Разработка AML-политики для получения криптолицензии в Сальвадоре

Разработка AML-политики для получения криптолицензии в Сальвадоре — это один из основополагающих этапов подготовки компании к выходу на регулируемый рынок. Заявитель должен сформировать полноценную систему внутреннего контроля, направленную на выявление и пресечение рисков отмывания денежных средств и финансирования преступной деятельности.

Получение криптолицензии в Сальвадоре предполагает, что компания сможет подтвердить жизнеспособность бизнес-модели и готовность соблюдать применимые требования в сфере AML/CFT/CPF-комплаенса. Внутренние процедуры должны соответствовать характеру предоставляемых услуг, категориям клиентов, географии деятельности, используемым технологиям и уровню рисков. При разработке AML-документации для получения криптолицензии в Сальвадоре важно создать взаимосвязанную систему процедур, включающую оценку рисков, проверку и верификацию клиентов (KYC и CDD), усиленную комплексную проверку клиентов (EDD), санкционный скрининг.

Почему AML-политика является основным документом при получении криптолицензии в Сальвадоре

Для регулятора — Национальной комиссии по цифровым активам (CNAD) — AML-система является показателем того, насколько заявитель способен контролировать риски, возникающие в процессе работы. Недостаточно заявить, что компания проводит верификацию клиентов или использует программное обеспечение для проверки транзакций. Необходимо продемонстрировать, каким образом внутренний контроль встроен в ежедневные бизнес-процессы.

Поэтому разработка AML-политики для получения криптолицензии в Сальвадоре должна рассматриваться как отдельный юридический и комплаенс-проект. Политика должна быть согласована с корпоративной структурой, организационной схемой компании, бизнес-планом, технологической архитектурой, географией деятельности и процедурами обслуживания клиентов.

AML-документация должна отвечать на ряд вопросов:

• какие риски отмывания денежных средств существуют для конкретной бизнес-модели;
• какие категории клиентов компания готова обслуживать;
• в каких случаях применяется стандартная или усиленная проверка;
• каким образом устанавливается личность клиента и бенефициарного владельца;
• как проверяются политически значимые лица (PEP), субъекты, подпадающие под санкции, и иные высокорисковые категории лиц;
• каким образом отслеживаются операции с криптовалютой;
• кто принимает решение о блокировании, ограничении или дополнительной проверке операции;
• как выявляются подозрительные транзакции;
• кто отвечает за взаимодействие с компетентными органами;
• каким образом обеспечивается хранение информации и доказательств проведения проверки;
• как руководство компании контролирует эффективность AML/CFT/CPF-системы.

CNAD публикует специальное руководство по управлению рисками отмывания средств и финансирования незаконных сделок в индустрии цифровых активов. В нем прямо закрепляется необходимость разработки программы AML/CFT/CPF для получения криптолицензии в Сальвадоре, основанной на применимом законодательстве и риск-ориентированном подходе, с учетом стандартов Группы разработки финансовых мер борьбы с отмыванием денег (FATF).

Как разработать AML-политику для получения криптолицензии в Сальвадоре: уровни регулирования

Разработка AML-политики для криптокомпании в Сальвадоре сопровождается несколькими уровнями регулирования.

При этом суть разработки AML-политики для получения криптовалютной лицензии в Сальвадоре состоит в том, чтобы перевести общие требования в четко определенные процедуры, применимые к деятельности конкретной компании.

Риск-ориентированный подход как основа AML-политики

Основой AML-системы криптовалютного обменника в Сальвадоре является риск-ориентированный подход: не все клиенты, операции и каналы предоставления услуг влекут одинаковый уровень риска. Компания должна определить, какие факторы повышают вероятность использования ее сервисов для отмывания активов и финансирования незаконных целей, а затем установить соразмерные меры контроля. При регистрации криптокомпании в Сальвадоре риск-оценка должна охватывать как минимум следующие категории.

