კრიპტო ბიზნესის უსაფრთხოება: რომელი წესებია სავალდებულო
კრიპტო ბიზნესისთვის ცალკე „კიბერუსაფრთხოების კანონი“ საქართველოში არ არსებობს — არც ბირჟებისთვის, არც საფულის მომსახურების პროვაიდერებისთვის. სავალდებულო სამართლებრივი ჩარჩო, რომელიც ასეთ ბიზნესს უსაფრთხოების და კონტროლის მოთხოვნებს უწესებს, მისი ანგარიშვალდებული პირის სტატუსიდან მომდინარეობს: ფულის გათეთრებისა და ტერორიზმის დაფინანსების პრევენციის შესახებ კანონი ვირტუალური აქტივის მომსახურების პროვაიდერს ფინანსურ ინსტიტუტთა წრეში აყვანის გზით ავალდებულებს შესაბამისობის კონტროლის სისტემის დანერგვას და გადაცემებთან დაკავშირებული ინფორმაციის თანხლებას. ამ გვერდზე განვმარტავთ, რას ნიშნავს ეს პრაქტიკულად და რა შედეგები აქვს დარღვევას.
ანგარიშვალდებული პირის სტატუსი და მისი მატარებელი წრე
კანონი ანგარიშვალდებულ პირებად განსაზღვრავს სამ ჯგუფს: ფინანსურ ინსტიტუტებს, არასაფინანსო საქმიანობის განმახორციელებელ პირებს და საჯარო დაწესებულებებს. ვირტუალური აქტივის მომსახურების პროვაიდერი პირდაპირ არის ჩამოთვლილი ფინანსურ ინსტიტუტთა სიაში — გვერდით კომერციული ბანკების, მიკროსაფინანსო ორგანიზაციების, საგადახდო მომსახურების პროვაიდერებისა და სხვებისა. ანუ კრიპტო ბიზნესი „უსაფრთხოების სტანდარტებს“ იღებს არა ცალკე აქტიდან, არამედ საერთო რეჟიმიდან, რომელიც მთელ ფინანსურ სექტორზეა გავრცელებული. ამასთან, კანონის მოთხოვნები სხვა პირებზეც ვრცელდება პირობით: მაგალითად, ადვოკატი ან ნოტარიუსი ანგარიშვალდებული ხდება, თუ კლიენტს ემსახურება მათ შორის ფულადი სახსრების, ფასიანი ქაღალდების ან კონვერტირებადი ვირტუალური აქტივის მართვასთან, საბანკო ანგარიშის მართვასთან, იურიდიული პირის შექმნასთან ან წილების ყიდვა-გაყიდვასთან დაკავშირებულ საკითხებში. პროფესიული საქმიანობის ზოგიერთი სახე, მათ შორის იურიდიული რჩევის მიცემა და წარმომადგენლობა სასამართლოში, ამ მოთხოვნებს არ ექვემდებარება.
კონვერტირებადი ვირტუალური აქტივის გადაცემა და თანმხლები ინფორმაცია
კანონი ცალკე განსაზღვრავს კონვერტირებადი ვირტუალური აქტივის გადაცემის ოპერაციას: ეს არის ინიციატორის მიერ ან მისი დავალებით ან თანხმობით, ციფრული საშუალებით მიმღებისთვის კონვერტირებადი ვირტუალური აქტივის ხელმისაწვდომობის უზრუნველსაყოფად შესრულებული ოპერაცია; შესაძლებელია ინიციატორი და მიმღები ერთი და იგივე პირი იყოს. ამ ოპერაციებზე დგას ორი უშუალო მოთხოვნა: პირველი — ვირტუალური აქტივის მომსახურების პროვაიდერი ვალდებულია უზრუნველყოს, რომ კონვერტირებადი ვირტუალური აქტივის გადაცემას ან მიღებას თან ახლდეს საზედამხედველო ორგანოს მიერ დადგენილი წესით განსაზღვრული თანმხლები ინფორმაცია. მეორე — კონვერტირებადი ვირტუალური აქტივის მიმღების პროვაიდერმა უნდა შეისწავლოს, არსებობს თუ არა ანგარიშგების წარდგენის საფუძველი, თუ გადაცემა სრულად არ შეიცავს ინიციატორის ან მიმღების საიდენტიფიკაციო მონაცემებს დადგენილი წესის შესაბამისად. ტექნიკურად ეს ნიშნავს, რომ გადარიცხვების სისტემა თავიდანვე უნდა იყოს აწყობილი ისე, რომ თანმხლები მონაცემები ჩაიწეროს და შეინახოს.
