Viktige poeng
-
DFSAs regulatoriske sandkasse for tokenisering er utformet for at selskaper skal kunne teste tokeniserte investeringer (f.eks. aksjer, obligasjoner, sukuk) innenfor DIFC under tilsynte forhold.
-
Investeringstoken behandles på lignende måte som vanlige verdipapirer eller derivater, men med ekstra krav til teknologirevisjoner, sikker oppbevaring og forebygging av svindel.
-
Kryptotoken og stablecoins er ikke en del av den nåværende sandkassen. Fokus er på digitaliserte versjoner av konvensjonelle eiendeler.
-
Søkere sender først inn en interessemelding, etterfulgt av en detaljert søknad om lisens for Innovation Testing (ITL) dersom de blir valgt ut.
Dubai har etablert seg som et fremtidsrettet globalt knutepunkt for finansielle tjenester. Det mest betydningsfulle er uten tvil Dubai International Financial Centre (DIFC). Senteret er anerkjent for sitt moderne regelverk, sterke juridiske grunnlag og støttende infrastruktur. Dubai Financial Services Authority (DFSA) fører tilsyn med finansforetak som opererer i DIFC og bidrar til dette omdømmet. Etter hvert som digitale eiendeler og distribuert hovedbokteknologi (DLT) har blitt mer utbredt, har DFSA utviklet et rammeverk kalt DFSA tokenisation regulatory sandbox. Denne sandkassen gjør det mulig for foretak å eksperimentere med tokeniserte investeringer, som aksjer, obligasjoner og sukuk, innenfor rammen av eksisterende prinsipper for investorbeskyttelse og markedsintegritet.
I denne artikkelen ser vi på hvordan DFSA tokenisation regulatory sandbox fungerer, begrunnelsen for at den finnes, og hvordan du søker dersom du er interessert. Vi skal også utforske hvorfor DIFC er en attraktiv jurisdiksjon for finansinstitusjoner generelt, og hvorfor mange virksomheter velger dette senteret for regulert tokeniseringsaktivitet. Vi vil se nærmere på Innovation Testing License (ITL) som en del av analysen vår. I tillegg vil vi vurdere kapitalkrav og gjennomgå eventuelle særlige begrensninger som gjelder i testperioden.
Bakgrunnen for innføringen av DFSA tokenisation regulatory sandbox
DFSAs eksisterende regler for investeringstoken stammer fra 2021. Det var da tilsynsmyndigheten forsøkte å inkludere digitale eiendeler som lignet tradisjonelle verdipapirer. Over tid observerte DFSA at få foretak fullt ut tok i bruk disse reglene. Som svar samlet myndigheten bransjerundebord i 2024 og 2025 for å få innsikt fra markedet. Disse diskusjonene avdekket hindringer for innføring, som høye etterlevelseskostnader, usikkerhet om hvordan DLT skulle føres tilsyn med, og kompleksitet knyttet til oppbevaringsordninger.
DFSAs regel-sandkasse for tokenisering løser disse utfordringene ved å lede selskaper gjennom en strukturert testfase. Den gjør det mulig for tilsynet å se hvor risikoene ved ny teknologi ligger, og fremmer samspill med selskaper som går foran med nye løsninger. Ved slutten av testperioden kan vellykkede deltakere gå videre til full lisens. Det skjer etter at de har bevist at produktene og tjenestene deres oppfyller DIFCs regulatoriske og operative krav.
Hvem kan delta i sandkassen?
Selskaper som ønsker å tilby tokeniserte investeringer i DIFC kan søke, enten de er nye enheter eller allerede autoriserte foretak. Sandkassen omfatter ulike former for tokeniserte instrumenter, inkludert andeler i virkelige eiendeler og enheter i kollektive investeringsfond, så lenge disse tokenene oppfører seg som tradisjonelle verdipapirer eller derivater. Hovedmålet er å legge til rette for legitim utprøving i et overvåket miljø, slik at både selskapet og DFSA kan vurdere teknologisk utforming, prosesser for risikostyring og kommunikasjon med kunder.
Kryptotoken og stablecoins er unntatt fra det nåværende programmet. DFSA har besluttet å begrense denne sandkassen til investeringer som ligger tett opp mot vanlige verdipapirer, for å sikre at rammeverket forblir rettet mot tokenisering fremfor digitale valutaer. Det er likevel verdt å merke seg at virksomheter som utforsker bredere muligheter innen digitale eiendeler kan se nærmere på en kryptolisens i UAE, som dekker en annen del av regionens voksende kryptomiljø.
