Ліцензія VARA в Дубаї

Для платформ, що забезпечують торгівлю криптовалютами, біржові операції або транзакції «криптовалюта — фіат» / «криптовалюта — криптовалюта».

Для підприємств, які організовують або здійснюють операції з віртуальними активами для клієнтів, включаючи моделі торгівлі з великими обсягами або інституційні моделі торгівлі.

Для компаній, що забезпечують безпеку віртуальних активів, приватних ключів або інших механізмів доступу клієнтів.

Для підприємств, що здійснюють переказ, розрахунки або сприяють переказуванню віртуальних активів між користувачами, гаманцями або контрагентами.

Для проєктів, що надають або сприяють кредитуванню, запозиченню віртуальних активів або подібним фінансовим структурам.

Для компаній, що управляють портфелями віртуальних активів, інвестиційними стратегіями або активами клієнтів.

Для підприємств, що надають регульовані консультації щодо віртуальних активів, інвестиційних рішень або ринкової діяльності.

• Для проєктів, які планують випустити віртуальні активи, що потребують затвердження відповідно до нормативно-правової бази VARA.
• Дубай є менш придатним для проєктів, які шукають спрощену модель реєстрації без фізичної присутності, місцевої сутності, інфраструктури для забезпечення відповідності вимогам та готовності до постійного нагляду.

Заявник повинен бути зареєстрований на материковій частині Дубая або через відповідний орган вільної зони Дубая.

VARA повинна мати можливість ідентифікувати повний ланцюжок власності, кінцевих бенефіціарних власників, структуру контролю та права голосу.

Компанія повинна чітко визначити ролі, повноваження, обов’язки та підпорядкованість членів ради директорів та вищого керівництва.

Члени ради директорів та ключові особи повинні відповідати вимогам VARA щодо відповідності та належності та можуть підлягати затвердженню та щорічній оцінці.

VASP повинен мати реальну фізичну присутність у Дубаї для здійснення ліцензованої діяльності з віртуальними активами.

Наявність власного офісу є обов’язковою для більшості видів регульованої діяльності, зокрема біржової торгівлі, зберігання, брокерсько-дилерської діяльності, переказу коштів, кредитування, управління активами та емісії віртуальних активів категорії 1.

Трасти, номінальні угоди, DAO або інші складні моделі управління повинні бути пояснені VARA, включаючи те, як буде забезпечуватися дотримання нормативних вимог.

Зміни у власності, контролі, управлінні або бізнес-моделі можуть вимагати попереднього письмового схвалення VARA.

Окрім офіційних зборів VARA та сплаченого статутного капіталу, компанія повинна передбачити у бюджеті витрати на офісні приміщення, персонал, забезпечення дотримання нормативних вимог, аудит, страхування, кібербезпеку, юридичну підтримку та подання звітності до регуляторних органів.

VASP може здійснювати лише ті види діяльності з віртуальними активами, які прямо дозволені в його ліцензії VARA. Будь-яка діяльність, що виходить за межі затвердженого обсягу, може вимагати додаткового схвалення або внесення змін до ліцензії.

MLRO відповідає за питання протидії відмиванню грошей та фінансуванню тероризму (AML/CFT) і повинен мати відповідний досвід у сфері протидії відмиванню грошей, запобігання фінансовим злочинам та подання звітності до регуляторних органів.

Отримання ліцензії VARA не гарантує доступу до банківських рахунків, платіжних систем, постачальників ліквідності або співпраці з депозитаріями. Кожен фінансовий партнер проводитиме власну комплексну перевірку.

Зміни в бізнес-моделі, структурі власності, механізмах контролю, організаційній структурі або ліцензованій діяльності можуть вимагати попереднього схвалення VARA.

Після отримання ліцензії компанія залишається під наглядом VARA, зобов’язана щорічно поновлювати ліцензію, подавати звітність та постійно дотримуватися чинних правил.