Клиентами могут быть физические или юридические лица, инвестиционные структуры, фонды, трейдеры, предприниматели и иные категории пользователей. Более высокий уровень риска возникает, например, при наличии сложной структуры собственности, использовании номинальных директоров, непрозрачной цепочке владения, отсутствии понятной экономической цели, участии политически значимых лиц или наличии информации, требующей дополнительной проверки. Разработка политики AML для получения криптолицензии в Сальвадоре должна сопровождаться определением критериев классификации клиентов и порядка пересмотра их риск-профиля.

Компания должна анализировать страны и территории, связанные с клиентами и их операциями. Оценка должна учитывать:

• страну регистрации юридического лица или проживания физического лица;
• гражданство;
• место ведения бизнеса;
• юрисдикцию контрагентов;
• происхождение средств;
• географию блокчейн-транзакций;
• наличие связей с юрисдикциями, характеризующимися повышенным уровнем риска или подпадающими под установленные ограничения.

В AML-политике криптокомпании в Сальвадоре необходимо установить, что происходит при выявлении связи с соответствующей юрисдикцией: применяется ли усиленная проверка, требуется ли согласование с комплаенс-офицером или операция должна быть ограничена.

Разные криптовалютные услуги создают неодинаковые риски. Например, операции по обмену активов связаны с высокой скоростью движения средств и большим количеством контрагентов. Кастодиальные сервисы требуют контроля над доступом к активам и над процедурами авторизации транзакций. P2P-модели создают дополнительные риски, связанные с происхождением средств и отсутствием прозрачности отдельных участников.

AML-политика для криптокомпании в Сальвадоре должна предусматривать описание каждого предоставляемого продукта или вида услуг с учетом связанных с ними рисков и определять:

• как клиент получает доступ к сервису;
• какие данные собираются до начала обслуживания;
• какие лимиты применяются;
• как происходит мониторинг операций;
• какие действия являются индикаторами подозрительной активности (red flags);
• в каких случаях требуется дополнительная информация.

Особое значение для криптобизнеса имеет дистанционное обслуживание. Если привлечение и обслуживание клиентов происходит полностью онлайн, политика должна предусматривать механизмы дистанционной идентификации, проверки подлинности документов, противодействия попыткам неправомерного использования чужой идентичности, обнаружения повторных регистраций и иных форм злоупотреблений. Компания должна понимать, каким образом подтверждается личность клиента, как осуществляется проверка документа, какие действия предпринимаются при несоответствии информации и как фиксируются результаты проверки.

Блокчейн-транзакции требуют отдельного подхода. Обычный банковский AML-мониторинг не может полностью заменить анализ операций с криптоактивами. В зависимости от бизнес-модели компания должна оценивать риски, связанные с адресами, источниками поступления активов, маршрутами перемещения средств, использованием сервисов с повышенным уровнем анонимизации и другими факторами. Разработать AML-политику для получения криптолицензии в Сальвадоре необходимо с учетом правил проведения анализа операций в блокчейн-системе и порядка реагирования на выявленные риски.

Направьте экспертизу наших специалистов — на решение задач вашего бизнеса.

Обсудить с экспертом

Разработка AML-политики для получения криптолицензии в Сальвадоре: как правильно проводить оценку рисков

Одним из наиболее важных документов для получения криптовалютной лицензии в Сальвадоре является AML Risk Assessment — документированная оценка рисков. На основе этого анализа должны строиться все последующие процедуры. Качественная оценка рисков обычно включает несколько этапов:

1. На первом этапе определяется перечень рисков, характерных для бизнеса.
2. На втором этапе каждому риску присваивается уровень вероятности.
3. На третьем этапе оцениваются возможные последствия реализации риска.
4. На четвертом этапе учитываются действующие меры контроля.

