Viktige poeng
- Operatører av VARA-børser må ha klare styringsstrukturer med styretilsyn og egne compliance-team som har forståelse for risikoene knyttet til virtuelle eiendeler
- Overvåking av transaksjoner i sanntid, kundekontroll og sanksjonsscreening utgjør ryggraden i effektive tiltak mot hvitvasking
- Sikkerhetstiltak, inkludert penetrasjonstesting, multifaktorautentisering og beredskapsplaner for sikkerhetshendelser, er obligatoriske for å beskytte plattformer og kundenes eiendeler
- Regelmessig rapportering til VARA, proaktivt samarbeid med tilsynsmyndigheten og årlige revisjoner sikrer kontinuerlig etterlevelse og støtter virksomhetens vekst
Å drive en børs for virtuelle eiendeler i Dubai under tilsyn av VARA krever nøye oppmerksomhet på detaljer i regelverket. Selskaper som får en VARA-lisens, må forholde seg til løpende forpliktelser knyttet til regelverket som strekker seg langt utover søknadsfasen. Denne artikkelen gir en praktisk sjekkliste for børsoperatører som ønsker å opprettholde et godt forhold til tilsynsmyndigheten og unngå håndhevingstiltak.
Aston VIP bistår selskaper gjennom hele lisensierings- og driftsforløpet. Vårt team holder kundene oppdatert om endringer i VARA-retningslinjene, hjelper dem med å forberede seg til tilsyn og støtter dem i det daglige styringsarbeidet. Uansett om du er i ferd med å fullføre søknaden din eller driver en etablert børs, bidrar en strukturert planlegging av samsvar til å redusere risiko og beskytte omdømmet ditt.
Hvorfor børsene står overfor en spesiell form for tilsyn
Handelsplattformer forvalter kundenes midler, tilrettelegger for ordrematching og administrerer komplekse teknologiløsninger. VARA erkjenner at disse funksjonene medfører spesifikke risikoer knyttet til markedsintegritet, depotforvaltning og driftskontinuitet. Tilsynsmyndigheten forventer at operatørene opprettholder robuste kontrollrutiner i alle ledd, fra kundeopptak til oppgjør av handler og periodisk rapportering.
Viktige områder for myndighetenes tilsyn
VARA prioriterer tre overordnede temaer når de vurderer om utvekslingene overholder regelverket. For det første: styring og ansvarlighet. Ledelsen må vise tydelig eierskap til risikobeslutninger og regulatoriske forpliktelser. For det andre: teknologi og cybersikkerhet. Plattformene må beskytte brukerdata og forhindre uautorisert tilgang. For det tredje: forebygging av økonomisk kriminalitet. Operatørene trenger strenge systemer for å oppdage hvitvasking, finansiering av terrorisme og brudd på sanksjoner. Hvert av disse temaene går igjen i tilsynskorrespondanse og oppdateringer av veiledningen.
Før du starter handelstjenestene, må du kontrollere at alle deler av VARA-godkjenningen din fortsatt er gyldige. Lisensvilkårene kan endres i perioden mellom innsending og oppstart, og tilsynsmyndigheten forventer at du gir beskjed om eventuelle vesentlige endringer i forretningsplanen din. Gå gjennom det godkjente virksomhetsområdet ditt og sjekk at plattformens funksjoner samsvarer med det VARA har godkjent. Hvis du planlegger å legge til nye handelspar, depotløsninger eller betalingsmåter, må du sende inn en endringssøknad før du aktiverer disse funksjonene.
Utform styringsrammeverket deres med utgangspunkt i et klart ansvarsforhold. Utnevne én enkelt toppleder som har det overordnede ansvaret for å sikre overholdelse av regelverket. Denne personen bør rapportere direkte til styret og opprettholde jevnlig kontakt med VARA. Dokumenter alle styrevedtak som berører risikovilje, kapitalallokering eller kundebeskyttelse. Før detaljerte referater og sørg for at disse er tilgjengelige under tilsynsbesøk. VARA vil be om å få se dokumentasjon på at styret aktivt fører tilsyn med compliance-funksjonen, i stedet for å delegere tilsynet til lavere nivåer.
Utarbeid skriftlige retningslinjer som dekker hver enkelt regulert aktivitet. Retningslinjene bør omfatte kundeopptak, transaksjonsovervåking, depotforvaltning, håndtering av hendelser, klagebehandling og opplæring av ansatte. Hvert dokument må inneholde versjonskontroll, godkjenningssignaturer og tidsplaner for gjennomgang. VARA forventer at retningslinjene gjenspeiler gjeldende praksis, ikke ambisiøse standarder. Hvis du oppdaterer en prosedyre, må du revidere den tilhørende retningslinjen innenfor samme rapporteringsperiode.
