VARA закликає криптовалютні компанії Дубая відстежувати чорні списки FATF, посилюючи контроль ризиків

Регулятор Дубая замінює базову відповідність строгими, орієнтованими на дані рамками. Постачальники послуг віртуальних активів тепер повинні використовувати кількісні бізнес-дані для оцінки ризиків у реальному часі замість статичного відстеження.

• Основні висновки:
• • VARA опублікувала суворі керівні принципи щодо боротьби з відмиванням грошей у 2026 році, що вимагають від криптокомпаній у Дубаї використовувати моделі ризиків, засновані на даних.
• • Криптобізнеси тепер повинні оновлювати свої профілі ризиків щонайменше кожні 3 місяці або стикнутися з регуляторними заходами.
• • ОАЕ очікує, що відповідальні за відповідність будуть нести повну відповідальність за ризики, пов’язані з ШІ та транзакціями.

Новий рамковий підхід вимагає кількісних даних

Дубайський регулятор віртуальних активів (VARA) опублікував нові рекомендації, спрямовані на посилення заходів протидії фінансовим злочинам у швидкозростаючому секторі цифрових активів регіону. Виходячи з аналізу, зібраного під час тематичного огляду оцінки бізнес-ризиків у 2026 році, ці рекомендації підкреслюють стратегічний фокус ОАЕ на усунення будь-яких залишкових лазівок, які зловмисники могли б використати у своїх криптоекосистемах.

За оновленим рамковим підходом, криптокомпанії, що працюють у Дубаї, повинні підтримувати повністю задокументовану, орієнтовану на дані оцінку бізнес-ризиків, яка інтегрує кількісні бізнес-дані у реальні моделі оцінки ризиків щодня. Правила вимагають від постачальників послуг віртуальних активів ретельно картографувати та постійно оцінювати зони ризику, такі як конкретний профіль їхньої клієнтської бази. Постачальники повинні оцінювати географічні ризики, включаючи сувору та негайну інтеграцію високоризикових та чорних списків країн, визначених Групою дій щодо фінансових заходів (FATF).

Рекомендації вимагають оновлювати оцінку ризиків регулярно, не рідше ніж кожні три місяці, або негайно при будь-яких значних змінах у структурі операцій або продуктового портфеля. Також передбачено розділення оцінки ризиків, пов’язаних із фінансуванням розповсюдження та цільовими фінансовими санкціями, а не їх об’єднання у загальні заходи проти відмивання грошей.

Компанії повинні офіційно задокументувати та врахувати ризики, що виникають із нових інструментів, зокрема підкреслюючи операції з використанням штучного інтелекту (ШІ) та анонімізованих транзакцій. Також компанії мають продемонструвати регулятору, що результати безпосередньо впливають на розподіл ресурсів і щоденне забезпечення відповідності.

Приймаючи цей рамковий підхід, влада ОАЕ демонструє відхід від чисто каральних заходів до активного та систематичного зниження ризиків. Уточнюючи ці стандарти, регулятор очікує, що відповідальні за відповідність, старші менеджери та члени ради директорів будуть повністю обізнані про залишкові рівні ризиків їхньої компанії.

Варто зазначити, що цей документ є операційним дзеркалом для ширших федеральних змін в ОАЕ, таких як нещодавно опубліковані Національні оцінки ризиків. Для криптокомпаній послання регуляторів незмінне: інновації будуть активно підтримуватися, але лише за умови їхньої підтримки світовим рівнем фінансової цілісності, підтвердженої даними.