מדוע רישום VASP בליטא נכשל: היכן התהליך נשבר
סירוב לרישום VASP בליטא כמעט אף פעם לא קשור לטעות אחת — מדובר בפער מצטבר בין מה שהמבקש כתב בתיק לבין מה שרואה הבודק. רישום VASP אינו הגשת טופס, אלא הוכחה שהעסק בנוי בדיוק כפי שתואר.
נקודת הכשל הראשונה — תיאור המודל העסקי. בשאלון מוצהר החלפת נכסים דיגיטליים, אך בפועל קיימים קליטת פיאט, החזקה בנאמנות של כספי לקוחות וסליקה דרך צדדים שלישיים בתחומי שיפוט אחרים. דרישות הרגולטור נבדקות לפי זרימות בפועל: ברגע שתבנית תנועת הכספים רחבה מזו המוצהרת, התיק מתפרק.
השנייה — תיק חלש. מדיניות מניעת הלבנת הון ומימון טרור נלקחת מתבנית, נהלי זיהוי אינם מחוברים למוצרים ספציפיים, והערכת סיכונים אינה מביאה בחשבון את תחומי השיפוט של לקוחות וצדדים שלישיים. חלקי התיק סותרים זה את זה: סדר ההסלמה של פעולות חשודות מתואר באופן שונה בשני מסמכים.
השלישית — פער בין הנהלים לפרקטיקה. קומפליאנס קריפטו נמדד לא לפי הטקסט, אלא לפי עקבות הביצוע: יומני בדיקות לקוחות, פרוטוקולי החלטות של העובד האחראי, רישומי הדרכה. אם הצוות אינו מכיר את התקנונים של עצמו, זה ניכר כבר בשיחה הראשונה.
הרביעית — חוסר שקיפות של המבנה: מקורות הכספים של הבעלים אינם מאומתים, נוכחות ממשית במדינה אינה מוכחת, והתפקידים בניהול מטושטשים. אנו מפרקים כיצד כל אחת מנקודות אלו נסגרת לפני ההגשה, ולא אחרי הסירוב.
מה נותן קומפליאנס בנוי היטב: לוחות זמנים, בנקים, בדיקות
קומפליאנס אינו תיקיית מסמכים שנאספה עד למועד ההגשה, אלא מתאר עבודה שהבודק רואה במלואו: מאין מגיעים הכספים, מי הבעלים הסופיים, כיצד בנויות הפעולות ומי אחראי לבקרה. כאשר התיאור תואם את התהליכים בפועל, מחזור האישורים מצטמצם לסבב הבהרות אחד במקום מספר איטרציות של התכתבות.
על זה בדיוק מחזיקים לוחות הזמנים של הרישום: כל אי-התאמה מחזירה את הבקשה לתיקון ומתחילה את הספירה מחדש.
הגישה שלנו היא ליישר את הגרסה שרואה שירות חקירת פשעים פיננסיים עם המודל התפעולי בפועל. לשם כך אנו מקבעים תפקידים ותחומי אחריות, מנסחים נהלי זיהוי לקוחות וניטור פעולות, ומכינים סדר שמירה ומסירה של מידע לפי דרישה. בדיקת הרגולטור אז מתנהלת לפי תרחיש ידוע מראש, במקום להפוך לחיפוש מסמכים בדיעבד.
בנק שותף לפעולות קריפטו מסתכל על אותו הדבר, רק מחמיר ומהר יותר. שירות יציב לא נובע מהסכמה עם מנהל, אלא מדיווח צפוי מראש: מקור ברור לכספי לקוחות, מסגרות שנקבעו מראש וטיפול מתואר מראש בפעולות לא שגרתיות.
זהו צמצום סירובים באופן ישיר — בקשות אינן יוצאות לסבב שני, ואין צורך לפתוח את החשבון מחדש במקום אחר.
