Nota redakcyjna: Niniejszy przewodnik ma charakter edukacyjny i nie stanowi porady prawnej. Obowiązki wynikające z rozporządzenia MiCA zależą od usług świadczonych przez firmę, powiązanych kryptoaktywów, struktury jej podmiotu oraz podejścia właściwego krajowego organu nadzorczego. Brokerzy powinni zweryfikować swoje procedury zgodności z przepisami z wykwalifikowanymi doradcami prawnymi i regulacyjnymi.
Wiarygodne rozwiązanie zgodne z rozporządzeniem MiCA dla działalności brokerskiej to nie pojedyncze pole wyboru w procesie regulacyjnym ani samodzielne weryfikacja tożsamości narzędzie. Jest to model operacyjny, który pomaga brokerowi udowodnić, komu służy, jakie usługi świadczy, w jaki sposób zarządzane są decyzje, jak traktowani są klienci oraz w jaki sposób można odzyskać dokumentację, gdy organy nadzoru zadają pytania.
Dla brokerów kryptowalutowych działających na rynku unijnym model operacyjny stał się obecnie w równym stopniu problemem biznesowym, co kwestią zgodności z przepisami. Rozporządzenie w sprawie rynków kryptoaktywów, powszechnie znane jako MiCA, ustanawia zharmonizowane zasady dotyczące kryptoaktywów i usług w zakresie kryptoaktywów, które nie są jeszcze regulowane w ramach obowiązującego unijnego prawa usług finansowych. Jego celem jest wspieranie innowacji przy jednoczesnym podnoszeniu standardów uczciwości rynku i ochrony klientów.
Praktyczne pytanie nie brzmi więc po prostu: “Czy potrzebujemy rozporządzenia MiCA?”. Brzmi ono: “Czy nasi ludzie, dane i przepływy pracy mogą wykazać kontrolowane świadczenie usług, które faktycznie oferujemy?”. Dobrze zaprojektowane rozwiązanie zgodne z MiCA pomaga połączyć tę odpowiedź w obszarach wdrażania klientów, oceny ryzyka, zatwierdzeń, komunikacji z klientem, kontroli operacyjnych i dowodów audytowych.
Kluczowe wnioski
- Traktuj MiCA jak model operacyjny: Broker potrzebuje powiązanych mechanizmów kontroli w zakresie ładu korporacyjnego, obsługi klientów, usług i prowadzenia dokumentacji, a nie tylko pakietu polityk.
- Zacznij od klasyfikacji usług i aktywów: Zakres rozporządzenia MiCA zależy od zaangażowanych działań i kryptoaktywów, podczas gdy kryptoaktywa kwalifikowane jako instrumenty finansowe pozostają objęte dotychczasowymi unijnymi ramami usług finansowych.
- Wbuduj dowody w codzienną pracę: Najskuteczniejsze podejście do zgodności z przepisami utrwala decyzje, zatwierdzenia, komunikację z klientem i wyjątki w trakcie wykonywania pracy.
- Utrzymuj powiązania ze specjalistycznymi mechanizmami kontrolnymi: KYC, weryfikacja sankcyjna, analityka blockchain, infrastruktura powiernicza i narzędzia do obsługi zasady Travel Rule pełnią określone role. Twoja platforma operacyjna powinna sprawiać, aby przekazywanie zadań było widoczne i podlegało audytowi.
- Projektowanie z myślą o nadzorze i rozwoju: Autoryzacja, bieżący ład korporacyjny, nadzór nad outsourcingiem i ochrona klientów powinny skalować się wraz z biznesem, zamiast go spowalniać.
Lista kontrolna gotowości brokera w ramach rozporządzenia MiCA
Skorzystaj z ramowego planu zawartego w tym przewodniku, aby przypisać usługi, właścicieli, źródła danych, dowody, wyjątki i priorytety usuwania uchybień przed posiedzeniem zarządu lub przeglądem autoryzacyjnym.
Porozmawiaj z InvestGlass zespół zajmujący się projektowaniem warstwy przepływu pracy stojącej za Twoim programem zgodności.
Czym jest rozwiązanie MiCA dla brokera kryptoaktywów?
Rozwiązanie MiCA dla brokera to skoordynowany zestaw polityk, kontroli, systemów i przepływów pracy operacyjnej, który wspiera firmę w spełnianiu obowiązujących wymogów rozporządzenia MiCA. Powinno ono zapewnić brokerowi niezawodny sposób zarządzania usługami w zakresie kryptoaktywów, ochrony klientów, kontroli ryzyka operacyjnego oraz dostarczania dowodów na to, jak zarządzany jest biznes.
MiCA nie narzuca jednego stosu technologicznego. Zamiast tego ustanawia ramy obejmujące warunki zezwoleń i prowadzenia działalności dla dostawców usług w zakresie kryptoaktywów (CASP), a także zasady dotyczące nadużyć na rynku, nadzoru i powiązanych ujawnianiem informacji. Tytuł V skupia się w szczególności na warunkach udzielania zezwoleń i prowadzenia działalności przez CASP.
Dla brokera rozwiązanie to zwykle wykracza poza technologię transakcyjną. Powinno ono koordynować cykl życia wokół transakcji: pozyskiwanie potencjalnych klientów, wdrażanie klienta, weryfikację tożsamości i ryzyka, etapy oceny odpowiedniości lub stosowności w stosownych przypadkach, przepływ pracy zleceń lub OTC, dowody powiernictwa i transakcji, obsługę wyjątków, reklamacje oraz sprawozdawczość zarządczą.
Perspektywa regulacyjna: wytyczne nadzorcze ESMA podkreślają, że wnioskodawcy ubiegający się o zezwolenie jako podmioty świadczące usługi w zakresie kryptoaktywów (CASP) powinni wykazać rzeczywistą substancję biznesową i ład korporacyjny, niezależną działalność z wystarczającą liczbą personelu w danym kraju, skutecznik kontrolę nad outsourcingiem oraz kadrę zarządzającą o odpowiednich kompetencjach technicznych.
