30 Juni 2025, kurang dari sebulan lagi. Pada hari ini, Undang-Undang Jasa dan Pasar Keuangan Singapura (FSMA) akan secara resmi berlaku, menetapkan aturan ketat untuk industri aset digital. MAS ingin melindungi warisan Singapura sebagai pusat keuangan global. Layanan token digital: Pialang, transaksi, transmisi, pertukaran, pencocokan, layanan kustodian, konsultasi atau layanan transaksi mudah digunakan oleh penjahat untuk mencuci uang atau membiayai terorisme (singkatan) karena mereka adalah operasi lintas batas online ML/TF)。 DTSP mengacu pada individu atau bisnis yang memiliki kantor atau perusahaan terdaftar di Singapura, tetapi terutama menyediakan layanan token digital (DT) di luar negeri. Layanan ini memiliki sedikit hubungan dengan Singapura, tetapi jika sesuatu terjadi, itu mungkin membuat Singapura menjadi yang buruk. Akibatnya, MAS telah memutuskan untuk memperketat peraturan, mewajibkan DTSP untuk dilisensikan, dan standar kepatuhan sangat tinggi.
Oleh karena itu, perusahaan yang tidak memiliki lisensi yang sesuai mungkin akan diperintahkan untuk menghentikan operasional, di mana para pelaku industri masih memiliki banyak pertanyaan mengenai FSMA. Otoritas Moneter Singapura pada 6 Juni juga memberikan tanggapan yang mendetail terhadap umpan balik yang diterima oleh perusahaan, berikut adalah ringkasan dari Aiying mengenai konten tanggapan tersebut:
1.Jika perusahaan hanya mendaftar untuk status wajib pajak atau hanya menetapkan eksekutif senior, apakah perlu lisensi?
Menurut MAS, beberapa perusahaan didirikan di Singapura, tetapi tujuannya bukan untuk benar-benar menjalankan bisnis di Singapura, tetapi untuk memanfaatkan insentif pajak Singapura dan menjadi "wajib pajak" di Singapura. Residensi pajak memungkinkan perusahaan untuk menikmati tarif pajak yang lebih rendah atau manfaat perjanjian pajak di Singapura. atau perusahaan hanya memiliki manajemen senior (misalnya CEO, direktur, CFO, dll.) di Singapura, tetapi tidak ada kegiatan bisnis substantif lainnya (misalnya penjualan, layanan pelanggan, operasi)
Selama layanan DT luar negeri yang sebenarnya disediakan (seperti memproses transaksi melalui akun Singapura, mengelola token), lisensi tetap diperlukan. Tujuan pendaftaran tidak memengaruhi persyaratan lisensi, yang penting adalah apakah terlibat dalam layanan DT.
2.Apakah bekerja dari rumah dianggap sebagai tempat usaha?
Pernyataan MAS: Tidak ada ketentuan yang jelas mengenai apakah rumah dianggap sebagai "tempat usaha", tetapi menekankan bahwa penilaian didasarkan pada substansi bisnis. Jika Anda menjalankan bisnis yang substansial di rumah (seperti memproses pesanan pelanggan, melakukan penjualan, menyediakan layanan konsultasi melalui komputer rumah), MAS mungkin menganggapnya sebagai tempat usaha yang memerlukan lisensi.
Jika hanya sesekali menangani pekerjaan (seperti membalas beberapa email, melakukan dukungan administratif ringan), mungkin tidak dianggap sebagai tempat usaha. Ruang kerja bersama atau kantor perusahaan lebih mungkin diakui sebagai tempat usaha, karena lebih mirip dengan lokasi bisnis formal.
Apa yang dikatakan MAS: Ingin mendapatkan lisensi DTSP? Tidak sesederhana itu! MAS hanya mengeluarkan sertifikat dalam "kasus yang jarang terjadi", seperti jika model bisnis Anda sehat, diatur di luar negeri (sesuai dengan standar internasional seperti FATF), dan struktur perusahaan Anda baik-baik saja. Intinya, tidak ada masa transisi, dan mulai 30 Juni 2025, DTSP yang tidak berlisensi harus berhenti menyediakan layanan di luar negeri atau melanggar hukum. MAS akan memberi Anda pemberitahuan 4 minggu sebelumnya untuk mempersiapkan, tetapi jangan mengharapkan rahmat.