Маркетинг віртуальних активів у Дубаї або на ринку ОАЕ повинен відповідати маркетинговим нормам VARA. Порушення можуть призвести до штрафів, обмежень або інших регуляторних заходів.

Ліцензія VARA не замінює ліцензії або реєстрації, необхідні в інших юрисдикціях. Якщо компанія обслуговує клієнтів за межами Дубая, необхідно також оцінити місцеві правила на цих ринках.

• Дубай не є найкращим варіантом для проектів, які не планують підтримувати місцеву присутність, офіс, інфраструктуру для забезпечення відповідності вимогам та реальну операційну діяльність.
• Головним ризиком є початок процесу VARA без належної підготовки. Міцна бізнес-модель, чітка структура власності, реалістичний бюджет, повний пакет документації та команда, готова до забезпечення відповідності вимогам, мають вирішальне значення для зменшення затримок та уникнення заперечень з боку регуляторних органів.

Компанія «Манімама» аналізує бізнес-модель, заплановані послуги, потоки клієнтів, потоки активів та цільові ринки, щоб визначити, які види діяльності з віртуальними активами можуть потребувати дозволу VARA.

Заявник готує та подає Початковий інформаційний опитувальник, бізнес-план, інформацію про власників, дані про кінцевих бенефіціарних власників (UBO) та інформацію про вищий керівний склад.

На цьому етапі заявник зазвичай сплачує 50% збору за подання заявки на отримання ліцензії. Дозвіл на реєстрацію дозволяє компанії приступити до реєстрації, оренди офісу, найму персоналу та налагодження операційної діяльності, але ще не дозволяє здійснювати діяльність, що підлягає регулюванню.

Юридична особа реєструється через Департамент економіки та туризму Дубая або відповідний орган вільної зони Дубая, залежно від обраної структури та бізнес-моделі.

Компанія подає повний пакет документів, що відповідають нормативним вимогам, включаючи корпоративні, фінансові, документи щодо протидії відмиванню грошей та фінансуванню тероризму (AML/CFT), дотримання нормативних вимог, управління ризиками, технології та документи, що стосуються конкретної діяльності.

VARA може ставити додаткові запитання, вимагати роз’яснень, перевіряти документи, проводити зустрічі або співбесіди, а також оцінювати, чи відповідає заявник необхідним регуляторним стандартам.

Після етапу оцінки заявник сплачує залишок суми збору за подання заявки на ліцензію та щорічний збір за нагляд за перший рік.

• Якщо VARA визнає заявку прийнятною, видається ліцензія VASP. Ліцензія може містити конкретні умови діяльності, обмеження або вимоги, пов’язані з видом діяльності.
• Офіційні збори VARA не включають витрати на реєстрацію компанії, офісні витрати, персонал, забезпечення дотримання нормативних вимог, аудит, кібербезпеку, страхування, банківські операції та інші операційні витрати, необхідні для ведення ліцензованого бізнесу в Дубаї.

Мінімальний сплачений капітал становить від 100 000 AED для консультаційних послуг.

Для таких видів діяльності, як біржові послуги, послуги брокера-дилера або послуги з управління віртуальними активами та інвестиційні послуги, вимоги до капіталу можуть бути вищими і залежати від щорічних фіксованих накладних витрат.

Офіційний збір за подання заявки на ліцензію становить від 40 000 AED для консультаційних послуг та послуг з переказу та розрахунків за віртуальними активами.

Щорічний наглядний збір становить від 80 000 AED і сплачується за кожну ліцензовану діяльність у сфері віртуальних активів.

Для брокерсько-дилерської діяльності, депозитарних послуг, біржової діяльності, надання та отримання позик, послуг з управління віртуальними активами та інвестиційних послуг, а також емісії віртуальних активів категорії 1 збір за подання заявки на ліцензію зазвичай становить 100 000 AED, а щорічний збір за нагляд — 200 000 AED.

