Готовая компания в Сальвадоре со статусом Bitcoin Service Provider (PSB)

Регистрация PSB в Сальвадоре: как работает юрисдикция для криптопроектов

Для предпринимателя готовая компания с регистрацией PSB в BCR означает управляемые риски и прогнозируемые сроки запуска. Также она становится активом, который легко продать или масштабировать. Рассмотрим, как устроена система в стране и почему она работает в интересах инвестора.

Легализация криптобизнеса в Сальвадоре

Базу задает указ президента страны от 27.08.2021, который заложил основы для принятия и разработки Закона «О Биткоине». Документ закрепляет необходимость ведения открытого реестра провайдеров, а также порядок действий компании до старта:

• зарегистрировать статус PSB в реестре Центрального резервного банка;
• внедрить письменную AML/CTF-программу;
• провести процедуры KYC/KYB/PEP;
• подавать STR/ROS в финансовую разведку (FIU/UIF);
• назначить минимум одного MLRO (Money Laundering Reporting Officer — ответственный за соблюдение требований ПОД/ФТ) и заместителя.

Важно: на практике в операционной фазе банки и провайдеры обычно требуют наличие двух локальных комплаенс-офицеров.

При покупке готовой компании в Сальвадоре ее статус можно проверить по двум источникам. Корпоративные данные отражаются и обновляются в Центральном национальном реестре (CNR). Наличие статуса Bitcoin Service Provider фиксируют в реестре Центрального резервного банка. После смены владельца обновляются налоговый номер (NIT) и сведения о компании.

В итоге готовая компания в Сальвадоре с регистрацией статуса PSB в BCR обеспечивает понятный вход в рынок и масштабируемую в перспективе операционную базу.

Статус Bitcoin Service Provider (PSB): что это дает

Статус PSB — рабочий пропуск в международный бизнес с цифровыми активами. Получение статуса подтверждает, что компания прошла регистрацию как провайдер биткоин услуг в BCR, внедрила обязательные процедуры комплаенса и готова оказывать услуги в рамках выбранной модели:

• обеспечивать прием и отправку цифровых активов;
• проводить обменные операции;
• заниматься хранением (в пределах внутренних политик и требований регулятора).

В сделке вы как новый владелец получаете не только обновленную запись в реестре, но и операционную составляющую:

• письменную AML/CTF-программу;
• процедуры KYC/KYB/PEP и проверки источников средств;
• методологию риск-менеджмента;
• регламент AML-комитета;
• порядок подачи STR/ROS в UIF;
• политику лимитов и прекращения отношений;
• правила кибер- и физбезопасности;
• BCP/DRP;
• описание IT-инструментов мониторинга и шаблоны договоров/ToS.

Назначенные MLRO и заместитель берут на себя ежедневный мониторинг, контакт с банками и регулятором.

IT и Compliance: состав передаваемых активов и процедур

Вместе с компанией вы получаете рабочие IT-инструменты и понятные правила комплаенса.

Обязательная AML/CTF-программа

AML/CTF-программа — это полноценная операционная система по управлению финансовыми рисками. Она связывает правила, роли и IT-инструменты в один рабочий цикл. Для PSB программа опирается на требования BCR и ежедневную работу локальной команды.

Содержание программы:

• Риск-аппетит и карта рисков. Указывается, с какими клиентами и юрисдикциями ведется работа, какие продукты предоставляются, где установлены лимиты. Фиксируется матрица, включающая клиентов, географию, каналы и типы операций.
• KYC/KYB/PEP и источники средств. На входе проводится сбор и проверка документов, скрининг санкций и PEP, подтверждение источника средств/богатства. Устанавливаются циклы обновления досье в зависимости от уровня риска.
• Мониторинг транзакций. Настраиваются сценарии под криптовалютные операции с учетом резких всплесков оборота, связей с миксерами и «токсичными» цифровыми кошельками, а также использования нетипичных маршрутов.
• Скрининг и медиапроверка. Списки санкций обновляются ежедневно, adverse-media мониторинг проводится на постоянной основе. Все срабатывания и решения фиксируются в тикет-системе.
• Blockchain-аналитика. Осуществляется оценка адресов и контрагентов, ведутся «белые/черные» списки, проверяется риск-скоринг кошельков, выводы по цепочке документируются.
• STR/ROS в UIF. Определяются триггеры подозрительных операций, этапы эскалации, формат файла и сроки подачи. Финальное решение принимает MLRO, который также ведет журнал уведомлений.
• Учет и хранение. Досье клиентов, алерты, протоколы комитета, отчеты в FIU и переписка хранятся в едином архиве с разграничением прав доступа. Сроки хранения соответствуют требованиям законодательства.
• Обучение и тестирование. Формируется ежегодный план тренингов, проводится вводный курс для новых сотрудников, проверка знаний и выборочные «контрольные закупки» процессов.
• Метрики и отчетность. Отслеживается TAT по алертам и STR, доля ложноположительных срабатываний, бэклог по KYC-обновлениям, качество досье. MLRO регулярно отчитывается перед советом.
• Непрерывность и безопасность. Разрабатываются BCP/DRP для KYC и мониторинга, внедряются MFA и логирование доступа, выполняются бэкапы правил и сценариев.

С этим пакетом компания готова начать работу, а команда четко знает, что делать каждый день.

Пакет политик и мануалов

Новый владелец получает понятные правила работы на каждый день. Политики связывают AML/CTF-программу с людьми и IT-системами. Они определяют — кого вы берете на обслуживание, какие риски принимаете и как действуете в спорных кейсах.

Рассмотрим подробнее:

• KYC/KYB/PEP. Устанавливаются правила отбора клиентов и компаний. Заранее определяется перечень документов, проводится проверка санкционных списков и публичных должностей, подтверждается источник средств. Каждому клиенту присваивается уровень риска, и фиксируется периодичность обновления досье. Также документируется порядок отказа или прекращения отношений.
• Методология риск-менеджмента. Применяется схема оценки рисков по клиентам, продуктам, странам и каналам. Устанавливаются пороговые значения, при которых инициируется дополнительная проверка, а также регламентируется порядок регулярного пересмотра правил.
• Регламент подачи STR/ROS в UIF. Определяется алгоритм действий при выявлении подозрительных операций: фиксация случая, порядок принятия решений и формирование сообщения в финансовую разведку.
• Политика кибербезопасности и BCP/DRP. Формулируются правила защиты данных и план действий на случай сбоев. Регламентируется распределение рабочих ролей, права доступа, порядок восстановления работы и тестирования систем.

Такой пакет дает прозрачную систему комплаенса.

Роли и обязанности: MLRO и AML-комитет

Комплаенс держится на людях и полномочиях. Компетенция уполномоченных лиц:

• MLRO общается с BCR и FIU, принимает решения по STR/ROS, утверждает ответы банкам, контролирует обучение и качество досье, может остановить онбординг или операцию до завершения проверки.
• Заместитель MLRO закрывает смены и отпуска, берет эскалации и поддерживает связь с провайдерами.
• AML-комитет рассматривает сложные кейсы и клиентов высокого риска, согласует изменения правил и порогов, ведет протоколы (по графику и внепланово при инцидентах).

Когда роли распределены четко, система работает без сбоев.