Чому реєстрація VASP у Литві зривається: де ламається процес
Відмова в реєстрації VASP у Литві майже ніколи не пов’язана з однією помилкою — це накопичена розбіжність між тим, що заявник написав у досьє, і тим, що бачить перевіряльник. Реєстрація VASP — не подання форми, а доказ, що бізнес влаштований саме так, як описано.
Перша точка відмови — опис бізнес-моделі. В анкеті заявлено обмін цифрових активів, а фактично є приймання фіату, кастодіальне зберігання коштів клієнтів і розрахунки через контрагентів у третіх юрисдикціях.
Вимоги регулятора перевіряють за фактичними потоками: щойно схема руху коштів ширша за заявлену, досьє розсипається.
Друга — слабке досьє. Політики ПВК/ФТ беруть із шаблону, процедури ідентифікації не прив’язані до конкретних продуктів, оцінка ризиків не враховує юрисдикції клієнтів і контрагентів.
Розділи досьє суперечать один одному: порядок ескалації підозрілих операцій описано по-різному в двох документах.
Третя — розрив між процедурами та практикою. Крипто-комплаєнс оцінюють не за текстом, а за слідами виконання: журналами перевірок клієнтів, протоколами рішень відповідального співробітника, відмітками про навчання. Якщо команда не знає власних регламентів, це помітно вже в першій розмові.
Четверта — непрозорість структури: джерела коштів власників не підтверджені, реальна присутність у країні не доведена, ролі в управлінні розмиті. Розбираємо, як кожна з цих точок закривається до подання, а не після відмови.
Що дає вибудуваний комплаєнс: строки, банки, перевірки
Комплаєнс — це не папка документів, зібрана до моменту подання, а робочий контур, який видно перевіряльнику цілком: звідки надходять кошти, хто кінцеві власники, як влаштовані операції та хто відповідає за контроль.
Коли опис збігається з фактичними процесами, цикл погоджень скорочується до одного кола уточнень замість кількох ітерацій листування. Саме на цьому тримаються строки реєстрації: кожна невідповідність повертає заявку на доопрацювання й запускає відлік заново.
Наш підхід — звести версію, яку бачить Служба розслідування фінансових злочинів, з реальною операційною моделлю.
Для цього фіксуємо ролі та зони відповідальності, прописуємо процедури ідентифікації клієнтів і моніторингу операцій, готуємо порядок зберігання та надання відомостей на запит.
Перевірка регулятора тоді відбувається за заздалегідь відомим сценарієм, а не перетворюється на пошук документів заднім числом.
Банк-партнер для крипто-операцій дивиться на те саме, лише суворіше й швидше. Стійке обслуговування дає не домовленість із менеджером, а передбачувана звітність: зрозуміле джерело коштів клієнтів, встановлені ліміти та заздалегідь описаний розбір нестандартних операцій.
Це зниження відмов у прямому вигляді — заявки не йдуть на друге коло, а рахунок не доводиться відкривати заново в іншому місці.
Простій діяльності — найдорожча частина процесу: поки триває розгляд, операції залишаються обмеженими.
Готовність політик, облікових даних і звітності скорочує це вікно, а відсутність повторних запитів після реєстрації показує, що процедури не лежать у папці, а виконуються в щоденній роботі команди.
Варіанти VASP у Литві: ліцензія, режим роботи, обмеження
Режим роботи VASP у Литві визначається не лише фактом реєстрації, а тим, хто несе відповідальність за процедури перед регулятором. Звідси три практичні варіанти: власна реєстрація посередника, робота через ліцензованого партнера та внутрішні процедури без окремого статусу. Вибір диктує набір послуг — приймання фіату, обмін, переказ або зберігання коштів і ключів клієнта.
Обмеження діяльності прив’язані до переліку послуг, заявлених під час реєстрації: вихід за його межі означає розширення статусу або новий.
