Важно: Данное руководство носит общий информационный характер и не является юридической консультацией. Обязательства в рамках Правила путешествий (Travel Rule) зависят от предоставляемых услуг, задействованных лиц и юрисдикций, связанных с переводом. Перед принятием каких-либо решений по внедрению получите юридические и регуляторные консультации применительно к конкретной юрисдикции.
Обзор правила обмена информацией о криптовалютных транзакциях (Crypto Travel Rule) и целей борьбы с отмыванием денег
Соответствие Правилу переводов средств (Travel Rule) — это процесс, которому следуют финансовые учреждения и поставщики услуг виртуальных активов для сбора, проверки и безопасной передачи данных об отправителе и получателе при переводе цифровых активов. Это правило берет свое начало в традиционных требованиях к банковским переводам и в июне 2019 года было распространено на поставщиков услуг виртуальных активов (VASPs), поэтому криптоправило переводов распространяется на биржи, кастодиальные кошельки и другие компании, осуществляющие перевод виртуальных активов между юрисдикциями.
Для специалистов по комплаенсу, регулирующих органов, финансовых институтов и поставщиков услуг виртуальных активов (VASP), вовлеченных в транзакции с криптовалютой и другими цифровыми активами, эта проблема носит как практический, так и юридический характер. Соответствующий требованиям обмен данными помогает выявлять подозрительные транзакции, поддерживает усилия по предотвращению отмывание денег и противодействует отмыванию денег в финансовых транзакциях, а также снижает риски контрагента и правоприменения. Группа разработки финансовых мер борьбы с отмыванием денег описывает свои стандарты как глобальную рамку для борьбы с отмыванием денег, финансированием терроризма и финансированием распространения оружия массового уничтожения.
В этом руководстве объясняются правовые основы, необходимые поля данных и пороговые значения, внедрение и технические рабочие процессы, различия между ЕС и США, вопросы защиты данных, обязанности по мониторингу и отчетности, а также основные проблемы соблюдения требований и способы их минимизации.
Основные выводы
- Рассматривайте Правило о переводе средств (Travel Rule) как операционную модель: эффективное соблюдение требований объединяет комплексная проверка контрагентов, контроль контрагентов, безопасный обмен информацией, мониторинг и хранение доказательств.
- Применяйте надлежащее юрисдикционное правило: стандарты ФАТФ устанавливают международный базовый уровень, однако национальные правила определяют точный объем, пороговые значения и сроки проведения транзакции.
- Проверяйте данные перед переводом средств: неполная информация об отправителе или бенефициаре должна стать основанием для принятия документированного решения об исправлении, удержании, отклонении, возврате или эскалации перевода.
- Проектное решение для проблемы «восход солнца» (sunrise problem): Ваши элементы управления должны работать, когда другая юрисдикция или контрагент используют другой график внедрения или технический протокол.
- Защита персональных данных на этапе проектирования: передавайте только необходимую информацию, шифруйте ее, контролируйте доступ и храните только в течение срока, предусмотренного законом.
- Приведите доказательную базу в соответствие с требованиями аудита: политики, решения, результаты скрининга, журналы сообщений, исключения и записи об обучении персонала должны быть доступны для извлечения и внутренне непротиворечивы.
Рисунок 1. Рабочий процесс соблюдения Правила переводов средств (Travel Rule): Практическая, повторяемая последовательность для переводов виртуальных активов.
Полезный совет: Не рассматривайте Правило путешествий (Travel Rule) как отдельное требование к обмену сообщениями. Встройте его в жизненный цикл переводов, чтобы информация, риски и операционные решения оставались связанными на всех этапах — от онбординга до мониторинга после перевода.
Кто должен соблюдать требования: финансовые институты и провайдеры услуг в сфере виртуальных активов (VASP)
Финансовые институты и поставщики услуг виртуальных активов обязаны соблюдать требования, если их деятельность подпадает под действие Правила о переводе средств (Travel Rule) и связанных с ним правил по борьбе с отмыванием денег в соответствующей юрисдикции. Юридическое наименование может различаться, однако ключевой вопрос носит функциональный характер: осуществляет ли компания получение, передачу, обмен, хранение, администрирование или иное посредничество при осуществлении подпадающего под действие правил перевода?
Подпадающие под действие финансовые институты могут включать банки, платежные учреждения, предприятия денежных переводов, брокеров, кастодианов, биржи и другие регулируемые финансовые институты. В контексте цифровых активов соответствующая категория часто включает провайдеров услуг в отношении виртуальных активов, провайдеров криптоуслуг, провайдеров услуг в отношении криптоактивов или, в терминологии ЕС, провайдеров услуг криптоактивов. В некоторых правовых системах такие компании называют обязанными субъектами. Национальное законодательство определяет точное наименование и сферу охвата.
Поставщик услуг виртуальных активов (VASP) обычно включает в себя бизнес, который обменивает виртуальные активы на фиатную валюту или другие виртуальные активы, переводит виртуальные активы по поручению другого лица, хранит или администрирует виртуальные активы или инструменты, позволяющие осуществлять контроль над ними, либо участвует в финансовых услугах, связанных с предложением или продажей виртуального актива эмитентом. Самостоятельно размещаемый (некастодиальный) кошелек, используемый физическим лицом, не становится VASP автоматически только потому, что в нем хранятся криптоактивы. Это различие имеет значение, поскольку присутствие в транзакции регулируемого посредника часто определяет, какие обязанности по обмену данными и контролю возникают.
Традиционные финансовые институты и поставщики услуг виртуальных активов могут сталкиваться с параллельными обязательствами в отношении переводов средств и деятельности с виртуальными активами. Банковская группа, предлагающая платежные услуги и кастодиальное хранение цифровых активов, например, не должна использовать две изолированные системы контроля. Ей следует сопоставить юридические лица, продукты, каналы переводов, хранилища данных и юрисдикции, которые связывают каждый вид деятельности.
Организация или деятельность, подпадающие под действие закона | Типичная причина, по которой это может входить в область видимости | Контроль центрального ядра |
Банк или платежное учреждение | Осуществляет или выступает посредником при переводе средств по покрываемым фондам | Данные плательщика/получателя, платежные сообщения, ведение учета, контроль за соблюдением санкций |
Криптовалютная биржа | Обеспечивает перевод или обмен виртуальных активов для клиентов | Данные об отправителе/получателе, идентификация контрагента VASP, риск кошелька |
Поставщик кастодиальных кошельков | Защищает виртуальные активы клиентов или управляет ими | Элементы управления инициацией переводов, верификация клиентов, оценка кошельков собственной разработки |
Бизнес по обслуживанию денежных переводов | Передает стоимость от имени клиентов | Информация о клиентах, мониторинг транзакций, отчетность и хранение данных |
Корпоративный криптовалютный провайдер | Предоставляет бизнес-клиентам услуги переводов, расчетов или хранения | KYB, бенефициарная собственность, контроль уполномоченных лиц, проверка контрагентов |
Практический вывод: начинайте с карты сущностей и деятельности, а не с названия продукта. Деятельность, которая выглядит как простая технологическая инфраструктура, может оказаться регулируемым финансовым посредничеством, если компания принимает инструкции по переводам, контролирует активы или участвует в перемещении ценности.