Investeringstoken under DFSA-regulering
Under DFSA blir et investeringstoken klassifisert som enten et sikkerhetstoken eller et derivattoken som bygger på blokkjede eller lignende teknologi. Det gjenspeiler rettighetene og forpliktelsene til et tradisjonelt verdipapir eller derivat, men tilfører nye tekniske elementer, som smarte kontrakter og desentralisert oppbevaring. Fordi disse tokenene kan handles globalt med minimal friksjon, stiller tilsynet tilleggskrav for å håndtere mulige sårbarheter i digitale eiendeler.
Selskaper må vise hvordan de vil forhindre uautoriserte eller svindelaktige transaksjoner, og beskrive solide kontroller for sikkerhetshendelser. Detaljerte opplysninger om oppbevaringsordninger er også avgjørende, slik at DFSA har klar innsikt i hvordan kundenes digitale eiendeler lagres. Teknologirevisjoner er et annet krav, ettersom DFSA vil ha bekreftelse på at systemene kan håndtere operasjonell risiko. I noen tilfeller vil tilsynet be om et dokument med nøkkelfunksjoner for sikkerhetstoken, som forklarer de viktigste detaljene og eventuelle risikoer for potensielle investorer.
Våre åpningstider: mandag til fredag, kl. 9–18 GMT+4
Interessemeldinger: Det første steget
Foretak kan starte prosessen ved å sende inn en interessmelding til DFSA, vanligvis innenfor et fastsatt tidsrom (17. mars 2025 til 24. april 2025). På dette tidlige stadiet må de skissere forretningsmodellen sin, eiendelene de vil tokenisere og hvordan de planlegger å teste disse tilbudene med faktiske kunder. De må også bekrefte at de oppfyller grunnkrav, som å ha nok kapital til å dekke driftskostnader og et ledelsesteam med relevant bransjeerfaring.
Søkere betaler ingen gebyrer for denne første innsendingen. I stedet gjennomgår DFSA materialet, ofte innen en periode på to uker, for å finne de mest lovende og regelverkstilpassede kandidatene. Foretak som består dette stadiet går videre til neste fase, som innebærer å forberede en mer omfattende søknad om Innovation Testing license (ITL).
Innovation Testing license i detalj
Innovation Testing license er et veletablert konsept som ble innført av DFSA i 2017. Foretak som tas opp i ITL kan teste finansielle produkter med reelle kunder, under nøye overvåkede forhold. Denne tilnærmingen handler ikke om å senke standardene. I stedet kan DFSA i noen tilfeller gi unntak fra eller endringer i visse regler fra sak til sak, dersom disse endringene hjelper foretaket med å utforske en idé uten å svekke viktige kundevern.
Søkere utarbeider en regulatorisk testplan (RTP), som beskriver mål, testtidslinjer, teknologistakk, risikokontroller og hvordan de planlegger å håndtere tilbakemeldinger eller klager fra kunder. DFSA samarbeider deretter med dem for å forbedre eller avklare eventuelle punkter. Når planen er godkjent, mottar søkeren en prinsipiell godkjenning (IPA). Denne IPA-en er fortsatt betinget. Søkeren må fortsatt oppfylle flere krav, som å etablere en DIFC-registrert enhet, utnevne compliance-ansvarlige og ferdigstille dokumenterte retningslinjer for antihvitvasking, risikostyring og kundebeskyttelse.
Fra prinsipiell godkjenning til live-testing
IPA-en viser at DFSA ser verdi i foretakets forslag, men den gir ikke tillatelse til å starte driften med en gang. Vanligvis vil DFSA kreve at enheten innfører visse tiltak, inkludert utnevnelse av senioransvarlige med riktige kvalifikasjoner eller relevante utkontrakterte tjenesteleverandører (for eksempel compliance- eller finansansvarlige).
Først etter at disse vilkårene er oppfylt, kan foretaket motta sin ITL og begynne å tilby tokeniserte investeringer til en liten og kontrollert kundebase.
"DFSA begrenser ofte antall kunder eller transaksjonsvolumet i den live testfasen, for å sikre at hvis et uforutsett problem oppstår, blir det holdt under kontroll og ikke skader det bredere markedet."
Kjernekomponenter i den regulatoriske testplanen
Forretningsmodell og foreslåtte produkter
Søkere må angi nøyaktig hvilke tokeniserte eiendeler de vil tilby og til hvilke typer kunder.
Testomfang og mål
Selskapet beskriver hvor lenge testperioden skal vare og hvordan suksess ser ut. Denne delen dekker også de maksimale transaksjonsgrensene og kundekategoriene som deltar.
