Новий регламент FSMA Сінгапуру: виклики відповідності, з якими повинні зіткнутися постачальники цифрових активів

Автор: Pony

До 30 червня 2025 року залишилося менше місяця. У цей день офіційно набуде чинності Закон Сінгапуру про фінансові послуги та ринки (FSMA), який встановлює залізні правила для індустрії цифрових активів. MAS хоче захистити спадщину Сінгапуру як світового фінансового центру. Послуги цифрових токенів: Брокінг, дилінг, передача, обмін, узгодження, кастодіальні послуги, консультаційні або дилінгові послуги легко можуть бути використані злочинцями для відмивання грошей або фінансування тероризму (абревіатура), оскільки вони здійснюються в Інтернеті за кордонними операціями ML/TF)。 DTSP – це фізичні особи або компанії, які мають офіс або зареєстровану компанію в Сінгапурі, але в основному надають послуги цифрових токенів (DT) за кордоном. Ці служби мають мало зв'язку з Сінгапуром, але якщо щось станеться, це може зробити Сінгапур поганим. У зв'язку з цим MAS вирішила посилити правила, вимагаючи ліцензування DTSP, а стандарти відповідності особливо високі.

В результаті можуть наказати закрити ліцензовані компанії, які не відповідають вимогам, серед яких у практиків галузі все ще залишається багато сумнівів щодо FSMA, а Грошово-кредитне управління Сінгапуру також дало розгорнуту відповідь на відгуки, отримані підприємствами 6 червня.

  1. Якщо компанія зареєстрована лише для отримання податкового резидентства або має лише управлінський склад, чи потрібна ліцензія?

За даними MAS, деякі компанії зареєстровані в Сінгапурі, але мета полягає не в тому, щоб фактично вести бізнес в Сінгапурі, а в тому, щоб скористатися податковими пільгами Сінгапуру і стати «податковими резидентами» Сінгапуру. Податкове резидентство дозволяє компаніям користуватися нижчими податковими ставками або пільгами за податковими угодами в Сінгапурі. або компанія має лише вище керівництво (наприклад, генеральний директор, директор, фінансовий директор тощо) у Сінгапурі, але не має інших суттєвих бізнес-активностей (наприклад, продажі, обслуговування клієнтів, операційна діяльність)

До тих пір, поки фактичне надання зарубіжних послуг DT (наприклад, обробка транзакцій через сінгапурський рахунок, зберігання токенів), ліцензія все одно потрібна. Мета реєстрації не впливає на вимоги до ліцензії, а ключ залежить від того, займатися чи ні послугами DT.

  1. Чи вважається домашній офіс комерційним приміщенням?

Заява MAS: Прямо не вказано, чи є резиденція «місцем бізнесу», але наголошується, що судження ґрунтується на суті бізнесу, і якщо ви ведете суттєвий бізнес з дому (наприклад, обробляєте замовлення клієнтів, здійснюєте продажі або надаєте консультаційні послуги через домашній комп'ютер), MAS може ідентифікувати його як місце для бізнесу та вимагати ліцензії.

Якщо ви лише зрідка займаєтеся роботою (наприклад, відповідаючи на кілька електронних листів, надаючи легку адміністративну підтримку), це, можливо, не розглядатиметься як місце ведення бізнесу. Спільні офісні приміщення або офіси компаній, швидше за все, будуть визнані місцем ведення бізнесу, оскільки вони більше схожі на офіційні бізнес-локації.

  1. Чи високі вимоги до申请 ліцензії? Чи вистачає часу? Чи можна продовжити?

Що каже MAS: Хочете отримати ліцензію DTSP? Не все так просто! MAS видає сертифікати лише в «рідкісних випадках», наприклад, якщо ваша бізнес-модель надійна, регулюється за кордоном (відповідно до міжнародних стандартів, таких як FATF), і зі структурою вашої компанії все гаразд. Справа в тому, що перехідного періоду немає, і з 30 червня 2025 року неліцензовані ЦТСП повинні будуть припинити надання послуг за кордоном або порушити закон. MAS попередить вас про підготовку за 4 тижні, але не чекайте благодаті.

Відгук підприємств: 4 тижні - це занадто короткий термін! Підготовка матеріалів для заявки, очікування перевірки MAS просто не встигає. Підприємства хвилюються про зупинку бізнесу, звільнення, навіть про вплив на ланцюг постачання. Дехто пропонує надати 3-місячний перехідний період або дозволити підприємствам, які подають заявку, тимчасово продовжувати роботу.

Відповідь MAS: не йдуть на поступки. MAS вважає, що ризики DTSP надто високі, тому необхідно швидко дотримуватися вимог. Чотирьох тижнів достатньо, щоб вирішити, чи подавати заявку, чи закриватися.

  1. Чи зможуть ліцензійні збори та вимоги до капіталу знищити малі компанії?