Oznacza to, że każdy broker musi mieć jasną strukturę własności, niezawodne przepływy danych i możliwy do udowodnienia nadzór. Wyspecjalizowany dostawca weryfikacji, dostawca usług powierniczych, dostawca analityki blockchain lub sieć zgodna z zasadą Travel Rule mogą pozostać osobnymi podmiotami. Broker nadal potrzebuje uporządkowanego sposobu łączenia ich wyników z decyzją, osobą odpowiedzialną, zatwierdzeniem oraz możliwym do odzyskania dokumentem klienta.
Dobra rada: Określ wynik przed zakupem oprogramowania. Dla każdej ważnej kontroli zapisz zdarzenie, które ją wyzwala, potrzebne dane, osobę odpowiedzialną, akceptowalne ścieżki decyzyjne, zachowane dowody oraz drogę eskalacji. To zamienia niejasny wymóg “platformy MiCA” w podlegający ocenie projekt operacyjny.
Kiedy broker kryptowalutowy musi zacząć myśleć jak CASP?
Broker kryptowalutowy powinien ocenić, czy jego faktyczne usługi stanowią usługi w zakresie kryptoaktywów w rozumieniu rozporządzenia MiCA, zamiast polegać na takich określeniach jak “broker”, “giełda”, “biuro OTC” lub “dostawca technologii”. Analiza prawna musi odnosić komercyjną działalność firmy, ścieżkę klienta, strukturę podmiotu i rodzaje aktywów do przepisów MiCA oraz innych mających zastosowanie unijnych regulacji.
Rozporządzenie MiCA celowo nie zastępuje każdej zasady dotyczącej usług finansowych. W przypadku gdy kryptoaktywo kwalifikuje się jako instrument finansowy, podlega ono dotychczasowym unijnym ramom usług finansowych, a nie MiCA. Ta granica sprawia, że klasyfikacja jest fundamentalnym nurtem prac. Broker oferujący połączenie ztokenizowanych instrumentów, nieuregulowanych kryptoaktywów oraz usług powierniczych i wykonawczych może jednocześnie podlegać wielu zestawom przepisów.
Poniższa tabela pomaga przetłumaczyć powszechne czynności brokerskie na praktyczne pytania. Nie jest to narzędzie kwalifikacji prawnej, ale jest przydatne do strukturyzowania rozmów z doradcami prawnymi i właściwym krajowym organem nadzoru.
Działalność lub zdolność brokera | Praktyczne pytanie dotyczące projektu MiCA | Dowody, które powinien zachować dojrzały model operacyjny |
Pozyskiwanie i wdrażanie klientów | Kim jest podmiot zamawiający, których klientów i jurysdykcje obejmuje zakres oraz jakie kontrole mają zastosowanie przed aktywacją? | Dane identyfikacyjne, ocena ryzyka, wyniki weryfikacji, zgoda, zatwierdzenia i ścieżka audytu. |
Odbieranie i przekazywanie zamówień | Jakie usługi są świadczone, kto może przyjmować zlecenia i w jaki sposób rejestrowane są zlecenia klientów? | Zapisy zleceń z datą i godziną, upoważnienie klienta, historia komunikacji, logika routingu i zatwierdzenia odstępств. |
Wykonanie lub transakcja pozagiełdowa | W jaki sposób kontroluje się ceny, konflikty interesów, decyzje dotyczące realizacji zleceń oraz ujawnianie informacji klientom? | Wyceny, rejestry realizacji zleceń, wersje ujawnień, rejestr konfliktów interesów oraz notatki z przeglądów nadzorczych. |
Powiernictwo lub administracja portfelem | Kto kontroluje klucze lub dostęp, w jaki sposób aktywa klientów są odizolowane i jak obsługiwane są incydenty? | Zapisy dotyczące portfela, uzgodnienia, zatwierdzenia dostępu, rejestr zdarzeń oraz korespondencja z klientami. |
Doradztwo lub usługi portfelowe | Który personel może świadczyć tę usługę, jakie wymagane są dowody kompetencji i w jaki sposób dokumentuje się rekomendacje? | Szkolenie personelu, profil klienta, uzasadnienie, ujawnienia, rejestry zatwierdzeń i przeglądy. |
Transfery kryptoaktywów | Jakie procesy dotyczące przeciwdziałania praniu pieniędzy (AML), sankcji, ryzyka portfela i zasady podróżowej (Travel Rule) mają zastosowanie? | Sygnały ryzyka, weryfikacja kontrahentów, dane dotyczące przelewów, powiadomienia, decyzje oraz zachowane dowody. |
Pierwszym rezultatem pracy brokera powinna być zatem mapa zakresu usług. Ten zwięzły dokument identyfikuje podmioty prawne, rynki docelowe, usługi, typy klientów, aktywa, powiązania z podmiotami zewnętrznymi, odpowiedzialnych kadry zarządzającej oraz dokumentację tworzoną na każdym etapie. Zmniejsza to ryzyko zbudowania mechanizmów kontrolnych wokół domniemanego modelu biznesowego, który nie odzwierciedla rzeczywistego doświadczenia klienta.
Jako praktyczny punkt wyjścia, brokerzy mogą połączyć tę mapę ze swoimi przepływ pracy CRM dla brokera kryptowalut, dzięki czemu klienci, konta, zadania związane z zapewnieniem zgodności oraz działania operacyjne są widoczne w jednym miejscu, a nie rozproszone po skrzynkach odbiorczych i arkuszach kalkulacyjnych.
Dlaczego gotowość do regulacji MiCA jest obecnie priorytetem operacyjnym?
MiCA weszła w życie w czerwcu 2023 r., a przepisy tej dyrektywy zaczęły obowiązywać w pełnym zakresie w grudniu 2024 r., z zastrzeżeniem ograniczonych krajowych środków przejściowych. ESMA wyjaśnia, że art. 143 umożliwiał kwalifikującym się, istniejącym już dostawcom w niektórych jurysdykcjach tymczasowe kontynuowanie działalności w trakcie ograniczonego krajowego okresu przejściowego do momentu wydania decyzji o udzieleniu zezwolenia lub do dnia 1 lipca 2026 r., w zależności od tego, która z tych dat nastąpi wcześniej. Od sierpnia 2026 r. broker nie powinien traktować zasad dotyczących praw nabytych jako nowej strategii wdrożeniowej. Powinien on potwierdzić swoją aktualną sytuację prawną u odpowiedniego krajowego organu właściwego oraz u doradców w danym państwie członkowskim.
