VARA 强制规则手册
VARA 合规与风险管理规则手册
AI 智能摘要
该规则手册规定合规职能与风险管理框架的最低要求，包括合规官与风险官的独立性、风险识别与评估方法、反洗钱与制裁合规、利益冲突管理以及合规监测与报告。
合规与风险管理是 VARA 检查的核心模块，人员独立性、风险评估记录与监测结果均可被直接检查。
适用对象：持牌机构、合规与风险负责人、内审团队、集团总部
实施情况：VARA 强制规则手册
- 确保合规与风险负责人具备独立性并可直接向董事会报告。
- 风险评估需覆盖客户、产品、地域与技术风险。
- 反洗钱与制裁筛查结果应可追溯。
目录
合规与风险管理规则手册 2025年5月19日
一。
二。
第三部分。
一。
四。
第五部分
第六部分
VII. 一。
引言 迪拜虚拟资产监管局（“VARA”）根据第 号法律设立并获授权。
（2022年第4号《迪拜酋长国虚拟资产监管法》）旨在对虚拟资产服务提供商（“VASPs”）进行监管。本合规与风险管理规则手册系根据VARA发布的《2023年虚拟资产及相关活动条例》（以下简称“条例”，并可不时修订）制定，且构成该条例的组成部分，适用于所有经VARA许可在迪拜酋长国开展任何虚拟资产活动的VASPs。本合规与风险管理规则手册在适用时亦应遵守条例中不时生效的其他各项要求。因此，经VARA许可从事任何虚拟资产活动的VASPs还须同时遵守下列适用于所有VASPs的规则手册——•
公司规则手册；
技术与信息规则手册；
市场行为规则手册；以及
所有由VARA许可VASP开展的VA活动所适用的规则手册。
本合规与风险管理规则手册中所使用的首字母大写术语，其含义依《规章》之规定或本手册另有定义，或者附表1所载明者确定。除非另有说明，本合规与风险管理规则手册中的所有要求均为规则，并具有约束力。
一。
第一部分——合规管理导言 本《合规与风险管理规则手册》第一部分规定了： •
监管合规的一般原则；
合规管理体系的实施，包括任命一名合规官（“CO”）；
管理、运营及信息风险；
记录保存与审计；以及
员工管理与培训。 一般原则 VASP在通过或经由阿联酋开展所有业务，或为阿联酋提供服务时，包括所有VASP活动，均应遵守以下各项原则的精神。
诚信——诚实与公平：VASP应当以诚实、公正、公平的方式行事，在善意基础上维护客户的最大利益，同时始终维护市场诚信。
勤勉：VASP应当以同类性质和/或从事类似业务的VASP所合理预期的适当技能、谨慎与勤勉态度行事。
3.
能力：VASP应当具备并有效运用必要的资源（财务、技术或其他方面）及程序，以确保其业务，包括VASP活动，得以稳健、有效且高效地运行。
4.
客户资产：虚拟资产服务提供商应当确保客户资产得到及时、妥善的核算，并得到充分的保护。
5.
有效披露：虚拟资产服务提供商应确保任何披露内容清晰、简洁且有效，并包含其客户作出知情决策及保持信息及时更新所必需的信息。如相关主管当局（包括VARA）或虚拟资产服务提供商对其客户负有的任何受托义务要求持续披露，虚拟资产服务提供商应及时发送相关信息。
6.
合规性：虚拟资产服务提供商应制定有效的策略，以确保持续遵守—— a.
适用于其业务开展的所有法律与监管要求（包括许可证项下的任何条件），涵盖虚拟资产活动；以及 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
其自身的宪法性文件、内部政策及管控措施，
以促进其客户的最大利益并维护市场诚信。7.
与监管机构的往来。VASP应始终以公开透明的方式与监管机构进行沟通，包括与VARA。
合规管理体系
VASP应当建立并维持一套有效的合规管理体系（“CMS”），该体系—— a.
覆盖其运营的所有相关方面，包括董事会及相关工作人员对必要记录和文件的不受限制的查阅权限；
独立于所有运营及业务职能；
确保及时向首席合规官通报任何重大不合规事项；
包括履行其职责所需的技术能力、资源（包括财务及其他非财务资源）以及经验；且
包括一项基于风险的测试与监测计划，旨在定期选取并审查业务的不同领域，并分析关键绩效指标及风险指标，
以便其能够识别潜在的合规违规行为，并确保其始终遵守所有适用的法律法规、监管要求以及自身的内部政策与程序。2.
CO应最终负责建立并管理CMS，并在VASP、其董事会或其员工发生任何重大不合规行为时，及时通知VARA及其他相关主管机关。
3.
VASPs应当制定、维护并执行清晰且详尽的合规政策与程序，以使所有员工及董事会能够—— a.
随时遵守所有适用的法律与监管要求，包括与牌照、记录保存、业务实践、反洗钱/反恐怖融资（AML/CFT）以及相关客户、专有和员工交易要求有关的各项条件；
确保客户投诉得到妥善处理，并采取适当的补救措施。投诉应由与投诉事项无直接关联的工作人员负责处理和调查；以及
c. 4.
能够获取开展业务交易所需的所有必要信息。
CMS以及各项合规政策与程序应当定期审查并更新，以确保其与全球虚拟资产行业所适用的不断变化的商业及监管环境保持一致。
5.
VASP应当确保所有从事合规职能的工作人员均为适格人员，并具备与其岗位相匹配的必要技能、资质及经验。
6.
在VASP于阿联酋以外的任何地区开展虚拟资产活动或类似业务活动时，VASP应当遵守其开展该等虚拟资产活动或类似业务活动所在司法管辖区内的所有适用法律及监管要求。
合规官的职责
VASP应当任命一名合规官，其— a.
至少具有五年（5）年以上合规职能相关工作经验；
是经VARA批准的适格人士；
是阿联酋居民或持有阿联酋护照；
是VASP的全职员工；以及
直接向董事会汇报。
此类任命应每年予以审查，以确保该首席运营官仍为具备履职能力的适当人选。VARA拥有全权决定权，可要求虚拟资产服务提供商提供VARA认为必要的相关证据，以证明上述要求已得到满足。2.
首席运营官应负责—— a.
确保包括高级管理人员在内的全体员工均接受充分且适当的培训，使其能够理解并遵守所有适用的法律及监管要求，包括与消费者保护以及反洗钱/反恐怖融资相关的规定；
制定并实施合规政策与程序，包括根据《技术和信息规则手册》的要求制定业务连续性与灾难恢复计划（“BCDR计划”）；
评估新兴问题与风险；
向董事会报告合规活动及合规审计情况；以及
如有必要，确保针对CMS中的缺陷和/或任何适用法律或监管要求的不合规情况采取适当的纠正措施。
3.
合规活动可以委托给相关专业人员执行，但须满足以下条件：a.
CO仍应对CMS实施过程中的所有责任与义务承担问责；以及
公司规则手册中所有适用的要求，包括外包管理要求，均得到遵守。
4.
在符合公司规则手册相关要求且VASP认为适当的情况下，CO可在VASP内兼任一个以上（1个）非面向客户的角色，前提是这些角色之间不存在职责冲突，包括但不限于反洗钱报告官（“MLRO”）及风险职能负责人。VARA在判定该人员是否为“合适且称职”时，将综合考虑CO所兼任的其他职务。
风险管理
VASPs应当建立并维持—— a.
有效的风险管理职能；
政策和程序；以及
风险计量与报告方法体系，
各项政策应与虚拟资产服务提供商（VASP）的性质、规模、复杂程度及风险状况相适应，以便识别、衡量、量化、管理和监控其当前或可能面临的财务、技术及其他各类风险。此类政策与程序应当严格遵循，以确保各项风险维持在可接受且适当的风险水平。2.
风险管理职能应当配备足够数量、具备相应资质和丰富经验的工作人员。虚拟资产服务提供商（VASP）的风险管理职能负责人必须拥有适当的 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - Virtual Assets Regulatory Authority
资格与权限，以监督和监测VASP的整体风险敞口。合规官（CO）亦可兼任风险职能负责人。若风险职能负责人与合规官为不同人员，则该风险职能负责人亦须直接向VASP董事会汇报。3.
董事会应确保风险管理政策接受持续、全面的审查，尤其是在VASP的业务、运营或高级管理层及员工发生重大变动，或者市场状况以及可能影响VASP风险敞口的适用法律法规发生重大变化时。
4.
VASP的风险职能负责人应当向董事会提交风险敞口报告，其中应识别并报告所有实际或潜在风险。此类报告至少每季度提交一次；如VASP需针对已识别的特定风险采取应对措施，则可更频繁地提交。
5.
各VASP风险管理政策的有效性将取决于其自身及其业务运营所涉及的风险类型，包括其所开展的虚拟资产活动。所有VASP均须考虑的关键风险类型，并在本《合规与风险管理规则手册》第I.D.4条项下之风险敞口报告中予以披露（如适用），同时针对每种风险类型应采取的缓解措施包括但不限于—— a.
金融稳定风险。i.
财务稳健性：指虚拟资产服务提供商（VASP）在持续经营及清算情形下，因缺乏必要的资本、流动性或储备而无法正常开展业务，并难以履行对客户的各项义务时所产生的风险，包括但不限于该VASP可能无法遵守其公司规则手册中规定的任何资本与审慎要求的情形。
ii. 市场风险：指由VASP所承担的市场风险类型及其性质所带来的风险（例如VASP所提供的服务所面临的市场风险敞口的性质等）。
VA活动）。针对此类风险，VASP应当采取包括但不限于以下缓解措施—— 1.
