Авторизация поставщика услуг распределенного реестра в Гибралтаре

Подходит для бирж, использующих инфраструктуру DLT и занимающихся хранением, контролем или передачей клиентских средств.

Подходит для компаний, занимающихся электронными кошельками, которые хранят активы клиентов, управляют закрытыми ключами или предоставляют инфраструктуру, обеспечивающую контроль над виртуальными активами.

Подходит для компаний, предоставляющих услуги хранения или защиты средств, учреждений, профессиональных инвесторов или других сторонних клиентов.

Подходит для платформ, которые хранят, контролируют, обеспечивают сохранность или передают виртуальные активы от имени клиентов или контрагентов.

Подходит для предприятий, использующих технологию распределенного реестра (DLT) для поддержки расчетов, передачи или организации потоков стоимости, связанных с активами третьих лиц.

Подходит для международных крипто- или финтех-групп, где гибралтарское подразделение выполняет регулируемую функцию распределенного реестра в рамках более широкой корпоративной структуры.

Подходит для поставщиков инфраструктуры, которые являются не просто техническими поставщиками, а имеют оперативный контроль над активами клиентов, доступом к кошелькам или исполнением транзакций.

Подходит для моделей, связанных с обменом, хранением, инфраструктурой кошельков, расчетами или другими механизмами, в которых компания хранит или передает ценность третьим лицам с использованием технологии распределенного реестра (DLT).

Предприятие должно осуществлять или планировать осуществлять деятельность в качестве поставщика услуг распределенного реестра (DLT) в Гибралтаре или из Гибралтара и поддерживать достаточную содержательную составляющую, соответствующую его бизнес-модели.

В частной компании должно быть как минимум 1 директор, а в других компаниях — как минимум 2 директора.

В рамках оценки GFSC заявитель должен предоставить подробную информацию о контролирующих лицах, акционерах и структуре собственности.

Директора, контролирующие лица и другие ключевые лица должны продемонстрировать соответствующие навыки, опыт и пригодность для предлагаемой регулируемой деятельности.

Акционерам и контролирующим лицам может потребоваться предоставить доказательства источника богатства и источника средств.

Компания должна создать эффективные системы корпоративного управления, внутреннего контроля и управления рисками.

Заявитель должен продемонстрировать наличие достаточных финансовых и нефинансовых ресурсов, включая подходящий персонал, структуру обеспечения соответствия нормативным требованиям, а также механизмы аудита, бухгалтерского учета и банковских операций.

В случаях, когда существенные функции передаются на аутсорсинг, заявитель обязан вести надлежащие договоры, проводить оценку рисков, осуществлять надзор и вести реестр аутсорсинговых услуг.

Заявитель должен предоставить подробную информацию о контролирующих лицах, акционерах и структуре собственности, включая, при необходимости, подтверждение источников богатства и источников финансирования.

Директора и другие ключевые лица должны продемонстрировать соответствующие навыки, опыт, честность и пригодность для управления регулируемым бизнесом в сфере распределенных реестров.

Компания должна иметь соответствующую структуру обеспечения соответствия нормативным требованиям, располагающую достаточными ресурсами для мониторинга выполнения обязательств перед регулирующими органами и осуществления внутреннего контроля.

Заявитель должен поддерживать эффективные меры по борьбе с финансовыми преступлениями, включая политику противодействия отмыванию денег и финансированию терроризма, проверку благонадежности клиентов, мониторинг транзакций и процедуры, основанные на оценке рисков.

Компания должна разработать четкую методологию управления рисками, реестр рисков, систему внутреннего контроля и осуществлять надзор за ключевыми бизнес-рисками.

GFSC ожидает получения подробной информации об ИТ-инфраструктуре, системной архитектуре, кибербезопасности, операционной устойчивости и защите технологических систем.

Заявитель должен поддерживать надлежащие механизмы обеспечения непрерывности бизнеса и восстановления после стихийных бедствий для обеспечения стабильной работы в рамках регулируемых производственных процессов.

В тех случаях, когда компания владеет или контролирует активы клиентов, она должна продемонстрировать надлежащие меры по обеспечению сохранности, контроль доступа к электронным кошелькам, управление закрытыми ключами и процедуры хранения.

Передача материальных ресурсов на аутсорсинг должна быть задокументирована, подвергнута оценке рисков и контролироваться посредством эффективного надзора, контрактов и реестра аутсорсинговых операций.