После этого определяется остаточный риск — то есть уровень риска после применения предусмотренных компанией контрольных механизмов. Например, юридическое лицо установило, что дистанционное принятие клиента на обслуживание является фактором повышенного риска. В качестве мер контроля могут использоваться проверка документов, биометрическая идентификация при наличии соответствующей технологической модели, подтверждение присутствия реального лица в процессе дистанционной идентификации клиента, скрининг по санкционным и PEP-базам, а также дополнительные процедуры для высокорисковых клиентов.

При этом регуляторная политика заключается не в том, чтобы объявить все риски низкими. Напротив, качественная документированная оценка рисков должна реалистично показывать существующие угрозы и объяснять, каким образом компания ими управляет. Подозрительно выглядит ситуация, когда криптобизнес в Сальвадоре с международными клиентами, дистанционным онбордингом и операциями с цифровыми активами присваивает практически всем рискам минимальный уровень.

KYC-политика для криптокомпании

Одним из центральных элементов при разработке AML-системы для получения криптолицензии в Сальвадоре является политика KYC — «Знай своего клиента». Она должна устанавливать порядок идентификации клиента до или в процессе формирования деловых отношений в соответствии с применимыми нормами и уровнем риска.

Для физических лиц процедура включает получение и проверку:

• полного имени;
• даты рождения;
• гражданства;
• адреса или иной информации о месте проживания;
• реквизитов удостоверяющего личность документа;
• дополнительной информации, необходимой для формирования риск-профиля.

Для юридических лиц объем проверки значительно шире. Необходимо проверить регистрационные данные организации, структуру управления и владения, а также определить лиц, контролирующих компанию. При подготовке KYC-политики важно разделить два понятия: идентификация и верификация.

Идентификация означает сбор информации о клиенте. Верификация предполагает принятие разумных мер для подтверждения достоверности этой информации. Внутренний документ должен содержать перечень материалов и критерии их приемлемости. В частности, необходимо определить:

• какие документы принимаются;
• при каких обстоятельствах требуется предоставление дополнительных бумаг;
• какие материалы считаются недостоверными или недостаточными;
• как рассматриваются расхождения в написании имени;
• как фиксируется решение комплаенс-подразделения;
• в каких случаях онбординг должен быть приостановлен или прекращен.

Особое значение имеет установление конечного бенефициарного владельца — Ultimate Beneficial Owner, UBO. AML-политика криптовалютного бизнеса в Сальвадоре должна предусматривать процедуру, позволяющую понять, кто осуществляет фактический контроль над юридическим лицом.

В зависимости от структуры клиента требуются:

• учредительные документы;
• регистрационные выписки;
• реестр акционеров или участников;
• документы, подтверждающие полномочия директоров;
• организационная схема;
• сведения о лицах, осуществляющих контроль;
• документы, подтверждающие личность бенефициарных владельцев;
• информация о характере и цели деловых отношений.

Если компания принадлежит нескольким юридическим лицам, зарегистрированным в различных юрисдикциях, недостаточно ограничиться первым уровнем владения. При разработке AML-политики для криптокомпании в Сальвадоре необходимо предусмотреть механизм идентификации конечного бенефициарного владельца путем анализа структуры владения и контроля до выявления физических лиц, прямо или косвенно владеющих компанией либо осуществляющих над ней фактический контроль. Если структура не позволяет достоверно установить бенефициарного собственника, это рассматривается как риск-фактор и требует усиленной проверки или отказа в установлении отношений.

Разработка AML-политики и внедрение процедур для криптокомпании в Сальвадоре: присвоение клиенту уровня риска

После проведения идентификации и проверки компания должна определить уровень риска клиента и сформировать его профиль риска. При определении уровня риска должны учитываться:

• тип клиента;
• структура собственности;
• географическая связь;
• характер деятельности;
• ожидаемый объем операций;
• источник средств;
• участие политически значимых лиц;
• история взаимодействия;
• особенности используемых цифровых активов;
• результаты блокчейн-скрининга.