Якщо заявка охоплює кілька видів діяльності, за кожен додатковий вид діяльності може стягуватися додатковий збір за розширення ліцензії.

Постачальник послуг у сфері віртуальних активів (VASP) повинен підтримувати чисті ліквідні активи в розмірі, що становить щонайменше 1,2-кратну суму його щомісячних операційних витрат.

Компанія повинна мати відповідне страхування, яке може включати страхування професійної відповідальності, відповідальності директорів та посадових осіб, а також страхування від комерційних злочинів.

Свідоцтво про реєстрацію, структура власності, інформація про кінцевих бенефіціарів (UBO), підтвердження джерел походження коштів, структура групи та інформація про тісні зв’язки або пов’язані суб’єкти господарювання.

Система управління, організаційна структура, функції ради директорів та вищого керівництва, план наступництва, план ліквідації та внутрішні процедури прийняття рішень.

Регулятивний бізнес-план, що описує послуги компанії, цільові ринки, операційну модель, потік клієнтів, потік активів, модель отримання доходу та заплановану діяльність у сфері віртуальних активів.

Фінансові прогнози, підтвердження сплаченого капіталу, звіт про резервний рахунок, підтвердження наявності капіталу, страхові сертифікати та, у разі необхідності, фінансова звітність на рівні групи або окремої юридичної особи.

Резюме, копії паспортів, посадові інструкції, підтвердження відповідності вимогам та інформація про відповідальних осіб, спеціаліста з питань комплаєнсу, відповідального за боротьбу з відмиванням грошей (MLRO), керівника служби інформаційної безпеки (CISO) та інших ключових осіб.

Політики та процедури щодо AML/CFT, посібник з дотримання нормативних вимог, програма моніторингу дотримання нормативних вимог, заходи контролю санкцій, система моніторингу транзакцій та процедури, засновані на оцінці ризиків.

Проектування технологічної інфраструктури, оцінка технологічних ризиків, політика інформаційної безпеки, результати тестування на проникнення, план забезпечення безперебійної діяльності та план відновлення ІТ-систем після аварій.

Залежно від сфери дії ліцензії, VARA може вимагати додаткових документів, таких як політика щодо переліку віртуальних активів, процедури виконання торгових операцій та розрахунків, політика управління гаманцями/ключами, політика затвердження продуктів або документи щодо поведінки на ринку.

Першим кроком є аналіз пропонованих послуг, клієнтських потоків, потоків активів, цільових ринків та відповідних категорій діяльності, що підпадають під дію VARA.

Заявник готує Анкету про початкове розкриття інформації, бізнес-план, інформацію про власників, дані про кінцевих бенефіціарних власників (UBO) та інформацію про вищий керівний склад.

Етап ATI дозволяє заявнику приступити до реєстрації компанії в Дубаї, облаштування офісу, найму персоналу та підготовки до початку діяльності.

Терміни можуть залежати від реєстрації компанії, оренди офісу, призначення ключового персоналу, налагодження системи дотримання нормативних вимог та підготовки внутрішнього управління.

Компанія подає повний пакет документів для отримання ліцензії VASP, що включає корпоративні, фінансові, документи щодо дотримання нормативних вимог, AML/CFT, ризиків та технологій.

Перед ухваленням рішення щодо ліцензування VARA може надавати зауваження, вимагати роз’яснень, проводити зустрічі або співбесіди, а також запитувати додаткові документи.

Після завершення перевірки заявник сплачує залишок збору за подання заявки на ліцензію та щорічний збір за нагляд за перший рік.

Якщо VARA переконається, що заявник відповідає встановленим вимогам, ліцензія VASP може бути видана, іноді з певними умовами діяльності або обмеженнями.

Компанії в Дубаї, як правило, оподатковуються податком на прибуток підприємств ОАЕ: 0% від оподатковуваного доходу до 375 000 AED та 9% від оподатковуваного доходу, що перевищує 375 000 AED.