Kwestia ta ma znaczenie, ponieważ udzielenie zezwolenia stanowi jedynie jeden z elementów całościowego obrazu sytuacji. Organy nadzoru mogą ocenić, czy przedsiębiorstwo dysponuje odpowiednim systemem zarządzania, ma rzeczywistą obecność na lokalnym rynku, posiada wykwalifikowany personel oraz sprawuje nadzór nad zleconymi na zewnątrz działaniami. ESMA stwierdziła, że od krajowych właściwych organów oczekuje się stosowania jej zasad nadzoru zarówno podczas udzielania zezwoleń, jak i w ramach bieżącego nadzoru.
Dla brokerów konsekwencje są oczywiste. Wiarygodny wniosek lub realizowany program zapewnienia zgodności muszą wykazać, w jaki sposób model ten funkcjonuje w praktyce. Polityka, która stanowi, że “dział ds. zgodności monitoruje wyjątki”, jest niewystarczająca, jeśli nie istnieje żaden proces określający, jak wygląda taki wyjątek, w jaki sposób jest on kierowany, kto go rozpatruje i gdzie przechowywana jest dokumentacja potwierdzająca.
Rozwiązanie oparte na przepływie pracy (workflow) przekształca te ogólne zobowiązania w codzienne operacje. Zapewnia ono wspólny rejestr wniosków, należytej staranności, zatwierdzeń, dat przeglądów, korespondencji oraz eskalacji. Jest to cenne zarówno podczas przygotowań do kontroli regulacyjnej, jak i przy pozyskiwaniu nowych klientów lub wchodzeniu na kolejne rynki unijne; kluczową zaletą jest to, że po uzyskaniu zezwolenia w ramach ram prawnych w Unii Europejskiej, rozporządzenie MiCA umożliwia korzystanie z paszportu europejskiego we wszystkich krajach UE i we wszystkich 27 państwach członkowskich UE.
Co powinien obejmować model operacyjny brokera gotowego na MiCA?
Broker nie potrzebuje odrębnego systemu dla każdego wymogu. Potrzebuje on ustrukturyzowanego sposobu łączenia zadań w całej organizacji, a taka zintegrowana architektura może pomóc w kontrolowaniu kosztów związanych z zapewnieniem zgodności, ponieważ MiCA wprowadza nowe wymogi dotyczące wszystkich zespołów i dostawców. Poniższa tabela przedstawia siedem funkcji, które należy wziąć pod uwagę przy wyborze lub konfiguracji rozwiązania zgodnego z MiCA.
Zdolność | Jak wygląda sukces | Typowy właściciel operacyjny | Dlaczego to ma znaczenie dla brokera |
|---|---|---|---|
Obwód usługi i zarządzanie | Przejrzysty katalog usług, mapa podmiotów, uprawnienia delegowane, zasady, sprawozdawczość zarżywcza i rejestry decyzji. | Zarząd, wyższa kadra zarządzająca, dział prawny i ds. zgodności. | Wskazuje, że firma rozumie swój model biznesowy i potrafi wykazać się odpowiedzialnością. |
Wdrożenie klienta i należyta staranność | Formularze cyfrowe, weryfikacja tożsamości, ocena ryzyka, rejestracja rzeczywistych właścicieli, okresowe przeglądy oraz ścieżka zatwierdzania. | Zgodność z przepisami i operacje. | Ogranicza liczbę ręcznych przekazywania zadań i sprawia, że decyzje dotyczące odbioru przez klienta są uzasadnione. |
Postępowanie i komunikacja z klientem | Kontrolowane ujawnienia, zatwierdzone szablony, historia komunikacji, rejestry konfliktów interesów, obieg skarg i rejestry usług. | Zgodność z przepisami, obsługa klienta i sprzedaż. | Pomaga w pokazaniu, że klienci są traktowani w sposób spójny, przejrzysty i uczciwy. |
Dowód zamówienia i transakcji | Instrukcje klientów opatrzone datą i godziną, dokumentacja dotycząca cen lub ofert, zatwierdzenia, powiązania transakcyjne oraz kolejki wyjątków. | Działalność maklerska i biuro obrotu (dealing desk). | Obsługuje pełną identyfikowalność (traceability) w działaniach wykonawczych, transakcjach OTC oraz działaniach wspomaganych głosem. |
AML, sankcje i kontrola transferów | Wyniki badań przesiewowych, zarządzanie sprawami alertów, sygnały ryzyka portfela, zasada podróżna (Travel Rule) i procesy dotyczące kontrahentów, udokumentowane decyzje. | MLRO, zespół AML i operacje. | Łączy kontrolę przestępczości finansowej z kontekstem powiązanego klienta i transferu. |
Outsourcing i nadzór nad stronami trzecimi | Inwentaryzacja dostawców, ocena istotności, poziomy usług, należyta staranność, nadzór nad incydentami i okresowy przegląd. | Ryzyko, zakupy i wyższa kadra zarządzająca. | Wykazuje, że zlecone na zewnątrz czynności kontrolne pozostają pod nadzorem maklera. |
Dokumentacja i informacje zarządcze | Przeszukiwalne, oparte na rolach rejestry; mechanizmy kontroli retencji; eksport danych audytowych; pulpity nawigacyjne oraz śledzenie usuwania problemów. | Zgodność z przepisami, ryzyko i technologia. | Umożliwia rzetelny nadzór, wyzwania wewnętrzne i terminową naprawę. |
Wspólnym mianownikiem jest identyfikowalność. Ponieważ wytyczne MiCA i oczekiwania techniczne stale ewoluują, model operacyjny powinien być łatwy w aktualizacji bez konieczności przeprojektowywania każdego mechanizmu kontrolnego. Najbardziej użyteczne rozwiązanie zgodne z MiCA nie ogranicza się jedynie do gromadzenia plików. Łączy ono każdy plik i punkt danych z klientem, czynnością, decyzją, osobą odpowiedzialną oraz znacznikiem czasu.
Na przykład rejestr wdrażania nie powinien kończyć się w momencie aktywacji klienta. Powinien on nadal łączyć okresowe przeglądy, zmiany na rachunkach, zdarzenia ryzyka, dostęp do produktów, transfery, reklamacje oraz proces zakończenia współpracy. Ta połączona historia to obszar, w którym broker buduje odporność operacyjną i radzi sobie z wyzwaniami dotyczącymi zgodności bez konieczności wykonywania zbędnych powtórnych prac.