השבתת פעילות היא החלק היקר ביותר בתהליך: כל עוד נמשכת הבדיקה, הפעולות מוגבלות. מוכנות של מדיניות, נתוני חשבונאות ודיווח מקצרת את החלון הזה, והיעדר בקשות חוזרות לאחר הרישום מלמד שהנהלים אינם מונחים בתיקייה, אלא מיושמים בעבודה היומיומית של הצוות.
אפשרויות VASP בליטא: רישיון, מודל פעילות, מגבלות
מודל הפעילות של VASP בליטא נקבע לא רק לפי עצם הרישום, אלא לפי מי שנושא באחריות לנהלים מול הרגולטור. מכאן שלוש אפשרויות מעשיות: רישום עצמאי כמתאם, עבודה דרך שותף מורשה, ונהלים פנימיים ללא מעמד נפרד. הבחירה נכפית על ידי מכלול השירותים — קליטת פיאט, החלפה, העברה או החזקת כספים ומפתחות של הלקוח.
מגבלות הפעילות קשורות לרשימת השירותים שהוצהרו בעת הרישום: יציאה ממסגרתה משמעה הרחבת מעמד או מעמד חדש. מיקור חוץ של קומפליאנס אינו מעביר אחריות — הקבלן מבצע בדיקות וניטור, אך הדיווח, הבקרה הפנימית וההחלטות בנוגע לפעולות חשודות נשארים בחברה.
| אפשרות | מתי מתאימה | מגבלות |
|---|---|---|
| רישום עצמאי כמתאם | קליטת פיאט, החזקת כספי לקוח, עבודה עם בסיס לקוחות משלך תחת המותג שלך | נוכחות מקומית ואדם אחראי, דיווח שוטף, בקרה פנימית, בדיקות רגולטור |
| עבודה דרך שותף מורשה | התחלה מהירה, בדיקת ביקוש, אין משאבים למחלקת קומפליאנס עצמאית | נהלים והחלטות של השותף, תלות במדיניותו, גישה מוגבלת לנתוני לקוח |
| נהלים פנימיים ללא רישום נפרד | פיתוח ואספקת תוכנה, אנליטיקה, שירותים ללא החזקת כספי לקוח | אסור לספק החלפה, העברה והחזקה, טווח שירותים צר, סיכון לסיווג מחדש עם גידול בהיקפים |
בפועל התבנית לרוב היברידית: פעולות שנוגעות בכספי לקוח עוברות דרך מעמד עצמאי או שותף, ואת השאר סוגרים תקנונים פנימיים. לפני הבחירה אנו מפרקים את זרימת הכספים, הרכב הנתונים האישיים והנקודות שבהן מופיע פיאט — שם בדיוק עובר הגבול בין פיתוח לפעילות מפוקחת.
שלבי התאמת קומפליאנס קריפטו: מביקורת ועד מסירה
נהלים שנאספים «לפי קצב שאלות הרגולטור» מתרחקים במהירות מהפעולות בפועל: כותבים אותם מחדש, והבקשה תקועה במקום. אנו יוצאים מהעובדה — תחילה מתארים את המודל העסקי במונחי זרימות כספים, אחר כך בונים עבורו נהלים, ורק לאחר מכן מגישים את התיק. סדר השלבים נוקשה: כל שלב נשען על התוצאה של הקודם.
- ביקורת קומפליאנס. מפרקים את המבנה, סוגי הלקוחות, מטבעות הסליקה, הבדיקות הקיימות והכיסוי שלהן. התוצר — מפת אי-התאמות: מה חוסם את ההגשה ומה נסגר אחריה.
- תרשים זרימות כספים. עוקבים אחר תנועת הכסף והנכסים הקריפטוגרפיים מהכניסה ליציאה: שערי תשלום, ארנקים בנאמנות וארנקים לא בנאמנות, צדדים שלישיים, עמלות. מסמנים נקודות שבהן הקשר בין המשלם למקבל הולך לאיבוד.
