CONTENTS
- 1. الأصول الافتراضية | تغير البيئة القانونية
- - تعريف أبرز المصطلحات في مجال الأصول الافتراضية
- 2. الأصول الافتراضية | أبرز أحكام قانون حماية مستخدمي الأصول الافتراضية
- - التزامات مقدمي خدمات الأصول الافتراضية بحماية الأصول
- - تنظيم التلاعب بالأسعار والمعاملات غير العادلة
- - صلاحيات الرقابة على بورصات الأصول الافتراضية واللوائح المنظمة لها
- 3. الأصول الافتراضية | دليل فحص مخاطر الأصول الافتراضية
- - فحص مخاطر الامتثال للقوانين المتعلقة بالأصول الافتراضية
- - مخاطر حماية أصول المستخدمين (العملاء)
- - مخاطر المعاملات غير العادلة ومراقبة السوق
- - مخاطر مكافحة غسل الأموال (AML) والتحقق من هوية العملاء (KYC)
- - مخاطر الأمن السيبراني وحماية البيانات الشخصية
- - مخاطر العقود والمنازعات
- - مخاطر الرقابة الداخلية والامتثال
- 4. الأصول الافتراضية | المسائل التي ينبغي للشركات مراعاتها
1. الأصول الافتراضية | تغير البيئة القانونية
شهدت الأصول الافتراضية، بوصفها أحد أبرز نتاجات عصر الثورة الصناعية الرابعة، تحولا رقميا سريعا، وتطورت وانتشرت خلال فترة وجيزة.
أصبحت حاليا أحد أصول الشركات، ويجري تداولها بنشاط بين الأفراد وبين الشركات على حد سواء.
مع دخول «قانون حماية مستخدمي الأصول الافتراضية»، الصادر عام 2023، حيز التنفيذ الكامل في 19 يوليو 2024، تعززت إلى حد كبير متطلبات حماية أصول المستخدمين المفروضة على مقدمي خدمات الأصول الافتراضية (VASP)، والقيود على المعاملات غير العادلة، وصلاحيات السلطات المالية في الرقابة.
وبناء على ذلك، يتعين أيضا على الشركات الراغبة في تنفيذ معاملات باستخدام الأصول الافتراضية أو خدمات الدفع والتسوية أو مشروعات NFT أو منصات الأصول الرقمية أن تفهم هذا الإطار القانوني وأن تمتثل له.
تعريف أبرز المصطلحات في مجال الأصول الافتراضية
1. الأصول الافتراضية (Virtual Asset)
ومع ذلك، تستثنى الحالات التالية من نطاق الأصول الافتراضية.
الشهادات الإلكترونية التي لا يمكن استبدالها بالنقود أو السلع أو الخدمات، والتي يقيد مصدرها مجالات استخدامها وأغراضها
النتائج المادية وغير المادية المكتسبة من استخدام منتجات الألعاب وفقا لقانون تعزيز صناعة الألعاب
وسائل الدفع الإلكتروني مسبقة الدفع والنقود الإلكترونية وفقا لقانون المعاملات المالية الإلكترونية
الأوراق المالية الإلكترونية المقررة قانونا، مثل الأسهم المسجلة إلكترونيا، والسندات الإذنية الإلكترونية، وسندات الشحن الإلكترونية
النقود الصادرة في صورة إلكترونية عن بنك كوريا والخدمات المرتبطة بها
الحالات الأخرى المحددة بمرسوم رئاسي وفقا لشكل المعاملة وخصائصها
2. مقدم خدمات الأصول الافتراضية (Virtual Asset Service Provider, VASP)
بيع الأصول الافتراضية وشراؤها (التداول)
مبادلة الأصول الافتراضية بعضها ببعض
نقل الأصول الافتراضية على النحو المحدد بمرسوم رئاسي
حفظ الأصول الافتراضية وإدارتها
الوساطة في الأعمال المذكورة أعلاه أو التوسط فيها أو تنفيذها بالنيابة عن الغير
3. المستخدم (User)
وبذلك يشمل المفهوم عملاء البورصات ومستخدمي محافظ الأصول الافتراضية جميعا.
4. سوق الأصول الافتراضية (Virtual Asset Market)
وتندرج بورصات الأصول الافتراضية ضمن أبرز الأمثلة على هذه الفئة.
2. الأصول الافتراضية | أبرز أحكام قانون حماية مستخدمي الأصول الافتراضية
فيما يلي أبرز أحكام قانون حماية مستخدمي الأصول الافتراضية التي ينبغي للشركات الانتباه إليها.
