הגדרת ציות עבור תחום השיפוט של מלטה (MFSA)

רישיון MFSA מלטה: היכן הבקשה נשברת בבדיקה

בקשה לרישיון MFSA מלטה נשברת לא על הטופס, אלא על אי-התאמה בין המודל העסקי לסיווג הרגולטורי. החברה מתארת חליפין ושמירה בקסטודיה, אך מבקשת רישיון לפי סיווג צר — הרגולטור משווה בין הפעולות המוצהרות לבין זרימת הנכסים בפועל ומזהה פער.

דרישות הרגולטור לבקשה בודקות לא את ההצהרות, אלא את האופן שבו הפעולות מבוצעות בפועל. השבירה השנייה — מקור כספי הלקוחות ומקור ההון: הניסוח "הכספים מגיעים מהלקוחות" אינו עובר, יש צורך בעץ בעלות עד לבעלים הריאליים, במקורות מאומתים ובהפרדה של כספי הלקוחות מהון החברה. מקור כספים חשוף וחלש הוא הסיבה השכיחה ביותר לסירוב לרישיון.

התחום השלישי — יכולת מעקב אחר פעולות והפרדת תפקידים בתוך הצוות. נדרש רישום רוחבי מהגעת הנכס ועד למשיכה, התאמה שוטפת בין הארנקים לרישומים הפנימיים, אחראי נפרד לתפקיד הציות ואחראי נפרד למניעת הלבנת הון. כאשר המסחר, הקסטודיה והבקרה מבוצעים על ידי אדם אחד, הרגולטור מפרש זאת כהיעדר בקרה בלתי תלויה.

ציות לחברת קריפטו תחת תחום שיפוט מלטזי אנחנו בונים מתוך המודל העסקי: תחילה מקבעים את סיווג הרגולציה ואת רשימת הפעולות, ולאחר מכן בונים עבורן מדיניות, רישום ותפיסת תפקידים. אנחנו מפרקים כיצד לסגור זאת לפני הגשת הבקשה.

מה נותן מעמד רגולטורי במלטה: לוחות זמנים וסיכונים

מעמד רגולטורי במלטה אינו מסמך חד-פעמי, אלא משטר דיווח מתמשך: כל עוד הרישיון בתוקף, כל שירות חדש וכל שינוי במבנה הבעלות עוברים אישור. לכן החבילה נבנית מהכיוון ההפוך — תחילה מתארים את הפעולות בפועל, ורק אחר כך מכינים את המסמכים.

לוחות זמנים לבדיקה ושאלות חוזרות מהרגולטור

את עיקר הזמן אוכל לא הרגולטור, אלא מחזור "שאלה — תשובה". סבב הבהרות אחד מוסיף לזמן בדיקת הבקשה מספר שבועות, וכאשר המודל התפעולי מתואר בצורה חלשה, הסבבים מגיעים לשלושה-ארבעה.

אנחנו מכינים מראש תשובות לשאלות טיפוסיות של MFSA: כיצד נוצרת ההכנסה, מי הבעלים הריאליים, וכיצד בנויים זיהוי הלקוחות ושמירת כספי הלקוחות.

סוג הסירובים שנסגר לפני ההגשה

• פער בין הפעילות המוצהרת לבין הפעולות בפועל במערכת.
• פערים באימות מקור הכספים של הבעלים והלקוחות.
• היעדר ניטור של פעולות חשודות ושמירת היסטוריה שלהן.

כל פער כזה הוא או החזרת הבקשה לתיקון, או, גרוע מכך, סיכון להשעיית פעילות כבר לאחר מתן הרישיון. העומס על הצוות בבדיקה נופל על עורכי דין, מהנדסים ובקרה פיננסית בו-זמנית — אנחנו סוגרים אותו באמצעות נהלים ומטריצת אחריות לפני היציאה לדרך, ולא תוך כדי האישור.

דרכים לקבל ולשמר מעמד רגולטורי

בחירת המסלול אינה עניין של מהירות ההגשה, אלא של איזה משטר יעמוד בבדיקה שלאחר מכן. הרגולטור בוחן את האחריות בפועל לפעילות, ולא את צורת הבקשה.

המגבלות של כל אפשרות

מודל הסוכן זול יותר בהתחלה, אך הבקרה מפוצלת: מקרה שנוי במחלוקת עובר דרך אישור, וזמן התגובה לאירוע גדל. רכישת חברה מקצרת את הדרך לפעולה הראשונה, אך מעבירה אליכם את היסטוריית ההחלטות של המוכר.

מה הרגולטור בודק בראש ובראשונה

קיומו של מבנה ניהולי ממשי, ולא על הנייר: מי אחראי לעמידה בדרישות, כיצד בנוי הרישום של נכסי הלקוחות, וכיצד נרשמות ונחקרות פעולות חשודות. בנפרד — יציבות: הון מאומת, שמירה נפרדת של כספים, ותוכנית התאוששות לאחר תקלה.

