Vzhledem k tomu, že regulace kryptoměn v Evropě přechází z přechodné fáze do fáze prosazování, MiCA přetvořila význam pojmu „soulad“ pro kryptoměnové podniky. Namísto řešení izolovaných rizik zavádí regulace strukturovaný systém, který propojuje kontroly AML, podávání zpráv regulačním orgánům a správu společností do jediného rámce dohledu.
V důsledku toho musí poskytovatelé služeb v oblasti kryptoměn nyní prokázat nejen technické schopnosti, ale také organizační vyspělost a dodržování předpisů.
Kontext nových standardů dodržování předpisů
V minulosti se dodržování předpisů v oblasti kryptoměn zaměřovalo na vstupní požadavky, jako je registrace nebo základní kontroly AML. MiCA však přesouvá pozornost na průběžný dohled. Regulační orgány se již neptá, zda může společnost zahájit činnost, ale posuzují, zda může dlouhodobě bezpečně fungovat.
MiCA proto stanoví očekávání ve třech vzájemně propojených oblastech:
- Prevence finanční kriminality
- Průběžná transparentnost regulace
- Jasná správa a odpovědnost
Každá z těchto oblastí posiluje ostatní.
Povinnosti v oblasti boje proti praní peněz podle MiCA
Základem dodržování předpisů MiCA je posílený rámec AML. Přestože pravidla AML existovala již před MiCA, nařízení je přímo začleňuje do dohledu nad kryptoměnami.
Hodnocení rizik jako výchozí bod
Každý CASP je povinen provést podrobné posouzení rizik, které zahrnuje:
- Typy podporovaných kryptoaktiv
- Profily klientů a jurisdikce
- Transakční vzorce a objemy
- Modely úschovy a vypořádání
Toto hodnocení určuje rozsah a intenzitu kontrol AML.
Ověřování klientů a průběžné kontroly
Na základě klasifikace rizik musí společnosti zavést:
- Postupy identifikace a ověřování zákazníků
- Zvýšenou hloubkovou kontrolu u vysoce rizikových klientů
- Průběžné sledování transakcí
- Kontrolu sankcí a seznamů sledovaných osob
Důležité je, že procesy AML musí fungovat v reálném čase a být plně dokumentovány.
Určení odpovědnosti za dodržování předpisů
Rámce v souladu s MiCA vyžadují jmenování kompetentního úředníka AML nebo MLRO. Tato osoba je odpovědná za:
- Dohled nad systémy AML
- Hlášení podezřelých aktivit
- Komunikaci s regulačními orgány
- Interní školení a dohled v oblasti AML
Regulační orgány stále více očekávají, že tato funkce bude nezávislá a dostatečně vysoká, aby mohla ovlivňovat rozhodování.
Vysvětlení povinností v oblasti podávání zpráv regulačním orgánům
Souběžně s povinnostmi v oblasti AML zavádí MiCA přísné požadavky na podávání zpráv, jejichž cílem je poskytnout orgánům dohledu průběžný přehled o činnosti CASP.
Pravidelné předkládání informací
CASPs musí pravidelně předkládat zprávy, které zahrnují:
- Finanční situaci a kapitálovou pozici
- Provozní činnost a objem služeb
- Podstatné změny v obchodním modelu
- Incidenty v oblasti dodržování předpisů a nápravná opatření
Přesnost a konzistentnost všech zpráv je zásadní.
Oznámení v případě událostí
Kromě pravidelných zpráv vyžaduje MiCA okamžité oznámení:
- Incidentů v oblasti kybernetické bezpečnosti
- Provozních výpadků
- Porušení ochrany údajů
- Významných událostí v oblasti AML nebo podvodů
Opožděné nebo neúplné podávání zpráv může vést k vynucovacím opatřením.
Zveřejňování informací a spolupráce s orgány dohledu
MiCA také klade důraz na transparentnost vůči regulačním orgánům i klientům. Společnosti musí:
- Poskytovat jasné informace o rizicích
- Udržovat přístupnou dokumentaci o dodržování předpisů
- Plně spolupracovat při auditech a inspekcích
Transparentnost je považována za trvalou povinnost, nikoli za jednorázové zveřejnění.
Očekávání v oblasti správy a řízení pro společnosti regulované MiCA
Zatímco AML a podávání zpráv jsou předmětem značné pozornosti, rozhodujícím faktorem při posuzování regulace je často správa a řízení.
Rozdělení odpovědnosti za řízení
MiCA vyžaduje jasně definované role v rámci organizace, které zajistí, že:
- Strategická rozhodnutí jsou sledovatelná
- Funkce dodržování předpisů jsou nezávislé
- Odpovědnosti za dohled jsou zdokumentovány
vrcholové vedení zůstalo v konečném důsledku odpovědné za výsledky v oblasti dodržování předpisů.
