Dubai’s Nye Retningslinjer for Virtuelle Aktiver
Dubai-regulatoren erstatter grundlæggende overholdelse med strenge, datadrevne rammer. Virtuelle aktivtjenesteudbydere skal nu anvende kvantitative forretningsdata til realtids risikovurdering i stedet for statisk overvågning.
Formål med Retningslinjerne
Dubai Virtual Assets Regulatory Authority (VARA) har offentliggjort nye retningslinjer, der har til formål at styrke forsvaret mod finansiel kriminalitet i regionens blomstrende digitale aktivsektor. Retningslinjerne bygger på indsigter indsamlet under den regulerende myndigheds tematiske gennemgang af Business Risk Assessment i 2026 og understreger De Forenede Arabiske Emiraters (UAE) strategiske fokus på at eliminere eventuelle resterende smuthuller, som kriminelle aktører kunne udnytte inden for deres kryptokosystemer.
Krav til Kryptovirksomheder
Under den opdaterede ramme skal kryptovirksomheder, der opererer i Dubai, opretholde en fuldt dokumenteret, datadrevet risikovurdering, der integrerer kvantitative forretningsdata i faktiske dag-til-dag risikovurderingsmodeller. Reglerne kræver, at virtuelle aktivtjenesteudbydere grundigt kortlægger og løbende vurderer risikoområder, herunder den specifikke profil af deres kundebase.
Geografiske Eksponeringer og Opdateringer
Udbydere skal vurdere geografiske eksponeringer, herunder en streng og øjeblikkelig integration af Financial Action Task Force (FATF) højrisiko- og blacklistede lande. Retningslinjerne kræver, at risikovurderingen opdateres med jævne mellemrum, højst hver tredje måned, eller straks ved enhver større ændring i driftsstruktur eller produktlinje.
Adskillelse af Risikovurderinger
Det kræver også, at risikovurderingen af spredningsfinansiering og målrettede finansielle sanktioner adskilles, i stedet for at blive samlet i generel hvidvaskning af penge. Virksomheder skal formelt dokumentere og redegøre for risici, der stammer fra nye værktøjer, med særlig vægt på kunstige intelligens (AI)-aktiverede operationer og anonymitetsforbedrede transaktioner.
Overholdelse og Ressourceallokering
Virksomheder skal også demonstrere over for den regulerende myndighed, at resultaterne direkte dikterer ressourceallokering og daglig overholdelse. Ved at vedtage denne ramme viser UAE-myndighederne en drejning væk fra rent straffende foranstaltninger mod en aktiv og systematisk risikoreduktion.
Forventninger til Compliance-Officerer
Ved at præcisere disse standarder forventer myndigheden, at compliance-officerer, ledende medarbejdere og bestyrelsesmedlemmer er fuldt opmærksomme på deres virksomheds resterende risikovurderinger.
“Innovation vil fortsat blive stærkt støttet, men kun hvis det understøttes af verdensklasse, datavalideret finansiel integritet.”
Afsluttende Bemærkninger
Det ville være en fejl at antage, at store kryptolicenseringsregler konvergerer til det samme punkt. Omvendt:…