Umpan balik dari perusahaan: 4 minggu terlalu singkat! Menyiapkan bahan aplikasi, menunggu peninjauan MAS, benar-benar tidak ada waktu. Perusahaan khawatir tentang penghentian bisnis, pemutusan hubungan kerja, bahkan mempengaruhi rantai pasokan. Beberapa orang menyarankan untuk memberikan periode transisi 3 bulan, atau membiarkan perusahaan yang sedang mengajukan tetap beroperasi sementara.
Tanggapan MAS: tidak memberikan informasi lebih lanjut. MAS menganggap risiko DTSP terlalu tinggi, dan harus segera mematuhi peraturan. 4 minggu cukup untukmu memutuskan apakah akan mengajukan permohonan atau menghentikan usaha.
Apakah biaya lisensi dan persyaratan modal akan membebani perusahaan kecil?
Pernyataan MAS: Biaya aplikasi lisensi dan biaya tahunan adalah 10.000 SGD, tidak berubah, terlepas dari ukuran perusahaan Anda atau seberapa banyak bisnis yang Anda lakukan. Selain itu, Anda perlu menyiapkan modal sebesar 250.000 SGD (perusahaan adalah modal dasar, individu adalah setoran tunai), untuk membuktikan bahwa Anda memiliki kemampuan untuk berakar di Singapura.
Umpan balik dari perusahaan: Perusahaan kecil mengeluh, 250 ribu dolar Singapura terlalu tinggi, biaya lisensi 10 ribu dolar Singapura juga tidak murah. Ada yang menyarankan untuk mengenakan biaya berdasarkan skala perusahaan, atau menurunkan persyaratan modal. Ada juga yang bertanya, apakah biaya akan meningkat karena banyaknya jenis layanan.
Tanggapan MAS: Tidak ada perubahan! Biaya disesuaikan dengan industri layanan pembayaran (DPTSPs), tarif yang seragam adalah yang paling adil. 250.000 SGD adalah untuk memastikan Anda bukan "perusahaan cangkang".
Siapa yang harus mengajukan lisensi?
Pernyataan MAS: Di Singapura, jika ada tempat usaha (seperti kantor, ruang kerja bersama) atau perusahaan yang terdaftar di Singapura (apakah beroperasi secara nyata di Singapura atau tidak), jika menyediakan layanan token digital luar negeri (DT) (seperti perdagangan cryptocurrency, layanan dompet, kustodian), harus mengajukan lisensi. MAS akan melihat fungsi front office Anda (seperti penjualan, pengembangan bisnis, layanan pelanggan) atau kelompok pelanggan Anda apakah di luar negeri. Misalnya, jika bernegosiasi dengan pelanggan luar negeri atau memproses transaksi di Singapura, perlu lisensi.
Pembebasan:
Karyawan perusahaan luar negeri: Bekerja untuk perusahaan terdaftar di luar negeri di Singapura (seperti dukungan teknis, pengembangan backend), hanya karena aktivitas pekerjaan tidak memerlukan lisensi pribadi.
Bagaimana melakukan Due Diligence (CDD) untuk pelanggan lama?
Pernyataan MAS: Setelah mendapatkan lisensi, harus melakukan due diligence klien (CDD) kepada klien lama (klien yang bekerja sama sebelum lisensi), seperti memeriksa identitas, sumber dana. Waktu penyelesaian ditentukan oleh MAS berdasarkan risiko klien.
Umpan balik dari perusahaan: Semua orang setuju untuk melakukan CDD, tetapi waktu )} khawatir tentang kurangnya waktu, terutama untuk perusahaan dengan banyak pelanggan. Disarankan untuk menanganinya secara bertahap sesuai dengan risiko (pelanggan berisiko tinggi memeriksa terlebih dahulu), dan saya juga ingin tahu apakah saya dapat menggunakan kembali data lama.
Tanggapan MAS: Tidak memberikan waktu tetap, jadwal ditentukan berdasarkan risiko pelanggan. Perusahaan harus menilai sendiri kebutuhan CDD selanjutnya, MAS akan memberikan panduan tetapi tidak menetapkan aturan yang spesifik.
Apakah bisa meminta bantuan pihak ketiga untuk melakukan CDD?
Pernyataan MAS: Anda dapat mencari pihak ketiga untuk melakukan CDD, tetapi tidak boleh perusahaan layanan pembayaran (karena tingkat kepatuhan mereka bervariasi). Anda harus memeriksa sendiri apakah pihak ketiga tersebut dapat dipercaya.