Opprettelse av et team for regelverksetterfølgelse
Ansett kvalifiserte medarbeidere som har forståelse både for markedene for virtuelle eiendeler og for forebygging av økonomisk kriminalitet. VARA stiller ikke krav til et minimumsantall ansatte, men forventer at ressursene står i forhold til omfanget og kompleksiteten i virksomheten. En liten børs som betjener privatkunder vil trenge færre compliance-ansvarlige enn en plattform som håndterer ordrestrømmer fra institusjonelle kunder og forvalter betydelige saldoer. Sørg for at teamet ditt består av personer med kompetanse innen bekjempelse av hvitvasking, cybersikkerhet og internrevisjon. Vurder å utnevne en uavhengig compliance-ansvarlig som rapporterer til styret i stedet for til administrerende direktør.
Sørg for kontinuerlig opplæring av alle ansatte som har kontakt med kunder eller håndterer sensitive opplysninger. Opplæringen bør omfatte VARA-regler, interne retningslinjer og nye trusler som phishing eller sosial manipulering. Dokumenter deltakelse og test forståelsen gjennom jevnlige vurderinger. VARA kan be om å få se opplæringsdokumentasjon under sine tilsyn, så før en sentralisert logg som inneholder tema, dato, deltakere og resultater.
Oppbygging av rammeverket for bekjempelse av hvitvasking og finansiering av terrorisme
Innfør en risikobasert tilnærming til kundekontroll. Klassifiser kunder etter jurisdiksjon, transaksjonsvolum, pengekilde og produktbruk. Gjennomfør utvidet kontroll av høyrisikokategorier og forenklede tiltak der det er hensiktsmessig. VARA forventer at dere dokumenterer begrunnelsen for hver risikoklassifisering og gjennomgår klassifiseringene når kundenes atferd endres.
Sjekk alle nye søkere mot sanksjonslister, databaser over politisk eksponerte personer og negative medieoppslag. Oppdater sjekkverktøyene dine jevnlig, og gjennomfør nye sjekker av eksisterende kunder med intervaller som samsvarer med deres risikoprofil. Registrer alle treff, undersøk falske positive resultater og eskaler reelle treff til ledelsen og, ved behov, til relevante myndigheter. VARA vil gjennomgå sjekkloggene dine og vurdere om terskelverdiene dine er riktig innstilt.
Overvåk transaksjoner i sanntid for å oppdage mønstre som tyder på «layering», «structuring» eller andre former for hvitvasking. Konfigurer systemet slik at det varsler om uvanlig innskudds- eller uttaksaktivitet, raske overføringer mellom handelspar og transaksjoner som avviker fra kundens etablerte profil. Undersøk varsler umiddelbart og dokumenter funnene dine. Hvis du konkluderer med at en transaksjon er mistenkelig, må du sende inn en rapport til Finanstilsynet og sperre kontoen inntil videre. Ikke informer kunden om mistanken din eller om at du har sendt inn en rapport.
Innfør klare prosedyrer for håndtering av kundeklager. Legg ut klagepolitikken på nettsiden din, og sørg for at kundene vet hvordan de kan eskalere saker. Bekreft mottak av hver klage innen en angitt tidsfrist, og gi et innholdsrikt svar som forklarer dine konklusjoner og eventuelle tiltak. Før et sentralt register som dokumenterer arten av hver klage, mottaksdato, utfall og tid brukt på å løse saken. VARA vil gjennomgå dette registeret under inspeksjoner og kan be om trendanalyser. Oppretthold tilstrekkelige kapitalreserver for å oppfylle VARAs tilsynskrav. Tilsynsmyndigheten fastsetter minimumsgrenser basert på forretningsmodellen din og forventer at du har ekstra buffere for operasjonell risiko, markedsvolatilitet og potensielle rettslige krav. Beregn kapitalstillingen din ved slutten av hver måned og sammenlign den med det regulatoriske minimumet. Hvis du faller under terskelen, må du umiddelbart varsle VARA og legge frem en plan for å gjenopprette samsvar. Ikke utdel utbytte eller foreta betydelige kapitalutgifter før du er sikker på at reservene dine overstiger det nødvendige nivået. Hold kundens eiendeler adskilt fra dine egne driftsmidler. Oppbevar kundenes virtuelle eiendeler i dedikerte lommebøker som er tydelig merket og som er gjenstand for daglig avstemming. Bruk ordninger med flere signaturer eller sikkerhetsmoduler for maskinvare for å forhindre uautoriserte uttak. Registrer alle bevegelser av kundemidler og sørg for at hovedboken din stemmer overens med blockchain-registrene. Hvis du tilbyr tjenester i fiat-valuta, må du opprettholde adskilte bankkontoer og avstemme saldoer daglig. VARA forventer at du til enhver tid kan dokumentere at kundenes eiendeler er fullt dekket og tilgjengelige for uttak på forespørsel.