Компания обязана подготовить соответствующие условия и положения, предупреждения о рисках, схемы оплаты, процедуры рассмотрения жалоб и меры по предотвращению конфликта интересов.

Заявитель должен продемонстрировать наличие эффективных механизмов аудита, бухгалтерского учета, банковских операций и оперативного финансового управления.

Перед выдачей разрешения компания должна продемонстрировать, что ее документированные политики, системы, механизмы контроля и кадровая структура могут эффективно функционировать на практике.

Заявитель подает первоначальную заявку вместе с необходимой информацией для первого этапа и регистрационным взносом.

Бизнес-план должен описывать бизнес-модель, услуги, структуру группы, целевой рынок, стратегию, потоки транзакций и роль подразделения в Гибралтаре.

Формы для каждого контролирующего лица должны быть подготовлены для каждого контролирующего лица, участвующего в структуре собственности или контроля заявителя.

Акционеры и контролирующие лица обязаны предоставлять доказательства источника богатства и источника средств, если это требуется.

Заявитель должен предоставить финансовые прогнозы и продемонстрировать наличие достаточного капитала и финансовых ресурсов, соответствующих характеру, масштабу и сложности бизнеса.

В пакет документов должны входить положения о системе управления, внутреннем контроле, методологии оценки рисков, реестре рисков, обязанностях руководства и процедурах надзора.

Заявитель должен подготовить политику противодействия отмыванию денег и финансированию терроризма, процедуры проверки благонадежности клиентов, механизмы контроля за транзакциями и документацию по предотвращению финансовых преступлений.

GFSC ожидает информацию об ИТ-инфраструктуре, системной архитектуре, кибербезопасности, операционной устойчивости и средствах контроля за технологиями.

Заявка должна включать в себя планы обеспечения непрерывности бизнеса и восстановления после сбоев, демонстрирующие, как предприятие может продолжать работу в условиях перебоев.

В тех случаях, когда компания владеет или контролирует активы клиентов, в документе следует описать управление закрытыми ключами, контроль доступа к электронным кошелькам, порядок хранения данных в горячем и холодном режимах, а также меры защиты при хранении.

Все договоренности об аутсорсинге должны быть оформлены документально посредством контрактов, оценки рисков, процедур надзора и реестра аутсорсинга.

Пакет услуг третьего этапа может включать в себя условия и положения, предупреждения о рисках, предлагаемый прейскурант, систему предотвращения конфликтов интересов и политику рассмотрения жалоб.

Заявитель должен предоставить документы, охватывающие структуру соблюдения нормативных требований, систему управления рисками, ключевые показатели эффективности, политику вознаграждения, политику ликвидности и платежеспособности, а также соответствующие материалы по корпоративному управлению.

В соответствующих случаях в рамках проверки GFSC могут потребоваться заполненные формы для регулируемых лиц и неисполнительных директоров.

Заявитель должен продемонстрировать наличие достаточного капитала для предлагаемой деятельности в сфере распределенного реестра, принимая во внимание масштабы, риски и сложность бизнеса.

GFSC проверяет, располагает ли компания достаточными финансовыми ресурсами для безопасной, устойчивой и соответствующей нормативным требованиям деятельности.

Финансовые прогнозы являются частью оценки для получения разрешения и должны соответствовать бизнес-модели, стратегии роста и запланированным операциям.

В пакет документов для первого этапа подачи заявки входит оплата регистрационного сбора. Точная сумма должна быть уточнена в соответствии с действующим прейскурантом сборов GFSC и бизнес- моделью заявителя.

Кандидатам следует предусмотреть в бюджете средства на соблюдение нормативных требований, контроль за противодействием отмыванию денег и финансированию терроризма, корпоративное управление, аудит, бухгалтерский учет, банковские операции, ИТ-системы, кибербезопасность, обеспечение непрерывности бизнеса и профессиональную поддержку.

В случаях, когда компания хранит или контролирует активы клиентов, могут возникнуть дополнительные расходы на инфраструктуру хранения, контроль над электронными кошельками, управление закрытыми ключами, страхование, проверку благонадежности сторонних поставщиков и процедуры обеспечения безопасности.

Договоренности об аутсорсинге материальных ресурсов должны быть надлежащим образом задокументированы, подвергнуты оценке рисков и контролированы, что может потребовать привлечения внешних поставщиков технологий, услуг по хранению, соблюдению нормативных требований или операционных услуг.

