გიდი
RegTech, KYC და AML პლატფორმა UAE-ში: აუთსორსინგის წესები
მოკლე პასუხი
RegTech, KYC ან AML პლატფორმა, როგორც წესი, ცალკე, როგორც ასეთი, არ ლიცენზირდება. კომპანია რეგისტრირდება ჩვეულებრივი გზით: დუბაის ეკონომიკისა და ტურიზმის დეპარტამენტის (DET), თავისუფალი ზონის ან ფინანსური თავისუფალი ზონის უწყების მეშვეობით. სურათს კლიენტი ცვლის. როგორც კი ლიცენზირებული ფინანსური ინსტიტუტი AML/CFT შემოწმებებისთვის პლატფორმას ეყრდნობა, ამ ინსტიტუტის მარეგულირებელი ამ მოწყობას აუთსორსინგად განიხილავს და პასუხისმგებლობას ინსტიტუტს აკისრებს და არა მომწოდებელს. ასეთი მარეგულირებელი შეიძლება იყოს არაბთა გაერთიანებული საამიროების ცენტრალური ბანკი (CBUAE), დუბაის ფინანსური მომსახურების უწყება (DFSA, DIFC), ფინანსური მომსახურების მარეგულირებელი უწყება (FSRA, ADGM), კაპიტალის ბაზრის უწყება (CMA, ყოფილი ფასიანი ქაღალდებისა და სასაქონლო საქონლის უწყება) ან ვირტუალური აქტივების მარეგულირებელი უწყება (VARA, დუბაი). გზას განსაზღვრავს კითხვა: პლატფორმა მხოლოდ პროგრამულ უზრუნველყოფას აწვდის თუ თავადაც იღებს გადაწყვეტილებას: ახურავს გაფრთხილებას, ხურავს საქმეს, წარადგენს ანგარიშს.
ვინ იღებს გადაწყვეტილებას და რაზეა დამოკიდებული პერიმეტრი
არც ერთი UAE-ის მარეგულირებელი არ გასცემს „RegTech ლიცენზიას“. კომერციული საქმიანობა DET-ს ან თავისუფალ ზონას ექვემდებარება. მარეგულირებელი წონა იმ ორგანოსკენ არის, რომელიც მყიდველს ზედამხედველობს: ბანკი ან საცვლელი სახლი CBUAE-ს ექვემდებარება, DIFC-ის ფირმა DFSA-ს, ADGM-ის ფირმა FSRA-ს, კაპიტალის ბაზრის ფირმა CMA-ს, ვირტუალური აქტივების მომსახურების პროვაიდერი VARA-ს. თითოეული ელის, რომ მისი ლიცენზირებული პირი ნებისმიერ აუთსორსულ ფუნქციაზე ჯეროვან გულმოდგინებას განახორციელებს და პროვაიდერზე აუდიტის უფლებებს შეინარჩუნებს. პლატფორმა იშვიათად არის რეგულირებადი მხარე; ხელშეკრულება, რომელიც მომხმარებელს მასზე ანგარიშვალდებულს ხდის, არის ის, რასაც ეს მარეგულირებლები საბოლოოდ მოითხოვენ დასანახად.
ცალკე, და იმის მიუხედავად, რომელი ფინანსური მარეგულირებელი ვრცელდება, ფედერალური პირადი მონაცემების დაცვის კანონი მოიცავს პირადი მონაცემების დამუშავებას „მთლიანად ან ნაწილობრივ ელექტრონული სისტემების მეშვეობით, ქვეყნის შიგნით ან მის გარეთ“. ის კრძალავს დამუშავებას მფლობელის თანხმობის გარეშე, შეზღუდული გამონაკლისების გათვალისწინებით, და ანიჭებს ინდივიდებს უფლებას, შეასწორონ ან შეზღუდონ თავიანთი მონაცემების დამუშავება. პლატფორმა, რომელიც ამუშავებს პასპორტებს, სელფებს ან ტრანზაქციების ისტორიებს, ამ კანონის მიხედვით ამუშავებს პირად მონაცემებს, მისი ლიცენზირების ფორმის მიუხედავად.
რას ამოწმებს მყიდველის კომპლაიანსის გუნდი სინამდვილეში
შესყიდვის გადამოწმება და არა რეგისტრაცია არის ის ეტაპი, სადაც RegTech-ის გაყიდვები ჩერდება. რეგულირებული მყიდველი სურს ნახოს:
- საიდან მოდის ძირეული მონაცემები და აქვს თუ არა პლატფორმას მდგრადი უფლება მათი გამოყენებისთვის
- განიხილავს თუ არა ადამიანი სადისკუსიო საქმეებს, თუ გადაწყვეტილებას მოდელი იღებს დამოუკიდებლად
- სად განთავსდება მონაცემები და სად მდებარეობს მხარდაჭერის პერსონალი
- როგორ იზომება და ფიქსირდება ცრუ დადებითი შედეგები და მოდელის ცვლილებები
- რა ემართება საქმის ფაილს, როცა მყიდველის საკუთარი მარეგულირებელი მას ითხოვს
არაბთა გაერთიანებული საამიროების Cyber Security Council ახორციელებს ხუთწლიან National Cybersecurity Strategy-ს, დამტკიცებულს 2025 წელს, და National Cyber Security Accreditation Program-ს, სერტიფიცირების გზას კიბერუსაფრთხოების პრაქტიკის სტანდარტიზებისთვის. არც ერთი მათგანი არ არის სავალდებულო ბარიერი ყველა მომწოდებლისთვის, მაგრამ მყიდველის უსაფრთხოების შემოწმება სულ უფრო ხშირად მოითხოვს გარკვევას, სად მდგომარეობს პლატფორმა ამ პროგრამასთან მიმართებით, განსაკუთრებით ბიომეტრიულ მონაცემებთან დაკავშირებული ნებისმიერი ფუნქციისთვის.