Компанія, що діє у вільній економічній зоні, може скористатися ставкою корпоративного податку 0% на дохід, що відповідає критеріям, лише за умови дотримання вимог щодо статусу «кваліфікованої особи вільної економічної зони», включаючи наявність реальної господарської діяльності, аудитовану фінансову звітність та дотримання вимог щодо трансфертного ціноутворення.

Стандартна ставка ПДВ в ОАЕ становить 5%. Обов’язкова реєстрація як платника ПДВ, як правило, застосовується, коли оподатковувані поставки та імпорт перевищують 375 000 AED протягом попередніх 12 місяців або, за прогнозами, перевищать цей поріг протягом наступних 30 днів.

Передача права власності на віртуальні активи та їх конвертація можуть бути звільнені від ПДВ, але платні послуги, такі як зберігання, управління, консультування або інші послуги, що оплачуються окремо, можуть все ж підлягати оподаткуванню ПДВ.

Постачальник послуг у сфері віртуальних активів (VASP) повинен дотримуватися ефективних процедур KYC та AML/CFT, здійснювати моніторинг транзакцій, перевірку на відповідність санкційним спискам та дотримуватися «правила подорожей» FATF.

Ліцензовані VASP зобов’язані вести належний облік та подавати необхідні звіти до VARA відповідно до чинних збірників правил та умов ліцензії.

Компанія повинна захищати кошти та віртуальні активи клієнтів, дотримуватися процедур розгляду скарг та забезпечувати належні заходи захисту.

VASP зобов’язаний забезпечувати заходи з кібербезпеки, планування безперебійності діяльності та процедури реагування на інциденти, що відповідають його діяльності та профілю ризику.

Компанія повинна повідомляти VARA про істотні інциденти та, у разі необхідності, отримувати схвалення щодо змін у структурі власності, структурі контролю, бізнес-моделі або ліцензованій діяльності з віртуальними активами.

VASP повинен призначити 2 відповідальних осіб, які є штатними працівниками, займають достатньо високі посади, схвалені VARA та є резидентами ОАЕ або власниками паспортів ОАЕ.

Спеціаліст з питань дотримання нормативних вимог повинен мати відповідний досвід у цій сфері, працювати на повну ставку в VASP, відповідати вимогам щодо професійної придатності та доброчесності, а також підпорядковуватися безпосередньо Раді директорів.

MLRO відповідає за питання протидії відмиванню грошей та фінансуванню тероризму (AML/CFT) і повинен мати відповідний досвід у сфері протидії відмиванню грошей, запобігання фінансовим злочинам та подання звітності до регуляторних органів.

Компанія повинна мати належним чином укомплектовану функцію управління ризиками з кваліфікованим персоналом, здатним контролювати загальний профіль ризиків VASP.

Необхідно призначити головного спеціаліста з інформаційної безпеки (CISO) для контролю за питаннями інформаційної безпеки та кібербезпеки. Ця посада повинна бути відокремлена від посади спеціаліста з питань дотримання нормативних вимог.

Функція дотримання нормативних вимог повинна бути незалежною від операційних та комерційних підрозділів і підкріплена достатніми ресурсами, засобами внутрішнього контролю та процедурами моніторингу.

Компанія повинна забезпечувати навчання персоналу, підтримувати програму перевірки дотримання нормативних вимог та забезпечувати регулярне звітування перед Радою директорів.

• Щорічно має проводитися перегляд відповідності посадових осіб, відповідальних за діяльність, відповідального за дотримання вимог та керівника з питань протидії відмиванню грошей (MLRO).
• Деякі посади можуть бути об’єднані, якщо це допускається законом VARA і не виникає конфлікту обов’язків, але компанія завжди має демонструвати, що її функції з дотримання вимог, протидії відмиванню грошей та фінансуванню тероризму (AML/CFT), управління ризиками та кібербезпеки є ефективними та належним чином забезпеченими ресурсами.