Правовые основы: Правило переводов FATF и Закон о банковской тайне
Юридические основы различаются в разных юрисдикциях, но общая цель заключается в обеспечении прослеживаемости. Группа разработки финансовых мер борьбы с отмыванием денег (ФАТФ), являющаяся международным стандартизатором правил по борьбе с отмыванием денег и финансированием терроризма (ПОД/ФТ), устанавливает базовый стандарт посредством Рекомендации 16. Другими словами, ФАТФ распространила требования по обмену данными с традиционных банковских переводов на переводы виртуальных активов между поставщиками услуг виртуальных активов (VASP).
Стандарты ФАТФ не являются законами прямого действия. Страны внедряют их посредством национального законодательства, нормативно-правового регулирования, надзорных рекомендаций и правоприменения. В материалах ФАТФ в отношении виртуальных активов последние описываются как цифровые выражения стоимости, которые могут цифровым образом обмениваться, передаваться или использоваться для платежей, а основанный на оценке рисков подход ФАТФ призывает страны оценивать и снижать риски, возникающие в результате деятельности с виртуальными активами и деятельности провайдеров таких услуг.2
В соответствии с правовой базой Закона США о банковской тайне учреждения, подпадающие под его действие, обязаны собирать, хранить и передавать необходимую информацию об отправителе и бенефициаре по определенным переводам. Эти правила возникли на базе традиционных банковских переводов, а затем были адаптированы в ходе операционной практики к виртуальным активам и связанной с ними деятельности. В Правиле США о переводе средств (Travel Rule) используются термины “поручение на перевод” и “финансовое учреждение отправителя”, которые намеренно шире, чем некоторая терминология платежей, применяемая исключительно в отношении банков.
Требования различаются в зависимости от юрисдикции по охвату, срокам, пороговым значениям и правоприменению. ФАТФ исторически использовала пороговое значение в 1000 долларов США/евро в своем стандарте «Правила перемещения» для виртуальных активов, однако страны реализуют этот стандарт по-разному. Следовательно, система контроля должна рассчитывать соответствующие пороговые значения и требования к данным с использованием закона, который применяется к конкретному переводу, а не общего глобального правила.
Полезный совет: поддерживайте актуальность матрицы юрисдикций с официальным утверждением, за которую совместно отвечают отделы комплаенса и юридический отдел. Матрица должна определять триггерную точку, обязательные поля, стандарты верификации, порядок работы с самостоятельно размещаемыми кошельками (self-hosted wallets), сроки хранения данных и маршруты эскалации для каждого рынка, на котором компания осуществляет или принимает перевод средств.
Требования Правила перевозок FATF: поля данных, пороговые значения и комплексная проверка
Для соответствующих требованиям переводов виртуальных активов соблюдение правила о переводе средств (travel rule) требует обмена данными об отправителе и получателе между поставщиками услуг виртуальных активов (VASP). Отправляющий VASP обычно собирает необходимую информацию перед отправкой перевода и безопасно передает ее принимающему VASP. Принимающий VASP проверяет наличие и пригодность информации, а затем следует документированной процедуре, если данные отсутствуют, неполные или вызывают подозрения.
Обязательные поля данных об отправителе обычно включают имя отправителя, номер счета или адрес кошелька, используемый в качестве идентификатора перевода, а также физический адрес, национальный идентификационный номер, идентификационный номер клиента либо дату и место рождения, в зависимости от применимого режима. Для юридических лиц аналогичная информация может включать идентификатор юридического лица, регистрационный номер или другой идентификационный номер клиента, если это требуется.
Обязательная информация о бенефициаре обычно включает имя бенефициара, а также номер счета или адрес кошелька. При превышении установленного порога информация об отправителе и бенефициаре, как правило, требуется для обеих сторон соответствующих переводов. Сам по себе хэш транзакции может помочь при сверке расчетов, но он не заменяет идентификационные данные в случаях, когда это требуется по закону.
Применимый порог правила о переводе средств (travel rule) должен оцениваться по каждой транзакции в отдельности. Минимальный порог ФАТФ (FATF) обычно определяется как 1000 долларов США/евро для соответствующих критериям переводов виртуальных активов, в то время как местное законодательство может отличаться. Согласно базовым требованиям ФАТФ, правило о переводе средств применяется к транзакциям на сумму более 1000 долларов США, с учетом особенностей местного применения. Логика определения пороговых значений также должна учитывать оценку активов, время конвертации, учет комиссий, связанные между собой переводы и момент, когда распоряжение клиента становится безвоззывным.
Обязанности по проверке также имеют значение. Поставщики услуг виртуальных активов обязаны проверять информацию о клиентах перед обработкой переводов, если это требуется применимым правилом. Недостаточно просто скопировать предоставленное клиентом имя в сообщение, если применимое правило требует проверки. Процессы ЗУК (KYC) должны устанавливать личность до того, как клиент сможет воспользоваться подпадающей под действие правил услугой; в случаях с более высоким риском может потребоваться углубленная проверка благонадежности, дополнительная информация об источнике средств или ручная проверка.
Поля данных и примеры пороговых значений
Точный набор полей должен определяться применимым законодательством и стандартом сообщения. Приведенные ниже примеры являются операционными иллюстрациями, а не заменой местного свода правовых норм.
Сценарий трансфера | Иллюстративные поля для сбора и передачи | Оперативная заметка |
Перевод ниже порогового значения | Имя отправителя, имя бенефициара, где это требуется, сумма перевода, адрес кошелька или идентификатор счета, уникальная ссылка на транзакцию | Некоторые правила допускают сокращенный набор информации, но требования в отношении рисков, санкций и контроля за подозрительной деятельностью по-прежнему действуют. |
Передача данных между поставщителями услуг виртуальных активов (VASP), превышающая пороговое значение | Имя инициатора, проверенный идентификатор или адрес / дата рождения в зависимости от требований, адрес кошелька инициатора, имя бенефициара, адрес кошелька бенефициара, сумма, ссылка на транзакцию | Проверьте обязательные поля и возможности контрагента перед выпуском. |
Перевод корпоративного инициатора | Юридическое наименование, идентификатор компании или идентификатор юридического лица, где это требуется, данные уполномоченного лица, адрес кошелька отправителя, данные бенефициара | До перевода могут потребоваться проверка KYC и подтверждение бенефициарного владения. |
Перевод с некастодиального кошелька | Данные клиента, адрес внешнего кошелька, индикаторы риска, доказательства права собственности/контроля (при необходимости), детали перевода | Примените соответствующие местные правила и процедуры, основанные на оценке рисков, для неразмещенных (unhosted) или автономных (self-hosted) кошельков. |
Термин de minimis может ввести в заблуждение, если он заставляет сотрудников считать перевод незначительной стоимости переводом с низким уровнем риска. В определенном режиме может действовать более низкий порог информирования, однако перевод по-прежнему требует проверки на предмет соблюдения санкций., мониторинг транзакций, и реакция на подозрительные индикаторы. Структурирование нескольких переводов на небольшие суммы с целью обхода контроля само по себе является существенным сценарием риска.
