Ви обрали Дубай для криптобізнесу — чітке законодавство, відсутність податку на прибуток. Але без compliance-фреймворку отримати ліцензію від VARA (Virtual Assets Regulatory Authority) практично неможливо. Типова картина: проєкт уже запустив MVP, а при поданні заявки з'ясовується, що технологічна документація не відповідає вимогам — немає Business Risk Assessment, не налаштовано моніторинг транзакцій, ключі зберігаються без HSM. VARA повертає документи на доопрацювання, а час іде місяцями. Проблема посилюється тим, що регулятор вимагає детального опису архітектури, включаючи схему потоків транзакцій, управління ключами та процедури реагування на інциденти. Без цього навіть сильний бізнес-план не гарантує схвалення. Ми систематизували досвід десятків проходжень аудитів і підготували типові рішення для найчастіших зауважень VARA. Маємо 5+ років досвіду в крипто-комплаєнсі, успішно реалізували 30+ проєктів з отримання ліцензій VARA. Завдяки готовим шаблонам, ми скорочуємо час підготовки документів на 40% порівняно з розробкою з нуля. Вартість наших послуг з налаштування VARA compliance стартує від $7,500, що дозволяє заощадити до $15,000 порівняно з самостійним проходженням. Клієнти економлять у середньому 25% бюджету на комплаєнс.
Які регулятори діють у Дубаї для криптобізнесу?
Дубай має кілька юрисдикцій:
- VARA (Дубай, mainland): для більшості VASP діяльності в Еміраті Дубай. Найбільш заточений під криптоактиви, детальні технологічні вимоги.
- DIFC (Dubai International Financial Centre): фінансова free zone з англійським common law. DFSA регулює фінансові послуги, включаючи крипто. Краще для інституційних сервісів.
- ADGM (Abu Dhabi Global Market): free zone Абу-Дабі, регулятор FSRA. Також активно приймає криптобізнес.
Більшість криптостартапів обирають VARA або ADGM.
Ліцензійні категорії VARA
VARA видає окремі дозволи для кожного типу діяльності: Advisory Services, Broker-Dealer Services, Custody Services, Exchange Services, Lending and Borrowing Services, Management and Investment Services, Transfer and Settlement Services, VA Issuance Services.
Які технічні вимоги висуває VARA?
VARA відомий детальними технологічними вимогами — це один із найбільш technology-forward регуляторів. Він вимагає:
Technology Governance Framework: документована система управління технологічними ризиками (згідно з NIST Cybersecurity Framework).
Cybersecurity Controls: відповідність NIST CSF або ISO 27001. Щорічний penetration test обов'язковий.
Custody Technology: для custody сервісів — обов'язковий HSM або MPC. VARA приймає Fireblocks, Copper, Ledger Enterprise.
Business Continuity: DR site вимога, RTO < 4 години для критичних систем.
VARA Minimum Technology Standards (MITS): - Multi-factor authentication для всіх admin доступів - Encrypted communications (TLS 1.2+) - Segregation of duties в key management - Real-time transaction monitoring - Immutable audit logs - Annual independent IT audit Які AML-вимоги специфічні для VARA?
VARA слідує рекомендаціям FATF + UAE Federal AML Law. Специфічні вимоги:
Risk-based approach: формалізований Business Risk Assessment документ, що описує клієнтські ризики, продуктові ризики, географічні ризики стосовно контексту ОАЕ.
UAE Sanctions: додатково до OFAC/EU — UAE National AML/CFT sanctions list (оновлюється регулярно). Всі національні санкції ОАЕ мають пріоритет.
Designated Non-Financial Businesses: особлива увага до транзакцій із секторами DNFB (real estate, gold, jewellery).
Юридична структура для VARA
VARA вимагає реєстрації компанії в Дубаї:
- Free zone компанія (DMCC, Dubai South) або mainland LLC
- Фізичний офіс (не virtual office)
- UAE resident директор
- Minimum capital: встановлюється регулятором, залежить від категорії (наприклад, від 50 000 до 150 000 AED)
DMCC (Dubai Multi Commodities Centre) — найпопулярніший free zone для крипто завдяки Crypto Centre програмі.
Процес отримання VARA ліцензії
- Minimum Viable Product submission: попередній review концепції (2-4 тижні)
- Initial Application: корпоративні документи + business plan (4-8 тижнів підготовки)
- In-Principle Approval: VARA дає умовну згоду, потім детальний technical review
- Full Licence: після виконання всіх умов
Загальний строк: 9-18 місяців. Вартість ліцензійного збору: розраховується індивідуально, залежить від категорій. Наприклад, для брокерсько-дилерської ліцензії збір може становити близько $50,000.
| Етап | Строк | Ключові deliverable |
|---|---|---|
| MVP submission | 2-4 тижні | Концепція, high-level architecture, AML policy draft |
| Initial application | 4-8 тижнів | Корпоративні документи, business plan, Technology Governance Framework |
| In-Principle Approval | 2-4 місяці | Детальний technical review, penetration test, custodial setup |
| Full Licence | 3-6 місяців | Фінальна документація, виконання умов IPA |
Порівняння юрисдикцій Дубаю для криптобізнесу
| Характеристика | VARA | DIFC | ADGM |
|---|---|---|---|
| Регулятор | VARA | DFSA | FSRA |
| Тип юрисдикції | Mainland + free zones | Free zone | Free zone |
| Мова права | UAE law + VARA rules | English common law | English common law |
| Найкращий для | Криптостартапи, DeFi, NFT | Інституційні послуги | Біржі, обмінники |
| Технічні вимоги | Високі, детальні | Середні | Високі |
| Строк отримання | 9-18 міс | 6-12 міс | 6-12 міс |
Що входить у роботу з налаштування VARA compliance
- Розробка Technology Governance Framework під вимоги VARA
- Створення UAE-специфічного Business Risk Assessment та AML Policy
- Допомога у проходженні technical review та penetration test
- Підготовка документації для In-Principle Approval та Full Licence
- Підтримка при взаємодії з регулятором на всіх етапах
Налаштування VARA compliance включає розробку AML політики VARA та технічних вимог VARA. Налаштування VARA compliance: розробка Technology Governance Framework, UAE-специфічного Risk Assessment, AML Policy та підтримка при поданні — від 2 до 4 місяців.
Зв'яжіться з нами для попередньої оцінки — ми допоможемо визначити, який пакет compliance потрібен для вашого проєкту. Замовте консультацію, щоб уникнути типових помилок на старті.