Словами MAS: плата за申请 ліцензії та річна плата становлять 10 000 сингапурських доларів, фіксована і незмінна, незалежно від розміру вашої компанії або обсягу бізнесу. Крім того, потрібно підготувати капітал у розмірі 250 000 сингапурських доларів (компанія - базовий капітал, фізична особа - готівковий депозит), щоб підтвердити вашу спроможність закріпитися в Сінгапурі.

Відгуки підприємств: маленькі компанії скаржаться, що 250 000 сингапурських доларів занадто багато, а ліцензійний збір у 10 000 сингапурських доларів також не дешевий. Хтось запропонував стягувати плату в залежності від масштабу компанії або знизити капітальні вимоги. Також були запитання, чи зростуть витрати через велику кількість видів послуг.

Відповідь MAS: не змінюємо! Витрати будуть на рівні з індустрією платіжних послуг (DPTSPs), єдині збори - найсправедливіші. 250 тисяч сингапурських доларів - це для того, щоб переконатися, що ви не "пустушка".

  1. Хто має подати заявку на ліцензію?

Відповідно до MAS: Компанії, які мають місце ведення бізнесу (наприклад, офіс, коворкінг) або зареєстровані в Сінгапурі (незалежно від того, чи працюють вони фізично в Сінгапурі), повинні подати заявку на отримання ліцензії, якщо вони надають послуги з офшорних цифрових токенів (DT) (наприклад, торгівля криптовалютою, послуги гаманців, зберігання). MAS дивиться, чи знаходяться ваші функції фронт-офісу (наприклад, продажі, розвиток бізнесу, обслуговування клієнтів) або клієнтська база за кордоном. Наприклад, ліцензія потрібна для зв'язку з закордонними клієнтами та обробки транзакцій у Сінгапурі.

Випадки звільнення:

Працівники іноземних компаній: робота в Сінгапурі на зареєстровану за кордоном компанію (таку як технічна підтримка, розробка бекенду) не вимагає особистої ліцензії лише через трудову діяльність.

  1. Як проводиться належна перевірка старих клієнтів (CDD)?

Згідно з MAS, після отримання ліцензії вам доведеться повторно провести customer due diligence (CDD) для старого клієнта (клієнта, який співпрацював до ліцензії), наприклад, перевірити особу та джерело походження коштів. Час виконання визначається MAS на основі ризику клієнта.

Відгук компанії: всі погоджуються на проведення CDD, але хвилюються, що часу недостатньо, особливо в компаніях з великою кількістю клієнтів. Рекомендується поетапне оброблення за ризиком (спочатку перевіряти клієнтів з високим ризиком), також хотіли б знати, чи можна повторно використовувати старі дані.

Відповідь MAS: не надається фіксований час, графік визначається відповідно до ризику клієнта. Підприємства повинні самостійно оцінити подальші потреби CDD, MAS надасть рекомендації, але не конкретні вимоги.

  1. Чи можна звернутися до третьої сторони для проведення CDD?

Словами MAS: можна звернутися до третьої сторони для проведення CDD, але це не може бути платіжна служба (оскільки їхній рівень відповідності різний). Потрібно самостійно перевірити, чи надійна третя сторона.

Відгук підприємства: знайти третю сторону - це зручно, рекомендуємо дозволити використовувати платіжні компанії, що відповідають стандартам FATF, також необхідно чітко визначити критерії оцінки.

Відповідь MAS: не йдемо на поступки, платіжним компаніям не місце. Бізнес повинен самостійно розробити процес оцінки третіх сторін.

  1. Які суворі правила щодо обслуговування рахунків та переказів?

Слово MAS:

Послуги рахунків: Для співпраці з іншими фінансовими установами спочатку потрібно перевірити їхні заходи проти відмивання грошей, щоб упевнитися, що немає ризику.

Переведення: Для переведення необхідно надати інформацію про ініціатора та бенефіціара (ім'я, номер ID тощо), відповідно до стандартів FATF. Якщо інформація неповна, необхідно вирішити, чи можна продовжити, виходячи з ризику.

Відгук підприємства: хоче оцінити шаблони та уніфіковані інформаційні стандарти, такі як додавання ідентифікатора транзакції, типу токена. Турбується про те, що неповна інформація може затримати транзакцію та вплинути на досвід клієнтів.

Відповідь MAS: надасть оцінювальні рекомендації, але не встановлюватиме технічних стандартів, залишаючись нейтральним. Інформація повинна бути повною, інакше може бути відмовлено.

  1. Чи легко впоратися з технічними ризиками та вимогами до кібербезпеки?

Слово MAS:

Технічні ризики: ІТ-системи повинні бути стабільними, як скала, дані клієнтів не повинні бути розкриті, значні події повинні бути повідомлені MAS протягом 1 години.

Кібербезпека: захист облікових записів, патчі, встановлення брандмауера, антивірус, використання багатофакторної аутентифікації.