定期的管控措施，以监测市场风险，包括定期审查财务报表及虚拟资产持仓价值；以及
建立并维持有效的风险管理措施，以量化不断变化的市场条件对其自身及其客户的影响。需考虑的因素包括—— (a)
未明确说明的不利市场变动（包括但不限于“闪电崩盘”、灾难性风险或尾部事件），通过采用适当的风险价值模型或其他方法估算潜在损失；
(b) 各项市场因素，用于衡量VASP的风险敞口对特定市场风险因素的敏感程度；以及
（c）
压力测试，通过定量与定性相结合的变量假设，评估重大市场条件变化（无论是否专门针对虚拟资产市场）对VASP的影响。
三。
信用风险：由VASP所承担的信用风险类型及性质引发的风险（例如VASP服务及VA活动的信用风险暴露性质与水平）。针对此类风险，VASP应在个人账户及合并账户层面采取缓解措施，包括但不限于—— 1.
建立并维持一套有效的信用评级体系，以评估其客户和交易对手的信用状况；
采用明确界定的客观标准，对潜在客户和交易对手进行评估，并确定或复核用于设定适当信用、交易及头寸限额的相关信用评级。
针对所有客户和交易对手设定的限额，该等限额应始终予以执行；3.
采用适当的量化风险度量方法，以有效计算并监控虚拟资产服务提供商（VASP）就客户及交易对手所承担的信用风险敞口，包括结算前的信用风险敞口及结算风险。属于同一实体集团的所有客户及交易对手所产生的信用风险，可予合并计算，以用于衡量VASP的信用风险敞口；
4.
如适用于该VASP的虚拟资产活动，则应制定并维持所有与任何规则手册中规定的保证金要求相关的政策，且该等政策除遵守上述规则手册中的其他各项要求外，还应包含——(a)
可被追缴的保证金类型、适用的保证金费率以及保证金的计算方法；
(b) 可接受的保证金支付方式及担保品形式；
（c）
客户或交易对手可能被要求提供保证金及追加保证金的情形，以及未能满足保证金追缴要求时的后果，包括VASP有权采取的措施；以及
（d）
当客户或交易对手连续未能满足保证金追缴要求时的适用升级程序。
iv. 流动性风险：因虚拟资产服务提供商的流动性或资产负债结构的类型与性质而产生的风险。针对此类风险，虚拟资产服务提供商应当采取包括但不限于以下在内的缓解措施—— 1.
针对特定产品、市场及交易对手，根据其流动性状况以及虚拟资产服务提供商的流动性状况，实施集中度限制；
定期监测资金来源与融资需求之间的任何期限错配，以及个别虚拟资产、市场和交易对手的集中度；并
3.
制定明确的违约处置程序，以便及时向相关工作人员和高级管理层预警潜在的流动性问题，并为上述人员提供充足的时间，以最大限度地降低任何客户或交易对手流动性问题所带来的影响。
市场行为风险。i.
业务战略：由VASP的整体战略及其现有业务来源所引发的风险（例如战略规划过程及战略的可实现性）。
ii. 客户准入风险：由客户（个人及企业）准入环节所引发的风险。这涉及客户尽职调查（CDD）的实施水平，如制裁筛查、风险评级及观察名单筛查等。
三。
组织与监管：由VASP的组织架构、最终受益所有人（UBO）、董事会成员及高级管理层职责的性质与特点所引发的风险。
iv. 运营风险：由VASP各项业务活动中所涉及的运营风险类型及性质所引发的风险（例如因内部流程、系统不完善或失效，或外部事件而导致的直接或间接损失）。
管理质量与公司治理：因虚拟资产服务提供商的管理质量、公司治理性质、管理信息及合规文化而产生的风险，包括但不限于未遵守《公司规则手册》中相关要求的情形。
vi. 与监管机构的关系：因虚拟资产服务提供商与其他监管机构之间的关系性质而产生的风险，包括其近期的监管历史。
vii. 网络安全风险：因网络攻击、数据泄露、系统故障或安全漏洞而导致的风险暴露或损失，包括个人数据安全方面的任何违规行为，且不限于未能遵守技术和信息领域的相关要求。
规则手册。VASP还必须将与该VASP声誉相关的所有风险纳入此类事件中。c.
合规与风险管理风险。i.
反洗钱/反恐怖融资、市场滥用及欺诈：因VASP易受金融犯罪影响而产生的风险，包括但不限于洗钱、市场滥用、恐怖主义融资及欺诈等风险，且涵盖但不限于未遵守本《合规与风险管理规则手册》中相关要求的情形。
ii. 外包与交易对手风险：因向第三方进行外包，或在任何交易中与交易对手建立关系或产生依赖性而产生的风险，包括与任何控制实体、集团实体或最终受益所有人之间的关系。
三。
风险管理系统：因VASP用于识别、计量、监测和控制其各类风险（如信用风险、保险承保风险、市场风险、运营风险、法律风险及新产品风险）的系统与程序的性质及其有效性而产生的风险。
iv. 合规职能与安排：因VASP合规职能的性质及其有效性而产生的风险。此类风险包括其职责范围、组织架构、人员配置、工作方法、汇报路径以及实际运作效果。
业务连续性：因业务连续性安排的有效性而产生的风险，包括但不限于未遵守本《合规与风险管理规则手册》中相关要求的情形。
消费者保护风险。i.
与客户的沟通及金融推广：因虚拟资产服务提供商所采用的金融推广与广告实践的性质而产生的风险，包括但不限于未遵守《市场行为规则手册》中的相关要求。
ii. 法律风险：因虚拟资产服务提供商合同协议的性质而产生的风险。
三。
披露与报告：因向客户提供的业务条款、定期报表及其他文件的性质而产生的风险，包括但不限于未遵守《市场行为规则手册》中的相关要求。 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
iv. 客户资产：因虚拟资产服务提供商持有或控制客户资金及客户虚拟资产而产生的风险。
运营管理
虚拟资产服务提供商应当建立并维持有效的运营政策与流程，以确保—— a.
其与其客户、集团以及在适当情况下与交易对手方保持定期的信息交流；
其交易行为的诚信性，包括以公平、诚实和专业的方式对待所有客户；
按照本《合规与风险管理规则手册》及《技术与信息规则手册》中的相关要求，妥善保管其自身资产及所有虚拟资产（包括客户虚拟资产）；
按照本《合规与风险管理规则手册》中的相关要求，妥善保存记录并确保所载信息的可靠性；以及
虚拟资产服务提供商及其全体工作人员遵守所有适用的法律与监管要求。
当虚拟资产服务提供商可能代表客户处理账户相关事务时，应当向客户充分说明其在符合客户既定目标的交易中可代为行事的相关程序及条款条件，并严格遵循这些程序。
3.
除《市场行为规则手册》中的适用要求外，虚拟资产服务提供商还应当制定并实施相关程序，以确保采取有效措施，防止其任何工作人员或董事会成员利用保密信息或内幕信息谋取私利。
4.
除《技术和信息规则手册》中的适用要求外，虚拟资产服务提供商（VASP）还应建立并维持健全的程序，以保护其虚拟资产及客户虚拟资产免遭盗窃、欺诈和/或挪用。所有员工及董事会成员均应遵循各项适用的内部规程，按照本《合规与风险管理规则手册》及《技术和信息规则手册》中的相关要求，获取、转移或以其他方式处置VASP的任何虚拟资产及客户虚拟资产。 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
5.
VASPs应当定期核查所有—— a.
记录和报告，无论其由第三方出具，如银行、其他VASP或阿联酋境外的其他虚拟资产服务提供商；以及
所有系统中记录的相关信息，包括分布式账本，
并将上述内容与其内部记录进行核对，以识别任何错误、遗漏或资产（包括虚拟资产）的错置情况。6.
VASPs可根据自身需要设立委员会，以确保遵守所有适用的法律及监管要求。VARA可在颁发许可证时或此后任何阶段，要求VASP设立VARA认为适当的任何委员会，VASPs应遵从该等要求。
账簿与记录
VASPs应当以其原始形式或原生文件格式（在适当情况下亦包括分布式账本上的记录）妥善保存其账簿与记录，其中包括—— a.
保留所有交易的完整审计追踪，例如每笔交易的金额、日期与时间、任何付款指示、各项费用与收费的总额、客户及其居住国家/地区的姓名与账户或VA钱包详细信息，并在可行范围内记录参与该交易的任何其他实体的相关信息，以便VASP能够对任何可疑交易开展全面调查（受本合规与风险管理规则手册第三部分所载进一步要求的约束）；
维护并整理由第三方提供的与客户相关的所有信息；
保存充分的记录，以证明虚拟资产服务提供商已遵守所有适用的法律及监管要求，包括本《合规与风险管理规则手册》第三部分所规定的反洗钱/反恐怖融资相关法律及要求；
保存适当的记录，以便虚拟资产服务提供商能够便捷地开展审计工作；
保存包含所有资产（包括虚拟资产）、负债、所有者权益、收入及费用账户的总账；
保存发送或提供给客户及交易对手方的报表或估值文件；
保存董事会会议的会议纪要； سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
保留与客户投诉调查、交易错误处理相关，或涉及可能违反法律及监管要求之事实的沟通记录和文件；以及
一、二。
按照公司规则手册的规定，维护利益冲突登记簿。
VASP应按照本合规与风险管理规则手册第I.F.1条的规定，按以下时限保存每项记录——
3.
不少于八（8）年；或
对所有可能涉及阿联酋国家安全的记录，应无限期保存。
VASP应根据法规、规则或指令中的所有适用要求，向VARA提供任何记录的副本。
审计
外部审计。a.
VASP应委任独立的第三方审计师对VASP的财务报表进行审计，以编制年度报告，并在委任后及时将审计师的全名及联系方式通知VARA。
VASP的年度报告应在收到请求时及时向其客户及VARA公开。
VASPs应当了解审计师为证明虚拟资产的存在性和所有权，以及核实虚拟资产估值合理性所采取的步骤。
年度报告中提供的会计信息应当按照普遍认可的会计准则编制。
如有要求，VASP应促使相关交易对手配合审计师，并向其提供开展审计所需的一切必要信息。
VARA可依其完全且绝对的自由裁量权，要求VASP另行委任其他审计师；若原任审计师因其业务规模与复杂性以及声誉等方面被认为不适当，则适用此规定。 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
内部审计。a.