Практический вывод: создайте словарь данных, который преобразует юридические обязательства в точные имена полей, допустимые значения, правила валидации, теги хранения и зоны ответственности. Именно здесь общие формулировки политик превращаются в повторяемый операционный контроль.
Операционные этапы обеспечения комплаенса с Правилом обмена информацией (Travel Rule) в сфере цифровых активов
Надежная программа соблюдения Правила о переводе средств (Travel Rule) начинается еще до появления экрана перевода. Она объединяет процесс онбординга клиентов, управление контрагентами, контроль транзакций и обработку инцидентов в единую операционную последовательность, и правило путешествий создает обязательства по обеспечению операционного соответствия на каждом из этих этапов.
Сначала внедрите процессы KYC, обеспечивающие полное соблюдение требований Правила о путешествиях (Travel Rule) при криптовалютных переводах. Запись о клиенте должна содержать проверенные идентификационные данные, соответствующую классификацию рисков, текущий статус проверки на предмет санкций и информацию, необходимую для формирования соответствующих требованиям сообщений о переводах. В ней также следует фиксировать время проверки данных и источник подтверждающих документов.
Во-вторых, внедрите процедуру KYB (знай своего бизнес-клиента) для корпоративных клиентов. Определите юридический статус бизнеса, его бенефициарных владельцев, полномочия лиц, отдающих распоряжения, и характер предполагаемой деятельности. Корпоративные потоки цифровых активов могут включать торговые организации, казначейские функции, платежные процессоры, или инвестиционные инструменты. Проектирование контроля должно идентифицировать клиента и цель перевода, не рассматривая автоматически легитимную сложность как подозрительную.
В-третьих, интегрируйте проверку по санкционным спискам. Проверяйте клиентов, бенефициарных владельцев и контрагентов в соответствии с применимыми обязательствами компании. Проверяйте адреса кошельков и блокчейн-экспозицию, если это предусмотрено оценкой рисков. Система должна предотвращать несанкционированный выпуск, направлять потенциальные совпадения на рассмотрение и сохранять доказательства урегулирования.
В-четвертых, создайте безопасные рабочие процессы передачи данных в рамках реализации Правила о переводе средств (Travel Rule) для процедур KYC, проверки на предмет соблюдения санкций и обмена данными. Процесс отправки должен определять принимающего поставщика услуг виртуальных активов (VASP), определять совместимость протоколов, подготавливать необходимую информацию, проверять обязательные поля, безопасно обменивать данные и документировать ответ до того, как средства будут отправлены, если это требуется по политике компании, поскольку Правило о переводе средств требует от VASP передавать данные об отправителе и бенефициаре до или во время проведения транзакции в соответствии с политикой и законодательством. Эти средства контроля помогают осуществлять скрининг транзакций, снижать риски и обеспечивать правомерное проведение трансграничных транзакций.
В-пятых, разработайте регламенты эскалации инцидентов. Несоблюдение этих требований может подвергнуть компании штрафным санкциям со стороны регулирующих органов, причинению ущерба клиентам, рискам в сфере конфиденциальности и угрозам, связанным с финансовыми преступлениями. В регламенте должно быть указано, кто несет ответственность за заблокированный перевод, как быстро эти лица должны действовать, какую информацию можно запрашивать, в каких случаях к работе подключаются юридический отдел или сотрудник по отчетности об отмывании денег и какие исходы допустимы.
A управление отношениями рабочий процесс может помочь финансовым организациям объединить клиентские, корпоративные и комплаенс-данные, чтобы уполномоченные команды работали на основе единого контролируемого представления об отношениях с клиентом. Цель состоит не в том, чтобы автоматизировать каждое суждение, а в том, чтобы специалисты, принимающие решения, видели актуальную информацию о клиенте, задокументированные оповещения и четкий контрольный журнал.
Шестиэтапный рабочий процесс
- Определите параметры передачи: укажите продукт, актив, стороны, юрисдикции, стоимость передачи и тип кошелька.
- Подтвердите данные клиента и органа: проверьте статус KYC или KYB, права доступа к аккаунту, уровень риска и любые ограничения.
- Идентификация контрагента: определите, является ли получатель другим поставщиком услуг виртуальных активов (VASP), регулируемым финансовым институтом или самостоятельно управляемым адресом.
- Проверьте информацию: примените соответствующее правило порога, соберите обязательные данные об отправителе и получателе и разрешите исключения.
- Обмен и принять решение: отправить данные через защищенный, совместимый канал, проверить результаты проверки и оценки рисков, а затем выполнить, приостановить, отклонить или эскалировать.
- Мониторинг и сохранение доказательств: отслеживайте риски после перевода, подавайте отчеты в случаях, когда это требуется, и сохраняйте документацию для аудитов и расследований.
Технические решения: протоколы, функциональная совместимость и безопасная передача данных
Правило передвижения (Travel Rule) — это проблема управления данными так же, как и проблема соблюдения нормативных требований. Решение должно обеспечивать надежный обмен конфиденциальной личной информацией без ее публикации в блокчейне, а также соединять контрагентов, которые могут использовать разные технические сети.
Оценить совместимость с IVMS101. IVMS101 — это общая модель данных, разработанная для повышения согласованности информации, которой обмениваются поставщики услуг виртуальных активов (VASP) и другие финансовые институты в рамках более широкой системы доверия. Использование общих стандартов также повышает доверие со стороны финансовых партнеров, поскольку каждая сторона четко понимает значение каждого поля, поддерживаемые им форматы и обязательные элементы для конкретного перевода.
Поддерживайте несколько протоколов правила путешествий (Travel Rule) или документированный маршрут взаимодействия. Идентификация контрагентов является серьезной проблемой для поставщиков услуг виртуальных активов (VASP), особенно при обмене данными правила путешествий по разным протоколам. Дизайн с использованием одного протокола может стать операционным узким местом, когда крупный клиент или контрагент не может получить данные по этому маршруту.
