Antiriciclaggio e Travel Rule per i criptoattivi

La LRD richiede che i documenti rilevanti siano conservati per almeno dieci anni dopo la fine del rapporto d'affari o dopo la conclusione della transazione, a seconda dei casi. Una politica dovrebbe identificare il punto di partenza, i registri, i diritti di accesso e i doveri di conservazione rilevanti. Un record blockchain da solo non contiene tutti i documenti di identificazione o le decisioni che l’azienda deve conservare.

L'attività professionale che coinvolge beni di terzi, scambi, trasferimenti di pagamenti o determinati accordi di custodia può rientrare nella LRD. Gli esatti test di servizio e di attività commerciale contano. Analizziamo cosa l'operatore controlla e fa per i clienti prima di definire il percorso di vigilanza e compliance.

Si tratta delle informazioni sull'ordinante e sul beneficiario che devono accompagnare i trasferimenti rilevanti tra intermediari finanziari. Il processo richiesto riguarda la raccolta, la verifica, la trasmissione e la gestione delle informazioni mancanti. Un indirizzo blockchain di per sé non fornisce necessariamente le informazioni richieste sul cliente.

Per i trasferimenti che coinvolgono portafogli esterni, le aspettative di vigilanza svizzera possono richiedere prove che colleghino il portafoglio con il cliente identificato. Il quadro normativo applicabile e le circostanze del trasferimento determinano i controlli. Aiutiamo a definire prove accettabili, eccezioni ed escalation piuttosto che fare affidamento su una dichiarazione non verificata del cliente.

No. I compiti differiscono tra rapporti continuativi, scambi occasionali e altre transazioni. Le regole della FINMA prevedono una soglia di 1.000 franchi per alcuni scambi di valuta virtuale, con garanzie contro transazioni collegate nell’arco di 30 giorni. Devono essere verificati anche le regole OAD applicabili e i doveri basati sul sospetto; la cifra non costituisce un'esenzione generale.

Il processo dovrebbe identificare la parte contraente e i relativi titolari effettivi, comprendere lo scopo del rapporto e valutare il rischio. I casi ad alto rischio richiedono ulteriori indagini e approvazioni adeguate. Il file risultante dovrebbe spiegare la decisione e supportare il successivo monitoraggio e revisione.

L’azienda necessita di un processo documentato per indagare sugli allarmi, segnalare le preoccupazioni e decidere se viene attivato un obbligo di segnalazione previsto dalla legge. Le notifiche a MROS utilizzano il canale di notifica richiesto. Le responsabilità, le scadenze, la tenuta dei registri e qualsiasi restrizione sulla comunicazione con il cliente devono essere chiaramente assegnate.

L’azienda deve valutare le regole di trasferimento applicabili, le prove del controllo del portafoglio e la propria politica di rischio. Alcuni trasferimenti potrebbero richiedere ulteriori verifiche o essere rifiutati. La procedura dovrebbe spiegare quali scenari sono consentiti, quali prove vengono conservate e chi approva le eccezioni.

L’outsourcing può essere possibile nell’ambito del quadro applicabile, ma richiede contratti adeguati, supervisione del fornitore, accesso alle informazioni e una chiara autorità decisionale. L'intermediario finanziario mantiene le proprie responsabilità. Esaminiamo l'accordo piuttosto che presupporre che un abbonamento al software trasferisca l'obbligo.

Il quadro antiriciclaggio dovrebbe corrispondere allo status di vigilanza pertinente e al modello descritto nella domanda. Il progetto può preparare documenti di ammissione o migliorare un'operazione esistente. La progettazione dei controlli non garantisce di per sé l'appartenenza o l'autorizzazione.

Le carenze possono portare a risultati di audit, rimedi, restrizioni, conseguenze sull’adesione o sulla licenza e, ove applicabile, esposizione criminale. Diamo la priorità alle lacune in base alla loro importanza e assegniamo azioni correttive concrete. L’obiettivo è un processo di lavoro supportato da prove, piuttosto che politiche che esistono solo sulla carta.

Sì. Valutiamo come gli strumenti si adattano al processo, quali informazioni forniscono e quali decisioni restano nelle mani delle persone. Le capacità mancanti si traducono in requisiti per il team tecnico o di approvvigionamento. Non diamo per scontato che uno strumento possa soddisfare ogni controllo.

Il progetto standard sviluppa il quadro giuridico e le procedure. L'operazione a livello di transazione richiede un mandato separato ed espresso che copra l'accesso, il volume, il personale, l'autorità e l'escalation. La lettera di incarico chiarisce quale team esegue le revisioni quotidiane.

L'ambito può includere una valutazione delle lacune, un'analisi dei rischi, procedure di onboarding e trasferimento, regole di escalation, revisione del contratto fornitore e materiali di formazione. Concordiamo i risultati relativi al vostro modello operativo e identifichiamo qualsiasi lavoro tecnico, di audit o operativo in corso che necessiti di una copertura separata.