Регулирование криптовалют в Испании: руководство по соблюдению требований на 2024 год

Испанская финансовая среда стремительно развивается, особенно в отношении криптовалют и поставщиков услуг виртуальных активов (VASP). Банк Испании (Banco de España) последовательно внедряет более строгие правила для обеспечения защиты потребителей, предотвращения отмывания денег и поддержания финансовой стабильности. Это руководство предоставляет всесторонний обзор регулирования криптовалют Банком Испании, уделяя особое внимание ключевым требованиям для регистрации в TDLC и соответствия требованиям VASP в 2024 году.

Ключевой вывод 1: Банк Испании требует от всех поставщиков услуг криптоактивов, работающих в Испании, регистрации в Центральном реестре поставщиков услуг виртуальных активов (Registro de Prestadores de Servicios de Activos Virtuales – TDLC).

Ключевой вывод 2: Регистрация включает в себя тщательную проверку, включая демонстрацию соответствия нормам AML/CFT, стандартам кибербезопасности и операционной устойчивости.

Ключевой вывод 3: Отказ от регистрации и работа без авторизации может привести к значительным штрафам и юридическим последствиям.

Ключевой вывод 4: Постоянное соблюдение требований имеет решающее значение, требующее регулярной отчетности, обновления протоколов безопасности и соблюдения меняющихся нормативных указаний.

Понимание процесса регистрации в TDLC

Registro de Prestadores de Servicios de Activos Virtuales (TDLC) – или Центральный реестр поставщиков услуг виртуальных активов – является краеугольным камнем регулирования криптовалют Банком Испании. Он был создан в феврале 2024 года после вступления в силу Закона 3/2022 от 14 января о регулировании маркетинга криптоактивов. Любое юридическое лицо, предлагающее услуги, связанные с криптоактивами в Испании, должно получить разрешение от Банка Испании и быть зарегистрированным в TDLC. Это включает в себя биржи, кастодианов, провайдеров кошельков и любой другой бизнес, облегчающий транзакции с криптоактивами.

Процесс регистрации является строгим и требует обширной документации. Заявители должны продемонстрировать:

• Финансовая состоятельность: Подтверждение наличия достаточного капитала для работы и покрытия потенциальных обязательств. Минимальный размер капитала составляет 125 000 евро.
• Надежная политика AML/CFT: Комплексные процедуры по борьбе с отмыванием денег и финансированием терроризма, соответствующие последним нормам ЕС.
• Меры кибербезопасности: Внедрение надежных протоколов кибербезопасности для защиты средств и данных пользователей.
• Операционная устойчивость: Планы обеспечения непрерывности бизнеса в случае сбоев.
• Хорошая репутация: Подтверждение безупречной деловой репутации и добросовестности руководства.

По состоянию на май 2024 года более 60 компаний зарегистрировались в TDLC, но многие другие заявки все еще находятся на рассмотрении. Банк Испании придерживается осторожного подхода, уделяя первоочередное внимание тщательной проверке для защиты финансовой системы.

Что представляет собой поставщик услуг виртуальных активов (VASP)?

Определение того, относится ли ваш бизнес к определению VASP, является первым шагом к соответствию требованиям VASP. Закон определяет VASP в широком смысле, охватывая любое юридическое лицо, которое предоставляет одну или несколько из следующих услуг:

• Хранение виртуальных активов
• Обмен виртуальных активов на фиатные валюты (например, евро)
• Обмен между различными виртуальными активами
• Перевод виртуальных активов
• Участие в работе торговой площадки для виртуальных активов

Даже если ваш бизнес предлагает только одну из этих услуг, вы считаетесь VASP и подпадаете под действие регулирования криптовалют Банком Испании. Например, платформа, специализирующаяся исключительно на облегчении одноранговых крипто-сделок, все равно будет классифицирована как VASP и потребует регистрации в TDLC.

Ключевые требования AML/CFT для VASP

Соблюдение требований по борьбе с отмыванием денег (AML) и финансированием терроризма (CFT) имеет первостепенное значение. VASP должны внедрить комплексные программы, которые включают:

• Проверка клиентов (CDD): Подтверждение личности клиентов и понимание характера их транзакций.
• Мониторинг транзакций: Мониторинг транзакций на предмет подозрительной активности и сообщение о любых проблемах соответствующим органам.
• Обязанности по отчетности: Подача отчетов о подозрительной деятельности (SAR) в испанское финансовое разведывательное управление (FIU).
• Ведение учета: Ведение подробных записей обо всех транзакциях и информации о клиентах.

Банк Испании ожидает, что VASP выйдут за рамки базового соответствия и внедрят подходы, основанные на оценке рисков, адаптированные к их конкретным бизнес-моделям. Использование передовых решений для проверки личности, таких как предлагаемые Didit, может значительно упростить процессы CDD и повысить эффективность AML/CFT.

Влияние закона 3/2022 и перспективы на будущее

Закон 3/2022 коренным образом изменил крипто-ландшафт в Испании. Он предоставляет четкую правовую основу для регулирования криптоактивов и наделяет Банк Испании полномочиями контролировать отрасль. В будущем мы можем ожидать следующего:

• Усиление правоприменения: Банк Испании активно отслеживает рынок и принимает меры по принудительному исполнению в отношении организаций, не соблюдающих нормативные требования.
• Гармонизация с нормами ЕС: Испания продолжит приводить свои крипто-правила в соответствие с более широкими инициативами ЕС, такими как MiCA (Рынки в отношении криптоактивов).
• Технологические достижения: Банк Испании, вероятно, будет изучать использование инновационных технологий, таких как аналитика блокчейна, для повышения контроля AML/CFT.

Как Didit помогает

Didit предлагает комплексный набор инструментов для проверки личности и соответствия требованиям, чтобы помочь VASP ориентироваться в сложностях регулирования криптовалют Банком Испании. Наши решения включают:

• Проверка ID: Автоматизированная проверка удостоверений личности, выданных государственными органами, из более чем 220 стран.
• Скрининг AML: Скрининг в режиме реального времени по глобальным санкционным спискам и базам данных PEP.
• Обнаружение живости: Надежные проверки живости для предотвращения мошенничества и обеспечения подлинности пользователей.
• Оркестровка рабочих процессов: Настраиваемые рабочие процессы для автоматизации процессов соответствия требованиям.
• Повторное использование KYC: Позволяет пользователям безопасно делиться своей проверенной личностью между платформами.

Используя платформу Didit, VASP могут оптимизировать свои усилия по обеспечению соответствия, снизить затраты и сосредоточиться на развитии своего бизнеса.

Готовы начать?

Оставаться впереди в развивающемся нормативном ландшафте криптовалют имеет решающее значение. Не рискуйте несоблюдением требований и потенциальными штрафами. Свяжитесь с Didit сегодня для демонстрации и узнайте, как наши решения могут помочь вам выполнить требования регулирования криптовалют Банком Испании. Вы также можете ознакомиться с нашими тарифными планами и запросить персонализированную демонстрацию.