Выберите решение по соблюдению Правила о переводе средств (Travel Rule), которое поддерживает функциональную совместимость для трансграничных переводов и безопасный обмен данными об отправителе и получателе. Поставщика следует оценивать как критически важную зависимость в сфере комплаенса, а не просто как технического вендора. Изучите его модель размещения данных, шифрование, средства контроля доступа, непрерывность обслуживания, охват протоколов, условия уведомления об инцидентах, поддержку аудита и план действий в отношении регуляторных изменений.
Реализуйте сквозное шифрование для персональных данных (PII). Данные должны быть зашифрованы при передаче и хранении, а управление криптографическими ключами должно быть должным образом разграничено. Ролевой доступ должен ограничивать доступ сотрудников рамками служебной необходимости, в то время как ведение журналов (логирование) должно идентифицировать тех, кто просматривал, изменял, отправлял или выпускал информацию.
Храните защищенные от несанкционированного доступа журналы аудита. Качественная запись аудита связывает воедино указание клиента, оценку рисков, необходимые данные, статус сообщения, результат контрагента, решение о переводе, ссылку на транзакцию в блокчейне, управление исключениями и последующую отчетность. Эта запись должна легко извлекаться по клиенту, счете, кошельку, дате, идентификатору перевода и номеру дела.
Технический контроль | Как это должно выглядеть | Риск срыва при отсутствии |
|---|---|---|
Справочник контрагентов | Проверены идентичность VASP, юридическое наименование, юрисдикция, статус регистрации, эндпоинт протокола и статус риска | Данные могут быть отправлены не тому получателю, либо перевод может быть осуществлен без должной осмотрительности. |
Проверка схемы | Обязательные поля, форматы и бизнес-правила проверяются перед передачей | Неполная информация об отправителе или получателе приводит к ручной доработке и задержкам. |
Безопасный обмен сообщениями | Шифрование, аутентифицируемые конечные точки, управление сертификатами и подтверждения сообщений | Утечка персональных данных, подмена сообщений или невозможность подтвердить доставку. |
Уровень совместимости | Поддерживаемые протоколы, логика маршрутизации, резервные маршруты и контролируемая процедура ручного управления | Техническое несоответствие превращается в нарушение требований регуляторов или сбой в обслуживании клиентов. |
Неизменяемые свидетельства аудита | Журналы с временными метками, ссылки на дела, элементы управления хранением и возможность экспорта | Компания не может продемонстрировать, что произошло во время аудита или расследования. |
Практический вывод: технология не может решить, является ли подозрительный паттерн объяснимым, но она может сделать факты достоверными, своевременными и доступными для человека, который должен принять решение. InvestGlass обеспечить уровень управления взаимоотношениями для этого решения, включая контекст дела, клиентские досье, распределение рабочих процессов и задокументированные результаты.
Сценарии рисков: риски отмывания денег и финансирования терроризма и нехостинговые кошельки
Кастодиальные кошельки требуют подхода, основанного на оценке рисков, поскольку адрес получения или отправки может не являться регулируемым посредником, способным обмениваться информацией в соответствии с Правилом о переводе средств (Travel Rule). Сами по себе они не являются незаконными. Тем не менее, они могут сделать идентификацию контрагентов и проверку данных более сложными, особенно в тех случаях, когда право собственности или контроль над адресом не могут быть легко установлены.
Применяйте усиленные меры надлежащей проверки клиентов в отношении размещенных на собственных серверах кошельков, если клиент, перевод, географические риски, характер транзакций, информация о санкциях или профиль происхождения средств создают повышенный риск. Цель состоит в том, чтобы помочь предотвратить прохождение незаконных средств через финансовую систему и снизить подверженность рискам финансовых и иных преступлений без введения всеобщих ограничений, которые не оправданы с точки зрения закона или рисков.
Передавайте подозрительные переводов следователям. При анализе операций с виртуальной валютой и криптоактивами следует учитывать профиль клиента, размер и частоту транзакций, историю кошелька, контрагентов, использование миксеров или инструментов сокрытия данных (где применимо), быстрое перемещение ценности, связь с типологиями мошенничества, а также санкционные риски. Ни один изолированный признак сам по себе не доказывает преступную деятельность. Наличие нескольких индикаторов риска или серьезного индикатора, который не удается удовлетворительно объяснить, может стать основанием для более детальной проверки.
Используйте блокчейн-аналитику для атрибуции кошельков и отслеживания виртуальных активов, вовлеченных в схемы с повышенным риском. Аналитика является одним из источников информации, а не окончательным выводом. Компаниям следует понимать методологию провайдера, уровни достоверности, ограничения данных и процесс устранения ложноположительных результатов.
Полезный совет: разделите решение о сборе информации по Правилу путешествий (Travel Rule) и решение о разрешении перевода. Полное сообщение не отменяет необходимости проверки на предмет санкций или мониторинга подозрительной активности, а неполное сообщение само по себе может быть индикатором риска.
Комплексная проверка и доверие к контрагентам для поставщиков услуг виртуальных активов и финансовых институтов
Проверка благонадежности контрагента имеет решающее значение для соблюдения Правила о переводе средств (Travel Rule), поскольку отправляющая и принимающая компании должны точно и безопасно обмениваться конфиденциальной информацией. Компания не может с уверенностью полагать, что у другого поставщика услуг виртуальных активов (VASP) имеются необходимые средства контроля, только потому, что он использует тот же коммерческий протокол.
Выполните комплексную проверку поставщика услуг виртуальных активов (VASP), используя подход, основанный на оценке рисков, для проверки контрагентов, включая их средства контроля, статус лицензирования или регистрации, структуру собственности, юрисдикцию, санкционные риски и информацию в негативных СМИ, стандарты проверки, уровень защиты данных, возможности соблюдения Правила о переводе средств (Travel Rule) и контактные лица для эскалации. Глубина проверки должна соответствовать уровню риска взаимоотношений и ожидаемому объему транзакций.
Вести реестр доверия контрагентам, аналогичный тому, как компании документируют доверие в отношениях корреспондентского банкинга. Реестр должен включать проверенные данные о контрагенте, его уполномоченное юридическое лицо, регуляторный статус, применимую юрисдикцию, техническую конечную точку, поддерживаемые стандарты, оценку рисков, подтверждающие данные комплексной проверки (дью-дилидженс), дату утверждения, дату пересмотра и любые ограничения.
Проводите периодическую переоценку контрагентов. Контрагент может сменить технологического поставщика, выйти на новый рынок, столкнуться с мерами принудительного характера или регулярно отправлять неполные сообщения. каждое из этих событий может изменить профиль риска взаимоотношений. Запрашивайте подтверждающие документы там, где это уместно, но не заменяйте ими независимые проверки при наличии надежных источников.