التزامات مقدمي خدمات الأصول الافتراضية بحماية الأصول
يجب على مقدمي خدمات الأصول الافتراضية حفظ ودائع العملاء وأصولهم الافتراضية بصورة منفصلة. كما يجب إيداع الودائع لدى جهة إدارة موثوقة، مثل أحد البنوك، وحفظ ما لا يقل عن 80% من الأصول الافتراضية للعملاء في محافظ باردة، وهي أجهزة تخزين معزولة عن الإنترنت.
واستحدث القانون أيضا التزاما بالحصول على تغطية تأمينية أو تكوين احتياطي لمواجهة حوادث الاختراق أو أعطال الأنظمة الإلكترونية.
▶مضمون الالتزامات
حفظ ما لا يقل عن 80% من الأصول الافتراضية للمستخدمين في محافظ باردة
الاشتراك في التأمين أو نظام التعويض المتبادل، أو تكوين احتياطي لا يقل عن 3 مليارات وون كوري جنوبي
الاحتفاظ الدائم بسجل المستخدمين، وإدارة سجلات الإيداع والسحب، ومراقبة المعاملات غير الاعتيادية
تنظيم التلاعب بالأسعار والمعاملات غير العادلة
على غرار قانون خدمات الاستثمار المالي وأسواق رأس المال، تخضع ممارسات التلاعب بالأسعار، والبيانات الكاذبة، وتداول المطلعين، والمعاملات غير المشروعة وغيرها للتنظيم.
تلتزم البورصات بمراقبة المعاملات غير الاعتيادية بصفة مستمرة وإبلاغ السلطات المالية بمؤشرات المعاملات غير العادلة. وقد يؤدي الإخلال بذلك إلى عقوبات جنائية مشددة وغرامات مالية عن مخالفات إدارية.
▶أبرز مستويات العقوبة
إذا بلغ الإثراء بلا سبب 500 مليون~5 مليارات وون كوري جنوبي: الحبس لمدة لا تقل عن 3 سنوات
إذا تجاوز الإثراء بلا سبب 5 مليارات وون كوري جنوبي: الحبس لمدة لا تقل عن 5 سنوات~الحبس المؤبد
الغرامة المالية عن المخالفة الإدارية: ضعفا الإثراء بلا سبب، وبحد أقصى 4 مليارات وون كوري جنوبي إذا تعذر احتسابه
وتخضع الشركات التي تدير مشروعات NFT أو خدمات P2E (Play to Earn) أو اتحادات الاستثمار في الأصول الافتراضية للعقوبات ذاتها إذا تورطت في تسريب معلومات المطلعين أو التلاعب بالأسعار أو الترويج الكاذب.
صلاحيات الرقابة على بورصات الأصول الافتراضية واللوائح المنظمة لها
تفحص هيئة الرقابة المالية مباشرة مدى امتثال البورصات لالتزامات حماية المستخدمين، والاشتراك في التأمين، ونسبة الحفظ في المحافظ الباردة، ونظام مراقبة المعاملات غير الاعتيادية. وعند اكتشاف مخالفة، يجوز فرض وقف النشاط، أو إصدار أمر تصحيحي، أو فرض غرامة مالية عن مخالفة إدارية.
▶التطبيق بالتوازي مع التنظيم الذاتي
3. الأصول الافتراضية | دليل فحص مخاطر الأصول الافتراضية
فيما يلي دليل لفحص مخاطر الأصول الافتراضية، أعد لتمكين الشركات من فحص المخاطر ذات الصلة وإدارتها بصورة منهجية داخليا.
فحص مخاطر الامتثال للقوانين المتعلقة بالأصول الافتراضية
يجب التحقق من القوانين المطبقة ومدى الامتثال للوائح عندما تتعامل الشركة في الأصول الافتراضية أو تديرها أو تمارس نشاطا ذا صلة بها.
▶التحقق من القوانين ذات الصلة: الاطلاع على أحدث القوانين والإرشادات، ومنها «قانون حماية مستخدمي الأصول الافتراضية»، و«قانون المعلومات المالية المحددة»، ولوائح مكافحة غسل الأموال (AML)، وإرشادات لجنة الخدمات المالية وهيئة الرقابة المالية
▶حالة الإبلاغ عن مقدم الخدمة وتسجيله: التحقق من الامتثال لنظام الإبلاغ الخاص بمقدمي خدمات الأصول الافتراضية ومن حالة تسجيل مقدمي الخدمات الخاضعين للإبلاغ
▶وضع السياسات الداخلية: التحقق من وضع إرشادات وإجراءات داخلية لتداول الأصول الافتراضية وإدارتها
▶التحقق من البورصات والجهات المتعاونة: مراجعة حالة إبلاغ وترخيص بورصات الأصول الافتراضية والشركاء المتعاونين ومدى موثوقيتهم
▶تدابير الاستجابة: التعاون مع الفريق القانوني لإجراء مراجعات قانونية دورية وتدريب العاملين على أحدث اللوائح، وتعزيز نظام مراقبة الامتثال
مخاطر حماية أصول المستخدمين (العملاء)
يجري فحص المخاطر القانونية والمالية التي قد تنشأ عن عدم الوفاء بالالتزامات المتعلقة بحماية أصول مستخدمي الأصول الافتراضية.