Автоматизированная система может использовать скоринговую модель, но AML-политика должна предусматривать возможность пересмотра результатов специалистом по комплаенсу, особенно в случаях, когда автоматическая классификация не отражает фактические обстоятельства. Высокий риск не всегда означает автоматический отказ в обслуживании. Однако он означает необходимость применения строгих контрольных мер.

Подготовка KYC/AML-документации для криптоплатформ в Сальвадоре: в каких случаях проводится усиленная проверка клиентов

AML-политика криптобизнеса в Сальвадоре должна содержать перечень обстоятельств, при которых Enhanced Due Diligence (усиленная проверка) становится обязательной.

К таким обстоятельствам относятся:

• участие политически значимого лица;
• сложная или непрозрачная корпоративная структура;
• связь с высокорисковой юрисдикцией;
• несоответствие заявленной деятельности фактическим операциям;
• нетипичный источник средств;
• крупные или нестандартные операции;
• выявление рискованных блокчейн-адресов;
• иные обстоятельства, определенные внутренней политикой риск-менеджмента.

Усиленная проверка предполагает получение дополнительных документов и сведений, подтверждающих источник средств и источник благосостояния, глубокий анализ деловой деятельности клиента, частый мониторинг.

При этом EDD-процедура должна быть описана максимально конкретно. Необходимо определить, какие именно действия выполняются, кто их выполняет, кто утверждает решение и какие документы остаются в комплаенс-файле.

Чем отличаются источники происхождения денежных средств и формирования состояния клиента

Для криптовалютных компаний важно различать два понятия:

1. Source of Funds, SOF — источник происхождения конкретных средств или активов, используемых в операции или в отношениях с компанией.
2. Source of Wealth, SOW — источник формирования общего состояния клиента.

В процессе AML-проверки необходимо объяснить, каким образом были получены активы. В отдельных случаях необходимо также понять, каким образом клиент сформировал капитал, позволивший ему накопить соответствующий объем активов. AML-политика криптобизнеса в Сальвадоре должна определять, в каких случаях требуется SOF, а в каких — более глубокий анализ SOW. Возможные подтверждающие документы — о предпринимательской деятельности, продаже имущества, инвестиционной деятельности, выплате дивидендов, заработной плате или иных законных источниках. Основным условием является оценка связи документа с профилем клиента и предполагаемыми операциями.

Санкционный скрининг и проверка PEP

AML/CFT/CPF-политика для получения криптолицензии в Сальвадоре должна содержать отдельный раздел о скрининге. Компания должна определить:

• какие списки используются;
• на каких этапах проводится проверка;
• как обрабатываются потенциальные совпадения;
• кто принимает решение по выявленному уведомлению о необходимости дополнительной проверки;
• каким образом документируется результат;
• как часто проводится повторный скрининг.

Особое внимание должно уделяться политически значимым лицам — Politically Exposed Persons. Наличие статуса PEP не означает, что клиент должен быть автоматически исключен из обслуживания. Однако такой статус требует оценки повышенного риска и применения соответствующих мер контроля. Процедура проверки также применяется к связанным категориям лиц в той мере, в какой это предусмотрено применимыми требованиями и внутренней политикой.

Частой ошибкой является принятие решений исключительно на основании результатов автоматического скрининга. Система может выявить ложное совпадение, поэтому компания должна предусмотреть процедуру ручной проверки и подтверждения либо исключения выявленного риска. Каждое решение должно быть документировано.

Разработка AML-политики для криптопроектов в Сальвадоре: как организуется мониторинг операций

Одной из наиболее сложных частей AML-политики криптокомпании в Сальвадоре является мониторинг транзакций. В отличие от традиционной финансовой организации, поставщик услуг цифровых активов должен анализировать информацию, предоставленную клиентом, и определенные данные, доступные в распределенном реестре. Система мониторинга должна учитывать специфику услуг.