Аутсорс комплаєнсу при цьому не переносить відповідальність — підрядник виконує перевірки та моніторинг, але звітність, внутрішній контроль і рішення щодо підозрілих операцій залишаються на компанії.
| Варіант | Коли підходить | Обмеження |
|---|---|---|
| Власна реєстрація посередника | Приймання фіату, зберігання коштів клієнта, робота зі своєю базою під своїм брендом | Місцева присутність і відповідальна особа, регулярна звітність, внутрішній контроль, перевірки регулятора |
| Робота через ліцензованого партнера | Швидкий старт, перевірка попиту, немає ресурсу на власний відділ комплаєнсу | Процедури та рішення партнера, залежність від його політики, обмежений доступ до даних клієнта |
| Внутрішні процедури без окремої реєстрації | Розробка й постачання софту, аналітика, сервіси без зберігання коштів клієнта | Не можна надавати обмін, переказ і зберігання, вузький набір послуг, ризик перекваліфікації при зростанні обсягів |
На практиці схема частіше гібридна: операції, що зачіпають кошти клієнта, ідуть через власний статус або партнера, решту закривають внутрішні регламенти.
Перед вибором ми розбираємо потік коштів, склад персональних даних і точки, де з’являється фіат, — саме там проходить межа між розробкою та регульованою діяльністю.
Етапи налаштування крипто-комплаєнсу: від аудиту до передачі
Процедури, зібрані «у міру питань регулятора», швидко розходяться з реальними операціями: їх переписують, а заявка стоїть на місці. Ми йдемо від факту — спочатку описуємо модель бізнесу в термінах потоків коштів, потім будуємо під неї процедури й лише потім подаємо досьє. Порядок етапів жорсткий: кожен наступний спирається на результат попереднього.
- Аудит комплаєнсу. Розбираємо структуру, типи клієнтів, валюти розрахунків, поточні перевірки та їх покриття. На виході — карта невідповідностей: що блокує подання, а що закривається після.
- Схема потоків коштів. Простежуємо рух грошей і криптоактивів від входу до виходу: платіжні шлюзи, кастодіальні та некастодіальні гаманці, контрагенти, комісії. Позначаємо точки, де втрачається зв’язок між платником і отримувачем.
- Налаштування процедур. Під цю схему пишемо рівні ризику, ідентифікацію клієнта й бенефіціара, моніторинг транзакцій, санкційний скринінг, порядок заморожування коштів і звітності про підозрілі операції.
- Вбудовування в системи. Прив’язуємо правила до облікових і транзакційних систем: журналювання, зберігання даних, ролі та доступи, вивантаження звітних форм.
- Подання досьє. Комплектуємо пакет — політики, опис моделі, анкети, документи щодо власників і посадових осіб — і ведемо листування з регулятором до рішення.
- Перевірка на практиці. Проганяємо сценарії на реальних операціях: як спрацьовують правила моніторингу, скільки часу займає розбір, де процедура розходиться з фактичним процесом.
- Передача документації. Віддаємо регламенти, карту процесів, шаблони й навчену команду; далі супроводжуємо правки під зміни вимог.
Документи й регламенти, які залишаються у вас на руках
Пакет комплаєнс-документів — не додаток до ліцензії, а робочий контур: за ним навчають співробітників, вибудовують перевірки та формують записи, які запросить регулятор.
Документи віддаємо в редагованих вихідниках — ви правите процедури самі, не повертаючись до нас на кожному кроці.
Що залишається у вас на руках після налаштування під VASP у Литві:
- Внутрішні політики: протидія відмиванню, перевірка клієнтів, санкційний контроль, управління ризиками, конфлікт інтересів.
- Опис бізнес-моделі: хто ваші клієнти, звідки надходять кошти, які операції проводите і на яких умовах.
- Процедури перевірки клієнтів: рівні верифікації, набір документів, пороги посиленої перевірки, строки перегляду досьє.