שלבי העבודה: מביקורת המודל ועד למסירת הנהלים

העבודה מתנהלת ברצף: כל שלב נשען על התוצרים של השלב הקודם. תיק שנבנה ללא ביקורת מודל — הרגולטור מחזיר אותו, ולכן סדר השלבים קבוע ואינו נבחר לפי נוחות.

1. ביקורת המודל העסקי. אנחנו מפרקים מאין מגיע הערך, מי שומר על כספי הלקוחות, ואילו פעולות עוברות דרך התשתית שלכם. התוצר — מפת זרימות ומסקנה באיזה מעמד אתם נכנסים תחת רגולציה.
2. סיווג הרישיון ורשימת השירותים. אנחנו מתאימים את המודל לדרישות הרגולטור ומקבעים אילו פעולות מותר לכם לבצע, ואילו יהיה צורך להוציא מחוץ להיקף או להעביר לשותף.
3. הכנת התיק. תיאור העסק, מבנה הבעלות, מקור הכספים, פרטים על ההנהלה ועובדי המפתח, שאלונים ומסמכים מאמתים.
4. תכנון תהליכי הבקרה. נהלי בדיקת לקוחות, ניטור פעולות, טיפול בפעילויות חשודות, שמירה נפרדת של כספי הלקוחות, וטיפול בניגוד עניינים.
5. יישום טכני. רישום פעולות וייצוא לנתוני דיווח, תפקידים והרשאות גישה, תיעוד פעולות ביומנים, התאמת נכסים שוטפת — כך שהבקרה לא תישען על תזכורות ידניות.
6. מסירת הנהלים. אנחנו מאמנים את הצוות, מוסרים חבילת נהלים ותבניות, ונשארים בקשר עד להחלטת הרגולטור ולבדיקות הראשונות.

מי משתתף מצד המזמין

בעל המוצר מאשר שהמודל המתואר תואם את המצב בפועל. המנהל הטכני אחראי ליישום הבקרה במערכת, ומנהל התחום — ללוחות הזמנים ולתקשורת. את הניסוחים ואת ההתכתבות עם MFSA אנחנו לוקחים על עצמנו.

כמה זמן אורך כל שלב

ביקורת המודל — מכמה ימים ועד שבועיים. התיק ותכנון התהליכים תופסים את עיקר הזמן: הוא תלוי במספר השירותים ובמבנה הבעלות. את יישום הבקרה אנחנו מבצעים במקביל לאישור, ואת גבולות הזמן המדויקים נמסור לאחר הביקורת — לא לפני כן.

מה נשאר אצלכם לאחר הטמעת הציות

ציות אינו תיקייה עם דוח מסכם, אלא סט מסמכי עבודה שלפיהם הצוות פועל מדי יום. להלן מה בדיוק נשאר בידיכם לאחר ההטמעה.

מדיניות ונהלים

• מדיניות למניעת הלבנת הון, המותאמת לדרישות הרגולטור המלטזי, עם תיאור תחום היישום;
• נהלי בדיקת לקוחות: רמות סיכון, רשימת הנתונים הנדרשים, סדר הפעולות במקרה של אי-התאמות;
• נוהל ניטור פעולות: ספי הפעלה, כללי הסלמה, לוחות זמנים לתגובה להתראה;
• כללי עיבוד ושמירה של נתונים אישיים עם הפרדת גישה לפי תפקידים.

תרשימי זרימה ומטריצת אחריות

• תרשימי תנועת כספים מהתשלום הנכנס ועד למשיכה: נקודות בקרה ואחראי בכל מקטע;
• מטריצת אחריות: עבור כל נוהל נראה מי מאשר, מי מבצע, מי חותם על הדיווח;
• יומנים ודיווח: תבניות של יומני פעולות, פנקסי בדיקות ודוחות תקופתיים לרגולטור, עם דוגמאות מילוי;
• מפת תיעוד הציות: רשימה מלאה, מועדי עדכון ובעלים של כל מסמך.

הסט נשאר אצלכם ופועל ללא מעורבותנו: עובד חדש מוכנס לנהלים לפי מסמך, ולא לפי סיפור. במענה לדרישת הרגולטור, התשובה נבנית מיומנים מוכנים, ולא משוחזרת מתוך התכתבות.

מקרה בוחן: מסירוב של הרגולטור ועד למעמד פעיל

שלושה סירובים ברצף — נקודת פתיחה טיפוסית לפרויקטים שבהם תוכננו הטוקנומיקה והמבנה התאגידי בנפרד מדרישות הרגולטור. הגיעו אלינו לאחר ההחזרה השלישית של התיק, כשהמועדים שסוכמו עם המשקיעים כבר נדחקו: הרגולטור ראה פער בין הזכויות המוצהרות של מחזיקי הטוקן לבין הסכימה בפועל של קבלתן. זהו מקרה של רישוי שבו מחיר הטעות אינו הערות בודדות, אלא כל השקת המוצר.