在适用情况下，虚拟资产服务提供商应当建立并维持一个客观的内部审计职能，该职能应独立于业务运营部门，并直接向高级管理层提交定期报告。
虚拟资产服务提供商应当制定并保持明确的政策，以界定内部和外部审计师的角色与职责，以及二者之间的协作关系。
内部审计职能应当—— i.
定期开展审计工作，至少每季度一次；
ii. 向高级管理层通报审计发现及建议；以及
三。
对相关报告中指出的问题或风险进行跟进并予以解决。
监管报告
每月，虚拟资产服务提供商应当至少向VARA提交以下信息—— a.
其资产负债表及所有表外项目的清单；
其利润表；
其损益表；
其现金流量表；
其VA钱包的地址；
其集团内所有主动将其自身或集团的投资组合投资于虚拟资产的实体的完整清单，以及所有交易的完整记录，包括但不限于贷款或任何涉及VASP获许可的虚拟资产活动的交易，并明确列明所有相关实体；以及
g. 2.
按照公司规则手册规定进行的与关联方的交易。
VASP应至少每季度向VARA提交以下信息—— a.
所有董事会会议及董事会委员会会议的会议纪要；
一份证明已遵守VARA制定的任何财务要求的声明，包括但不限于储备资产；
财务预测及战略业务计划；以及
一份根据本合规与风险管理规则手册第I.D.4条编制并提交给董事会的风险敞口报告。 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - Virtual Assets Regulatory Authority
3.
每年，VASP应当至少向VARA提交以下信息—— a.
经审计的年度财务报表，并附有独立第三方审计师就VASP内部控制体系有效性出具的意见及鉴证报告；
高级管理层对VASP在该财务报表所涵盖的会计年度内遵守相关法律、法规、规则及指令情况的评估报告；
董事会成员或负责人员出具的财务报表真实性与准确性的证明文件；
与客户开户相关的全部文件的代表性样本（包括当年首批一百（100）名已开户客户的实际文件）；
其VA活动相关的产品服务说明；
包括VASP股权结构及所有UBO身份的集团架构图；
VASP董事会及高级管理层每位成员的姓名、简要履历（包括其资质与经验）以及其在其他实体中担任的任何职务；
如适用，任何独立董事的姓名；
任何委员会全体成员的姓名、其获授的权限与职责，以及该委员会在当年开展的各项活动；及
董事会及各委员会召开会议的次数，以及与会人员的姓名。
4.
VARA 可根据要求，要求虚拟资产服务提供商（VASP）提供除本合规与风险管理规则手册第 I.F.1 条所列信息之外的其他信息。
一。
监管通知
虚拟资产服务提供商应以书面形式向 VARA 通报—— a.
本合规与风险管理规则手册第 I.H.3 条所列事项的任何变更；以及
任何刑事或重大民事诉讼、指控或法律程序，或破产程序，以及任何可能导致上述诉讼、指控或程序的调查、检查或询问，均应在该等诉讼、指控、程序、调查、检查或询问启动后立即针对VASP或其任何董事会成员、最终受益所有人或高级管理人员提出。
VASP应在其发现任何违反与VA活动开展相关的法律、法规、规则或指令的行为时，立即向VARA提交报告。
3.
VASP应根据VARA的要求，披露其在阿联酋以外司法管辖区开展的活动相关信息。
4.
VASP应遵守《技术和信息规则手册》中有关向VARA通报网络安全事件的所有要求，包括但不限于涉及信息丢失或影响个人数据的事件。
员工管理和培训
VASP应制定相关程序，确保仅聘用具备相应资质、技能、知识和专业能力的人员履行其岗位职责，并确保此类人员按照规定在所有适用的专业机构进行注册。
VASP应当配备适当数量的工作人员，以有效履行相关职责。除非规章及规则手册另有规定，工作人员无需实际驻扎于阿联酋境内，但VASP须确保所有监督、监测及执法职能均能有效实施，并令VARA满意。
3.
VASP应当确保所有工作人员均获得与其政策和程序相关的充分且最新信息。
4.
应当在员工入职之初以及在其任职期间持续提供与其岗位职责相适应的充分培训。
5.
VASP应当定期为全体员工开展反洗钱与反恐怖融资（AML/CFT）培训，并监督其对各项既定程序的遵守情况。
6.
VASP应当作出必要安排，确保所有运营政策和程序在其新员工入职后的前三十（30）个日历日内得到传达。
7.
如运营政策和程序发生更新，VASP应当确保—— a.
及时向全体工作人员传达相关信息；以及
始终向全体工作人员提供上述经更新的运营政策和程序。
二。
第二部分——税务申报与合规 1。
虚拟资产服务提供商必须始终遵守所有适用法律、法规、规则或指引以及国家、国际和行业最佳实践所规定的各项税务申报义务，包括但不限于在适用情况下遵守美国《海外账户税收合规法案》（FATCA）的规定。
第三部分。
第三部分——反洗钱与打击恐怖主义融资 引言 本合规与风险管理规则手册第三部分规定了旨在防止虚拟资产及其相关服务被用于实施非法活动的要求。VARA认为，此类非法活动包括洗钱和恐怖主义融资，以及扩散融资和违反制裁的行为。 A.
反洗钱报告官的任命与职责
VASP应当任命一名反洗钱报告官，该报告官—— a.
至少具备两年处理反洗钱/反恐融资事务的经验；并且
必须是“适格且适当”的人员（“MLRO”）。
此类任命应每年进行审查，以确保MLRO始终为能够履行所有相关职责的适格且适当人员。VARA拥有全权决定要求VASP提供其认为必要的证据，以证明上述要求已得到满足。此外，在评估某人是否为适格且适当人员时，VARA还应考虑该人是否存在未遵守本合规与风险管理规则手册第三部分的情形。 2.
MLRO应负责—— a.
确保董事会及全体员工在理解和遵守所有适用的反洗钱/反恐融资法律法规及监管要求方面得到充分、适当的培训，尤其是与虚拟资产活动相关的规定；
根据本《合规与风险管理规则手册》第III.B条的规定，制定并实施反洗钱/反恐怖融资政策和程序；
按照本《合规与风险管理规则手册》第III.D条的要求开展反洗钱/反恐怖融资风险评估，并针对相关问题与风险，对VASP的相关政策和程序作出所有必要的调整与改进；
按照本《合规与风险管理规则手册》第III.F条的规定，监测并报告可疑交易；
如有必要，确保针对任何违反联邦反洗钱与反恐怖融资法律的行为采取适当的纠正措施；
每季度向董事会报告VASP反洗钱与反恐怖融资政策及程序的有效性，识别该等政策与程序中的任何缺陷和/或任何违反联邦反洗钱与反恐怖融资法律的情形；
确保根据本合规与风险管理规则手册第III.A.2.f条要求提交的季度报告包含该季度内所有增强匿名性的交易及其相关客户的汇总信息；以及
根据本合规与风险管理规则手册第III.A.2.f条的要求，应VARA之请求提供相关报告。
3.
反洗钱与反恐怖融资活动可以委托给适当的实体，但须满足以下条件：a.
MLRO仍应对相关政策与程序的实施承担全部责任与义务；以及
公司规则手册中所有适用的要求，包括外包管理要求，均得到遵守。
4.
在符合公司规则手册相关要求且经VASP认为适当的情况下，MLRO可在VASP内兼任一项以上（1项）非面向客户的角色，但前提是这些角色不得产生职责冲突，包括但不限于首席运营官及风险职能负责人。VARA在判定该人员是否为“合适且称职”时，将综合考虑其兼任的其他职务。
政策与程序
虚拟资产服务提供商应当制定并实施相关政策与程序，以确保遵守所有反洗钱/反恐怖融资要求以及现行适用的法律、监管要求和指导方针，包括但不限于—— a.
联邦反洗钱与反恐怖融资法律；
金融行动特别工作组（“FATF”）关于经修订的FATF标准的12个月审查
虚拟资产及虚拟资产服务提供商标准（2020年6月）；c.
FATF关于虚拟资产修订标准的第二次12个月审查
虚拟资产服务提供商（2021年7月）；阿联酋虚拟资产监管局，迪拜，邮政信箱9292，varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
FATF关于虚拟资产及虚拟资产服务提供商的风险为本方法的最新指南
服务提供者（2021年10月）；e.
国际反洗钱及反恐怖融资标准
恐怖主义与扩散，金融行动特别工作组建议（2022年3月）；f.
阿联酋控制与不扩散执行办公室（“EOCN”）关于……的指导意见
反扩散融资：针对金融机构、指定非金融企业及虚拟资产服务提供商的指南（2022年3月）；以及g. 2.
EOCN的本地恐怖分子名单，该名单可不时予以修订。
为确保遵守联邦反洗钱与反恐怖融资法律，此类政策和程序必须确立行动方案，使虚拟资产服务提供商能够—— a.
不得以匿名、虚构姓名、假名或者编号开立或者办理任何金融或商业交易，亦不得与之建立关系或者提供任何服务；
确保在阿联酋主管当局为执行与遏制和打击恐怖主义、恐怖主义融资以及大规模杀伤性武器及其融资扩散相关的联合国安全理事会决议而发布指令时，及时予以适用，并遵守所有其他与经济制裁有关的适用法律、监管要求及指导原则；
尽管本合规与风险管理规则手册中载有所有相关要求，仍应保存所有交易（无论为境内还是境外）的记录、文件及数据，并在VARA提出请求时向其提供上述信息；以及
确保完全遵守任何其他反洗钱/反恐怖融资要求以及由VARA、阿联酋联邦政府机构、FATF或中东和北非金融行动特别工作组不时颁布的适用法律、监管要求和指南。
3.