- Регламент звітності: склад звітів, строки подання, хто готує й підписує, чим підтверджується відправлення.
- Правила зберігання даних клієнтів: строки, місця, розмежування доступу, порядок видалення після закінчення строку.
- Документація комплаєнс: журнали рішень, досьє, протоколи навчання й розборів нестандартних операцій.
- Матриця відповідальності: хто веде кожен процес і як діяти на запит регулятора або під час перевірки.
Кожен документ посилається на конкретну процедуру та форму запису — перевіряльник бачить зв’язок «правило → дія → підтвердження», а не набір незв’язаних файлів.
Кейс: як крипто-сервіс пройшов перевірку банку-партнера
Точка входу: заморожені операції
Крипто-сервіс із ліцензією VASP у Литві понад рік обслуговувався в банку-партнері, поки той не ініціював повторну перевірку й не заблокував вихідні платежі.
Усередині все трималося на ручній праці: скринінг вхідних адрес вівся в таблицях, обґрунтування рішень зберігалися в листуванні, а пакет документів під кожен запит збирали заново.
Розбір одного запиту займав 6-8 годин, квартальна звітність — три дні, і жоден етап не можна було відтворити без автора таблиці.
Що змінили
Скринінг адрес і клієнтів перевели на Chainalysis, прикрутивши до нього автоматичний ризик-скоринг із порогом ескалації на ручну перевірку. З’явився єдиний журнал рішень: на кожну угоду зберігається джерело коштів, оцінка ризику, хто і за яким правилом її закрив.
Регламент відповіді банку зібрали в шаблон — склад додатків, строки, відповідальний — так, щоб пакет формувався з журналу, а не з нуля.
Метрики до й після: частка запитів, що закриваються вручну, впала зі 100% до 15%, час відповіді на запит банку — з 6-8 годин до 40 хвилин, підготовка звітності скоротилася з трьох днів до чотирьох годин.
Зняття блокування зайняло тиждень: банк отримав повний слід за спірними транзакціями замість пояснювальної записки. За наступний період відмови за вхідними платежами припинилися, повторна перевірка пройшла без додаткових запитів.
Чим реєстрація посередника відрізняється від ліцензії обмінника?
Це два різні правові режими, а не послідовні щаблі однієї ліцензії. Різниця визначається не назвою послуги, а тим, чий актив і чий ризик проходить через вашу інфраструктуру.
Реєстрація посередника закриває супровід угоди: консультації, підбір майданчика, зведення сторін, підготовку документів. Актив при цьому не потрапляє ні на ваш баланс, ні під ваш контроль ключів, а ціна формується на стороні ліцензованого майданчика.
Ліцензія обмінника потрібна, коли ви самі обмінюєте криптоактиви на фіат або на інші криптоактиви, самі виставляєте курс і зберігаєте ключі клієнта.
Такий режим регулятор Lietuvos bankas веде через реєстр надавачів послуг віртуальних активів: потрібно підтвердити джерела капіталу, призначити локальне керівництво, описати процедури ідентифікації клієнта та моніторингу операцій.
Практична межа перевіряється трьома питаннями: чи проходить актив через ваш баланс, чи формуєте ви ціну, чи ведете ви прямий розрахунок із клієнтом.
Два «так» — це вже режим обмінника, і робота за реєстрацією посередника перетворюється на незареєстровану діяльність із зупинкою сервісу та приписом.
Тому вибір форми діяльності — архітектурне рішення, а не формальність: від нього залежать маршрут платежів, модель зберігання ключів і обсяг обов’язкового контролю.
Ми розбираємо потік операцій і добираємо режим, який законний на старті та не потребує зміни ліцензії при масштабуванні.
Часті технічні сумніви перед поданням документів
Перед поданням до литовського реєстру майже кожна команда проходить одне й те саме коло питань: чи можна обслуговувати клієнтів з інших юрисдикцій, що робити при відмові банку, як оформлюється зміна власників і чи є сенс подаватися повторно після відмови.
