La Regla de Viatge: Informació d'Originador i Beneficiari Explicada (CA)
La Regla de Viatge del FATF exigeix que els Proveïdors de Serveis d'Actius Virtuals (VASP) comparteixin informació específica de l'originador i el beneficiari per a transferències de cripto que superin un cert llindar.
Mandat de la Regla de ViatgeEls VASP han de recollir i transmetre dades específiques de l'originador i del beneficiari per a transaccions de cripto que superin els llindars definits, de manera similar a les transferències bancàries tradicionals.
Elements Clau de les DadesLa informació de l'originador inclou noms, números de compte i adreces físiques; els detalls del beneficiari inclouen noms i números de compte. Els llindars més alts poden requerir dades més completes.
Reptes de ComplimentLa implementació de la Regla de Viatge requereix solucions tècniques robustes per a l'intercanvi segur de dades, la verificació d'identitat i la detecció de fraus, sovint implicant la interoperabilitat entre diferents sistemes VASP.
Mitigació de RiscosL'adhesió a la Regla de Viatge ajuda a prevenir el blanqueig de diners, el finançament del terrorisme i altres activitats il·lícites augmentant la transparència i la responsabilitat en l'ecosistema d'actius virtuals.
Comprenent la Regla de Viatge del FATF per als VASP
El Grup d'Acció Financera Internacional (FATF) va introduir la Regla de Viatge per estendre les regulacions contra el blanqueig de diners (AML) i el finançament del terrorisme (CTF) a l'espai dels actius virtuals. Essencialment, exigeix que els Proveïdors de Serveis d'Actius Virtuals (VASP) –com ara intercanvis de criptomonedes, custodis i certs proveïdors de carteres– recullin i transmetin informació específica sobre l'originador i el beneficiari d'una transferència d'actius virtuals. Això reflecteix els requisits ja existents per a les institucions financeres tradicionals sota la 'Regla de Viatge' de la Llei de Secret Bancari per a les transferències bancàries.
L'objectiu principal és prevenir l'ús indegut dels actius virtuals per a finalitats il·lícites, garantint la transparència i la responsabilitat. Sense aquesta regla, rastrejar fons en el món cripto seria significativament més difícil, creant escletxes per als criminals. Per als VASP, el compliment no és opcional; és un component crític per operar legalment i de manera responsable en el panorama financer global. L'incompliment pot comportar sancions greus, danys reputacionals i fins i tot la pèrdua de llicències d'explotació.
Informació Obligatòria de l'Originador
Quan un client inicia una transferència d'actius virtuals, el VASP d'enviament (el 'VASP originador') és responsable de recollir certs detalls sobre el client, que és l''originador' de la transacció. La guia del FATF especifica la següent informació mínima:
- Nom de l'Originador: El nom legal complet de la persona física o jurídica que envia els fons.
- Número de Compte de l'Originador: L'adreça de la cartera d'actius virtuals o l'identificador utilitzat per processar la transacció.
- Adreça Física de l'Originador: L'adreça de residència o de negoci.
- Número d'Identificació Nacional de l'Originador (si s'escau): Com ara un número de passaport, un número de document nacional d'identitat o un número d'identificació del client (no necessàriament emès pel govern).
- Data i Lloc de Naixement (per a persones físiques) o Data de Constitució (per a entitats jurídiques): Essencial per a una identificació única.
Per exemple, si John Doe inicia una transferència d'1 BTC des del seu compte d'intercanvi verificat per Didit a un amic, Didit, com a VASP originador, ha de recollir el nom complet de John, el seu ID de compte de Didit, la seva adreça de casa registrada i, potencialment, la seva data de naixement. Aquestes dades s'han de transmetre després al VASP beneficiari.
Informació Obligatòria del Beneficiari
A l'extrem receptor d'una transferència d'actius virtuals, el 'VASP beneficiari' (l'intercanvi o proveïdor de cartera on es reben els fons) també té responsabilitats pel que fa al 'beneficiari' de la transacció. La informació requerida per al beneficiari és generalment similar a la de l'originador, tot i que de vegades una mica menys extensa per a llindars més baixos:
- Nom del Beneficiari: El nom legal complet de la persona física o jurídica que rep els fons.
- Número de Compte del Beneficiari: L'adreça de la cartera d'actius virtuals o l'identificador on es rebran els fons.
Depenent del llindar de la transacció i de les regulacions locals, el VASP beneficiari podria necessitar recollir informació addicional del seu client. Per exemple, si Jane Smith rep 1 BTC al seu compte en un altre VASP, aquest VASP ha d'identificar Jane pel seu nom complet i l'adreça de la cartera associada al seu compte.
La Regla de Viatge també especifica llindars per a aquests requisits. Tot i que les quantitats exactes poden variar segons la jurisdicció, un llindar comú per a l'intercanvi complet d'informació de l'originador i el beneficiari és per a transferències equivalents a 1.000 USD o EUR. Per sota d'aquest llindar, els VASP normalment encara han de recollir i mantenir la informació de l'originador i el beneficiari, però potser no estan obligats a transmetre-la al VASP contrapart, tret que les autoritats ho sol·licitin específicament.