Тщательная проверка контрагентов и внедрение стандартов Правила в отношении поездок (Travel Rule) могут способствовать укреплению доверия со стороны финансовых партнеров. Это также улучшает результаты для клиентов, поскольку снижает вероятность задержки перевода в последний момент из-за предотвратимых проблем с протоколом или информацией.
Четкая реализация позволяет централизовать профили контрагентов, напоминания о проверках, записи об утверждении и документацию, подтверждающую решения о рисках. Это помогает менеджерам по работе с клиентами, операционным отделам и сотрудникам по соблюдению требований видеть единый проверенный статус контрагента вместо того, чтобы полагаться на неучтенные электронные таблицы или поиск по входящим сообщениям.
Специфика Европейского союза: TFR, MiCA и последствия нулевого порога
Регламент Европейского союза о переводе денежных средств, Регламент (ЕС) 2023/1113, распространяет правила о сопровождении переводов информацией на криптоактивы. В его резюме указано, что поставщики услуг криптоактивов отправителя должны гарантировать, что переводы сопровождаются данными об отправителе и бенефициаре, включая имена, адреса в распределенном реестре и номера счетов криптоактивов.
Для переводов с участием CASP компаниям следует планировать подход с нулевым порогом для запрашиваемой информации. На практике это означает, что полная дисциплина процессов необходима даже для криптовалютных переводов на небольшие суммы. Регулирование не распространяется на подлинные переводы от физического лица физическому лицу, когда и отправитель, и получатель действуют от собственного имени без участия поставщика услуг криптоактивов.
Рамки ЕС также содержат специальные меры контроля для самостоятельно размещаемых адресов (self-hosted addresses). В официальном юридическом резюме ЕС указано, что поставщик услуг криптоактивов (CASP) проверяет, принадлежит ли самостоятельно размещаемый адрес отправителю или контролируется им, при переводе на сумму свыше 1000 евро, а CASP со стороны бенефициара оценивает право собственности или контроля в отношении соответствующих переводов с самостоятельно размещаемого адреса, превышающих эту сумму. Компаниям следует проанализировать подробный текст закона и текущие ожидания национальных органов надзора перед настройкой своих процедур.
Синхронизируйте проверки на соответствие требованиям MiCA с контрольной средой Правила переводов (Travel Rule). MiCA и TFR представляют собой различные правовые инструменты, однако их операционные периметры для поставщика услуг криптоактивов (CASP) в ЕС могут пересекаться. Европейское банковское ведомство отметило, что Регламент (ЕС) 2023/1113 распространяет на авторизованных CASP требования и надзор в сфере AML/CFT, сопоставимые с применяемыми к кредитным и финансовым организациям, а руководящие указания по Правилу переводов применяются с 30 декабря 2024 года.
Практический вывод: не стройте обработку данных для ЕС исключительно вокруг денежного триггера. Ваши системы должны фиксировать данные, выявлять недостающую информацию и обеспечивать документальное оформление решений о выполнении, отклонении, возврате или приостановке для каждого подпадающего под действие регламента перевода CASP.
Соображения Закона о тайне банковских операций для американских операторов
Американские операторы должны проводить различие между конкретными правилами Закона о банковской тайне (BSA) о переводе средств и более широкими обязательствами в сфере борьбы с отмыванием денег (AML), применимыми к их бизнес-модели. Для подпадающих под действие переводов средств привычный порог составляет 3 000 долларов США. В Руководстве по проверке соблюдения BSA/AML, изданном ФСЭУ (FFIEC), поясняется, что банки должны собирать и хранить определенную информацию о переводах средств на сумму 3 000 долларов США и более, а финансовые институты — включать указанную информацию в платежные поручения на сумму 3 000 долларов США и более.3
Для банка-отправителя соответствующий набор записей может включать имя и адрес отправителя, сумму и дату платежного поручения, платежные инструкции, данные банка-бенефициара и информацию о бенефициаре, полученную вместе с поручением. Необходимая информация зависит от роли учреждения и от того, является ли данное лицо постоянным клиентом. В руководстве также отмечается, что в описанном контексте записи должны храниться в течение пяти лет.3
Применяйте порог Закона о банковской тайне (BSA) в размере 3 000 долларов США для переводов денежных средств там, где это применимо в рамках Закона о банковской тайне, в соответствии с правилами борьбы с отмыванием денег для подпадающих под их действие американских компаний. Но не используйте этот порог в качестве безопасной гаводи от других обязанностей по борьбе с отмыванием денег (AML). Идентификация клиентов, мониторинг подозрительной деятельности, санкционные обязательства и проверки на основе оценки рисков могут возникать при суммах менее 3 000 долларов США.
Отслеживайте обновления нормотворчества FinCEN и официальные руководства. Руководство Сети по борьбе с финансовыми преступлениями (FinCEN) определяет требования к выполнению Правила о переводе средств (Travel Rule) для американских операторов, в то время как законы о лицензировании на уровне штатов и продукты компании могут накладывать дополнительные обязательства. Специалисты по комплаенсу должны официально отслеживать регуляторные изменения, оценивать их операционное влияние, назначать ответственных лиц и документировать возникающие изменения в политике или системах.
Защита данных и трансграничная передача данных
Правило переводов требует передачи конфиденциальной информации между компаниями, иногда через несколько юрисдикций. Это делает управление конфиденциальностью основным требованием к дизайну, а не второстепенным фактором.
Оцените влияние GDPR на передачу персональных данных. Компания, подпадающая под действие GDPR, должна определить соответствующее законное основание, предоставить прозрачные уведомления, реализовать принцип минимизации данных, поддерживать меры безопасности, обеспечивать реализацию прав субъектов данных в применимых случаях и установить действующий механизм для ограниченных трансграничных передач. Правило совершения путешествий (Travel Rule) может создавать юридическое обязательство обрабатывать определенные данные, однако оно не оправдывает сбор или передачу большего объема данных, чем того требуют соответствующее правило и оценка рисков.
Внедрите законные механизмы трансграничной передачи данных. Правильный механизм зависит от того, где учреждены отправляющая и принимающая организации, где осуществляется доступ к данным и каковы правовые отношения между ними. Договорные меры контроля, оценка передачи, дополнительные гарантии и проверка поставщиков могут иметь решающее значение.
Шифруйте персональные данные при передаче и хранении. Шифрование должно обеспечиваться надежным управлением идентификационными данными, безопасной разработкой программного обеспечения, управлением уязвимостями, реагированием на инциденты и проверкой прав доступа. Шифрование сообщения не решает проблему конфиденциальности, если сотрудники имеют доступ к избыточным данным или если записи хранятся бессрочно.
Минимизируйте объем совместно используемых полей данных на основе принципа необходимости. Конфиденциально ориентированная реализация должна определять минимальный набор полей, требуемый для соответствующей юрисдикции, использовать структурированные данные вместо примечаний в свободном стиле везде, где это возможно, предотвращать попадание ненужных данных в метаданные блокчейна, а также удалять или архивировать информацию в соответствии с утвержденными правилами хранения.