- התאמת נהלים. לפי התרשים הזה כותבים רמות סיכון, זיהוי לקוח ומוטב, ניטור עסקאות, סינון סנקציות, סדר הקפאת כספים ודיווח על פעולות חשודות.
- הטמעה במערכות. מחברים את הכללים למערכות חשבונאות ועסקאות: תיעוד יומנים, שמירת נתונים, תפקידים והרשאות, ייצוא טפסי דיווח.
- הגשת התיק. מרכיבים חבילה — מדיניות, תיאור המודל, שאלונים, מסמכים על הבעלים ונושאי משרה — ומנהלים התכתבות עם הרגולטור עד להחלטה.
- בדיקה בפועל. מריצים תרחישים על פעולות אמיתיות: כיצד פועלים כללי הניטור, כמה זמן לוקח הבירור, היכן הנוהל סוטה מהתהליך בפועל.
- מסירת תיעוד. מוסרים תקנונים, מפת תהליכים, תבניות וצוות שעבר הדרכה; בהמשך מלווים עדכונים לפי שינויי דרישות.
מסמכים ותקנונים שנשארים בידיכם
חבילת מסמכי קומפליאנס אינה נספח לרישיון, אלא מתאר עבודה: לפיו מדריכים עובדים, בונים בדיקות ויוצרים רשומות שהרגולטור ידרוש. את המסמכים אנו מוסרים בקבצי מקור ניתנים לעריכה — אתם מתקנים את הנהלים בעצמכם, בלי לחזור אלינו בכל צעד.
מה נשאר בידיכם לאחר התאמה ל-VASP בליטא:
- מדיניות פנים: מניעת הלבנת הון, בדיקת לקוחות, בקרת סנקציות, ניהול סיכונים, ניגוד עניינים.
- תיאור המודל העסקי: מי הלקוחות שלכם, מאין מגיעים הכספים, אילו פעולות אתם מבצעים ובאילו תנאים.
- נהלי בדיקת לקוחות: רמות אימות, מכלול מסמכים, ספי בדיקה מוגברת, מועדי בחינה מחדש של התיק.
- תקנון דיווח: הרכב הדוחות, מועדי הגשה, מי מכין וחותם, במה מאומתת השליחה.
- כללי שמירת נתוני לקוחות: מועדים, מקומות, הפרדת גישות, סדר מחיקה בתום התקופה.
- תיעוד קומפליאנס: יומני החלטות, תיקים, פרוטוקולי הדרכה ודיונים בפעולות לא שגרתיות.
- מטריצת אחריות: מי מנהל כל תהליך וכיצד לפעול בעת דרישת רגולטור או בדיקה.
כל מסמך מפנה לנוהל מסוים ולצורת רישום מסוימת — הבודק רואה את הצירוף «כלל → פעולה → אישור», ולא אוסף קבצים לא קשורים.
מקרה בוחן: כיצד שירות קריפטו עבר בדיקת בנק שותף
נקודת התחלה: פעולות מוקפאות
שירות קריפטו עם רישיון VASP בליטא קיבל שירות בבנק שותף יותר משנה, עד שהבנק יזם בדיקה חוזרת וחסם תשלומים יוצאים. בפנים הכול החזיק מעמד בעבודה ידנית: סינון כתובות נכנסות נוהל בטבלאות, נימוקי החלטות נשמרו בהתכתבות, וחבילת מסמכים לכל דרישה נאספה מחדש.
בירור של דרישה אחת ארך 6-8 שעות, דיווח רבעוני — שלושה ימים, ואף שלב לא היה ניתן לשחזר בלי מחבר הטבלה.
מה שינו
סינון כתובות ולקוחות הועבר ל-Chainalysis, בתוספת דירוג סיכון אוטומטי עם סף הסלמה לבדיקה ידנית. נוצר יומן החלטות אחיד: לכל עסקה נשמרים מקור הכספים, הערכת הסיכון, מי סגר אותה ולפי איזה כלל. תקנון המענה לבנק נאסף לתבנית — הרכב הנספחים, מועדים, אחראי — כך שהחבילה נוצרת מהיומן ולא מאפס.