Umpan balik perusahaan: Cari pihak ketiga agar lebih mudah, disarankan untuk mengizinkan penggunaan perusahaan pembayaran yang memenuhi standar FATF, juga perlu ada standar evaluasi yang jelas.
Tanggapan MAS: Tidak ada konsesi, perusahaan pembayaran tidak dapat melakukannya. Perusahaan harus membangun proses sendiri untuk mengevaluasi pihak ketiga.
Seberapa ketat aturan untuk layanan akun dan transfer?
Pernyataan MAS:
Layanan akun: Bekerja sama dengan lembaga keuangan lain, perlu memeriksa langkah-langkah anti pencucian uang mereka, untuk memastikan tidak ada risiko.
Transfer: Transfer must include the information of the initiator and the beneficiary (name, ID number, etc.), in accordance with FATF standards. If the information is incomplete, it will be determined based on risk whether it can continue.
Umpan balik dari perusahaan: ingin mengevaluasi template dan standar informasi yang seragam, seperti menambahkan ID transaksi, jenis token. Khawatir informasi yang tidak lengkap akan menghambat transaksi, mempengaruhi pengalaman pelanggan.
Tanggapan MAS: Akan memberikan pedoman evaluasi, tetapi tidak menetapkan standar teknis, tetap netral. Informasi harus lengkap, jika tidak, dapat ditolak.
Apakah risiko teknologi dan persyaratan keamanan jaringan mudah dikelola?
Pernyataan MAS:
Risiko teknologi: Sistem IT harus stabil seperti gunung, data pelanggan tidak boleh bocor, kejadian besar harus dilaporkan ke MAS dalam waktu 1 jam.
Umpan balik dari perusahaan: 1 Laporan jam terlalu terburu-buru, disarankan untuk melaporkan secara sederhana terlebih dahulu, kemudian menindaklanjuti dengan rinci. Juga ingin menambahkan praktik global, seperti pengujian penetrasi secara berkala.
Tanggapan MAS: Laporan 1 jam harus ada, memastikan MAS mendapat informasi tepat waktu tentang dampak. Keamanan siber adalah persyaratan dasar, mungkin ada langkah-langkah baru di masa depan.
Apakah persyaratan perilaku dan pengungkapan akan terlalu merepotkan?
Pernyataan MAS:
Tindakan: catat transaksi, terbitkan kwitansi, umumkan nilai tukar dan biaya, waktu operasional tetap agar pelanggan dapat menemukan Anda.
Pengungkapan: Peringatan risiko dikeluarkan, mengingatkan pelanggan bahwa ada kemungkinan kehilangan uang; jangan sembarangan mengatakan bahwa Anda berada di bawah pengawasan MAS.
Umpan balik perusahaan: Jam operasional terlalu kaku, disarankan untuk lebih fleksibel sesuai ukuran perusahaan. Mengungkapkan keinginan untuk menggunakan banyak bahasa dan template, penanganan pengungkapan yang salah memerlukan panduan.
Tanggapan MAS: Jam operasional tidak berubah, pastikan pelanggan dapat menghubungi Anda. Bahasa pengungkapan ditentukan sendiri, pengungkapan yang salah harus segera diperbaiki.
Apakah panduan tersebut cukup spesifik? Dapatkah membantu perusahaan untuk menghindari jalan yang salah?
Pernyataan MAS: DTSP harus mematuhi pedoman keuangan umum (calon yang tepat, risiko teknologi, keberlangsungan bisnis, outsourcing), dan mungkin akan ada FAQ khusus untuk DTSP di masa depan.
Kekhawatiran perusahaan: ingin panduan keamanan siber khusus DTSP, daftar kemampuan eksekutif, dan studi kasus, merasa panduan umum tidak cukup relevan.
Sikap MAS: Panduan bersifat prinsip, Anda harus menyesuaikannya sendiri. Akan mempertimbangkan untuk menambahkan FAQ, untuk menyelesaikan masalah di industri.
Bahkan jika Anda sudah memiliki lisensi atau dikecualikan, FSMA tetap mengajukan persyaratan kepatuhan yang lebih tinggi untuk semua kegiatan terkait DTSP:
Manajemen risiko teknologi yang lebih ketat (TRM): perlu memperkuat keamanan sistem, pencegahan risiko jaringan, sesuai dengan "Pedoman Manajemen Risiko Teknologi" dari MAS.