Dobra rada: Utworzenie “jednolitego widoku klienta i kontroli”. Nie oznacza to zastąpienia każdego specjalistycznego narzędzia. Oznacza to, że osoba weryfikująca może szybko zobaczyć profil klienta, ocenę ryzyka, dokumenty, zadania, otwarte alerty, zatwierdzenia, komunikację i powiązane transakcje bez prośby pięciu zespołów o odtworzenie całej historii.
Jak proces zgodności z przepisami MiCA dla brokerów wygląda w praktyce?
Praktyczny model operacyjny MiCA przechodzi od zapytania klienta do dowodu audytowego w kontrolowanej sekwencji. Każdy krok powinien mieć wyznaczonego właściciela, określoną decyzję i trwały rejestr. Poniższy proces jest celowo neutralny pod względem technologicznym, aby brokerzy mogli dostosować go do własnego modelu produktu i wymagań krajowych.
Podróż zaczyna się od zapytania klienta i segmentacji. Broker powinien zdecydować, czy będzie obsługiwać potencjalnego klienta, w jakiej jurysdykcji, za pośrednictwem jakiego podmiotu prawnego i w zakresie jakich usług. Wczesna segmentacja zapobiega sytuacji, w której działania sprzedażowe budzą oczekiwania, których model operacyjny nie jest w stanie spełnić.
Następnie pojawia się cyfrowy onboarding i należytej staranności. W tym miejscu firma pozyskuje i weryfikuje informacje wymagane przez jej wewnętrzne procedury oraz obowiązujące przepisy dotyczące przeciwdziałania praniu pieniędzy (AML) lub ochrony klientów. Konfigurowalny cyfrowy proces wdrażania pomaga zespołom zbierać spójne informacje i kierować niekompletne lub obarczone wyższym ryzykiem przypadki do przeglądu.
Trzeci etap to klasyfikacja ryzyka i zatwierdzenie. Chodzi o to, aby nie przypisywać statycznej oceny, do której się już nie wraca. Chodzi o udokumentowanie czynników, które wpłynęły na decyzję dotyczącą ryzyka, osoby, która zaakceptowała relację, oraz harmonogramu przeglądów. Przypadki wyższego ryzyka lub złożone powinny przechodzić przez bardziej rygorystyczne ścieżki eskalacji i podejmowania decyzji.
Czwarty etap to usługa maklerska i przepływ zleceń. W zależności od modelu może to obejmować instrukcje klienta, zapytania o cenę, przyjmowanie zleceń, dowody wykonania, weryfikację cen, kontrolę konfliktów, alokacje i komunikację powransakcyjną. Broker powinien zadbać o to, aby jego przepływ pracy odpowiadał dokładnie oferowanej usłudze oraz ujawnieniom przekazanym klientom.
Piąty etap to monitorowanie i obsługa wyjątków. Alerty są wartościowe tylko wtedy, gdy dana osoba może je ocenić w kontekście. Bieżący nadzór powinien obejmować wskaźniki manipulacji na rynku i handlu wykorzystującego informacje poufne w ramach rozporządzenia MiCA, przy czym każda decyzja musi być udokumentowana w odniesieniu do odpowiedniego klienta, usługi lub transakcji w celu zapewnienia przejrzystości. Narzędzia oparte na sztucznej inteligencji mogą wspierać przegląd alertów i zapewnianie monitorowania, jednak nadzór człowieka i rejestrowane decyzje pozostają konieczne. Dobry obieg pracy przypisuje dowody alertu do klienta, usługi, transakcji lub kontrahenta, rejestruje decyzję i uwzględnia działań następcze. Pomaga to zespołom wyjaśnić powiązane ryzyka i zachowuje pamięć operacyjną, dzięki czemu nierozwiązane kwestie nie pozostają uwięzione w osobistych skrzynkach odbiorczych.
Ostatnim etapem są informacje zarządcze i dowody z audytu. Wyższe kierownictwo powinno otrzymywać przejrzyste raporty dotyczące wolumenów, trendów wyjątków, zaległych przeglądów, skarg, incydentów, awarii kontroli oraz działań naprawczych. Sporządzanie raportów przynosi lepsze rezultaty, gdy rozwiązanie wykorzystuje standaryzowane schematy danych, które wspierają spójne dowody regulacyjne oraz eksport danych. Nie jest to zabieg polegający wyłącznie na stworzeniu estetycznego pulpitu menedżerskiego. W ten sposób kadra zarządzająca wykazuje sprawowanie nadzoru i decyduje, w których obszarach należy wzmocnić program.
Warsztat projektowania przepływu pracy MiCA
Zmapuj jedną ścieżkę klienta – od potencjalnego klienta do recenzji transakcji – a następnie zidentyfikuj, gdzie obecnie tracone są dane, odpowiedzialność lub dowody.
Poznaj automatyzację przepływów pracy InvestGlass dla regulowanych zespołów usług finansowych.
Które kontrole MiCA brokerzy powinni wdrożyć w pierwszej kolejności?
Brokerzy powinni ustalać priorytety kontroli w oparciu o zakres prawny, ryzyko klienta, zależność operacyjną oraz potencjalną szkodę dla klientów lub rynku. Podejście oparte na ryzyku jest bardziej zrównoważone niż próba cyfryzacji każdej zasady w ramach jednego projektu.
Zacznij od klasyfikacji i rozliczalności
Pierwszym priorytetem jest potwierdzenie obwodu usługi i zidentyfikowanie osób odpowiedzialnych. Kierownictwo musi wiedzieć, co firma oferuje, gdzie to oferuje, który podmiot zawiera umowy z klientami oraz które strony trzecie wspierają realizację. Bez tej przejrzystości trudno jest zaprojektować proporcjonalne kontrole lub przygotować spójną narrację dotyczącą zezwoleń.
Ramy prawne MiCA rozróżniają kryptoaktywa podlegające temu rozporządzeniu oraz kryptoaktywa, które są już uregulowane w ramach istniejących unijnych przepisów dotyczących usług finansowych. W związku z tym dom maklerski powinien utrzymywać proces klasyfikacji, który może być weryfikowany w przypadku wprowadzania nowego aktywa, cechy produktu lub jurysdykcji.