מדדים לפני ואחרי: שיעור הדרישות שנסגרו ידנית ירד מ-100% ל-15%, זמן המענה לדרישת הבנק — מ-6-8 שעות ל-40 דקות, הכנת הדיווח הצטמצמה משלושה ימים לארבע שעות. הסרת החסימה ארכה שבוע: הבנק קיבל עקבה מלאה אחר העסקאות השנויות במחלוקת במקום מכתב הסבר. בתקופה הבאה פסקו הסירובים בתשלומים נכנסים, והבדיקה החוזרת עברה ללא דרישות נוספות.
במה שונה רישום מתווך מרישיון חלפן?
אלו שני הסדרים משפטיים שונים, ולא שלבים עוקבים של רישיון אחד. ההבדל נקבע לא לפי שם השירות, אלא לפי הנכס של מי והסיכון של מי עוברים דרך התשתית שלכם.
רישום מתווך מכסה ליווי עסקה: ייעוץ, איתור פלטפורמה, חיבור צדדים, הכנת מסמכים. הנכס במקרה זה אינו נכנס למאזן שלכם ואף לא לשליטתכם במפתחות, והמחיר נוצר בצד הפלטפורמה המורשית.
רישיון חלפן נדרש כאשר אתם בעצמכם מחליפים נכסים קריפטוגרפיים בפיאט או בנכסים קריפטוגרפיים אחרים, קובעים בעצמכם את השער ושומרים מפתחות של לקוח.
הסדר כזה מנוהל על ידי הרגולטור Lietuvos bankas דרך מרשם ספקי שירותי נכסים וירטואליים: יש לאמת מקורות הון, למנות הנהלה מקומית, לתאר נהלי זיהוי לקוח וניטור פעולות.
הגבול המעשי נבדק בשלוש שאלות: האם הנכס עובר דרך המאזן שלכם, האם אתם קובעים את המחיר, האם אתם מנהלים סליקה ישירה עם הלקוח. שתי תשובות «כן» — זה כבר מעמד חלפן, ועבודה לפי רישום מתווך הופכת לפעילות לא רשומה עם עצירת השירות וצו.
לכן בחירת צורת הפעילות היא החלטה ארכיטקטונית, ולא פורמליות: ממנה תלויים מסלול התשלומים, מודל שמירת המפתחות והיקף הבקרה המחייבת. אנו מפרקים את זרימת הפעולות ובוחרים מעמד חוקי כבר בהתחלה ושאינו מחייב החלפת רישיון עם התרחבות.
ספקות טכניים נפוצים לפני הגשת מסמכים
לפני ההגשה למרשם הליטאי כמעט כל צוות עובר את אותו מעגל שאלות: האם אפשר לשרת לקוחות מתחומי שיפוט אחרים, מה לעשות במקרה של סירוב בנק, כיצד מטפלים בהחלפת בעלים והאם יש טעם להגיש שוב לאחר סירוב. אף אחד מהסעיפים הללו אינו נסגר «במילים» — לכל אחד נדרש מסמך שהרגולטור יקבל ללא דרישות הבהרה.
להלן תשובות קצרות לארבעה תרחישים שמעכבים לרוב בקשות VASP. אין מדובר בייעוץ משפטי, אלא במבט הנדסי על אילו נהלים וארטיפקטים יש להכין.
האם אפשר לעבוד עם לקוחות ממדינות אחרות?
גאוגרפיה כשלעצמה אינה איסור — המגבלה נמצאת בנהלים. נדרשים זיהוי מוגבר של תושבי חוץ, סינון סנקציות ואימות מקור הכספים, ועבור תחומי שיפוט בסיכון מוגבר — תקנון נפרד עם נימוק להחלטה. כללי הפנים צריכים לתאר לפי אילו סימנים לקוח נכנס לבקרה מוגברת ומי מקבל את ההחלטה.
