Безопасность криптобизнеса: какие правила обязательны
Отдельного «закона о кибербезопасности» для криптобизнеса в Грузии не существует — ни для бирж, ни для провайдеров кошельковых сервисов. Обязательная правовая рамка, которая предъявляет к такому бизнесу требования безопасности и контроля, вытекает из его статуса подотчётного лица: включив провайдера услуг на основе виртуальных активов в число финансовых институтов, закон Грузии «О предотвращении отмывания денег и финансирования терроризма» обязывает его внедрить систему контроля соответствия и обеспечить сопровождение переводов требуемой сопровождающей информацией. На этой странице мы разъясняем, что это значит на практике и какие последствия влечёт нарушение.
Статус подотчётного лица и его круг
Закон определяет три группы подотчётных лиц: финансовые институты, лиц, осуществляющих нефинансовую деятельность, и публичные учреждения. Провайдер услуг на основе виртуальных активов прямо перечислен среди финансовых институтов — рядом с коммерческими банками, микрофинансовыми организациями, провайдерами платёжных услуг и другими. Криптобизнес, таким образом, получает свои «стандарты безопасности» не из отдельного акта, а из общего режима, распространённого на весь финансовый сектор. При этом требования закона условно распространяются и на других лиц: например, адвокат или нотариус становится подотчётным, если обслуживает клиента по вопросам, связанным в том числе с управлением денежными средствами, ценными бумагами или конвертируемым виртуальным активом, управлением банковским счётом, созданием юридического лица или куплей-продажей долей. Отдельные формы профессиональной деятельности — в том числе дача юридических консультаций и представительство в суде — этим требованиям не подчиняются.
Переводы конвертируемого виртуального актива и сопровождающая информация
Закон отдельно определяет операцию перевода конвертируемого виртуального актива: это совершённая цифровым средством по инициативе инициатора либо по его поручению или с его согласия операция, обеспечивающая получателю доступность конвертируемого виртуального актива; инициатор и получатель могут быть одним и тем же лицом. К этим операциям предъявляются два прямых требования. Первое: провайдер услуг на основе виртуальных активов обязан обеспечить, чтобы переводу или приёму конвертируемого виртуального актива сопутствовала сопровождающая информация, определённая надзорным органом в установленном порядке. Второе: провайдер получателя конвертируемого виртуального актива должен изучить, существует ли основание для представления отчёта, если перевод полностью не содержит идентификационные данные инициатора или получателя в соответствии с установленным порядком. Технически это значит, что система переводов должна изначально строиться так, чтобы сопровождающие данные записывались и сохранялись — встраивать это в работающую платформу значительно дороже.