Вопрос о конфиденциальности | Контрольный ответ |
Зачем мы обрабатываем эти данные? | Запишите применимое юридическое обязательство, законную цель и политическое обоснование. |
Какая информация необходима? | Используйте словарь данных, специфичный для юрисдикции, и отклоняйте второстепенные поля для свободного ввода текста. |
Кто может это видеть? | Применяйте ролевой доступ, элементы управления утверждением, периодические проверки доступа и мониторинг. |
Куда это ведет? | Сопоставьте поставщиков карт, провайдеров протоколов, места размещения хостинга, доступ к поддержке и дальнейшие передачи данных. |
Как долго мы это храним? | Применяйте сроки хранения, юридические удержания и процессы обоснованного уничтожения. |
Полезный совет: привлекайте экспертов по конфиденциальности, безопасности, юридическим вопросам и комплаенсу к выбору любого поставщика решений для Правила путешествий (Travel Rule). Продукт, который правильно обрабатывает сообщения, но не соответствует требованиям к локализации данных, их удалению или аудиту, может создать другую регуляторную проблему.
Мониторинг, отчетность и аудит: меры по борьбе с отмыванием денег
Данные правила Travel Rule должны дополнять мониторинг транзакций, а не заменять его. Достоверная информация об отправителе и получателе повышает качество оповещений, поскольку специалисты могут сопоставлять активность в блокчейне с клиентами, контрагентами, геолокацией и предыдущими решениями по оценке рисков.
Реализовать правила мониторинга транзакций настроенных на выявление подозрительной активности в криптовалютных транзакциях и переводах виртуальных активов. Сценарии могут включать быстрое перемещение активов после конвертации фиатных средств, операции с высоким уровнем риска, не соответствующие профилю клиента, повторяющиеся переводы чуть ниже порогового значения данных, необычное использование некастодиальных кошельков, признаки связи с подсанкционными адресами или переводы с контрагентами, которые неоднократно предоставляют неполную информацию.
Запускайте рабочие процессы подготовки отчетов о подозрительной деятельности (SAR), когда этого требуют факты и применимое законодательство, чтобы помочь в борьбе с рисками отмывания денег и финансирования терроризма. Процесс подачи отчета о подозрительной деятельности должен контролироваться, быть конфиденциальным, своевременным и подкрепляться четкими доказательствами по делу. Решение о подаче отчета, неподаче отчета или продолжении мониторинга должно фиксироваться в соответствии с политикой компании.
Сохраняйте доказательства для проверок регуляторов. Несоблюдение Правила о переводе средств может привести к штрафам со стороны регулирующих органов, однако недостаточно веские доказательства могут также создать впечатление, что компания не способна управлять собственной программой. Сохраняйте политики, оценку рисков, записи о клиентах и контрагентах, журналы сообщений, результаты проверок по базам данных, решения по исключениям, записи об обучении, утверждения изменений в системе и результаты независимого тестирования.
Независимое расписание Программа ПОД/ФТ проверки. Проверка должна тестировать как проектные характеристики средств контроля, так и их операционную эффективность. Она должна охватывать выборку переводов по различным уровням риска и юрисдикциям, проверять обработку исключений, прослеживать записи от инструкций клиента до исполнения в блокчейне, проверять логику пороговых значений и подтверждать достоверность предоставляемой управленческой отчетности.
Практический вывод: Панель мониторинга соответствия требованиям должна отображать нечто большее, чем объемы переводов. InvestGlass помогает упорядочить риски на уровне отношений, открытые проверки, согласования и задачи по устранению нарушений, чтобы высшее руководство могло видеть, где концентрируются исключения и вовремя ли закрываются проблемы.
Дорожная карта реализации и операционный чек-лист для соблюдения Правила о переводе средств
Успешное внедрение поэтапно планируется, имеет четких владельцев и тестируется. Попытка развернуть решение по Правилу путешествий (Travel Rule) без четкой операционной модели часто приводит к дорогостоящей переделке, особенно когда владельцы политик, данных, контрагентов и технологий исходили из несогласованных предположений.
Назначьте ответственного сотрудника старшего уровня, обладающего полномочиями координировать юридическую интерпретацию, склонность к риску, инвестиции в технологии, операционную деятельность, информационную безопасность, защиту данных и бизнес-приоритеты. Этот ответственный сотрудник должен докладывать о прогрессе, принятых решениях, существенных рисках и нерешенных зависимостях соответствующему руководящему органу.
Отобразите сквозные потоки транзакций, включая рамки для финансовых услуг, связанных с виртуальными активами. Включите регистрацию клиентов, регистрацию кошельков, инициирование переводов, поиск контрагентов, обмен данными, санкционный скрининг, контролирующие элементы выпуска, выполнение в блокчейне, подтверждение, мониторинг, хранение записей и расследование. Выявите все ручные передачи и точки повторного ввода данных, так как они являются частыми источниками ошибок.
Выберите провайдера Правила путешествий (Travel Rule) и проверьте поддержку местных нормативов и требований денежно-кредитных регуляторов в каждой юрисдикции внедрения. Оцените покрытие протоколов, поддержку IVMS101, охват контрагентов, безопасность данных, доступность, обязательства по уровню обслуживания, оперативную совместимость, подтверждение сообщений и возможность изменения правил без сбоев в работе.
Проведите пилотный проект с ключевыми контрагентами. Протестируйте обычные переводные операции, случаи отсутствия данных, неизвестных контрагентов, направления с высоким уровнем риска, костры собственной разработки (self-hosted wallets), ложноположительные срабатывания сигналов о санкциях, сбои протоколов и несовпадение юрисдикций. Проведите обучение сотрудников операционного отдела и отдела комплаенс перед началом пилотного проекта, соберите их отзывы и доработайте политики по результатам обратной связи.
Этап реализации | Требуемые результаты | Примеры владельцев |
1. Управление и сфера применения | Заявление о политике, правовая опись, аппетит к риску, подотчетный руководитель | Соответствие требованиям, юридический отдел, комитет совета директоров |
2. Проектирование данных и рабочего процесса | Словарь данных, карты процессов, деревья решений, регламенты работы с исключениями | Операции, продукт, данные, комплаенс |
3. Готовность поставщиков и контрагентов | Проверка благонадежности, анализ безопасности, тестирование протоколов, реестр доверия | Технологии, закупки, информационная безопасность |
4. Пилот и обучение | Результаты тестирования, материалы для персонала, журнал дефектов, критерии принятия решения о запуске | Операции, комплаенс, обучение |
5. Мониторинг производства | KPI, образцы контроля качества, отчеты об инцидентах, план устранения нарушений | Риски первой и второй линии |
Независимая уверенность | Отчет о тестировании, результаты, план действий руководства | Внутренний аудит или квалифицированный независимый рецензент |
Контрольный список юрисдикций должен включать местные нормативные требования, такие как порог Сингапура в 1500 сингапурских долларов для переводов цифровых токенов и дату начала действия требований FCA для британских компаний, работающих с криптоактивами — 1 сентября 2023 года. FCA заявляет, что британские компании, работающие с криптоактивами, должны собирать, проверять и передавать информацию о переводах криптоактивов начиная с этой даты, а также ожидает, что фирмы будут предпринимать разумные меры и проводить должную осмотрительность даже в тех случаях, когда привлекается поставщик.
