Налаштування дотримання для юрисдикції Дубай (VARA)
VARA (Virtual Assets Regulatory Authority) — регулятор віртуальних активів Дубая, заснований у 2022 році. Дубай активно позиціонує себе як крипто-хаб: чітке законодавство, низькі податки (0% податку на прибуток для вільних зон) та доступ до ринку MENA з $1T+ багатства.
Структура регулювання Дубая
Дубай має кілька юрисдикцій із різними регуляторами:
VARA (Дубай, материк): для більшості діяльності VASP в Емірату Дубай. Найбільше орієнтований на крипто-бізнес.
DIFC (Dubai International Financial Centre): фінансова вільна зона з англійським common law. DFSA регулює фінансові послуги, включаючи крипто. Краще для інституціональних послуг.
ADGM (Abu Dhabi Global Market): вільна зона Abu Dhabi, регулятор FSRA. Також активно приймає крипто-бізнес.
Більшість крипто-стартапів обирають VARA або ADGM.
Категорії ліцензій VARA
VARA видає окремі дозволи для кожного типу діяльності:
- Консультаційні послуги
- Послуги Broker-Dealer
- Послуги депозиту
- Послуги обміну
- Послуги позик та запозичення
- Послуги управління та інвестування
- Послуги передачі та розрахунку
- Послуги видання VA
Технічні вимоги VARA
VARA відомий детальними технологічними вимогами — один з найбільш technology-forward регуляторів:
Technology Governance Framework: задокументована система управління технологічними ризиками.
Cybersecurity Controls: VARA вимагає відповідності NIST CSF або ISO 27001. Щорічний pentest обов'язковий.
Custody Technology: для депозитних послуг — обов'язковий HSM або MPC. VARA приймає Fireblocks, Copper, Ledger Enterprise.
Business Continuity: вимога DR сайту, RTO < 4 години для критичних систем.
Мінімальні технологічні стандарти VARA (MITS):
- Multi-factor authentication для всіх admin доступів
- Зашифровані комунікації (TLS 1.2+)
- Розділення обов'язків у управлінні ключами
- Моніторинг транзакцій у реальному часі
- Незмінні журнали аудиту
- Щорічний незалежний IT аудит
Вимоги AML VARA
VARA дотримується рекомендацій FATF + закон UAE про AML. Специфічні вимоги:
Risk-based approach: формалізований документ Business Risk Assessment, що описує ризики клієнтів, ризики продукту, географічні ризики, застосовні до контексту UAE.
UAE Sanctions: крім OFAC/EU — список санкцій Національного комітету AML/CFT UAE (оновлюється регулярно). Усі національні санкції UAE мають пріоритет.
Designated Non-Financial Businesses: спеціальна увага до транзакцій з секторами DNFB UAE (нерухомість, золото, ювелірні вироби).
Структура юридичної особи
VARA вимагає реєстрації компанії в Дубаї:
- Компанія вільної зони (DMCC, Dubai South) або материкова LLC
- Фізичний офіс (не віртуальний офіс)
- Директор-резидент UAE
- Мінімальний капітал: залежить від категорії, від AED 1M (≈$270K)
DMCC (Dubai Multi Commodities Centre) — найпопулярніша вільна зона для крипто завдяки програмі Crypto Centre.
Процес отримання ліцензії VARA
- Мінімальна подача життєздатного продукту: попередній огляд концепції (2-4 тижні)
- Початкова заявка: корпоративні документи + бізнес-план (4-8 тижнів підготовки)
- Умовне затвердження: VARA дає умовну згоду, потім детальний технічний огляд
- Повна ліцензія: після виконання всіх умов
Загальний графік: 9-18 місяців. Вартість збору за ліцензію: $10,000-$100,000+ в залежності від категорій.
Налаштування дотримання VARA: розробка Technology Governance Framework, UAE-специфічна Risk Assessment, AML Policy та підтримка при подачі — 2-4 місяці.