Reptes Pràctics i Solucions per als VASP
La implementació de la Regla de Viatge presenta reptes operatius i tècnics significatius per als VASP. A diferència de la banca tradicional, l'ecosistema cripto és sovint pseudònim, globalment distribuït i manca d'un sistema de missatgeria centralitzat per a l'intercanvi de dades. Els reptes clau inclouen:
- Interoperabilitat: Diferents VASP poden utilitzar protocols o sistemes diferents per a l'intercanvi de dades, cosa que dificulta la comunicació fluida.
- Preocupacions per la Privacitat: La transmissió de dades personals sensibles entre diferents entitats planteja problemes significatius de privacitat i seguretat de les dades, especialment sota regulacions com el GDPR.
- Diferències Jurisdiccionals: Tot i que el FATF estableix l'estàndard global, els països individuals interpreten i implementen la regla amb matisos locals, cosa que porta a un mosaic de regulacions.
- Carteres No Allotjades: Les transferències cap a o des de carteres 'no allotjades' (autocustodiades) plantegen un repte particular, ja que no hi ha cap VASP a l'altre extrem per rebre o proporcionar informació. En aquests casos, els VASP sovint han d'aplicar una diligència deguda millorada als seus clients i verificar la propietat de la cartera no allotjada.
Estan sorgint solucions per abordar aquestes complexitats. S'estan desenvolupant protocols de missatgeria segurs, com TRP (Travel Rule Protocol) o OpenVASP, per estandarditzar l'intercanvi segur d'informació entre VASP. A més, les plataformes de verificació d'identitat tenen un paper crucial per permetre als VASP recollir i verificar amb precisió les dades de l'originador i del beneficiari.
Com Didit Ajuda els VASP a Complir amb la Regla de Viatge
Didit proporciona una plataforma d'identitat tot en un que simplifica significativament el compliment de la Regla de Viatge per als VASP. La nostra completa suite d'eines garanteix que pugueu recollir, verificar i gestionar de manera segura la informació de l'originador i del beneficiari amb facilitat i eficiència.
- Verificació d'Identitat (IDV) Robusta: La nostra verificació de documents d'identitat impulsada per IA admet més de 14.000 tipus de documents a més de 220 països, garantint la recollida precisa dels noms, adreces i documents d'identitat nacionals de l'originador i del beneficiari.
- Verificació Biomètrica: Amb la detecció passiva de vivacitat i Face Match 1:1, Didit verifica que la persona que realitza la transacció és realment el titular legítim del compte, vinculant les dades biogràfiques a un ésser humà real. Això és crucial per establir la veritable identitat tant dels originadors com dels beneficiaris.
- Screening AML: El screening AML en temps real de Didit contra més de 1.300 llistes de vigilància globals, incloses les bases de dades de sancions i PEP, ajuda a identificar persones o entitats d'alt risc, ja siguin originadors o beneficiaris. Aquest enfocament proactiu ajuda a prevenir que fons il·lícits entrin o surtin de la vostra plataforma.
- Orquestració de Fluxos de Treball: El nostre constructor de fluxos de treball sense codi permet als VASP dissenyar fluxos d'identitat personalitzats que incorporen totes les comprovacions necessàries de la Regla de Viatge. Podeu configurar la lògica condicional basada en llindars de transacció, país d'origen o puntuacions de risc, assegurant que es recullin i transmetin les dades correctes per a cada transacció.
- Gestió Segura de Dades: Didit està certificat SOC 2 Tipus II i ISO 27001, i compleix amb el GDPR, garantint que totes les dades sensibles de l'originador i del beneficiari es gestionen amb els més alts estàndards de seguretat i privacitat. Processem selfies en memòria i els eliminem, proporcionant sortides booleanes en lloc de biometria bruta per protegir la privacitat de l'usuari.
- Senyals de Frau i Anàlisi d'IP: Més enllà de la identitat bàsica, Didit analitza l'adreça IP, les dades del dispositiu i els senyals de comportament per detectar activitat sospitosa, afegint una altra capa de seguretat als vostres esforços de compliment de la Regla de Viatge.
En integrar Didit, els VASP poden passar d'un enfocament fragmentat a un sistema unificat de gestió d'identitats, reduint les revisions manuals, accelerant l'onboarding i reduint significativament els costos de compliment, alhora que compleixen eficaçment les obligacions de la Regla de Viatge.
Preparat per Començar?
Navegar per les complexitats de la Regla de Viatge del FATF no ha de ser una tasca aclaparadora. Amb Didit, obteniu un soci potent per a una verificació d'identitat i un compliment robustos. Exploreu la nostra plataforma i vegeu com podem ajudar-vos a aconseguir operacions d'actius virtuals fluides, segures i conformes.