.

Статус криптохаба Дубая теперь сопровождается более высокими затратами на соответствие требованиям

Дубай позиционировал себя как регуляторный хаб для глобальных криптокомпаний, но новые рекомендации показывают, что режим становится более требовательным.

Рамка VARA тесно согласована со стандартами FATF. Её правила включают рекомендации FATF в качестве обязательных требований, включая обязательства по Travel Rule, проверку на санкции, должную осмотрительность клиентов и мониторинг на основе рисков.

Это даёт глобальным компаниям некоторое преимущество, если они уже работают в рамках сильных режимов соответствия в таких юрисдикциях, как ЕС, Сингапур, Швейцария или США. Многие основные контрольные механизмы пересекаются.

Однако ожидания Дубая в некоторых областях идут дальше. От компаний ожидается поддержание обновлённого мониторинга санкций, автоматизированной проверки, анализа адресов кошельков, аналитики распределённого реестра и более детального контроля географических рисков.

Это означает, что компании с базовым руководством по соответствию будут испытывать трудности. VARA ожидает, что компании покажут, что их модели рисков поддерживаются реальными операционными данными и могут адаптироваться по мере изменения бизнеса.

Принудительные меры ОАЭ делают сообщение труднее игнорировать

Рекомендации выходят на фоне продолжающегося ужесточения надзора за финансовыми преступления со стороны регуляторов ОАЭ в более широком финансовом секторе.

С начала 2025 года Центральный банк ОАЭ наложил штрафы на сумму более 370 млн дирхамов (более 100 млн долларов) по делам о противодействии отмыванию денег и финансированию терроризма на финансовые учреждения, включая банки, обменные дома, страховые компании и финансовые компании.

Регуляторы Дубая также заняли более строгую позицию в отношении рисков, связанных с анонимностью, уделяя повышенное внимание активам и транзакциям, повышающим конфиденциальность, из-за их последствий для AML.

Для криптокомпаний направление движения ясно. Дубай остаётся открытым для бизнеса виртуальных активов, но теперь недостаточно просто получить лицензию и работать со статичными контролями. Компании должны постоянно доказывать, что их системы рисков соответствуют размеру, сложности и экспозиции их бизнеса.