Uzupełnij i uczyń materiały dowodowe z wdrażania gotowymi do ponownego wykorzystania
Plik klienta u brokera powinien być przydatny dla działów sprzedaży, operacji, compliance oraz obsługi klienta, przy jednoczesnym poszanowaniu kontroli dostępu i minimalizacji danych. Powinien rejestrować źródło, status weryfikacji, datę, właściciela i wynik każdego ważnego sprawdzenia.
Tutaj automatyzacja może poprawić jakość bez wyeliminowania ludzkiego osądu. Automatyzacja przepływu pracy KYC w InvestGlass może pomóc organizacjom w gromadzeniu dokumentów, tworzeniu zadań weryfikacyjnych, kierowaniu wyjątków do odpowiednich osób oraz utrzymaniu przejrzystego i śledzonego procesu należyta staranność wobec klienta. Decyzja dotycząca zgodności z przepisami pozostaje w gestii brokra oraz jego upoważnionego personelu.
Traktuj postępowanie jako przepływ pracy, a nie bibliotekę dokumentów
Ujawnienia informacji dla klientów, zarządzanie konfliktami, reklamacje, przejrzystość cen i standardy komunikacji to działania operacyjne. Broker potrzebuje zatwierdzonego źródła szablonów i ujawnień, jasnej kontroli wersji, rejestru istotnych komunikatów z klientami oraz ścieżki dla skarg lub zastrzeżeń.
Pierwszy pakiet przepisów ESMA dotyczący podmiotów świadczących usługi w zakresie kryptoaktywów (CASP) w ramach rozporządzenia MiCA wprost odnosił się do informacji niezbędnych do uzyskania zezwolenia oraz rozpatrywania skarg na CASP, podkreślając, że traktowanie klientów stanowi element wchodzący w skład podstawowego modelu operacyjnego. Pragmatyczny projekt ułatwia pracownikom korzystanie z zatwierdzonego procesu i utrudnia jego ominięcie bez utworzenia zapisu o wyjątku.
Połącz kontrolę przestępczości finansowej i transferów
MiCA to niejedyny reżim zgodności istotny dla brokerów kryptowalut. Sama regulacja wskazuje, że podmioty oferujące usługi w jej zakresie muszą również przestrzegać obowiązujących w UE przepisów dotyczących przeciwdziałaniapranie pieniędzy oraz wymogami w zakresie przeciwdziałania finansowaniu terroryzmu.
W przypadku transferów kryptoaktywów unijne rozporządzenie w sprawie transferów funduszy nakłada wymogi dotyczące informacji na transfery z udziałem dostawcy usług w zakresie kryptoaktywów, w tym transfery na lub z adresów hostowanych samodzielnie. W przypadku transferów o wartości przekraczającej 1000 EUR z udziałem adresu hostowanego samodzielnie, dostawca usług w zakresie kryptoaktywów jest zobowiązany do zweryfikowania, czy adres ten jest własnością jego klienta lub jest przez niego kontrolowany.
To tworzy potrzebę powiązanych, ale odrębnych mechanizmów kontrolnych. Weryfikacja, monitorowanie transakcji a łączność z siecią Travel Rule mogą być zapewniane przez usługi specjalistyczne. Broker nadal potrzebuje powiązanego przepływu pracy w zakresie spraw do gromadzenia informacji o kliencie, identyfikacji kontrahenta, kierowania dodatkowych weryfikacji, udokumentowania decyzji i zachowania dowodów. Jest to rola operacyjna opisana na Strona reguły podróżnej InvestGlass, który koncentruje się na koordynacji, rejestrach, zatwierdzeniach i interoperacyjnym przesyłaniu danych obok istniejących narzędzi specjalistycznych.
Zbuduj płaszczyznę kontroli outsourcingu
Większość brokerów polega na podmiotach zewnętrznych w zakresie co najmniej części usług powierniczych, weryfikacji tożsamości, infrastruktury portfeli, danych rynkowych, realizacji zleceń, weryfikacji (screening) lub usług w chmurze. Wytyczne nadzorcze ESMA czynią z outsourcingu oraz ograniczeń w delegowaniu funkcji na zewnątrz wyraźny punkt uwagi.
Broker powinien posiadać kompletny wykaz dostawców, wyznaczone osoby odpowiedzialne, oceny ryzyka, decyzje dotyczące istotności, monitorowanie poziomów usług, procedury eskalacji incydentów oraz dokumentację okresowych przeglądów. Kluczowe pytanie nie dotyczy tego, czy outsourcing istnieje. Chodzi o to, czy broker zachowuje kontrolę i potrafi to udowodnić.
Czego należy szukać w rozwiązaniu MiCA dla działalności brokerskiej?
Broker powinien ocenić rozwiązanie zgodne z MiCA pod kątem jego zdolności do wspierania rozliczalnej pracy, integracji ze wyspecjalizowaną technologią oraz wytwarzania używalnych dowodów. Niewłaściwym podejściem zakupowym jest wybór platformy wyłącznie ze względu na posiadanie przez nią etykiety “MiCA”. Lepszym podejściem jest przetestowanie, czy system umożliwia realne wdrażanie rzeczywistych polis brokera.
