هشدار VARA به شرکت‌های کریپتویی دبی درباره ضعف در ارزیابی ریسک

هشدار VARA به شرکت‌های کریپتویی دبی درباره ضعف در ارزیابی ریسک

به گزارش مالی3، سازمان تنظیم مقررات دارایی‌های مجازی دبی (VARA) اعلام کرد که شرکت‌ها باید تا پیش از سه‌ماهه دوم سال ۲۰۲۶ چارچوب‌های ارزیابی ریسک خود را بر اساس استانداردهای جدید مبتنی بر داده اصلاح کنند. این اقدام بخشی از برنامه گسترده دبی برای مقابله با پولشویی (AML) و تأمین مالی تروریسم (CFT) در بخش دارایی‌های دیجیتال است.

هشدار رسمی به شرکت‌های رمزارزی پس از بررسی‌های سال‌های ۲۰۲۴ و ۲۰۲۵

VARA در پی انجام بازرسی‌های نظارتی اخیر، به چندین ارائه‌دهنده خدمات دارایی مجازی (VASP) هشدار رسمی صادر کرد. نتایج بررسی‌ها نشان می‌دهد که برخی شرکت‌ها در اجرای ارزیابی ریسک تجاری ضدپولشویی (BRA) و چارچوب‌های CFT عملکرد قابل قبولی نداشته‌اند.

این نهاد اعلام کرد که تعدادی از شرکت‌ها فعالیت‌هایی بدون مجوز داشته‌اند و ۱۹ شرکت به دلیل تخلفات مرتبط تحت اقدامات نظارتی قرار گرفته‌اند.

ضعف شرکت‌ها در مدیریت ریسک‌های نوظهور و استفاده از هوش مصنوعی

بر اساس گزارش VARA، برخی شرکت‌ها فاقد مدل‌های ارزیابی ریسک معتبر بوده و نتوانسته‌اند داده‌های لازم درباره تهدیدهای جدید، از جمله:

• تأمین مالی گسترش سلاح‌های هسته‌ای

• تحریم‌های مالی جدید

• سوءاستفاده‌های مبتنی بر هوش مصنوعی

را در سیستم‌های خود لحاظ کنند. تنظیم‌کننده تأکید کرد که این ریسک‌های نوظهور باید فوراً در مدل‌های ریسک بازنگری و ثبت شوند.

الزام یکپارچه‌سازی ارزیابی ریسک ملی (NRA)

در بخشنامه جدید، VARA تأکید می‌کند که تمام VASPها باید نتایج ارزیابی ریسک ملی امارات (NRA) و سایر گزارش‌های محلی را در چارچوب‌های داخلی خود ادغام کنند.

همچنین، شرکت‌ها موظف هستند:

• تمام نتایج ارزیابی ریسک AML/CFT را ثبت و مستندسازی کنند

• نسخه‌های رسمی به‌روزرسانی مدل‌های ریسک را نگهداری کنند

• سیاست‌های داخلی AML/CFT را بر اساس یافته‌های جدید به‌روزرسانی کنند

الزام بازبینی فصلی و مهلت رسمی تا سه‌ماهه دوم ۲۰۲۶

طبق اعلام VARA، تمامی شرکت‌ها موظف هستند هر سه ماه یک‌بار ارزیابی‌های ریسک خود را بازبینی کنند. این بازبینی شامل مواردی مانند:

• تغییرات رفتار مشتری

• ورود به بازارهای جدید

• ارائه محصولات مالی جدید

VARA تأکید کرد که در سه‌ماهه دوم ۲۰۲۶ بازبینی کامل تمام چارچوب‌های BRA انجام خواهد شد و شرکت‌هایی که نتوانند یک ارزیابی معتبر و مبتنی بر داده ارائه دهند، تنها ۳۰ روز مهلت اصلاح خواهند داشت؛ در غیر این صورت با اقدامات نظارتی یا اجرایی جدی روبه‌رو می‌شوند.