Зворотний зв'язок від компанії: 1 Годинний звіт занадто терміновий, рекомендуємо спочатку зробити простий звіт, а потім детально наступити. Також хочемо додати глобальні практики, наприклад, регулярне проведення тестів на проникнення.

Відповідь MAS: звіт за 1 годину є обов'язковим, щоб забезпечити своєчасне ознайомлення MAS з впливом. Кібербезпека є основною вимогою, у майбутньому можуть бути додані нові заходи.

  1. Чи не будуть вимоги до поведінки та розкриття занадто обтяжливими?

Слово MAS:

Дії: записуйте交易, видавайте квитанції, публікуйте курси та збори, фіксовані години роботи, щоб клієнти могли вас знайти.

Розкриття: отримайте ризикове попередження, щоб нагадати клієнтам про можливі втрати; не говоріть безладно, що ви підпадаєте під регулювання MAS.

Відгук компанії: години роботи занадто жорсткі, пропонуємо бути більш гнучкими в залежності від розміру компанії. Розкриття інформації, бажано використовувати багатомовність та шаблони, для обробки помилкових розкриттів потрібні вказівки.

Відповідь MAS: години роботи не змінюються, забезпечте можливість зв'язку з вами для клієнтів. Мову розкриття визначайте самі, помилки у розкритті слід швидко виправляти.

  1. Чи досить конкретні керівництва? Чи можуть вони допомогти підприємствам уникнути помилок?

Заява MAS: DTSP повинні дотримуватися загальних фінансових настанов (належні кандидати, технологічні ризики, безперервність бізнесу, аутсорсинг), в майбутньому можуть з'явитися спеціальні часто задавані питання (FAQs) для DTSP.

Тривога підприємств: необхідні спеціальні рекомендації з кібербезпеки для DTSP, список кваліфікацій керівників та приклади, оскільки загальні рекомендації не є достатньо релевантними.

Позиція MAS: рекомендації є принциповими, їх потрібно налаштувати під себе. Буде розглянуто можливість додавання FAQ для вирішення проблем галузі.

  1. Навіть якщо у вас вже є ліцензія або ви звільнені, FSMA все ще висуває вищі вимоги до відповідності для всіх бізнесів, пов'язаних з DTSP:

Більш суворе управління технологічними ризиками (TRM): необхідно посилити безпеку систем, контролювати мережеві ризики, відповідно до «Посібника з управління технологічними ризиками» MAS.

Подання щорічного аудиторського звіту: необхідно регулярно подавати незалежний аудиторський звіт до MAS, зосереджуючи увагу на оцінці відповідності AML/CFT (антивідмивання грошей і фінансування тероризму).

Вищі вимоги до AML/CFT: включаючи перевірку належної обачності клієнтів (CDD), моніторинг транзакцій, відбір підозрілих дій тощо, повинні відповідати вимогам повідомлення PSN 02 MAS.

Швидке повідомлення про значні інциденти безпеки: у разі виникнення значних інцидентів безпеки (наприклад, витоку даних, хакерських атак) необхідно повідомити MAS протягом 1 години (примітка: ця вимога може бути скоригована відповідно до конкретних вказівок, рекомендується звернутися до остаточного повідомлення MAS).

Обмеження на готівкові платежі: заборонено приймати або виплачувати готівкою більше 20 000 сингапурських доларів (приблизно 15 000 доларів США), щоб зменшити ризик відмивання грошей.

Якщо ви вже маєте ліцензію або звільнені в рамках наведених нижче, то вам не потрібно подавати додаткову заявку на ліцензію DTSP відповідно до FSMA:

Мати ліцензію на надання платіжних послуг (PSA)

звільнений від PSA

Мати ліцензію відповідно до Закону про цінні папери та ф'ючерси (SFA) або Закону про фінансових консультантів (FAA), або бути звільненим.

Aiying Рекомендації щодо дій:

Негайно перевірте: знайдіть адвоката, щоб підтвердити, чи потрібна вашому бізнесу ліцензія, швидко підготуйте заявку або вийдіть із плану.

Витрати відповідно до вимог: модернізація системи, навчання співробітників, забезпечення відповідності CDD, технічної безпеки та розкриття.

Більше спілкування: активно зв'язуйтеся з MAS, підтверджуйте графік та вимоги, щоб зменшити гру в загадки.

Увага: Подальші вказівки MAS та FAQ дуже важливі, слідкуйте уважно.

Порівняння рішень регуляторної рамки DTSP:

Переглянути оригінал
Контент має виключно довідковий характер і не є запрошенням до участі або пропозицією. Інвестиційні, податкові чи юридичні консультації не надаються. Перегляньте Відмову від відповідальності , щоб дізнатися більше про ризики.
  • Нагородити
  • Прокоментувати
  • Поділіться
Прокоментувати
0/400
Немає коментарів
  • Закріпити