Возможные индикаторы риска:

• операция не соответствует заявленному профилю клиента;
• существенное изменение объема или частоты операций;
• быстрое перемещение активов между несколькими адресами;
• использование адресов с повышенным уровнем риска;
• поступление активов из источников, требующих дополнительного анализа;
• попытки дробления операций;
• нетипичные переводы сразу после пополнения счета;
• отсутствие понятной экономической цели;
• использование нескольких учетных записей или связанных лиц для обхода установленных ограничений.

При этом для каждого индикатора необходимо определить:

• каким образом он выявляется;
• является ли выявление автоматическим или ручным;
• кто получает уведомление по результатам рассмотрения выявленного риска;
• какой срок установлен для первичного рассмотрения;
• какая дополнительная информация может быть запрошена;
• когда дело передается на углубленную проверку уполномоченному сотруднику;
• кто принимает окончательное решение.

Контроль в сфере цифровых активов также распространяется на прослеживаемость операций и использование аналитических инструментов для мониторинга транзакций. CNAD в своей надзорной деятельности подчеркивает значение анализа операций, прослеживаемости активов и риск-ориентированного контроля.

Для криптобизнеса разработка AML-политики должна учитывать возможность использования специализированных инструментов блокчейн-аналитики. Однако наличие программного обеспечения не означает соответствия AML-требованиям. Компания должна описать:

• для каких блокчейн-сетей проводится анализ;
• какие типы адресов и операций проверяются;
• в какой момент осуществляется скрининг;
• какие категории риска использует система;
• кто может изменять параметры риск-скрининга;
• как сохраняются результаты проверки;
• какие меры принимаются в случае недоступности используемого сервиса для анализа данных блокчейна.

Кроме того, необходимо определить, является ли выявление повышенного риска, связанного с конкретным блокчейн-адресом, единственным основанием для принятия решения. Как правило, качественная AML-система предполагает комплексный анализ. Высокий риск блокчейн-адреса может быть важным фактором, однако специалист должен учитывать контекст операции и другие доступные данные. Внутренняя политика AML для получения криптолицензии в Сальвадоре должна исключать как необоснованное игнорирование выявленных уведомлений о повышенном риске, так и принятие автоматизированных решений без проведения соответствующего анализа.

Политика выявления подозрительных операций

Составление AML-политики для криптокомпании в Сальвадоре предполагает включение в документ полноценной системы выявления подозрительных операций. Необходимо разграничивать несколько этапов:

• выявление события — автоматическая система или сотрудник обнаруживает индикатор повышенного риска;
• первичный анализ — определяется, является ли выявленный сигнал о возможном риске технической ошибкой или требует дальнейшего рассмотрения;
• расследование — собирается дополнительная информация о клиенте, операции, связанных лицах и источнике активов;
• эскалация — информация о выявленном риске передается уполномоченному сотруднику или ответственному подразделению для проведения дальнейшей проверки;
• принятие решения — определяется необходимость применения дальнейших мер в соответствии с законодательством и внутренними процедурами;
• документирование — фиксируются основания, действия и выводы.

Важно, чтобы AML-политика содержала требования о конфиденциальности таких процессов и ограничении доступа к соответствующей информации. Сотрудники не должны самостоятельно сообщать клиенту о возможном внутреннем расследовании, если это противоречит требованиям законодательства или процедурам компетентных органов.

Роль сотрудников по AML-комплаенсу

Невозможно создать AML-систему для получения криптолицензии в Сальвадоре без четкого распределения ответственности. В зависимости от организационной структуры, размера компании и объема осуществляемой деятельности предусмотрены следующие должности и функциональные роли:

• ответственный сотрудник по вопросам предотвращения отмывания денежных средств и представлению соответствующей отчетности;
• заместитель ответственного сотрудника по вопросам предотвращения отмывания денежных средств;
• специалист по вопросам комплаенса;
• специалист по мониторингу операций;
• руководитель подразделения по вопросам комплаенса.

Уполномоченное лицо должно обладать достаточной независимостью, доступом к необходимой информации и возможностью эскалации вопросов руководству.