В соответствующих случаях GFSC может пересматривать страхование профессиональной ответственности и другие механизмы покрытия рисков в рамках обеспечения оперативной готовности.

Стандартная ставка корпоративного подоходного налога в Гибралтаре составляет 15%.

В Гибралтаре отсутствует система НДС, не взимается налог на прирост капитала и, как правило, не удерживается налог с дивидендов, процентов или роялти, выплачиваемых гибралтарскими компаниями нерезидентам.

Перед подачей официальной заявки заявителю рекомендуется связаться с командой GFSC по технологиям распределенного реестра (DLT), чтобы обсудить предлагаемую бизнес-модель, услуги и виды деятельности.

Заявитель предоставляет информацию на первом этапе, включая форму заявки, регистрационный сбор, комплексный бизнес-план DLT первого этапа, формы контролера, подтверждение источников капитала и финансирования, а также информацию о бизнес-модели, структуре собственности, капитале и ключевых лицах.

На данном этапе GFSC сосредотачивает внимание на понимании предлагаемой бизнес-модели, структуры контроля, положения с капиталом и лиц, ответственных за бизнес, прежде чем разрешить дальнейшее рассмотрение заявки.

Заявитель представляет документацию на втором этапе, охватывающую управление рисками, корпоративное управление, противодействие отмыванию денег и финансированию терроризма, контроль за финансовыми преступлениями, ИТ-системы, кибербезопасность, непрерывность бизнеса, аутсорсинг, восстановление после катастроф и защиту активов клиентов.

GFSC проводит проверку среды управления и операционной инфраструктуры заявителя, включая управление закрытыми ключами, организацию горячих и холодных кошельков, а также проверку сторонних поставщиков услуг в случаях, когда речь идет о моделях, связанных с хранением активов.

Заявитель представляет материалы на третьем этапе, включая условия и положения, предупреждения о рисках, прейскурант, структуру соответствия требованиям, систему оценки рисков ненадлежащего поведения, ключевые показатели эффективности, политику вознаграждения, систему предотвращения конфликтов интересов, политику рассмотрения жалоб, политику ликвидности и платежеспособности.

Заявителям может быть предложено подготовить презентацию, охватывающую ключевых лиц, бизнес- модель, структуру группы, продукты и услуги, целевой рынок, стратегию, финансовые прогнозы и то, как компания будет соответствовать нормативным принципам DLT.

После того как GFSC убедится в достоверности информации, полученной на этапе 3, и в целом в заявке, дело переходит к формальному решению о выдаче разрешения.

В соответствующих случаях после утверждения может последовать период мобилизации, включающий тестирование систем, проверки внедрения и дальнейшую оценку оперативной готовности.

После получения разрешения GFSC может провести выездную проверку для подтверждения того, что системы, процессы и средства контроля, описанные в процессе подачи заявки, внедрены и эффективно функционируют.

Перед официальной подачей заявки заявитель может связаться с командой GFSC по технологиям распределенного реестра (DLT), чтобы обсудить предлагаемую бизнес-модель, услуги, деятельность и нормативно-правовые рамки.

GFSC проводит проверку бизнес-модели, капитальной позиции, структуры собственности и контроля, акционеров, контролирующих лиц и ключевых лиц, ответственных за деятельность компании.

Регулятор оценивает управление рисками, меры по борьбе с финансовыми преступлениями, обеспечение непрерывности бизнеса, корпоративное управление, ИТ-системы, кибербезопасность, аутсорсинг и защиту активов клиентов.

GFSC проводит проверку нефинансовых ресурсов, структуры соответствия нормативным требованиям, методов ведения бизнеса, потребительского налога, операционной устойчивости и готовности к работе в качестве регулируемого предприятия.

Заявителям может быть предложено представить в GFSC бизнес-модель, структуру группы, ключевых сотрудников, целевой рынок, финансовые прогнозы, продукцию и подход к регулированию.

После того как GFSC убедится в достоверности информации, представленной на этапе 3, и в целом в заявке, процесс переходит к принятию официального решения о выдаче разрешения.

В соответствующих случаях после утверждения может быть назначен период мобилизации по усмотрению руководства, включающий тестирование систем, проверку внедрения и дальнейшую оценку оперативной готовности.

После получения разрешения GFSC может провести выездную проверку для подтверждения того, что системы, процессы и средства контроля, описанные в заявке, эффективно функционируют на практике.

Стандартная ставка корпоративного подоходного налога в Гибралтаре составляет 15% для большинства компаний.