როგორ გადადის ფული და პასუხისმგებლობა პროდუქტში
RegTech კომპანიის საკუთარი საბანკო ანგარიში, როგორც წესი, პირველი საბანკო საკითხია და ყველაზე მარტივიც: ბიზნესს სჭირდება საოპერაციო ანგარიში, ისევე როგორც ნებისმიერ პროგრამულ კომპანიას, და ბანკის მოთხოვნილი დოკუმენტაციაც იგივეა (საკუთრება, დამფუძნებლების სახსრების წყარო და პროდუქტის მიერ მომხმარებლის მონაცემების დამუშავების მკაფიო აღწერა). საბანკო ანგარიშისთვის მზადყოფნაზე ადრეული მუშაობა საშუალებას იძლევა, რომ ანგარიში არ აღმოჩნდეს ის, რაც გაშვებამდე ბოლოს წყდება.
ეს იცვლება იმ მომენტში, როცა პროდუქტი წმინდა პროგრამულ უზრუნველყოფად აღარ რჩება. ფინტექში იგივე კითხვები, რომლებიც განსაზღვრავს, ვინ იღებს ან აკონტროლებს ფულს, აქაც მოქმედებს: ინსტრუმენტი, რომელიც კლიენტის ფულს ინახავს, ახორციელებს გადახდას ან გასცემს კრედიტს, სხვა მარეგულირებელ საქმიანობას წარმოადგენს, და საბანკო ანგარიშისთვის მზადყოფნა კომერციულ ლიცენზიას ამის უფლებად ვერ აქცევს. ეს ორი საკითხი ერთმანეთისგან განცალკევებული უნდა იყოს: შეუძლია თუ არა ამ კომპანიას საბანკო მომსახურების მიღება და ეხება თუ არა ის, მისი კლიენტის ნაცვლად, ოდესმე კლიენტის ფულს. მეორე შემთხვევაში, როცა ის წარმოიშობა, საჭიროა საკუთარი ავტორიზაცია ან სპონსორი.
საკუთრება, არსი და როლები, რომელსაც მყიდველი ამოწმებს
ჯგუფური სტრუქტურა ტექნოლოგიას, ინტელექტუალურ საკუთრებას და ნებისმიერ ლიცენზირებულ ფუნქციას ცალკეულ სუბიექტებში განათავსებს, თუ თითოეულს ნამდვილი როლი აკისრია. მყიდველის იურიდიული გუნდი ჰკითხავს, ვის ეკუთვნის მოდელი და მონაცემთა გადაცემის სისტემა, ვინ არის დასახელებული ხელშეკრულებაში და ვინ არის პასუხისმგებელი, თუ შემოწმების შედეგი მცდარია. სადაც საკუთრება ერთზე მეტ იურისდიქციაზე ნაწილდება, ის უნდა დამუშავდეს, როგორც რეგულირებადი და რთული საკუთრება, სანამ გადამოწმების გუნდი მას შეამოწმებს. წერილობითი საფუძველი ეკუთვნის თანდართულ ბიზნეს-გეგმაში, და არა შედგენას კითხვის დასმის შემდეგ.
რა ცდება ყველაზე ხშირად
- მონაცემების მოკრეფა ან შეძენა გამოყენების მდგრადი უფლების გარეშე, შემოწმებისთვის
- ინსტრუმენტის აღწერა, როგორც რამე, რომელიც კლიენტს ხდის „შესაბამისობაში“ მყოფს, იმის ნაცვლად, რომ აღწეროთ ის, როგორც რამე, რომელიც მხოლოდ ეხმარება გადაწყვეტილებას, რომლის მფლობელიც კვლავ კლიენტია
- ბიომეტრიული მონაცემების გამოყენება მონაცემთა დაცვის კანონის თანხმობისა და მიზნის მოთხოვნების წინასწარი დამუშავების გარეშე
- ოფშორული შემოწმების გუნდის ან ქვე-დამმუშავებლის ხელშეკრულებიდან და მყიდველის გადამოწმების ფაილიდან გარეთ დატოვება
დაფუძნების საფასურების შედარება ყველაზე ხშირი ადრეული შეცდომაა. მნიშვნელოვანი ხარჯი სრული გზაა: დაწესებულება, ნებისმიერი მონაცემთა ლიცენზირება და უსაფრთხოების გარანტია, რომელსაც მყიდველი მოითხოვს, და რამდენი ეღირება მოგვიანებით მართული შემოწმების დონის დამატება, თუ მხოლოდ პროგრამული უზრუნველყოფა არ აღმოჩნდება საკმარისი. Velarozone ადგენს ფასს ამ სრულ ნაკრებზე და არა დაფუძნების სათაურზე, და აწესებს საკუთარ საფასურს ისე, როგორც როგორ მუშაობს Velarozone აღწერს.