Полезный совет: сделайте критерии приемки пилотного проекта измеримыми. Например, требуйте определенного процента успешных сообщений, максимального времени разрешения исключений, проверенного извлечения данных, завершенного обучения персонала и утвержденных процедур как минимум для одного кросс-протокольного контрагента перед более широким запуском.
Общие проблемы и пути их решения
Наиболее распространенные нарушения Правила о путешествиях (Travel Rule) редко вызваны одним отсутствующим полем. Они возникают там, когда разные юрисдикции, контрагенты, системы и команды принимают противоречивые решения в условиях нехватки времени.
Решите проблему «восхода солнца» (sunrise issue) с помощью проверок юрисдикции. Внедрение Правила о переводе средств (Travel Rule) часто дает сбои, когда контрагенты в разных юрисдикциях руководствуются различными местными нормами или правилами пороговых значений. В руководстве Великобритании прямо признавалось, что глобальное внедрение происходит в разные сроки, и фирмам предписывалось пересматривать статус реализации в других юрисдикциях и соответствующим образом адаптировать процессы.6
Смягчайте последствия сбоев межсетевого взаимодействия протоколов с помощью проверенной маршрутизации, актуального справочника контрагентов, общепринятых стандартов, контролируемых резервных вариантов и четкого процесса ручной обработки исключений. Ручной маршрут должен быть безопасным, авторизованным, ограниченным по времени и полностью регистрироваться в журнале. Он не должен превращаться в бесконтрольный обходной путь для плохо настроенной системы.
Усовершенствуйте контроль качества данных. Неполная информация об отправителе или получателе может заблокировать перевод криптовалюты и задержать выполнение требований комплаенса. Используйте проверку на уровне полей, стандартизированный ввод данных клиентов, сверку со справочными данными, метрики качества данных и обратную связь контрагентам, которые регулярно отправляют некорректные сообщения.
Планируйте масштабируемость для высокообъемных переводов. Ручная проверка может быть уместна для ограниченного числа сложных случаев, но она не может быть стандартным методом для бизнеса с большими объемами. Уделите приоритетное внимание автоматизации детерминированных проверок, маршрутизации и сбора доказательств, оставляя время опытных рецензентов для принятия решений по высокорисковым или неоднозначным вопросам.
Главная сложность при таких мерах минимизации рисков заключается в идентификации и проверке контрагентов до обмена данными в рамках Правила путешествий (Travel Rule). Эту проблему нужно решать посредством процесса управления, а не разовой технической интеграции. Доверие к контрагентам требует постоянной верификации, ответственности и подтверждающих данных.
Вызов | Почему это происходит | Практическое смягчение последствий |
Проблема восхода солнца | Юрисдикции и контрагенты принимают правила в разное время | Вести матрицу статуса реализации и правила принятия решений для конкретных юрисдикций. |
Неизвестный бенефициар VASP | Адреса кошельков автоматически не раскрывают контролирующую организацию | Используйте обнаружение контрагентов, подтверждение клиентов, проверенные справочники и процессы эскалации. |
Несоответствие протоколов | Отправляющая и принимающая компании используют несовместимые сети | Обеспечивайте совместимость, тестируйте резервные маршруты и документируйте ручное управление. |
Низкое качество данных | В записях о клиентах отсутствуют структурированные, проверенные атрибуты | Улучшите данные для адаптации, проверяйте поля на этапе ввода и проводите регулярные проверки качества. |
Конфликт конфиденциальности | Команды передают больше персональных данных (PII), чем необходимо для устранения неопределенности | Используйте минимально необходимые данные, законные механизмы передачи, шифрование и контроль ролей. |
Высокие эксплуатационные расходы | Слишком много рядовых исключений доходит до следователей | Автоматизируйте повторяющиеся проверки и используйте триаж на основе рисков. |
Приложение: глоссарий, матрица юрисдикций и примечания по криптоактивам
Глоссарий терминов Правила переводов и ПОД/ФТ
Провайдеры услуг в отношении виртуальных активов: регулируемые компании, которые осуществляют перевод или хранение цифровых активов и должны соблюдать требования Правила о переводе средств (Travel Rule), если применимый режим подпадает под их юрисдикцию.
Виртуальные активы: Цифровые выражения стоимости, на которые распространяются правила ПОД/ФТ при их переводе между регулируемыми сторонами.
Виртуальная валюта: общие термин для определенных систем цифровой стоимости, которые в зависимости от юрисдикции могут подпадать под действие соответствующих нормативных требований.
Информация об отправителе и бенефициаре: данные об отправителе и получателе, которые должны быть собраны, в необходимых случаях проверены и переданы вместе с охватываемыми переводами.
Порог правила о переводе средств (Travel rule): Сумма транзакции, при которой в определенной юрисдикции возникает обязательство по более полному обмену данными.
Некастодиальный кошелек: Адрес кошелька, контролируемый физическим или юридическим лицом, а не размещенный на счете у поставщика услуг виртуальных активов (VASP) или поставщика услуг криптоактивов (CASP).
IVMS101: Единая модель данных, используемая для структурирования информации о Правиле переводов (Travel Rule), передаваемой между поставщиками услуг виртуальных активов.
Идентификатор юридического лица: Стандартный идентификатор, который может помочь в идентификации юридического лица, если это уместно и необходимо.
Идентификационный номер клиента: Уникальный идентификатор, присваиваемый записям о клиенте регулируемой организацией или признаваемый в соответствии с применимым режимом.
Уникальный ссылочный номер транзакции: Сгенерированная системой ссылка, используемая для сверки перевода, сообщения, решения и записи аудита.