Laporan audit tahunan yang harus disampaikan: perlu secara berkala mengajukan laporan audit independen kepada MAS, dengan fokus pada penilaian kepatuhan terhadap AML/CFT (anti pencucian uang dan pembiayaan terorisme).
Persyaratan AML/CFT yang lebih tinggi: termasuk Due Diligence Pelanggan (CDD), pemantauan transaksi, penyaringan aktivitas mencurigakan, dll., harus memenuhi persyaratan pemberitahuan PSN 02 MAS.
Pelaporan cepat kejadian keamanan besar: Jika terjadi kejadian keamanan besar (seperti kebocoran data, serangan hacker), harus dilaporkan ke MAS dalam waktu 1 jam (catatan: persyaratan waktu ini dapat disesuaikan berdasarkan pedoman spesifik, disarankan untuk merujuk pada pemberitahuan akhir MAS).
Pembatasan pembayaran tunai: Dilarang menerima atau membayar transaksi tunai yang melebihi 20.000 dolar Singapura (sekitar 15.000 dolar AS) untuk mengurangi risiko pencucian uang.
Jika Anda sudah memiliki lisensi atau dikecualikan di bawah kerangka berikut, tidak perlu mengajukan permohonan lisensi DTSP di bawah FSMA secara tambahan:
Memiliki lisensi Undang-Undang Layanan Pembayaran (PSA)
Dikecualikan oleh PSA
Memiliki lisensi di bawah "Undang-Undang Sekuritas dan Berjangka" (SFA) atau "Undang-Undang Penasihat Keuangan" (FAA), atau dikecualikan.
Aiying Saran Tindakan:
Segera periksa sendiri: cari pengacara untuk memastikan apakah bisnis Anda memerlukan lisensi, segera siapkan permohonan atau keluar dari rencana.
Mengeluarkan uang secara sesuai: meningkatkan sistem, melatih karyawan, memastikan CDD, keamanan teknis, dan pengungkapan memenuhi standar.
Banyak komunikasi: Hubungi MAS secara proaktif, konfirmasi jadwal dan persyaratan, kurangi permainan teka-teki.
Panduan Perhatian: Panduan lanjutan MAS dan FAQ sangat penting, harap diperhatikan.
Perbandingan solusi kerangka regulasi DTSP:
Lihat Asli
Konten ini hanya untuk referensi, bukan ajakan atau tawaran. Tidak ada nasihat investasi, pajak, atau hukum yang diberikan. Lihat Penafian untuk pengungkapan risiko lebih lanjut.
Hitung mundur peraturan baru FSMA Singapura: tantangan kepatuhan yang harus dihadapi oleh penyedia layanan aset digital
Ditulis oleh: Pony
30 Juni 2025, kurang dari sebulan lagi. Pada hari ini, Undang-Undang Jasa dan Pasar Keuangan Singapura (FSMA) akan secara resmi berlaku, menetapkan aturan ketat untuk industri aset digital. MAS ingin melindungi warisan Singapura sebagai pusat keuangan global. Layanan token digital: Pialang, transaksi, transmisi, pertukaran, pencocokan, layanan kustodian, konsultasi atau layanan transaksi mudah digunakan oleh penjahat untuk mencuci uang atau membiayai terorisme (singkatan) karena mereka adalah operasi lintas batas online ML/TF)。 DTSP mengacu pada individu atau bisnis yang memiliki kantor atau perusahaan terdaftar di Singapura, tetapi terutama menyediakan layanan token digital (DT) di luar negeri. Layanan ini memiliki sedikit hubungan dengan Singapura, tetapi jika sesuatu terjadi, itu mungkin membuat Singapura menjadi yang buruk. Akibatnya, MAS telah memutuskan untuk memperketat peraturan, mewajibkan DTSP untuk dilisensikan, dan standar kepatuhan sangat tinggi.
Oleh karena itu, perusahaan yang tidak memiliki lisensi yang sesuai mungkin akan diperintahkan untuk menghentikan operasional, di mana para pelaku industri masih memiliki banyak pertanyaan mengenai FSMA. Otoritas Moneter Singapura pada 6 Juni juga memberikan tanggapan yang mendetail terhadap umpan balik yang diterima oleh perusahaan, berikut adalah ringkasan dari Aiying mengenai konten tanggapan tersebut:
1.Jika perusahaan hanya mendaftar untuk status wajib pajak atau hanya menetapkan eksekutif senior, apakah perlu lisensi?