虚拟资产服务提供商应当制定充分的风险规则，以筛查客户、最终受益所有人、虚拟资产交易及虚拟资产钱包地址，具体如下：a.
识别潜在的非法活动、高风险情形下的潜在不利信息（例如犯罪记录）以及针对性或其他国际金融制裁的适用性；并 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
提醒运营与合规团队实施相关限制并开展进一步调查。
4.
根据本《合规与风险管理规则手册》第III.B.1条制定并实施的所有政策与程序，均须经具备资质的第三方予以认证，并应在许可申请过程中以及任何变更生效后不超过二十一（21）个日历日内提交给VARA。
反洗钱/反恐怖融资控制措施
VASP应建立有效的反洗钱/反恐怖融资控制措施与系统，以充分管理与其虚拟资产活动相关的反洗钱/反恐怖融资风险，包括使用分布式账本分析工具以及其他用于监测和筛查交易的调查工具或能力。
对于所使用的任何分布式账本分析工具，VASP应当对其功能与局限性进行审查并形成书面记录，并设计相应的控制措施，以监控客户与其虚拟资产活动之间的交互情况。
3.
关于虚拟资产交易及虚拟资产钱包地址的信息具有动态性。VASP应当对其用于持续监测的任何分布式账本分析工具的性能与功能进行审查并形成书面记录。
4.
VASPs应当在适用情况下，实施内部控制措施，以应对FATF发布的《虚拟资产》报告。
《洗钱和恐怖融资的警示信号与指标》（2020年9月）（以及该出版物的任何后续版本或补充文件），在设计交易监测场景及阈值时，用于监测客户与其虚拟资产活动的交互。D.
风险评估
业务风险评估。在实施充分且适当的反洗钱/反恐怖融资政策、程序和控制措施，以识别并防范非法活动时，虚拟资产服务提供商必须开展反洗钱/反恐怖融资业务风险评估。
反洗钱/反恐怖融资业务风险评估应当经过精心设计并予以实施，以便虚拟资产服务提供商能够理解、识别并评估与其业务及运营相关的洗钱风险，并充分考虑其性质、规模及复杂程度。这包括但不限于： سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - Virtual Assets Regulatory Authority
仅限于，识别并评估与新开发或现有—— a. 的反洗钱/反恐怖融资风险；
虚拟资产（特别是增强匿名性的加密货币）；
与虚拟资产相关的技术、产品或服务（特别是可进行增强匿名性交易的方法）；
与虚拟资产相关的业务及专业实践；
其他非虚拟资产专用的技术（例如人工智能和机器学习）；以及
e. 3.
其他新兴风险。
根据本规则III.D要求进行的业务风险评估必须—— a.
按照不超过每三（3）个月一次的频率定期开展；以及
在规则III.D.2所列任何领域发生重大变化或进展时亦应立即开展。
4.
VASP应当确保，并在VARA提出要求时能够予以证明，业务风险评估的结果直接用于—— a.
VASP反洗钱/反恐怖融资政策、程序、系统及控制措施的制定与更新，包括在适当情况下采取的具体风险缓释措施；以及
VASP在其反洗钱/反恐怖融资活动中优先分配资源的领域。
5.
作为其虚拟资产活动的一部分，允许开展增强匿名性交易的VASP必须实施相称强化的管控措施，以确保遵守所有适用的法律和法规（包括所有联邦反洗钱与反恐怖融资法律）、规章、规则及指令，并有效监测和防范非法用途。此类管控措施应包括对使用这些服务的每位客户进行强化尽职调查，且每六个月须予以核实。如无法充分降低反洗钱/反恐怖融资风险，则不应提供相关产品或服务。
6.
客户风险评估。为实施充分且适当的反洗钱与反恐怖融资政策、程序及管控措施，以识别并防范非法活动，VASP必须开展反洗钱与反恐怖融资客户风险评估。
7.
AML/CFT客户风险评估必须经过精心设计并予以实施，以便VASP能够理解、识别并评估与其客户群体相关的洗钱风险，并且应当包括但不限于以下内容—— a.
各客户AML/CFT风险分类的标准与方法；
如何对上述评估结果进行记录，并根据风险等级及发生概率，制定相应的应对措施以防范各类非法活动；以及
c. 8.
关于保存所有风险评估完整审计追踪的相关要求。
根据本规则III.D的规定，客户风险评估须定期开展，且间隔不得超过每三（3）个月一次。
客户尽职调查
VASP应依据联邦反洗钱与反恐怖融资法律，采取基于风险的客户尽职调查措施。
VASP应按照前述III.D.6和III.D.7条所规定的客户风险评估标准与方法，对每位客户进行风险评估，并根据该客户所涉及的AML/CFT风险水平，为其分配相应的风险等级。
3.
VASP须在建立与虚拟资产活动相关服务的业务关系之前或期间，或者在为尚未建立业务关系的客户执行交易（无论该交易是否以虚拟资产计价）之前，采取了解客户尽职调查措施，以核实客户及最终受益人（UBO）的身份。
4.
VASP应在下列情形下采取客户尽职调查（CDD）措施—— a.
为提供与虚拟资产活动相关服务之目的，与客户建立业务关系时；
为客户进行偶发性交易且金额等于或超过3,500阿联酋迪拉姆时，无论该交易系一次性完成还是由若干看似相互关联的交易组成；
当收到客户关于处理潜在可疑交易的指示时；
在对先前获取的客户身份信息的真实性或充分性存在疑虑时；或者
在为联邦反洗钱与反恐怖融资法律所界定的高风险客户办理任何交易时。
5.
VASP应在对客户业务关系的持续监督过程中实施客户尽职调查措施，包括—— a.
对在业务关系存续期间发生的交易进行审计，以确保所进行的交易与客户档案中的相关信息及其所构成的风险相一致，必要时还应核查资金来源；以及
确保通过客户尽职调查措施获取的文件、数据或信息保持最新且适当，定期审查此类记录，尤其是联邦反洗钱与反恐怖融资法律所界定的高风险客户的相关记录。
6.
作为客户尽职调查流程的一部分，VASP应当依据来自可靠且独立来源的下列文件、数据或信息核实客户身份—— a.
对于自然人—— i.
身份证或旅行证件上所示的全名（并附上原件及有效身份证件或旅行证件的复印件）；
ii. 国籍；
三。
地址；
iv. 出生地；
雇主的名称及地址；以及
vi. 若客户为政治公众人物，则在与该客户建立业务关系之前，须事先获得洗钱风险官及高级管理层成员的批准。
对于非自然人的实体——一。
实体的全名；
ii. 实体的类型；
三。
由阿联酋境内主管机关认证的公司章程文件（例如公司备忘录和公司章程）； سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
iv. 主要营业地点；
在该实体中担任高级管理职务的个人姓名；以及
vi. 若最终受益所有人属于政治公众人物，则在与该客户建立业务关系之前，须事先获得洗钱风险官及一名高级管理人员的批准。
7.
VASP还须进一步—— a.
核实任何声称代表客户行事的实体是否已获授权，并根据本合规与风险管理规则手册第三章E.6条核实该实体的身份；
了解与客户建立业务关系的预期目的和性质，并在必要时获取与此目的相关的信息；以及
当VASP的客户为商业实体或向其他客户提供服务时，应了解该客户的业务性质及其所有权和控制结构，包括但不限于以下内容—— i.
最终受益所有人的身份；
ii. 该结构是否包含任何DAO，如是，则需明确此类DAO的预期目的；以及
三。
拟定客户的客户群体的类型、性质及经营方向，并在必要时对客户的客户群体实施适当的尽职调查，以确保符合联邦反洗钱与反恐怖融资法律。
8.
第9条
若虚拟资产服务提供者无法对某客户开展适当的客户尽职调查，则其不得—— a.
与该客户建立或维持业务关系；或
为该客户执行任何交易。
如果虚拟资产服务提供商依赖第三方开展客户尽职调查，其仍应承担确保该等第三方依照所有相关规则与指令实施客户尽职调查的法律责任。因此，依赖第三方代为履行客户尽职调查义务的虚拟资产服务提供商，必须根据自身业务性质及规模（包括虚拟资产活动），采取适当措施，以确保该等第三方所实施的客户尽职调查符合所有相关规则与指令。
10.
加强型客户尽职调查。如果某虚拟资产服务提供商根据上述规则III.D.6和III.D.7所要求的客户风险评估，将某一客户评定为高风险等级，或者该客户的最终受益所有人属于政治公众人物，则除本规则III.E中规定的其他所有客户尽职调查要求外，该虚拟资产服务提供商还应当—— a.
获取—— i.
客户及所有最终受益所有人的额外身份识别信息；
ii. 关于拟建立之业务关系性质的额外信息；以及
三。
有关交易原因的信息；
更加频繁地更新其掌握的关于该客户及任何最终受益所有人的客户尽职调查信息；
确认并核实——
资金来源；以及
ii. 客户及（如适用）所有最终受益所有人的财富来源；
对该业务关系实施加强型监测，通过提高控制措施的频率与强度，并确定哪些类型的交易需要进一步审查；
在与该客户建立业务关系之前，取得高级管理层的批准；
要求通过客户本人名义的账户，由受反洗钱/反恐怖融资法律和/或监管及监督约束的持牌机构，在一个具有与金融行动特别工作组建议书所规定标准等效之标准的司法管辖区内，将首笔交易记入该客户的账户；以及
对于自然人客户，核实其当前居住地址（邮政信箱除外）。
可疑交易监测与报告
VASPs应当采用与其具体情况及VASP活动相适应的方法，持续监控与客户之间的业务关系，以识别任何可疑交易，并在需要提交反洗钱与反恐怖融资报告的情况下予以报告。此类方法应确保不会发生“泄密”或其他类似违法行为。此外，此类方法还应确保所有可疑交易均被立即报告给MLRO，以便MLRO能够履行其职责。
本规则第III.F条的要求：虚拟资产服务提供商须对相关方法予以记录、获得高级管理层的批准，并定期审查与更新，以确保其有效性。2.