Жоден із цих пунктів не закривається «на словах» — під кожен потрібен документ, який регулятор прийме без уточнювальних запитів.
Нижче — короткі відповіді за чотирма сценаріями, які найчастіше гальмують заявку на VASP. Це не юридична консультація, а інженерний погляд на те, які процедури й артефакти доводиться готувати.
Чи можна працювати з клієнтами з інших країн?
Географія сама по собі не заборона — обмеження лежить у процедурах. Потрібні посилена ідентифікація нерезидентів, санкційний скринінг і підтвердження джерела коштів, а для юрисдикцій підвищеного ризику — окремий регламент із обґрунтуванням рішення.
Внутрішні правила мають описувати, за якими ознаками клієнт потрапляє під посилений контроль і хто ухвалює рішення.
Банк відмовив у відкритті рахунку — заявку подавати пізніше?
Рахунок не є умовою реєстрації, але без робочого маршруту для розрахунків діяльність не запустити. Причина відмови майже завжди читається в досьє: непрозора структура володіння, розмитий опис бізнес-моделі або відсутність правил моніторингу операцій.
Перезбираємо пакет — схему потоків коштів клієнтів, опис продукту, порядок перевірок — і вже з ним ідемо в банк заново.
Як проходить зміна власників або структури компанії?
Процес повідомний, але зміна контролю тягне за собою повторну перевірку ділової репутації, оновлення анкет і коригування внутрішніх правил. Якщо запустити це одночасно із закриттям звітного періоду, регулятор може призупинити діяльність до усунення розбіжностей. Плануємо зміну заздалегідь і синхронізуємо з календарем звітності.
Чи є сенс подавати документи повторно після відмови?
Відмова не блокує повторне подання — важливо не надіслати той самий пакет. Розбираємо формулювання зауважень, зіставляємо з внутрішніми правилами, системою моніторингу та описом процедур, закриваємо кожен пункт документально. Друга заявка збирається як виправлена версія з переліком змін, а не як нова з нуля.
Обговоримо вашу задачу: що підготувати до розмови
Оцінка ліцензії VASP у Литві залежить від того, наскільки точно описана модель роботи: наглядовий орган дивиться не на назву послуги, а на те, як рухаються активи та хто на кожному кроці несе відповідальність.
Чим більше ввідних ви даєте в першій розмові, тим менше уточнювальних кіл і тим конкретнішою виходить оцінка та план. За повним набором даних ми зазвичай повертаємося зі строками та структурою робіт у межах кількох робочих днів.
Що варто підготувати до розмови:
- Модель роботи: зберігання активів у вас чи в клієнта, обмін, перекази, приймання платежів — від цього залежить перелік обов’язкових процедур і обсяг внутрішніх регламентів.
- Цільові ринки й географія клієнтів: країни обслуговування задають вимоги до ідентифікації, звітності та роботи з високоризиковими юрисдикціями.
- Поточні процедури: як зараз влаштовані перевірка клієнтів, моніторинг операцій, порядок ескалації підозрілих угод, хто призначений відповідальним за внутрішній контроль.
- Історія спілкування з банком або платіжним провайдером: відмови, запити документів, призупинення — це показує реальні вимоги контрагентів, а не лише формальні.
- Юридична структура й рахунки: де відкриті рахунки, хто входить до складу керівництва та власників, чи є афілійовані компанії.
- Плани масштабування: нові напрями, продукти, обсяги — від них залежить, чи закладати розширення периметра одразу або поетапно.
- Хто на вашому боці володіє процесом: одна контактна особа з доступом до документів прискорює збір даних сильніше, ніж будь-що інше.
Опишіть задачу у вільній формі — модель роботи, ринки, поточний стан процедур. Повернемося з оцінкою, планом етапів і строками підготовки документів, без загальних формулювань.