Menurut MAS, beberapa perusahaan didirikan di Singapura, tetapi tujuannya bukan untuk benar-benar menjalankan bisnis di Singapura, tetapi untuk memanfaatkan insentif pajak Singapura dan menjadi "wajib pajak" di Singapura. Residensi pajak memungkinkan perusahaan untuk menikmati tarif pajak yang lebih rendah atau manfaat perjanjian pajak di Singapura. atau perusahaan hanya memiliki manajemen senior (misalnya CEO, direktur, CFO, dll.) di Singapura, tetapi tidak ada kegiatan bisnis substantif lainnya (misalnya penjualan, layanan pelanggan, operasi)
Selama layanan DT luar negeri yang sebenarnya disediakan (seperti memproses transaksi melalui akun Singapura, mengelola token), lisensi tetap diperlukan. Tujuan pendaftaran tidak memengaruhi persyaratan lisensi, yang penting adalah apakah terlibat dalam layanan DT.
2.Apakah bekerja dari rumah dianggap sebagai tempat usaha?
Pernyataan MAS: Tidak ada ketentuan yang jelas mengenai apakah rumah dianggap sebagai "tempat usaha", tetapi menekankan bahwa penilaian didasarkan pada substansi bisnis. Jika Anda menjalankan bisnis yang substansial di rumah (seperti memproses pesanan pelanggan, melakukan penjualan, menyediakan layanan konsultasi melalui komputer rumah), MAS mungkin menganggapnya sebagai tempat usaha yang memerlukan lisensi.
Jika hanya sesekali menangani pekerjaan (seperti membalas beberapa email, melakukan dukungan administratif ringan), mungkin tidak dianggap sebagai tempat usaha. Ruang kerja bersama atau kantor perusahaan lebih mungkin diakui sebagai tempat usaha, karena lebih mirip dengan lokasi bisnis formal.
Apa yang dikatakan MAS: Ingin mendapatkan lisensi DTSP? Tidak sesederhana itu! MAS hanya mengeluarkan sertifikat dalam "kasus yang jarang terjadi", seperti jika model bisnis Anda sehat, diatur di luar negeri (sesuai dengan standar internasional seperti FATF), dan struktur perusahaan Anda baik-baik saja. Intinya, tidak ada masa transisi, dan mulai 30 Juni 2025, DTSP yang tidak berlisensi harus berhenti menyediakan layanan di luar negeri atau melanggar hukum. MAS akan memberi Anda pemberitahuan 4 minggu sebelumnya untuk mempersiapkan, tetapi jangan mengharapkan rahmat.
Umpan balik dari perusahaan: 4 minggu terlalu singkat! Menyiapkan bahan aplikasi, menunggu peninjauan MAS, benar-benar tidak ada waktu. Perusahaan khawatir tentang penghentian bisnis, pemutusan hubungan kerja, bahkan mempengaruhi rantai pasokan. Beberapa orang menyarankan untuk memberikan periode transisi 3 bulan, atau membiarkan perusahaan yang sedang mengajukan tetap beroperasi sementara.
Tanggapan MAS: tidak memberikan informasi lebih lanjut. MAS menganggap risiko DTSP terlalu tinggi, dan harus segera mematuhi peraturan. 4 minggu cukup untukmu memutuskan apakah akan mengajukan permohonan atau menghentikan usaha.
Pernyataan MAS: Biaya aplikasi lisensi dan biaya tahunan adalah 10.000 SGD, tidak berubah, terlepas dari ukuran perusahaan Anda atau seberapa banyak bisnis yang Anda lakukan. Selain itu, Anda perlu menyiapkan modal sebesar 250.000 SGD (perusahaan adalah modal dasar, individu adalah setoran tunai), untuk membuktikan bahwa Anda memiliki kemampuan untuk berakar di Singapura.
Umpan balik dari perusahaan: Perusahaan kecil mengeluh, 250 ribu dolar Singapura terlalu tinggi, biaya lisensi 10 ribu dolar Singapura juga tidak murah. Ada yang menyarankan untuk mengenakan biaya berdasarkan skala perusahaan, atau menurunkan persyaratan modal. Ada juga yang bertanya, apakah biaya akan meningkat karena banyaknya jenis layanan.