虚拟资产服务提供商应当建立并定期更新可用于识别潜在可疑交易以及需提交反洗钱与反恐怖融资报告的情形的指标。
3.
在怀疑或有合理理由怀疑某笔交易的收益与犯罪有关，或者存在将资金或收益用于实施、隐瞒或从犯罪中获利的企图或意图时，反洗钱负责人应承担以下职责—— a.
根据本合规与风险管理规则手册第III.F.4条的规定，立即向阿联酋金融情报单位报告此类可疑交易；
及时响应阿联酋金融情报单位和/或阿联酋反洗钱监管机构的所有补充信息请求，且无论如何均应在收到该等请求后的四十八（48）小时内作出回应；
按照阿联酋金融情报单位和/或阿联酋反洗钱监管机构在相关请求中规定的时限，采取其可能要求的任何其他必要措施；以及
若反洗钱负责人与首席运营官并非同一人，则应在作出可疑交易报告后立即向首席运营官报告，前提是提供该等报告不构成任何适用法律或法规所界定的“泄密”或其他类似违法行为。
4.
AML-CFT报告应当—— a.
通过GoAML平台或经阿联酋金融情报单位批准的其他方式提交给阿联酋金融情报单位；
按照阿联酋金融情报单位及VARA不时要求的形式，并包含其规定的所有内容；以及
c. 5.
根据VARA不时发布的任何指导意见。
VASPs应当持续监测（在适当情况下以准实时方式）任何属于反洗钱与反恐怖融资报告对象的交易。
FATF旅行规则
VASPs必须遵守所有联邦反洗钱与反恐怖融资法律，包括但不限于联邦反洗钱与反恐怖融资法律中规定的旅行规则要求。除联邦法律中的所有要求外，
反洗钱与反恐怖融资法律，虚拟资产服务提供商必须遵守本规则III.G，该规则为最低标准，联邦反洗钱与反恐怖融资法律中可能另有补充要求。2.
在发起任何等值超过3,500阿联酋迪拉姆的虚拟资产转账之前，虚拟资产服务提供商必须获取并保存必要且准确的发起人信息及必要受益人信息，并应根据要求向VARA和/或其他相关主管当局提供上述信息。有关获取、保存及传输此类信息的具体要求，应依照联邦反洗钱与反恐怖融资法律的规定执行，并由VARA不时予以进一步明确。
3.
在允许任何客户访问来自等值超过3,500阿联酋迪拉姆转账的虚拟资产之前，作为受益方的虚拟资产服务提供商必须获取并保存必要的发起人信息以及必要且准确的受益人信息，并应根据要求向VARA和/或其他相关主管当局提供上述信息。有关获取、保存及传输此类信息的具体要求，应依照联邦反洗钱与反恐怖融资法律的规定执行，并由VARA不时予以进一步明确。
4.
在符合联邦反洗钱与反恐怖融资法律规定的其他要求的前提下，最低限度所需的发起人信息应当包括但不限于以下内容——
5.
姓名；
账户号码或VA钱包地址；以及
居住地址或营业地址。
在符合联邦反洗钱与反恐怖融资法律规定的其他要求的前提下，最低所需受益人信息应当包括但不限于受益人的——
6.
名称；以及
账户号码或VA钱包地址。
在与任何其他司法管辖区的交易对手方VASP或虚拟资产服务提供商开展任何交易之前，VASP必须对该交易对手方完成基于风险的尽职调查，以降低反洗钱/反恐怖融资风险。此项尽职调查无需对每一项……
与交易对手方的后续交易，除非已评估或识别出更高的交易对手风险。7.
在遵守旅行规则时，VASP必须考虑如何处理与以下事项相关的风险—— a.
存款或取款（包括符合旅行规则的以及不符合旅行规则的交易）；
8.
非义务实体（即非托管虚拟资产钱包）；以及
匿名性增强型交易。
VASP在许可过程中应向VARA证明其如何遵守旅行规则，并提交相关政策与控制措施。VASP还应在其业务涉及的司法管辖区中，针对那些旅行规则并非立法要求的地区（即“黎明期问题”），一并说明其拟采取的旅行规则合规计划。
第9条
在实施用于遵守旅行规则及反洗钱/反恐怖融资规则的政策与控制措施时，VASP应以FATF关于第15项建议的解释性说明，以及当时生效的所有适用监管要求和指南为指导。VASP必须监测任何试图规避监管门槛、从而绕过旅行规则要求的交易或一系列交易。
10.
VARA可随时要求VASP报告其对旅行规则的遵守情况，以及其实施的政策与控制措施的有效性。VASP须按照联邦反洗钱/反恐怖融资法律中的所有要求，以及VARA可能另行规定的任何额外要求，报告旅行规则的合规情况。
遵守定向金融制裁
审查。虚拟资产服务提供商必须根据以下所维护的指定实体名单，对所有客户和交易进行审查——
联合国安理会制裁框架；以及
联邦反洗钱与反恐怖融资法律。
虚拟资产服务提供商须——
实施自动化筛查系统，以识别并标记涉及联合国安理会制裁框架或联邦反洗钱与反恐怖融资法律中指定实体的交易；以及
确保此类系统定期更新最新的制裁名单，并实现实时运行。
3.
冻结。虚拟资产服务提供商须—— a.
在发现任何与联合国安理会制裁框架或联邦反洗钱与反恐怖融资法律中被认定为指定实体的个人或实体相关的资产（包括虚拟资产和/或资金）时，立即采取冻结措施；以及
确保在冻结期间不得进行任何提取、转账或使用被冻结资产的行为。
4.
虚拟资产服务提供商必须制定并执行内部政策与程序，以—— a.
在检测到与指定实体匹配时，立即冻结任何资产（包括虚拟资产和/或资金）；以及
保存所有冻结行动及相关交易的记录，保存期限不少于八（8）年。
5.
禁止交易。虚拟资产服务提供商必须阻止并禁止—— a.
任何涉及联合国安理会制裁框架或联邦反洗钱与反恐怖融资法律所列个人、组织或实体的交易；以及
客户为规避联合国安理会制裁框架或联邦反洗钱与反恐怖融资法律所作的任何尝试。
一。
记录保存
VASP应根据联邦反洗钱与反恐怖融资法律，保存以下与反洗钱/反恐怖融资相关的各类记录—— a.
虚拟资产交易记录，包括运营及统计记录、文件和信息（无论是否记录于公共分布式账本），涉及由虚拟资产服务提供商执行或处理的所有交易；
客户尽职调查记录，包括有关客户的记录、文件和信息（例如账户档案和业务往来信函），以及对客户活动进行调查与分析所获得的结果；
与虚拟资产服务提供商为开展客户尽职调查而聘请的第三方相关的信息；
与持续监测客户业务关系相关的记录；以及
根据本合规与风险管理规则手册第III.F条提交的可疑交易报告。
虚拟资产服务提供商应当按照第III.I.1条的规定，保存所有要求的记录，保存期限不得少于八（8）年。
执法
对于未能遵守本合规与风险管理规则手册第三部分各项规定的虚拟资产服务提供商，VARA可采取执法措施，或依据相关法规及联邦反洗钱与反恐怖融资法律予以处罚。
VARA针对虚拟资产服务提供商未遵守本合规与风险管理规则手册第三部分相关规定的执法行动，可以直接针对该虚拟资产服务提供商及其董事、责任人、反洗钱负责人和/或高级管理人员实施。
四。
第四部分——客户资金规则 A。
适用与解释
“客户资金”是指虚拟资产服务提供商（VASP）的客户所拥有的所有资金，该等资金由VASP在开展任何虚拟资产活动的过程中或与之相关联的情况下，代表该客户持有或控制，但下列情形除外—— a.
立即到期并应支付给VASP、用于VASP自身账户的资金，例如向客户提供的服务费用；
VASP为代客户垫付的费用金额；以及
其他应支付给VASP的费用。
客户资金不包括VASP代表客户持有的任何虚拟资产。
3.
当客户资金由VASP持有或控制时，应当符合以下情形——
4.
直接由VASP持有；
存放在以VASP名义开立的账户中；或者
由某一实体持有，或存放在以某一实体名义开立、且由VASP控制的账户中。
“客户账户”是指在第三方银行开立的账户，其—— a.
持有或设立用于持有一个或多个客户的客户资金；且
以虚拟资产服务提供商的名义予以保管。
5.
“第三方银行”是指客户账户所开立的银行。
客户资金的处理
虚拟资产服务提供商必须根据其业务性质和规模，制定必要的政策、系统和控制措施，以确保遵守本合规与风险管理规则手册第四部分的规定。
持有客户资金的虚拟资产服务提供商应当将其为客户持有的资金存放在客户账户中。客户资金不属于虚拟资产服务提供商所有，且在虚拟资产服务提供商发生或可能成为破产情形时，该资金不得计入其破产财产。
3.
所有客户账户的名称中必须包含“客户账户”字样。
4.
虚拟资产服务提供商必须建立相应的系统与控制措施，以确保客户资金在任何时候均可被识别并得到妥善保管。
5.
当虚拟资产服务提供商持有或控制客户资金时，必须确保—— a.
除非本合规与风险管理规则手册第IV.B.6条另有规定，否则该客户资金应在收到后一（1）个日历日内存入客户账户；
代表阿联酋境内客户持有或控制的客户资金应存入在阿联酋境内第三方银行开立的客户账户；以及
代表阿联酋境外客户持有或控制的客户资金可以存入阿联酋境外第三方银行的客户账户，但必须在收到后二十四（24）小时内转移至并保留在阿联酋境内的第三方银行，且虚拟资产服务提供商须在此期限内启动相关转移操作。
6.