Interní politiky a kontrolní mechanismy
CASPs musí udržovat písemné politiky, které se zabývají:
- rámci řízení rizik
- střetem zájmů
- outsourcingovými ujednáními
- kontinuitou podnikání a reakcí na krize
Tyto politiky musí odrážet skutečné provozní postupy, nikoli teoretické modely.
Vhodnost klíčových osob
Regulační orgány posuzují, zda jsou ředitelé a vrcholoví manažeři vhodní a způsobilí, s ohledem na:
- Relevantní odborné zkušenosti
- Porozumění rizikům specifickým pro kryptoměny
- Integritu a reputaci
- Schopnost dohlížet na regulované operace
Slabé struktury správy často vedou k prodlevám při udělování licencí nebo k zásahům dozorových orgánů.
Běžné výzvy při implementaci
I přes jasné pokyny má mnoho společností potíže s přizpůsobením svých operací požadavkům MiCA. Mezi typické problémy patří:
- Fragmentované systémy AML a reportingu
- Nedostatečná dokumentace kontrol
- Přílišná závislost na externích dodavatelích
- Omezené interní odborné znalosti v oblasti compliance
Včasné řešení těchto nedostatků výrazně snižuje regulační riziko.
Obchodní hodnota silné compliance s MiCA
Ačkoli compliance vyžaduje investice, přináší také strategické výhody. Dobře řízené a transparentní společnosti jsou atraktivnější pro banky, institucionální partnery a investory.
Kromě toho jsou podniky, které splňují požadavky MiCA, v lepší pozici pro expanzi v rámci EU bez regulačních překážek.
Závěrečné hodnocení připravenosti na MiCA
Požadavky MiCA na AML, reporting a správu a řízení v konečném důsledku odrážejí širší posun směrem k institucionální regulaci kryptoměn. Společnosti, které se proaktivně přizpůsobí, nejenže splní zákonné povinnosti, ale také vybudují odolné a důvěryhodné provozní modely pro evropský trh.
Připravujete se na dodržování předpisů MiCA?
AMS podporuje krypto a fintech společnosti při implementaci rámce AML, systémů regulatorního reportingu, strukturování správy a řízení a průběžném dodržování předpisů MiCA v celé EU.
Kontaktujte nás, abychom posoudili vaši připravenost na dodržování předpisů a mohli jste s důvěrou pokračovat vpřed.
Často kladené otázky týkající se MiCA AML, podávání zpráv a správy
Jak MiCA mění povinnosti AML pro kryptoměnové společnosti?
MiCA nevytváří zcela nová pravidla AML, ale integruje stávající standardy EU AML přímo do dohledu nad kryptoměnami. V důsledku toho regulační orgány nyní posuzují, zda jsou kontroly AML účinně začleněny do každodenních operací, a ne pouze formálně zdokumentovány. To výrazně zvyšuje očekávání v oblasti řízení rizik a monitorování transakcí.
Jsou požadavky MiCA na podávání zpráv stejné pro všechny CASP?
Ne tak úplně. Zatímco základní povinnosti v oblasti podávání zpráv se vztahují na všechny autorizované CASP, jejich rozsah a četnost závisí na typu poskytovaných služeb, objemu transakcí a rizikovém profilu. V důsledku toho má depozitní burza obvykle rozsáhlejší povinnosti v oblasti podávání zpráv než poskytovatel služeb s omezeným rozsahem.
Jakou roli hraje správa a řízení v dodržování MiCA?
Správa a řízení jsou pro vymáhání MiCA klíčové. Regulační orgány očekávají jasnou odpovědnost, aktivní zapojení vedení a nezávislé funkce dodržování předpisů. Slabé struktury správy a řízení často vyvolávají regulační kontrolu, i když technické systémy AML vypadají adekvátně.
Lze funkce dodržování předpisů v rámci MiCA plně outsourcovat?
Ačkoli některé úkoly lze outsourcovat, MiCA vyžaduje, aby konečná odpovědnost zůstala na licencovaném subjektu. V praxi musí společnosti prokázat účinný dohled nad externími poskytovateli a udržovat interní odborné znalosti schopné dohlížet na funkce AML, podávání zpráv a správu.
Co se stane, pokud společnost s licencí MiCA nesplní průběžné požadavky na dodržování předpisů?
Nedodržení předpisů MiCA může vést k dohledovým opatřením, pokutám, omezením činností nebo dokonce k odebrání licence. Průběžné dodržování předpisů je proto považováno za trvalou povinnost, nikoli za jednorázový požadavek na udělení licence.