הבנק סירב לפתוח חשבון — להגיש את הבקשה מאוחר יותר?
חשבון אינו תנאי לרישום, אך בלי מסלול עבודה לסליקה אי אפשר להפעיל את הפעילות. סיבת הסירוב כמעט תמיד נקראת בתיק: מבנה בעלות לא שקוף, תיאור מטושטש של המודל העסקי או היעדר כללי ניטור פעולות.
מרכיבים מחדש את החבילה — תרשים זרימות כספי לקוחות, תיאור המוצר, סדר הבדיקות — ורק איתה הולכים לבנק שוב.
כיצד מתבצעת החלפת בעלים או מבנה החברה?
ההליך הוא הודעתי, אך החלפת שליטה גוררת בדיקה חוזרת של מוניטין עסקי, עדכון שאלונים ותיקון כללי הפנים. אם מתחילים זאת במקביל לסגירת תקופת דיווח, הרגולטור עלול להשהות את הפעילות עד להסרת אי-ההתאמות. מתכננים את השינוי מראש ומסנכרנים אותו עם לוח הדיווח.
האם יש טעם להגיש מסמכים שוב לאחר סירוב?
סירוב אינו חוסם הגשה חוזרת — חשוב לא לשלוח את אותה חבילה. מפרקים את נוסח ההערות, משווים לכללי הפנים, למערכת הניטור ולתיאור הנהלים, וסוגרים כל סעיף בתיעוד. הבקשה השנייה נאספת כגרסה מתוקנת עם רשימת שינויים, ולא כחדשה מאפס.
נדון במשימה שלכם: מה להכין לשיחה
הערכת רישיון VASP בליטא תלויה בכמה מדויק מתואר מודל הפעילות: גוף הפיקוח מסתכל לא על שם השירות, אלא על איך נעים הנכסים ומי נושא באחריות בכל שלב. ככל שתיתנו יותר נתוני פתיחה בשיחה הראשונה, כך יהיו פחות סבבי הבהרות וההערכה והתוכנית יהיו קונקרטיות יותר. עם מכלול נתונים מלא אנו חוזרים בדרך כלל עם לוחות זמנים ומבנה עבודה בתוך מספר ימי עסקים.
מה כדאי להכין לשיחה:
- מודל הפעילות: החזקת נכסים אצלכם או אצל הלקוח, החלפה, העברות, קליטת תשלומים — מכאן נגזרים רשימת הנהלים המחייבים והיקף התקנונים הפנימיים.
- שווקי יעד וגאוגרפיה של לקוחות: מדינות השירות קובעות דרישות לזיהוי, דיווח ועבודה עם תחומי שיפוט בסיכון גבוה.
- נהלים קיימים: כיצד בנויים כיום בדיקת לקוחות, ניטור פעולות, סדר הסלמה של עסקאות חשודות, מי ממונה כאחראי על הבקרה הפנימית.
- היסטוריית התקשרות עם בנק או ספק תשלומים: סירובים, דרישות מסמכים, השהיות — זה מלמד על דרישות אמיתיות של צדדים שלישיים, ולא רק פורמליות.
- מבנה משפטי וחשבונות: היכן פתוחים החשבונות, מי חבר בהנהלה ובבעלות, האם יש חברות קשורות.
- תוכניות התרחבות: כיוונים חדשים, מוצרים, היקפים — מהם תלוי אם להטמיע הרחבת היקף מיד או בשלבים.
- מי בצד שלכם מנהל את התהליך: איש קשר אחד עם גישה למסמכים מזרז את איסוף הנתונים יותר מכל דבר אחר.
תארו את המשימה בצורה חופשית — מודל הפעילות, שווקים, מצב הנהלים כיום. נחזור עם הערכה, תוכנית שלבים ולוחות זמנים להכנת מסמכים, בלי ניסוחים כלליים.