根据本合规与风险管理规则手册第IV.B.7条的规定，虚拟资产服务提供商将客户资金存入客户账户的要求不适用于以下情形：a.
客户资金由虚拟资产服务提供商暂时持有，随后转交至客户指定的实体的情形；
在涉及货银两讫交易的情况下—— i.
就客户购买而言，客户支付的客户资金将在交付义务履行后一（1）个日历日内到期并归虚拟资产服务提供商所有；或
ii. 就客户销售而言，客户资金应在客户履行交割义务后的一个（1）个日历日内支付给该客户；或
三。
以客户本人名义持有，前提是虚拟资产服务提供商被授权以全权委托方式管理该客户资金。
7.
VASPs必须将本合规与风险管理规则手册第IV.B.6.b条所述类型的客户资金，存入其在收到该客户资金后三（3）个日历日内仍未履行交割或付款义务的客户账户中。
8.
VASPs必须妥善保存所有已接收客户资金的记录，包括就每笔付款而言—— a.
收款日期；
应记入付款的客户姓名及其唯一标识符；
第9条
交易标识符和/或参考信息；以及
支付被提交至VASP的第三方银行之日。
向客户账户付款。a.
VASP必须建立相关系统与控制措施，以识别不得存入客户账户的资金，并及时予以转移。
VASP不得将其自有资金存入或存放于客户账户，但下列情形除外——i.
该金额为开立账户或维持账户所必需的最低限额；
ii. 该资金系通过混合汇款方式收到，且VASP应在通常预期该笔汇款清算之日后的一个（1）个日历日内，将其中非客户资金的部分予以转出；
三。
账户内计入的利息超过应支付给客户的金额（如适用），且该资金在二十（20）个日历日内被移出；或
iv. 10.
该资金用于弥补客户资金的临时短缺。
从客户账户付款。a.
VASP必须制定程序，确保所有从客户账户的取款均经授权。
客户资金必须保留在客户账户中，直至其—— i.
应付且到期应支付给虚拟资产服务提供商；
ii. 支付给以其名义持有该客户资金的客户；
三。
按照以其名义持有该客户资金的客户的指示予以支付；
iv. 用于履行以其名义持有该客户资金的客户的付款义务；或
在VARA另行授权的情形下予以支付。
VASP不得将属于某一客户的客户资金用于清偿对另一客户的债务，亦不得将其用于对其他实体的任何其他债务（包括但不限于用于流动性、资本充足率或其自身资产负债表之目的）。
VASPs必须建立一套制度，以确保客户账户中不会出现抵销或借方余额。
第11条
除《市场行为规则手册》第二部分B项的所有要求外，VASPs在任何客户协议下均不得取得客户资金的所有权。
12.
作为本《合规与风险管理规则手册》第四部分B项第11条的有限例外，VASPs被允许为有限目的而取得客户资金的所有权，即将该等资金置于信托之下；前提是VASP为该信托的设立人，且VASP的客户为该信托的受益人，并且满足以下条件：a.
所有客户资金的所有权必须根据本《合规与风险管理规则手册》第四部分客户资金规则中的其他所有规定转移至该信托；以及
VASP必须始终持续遵守本《合规与风险管理规则手册》第四部分客户资金规则中的其他所有规定。
第三方银行
VASPs仅可在经相关司法管辖区适用法律及监管要求适当且有效授权、可接受或收取存款的第三方银行开立并维持客户账户，且该第三方银行不得与VASP属于同一集团。
向第三方银行支付客户资金。a.
VASP仅可在以下情况下将客户资金转付或允许转付至第三方银行：i.
该客户资金拟用于与该客户相关的某项交易或一系列交易；以及
ii. 第三方银行根据本合规与风险管理规则手册第IV.C.1条的规定，已依照其相关司法管辖区的适用法律及监管要求，被适当且有效授权接受或收取存款。
3.
当虚拟资产服务提供商在第三方银行开立客户账户时，必须及时从该第三方银行取得一份书面确认，内容应载明—— a.
账户内所有资金均由该虚拟资产服务提供商以代理人身份持有，且第三方银行无权将该账户与其他任何账户合并或 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - Virtual Assets Regulatory Authority
对该账户中的资金，就其在该VASP的任何其他账户中所欠的任何款项，行使任何质押、抵押、留置权、抵销权或反诉权；以及b.
该账户的名称足以将其与任何存放属于该VASP的资金的账户区分开来，并且采用VASP所要求的形式。
4.
如果第三方银行未及时提供本合规与风险管理规则手册第IV.C.3条所述的确认函，VASP必须停止向该第三方银行存入任何客户资金，并从该客户账户中提取所有客户资金。
披露、报告及审计要求
妥善保存记录。a.
VASP应妥善并及时更新有关以下事项的记录：i.
客户资金在客户账户内外的收支情况；以及
ii. 客户资金在内部系统内的流动情况，
以便核对客户资金余额或头寸的任何差异。b.
VASP应制定适当的程序以识别所接收的客户资金。该程序应涵盖通过各种方式收到的客户资金，包括电子方式或经由VASP的代理人（例如银行、支付处理机构）接收的资金。
VARA可要求虚拟资产服务提供商（VASPs）提供上述记录的证明材料。
客户报告。a.
VASPs必须至少每月向客户发送或以其他方式提供一份声明，或者按照与客户达成的协议提供，该声明应当包括—— i.
客户在VASP处持有的客户资金余额总额；
ii. 自上一份对账单以来，账户内每一笔贷记与借记的金额、日期及价值；以及
三。
自上一份对账单以来，客户账户所产生的或收取的任何利息。
寄送给客户的对账单必须在对账单日期后的二十五（25）个日历日内编制完成。 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
对账
VASP必须建立一套制度，以确保每日对客户账户进行准确的对账。该对账应包括—— a.
VASP记录的每位客户贷方账簿余额的完整清单；
VASP记录的每位客户借方账簿余额的完整清单；
未结清入账的完整清单；
客户账户现金簿余额的完整清单；以及
第三方银行出具的、显示截至对账日账户余额的正式报表。
VASP必须—— a.
对各客户的贷方账簿余额、客户账户现金簿余额以及第三方银行客户账户余额进行对账；
核查前一工作日收盘时客户账户余额是否至少等于前一工作日收盘时各客户贷方账簿余额之和；以及
确保所有资金短缺、余额过剩及未解决的差异（但因第三方银行与VASP会计系统之间的时间差所导致的差异除外）均得到调查，并在必要时尽快采取纠正措施，包括在必要时动用VASP自有资金。
3.
VASPs必须按照本《合规与风险管理规则手册》第IV.E.2条的规定，每日开展对账工作。
4.
VASPs必须确保对账过程不会引发利益冲突。
5.
VASPs必须在对账出现重大差异且尚未纠正的情况下，通知VARA。
未遵守
虚拟资产服务提供商如发现自身未能遵守本《合规与风险管理规则手册》第四部分中的任何规定，须在一日历日内以书面形式向VARA通报该等不合规情况。
未遵守本《合规与风险管理规则手册》第四部分中的任何规定，可能导致VARA根据其判断采取适当的执法措施，而虚拟资产服务提供商必须按照VARA的指示采取一切必要的纠正措施。
第五部分
第五部分——客户虚拟资产规则 A.
适用与解释
“客户虚拟资产”是指由虚拟资产服务提供商（VASP）的客户所拥有的所有虚拟资产，这些资产在开展任何虚拟资产活动的过程中或与之相关联时，由VASP代表该客户持有或控制，但以下情况除外—— a.
立即到期并应支付给VASP、用于VASP自身账户的虚拟资产，例如向客户提供的服务费用；
VASP为代客户垫付的费用金额；以及
其他应支付给VASP的费用。
当客户虚拟资产符合以下情形时，即被视为由VASP持有或控制—— a.
直接由VASP在某一账户或虚拟资产钱包中持有；
以VASP名义开立的账户或虚拟资产钱包中持有；
由法人实体持有，或以法人实体名义开立的账户或虚拟资产钱包中持有，且该法人实体受VASP控制；或
虚拟资产钱包的私钥和/或助记词由VASP持有或控制。
客户虚拟资产的处理方式
VASPs必须根据其业务性质和规模，制定并实施必要的政策、制度和控制措施，以确保遵守本《合规与风险管理规则手册》第五部分的规定。
客户VAS是VASP的非存款性负债或资产。客户VAS不属于VASP所有，在VASP发生或变为破产情形时，亦不得构成VASP财产的一部分。
3.
VASP应当将客户虚拟资产与自身所有虚拟资产分别存放于独立的虚拟资产钱包中。VASP必须在其账簿和记录中，始终为所有存放客户虚拟资产的钱包标注“客户虚拟资产钱包”字样。
4.
VASP必须按照一对一原则持有客户虚拟资产，且不得授权或允许对客户虚拟资产进行再抵押，除非事先获得提供酌情处置权之客户的明确同意，并经VARA适当授权及许可，可就该等虚拟资产开展所有相关虚拟资产活动。 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - Virtual Assets Regulatory Authority
5.
与客户虚拟资产相关的所有收益，例如“空投”、“质押收益”或类似收益，均应归客户所有，除非该虚拟资产服务提供商已获得客户的书面协议或其他形式的明确同意。虚拟资产服务提供商可以决定不收取或分配某些收益，包括当该等收益低于由虚拟资产服务提供商自行确定的某一价值时，但前提是该虚拟资产服务提供商已按照所有适用法律的规定向客户披露并取得其认可。
6.
除《市场行为规则手册》第II.B条所规定的所有要求外，虚拟资产服务提供商不得在任何客户协议项下取得客户虚拟资产的所有权。
7.