מה היה לפני

הבקשה נבנתה מקטעים: מבנה הבעלות פוזר בין שני תחומי שיפוט, בין הדירקטורים אין תושב מקומי, וכללי מניעת הלבנת הון פנימיים קיימים כמסמך תקני ללא זיקה לפעולות בפועל. לניטור של עסקאות חשודות לא היה אחראי, והדיווח סתר את מה שהוצהר בתיק. התוצאה — 38 הערות בשלושה מכתבים, ואף הגשה לא הגיעה לראיון עם ההנהלה.

מה השתנה אחרי

הזכויות של המחזיקים הופרדו לפי סיווגים: חלוקת ההכנסה וההצבעה תוארו במסמכים נפרדים, ונוסף גילוי לגבי מחזיקים גדולים ומקורות הכספים שלהם. התיק נבנה מחדש במלואו — מסכימת הבעלות ועד לנהלי זיהוי הלקוחות, מונו קצין ציות ודירקטור תושב, והוכנסה ביקורת פנים שוטפת של הפעולות.

לאחר הגשה חוזרת של התיק, שיעור ההערות שנסגרו בסבב הראשון עלה מאפס לכ-90%, והבדיקה עצמה ארכה פחות ממחצית הזמן של הקצרה מבין הבקשות שנדחו. המעמד אושר במרשם הציבורי של MFSA: הרשומה פתוחה לבדיקה על ידי צדדים נגדיים ובנקים.

מה לעשות אם העסק כבר פועל בתחום שיפוט אחר

השאלה אינה היכן לקבל רישיון, אלא מה לעשות עם המעגל שכבר פועל: חוזים עם לקוחות, חשבונות, דיווח לרגולטור הנוכחי והיסטוריית הפעולות. רישיון MFSA כשלעצמו אינו מעביר את ההיסטוריה הזו — יש לארוז אותה מחדש תחת הפיקוח החדש.

הבחירה מצטמצמת לשלוש סכימות: החלפת תחום שיפוט, מבנה כפול, והכרה במעמד באיחוד האירופי באמצעות פספורטציה של ההיתר הקיים. את הסכימה בוחרים לפי מפת התפקידים, ולא לפי מהירות הגשת המסמכים.

העיקר הוא הפרדת התפקידים בין החברות. קבלת כספים, שמירה בקסטודיה, פעולות מסחר, שיווק ו-IT משויכים לישות משפטית מסוימת עם הצוות והסמכויות שלה: הרגולטור בודק שהחברה המלטזית מנהלת פעילות, ולא מוכרת מחדש גישה לרישיון.

סדר העבודות: ביקורת המעגל הנוכחי, מפת תפקידים וזרימות, בחירת הסכימה, אישור מול הרגולטור הנוכחי, העברה וביקורת ציות חוזרת. בנפרד אנחנו מתכננים נסיגה — אם ההעברה לא תאושר בזמן, המעגל הפעיל נשאר בפעולה.

ספקות טכניים נפוצים לפני הגשת הבקשה

הספקות לפני הגשת בקשה ל-MFSA הם כמעט תמיד טכניים ולא משפטיים: כיצד מוכחת הנוכחות באי, מי אחראי לדיווח, ומה מותר לעשות לפני קבלת המעמד. להלן חמש שאלות שעולות לרוב בשלב הכנת התיק, עם תשובות קצרות.

מהן הדרישות מההנהלה ומעובדי המפתח?

נאסף תיק על כל אחד: אישור כישורים וניסיון, אישורים על היעדר רישום פלילי, גילוי של אחזקות, חברות קשורות וניגודי עניינים. הרגולטור מעריך את המוניטין העסקי ואת היכולת לנהל בדיוק את סוג הפעילות הזה, ולכן ניסיון בתחום משיק יש לתאר באופן ממוקד וקונקרטי.

כיצד מתבצעת בדיקת הדיווח?

מאושר הרכב הדיווח השוטף, סדר הביקורת ושמירת הנתונים. העיקר הוא התאמה: הנתונים בדוח נבדקים מול היסטוריית העסקאות, יומני הפעולות והנהלים הפנימיים. פער בין המודל המוצהר לרישומים בפועל הוא הסיבה השכיחה ביותר לשאלות.

מה מותר לעשות לפני קבלת המעמד?

עבודות הכנה — כן: פיתוח, תשתית, נהלים, גיוס עובדים. גיוס לקוחות וביצוע פעולות בתחום הרגולטורי — לא. תוכנית ההשקה נבנית כך שהמוכנות הטכנית תושג לפני המעמד, אך הפעילות הפומבית תופעל רק לאחריו.