Tanggapan MAS: Tidak ada perubahan! Biaya disesuaikan dengan industri layanan pembayaran (DPTSPs), tarif yang seragam adalah yang paling adil. 250.000 SGD adalah untuk memastikan Anda bukan "perusahaan cangkang".
Pernyataan MAS: Di Singapura, jika ada tempat usaha (seperti kantor, ruang kerja bersama) atau perusahaan yang terdaftar di Singapura (apakah beroperasi secara nyata di Singapura atau tidak), jika menyediakan layanan token digital luar negeri (DT) (seperti perdagangan cryptocurrency, layanan dompet, kustodian), harus mengajukan lisensi. MAS akan melihat fungsi front office Anda (seperti penjualan, pengembangan bisnis, layanan pelanggan) atau kelompok pelanggan Anda apakah di luar negeri. Misalnya, jika bernegosiasi dengan pelanggan luar negeri atau memproses transaksi di Singapura, perlu lisensi.
Pembebasan:
Karyawan perusahaan luar negeri: Bekerja untuk perusahaan terdaftar di luar negeri di Singapura (seperti dukungan teknis, pengembangan backend), hanya karena aktivitas pekerjaan tidak memerlukan lisensi pribadi.
Pernyataan MAS: Setelah mendapatkan lisensi, harus melakukan due diligence klien (CDD) kepada klien lama (klien yang bekerja sama sebelum lisensi), seperti memeriksa identitas, sumber dana. Waktu penyelesaian ditentukan oleh MAS berdasarkan risiko klien.
Umpan balik dari perusahaan: Semua orang setuju untuk melakukan CDD, tetapi waktu )} khawatir tentang kurangnya waktu, terutama untuk perusahaan dengan banyak pelanggan. Disarankan untuk menanganinya secara bertahap sesuai dengan risiko (pelanggan berisiko tinggi memeriksa terlebih dahulu), dan saya juga ingin tahu apakah saya dapat menggunakan kembali data lama.
Tanggapan MAS: Tidak memberikan waktu tetap, jadwal ditentukan berdasarkan risiko pelanggan. Perusahaan harus menilai sendiri kebutuhan CDD selanjutnya, MAS akan memberikan panduan tetapi tidak menetapkan aturan yang spesifik.
Pernyataan MAS: Anda dapat mencari pihak ketiga untuk melakukan CDD, tetapi tidak boleh perusahaan layanan pembayaran (karena tingkat kepatuhan mereka bervariasi). Anda harus memeriksa sendiri apakah pihak ketiga tersebut dapat dipercaya.
Umpan balik perusahaan: Cari pihak ketiga agar lebih mudah, disarankan untuk mengizinkan penggunaan perusahaan pembayaran yang memenuhi standar FATF, juga perlu ada standar evaluasi yang jelas.
Tanggapan MAS: Tidak ada konsesi, perusahaan pembayaran tidak dapat melakukannya. Perusahaan harus membangun proses sendiri untuk mengevaluasi pihak ketiga.
Pernyataan MAS:
Layanan akun: Bekerja sama dengan lembaga keuangan lain, perlu memeriksa langkah-langkah anti pencucian uang mereka, untuk memastikan tidak ada risiko.
Transfer: Transfer must include the information of the initiator and the beneficiary (name, ID number, etc.), in accordance with FATF standards. If the information is incomplete, it will be determined based on risk whether it can continue.
Umpan balik dari perusahaan: ingin mengevaluasi template dan standar informasi yang seragam, seperti menambahkan ID transaksi, jenis token. Khawatir informasi yang tidak lengkap akan menghambat transaksi, mempengaruhi pengalaman pelanggan.
Tanggapan MAS: Akan memberikan pedoman evaluasi, tetapi tidak menetapkan standar teknis, tetap netral. Informasi harus lengkap, jika tidak, dapat ditolak.
Pernyataan MAS:
Risiko teknologi: Sistem IT harus stabil seperti gunung, data pelanggan tidak boleh bocor, kejadian besar harus dilaporkan ke MAS dalam waktu 1 jam.
Keamanan Jaringan: Melindungi akun, memperbaiki, memasang firewall, antivirus, menggunakan otentikasi multi-faktor.
Umpan balik dari perusahaan: 1 Laporan jam terlalu terburu-buru, disarankan untuk melaporkan secara sederhana terlebih dahulu, kemudian menindaklanjuti dengan rinci. Juga ingin menambahkan praktik global, seperti pengujian penetrasi secara berkala.