AML-политика должна определять:

• квалификационные требования к ответственному сотруднику;
• объем его полномочий;
• порядок назначения и замещения;
• доступ к данным и системам;
• порядок отчетности руководству;
• участие в утверждении высокорисковых клиентов;
• взаимодействие с компетентными органами;
• порядок рассмотрения подозрительных операций.

Часто проблемой для небольших криптокомпаний становится ситуация, когда один сотрудник формально назначен комплаенс-офицером, но не имеет реальных полномочий. Регуляторная готовность предполагает наличие фактической организационной структуры.

Разработка AML-политики для криптобизнеса в Сальвадоре должна включать принцип независимости контроля. Сотрудник, заинтересованный в увеличении объема продаж или онбординге максимального количества клиентов, не должен быть единственным лицом, принимающим решение о комплаенс-рисках. По возможности необходимо разделить:

• коммерческую функцию;
• онбординг;
• проверку соблюдения требований внутреннего контроля;
• мониторинг операций;
• принятие решений по высокорисковым случаям.

Для небольшого бизнеса не всегда возможно создать отдельное комплаенс-подразделение. Однако даже в этом случае необходимо предусмотреть систему взаимного контроля и распределения полномочий, обеспечивающую дополнительную проверку принимаемых решений. Например, решение о принятии высокорискового клиента требует согласования более чем одного уполномоченного лица.

Хранение документов

Обязательным компонентом AML-системы криптокомпании в Сальвадоре является надлежащее хранение информации. Компания должна иметь отдельную политику или раздел AML-политики, регулирующий:

• какие документы хранятся;
• где они хранятся;
• кто имеет доступ;
• как обеспечивается защита от несанкционированного изменения;
• какой срок хранения применяется в соответствии с применимыми требованиями;
• как выполняется безопасное удаление данных после окончания обязательного периода хранения.

В обязательном порядке должны храниться:

• документы, полученные в рамках идентификации и проверки клиента;
• результаты проверок по санкционным перечням и иным базам данных;
• информация о конечном бенефициарном владельце;
• результаты оценки рисков;
• документы, подтверждающие источник происхождения денежных средств и активов, а также источник формирования состояния клиента;
• результаты усиленной комплексной проверки клиента;
• история рассмотрения выявленных рисков и подозрительных операций;
• внутренние решения и заключения ответственных сотрудников;
• информация о проведенных операциях;
• иные материалы, подтверждающие выполнение предусмотренных процедур внутреннего контроля.

Важно обеспечить полную документальную фиксацию всех проведенных проверок и принятых решений. Компания должна подтвердить, когда именно была проведена проверка, каким сотрудником она осуществлялась, какие сведения были использованы и на основании каких данных было принято соответствующее решение.

Даже качественно разработанная AML-политика для получения криптолицензии в Сальвадоре со временем может перестать соответствовать фактической деятельности. Меняются продукты, география, клиентская база, используемые технологические решения. Поэтому AML/CFT/CPF-программа должна периодически пересматриваться.

Внутренние документы целесообразно обновлять:

• при запуске нового продукта;
• при выходе на новый рынок;
• при существенном изменении клиентской базы;
• при изменении законодательства;
• при выявлении существенного недостатка в системе;
• по результатам внутреннего или независимого аудита.

Проверка эффективности должна включать анализ фактического применения процедур. Например, если AML-политика предусматривает применение усиленной комплексной проверки в отношении политически значимых лиц, в ходе аудита необходимо установить, обеспечивает ли действующая система их надлежащее выявление, оформляются ли результаты проверки документально и проводится ли предусмотренный политикой дополнительный контроль.

Типичные ошибки при разработке AML-политики для оформления криптолицензии в Сальвадоре

Одна из наиболее распространенных ошибок — использование AML-политики, разработанной для банка, платежной организации или криптокомпании из другой юрисдикции. Такой документ может содержать правильные общие принципы, но не соответствовать бизнес-модели и требованиям местного законодательства.