Risikostyring og sikkerhet
Detaljerte strategier for å håndtere svindel, uautoriserte transaksjoner eller systemfeil.
Kundebevissthet og kommunikasjon
DFSA krever at testkunder gjøres oppmerksomme på at de deltar i et produkt som fortsatt er under regulatorisk vurdering. Søkeren må bekrefte hvordan de planlegger å informere kundene om de tilknyttede risikoene.
Datarapportering til DFSA
Det må gis jevnlige oppdateringer til tilsynsmyndigheten, som dekker måltall som transaksjonsfrekvens, rapporterte problemer og hvilke tiltak som er gjennomført for å løse dem.
Avslutningsplan
Hvis testingen avsluttes uten å lykkes, må søkeren bekrefte hvordan de vil gjøre opp eksisterende forpliktelser overfor kundene og avvikle driften uten å skape forstyrrelser.
Kapitalkrav ved testing i DIFC
Kapitalforpliktelser i DIFC varierer etter hvilken type finansiell tjeneste selskapet har til hensikt å utføre. Selskaper i DIFC kategori 4 trenger vanligvis minst 10 000 amerikanske dollar i grunnkapital, mens kategori 3 kan kreve 500 000 dollar, kategori 2 er 2 millioner dollar og kategori 1 kan være så høy som 10 millioner dollar. Dette tallet kan øke, avhengig av tre komponenter: grunnkapital, risikobasert kapital og kostnadsbasert kapital. Den komponenten som er høyest, bestemmer det faktiske kapitalkravet.
For eksempel, hvis et selskap forventer betydelige årlige kostnader eller forvalter store volumer av kundeaktiva, kan DFSA kreve at det holder mer kapital i reserve. Oppstartsbedrifter kan få visse tilpasninger, men de må fortsatt bevise at de kan dekke driftskostnader uten å sette kundenes interesser i fare.
Få den mest relevante informasjonen om næringslivet i Dubai
Gjennomføring av live-tester: Begrensninger og etterlevelse
Når DFSA gir en ITL, kan selskapet gå videre med live-testing i DIFC. I denne perioden må selskapet være årvåkent når det gjelder etterlevelse, ettersom DFSA følger nøye med på områder som:
Transaksjonsgrenser: DFSA setter vanligvis terskler for den totale verdien eller antallet transaksjoner som kan finne sted.
Antall kunder: Tilsynet kan begrense hvor mange kunder som kan delta i piloten for å håndtere risiko.
Driftssjekker: Hvis selskapet opplever større tekniske feil, må det varsle DFSA umiddelbart og følge eventuelle pålegg for å beskytte kunder.
"DFSA har gjort det klart at regler om anti-hvitvasking (AML), bekjempelse av terrorfinansiering (CTF) og plikter etter føderal lov ikke er til forhandling. Selv om enkelte sider av regelverket lempes på for å fremme innovasjon, blir disse kjerneområdene fortsatt håndhevet fullt ut."
Fullføring av testperioden
Ved slutten av den avtalte testfasen vurderer selskapet sine resultater og avgjør om produktet oppfyller de opprinnelige målene. Hvis det ønsker å gå videre kommersielt, kan det søke om å få restriksjonene opphevet. DFSA kontrollerer deretter om selskapets ordninger er tilstrekkelig robuste for standard autorisasjon, uten sandbox-vilkårene. Hvis alle krav er oppfylt, kan virksomheten gå over til en full regulatorisk lisens.
Dersom produktet mislykkes eller viser seg å være uegnet, kan selskapet trekke seg fra sandkassen. Det må da gjennomføre sin exitplan og sikre at kunder blir kompensert eller får eiendelene sine tilbake. Dette utfallet hindrer ikke nødvendigvis selskapet i å søke på nytt i fremtiden med en revidert modell.
Kostnader i DIFC
Å drive et finansselskap i DIFC innebærer etableringsgebyrer, driftskostnader og regulatoriske utgifter. DFSA tar vanligvis et gebyr på 5 000 amerikanske dollar for ITL, som dekker hele testperioden. Virksomheter må også betale for stiftelse og registrering i DIFC. Teknologiselskaper som vurderer kontorlokaler i Innovation Hub, kan få lisensavgifter på rundt 1 500 dollar, mens co-working-plasser starter på 500 dollar per skrivebord.