▶مدى الوفاء بالتزام الحفظ المنفصل: التحقق من حفظ الأصول الافتراضية للشركة بصورة منفصلة عن الأصول الافتراضية للمستخدمين
▶فحص نظام إدارة الودائع: التحقق من الإدارة الآمنة لودائع المستخدمين وحالة إسناد إدارتها إلى جهة موثوقة، مثل أحد البنوك
▶الاشتراك في التأمين وتكوين الاحتياطي: التحقق من الاشتراك في تأمين لمواجهة حوادث الاختراق وأعطال الأنظمة ومن تكوين احتياطي كاف
▶حماية معلومات المستخدمين: التحقق من إعداد سجل المستخدمين وإدارته والامتثال لأحكام حماية البيانات الشخصية
▶تدابير الاستجابة: تعزيز نظام إدارة الودائع وحفظها بصورة منفصلة، والتحقق دوريا من حالة الاشتراك في التأمين، والتعاون مع مسؤول حماية البيانات الشخصية (CPO)
مخاطر المعاملات غير العادلة ومراقبة السوق
يجب فحص المسؤولية القانونية ومخاطر السمعة الناشئة عن ممارسات المعاملات غير العادلة التي قد تقع في سوق الأصول الافتراضية، مثل التلاعب بالأسعار، وتداول المطلعين، والمعاملات الصورية.
▶إنشاء نظام لمراقبة السوق: التحقق من تشغيل نظام لرصد المعاملات غير الاعتيادية ومن الامتثال لإرشادات السلطات المالية
▶إجراءات الإبلاغ عن المعاملات المشتبه في كونها غير عادلة: التحقق من إنشاء نظام داخلي للإبلاغ واتخاذ تدابير لحماية المبلغين
▶حفظ سجلات المعاملات وضمان الشفافية: التحقق من حفظ سجلات جميع المعاملات وإمكان تقديمها إلى السلطات المالية عند الحاجة
▶الاستعداد لتحقيقات السلطات المالية: إعداد نظام للاستجابة للتحقيقات والجزاءات المتعلقة بالمعاملات غير العادلة
▶تدابير الاستجابة: تعزيز الرقابة الداخلية، والاستجابة للمعاملات غير الاعتيادية والإبلاغ عنها عند وقوعها، وتعزيز تدريب الموظفين
مخاطر مكافحة غسل الأموال (AML) والتحقق من هوية العملاء (KYC)
يجري فحص مخاطر عدم الامتثال لالتزامات التحقق من هوية العملاء الهادفة إلى منع غسل الأموال وتمويل الإرهاب.
▶مدى تنفيذ إجراءات KYC: التحقق من تشغيل نظام للتحقق من هوية العملاء وتقييم المخاطر
▶نظام الإبلاغ عن المعاملات المشبوهة: فحص إجراءات ونظام الإبلاغ إلى وحدة الاستخبارات المالية الكورية (FIU) عند وقوع معاملة مشبوهة
▶تدريب الموظفين والرقابة الداخلية: التحقق من إجراء تدريب دوري وعمليات تدقيق داخلية بشأن مكافحة غسل الأموال
▶التنسيق مع الجهات المتعاونة: إنشاء نظام للتعاون مع السلطات المالية وسلطات التحقيق
▶تدابير الاستجابة: تعيين فريق أو مسؤول لتنفيذ متطلبات AML، واعتماد الأنظمة ذات الصلة، وتعزيز التدريب
مخاطر الأمن السيبراني وحماية البيانات الشخصية
نظرا إلى خصائص الأصول الافتراضية، يجب إدارة مخاطر الخسائر القانونية والمالية الناجمة عن الاختراق والهجمات السيبرانية وتسريب البيانات الشخصية.