作为本《合规与风险管理规则手册》第V.B.6条的有限例外情形，虚拟资产服务提供商被允许为特定目的而取得客户虚拟资产的所有权，即将其置于信托之下；在此情形下，虚拟资产服务提供商为该信托的设立人，而其客户为该信托的受益人，并且须满足以下条件：a.
所有客户虚拟资产的所有权必须自虚拟资产被虚拟资产服务提供商接收之日起不超过一（1）个日历日内转移至该信托；以及
虚拟资产服务提供商在任何时候均须继续遵守本《合规与风险管理规则手册》第五部分“客户虚拟资产规则”的所有其他规定。
储备证明
除公司规则手册中规定的储备资产要求外，虚拟资产服务提供商还应遵守VARA不时颁布的所有相关要求，包括作为VASP许可程序的一部分，以证明其持有的储备资产足以覆盖其对客户虚拟资产的所有负债。
对账
VASP必须建立一套制度，确保每日对每位客户所拥有的虚拟资产进行准确的对账。该对账应包括——
VASP记录的每位客户的全部贷方账面余额清单；以及
VASP记录的每位客户的全部借方账面余额清单。
当对账出现重大差异且尚未纠正时，VASP必须通知VARA。 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
第六部分
第六部分——反贿赂与反腐败 A.
一般原则
VASP应当制定并持续实施有效的反贿赂与反腐败政策，以确保董事会及全体员工在所有开展业务的司法管辖区均严格遵守与反贿赂及反腐败相关的各项适用法律法规。该政策应允许VASP以外的实体进行举报，并始终保护举报人的身份及其保密性。
VASP必须以诚实、合乎道德的方式开展所有业务，并对贿赂与腐败采取零容忍态度。董事会及全体员工在所有商业往来与关系中均应秉持专业、公正和诚信的原则行事。
3.
禁止任何VASP、董事会成员及全体员工—— a.
向第三方给予、承诺给予或提供任何形式的付款、礼物或款待，或者以其他方式实施或纵容贿赂行为，且其目的在于期望或希望获得商业上的利益，或为已获得的商业利益予以回报；
向第三方给予、承诺给予或提供任何形式的付款、礼物或款待，以便利或加快某项常规程序；
接受来自第三方的付款、礼物或款待，如果其明知或怀疑该等付款、礼物或款待系出于期望VASP将因此提供商业利益之目的而被提供；
威胁或报复已拒绝实施贿赂犯罪或已提出关切的董事会或工作人员的其他成员；以及
从事任何可能导致违反本《合规与风险管理规则手册》第六部分中反贿赂与反腐败规则的活动。
4.
本《合规与风险管理规则手册》第六部分中的反贿赂与反腐败规则并不禁止向第三方提供或从第三方接受正常且适当的款待（按照VASP自身的礼品与款待政策给予或接受），前提是相关政策符合适用法律。此类礼品与款待政策应当明确规定哪些行为属于、哪些行为不属于向第三方赠送或接受礼品及/或款待的适当范围。
5.
CO将定期监督反贿赂与反腐败政策的有效性。发现的任何不足之处均应尽快予以处理。
禁止任何形式的腐败支付
任何VASP及其董事会成员、员工、顾问或承包商，以及该VASP所属的任何集团公司、代理人、商业伙伴、承包商或供应商，均不得向第三方支付任何款项，除非有充分理由相信该款项全部或部分将用于行贿或以其他方式促成任何腐败行为。
VASP为服务所支付的所有款项必须与其所提供的合法服务相适应且具有正当理由。
调查与报告
VASP必须建立、维护并公布多种联系方式，包括但不限于设立专门的举报电话，以便接收有关VASP及其董事会或员工代表VASP违反或可能违反反贿赂与反腐败相关法律法规的举报。
董事会或员工中的任何成员如认为或怀疑存在任何违反本《合规与风险管理规则手册》第六部分中反贿赂与反腐败规定的行动，或可能发生此类行动，或已受到其他实体的唆使，均应尽快向CO报告。
3.
合规与风险管理规则手册第六部分中的反贿赂与反腐败规则的任何违规或可能违规报告，均由首席运营官负责调查，并应遵循以下程序—— a.
应当启动调查档案。如为口头报告，指挥官应当撰写书面摘要。
指挥官应当指定一个独立机构，并由该机构及时委托开展调查。调查将记录所有相关事实，包括涉及的实体、时间和日期。
指挥官应当向董事会通报调查的存在。
向CO披露相关信息的个人身份，应按照阿联酋适用的法律法规予以处理。
调查结束后，受雇开展调查的实体应向CO提交一份书面调查报告。如发现任何违法行为，CO须相应地向董事会作出通报。
如发现任何违法行为，VASP应当采取董事会认为适当的补救措施，以确保其内部反贿赂与反腐败政策以及所有适用的反贿赂与反腐败法律得到遵守。受雇开展调查的实体应当就所采取的补救措施编制一份书面摘要。
书面调查报告及所采取补救措施的书面摘要，应由CO自补救措施完成之日起至少保存八（8）年。上述报告应在VARA提出要求时予以提供。
信息与培训
VASPs应当定期为董事会及全体员工实施并提供反贿赂与反腐败培训计划，并监督其对各项既定程序的遵守情况。董事会成员及全体员工均须参加VASP提供的所有此类培训。
VASPs应当确保董事会及全体员工在任何时候均可完全访问最新版本的反贿赂与反腐败政策，并及时获悉该政策的任何变更。
3.
关于反贿赂与反腐败政策的培训应当作为所有新任董事会成员及员工入职培训计划的一部分。
4.
除《市场行为规则手册》中的相关要求外，所有虚拟资产服务提供商均须向公众披露其对贿赂与腐败采取的零容忍态度以及所有相关政策，并在建立各类业务关系之初予以适当传达。
政策的责任
董事会应全面负责确保其反贿赂与反腐败政策保持最新，并在VASP开展业务的所有司法管辖区均符合所有适用的法律法规。
首席执行官对实施反贿赂与反腐败政策以及监督其有效性负有首要且日常的职责。
违规后果
未能遵守VASP的反贿赂与反腐败政策将导致严重后果，包括内部纪律处分及无预告解雇。
VASP应就本《合规与风险管理规则手册》第六部分中违反反贿赂与反腐败规定的任何违法行为，立即向VARA报告。
VII. 第七部分 – 受赞助的VASP A.
解释
“受监管的赞助方”指经VARA批准，依据本《合规与风险管理规则手册》第七部分的规定，为其他实体在阿联酋境内开展一项或多项虚拟资产活动提供赞助的VASP。
“受赞助的VASP”指根据本《合规与风险管理规则手册》第七部分的规定，由受监管的赞助方赞助，在阿联酋境内开展一项或多项虚拟资产活动的实体。
事先获得批准的要求
未经VARA依照本《合规与风险管理规则手册》第七部分第VII.C条之规定批准，任何VASP均不得担任受监管的赞助方。
为避免疑义，本《合规与风险管理规则手册》第七部分的任何规定均不影响VASP就其获准开展的虚拟资产活动而遵守法规、营销规定、规则手册、指令及/或其许可证中规定的其他各项义务。
申请程序
VASP在依据本《合规与风险管理规则手册》第七部分申请成为受监管的赞助方时，应遵守VARA不时制定的申请程序。
所有批准申请至少应当包括以下内容—— a.
证明受监管发起人具备遵守《合规与风险管理规则手册》第七部分的能力；以及
对受监管赞助方确保所有被赞助虚拟资产服务提供商持续遵守适用于其将开展的虚拟资产活动的所有法规、营销规定、规则及指令的能力的证明，且该等规定可能不时予以修订。
建立赞助型VASP关系
为建立赞助型VASP关系，受监管的赞助方必须—— a.
成为被赞助VASP的控制实体，或与该被赞助VASP具有相同的控制实体；
与每家被赞助VASP签订书面协议，该协议应当包括—— i.
被赞助VASP可以开展的业务和/或虚拟资产活动；
ii. 明确划分在VARA未予规定的领域内的合规责任；
三。
清晰规定协议何时以及如何终止；
iv. 向受监管的赞助方授予对被赞助VASP的审计权利；以及
要求被赞助VASP定期向受监管的赞助方报告其遵守本《合规与风险管理规则手册》项下义务的情况；
在赞助之前，对每家被赞助VASP进行详尽的尽职调查并予以评估，以确保其具备适当资格、财务稳健，并适合开展其所拟从事的虚拟资产活动；
确保建立此类关系不违反联邦竞争法；以及
在受赞助的VASP与阿联酋境内开展任何VA活动之前，须按照VARA不时规定的程序，事先获得VARA的批准。
阿联酋境内的法律实体。受监管的赞助方应确保每一家受赞助的VASP均为且始终为阿联酋商业许可机关所批准的法定形式之一的法律实体。
3.
VARA保留基于任何理由拒绝、暂停或撤销对任何赞助型VASP关系的批准的权利，包括但不限于VARA在其完全且绝对的自由裁量权下认定该等关系可能造成反竞争或垄断地位，或以其他方式威胁阿联酋虚拟资产市场的完整性及/或稳定性的情形。
监管状态、市场营销及信息披露
监管状态。尽管本《合规与风险管理规则手册》第VII.E.2.c条另有规定，但就《规章》第III.A.1.a条之目的而言，所有依据本《合规与风险管理规则手册》第七部分设立并维持的受赞助VASP，均应被视为已获VARA授权并取得许可，适用于其根据本《合规与风险管理规则手册》第VII.D条申请批准所涉及的VAS活动，并且已由VARA依据第VII.D.1.e条予以批准。
3.
市场营销。在所有市场营销活动中，受监管的赞助方应当确保受赞助VASP—— a.
遵守《市场营销规章》；
明确标注受监管赞助方的名称及其许可证编号；以及
清晰表明其为受赞助VASP，而非VARA许可的VASP。
公开披露与风险披露声明。除《规章》、《市场营销规章》、各项规则或指令中规定的其他一切披露要求外，受监管的赞助方还应当确保所有受赞助VASP在易于访问的位置以机器可读格式提供以下信息，并始终保持该信息准确、最新—— a.