Våre åpningstider: mandag til fredag, kl. 9–18 GMT+4
Implementer robuste cybersikkerhetstiltak for å beskytte plattformen og brukerdataene dine. Gjennomfør regelmessige penetrasjonstester og sårbarhetsskanninger. Oppdater programvare umiddelbart og deaktiver unødvendige tjenester. Bruk kryptering for data både i lagring og under overføring. Begrens administratoradgangen til autorisert personell og innfør multifaktorautentisering for sensitive systemer. Oppretthold en beredskapsplan som fastsetter roller, kommunikasjonskanaler og eskaleringsprosedyrer. Test planen gjennom simulerte øvelser og oppdater den på bakgrunn av erfaringer. Overvåk plattformen din for markedsmisbruk og manipulering. VARA forbyr aktiviteter som wash trading, spoofing og pump and dump-ordninger. Konfigurer overvåkingsverktøy for å oppdage mistenkelige ordremønstre, inkludert store ordrer som kanselleres før utførelse og koordinert kjøp eller salg fra relaterte kontoer. Undersøk potensielle misbruk og rapporter funn til VARA der det er hensiktsmessig. Oppretthold revisjonsspor som viser hvordan du identifiserte atferden, tiltakene du iverksatte for å undersøke saken og resultatet av gjennomgangen.Forbered deg på regelmessige revisjoner ved å utpeke et uavhengig firma til å gjennomgå systemene og kontrollene dine. VARA kan kreve en årlig revisjonsrapport som dekker regnskap, samsvarsprosesser og teknologiske sikkerhetstiltak. Velg revisorer som har erfaring med markeder for virtuelle eiendeler og som forstår tilsynsmyndighetens forventninger. Gi dem full tilgang til dokumentasjon, systemer og personell. Ta tak i eventuelle revisjonsfunn umiddelbart og varsle VARA om vesentlige svakheter og din plan for utbedring.
"VARA forventer at operatørene opprettholder strenge kontrollrutiner i alle ledd, fra registrering av kunder til gjennomføring av handler og periodisk rapportering."
Utarbeid en omfattende beredskapsplan som tar for seg scenarier som systemnedbrudd, cyberangrep og tap av nøkkelpersonell. Identifiser kritiske funksjoner og ressursene som trengs for å opprettholde dem. Dokumenter gjenopprettingstidsmål og gjenopprettingspunktmål for hver funksjon. Oppbevar sikkerhetskopier på sikre, geografisk adskilte steder, og test gjenopprettingsprosedyrene minst én gang i året. VARA vil ønske å se dokumentasjon på at dere kan gjenopprette driften raskt og at kundenes eiendeler forblir beskyttet under driftsforstyrrelser. Etablere klare prosedyrer for håndtering av korrespondanse med tilsynsmyndighetene. Utpeke én kontaktperson for kommunikasjon med VARA og sørg for at denne personen har myndighet til å koordinere svar på tvers av teamene. Bekreft mottak av hvert brev eller hver e-post fra tilsynsmyndigheten innen to virkedager. Gi innholdsrike svar innen den angitte fristen. Hvis du trenger mer tid, be om en skriftlig forlengelse og forklar årsaken. Før logg over all korrespondanse, inkludert datoer, emner og oppgaver. VARA legger vekt på rettidig, transparent kommunikasjon og kan oppfatte forsinkelser som en svakhet i etterlevelsen.Følg med på endringer i VARAs regler og veiledning. Tilsynsmyndigheten publiserer oppdateringer gjennom offisielle kunngjøringer, høringsnotater og bransjesirkulærer. Meld deg på VARAs e-postliste og utpeke et teammedlem til å gjennomgå nye publikasjoner etter hvert som de blir utgitt. Vurder virkningen av hver endring på driften din og oppdater retningslinjer, systemer og opplæringsmateriell deretter. Dokumenter analysen og implementeringstrinnene. Hvis du er usikker på hvordan en ny regel gjelder for virksomheten din, be om avklaring fra VARA eller engasjer eksterne rådgivere.