Obszar ewaluacji | Pytania do potencjalnego dostawcy rozwiązania | Sygnały praktycznego dopasowania |
Konfiguracja przepływu pracy | Czy możemy tworzyć własne ścieżki zatwierdzania, daty przeglądów, wyzwalacz ryzyka i reguły eskalacji bez czasochłonnego programowania? | Zespoły mogą dostosować procesy w miarę zmian zasad, produktów i oczekiwań narodowych. |
Rekordy klientów i podmiotów | Czy rekordy osób fizycznych, korporacji, beneficjentów rzeczywistych i kontrahentów mogą być powiązane z uprawnieniami oraz historią audytu? | Recenzent może odtworzyć relację bez łączenia wielu arkuszy kalkulacyjnych. |
Architektura integracji | Czy platforma może łączyć się z narzędziami do KYC, weryfikacji sankcyjnej, powiernictwa, monitorowania transakcji i Reguły Podróży (Travel Rule) bez powielania decyzji? | Specjalistyczne narzędzia pozostają najlepsze w swojej klasie, podczas gdy rejestr operacyjny pozostaje połączony. |
Dowody i ścieżka audytu | Czy zadania, dokumenty źródłowe, powody decyzji, zatwierdzenia i znaczniki czasu są przeszukiwalne i eksportowalne? | Dział zgodności może szybko przygotować wiarygodną historię sprawy. |
Komunikacja z klientem | Czy zatwierdzone formularze, powiadomienia, bezpieczne dokumenty i wiadomości serwisowe mogą być przechowywane w kartotece klienta? | Komunikacja jest spójna i możliwa do obrony w przypadku skargi lub przeglądu. |
Bezpieczeństwo i suwerenność informacyjna | Czy lokalizacja danych, kontrola dostępu, retencja, zarządzanie rolami i obowiązki dostawcy są jasne? | Broker może ocenić własne obowiązki w zakresie bezpieczeństwa, prywatności i outsourcingu. |
Raportowanie zarządcze | Czy system może wyświetlać zaległe przeglądy, otwarte ryzyka, wyjątki, wąskie gardła oraz postępy w działaniach zaradczych? | Wyższa kadra zarządzająca otrzymuje informacje przydatne w podejmowaniu decyzji zamiast surowych statystyk aktywności. |
Praktyczne rozwiązanie oparte na rozporządzeniu MiCA powinno również uwzględniać zmiany. Wdrażanie MiCA będzie nadal ewoluować poprzez praktykę nadzorczą, standardy techniczne i stosowanie krajowe. Sztywny system, który wymaga nowego projektu za każdym razem, gdy zmienia się proces, sam w sobie może stać się ryzykiem dla zgodności z przepisami.
Pro tip: Poproś o pokazanie pełnej ścieżki wyjątku w demonstracji na żywo. Na przykład: niekompletny wdrożenie pracownicze plik, alert portfela wysokiego ryzyka lub transakcję OTC wymagającą zatwierdzenia przez kadrę kierowniczą wyższego szczebla. Jeśli dostawca nie jest w stanie zapewnić wyzwalacza, przypisania, dowodu, zatwierdzenia, powiadomienia i eksportu do audytu, platforma może nie obsługiwać głębokości przepływu pracy, jakiej potrzebuje Twój broker.
W jaki sposób InvestGlass może wspierać model operacyjny brokera zgodny z MiCA?
InvestGlass może służyć jako połączona warstwa przepływu pracy wokół programu MiCA brokerów. Nie jest on substytutem analizy prawnej, formalnych decyzji o zezwoleniach, specjalistycznej analityki łańcucha bloków (blockchain) czy wszelkich kontroli specyficznych dla danych usług. Jest to platforma, która pomaga regulowanym zespołom organizować dane klientów, procesy cyfrowe, zatwierdzenia, komunikację i dowody, aby program mógł funkcjonować w sposób spójny.
Dla domów maklerskich, InvestGlass CRM dla brokerów kryptowalutowych opisuje środowisko, które łączy kontekst monitorowania transakcji, weryfikację KYC, sprawdzanie cen oraz monitorowanie cyklu życia dla operacji pozagiełdowych (OTC) i transakcji głosowych. Jest to przydatne, gdy zespół ds. zgodności (compliance) lub operacyjny potrzebuje wyświetlić interakcję z klientem wraz z powiązanym procesem, zamiast przeszukiwać niepowiązane ze sobą aplikacje.
InvestGlass może również pomóc brokerom w tworzeniu ustrukturyzowanych, powtarzalnych ścieżek klientów. Jego cyfrowe możliwości wdrażania klientów obsługiwać niestandardowe formularze i zbieranie dokumentów, podczas gdy zasoby dotyczące przepływu pracy zgodności z przepisami wyjaśnij, w jaki sposób zespoły mogą kierować zadania, zachowywać ścieżki zatwierdzania i utrzymywać rozliczalne procesy. Celem jest utworzenie spójnego rejestru operacyjnego, a nie zautomatyzowanie profesjonalnej oceny.
Dla firm, które zarządzają pozycjami klientów lub informacjami o charakterze doradczym obok usług w zakresie kryptoaktywów, Narzędzia do zarządzania portfelem InvestGlass Zapewnij kolejny punkt połączenia. Trzymanie portfeli, komunikacji z klientem i zadań workflow blisko szerszego rekordu klienta może usprawnić przekazywanie spraw między front office, operacjami a compliance.
Wartość ma charakter kumulacyjny. Gdy broker dysponuje wspólną warstwą procesową, może skonfigurować różne ścieżki dla klientów detalicznych i profesjonalnych, wdrożyć procedurę eskalacji dla przypadków wyższego ryzyka, wyznaczyć regularne terminy przeglądów, archiwizować dowody podejmowania decyzji oraz zgłaszać nierozwiązane kwestie kierownictwu. Pomaga to przekształcić zgodność z wymogami MiCA z okresowego obowiązku dokumentacyjnego w powtarzalną zdolność operacyjną.
Ilustracyjny przykład: Rozważmy brokera OTC działającego na rynku unijnym, który otrzymuje zapytanie od klienta korporacyjnego. Opiekun klienta rozpoczyna cyfrowy proces przyjmowania zgłoszenia, dział compliance pozyskuje beneficjent rzeczywisty a informacje o ryzyku, flaga wyższego ryzyka kieruje sprawę do MLRO, a zatwierdzenie aktywuje profil usług o ograniczonym dostępie. Kiedy klient później żąda przelewu, proces przelewu pobiera odpowiedni rekord klienta, monituje należyta staranność wobec kontrahenta i przechowuje ostateczną decyzję dotyczącą przeglądu. Żaden system sam w sobie nie zapewnia zgodności z przepisami, ale powiązany obieg pracy znacznie ułatwia zarządzanie rozliczalnością i dowodami.
W jaki sposób broker powinien wdrożyć rozwiązanie zgodne z rozporządzeniem MiCA?
Wdrożenie powinno być uporządkowane wokół ryzyka biznesowego i gotowości do podejmowania decyzji. Duży program transformacji może być odpowiedni dla złożonej grupy, jednak większość brokerów odnosi korzyści z najpierw zbudowania kontrolowanych fundamentów, a dopiero potem rozbudowywania przepływów pracy specyficznych dla usług.
