La conformità è alla base del successo di qualsiasi attività svolta da un fornitore di servizi di asset virtuali (VASP), indipendentemente dalla giurisdizione. La Georgia, pur offrendo un quadro normativo meno rigido rispetto all'UE, ha comunque adottato gli standard internazionali fondamentali in materia di antiriciclaggio (AML), Know Your Customer (KYC) e obblighi di condivisione dei dati simili alla Travel Rule del Gruppo di azione finanziaria internazionale (GAFI).

Questo articolo offre una panoramica dei principali requisiti di conformità per i VASP che operano in Georgia a partire dal 2025.

1. Obblighi in materia di antiriciclaggio in Georgia

Sebbene la Georgia non faccia parte dell'Unione Europea, allinea le proprie politiche antiriciclaggio alle raccomandazioni del GAFI. Tutti i VASP autorizzati devono attuare un quadro interno antiriciclaggio che comprenda:

• Una politica scritta in materia di antiriciclaggio
• Identificazione e verifica dei clienti (KYC)
• Monitoraggio costante dell'attività dei clienti
• Classificazione dei clienti basata sul rischio
• Segnalazione di operazioni sospette alle autorità locali (ad esempio, il Servizio di monitoraggio finanziario)
  
  

I VASP devono garantire che il proprio team addetto alla conformità sia adeguatamente formato e che le procedure interne siano aggiornate in modo da tenere conto delle minacce e delle tipologie più recenti relative alle risorse virtuali.

2. Conoscere il cliente (KYC)

Il KYC è un requisito fondamentale del quadro normativo della Georgia. I VASP sono tenuti a svolgere la due diligence su tutti i clienti, in particolare su quelli che effettuano operazioni di volume elevato o ad alto rischio.

Tra gli elementi chiave del KYC figurano:

• Verifica dell'identità (passaporto, carta d'identità, documento che attesti la residenza)
• Informativa sulla titolarità effettiva per i clienti aziendali
• Verifica della provenienza dei fondi, ove necessario
• Verifica periodica per i clienti esistenti
  
  

La procedura KYC deve essere eseguita prima di instaurare qualsiasi rapporto con il cliente e deve essere adeguatamente documentata e conservata.

3. La "Travel Rule" in Georgia
   
   

Sebbene la Georgia non sia soggetta al regolamento dell'UE sul trasferimento di fondi (TFR), che impone l'applicazione della «Travel Rule» ai trasferimenti in criptovaluta, nella pratica il Paese applica standard simili.

Ai sensi della Raccomandazione n. 16 del GAFI, alla quale la Georgia si attiene:

• I VASP devono raccogliere e conservare i dati identificativi sia del mittente che del destinatario di una transazione.
• Ciò include il nome completo, il numero di conto o l'indirizzo del portafoglio e, in alcuni casi, l'indirizzo fisico o il numero di carta d'identità.
• La norma si applica generalmente alle transazioni che superano una determinata soglia (di solito 1.000 USD/EUR).
  
  

I VASP devono essere in grado di condividere tali informazioni con le controparti o le autorità su richiesta e devono disporre di un'infrastruttura tecnica adeguata a soddisfare tale obbligo.

4. Struttura interna di conformità
   
   

Per soddisfare i requisiti di conformità, ogni VASP in Georgia deve nominare un responsabile della conformità qualificato. Tra le sue responsabilità figurano:

• Elaborazione e attuazione delle politiche antiriciclaggio e di identificazione della clientela
• Svolgimento di audit interni e verifiche di conformità
• Collaborazione con la Banca Nazionale della Georgia (NBG) e altre autorità di regolamentazione
• Garantire che tutto il personale sia formato sulle procedure di conformità pertinenti
  
  

Le aziende devono inoltre istituire sistemi di archiviazione dei dati per conservare in modo sicuro i dati relativi alle transazioni e ai clienti per almeno cinque anni.

5. Sanzioni per la non conformità
   
   

Il mancato rispetto delle norme antiriciclaggio e contro il finanziamento del terrorismo può comportare:

• Multe e sanzioni amministrative
• Sospensione o revoca della licenza VASP
• Responsabilità penale in caso di colpa grave o dolo
  
  

La Banca Nazionale della Georgia ha la facoltà di adottare misure coercitive e di verificare il rispetto delle norme.

Conclusione

Sebbene la Georgia offra un iter semplificato per l'ottenimento della licenza, non scende a compromessi per quanto riguarda gli obblighi di conformità a livello internazionale. I VASP devono prendere sul serio i requisiti in materia di antiriciclaggio (AML), Know Your Customer (KYC) e quelli equivalenti alla Travel Rule, e creare strutture interne adeguate per soddisfare le aspettative normative.

Per le aziende alla ricerca di un equilibrio tra libertà operativa e standard di conformità globali, la Georgia rappresenta una giurisdizione valida e interessante.