Kapitalkrav kan være den største kostnaden for mange selskaper, særlig de som er plassert i høyere kategorier på grunn av håndtering av kundeaktiva. Selv om unntak eller tilpasninger kan være tilgjengelige, vil DFSA ikke gå på akkord med grunnleggende sikkerhetstiltak. Enkelte forhold, som AML-kontroller og eksterne revisjoner, er også obligatoriske og kan påvirke kostnadene. Likevel rettferdiggjør troverdigheten ved å operere under et DFSA-regulert rammeverk ofte disse utgiftene for selskaper som retter seg mot sofistikerte investorer og institusjonelle partnerskap.
Etablere tilstedeværelse i Dubai
Mange selskaper som deltar i DFSAs regulatoriske sandkasse for tokenisering, opplever at det er nyttig å ha en fysisk lokasjon i DIFC. Dette passer godt sammen med prosesser for å flytte ansatte eller ansette lokal ekspertise. Hvis du planlegger å hente inn teammedlemmer fra utlandet, kan det være nyttig å lese om måter å flytte til Dubai på for å legge til rette for visum, bolig og nødvendig infrastruktur.
En lokal tilstedeværelse kan hjelpe et selskap med å bygge troverdighet overfor potensielle kunder, tilsynsmyndigheter og andre interessenter. DIFC arrangerer også nettverksarrangementer, akseleratorer og mentorprogrammer som støtter vekst. Ved å delta i dette økosystemet får du tilgang til et miljø av juridiske rådgivere, compliance-spesialister og teknologieksperter som er klare til å hjelpe med kompleksiteten ved regulert tokenisering.
Offshorebank og bredere strukturer
Selv om sandkassen fokuserer på investeringstoken, kan du fortsatt ha behov for effektiv internasjonal bankdrift for å håndtere grensekryssende strømmer. Virksomheter som ønsker å diversifisere, kan ha nytte av offshorebank. Offshore-kontoer kan bidra til å håndtere utenlandsk valuta, transaksjoner og kapitalreserver. Denne strategien kan være spesielt relevant ved arbeid med utenlandske investorer som foretrekker fleksible bankløsninger.
Hvis tokeniseringsmodellen din utvikler seg til tilbud om digitale eiendeler som går utover verdipapirer, kan den dessuten berøre behovet for en kryptolisens i UAE.
-
Kapitalkravene varierer etter typen DIFC-lisenskategori det gjelder, med mulige justeringer hvis DFSA mener forretningsmodellen har verdi.
-
Vellykkede søkere må være fullt etablert i DIFC før live-testing kan starte. Dette omfatter å utnevne compliance-ansvarlige og ferdigstille retningslinjer.
-
Når testingen er fullført, kan selskaper be om å få fjernet sandkassebegrensningene hvis de oppfyller DFSAs krav til full lisens.
-
Etablering i DIFC gir en globalt anerkjent plattform, men innebærer visse kostnader, blant annet lisensavgifter, regulatoriske utgifter og kontorlokaler.
Håndtering av compliance-ansvar
Å operere i sandkassen eller under en full DIFC-lisens krever løpende årvåkenhet. DFSA forventer at selskaper gjennomfører jevnlige gjennomganger av rutiner for kundeonboarding, verktøy for transaksjonsovervåking og protokoller for datasikkerhet. Revisjonskrav kan innebære å legge frem uavhengige teknologivurderinger eller regnskaper for å bekrefte at selskapet fortsatt er i god stand.
Videre oppdaterer DFSA regelverket sitt jevnlig for å være i tråd med internasjonal beste praksis. Å holde seg oppdatert og ha åpen kommunikasjon med tilsynsmyndigheten kan redusere risikoen for manglende etterlevelse. Denne proaktive tilnærmingen viser også et selskaps vilje til åpenhet, noe som verdsettes særlig av formuende privatpersoner og institusjonelle kunder.
Hvorfor DIFC fortsatt er et attraktivt valg
Etablering i DIFC gir selskaper mulighet til å betjene flere markeder fra ett enkelt knutepunkt. Det tilbyr et forutsigbart juridisk rammeverk og en tilsynsmyndighet som omfavner innovasjon uten å gi avkall på viktige forbrukervern. DFSAs regulatoriske sandkasse for tokenisering er et bevis på DIFCs åpenhet for nye ideer, ettersom den kombinerer selskapskontroll med forståelse for teknologisk endring.
For mange investorer signaliserer et selskap lisensiert av DFSA i DIFC profesjonalitet og troverdighet, særlig sammenlignet med uregulerte eller delvis regulerte miljøer. Dette kvalitetsstempelet kan bety mye for å tiltrekke institusjonell kapital eller store private investorer. Selv om kapitalkrav, compliance-kostnader og lisensavgifter kan være høyere enn i enkelte andre jurisdiksjoner, er de mulige gevinstene for vellykkede satsinger betydelige.