Если в бизнес-плане указано, что компания обслуживает международных корпоративных клиентов, а AML-политика описывает исключительно физических лиц, это создает очевидное противоречие. То же относится к транзакционным лимитам, географии деятельности, типам активов и продуктам. Все документы лицензионного пакета должны быть согласованы между собой.

AML Risk Assessment для криптокомпании в Сальвадоре не должна носить формальный характер и сводиться к присвоению всем выявленным рискам низкого уровня. При наличии объективных факторов повышенного риска соответствующая деятельность, категория клиентов, операция или юрисдикция должны быть классифицированы надлежащим образом, а компания должна документально обосновать, какие меры внутреннего контроля применяются для снижения и надлежащего управления выявленными рисками.

Формулировка о том, что компания применяет усиленную комплексную проверку клиентов, без описания конкретного порядка ее проведения не может рассматриваться как полноценная внутренняя процедура. В AML-политике для криптобизнеса в Сальвадоре необходимо четко определить основания для применения усиленной проверки, перечень дополнительных контрольных мероприятий, порядок их согласования уполномоченными сотрудниками и периодичность проведения повторной проверки клиента.

Если компания использует сторонний сервис для анализа данных блокчейна, положения AML-политики должны соответствовать его фактическим функциональным возможностям. Не допускается указывать, что автоматизированная система осуществляет проверку определенных данных или выполняет конкретные контрольные процедуры, если соответствующие функции фактически не предусмотрены используемым программным обеспечением.

Разработка AML-политики для криптокомпании в Сальвадоре под ключ

Профессиональная разработка AML-документации для криптопроекта обычно проходит в несколько этапов.

• перечни действий при принятии клиента на обслуживание;
• формы для идентификации и проверки клиентов;
• формы для проведения усиленной комплексной проверки клиентов;
• формы для документирования результатов рассмотрения выявленных рисков;
• формы для передачи информации о подозрительной активности на дополнительное рассмотрение;
• реестр мероприятий и решений в области внутреннего контроля.

• корпоративными бумагами;
• бизнес-планом;
• AML-политикой;
• оценкой рисков;
• организационной структурой компании;
• описанием информационных технологий и используемой инфраструктуры;
• процедурами обеспечения безопасности;
• иными документами, представляемыми регулятору.

На этом этапе выявляются возможные противоречия и несоответствия между документами до подачи заявления регулятору.

Если бизнес-модель компании предполагает переводы цифровых активов между регулируемыми поставщиками услуг, необходимо отдельно проанализировать применимые требования, связанные с передачей информации. AML-политика должна отвечать на следующие вопросы:

• какая информация собирается об отправителе и получателе;
• когда проводится дополнительная проверка;
• как определяется статус контрагента;
• как осуществляется обмен информацией;
• каким образом обеспечивается конфиденциальность и защита данных;
• какие действия предпринимаются при отсутствии необходимой информации;
• когда операция должна быть приостановлена или передана на рассмотрение комплаенс-офицеру.

Заключение

Разработка AML-политики для получения криптолицензии в Сальвадоре предполагает создание целостной системы управления финансовыми рисками. Поставщик криптоуслуг обязан надлежащим образом понимать характер и особенности осуществляемой деятельности, должен иметь возможность идентифицировать клиентов и конечных бенефициарных владельцев, выявлять и оценивать соответствующие риски, применять усиленные меры контроля, осуществлять мониторинг операций и обеспечивать надлежащее документирование принятых решений.

При подготовке документов для регистрации или получения криптолицензии в Сальвадоре особое значение имеет согласованность всех элементов комплаенс-политики. AML-процедуры должны соответствовать бизнес-плану, заявленным услугам, корпоративной структуре, технической инфраструктуре и фактическим возможностям компании. Профессиональная помощь при разработке AML-политики для получения криптолицензии в Сальвадоре основывается на актуальном анализе применимого законодательства и требований регулирования, а также на индивидуальной оценке бизнес-модели юридического лица и связанных рисков.