Cơ quan Quản lý Tài sản Ảo của Dubai (VARA) đã công bố hướng dẫn mới về chống rửa tiền vào năm 2026, yêu cầu các công ty crypto phải duy trì các đánh giá rủi ro kinh doanh dựa trên dữ liệu và tích hợp các quốc gia có rủi ro cao cùng danh sách đen của Lực lượng Đặc nhiệm Hành động Tài chính (FATF) vào mô hình tuân thủ. Khung này quy định rằng các nhà cung cấp dịch vụ tài sản ảo phải cập nhật hồ sơ rủi ro của mình ít nhất mỗi ba tháng hoặc ngay lập tức khi có thay đổi về vận hành. Hướng dẫn được đưa ra từ đợt rà soát theo chủ đề 2026 về Đánh giá Rủi ro Kinh doanh của VARA, như một phần trong nỗ lực của UAE nhằm bịt các lỗ hổng tuân thủ trong lĩnh vực tài sản số.
VARA Yêu Cầu Mô Hình Rủi Ro Dựa Trên Dữ Liệu và Cập Nhật Hàng Quý
Theo khung cập nhật, các doanh nghiệp crypto hoạt động tại Dubai phải duy trì các đánh giá rủi ro kinh doanh được lập hồ sơ đầy đủ và dựa trên dữ liệu, đồng thời tích hợp dữ liệu kinh doanh định lượng vào các mô hình chấm điểm rủi ro hằng ngày. Các quy định yêu cầu các nhà cung cấp dịch vụ tài sản ảo phải lập bản đồ và liên tục đánh giá hồ sơ khách hàng, các rủi ro phơi nhiễm theo địa lý, và việc tích hợp chặt chẽ các quốc gia có rủi ro cao và nằm trong danh sách đen của FATF. Hướng dẫn nêu rõ việc đánh giá rủi ro phải được làm mới theo các mốc thường xuyên, không quá ba tháng một lần, hoặc ngay khi có bất kỳ thay đổi lớn nào về cấu trúc vận hành hoặc dòng sản phẩm. Hướng dẫn cũng yêu cầu tách riêng việc đánh giá rủi ro đối với tài trợ cho phổ biến và các lệnh trừng phạt tài chính nhắm mục tiêu, thay vì gộp chúng vào hoạt động rửa tiền tổng quát. Các công ty phải ghi nhận chính thức và tính đến rủi ro phát sinh từ các công cụ mới, đặc biệt nêu rõ các hoạt động có hỗ trợ bởi trí tuệ nhân tạo và các giao dịch tăng cường tính ẩn danh. Doanh nghiệp phải chứng minh với cơ quan quản lý rằng các phát hiện trực tiếp quyết định phân bổ nguồn lực và việc thực thi tuân thủ hằng ngày.
UAE Giao Trách Nhiệm Hoàn Toàn Cho Cán Bộ Tuân Thủ Đối Với Rủi Ro AI và Rủi Ro Giao Dịch
Bằng việc áp dụng khung này, các cơ quan UAE đang thể hiện sự chuyển hướng từ các biện pháp thuần túy mang tính trừng phạt sang giảm thiểu rủi ro chủ động và có hệ thống. Cơ quan này kỳ vọng các cán bộ tuân thủ, lãnh đạo cấp cao và thành viên hội đồng quản trị phải nắm rõ đầy đủ các mức đánh giá rủi ro còn lại của công ty. Hướng dẫn đóng vai trò như một “tấm gương vận hành” phản ánh các điều chỉnh ở cấp liên bang tại UAE, chẳng hạn như các bản Đánh giá Rủi ro Quốc gia mới được công bố gần đây. Đối với các công ty crypto, cơ quan quản lý cho biết hoạt động đổi mới sẽ tiếp tục được hỗ trợ chỉ khi được bảo chứng bằng tính toàn vẹn tài chính đã được xác minh bằng dữ liệu.
Câu Hỏi Thường Gặp
VARA đã yêu cầu các công ty crypto tại Dubai phải làm gì vào năm 2026?
VARA yêu cầu các công ty crypto tại Dubai duy trì các đánh giá rủi ro kinh doanh dựa trên dữ liệu, tích hợp các quốc gia có rủi ro cao và nằm trong danh sách đen của FATF vào mô hình tuân thủ, và cập nhật hồ sơ rủi ro ít nhất mỗi ba tháng hoặc khi có thay đổi về vận hành.
Vì sao VARA công bố hướng dẫn AML mới vào năm 2026?
VARA công bố hướng dẫn nhằm siết chặt hệ thống phòng thủ chống tội phạm tài chính trong toàn bộ lĩnh vực tài sản số của Dubai và bịt các lỗ hổng tuân thủ, dựa trên những phát hiện thu thập được trong đợt rà soát theo chủ đề về Đánh giá Rủi ro Kinh doanh năm 2026 của cơ quan quản lý.
Khung 2026 của VARA quy trách nhiệm cho rủi ro AI như thế nào?
Khung này quy trách nhiệm đầy đủ cho các cán bộ tuân thủ, lãnh đạo cấp cao và thành viên hội đồng quản trị đối với các rủi ro phát sinh từ các hoạt động có hỗ trợ bởi trí tuệ nhân tạo và các giao dịch tăng cường tính ẩn danh, yêu cầu phải lập hồ sơ chính thức và phân bổ nguồn lực dựa trên các phát hiện.