Få den mest relevante informasjonen om næringslivet i Dubai
Håndter forholdet til tredjeparter med omhu. Hvis du outsourcer funksjoner som depot, transaksjonsovervåking eller kundestøtte, må du sikre at tjenesteleverandørene oppfyller VARA-standardene. Gjennomfør en grundig vurdering før du velger en leverandør, og inkluder krav til samsvar i kontraktene. Overvåk leverandørenes ytelse gjennom regelmessige gjennomganger og revisjoner. Behold det endelige ansvaret for kvaliteten på de outsourcede tjenestene og varsle VARA dersom en leverandør ikke oppfyller forventningene. Tilsynsmyndigheten vil vurdere om du har tilstrekkelig tilsyn med tredjeparter og om dine ordninger skaper uakseptabel risiko. Før nøyaktig oversikt over alle transaksjoner, kundekommunikasjon og compliance-aktiviteter. VARA krever at du oppbevarer dokumentasjon i minst seks år fra datoen for den aktuelle hendelsen. Lagre dokumenter i et format som muliggjør effektiv gjenfinning under inspeksjoner eller undersøkelser. Bruk sikre systemer med tilgangskontroll og revisjonsspor. Hvis du bytter til en ny plattform for journalføring, må du sikre at historiske data overføres uten tap eller skade. VARA kan be om spesifikke opptegnelser med kort varsel, så organiser filene dine på en måte som støtter rask søking og fremlegging. Utarbeid periodiske rapporter til VARA i samsvar med tilsynsmyndighetens tidsplan. Typiske innleveringer inkluderer regnskaper, tilsynsrapporter, transaksjonsstatistikk og samsvarsattester. Gjennomgå hver rapport før innlevering for å sikre nøyaktighet og fullstendighet. Legg ved støttedokumentasjon der det er nødvendig, og gi forklaringer på eventuelle uvanlige trender eller avvik. Send inn rapporter via VARAs nettportal og oppbevar bekreftelse på mottakelse. Forsinkede eller ufullstendige innleveringer kan utløse tilsynstiltak, så sett interne frister som gir tid til kvalitetssikring.
"Hvis du faller under kapitalgrensen, må du umiddelbart gi VARA beskjed og legge frem en plan for å gjenopprette samsvaret."
Ta proaktivt kontakt med VARA i stedet for å vente på formelle henvendelser. Avtal jevnlige møter med din kontaktperson i tilsynsmyndigheten for å diskutere forretningsutviklingen, endringer i regelverket og nye risikoer. Bruk disse møtene til å be om uformell veiledning om planlagte tiltak og til å vise at dere tar etterlevelse på alvor. VARA setter pris på åpen dialog og vil være mer tilbøyelig til å støtte vekstplanene deres hvis dere har vist dere å være åpne og samarbeidsvillige tidligere. Gjennomgå styringsrammeverket deres minst én gang i året. Vurder om styresammensetningen, komitéstrukturen og rapporteringslinjene fortsatt er egnet for formålet. Evaluer ytelsen til compliance-teamet ditt og vurder om det er behov for ytterligere ressurser eller kompetanse. Oppdater erklæringen om risikovilje for å gjenspeile endringer i markedsforhold, regulatoriske forventninger eller forretningsstrategi. Dokumenter funnene fra gjennomgangen og del dem med styret og med VARA hvis det blir bedt om det. Hold deg informert om håndhevingstiltak og utviklingen i bransjen. VARA publiserer vedtak på sin nettside og utsteder advarsler om vanlige brudd på regelverket. Studer dette materialet for å forstå tilsynsmyndighetens prioriteringer og for å identifisere potensielle mangler i dine egne kontroller. Delta på bransjefora og opplæringssesjoner organisert av VARA eller bransjeorganisasjoner. Nettverksbygging med kolleger kan gi praktiske innsikter og hjelpe deg med å forutse nye
Aston VIPs rolle i prosessen med å skaffe lisens
Aston VIP tilbyr helhetlig støtte for selskaper som søker om eller har en VARA-lisens. Vi veileder deg gjennom den innledende søknaden, hjelper deg med å utforme retningslinjer som oppfyller kravene og tilbyr løpende rådgivningstjenester etter hvert som regelverket utvikler seg. Våre konsulenter samarbeider med teamet ditt for å forberede inspeksjoner, svare på spørsmål fra tilsynsmyndighetene og implementere beste praksis for styring. Vi bistår også med relaterte tjenester som bedriftsbankvirksomhet, etablering av virksomhet i Dubai og sikring av myndighetsgodkjenninger på tvers av flere jurisdiksjoner.Enten du lanserer en ny børs eller ønsker å forbedre en eksisterende virksomhet, tilbyr Aston VIP ekspertise og lokal kunnskap som hjelper deg med å oppfylle VARA-kravene. Vårt nettverk inkluderer revisorer, juridiske rådgivere og teknologispesialister som forstår markedene for virtuelle eiendeler. Vi koordinerer alle deler av prosessen, slik at du kan fokusere på å levere verdi til kundene dine. Kontakt teamet vårt for å diskutere dine behov for regelverksetterlevelse og for å lære hvordan vi støtter børsoperatører i alle faser av deres prosess for å oppfylle regelverket.
