Regulering av Virtuelle Eiendeler i Dubai
En regulator i Dubai erstatter grunnleggende overholdelse med strenge, datadrevne rammer. Leverandører av virtuelle eiendeler må nå bruke kvantitative forretningsdata for sanntids risikovurdering i stedet for statisk sporing. Dubai Virtual Assets Regulatory Authority (VARA) har publisert nye retningslinjer som har som mål å styrke forsvarene mot økonomisk kriminalitet i regionens blomstrende digitale eiendelssektor.
Nye Retningslinjer og Risikovurdering
Basert på innsikter samlet under det regulatoriske organets tematiske gjennomgang av Business Risk Assessment i 2026, understreker retningslinjene De forente arabiske emiraters (UAE) strategiske fokus på å fjerne eventuelle gjenværende smutthull som dårlige aktører kan utnytte innen sine kryptoøkosystemer.
Under det oppdaterte rammeverket må kryptobedrifter som opererer i Dubai opprettholde en fullt dokumentert, datadrevet risikovurdering som integrerer kvantitative forretningsdata i faktiske dag-til-dag risikovurderingsmodeller. Reglene krever at leverandører av virtuelle eiendeler grundig kartlegger og kontinuerlig evaluerer fareområder, inkludert den spesifikke profilen til deres kundebase.
Geografiske Eksponeringer og Oppdateringer
Leverandører må evaluere geografiske eksponeringer, inkludert streng og umiddelbar integrering av Financial Action Task Force (FATF) høy-risiko og svarteliste-land. Retningslinjene pålegger at risikovurderingen må oppdateres med jevne mellomrom, ikke lenger enn hver tredje måned, eller umiddelbart ved enhver større endring i driftsstruktur eller produktlinje.
Det pålegges også å skille risikovurderingen av spredningsfinansiering og målrettede finansielle sanksjoner, i stedet for å samle dem i generell hvitvasking av penger. Selskaper må formelt dokumentere og redegjøre for risikoer som stammer fra nye verktøy, spesielt med fokus på kunstig intelligens (AI)-drevne operasjoner og anonymitetsforbedrede transaksjoner.
Forventninger til Selskaper
Selskaper må også demonstrere for det regulatoriske organet at funnene direkte dikterer ressursallokering og daglig overholdelse av forskrifter. Ved å adoptere dette rammeverket viser UAE-myndighetene en dreining bort fra rent straffende tiltak mot en aktiv og systematisk risikoredusering.
Ved å klargjøre disse standardene forventer myndighetene at compliance-offiserer, seniorledere og styremedlemmer er fullt klar over sitt selskaps gjenværende risikovurderinger.
Det er bemerkelsesverdig at retningslinjene fungerer som et operasjonelt speil til bredere føderale endringer i UAE, som de nylig publiserte nasjonale risikovurderingene. For kryptoselskaper er budskapet fra regulatorene klart: Innovasjon vil fortsatt bli sterkt støttet, men bare hvis den er støttet av verdensklasse, datadrevne finansielle integritet.
Du ville tatt feil av å anta at store krypto-lisensieringsreguleringer konvergerer til samme punkt. Tvert imot:…