Матрица юрисдикционных порогов
Юрисдикция или стандарт | Показательная позиция | Операционное следствие |
Типичный базовый уровень ФАТФ | USD/EUR 1 000 для стандарта правила передачи данных (Travel Rule) в отношении виртуальных активов, с учетом национального внедрения | Использовать в качестве международного ориентира, а не замены местного законодательства. |
Соединенные Штаты | 3000 долларов США для применимых требований Закона о банковской тайне (BSA) в отношении переводов средств по правилам совершения поездок (Travel Rule) и ведения учета | Определите масштаб субъектов и операций в рамках Закона о банковской тайне (BSA), а затем примените соответствующие меры контроля по борьбе с отмыванием денег (AML) и соблюдению санкций. |
Европейский союз | Информационный подход с нулевым порогом для внутрисистемных переводов криптоактивов CASP | Настройте сбор информации и обработку исключений для каждого перевода, входящего в область действия. |
Сингапур | 1 500 сингапурских долларов обычно используются для требований к переводу цифровых платежных токенов | Подтвердите текущие требования MAS и периметр услуг компании, специфичный для данного направления, перед внедрением. |
Великобритания | Требования Правила путешествий (Travel Rule), применимые к бизнесу в сфере криптоактивов с 1 сентября 2023 года | Применяйте управление рисками при обработке переводов, затрагивающих юрисдикции, которые не внедрили это правило. |
Примеры полей включают номер счета, адрес кошелька, идентификатор юридического лица, идентификационный номер клиента и уникальную ссылку на транзакцию. Правильный набор полей должен всегда выбираться из применимого регуляторного правила, сверяться с возможностями контрагента и последовательно применяться в словаре данных компании.
Часто задаваемые вопросы
Что такое соблюдение Правила перевозок (Travel Rule) в криптовалюте?
Соответствие Правилу переводов средств (Travel Rule) представляет собой комплекс мер контроля, которые поставщик услуг виртуальных активов (VASP), поставщик услуг в сфере криптоактивов (CASP) или регулируемое финансовое учреждение используют для сбора, проверки, передачи, получения и хранения требуемой информации об участниках подпадающего под действие правил перевода цифровых активов. Оно обеспечивает отслеживаемость и помогает компаниям выявлять возможные случаи отмывания денег, финансирования терроризма, нарушения санкций и мошенничества.
Применяется ли правило Travel Rule для криптовалют к каждому переводу?
Не всегда. Ответ зависит от юрисдикции, задействованных лиц, типа кошелька, а также от стоимости или иного предусмотренного законом критерия. В ЕС компаниям следует рассчитывать на подход с нулевым порогом информации для подпадающих под действие переводов провайдеров услуг криптоактивов (CASP), в то время как в других режимах применяются пороговые значения или иные правила определения охвата.
Какие данные должен собирать VASP?
Требуемые данные обычно включают идентификационную информацию об отправителе и получателе, а также адрес кошелька, номер счета или другой идентификатор перевода. Конкретные поля, обязанность по проверке и порядок работы с корпоративными клиентами различаются в зависимости от юрисдикции и сценария перевода.
Каково пороговое значение Правила FATF о переводе средств?
Стандарт ФАТФ в отношении виртуальных активов обычно ассоциируется с пороговым значением в 1000 долларов США/евро. Тем не менее, стандарты ФАТФ требуют их внедрения на национальном уровне, поэтому действенным пороговым значением является правило в юрисдикции или юрисдикциях, связанных с данной транзакцией.
В чем разница между хостинговым (кастодиальным) и нехостинговым (некастодиальным) кошельком?
Кастодиальный кошелек обычно предоставляется или контролируется посредником, таким как биржа или кастодиан. Некастодиальный кошелек контролируется напрямую физическим или юридическим лицом, что может усложнять идентификацию другой стороны и обмен данными.
Делает ли самостоятельный кошелек перевод подозрительным?
Нет. Кошельки с самостоятельным управлением могут использоваться в легитимных целях и не являются подозрительными по умолчанию. Однако они могут потребовать дополнительной оценки рисков, проверок владения или контроля, а также надлежащей проверки клиентов в тех случаях, когда это предусмотрено применимыми правилами или оценкой рисков компании.
Чем правила ЕС в отношении перевозок (EU Travel Rule) отличаются от базовых стандартов ФАТФ?
Регламент ЕС о переводе средств применяет требования о сопровождении переводов информацией к подпадающим под его действие переводам криптоактивов с участием поставщиков услуг криптоактивов (CASP), без какого-либо минимального порога (de minimis) для этого информационного требования. Он также включает конкретные требования в отношении переводов с участием неразмещенных (собственных) адресов на сумму свыше 1000 евро.
В чём заключается проблема восхода солнца?
Проблема «восхода солнца» возникает, когда отправляющая и принимающая компании осуществляют деятельность в юрисдикциях с разными датами внедрения Правила переводов (Travel Rule), пороговыми значениями, техническими стандартами или ожиданий в отношении правоприменения. Компаниям необходимы проверки юрисдикции, информация о контрагентах, резервные процедуры и принятие решений на основе оценки рисков для управления этим разрывом.
Что должно происходить при отсутствии информации по Правилу путешествий (Travel Rule)?
Компания-получатель или промежуточная компания должна следовать документированной политике, которая предусматривает принятие решений о запросе информации, приостановке, отклонении, возврате или исполнении перевода на основе требований законодательства и уровня риска. Повторяющиеся неполные сообщения от одного и того же контрагента должны приводить к усилению мониторинга, принятию мер по устранению недостатков или введению ограничений на сотрудничество.
Как InvestGlass может поддерживать операции по Правилу путешествий (Travel Rule)?
InvestGlass может помочь командам централизовать данные о клиентах и контрагентах, назначать задачи по проверке, документировать одобрения и исключения, отслеживать устранение нарушений и сохранять контрольный журнал на уровне взаимоотношений. Платформа должна работать параллельно со специализированными инструментами обмена сообщениями по Правилу переводов (Travel Rule), скрининга и аналитики блокчейна, а не заменять их.
Заключение
Соблюдение Правила о переводе средств (Travel Rule) не достигается простой покупкой подключения для обмена сообщениями и его включением. Финансовым институтам и поставщикам услуг виртуальных активов (VASP) необходима согласованная система контроля, которая объединяет процедуры KYC и KYB, доверие к контрагентам, качество данных, безопасные рабочие процессы переводов, санкционный скрининг, мониторинг, отчетность, конфиденциальность и материалы для аудита.
Наиболее устойчивые программы начинаются с интерпретации с учетом специфики юрисдикции, переводят ее в точный словарь данных и рабочий процесс принятия решений, тестируют на реальных контрагентах и совершенствуют посредством мониторинга и независимого контроля. Когда средства контроля структурированы таким образом, компании могут соответствовать ожиданиям регуляторов, одновременно сокращая избегаемые задержки переводов и укрепляя доверие со стороны клиентов и финансовых партнеров.
InvestGlass помогает финансовым организациям упорядочить контекст клиентов, корпоративных структур и рабочих процессов, связанный с принятием решений о комплаенсе. Используйте его для создания прозрачных процессов, сбора надежных доказательств и предоставления уполномоченным командам полного представления об отношениях до того, как перевод средств станет фактором риска.