შესაბამისობის კონტროლის სისტემა: უსაფრთხოების რეალური ჩარჩო
კანონი ანგარიშვალდებულ პირს ავალდებულებს დანერგოს შიდა კონტროლის ისეთი პოლიტიკა, წესები, სისტემები და მექანიზმები, რომლებიც მისი საქმიანობის ხასიათის, მოცულობისა და რისკების პროპორციულია. დანერგვისთვის შეიმუშავება შიდა ინსტრუქცია, რომელსაც ამტკიცებს მმართველობის ორგანო ან ხელმძღვანელობითი უფლებამოსილების მქონე პირი. ინსტრუქცია სხვა საკითხებთან ერთად განსაზღვრავს შესაბამისობის კონტროლის სისტემის ფუნქციონირებისთვის პასუხისმგებელ პირს და მის უფლება-მოვალეობებს; თანამშრომელთა შერჩევის წესებს მაღალი კვალიფიკაციისა და რეპუტაციის მქონე პირთა მისაღებად; განგრძობითი სწავლების პროგრამას; და დამოუკიდებელ აუდიტს სისტემის ეფექტიანობის შესამოწმებლად. ანგარიშვალდებული პირი ვალდებულია პასუხისმგებელ პირებს მიაწოდოს ინფორმაცია ეფექტიანად და დროულად და მათ დამოუკიდებელი გადაწყვეტილების უფლება მისცეს. შესაბამისობის კონტროლის ხელმძღვანელის თანამდებობა ზედა იერარქიულ დონეს უნდა შეესაბამებოდეს, და მმართველობის ორგანოს წევრი ან ხელმძღვანელობითი უფლებამოსილების მქონე პირი პასუხისმგებელია სისტემის ეფექტიანობაზე. სწორედ ეს დოკუმენტები და როლებია „კრიპტო ბიზნესის უსაფრთხოების სტანდარტი“ ქართულ სამართალში.
პასუხისმგებლობა და რეალური ზღვარი
კანონი ცალკე აწესებს სახდელს მოთხოვნების შეუსრულებლობისთვის: პირის მიერ კანონით დადგენილი მოთხოვნების შეუსრულებლობა იწვევს გაფრთხილებას, ხოლო იმავე ქმედების განმეორებით ჩადენა — დაჯარიმებას 1 000 ლარის ოდენობით. ამ ნორმის აზრით ანგარიშვალდებული პირი ამ წრიდან არ გამოირიცხება — ანუ მას სხვა, სპეციალური პასუხისმგებლობის წესი ერევა, რომელიც ცალკე თავშია განთავსებული და ამ გვერდის საგნის ფარგლებს გარეთ რჩება. რეალური ზარალი ხშირად ჯარიმაში კი არა, საქმიანობის შეზღუდვასა და რეპუტაციაშია: ზედამხედველობის საგნად ქცეული პროვაიდერისთვის კონტროლის სისტემის ხარვეზი პირდაპირ კლიენტების ნდობასა და პარტნიორულ ურთიერთობებზე აისახება.
როგორ დაგეხმარებით
ჩვენ ვეხმარებით კრიპტო ბიზნესს სავალდებულო რეჟიმის გააზრებაში: განვსაზღვრავთ, ხვდება თუ არა თქვენი მოდელი ანგარიშვალდებული პირის განმარტებაში, შევადგენთ შიდა ინსტრუქციის პროექტს და შესაბამისობის კონტროლის სისტემის აღწერას, და დავგეგმავთ თანმხლები ინფორმაციის სისტემაში ჩაშენების სამართლებრივ მოთხოვნებს. მიმართეთ — შევაფასებთ თქვენს სიტუაციას მოქმედი კანონმდებლობით.
პრაქტიკულად შესაბამისობის კონტროლის სისტემა კრიპტო ბიზნესში სამი ფენისგან შედგება: დოკუმენტური ფენისგან — დამტკიცებული ინსტრუქცია და პოლიტიკები; ორგანიზაციული ფენისგან — პასუხისმგებელი პირი ან ერთეული, მისი დამოუკიდებელი გადაწყვეტილების უფლება და ზედა დონესთან ანგარიშვალდებულობა; და ტექნიკური ფენისგან — გადაცემების მონიტორინგი, თანმხლები ინფორმაციის ფიქსაცია და მონაცემთა შენახვა. კანონის პროპორციულობის მოთხოვნა ნიშნავს, რომ მცირე პროვაიდერისა და მასშტაბური პლატფორმის სისტემები განსხვავებული იქნება, თუმცა სამივე ფენა ორივეს ერთნაირად ესაჭიროება: ხარვეზი რომელიმე მათგანში მთელ სისტემას აუქმებს. ჩვენი გამოცდილებით, ხშირად სწორედ ტექნიკური ფენა რჩება გაფართოებული — ინსტრუქცია დაწერილია, ხოლო პლატფორმა თანმხლებ მონაცემებს ვერ ინახავს.