Tanggapan MAS: Laporan 1 jam harus ada, memastikan MAS mendapat informasi tepat waktu tentang dampak. Keamanan siber adalah persyaratan dasar, mungkin ada langkah-langkah baru di masa depan.
Pernyataan MAS:
Tindakan: catat transaksi, terbitkan kwitansi, umumkan nilai tukar dan biaya, waktu operasional tetap agar pelanggan dapat menemukan Anda.
Pengungkapan: Peringatan risiko dikeluarkan, mengingatkan pelanggan bahwa ada kemungkinan kehilangan uang; jangan sembarangan mengatakan bahwa Anda berada di bawah pengawasan MAS.
Umpan balik perusahaan: Jam operasional terlalu kaku, disarankan untuk lebih fleksibel sesuai ukuran perusahaan. Mengungkapkan keinginan untuk menggunakan banyak bahasa dan template, penanganan pengungkapan yang salah memerlukan panduan.
Tanggapan MAS: Jam operasional tidak berubah, pastikan pelanggan dapat menghubungi Anda. Bahasa pengungkapan ditentukan sendiri, pengungkapan yang salah harus segera diperbaiki.
Pernyataan MAS: DTSP harus mematuhi pedoman keuangan umum (calon yang tepat, risiko teknologi, keberlangsungan bisnis, outsourcing), dan mungkin akan ada FAQ khusus untuk DTSP di masa depan.
Kekhawatiran perusahaan: ingin panduan keamanan siber khusus DTSP, daftar kemampuan eksekutif, dan studi kasus, merasa panduan umum tidak cukup relevan.
Sikap MAS: Panduan bersifat prinsip, Anda harus menyesuaikannya sendiri. Akan mempertimbangkan untuk menambahkan FAQ, untuk menyelesaikan masalah di industri.
Manajemen risiko teknologi yang lebih ketat (TRM): perlu memperkuat keamanan sistem, pencegahan risiko jaringan, sesuai dengan "Pedoman Manajemen Risiko Teknologi" dari MAS.
Laporan audit tahunan yang harus disampaikan: perlu secara berkala mengajukan laporan audit independen kepada MAS, dengan fokus pada penilaian kepatuhan terhadap AML/CFT (anti pencucian uang dan pembiayaan terorisme).
Persyaratan AML/CFT yang lebih tinggi: termasuk Due Diligence Pelanggan (CDD), pemantauan transaksi, penyaringan aktivitas mencurigakan, dll., harus memenuhi persyaratan pemberitahuan PSN 02 MAS.
Pelaporan cepat kejadian keamanan besar: Jika terjadi kejadian keamanan besar (seperti kebocoran data, serangan hacker), harus dilaporkan ke MAS dalam waktu 1 jam (catatan: persyaratan waktu ini dapat disesuaikan berdasarkan pedoman spesifik, disarankan untuk merujuk pada pemberitahuan akhir MAS).
Pembatasan pembayaran tunai: Dilarang menerima atau membayar transaksi tunai yang melebihi 20.000 dolar Singapura (sekitar 15.000 dolar AS) untuk mengurangi risiko pencucian uang.
Jika Anda sudah memiliki lisensi atau dikecualikan di bawah kerangka berikut, tidak perlu mengajukan permohonan lisensi DTSP di bawah FSMA secara tambahan:
Memiliki lisensi Undang-Undang Layanan Pembayaran (PSA)
Dikecualikan oleh PSA
Memiliki lisensi di bawah "Undang-Undang Sekuritas dan Berjangka" (SFA) atau "Undang-Undang Penasihat Keuangan" (FAA), atau dikecualikan.
Aiying Saran Tindakan:
Segera periksa sendiri: cari pengacara untuk memastikan apakah bisnis Anda memerlukan lisensi, segera siapkan permohonan atau keluar dari rencana.
Mengeluarkan uang secara sesuai: meningkatkan sistem, melatih karyawan, memastikan CDD, keamanan teknis, dan pengungkapan memenuhi standar.
Banyak komunikasi: Hubungi MAS secara proaktif, konfirmasi jadwal dan persyaratan, kurangi permainan teka-teki.
Panduan Perhatian: Panduan lanjutan MAS dan FAQ sangat penting, harap diperhatikan.
Perbandingan solusi kerangka regulasi DTSP: