Система комплаенса для криптокошелькового холдинга

Криптокошельковый холдинг с операциями в ОАЭ и Кыргызстане выстраивал CeFi-инфраструктуру и готовился к получению лицензии Virtual Asset Regulatory Authority (VARA) в ОАЭ. Структура включала материнскую компанию в ОАЭ и операционную компанию в Кыргызстане — каждая со своими регуляторными ожиданиями. Клиенту нужна была масштабируемая риск-ориентированная система комплаенса, которая закрывает текущие требования обеих юрисдикций, учитывает ожидаемые изменения и отражает институциональные стандарты CeFi, ещё не закреплённые в локальных законах, — до выхода на масштабирование в одной из самых требовательных крипторегуляторных сред мира.

Интегрировали выделенную юридическую команду и собрали кросс-юрисдикционную систему комплаенса с нуля.

1. Маппинг процессов — встроили юристов в работу клиента, описали текущие операции, зависимости и ограничения, связанные с внешними подрядчиками.
2. Мультиюрисдикционный регуляторный анализ — покрыли условия работы в обеих юрисдикциях, требования VARA в ОАЭ и глобальные стандарты CeFi, ожидаемые от институциональных игроков.
3. Gap-анализ — наложили применимое регулирование на текущую инфраструктуру, выделили ключевые уязвимости и собрали план их закрытия.
4. Разработка политик — подготовили Risk Appetite Declaration и базовые внутренние политики и процедуры: KYC/AML, мониторинг транзакций, vendor management, защита данных — в соответствии с международными нормами финансового комплаенса.