В Гибралтаре отсутствует система НДС, что может упростить налоговое положение для некоторых бизнес-моделей.

В Гибралтаре налог на прирост капитала не взимается.

В Гибралтаре, как правило, не взимается налог у источника выплаты дивидендов, процентов или роялти, выплачиваемых гибралтарскими компаниями нерезидентам.

Фактический налоговый режим зависит от того, где компания получила или накопила доход, а также от общей операционной и групповой структуры.

После получения разрешения поставщик услуг распределенного реестра остается под надзором Комиссии по финансовым услугам Гибралтара и должен продолжать соответствовать требованиям регулирующих органов.

Компания обязана поддерживать эффективные меры контроля в сфере противодействия отмыванию денег и финансированию терроризма, проводить надлежащую проверку клиентов, мониторинг транзакций и процедуры предотвращения финансовых преступ.

Поставщик услуг должен поддерживать эффективное корпоративное управление, внутренний контроль, методологию управления рисками, реестр рисков и управленческий надзор.

Компания должна поддерживать надлежащую ИТ-инфраструктуру, средства контроля кибербезопасности, системную архитектуру, механизмы обеспечения непрерывности бизнеса и восстановления после сбоев.

В тех случаях, когда компания владеет или контролирует активы клиентов, она обязана поддерживать меры по обеспечению их сохранности, включая контроль доступа к электронным кошелькам, управление закрытыми ключами и процедуры хранения.

Существенные соглашения об аутсорсинге должны быть документально оформлены, подвергнуты оценке рисков и контролироваться посредством контрактов, процедур надзора и реестра аутсорсинговых операций.

После получения разрешения GFSC может провести выездную проверку для подтверждения того, что описанные в заявке системы, процессы и средства контроля действительно внедрены и работают на практике.

Предприятию может потребоваться разрешение, если оно использует технологии распределенного реестра (DLT) в Гибралтаре или из Гибралтара для хранения или передачи ценностей, принадлежащих другим лицам. Оценка зависит от сути, а не от коммерческого названия услуги.

Компании не требуется авторизация поставщика DLT только потому, что она разрабатывает программное обеспечение на основе блокчейна или использует DLT. Если она не хранит, не контролирует и не передает ценности третьих лиц, она может выходить за рамки этого режима.

Гибралтар не входит в систему паспортизации MiCA ЕС или ЕЭЗ. Авторизация поставщика услуг распределенного реестра (DLT Provider Authorization) не дает компании автоматического права предоставлять регулируемые услуги в сфере криптоактивов на территории ЕС или ЕЭЗ.

Если компания владеет или контролирует активы клиентов, она должна продемонстрировать надежные меры защиты, включая управление закрытыми ключами, контроль доступа к электронным кошелькам и инфраструктуру хранения.

GFSC ожидает получения подробной информации об ИТ-инфраструктуре, кибербезопасности, системной архитектуре, обеспечении непрерывности бизнеса, восстановлении после катастроф и операционной устойчивости.

Заявитель должен поддерживать эффективные меры контроля в сфере противодействия отмыванию денег и финансированию терроризма, проводить надлежащую проверку клиентов, отслеживать транзакции и принимать меры по предотвращению финансовых преступлений, соразмерные рискам бизнеса.

Аутсорсинг материальных ресурсов разрешен, но поставщик услуг распределенного реестра (DLT Provider) остается ответственным за регулируемую деятельность и должен вести оценку рисков, контракты, осуществлять надзор и вести реестр аутсорсинговых услуг.

После получения разрешения GFSC может провести выездную проверку для подтверждения того, что системы, процессы и средства контроля, описанные в заявке, действительно внедрены и работают на практике.

Процесс поэтапный и требует большого количества документов. Заявители переходят к следующему этапу только тогда, когда GFSC удовлетворена материалами и ответами, представленными на текущем этапе.

ICO и продажи токенов не подпадают автоматически под действие правил DLT Provider только потому, что токены выпускаются с использованием DLT. В зависимости от токена и его структуры могут применяться другие правила для финансовых услуг или регистрация в рамках AML/CFT.

Налогообложение в Гибралтаре зависит от места получения дохода, а также от операционной и групповой структуры компании.

Предприятие должно осуществлять или планировать осуществлять деятельность в качестве поставщика услуг распределенного реестра (DLT) в Гибралтаре или из Гибралтара, а также поддерживать достаточную юридическую силу, систему управления и операционное присутствие для своей бизнес-модели.