Дубайский закон VARA ужесточает правила противодействия отмыванию денег в сфере криптовалют, обязывая компании tracсписки FATF в режиме реального времени

Управление по регулированию виртуальных активов Дубая выпустило новые рекомендации по борьбе с отмыванием денег, которые обязывают лицензированные криптокомпании проводить более основанные на данных и часто обновляемые оценки рисков.

В рекомендациях, опубликованных 12 июня, от поставщиков услуг в сфере виртуальных активов требуется включить в свои процессы соблюдения требований юрисдикции, входящие в список стран с высоким уровнем риска и усиленным контролем со стороны FATF. Также повышаются требования к мониторингу рисков, надзору за высшим руководством, рискам, связанным с искусственным интеллектом, сделкам, повышающим анонимность, и финансированию распространения оружия массового уничтожения.

Обновление повышает планку соответствия требованиям в одном из самых активных в мире центров лицензирования криптовалют. По оценкам NeosLegal, более 100 поставщиков виртуальных услуг (VASP) имеют разрешения или согласования от регулирующих органов ОАЭ, включая VARA, ADGM, DFSA, CBUAE и CMA.

Для глобальных бирж и депозитариев, работающих в Дубае, вывод очевиден: доступ к рынку теперь сопряжен с более серьезными операционными обязательствами.

VARA подталкивает криптокомпании к проверке рисков на основе данных

В соответствии с обновленной системой VARA, лицензированные фирмы должны выйти за рамки статичных контрольных списков соответствия и проводить оценку рисков, отражающую текущую деловую активность.

Компании должны оценивать риски, связанные с профилями клиентов, типами транзакций, продуктами, услугами, каналами доставки и географическим положением. Страны,dentЦелевой группой по финансовым действиям как страны высокого риска или подлежащие усиленному мониторингу, должны незамедлительно учитываться в этих оценках.

Оценка рисков должна пересматриваться как минимум каждые три месяца, или чаще, если компания меняет свою продукцию, услуги, бизнес-модель, структуру собственности или корпоративную структуру. Это превращает соблюдение требований в непрерывный процесс, а не в периодическую процедуру лицензирования.

В рекомендациях также содержится требование к компаниям различать риски отмывания денег, финансирования терроризма, финансирования распространения оружия массового уничтожения и целенаправленных финансовых санкций. Они не могут рассматривать все риски финансовых преступлений как одну широкую категорию.

От руководителей высшего звена, членов совета директоров и сотрудников, ответственных за соблюдение нормативных требований, ожидается понимание рейтинга остаточного риска компании и способов его управления. VARA также ожидает, что компании будут учитывать возникающие риски, связанные с искусственным интеллектом и машинным обучением, транзакциями, повышающими анонимность, и деятельностью в сфере краудфандинга.

Статус Дубая как криптохаба теперь влечет за собой более высокие затраты на соблюдение нормативных требований

Дубай позиционирует себя как регуляторный центр для глобальных криптокомпаний, но новые правила показывают, что режим становится все более требовательным.

Структура VARA тесно связана со стандартами FATF. В ее своде правил рекомендации FATF включены в качестве обязательных к исполнению требований, включая обязательства по «Правилам путешествий», проверку на соответствие санкциям, проверку благонадежности клиентов и мониторинг на основе оценки рисков.

Это дает глобальным компаниям определенное преимущество, если они уже работают в условияхtronрежимов соблюдения нормативных требований в таких юрисдикциях, как ЕС, Сингапур, Швейцария или США. Многие из основных мер контроля пересекаются.

Однако в некоторых областях ожидания Дубая простираются дальше. От компаний ожидается поддержание актуального мониторинга санкций, автоматизированной проверки, анализа адресов электронных кошельков, анализа распределенных реестров и более детального контроля географических рисков.

Это означает, что компания с базовым руководством по соблюдению нормативных требований столкнется с трудностями. VARA ожидает от компаний демонстрации того, что их модели оценки рисков подкреплены реальными операционными данными и могут адаптироваться к изменениям в бизнесе.

Меры, принимаемые ОАЭ для усиления контроля, затрудняют игнорирование этого сигнала

Данные рекомендации появились на фоне продолжающегося ужесточения мер по борьбе с финансовыми преступлениями со стороны регулирующих органов ОАЭ в финансовом секторе в целом.

С начала 2025 года Центральный банк ОАЭ наложил штрафы за отмывание денег и финансирование терроризма на финансовые учреждения, включая банки, обменные пункты, страховые компании и финансовые организации, на сумму более 370 миллионов дирхамов ОАЭ, или более 100 миллионов долларов США.

Регуляторы Дубая также ужесточили подход к рискам, связанным с анонимностью, уделяя больше внимания активам и транзакциям, повышающим конфиденциальность, из-за их последствий для системы противодействия отмыванию денег.

Для криптокомпаний направление развития очевидно. Дубай по-прежнему открыт для бизнеса, связанного с виртуальными активами, но получения лицензии и работы со статическим контролем уже недостаточно. Компании должны постоянно доказывать, что их системы управления рисками соответствуют масштабу, сложности и степени риска их бизнеса.