▶فحص حالة أنظمة الأمن: التحقق من نسبة الأصول المحفوظة في المحافظ الباردة (المحافظ غير المتصلة بالإنترنت) ومن تشغيل البنية التحتية الأمنية اللازمة لمواجهة الاختراق
▶سياسة الأمن الداخلية: التحقق من تطبيق ضوابط الأمن، مثل إدارة صلاحيات الوصول، وسياسة كلمات المرور، والمصادقة متعددة العوامل
▶الامتثال لقانون حماية البيانات الشخصية: فحص سياسة معالجة البيانات الشخصية، وضمان حقوق أصحاب البيانات، ومستوى تشفير البيانات
▶إعداد دليل للاستجابة للحوادث: إنشاء نظام لإجراءات الاستجابة والإبلاغ عند وقوع حادث أمني
▶تدابير الاستجابة: اعتماد أحدث التقنيات الأمنية، وإجراء اختبارات اختراق وعمليات تدقيق أمني بصورة دورية، وتعيين مسؤول عن حماية البيانات الشخصية
مخاطر العقود والمنازعات
يجري فحص المخاطر القانونية الناجمة عن صياغة العقود المتعلقة بالأصول الافتراضية وعن وقوع المنازعات.
▶مراجعة شروط استخدام الخدمة والعقود: ضمان السلامة القانونية للعقود والشروط المتعلقة بتداول الأصول الافتراضية وحفظها
▶وضع إجراءات لتسوية المنازعات: توضيح إجراءات التوفيق والتحكيم والتقاضي عند وقوع منازعة
▶فحص الأحكام المتعلقة بالمعاملات غير العادلة وحماية المستهلك: تعزيز حماية المستخدمين وتوضيح المسؤوليات
▶نظام الاستجابة للتعديلات القانونية ذات الصلة: المراجعة الدورية للعقود والشروط وفقا لتعديلات القوانين واللوائح
▶تدابير الاستجابة: الاستعانة بالاستشارة القانونية المتخصصة، واعتماد الشروط النموذجية، وتقديم تدريب للوقاية من المنازعات
مخاطر الرقابة الداخلية والامتثال
يلزم أيضا فحص نظام الرقابة الداخلية الذي يتولى إدارة أعمال الشركة المتعلقة بالأصول الافتراضية والإشراف عليها بما يضمن توافقها مع القوانين واللوائح.
▶تشغيل وحدة الامتثال: التحقق من إنشاء فريق مختص ومن تحديد أدواره بوضوح
▶نظام الفحص والتقارير الدورية: التحقق من إجراء التدقيق الداخلي وتقييم المخاطر ورفع التقارير إلى الإدارة
▶مواكبة تحديثات القوانين والسياسات: إنشاء نظام لتعديل السياسات الداخلية واستكمالها وفقا لأحدث اللوائح والتغييرات القانونية
▶التدريب وتعزيز الوعي: تقديم تدريب دوري للمديرين والموظفين وتعزيز وعيهم بالمخاطر
▶تدابير الاستجابة: إنشاء نظام منهجي للرقابة الداخلية، والتعاون مع الخبراء الخارجيين، ونشر ثقافة إدارة المخاطر على مستوى الشركة
4. الأصول الافتراضية | المسائل التي ينبغي للشركات مراعاتها
يتعين على الشركات التي تقدم خدمات مرتبطة بالأصول الافتراضية أو تستثمر فيها، مثل NFT، وP2E، وتجارة الأصول الرقمية، وخدمات الدفع بالعملات المشفرة، أن تراجع بصورة شاملة «قانون حماية مستخدمي الأصول الافتراضية»، وقانون المعلومات المالية المحددة، وقانون خدمات الاستثمار المالي وأسواق رأس المال، ولوائح AML، وقانون تنظيم الاحتكار والمنافسة العادلة، وأن تعيد تصميم هيكل أعمالها وتنشئ نظاما لإدارة المخاطر القانونية بهدف الحد من عوامل الخطر.
ومن الضروري أيضا التمييز بوضوح بين «المجالات التي يسمح بها القانون والأفعال التي يحظرها»، ووضع دليل للامتثال استعدادا لرقابة السلطات المالية وعمليات التفتيش التي تجريها.
نظرا إلى أن المخاطر القانونية للأصول الافتراضية بلغت مستوى مماثلا للمخاطر الخاضعة لقانون خدمات الاستثمار المالي وأسواق رأس المال، فإن إهمال الشركات لها قد يعرضها لعقوبات جنائية مشددة، وغرامات مالية عن مخالفات إدارية، ووقف النشاط.
وعند الحاجة، يمكن الاستعانة بمحام متخصص في شؤون الشركات للحصول على استشارة قانونية بشأن مزاولة أعمال الأصول الافتراضية.
أخبار ذات صلة