Faza | Główny cel | Praktyczne rezultaty | Pytanie zarządcze |
1. Zdiagnozuj | Zrozum rzeczywisty zakres operacyjny. | Mapa usług, mapa jednostek, podejście do klasyfikacji aktywów, matryca jurysdykcji i rejestr luk. | Czy wiemy, co dostarczamy i gdzie leży ryzyko? |
2. Projektowanie | Przekształć obowiązki i zasady w ścieżki operacyjne. | Biblioteka kontroli, RACI, ścieżki klientów, matryca akceptacji, model danych i wymagania dotyczące dowodów. | Czy każdy kluczowy wymóg może zostać spełniony i udowodniony? |
3. Skonfiguruj | Najpierw zbuduj przepływy pracy o wysokim ryzyku i dużej objętości. | Wdrażanie, oceny, kolejka wyjątków, reklamacje, oceny dostawców, pulpity nawigacyjne i integracje. | Czy system odzwierciedla proces, który ludzie muszą wykonać? |
4. Udowodnij | Przetestuj projekt na realistycznych przypadkach. | Testy scenariuszowe, testy akceptacyjne użytkowników, przykładowe pakiety dowodowe, rejestry szkoleń oraz dziennik działań naprawczych. | Czy możemy zrekonstruować decyzję od początku do końca? |
5. Rządzić | Obsługuj, monitoruj i udoskonalaj. | Informacje zarządcze, poświadczenia kontrolne, przeglądy incydentów, aktualizacje polityk i okresowe zapewnienie zgodności. | Czy wyciągamy wnioski z wyjątków i utrzymujemy nadzór? |
Podczas diagnozy unikaj pokusy zaczynania od długiej listy artykułów regulacyjnych. Zacznij od ścieżki klienta oraz usług świadczonych przez brokera. Następnie dopasuj wymagania polityki do dokładnie tych momentów, w których podejmowana jest decyzja, gromadzone są informacje lub akceptowane jest ryzyko.
Podczas projektowania wybierz mały zestaw przypadków testowych, które odzwierciedlają najtrudniejsze realia firmy. Przykłady mogą obejmować wdrażanie klienta korporacyjnego o złożonej strukturze własnościowej, klienta transgranicznego, zdarzenie podwyższonego ryzyka portfela, pilną transakcję pozagiełdową (OTC) lub reklamację usługową. Scenariusze te ujawniają brakujące obowiązki i wadliwe przekazywanie danych znacznie wcześniej niż sam przegląd polityk.
Podczas konfiguracji celowo zintegruj kontrole specjalistyczne. Platforma przepływu pracy powinna otrzymywać dowód lub decyzję potrzebną do napędzenia kolejnego kroku, a niekoniecznie każdy surowy punkt danych z każdego systemu. Poprawia to użyteczność i może wspierać lepsze zarządzanie danymi.
Podczas testowania i nadzoru uczynienie pozyskiwania dowodów głównym testem akceptacyjnym. Jeśli menedżer, audytor lub przełożony zapyta, dlaczego przyjęto klienta, zamknięto alert lub zatwierdzono odstępstwo, biznes powinien być w stanie odpowiedzieć za pomocą spójnego rejestru. To jest praktyczny standard, który się liczy.
Częste błędy w wdrażaniu rozporządzenia MiCA, których brokerzy mogą uniknąć
Najbardziej uporczywe błędy wdrożeniowe mają zazwyczaj charakter operacyjny, a nie teoretyczny. Pojawiają się wtedy, gdy broker dysponuje odpowiednimi strategiami, ale ma słabą odpowiedzialność właścicielską, niepełne dane lub mechanizmy kontrolne opierające się na pamięci poszczególnych osób.
Błąd | Dlaczego to stwarza ryzyko | Lepsze podejście |
Traktowanie MiCA jako projektu dokumentu | Same zasady nie pokazują, jak mechanizmy kontrolne funkcjonują w rzeczywistych scenariuszach z udziałem klientów i transakcji. | Przypisz każdą zasadę do przepływu pracy, właściciela, rekordu i ścieżki eskalacji. |
Użycie słowa “broker” jako konkluzji prawnej | Etykieta handlowa może nie odzwierciedlać faktycznie świadczonej usługa regulowanej. | Przeprowadzić i utrzymać ocenę klasyfikacji usług i zasobów z doradcami. |
Fragmentacja kartoteki klienta | Ważne decyzje, dokumenty i komunikaty stają się trudne do odtworzenia. | Ustanowienie kontrolowanego źródła prawdy dla kontekstu klienta, podmiotu i przepływu pracy zgodności z przepisami. |
Automatyzacja bez ludzkiego modelu decyzyjnego | Alerty mogą być zamykane mechanicznie bez jasnej odpowiedzialności i odpowiedniej oceny. | Określ uprawnienia decyzyjne, wyjątki i zapewnienie jakości przed zautomatyzowaniem zadań. |
Ignorowanie dowodów outsourcingu | Broker może nie być w stanie wykazać nadzoru nad kluczowymi dostawcami. | Prowadzić rejestr dostawców, ocenę ryzyka, zakres odpowiedzialności oraz program przeglądów. |
Budowanie wyłącznie w celu uzyskania autoryzacji | Jednorazowy pakiet wniosku nie obsługuje bieżącego nadzoru, przeglądów ani zmian. | Zaprojektuj powtarzalne procesy, raportowanie i przepływy pracy w celu usuwania nieprawidłowości od pierwszego wydania. |
Dobrze prowadzony program unika również przesadzonych deklaracji. Żaden dostawca nie jest w stanie zagwarantować zezwolenia ani w pojedynkę uznać brokera za zgodnego z przepisami. Zezwolenie i zgodność z przepisami zależą od pełnego modelu biznesowego firmy, ludzi, ładu korporacyjnego, technologii, kapitału, outsourcingu, sposobu postępowania oraz relacji z nadzorem. Rolą rozwiązania MiCA jest sprawienie, aby ten program był bardziej kontrolowany, obserwowalny i łatwiejszy w utrzymaniu.
Wniosek: zapewnienie wykonalności zgodności z MiCA
Rozwiązanie oparte na MiCA dla działalności domów maklerskich powinno pomóc przekształcić zasady regulacyjne w jasne, codzienne decyzje. Powinno ono umożliwić maklerowi powiązanie informacji o kliencie, uprawnień do usług, należytej staranności, zatwierdzeń, komunikacji, kontekstu transakcyjnego, wyjątków oraz dowodów w sposób, który kierownictwo może nadzorować.
Najsilniejszym efektem nie jest większe oprogramowanie. Jest to niezawodny rytm operacyjny: pracownicy wiedzą, co robić, klienci są traktowani w sposób spójny, systemy specjalistyczne dzielą się odpowiednim kontekstem, wyjątki są widoczne, a liderzy mogą wykazać kontrolę. To jest fundament dla brokera dążącego do pewnego działania na unijnym rynku kryptoaktywów.
Jeśli projektujesz te fundamenty, dowiedz się, jak InvestGlass może wesprzeć połączony onboarding, CRM, automatyzację przepływów pracy związanych z compliance, komunikację z klientem oraz zarządzanie dowodami w ramach Twojego programu MiCA. Rozpocznij od jednej ścieżki klienta wysokiego ryzyka, uwidocznij punkty podejmowania decyzji i rozbudowuj system dalej na tej bazie.
Często zadawane pytania
1. Czym jest MiCA?
MiCA to unijne rozporządzenie w sprawie rynków kryptoaktywów, rozporządzenie (UE) 2023/1114. Zapewnia ono zharmonizowane ramy prawne dla niektórych kryptoaktywów, emitentów i dostawców usług w zakresie kryptoaktywów, które nie są jeszcze objęte istniejącym unijnym prawem dotyczącym usług finansowych.
2. Czy każdy broker kryptowalut potrzebuje zezwolenia MiCA?
Nie automatycznie. Odpowiedź zależy od faktycznych usług brokerów, powiązanych kryptoaktywów, podmiotu prawnego świadczącego usługę oraz od tego, czy zastosowanie ma inny unijny reżim usług finansowych. Broker powinien uzyskać dostosowaną do jego potrzeb poradę prawną i w stosownym przypadku skontaktować się z właściwym krajowym organem nadzoru.
3. Czym jest podmiot świadczący usługi w zakresie kryptoaktywów (CASP) w ramach rozporządzenia MiCA?
CASP to dostawca usług w zakresie kryptoaktywów. Tytuł V rozporządzenia MiCA reguluje kwestie zezwoleń i warunków operacyjnych dla CASP, podczas gdy konkretne obowiązki zależą od oferowanych usług.
4. Czy tokenizowane instrumenty finansowe są objęte rozporządzeniem MiCA?
Kryptoaktywa, które kwalifikują się jako instrumenty finansowe, podlegają dotychczasowym unijnym ramom usług finansowych, a nie rozporządzeniu MiCA. Klasyfikacja jest zatem kluczową kwestią dla brokerów oferujących mieszane portfele produktów.
5. Co powinno zawierać rozwiązanie zgodne z MiCA dla działalności maklerskiej?
Odpowiednie rozwiązanie powinno wspierać własne procesy brokera oparte na ryzyku w zakresie nadzoru, wdrażania klientów, należytej staranności, postepowania, dowodów zleceń lub transakcji, nadzoru nad outsourcingiem, zarządzania wyjątkami, sprawozdawczości oraz prowadzenia dokumentacji. Powinno ono w razie potrzeby integrować się ze wyspecjalizowanymi systemami, zamiast zakładać, że jedna aplikacja może wykonywać każdą kontrolę.
6. Czy system CRM może pomóc w zapewnieniu zgodności z rozporządzeniem MiCA?
System CRM może pomóc, gdy stanie się kontrolowanym systemem ewidencji danych klientów, zadań workflow, komunikacji, zatwierdzeń i dowodów. Nie zastępuje on interpretacji prawnej ani specjalistycznych narzędzi do obsługi zgodności z przepisami, ale może sprawić, że procesy compliance będą bardziej spójne i łatwiejsze do weryfikacji.
7. Jak MiCA odnosi się do przeciwdziałania praniu pieniędzy (AML) i zasady podróżnej (Travel Rule)?
MiCA nie zastępuje unijnych obowiązków w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Brokerzy kryptowalutowi mogą również potrzebować procedur na mocy unijnego rozporządzenia w sprawie transferu funduszy w odniesieniu do transferów kryptoaktywów, w tym wymogów dotyczących informacji, gdy zaangażowany jest dostawca usług w zakresie kryptoaktywów.
8. Jaki jest ostateczny termin zgodności z rozporządzeniem MiCA?
Szersze ramy prawne rozporządzenia MiCA zaczęły obowiązywać od grudnia 2024 roku, podczas gdy ograniczone krajowe środki przejściowe mogły mieć zastosowanie do niektórych już istniejących dostawców najpóźniej do dnia wydania decyzji o udzieleniu zezwolenia lub do 1 lipca 2026 roku, w zależności od tego, co nastąpi wcześniej. Do sierpnia 2026 roku brokerzy powinni potwierdzić swoją sytuację prawną bezpośrednio u doradców oraz właściwego krajowego organu nadzoru.
9. Czy broker może powierzyć czynności w zakresie KYC, powiernictwa lub monitorowania transakcji podmiotom zewnętrznym?
Brokerzy często korzystają z usług podmiotów zewnętrznych w tym zakresie, jednak outsourcing nie znosi konieczności sprawowania nadzoru i zarządzania. Wytyczne ESMA podkreślają znaczenie skutecznych ograniczeń dotyczących outsourcingu, odpowiedniego potencjału operacyjnego oraz rozlicznego z odpowiedzialności kierownictwa.
10. W jaki sposób InvestGlass może wspierać program MiCA?
InvestGlass może pomóc brokerowi w połączeniu cyfrowego wdrażania klientów, kartotek klientów, Przepływ pracy KYC, zatwierdzeń, komunikacji, przechowywania dowodów oraz integracji z specjalistycznymi narzędziami do spraw zgodności. Powinien zostać wdrożony jako część szerszego, należącego do brokera programu zgodności, który został zweryfikowany pod kątem konkretnych usług i jurysdykcji firmy.