其受监管赞助方的名称以及VARA向该受监管赞助方颁发的许可证编号；
VARA向受赞助VASP颁发的授权编号；
他们在阿联酋获VARA授权开展的所有VA活动，包括VARA作为其授权条件所规定的任何限制，以及该授权的有效期限；以及
根据下文第VII.G条任命的受赞助VASP之负责人的姓名。
合规责任
受监管的赞助方应确保并对其受赞助VASP始终持续遵守所有适用的法规、营销规定、规则及指令承担全部责任。
受监管的赞助方应当确保其始终具备充足的资源、知识和专业能力，以全面履行本《合规与风险管理规则手册》第七部分项下的各项义务，涵盖每一受赞助的虚拟资产服务提供商及其全部受赞助关系。
3.
受监管的赞助方应当始终确保并负责其受赞助的虚拟资产服务提供商遵守以下强制性规则手册，且该等规则手册可能不时予以更新——
4.
公司规则手册；
合规与风险管理规则手册；
技术与信息规则手册；以及
市场行为规则手册。
受监管的赞助方应当始终确保并负责其受赞助的虚拟资产服务提供商遵守与其受赞助的虚拟资产服务提供商经VARA授权开展的虚拟资产活动相对应的所有相关规则手册，且该等规则手册可能不时予以修订——
5.
咨询服务规则手册；
经纪商-交易商服务规则手册；
托管服务规则手册；
《兑换服务规则手册》；
《借贷服务规则手册》；
《VA管理与投资服务规则手册》；以及
《VA转账与结算服务规则手册》。
数据保护与隔离。除《技术与信息规则手册》第二部分中的所有规则外，受监管赞助方还须确保由各受赞助VASP收集的个人数据与其自身及其他受监管赞助VASP的数据相互隔离。
责任官员
受监管的赞助方必须确保其赞助的VASP各自任命一名具有足够职级的个人，该人员应负责该赞助VASP遵守所有法律及监管义务（“责任官员”）。
责任官员必须是—— a.
赞助VASP的全职员工； سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
在本合规与风险管理规则手册第VII.D条规定的申请过程中，已通知VARA并获得其批准；以及
符合公司规则手册第I.C.2条中的所有其他要求，该条款可能不时予以修订。
3.
受监管的赞助方必须确保其负责人员始终符合本合规与风险管理规则手册第VII.G.2条的要求，并每年对相关情况予以核实并保存相应记录。
4.
受监管的赞助方在变更任何被赞助VASP的负责人员之前，须事先通知VARA并取得其批准，但因合理且不可预见的情况除外。在此类情况下，受监管的赞助方应立即通知VARA，并说明其将如何继续满足有关该被赞助VASP负责人员的相关要求。
资本与审慎性要求
除其获许可从事的VA活动所涉及的所有现有义务外，受监管的赞助方还应就其与之存在被赞助VASP关系的每一被赞助VASP，遵守公司规则手册第六部分“资本与审慎性要求”。
一。
账户
在遵守本《合规与风险管理规则手册》第七章第一节第二条的前提下，受监管的赞助方可以以其自身名义为每位被赞助的VASP开立下列各项账户—— a.
本《合规与风险管理规则手册》第四部分所要求的客户资金账户；
被赞助VASP的业务和/或运营账户；以及
依据公司规则手册第VI.B.3条维持实缴资本的账户。
受监管的保荐人必须确保并负责确保本合规与风险管理规则手册第VII.I.1条所列的每个账户均符合以下规定—— سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
为其与之存在受赞助VASP关系的每一受赞助VASP单独设立账户，且该等账户既不得在受监管赞助方与受赞助VASP之间共享，亦不得在多个受赞助VASP之间共享；
每个账户的名称均应载于其账户标题中；以及
受监管赞助方应在所有账簿及记录中，对其与之存在受赞助VASP关系的每一受赞助VASP的所有账户保持严格隔离。
投诉处理要求
受监管赞助方必须确保并负责确保其与之存在受赞助VASP关系的每一受赞助VASP遵守《市场行为规则手册》第三部分的规定。
受监管赞助方必须建立或确保其与之存在受赞助VASP关系的每一受赞助VASP建立符合《市场行为规则手册》第三部分B项所要求的独立投诉处理程序。
治理与报告职责
治理。受监管赞助方必须—— a.
审核并持续监督每一受赞助VASP的业务活动及其高级管理层；
根据本《合规与风险管理规则手册》第VII.D.1.b条的规定，对每家受赞助的VASP在受赞助的VASP与受监管的赞助方之间书面协议项下履行其义务的情况进行监督并积极管理；
确保其具备随时监督所有受赞助的VASP所需的技能和资源，包括在受赞助的VASP的业务发生变更和/或扩展时亦然；
确保每一家受资助的虚拟资产服务提供商均持续符合VARA就其开展的虚拟资产活动所规定的必要标准；以及
在考虑所有受资助的虚拟资产服务提供商的所有业务和/或虚拟资产活动的情况下，拥有充足的财务资源。 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - Virtual Assets Regulatory Authority
报告。除其他规则手册中的所有报告要求外，受监管的赞助机构还须就每家受赞助的虚拟资产服务提供商，每年向VARA提供以下信息—— a.
投诉数据；
经审计的完整财务报表；以及
VARA不时要求提供的所有其他数据。
附表1 – 定义条款
定义
“反洗钱/反恐怖融资”
具有《规章》中所赋予的含义。
“反洗钱/反恐怖融资报告”
指阿联酋金融情报单位不时要求提交的所有报告，包括但不限于——
“增强匿名性”
(a) 可疑交易报告（STR）；
(b) 可疑活动报告（SAR）；
（c）
高风险国家交易报告（HRC）；
（d）
高风险国家活动报告（HRCA）；
(e) 资金冻结报告；以及
（f）
部分姓名匹配报告。
具有《规章》中所赋予的含义。
“加密货币” “增强匿名性”
指以虚拟资产计价但未被识别为“增强匿名性”的交易，
“交易”
增强匿名性的加密货币，但其交易追踪或所有权记录受到阻碍。
“业务连续性与灾难恢复计划”
指虚拟资产服务提供商的业务连续性和灾难恢复计划。
“董事会”
具有公司规则手册中所赋予的含义。
“资本与审慎要求”
具有公司规则手册中所赋予的含义。
“CDD”
指客户尽职调查，包括但不限于对虚拟资产服务提供商（VASP）客户之客户的尽职调查。
“客户账户”
具有本合规与风险管理规则手册第四部分中赋予的含义。
“客户资金”
具有本合规与风险管理规则手册第四部分中赋予的含义。
“客户虚拟资产”
具有本合规与风险管理规则手册第五部分中赋予的含义。
“CMS”
指虚拟资产服务提供商的合规管理体系。 سُلطة تنظيم األصول االفتراضية- اإلمارات العربية المتحدة، دبي9292 :صندوق بريدvaraconnect@vara.ae varaconnect@vara.ae - PO Box 9292, Dubai, UAE - 虚拟资产监管局
术语
定义
“合规官”或“CO”
具有本合规与风险管理规则手册第一部分所赋予的含义。
“公司规则手册”
指VARA依据《规章》发布的公司规则手册，该手册可不时修订。
“合规与风险管理”
指由……发布的本合规与风险管理规则手册
管理规则手册”
指由VARA依据《规章》发布的《合规与风险管理规则手册》，该手册可不时修订。
“控制实体”
具有公司规则手册中所赋予的含义。
去中心化自治
具有公司规则手册中所赋予的含义。
组织”或“DAO” “指令”
具有《规章》中所赋予的含义。
“迪拜VA法”
指2022年第4号法律，即关于迪拜酋长国虚拟资产监管的法律，该法律可不时修订。
迪拜酋长国，其内容可不时予以修订。"酋长国"
指迪拜酋长国境内的所有区域，包括特殊开发区和自由区，但不包括迪拜国际金融中心。
“实体”
指任何法人或自然人。
“EOCN”
指阿联酋控制与不扩散执行办公室。
“FATCA”
指美国《海外账户税收合规法案》。
“FATF”
指金融行动特别工作组。
“联邦反洗钱与反恐怖融资法律”
具有《规章》中所赋予的含义。
“联邦竞争法律”
指2023年第（36）号联邦法令——关于规范……的法律，
该法律可能不时有效，包括所有与之相关的行政法规、内阁决议或内阁决定，这些文件可能不时公布和/或修订。“适当人选”
是指符合公司规则手册中所有适当性与合规性要求的个人。
术语
定义
“GoAML”
指用于向阿联酋金融情报单位提交可疑交易报告的电子平台。
“集团”
具有公司规则手册中所赋予的含义。
“指引”
具有《规章》中所赋予的含义。
“内幕信息”
具有《规章》中所赋予的含义。
“破产程序”
具有《规章》中所赋予的含义。
“破产”
具有《规章》中所赋予的含义。
“许可证”
具有《规章》中所赋予的含义。
“持证者”
指持有有效许可证的人。
“市场行为规则手册”
指由VARA依据法规发布的市场行为规则手册，该手册可不时予以修订。
“洗钱”
具有本合规与报告官规则第三章第一款所赋予的含义
或
风险管理规则手册中所赋予的含义。
“MLRO” “外包”
具有公司规则手册中所赋予的含义。
“实缴资本”
具有公司规则手册中所赋予的含义。
“PDPL”
指2021年第45号联邦法令——关于个人数据保护的法令。
“个人数据”
具有PDPL中赋予的含义。
“政治公众人物”具有公司规则手册中赋予的含义，或“PEP”、“受监管赞助商”
具有本合规与风险管理规则手册第VII.A条所赋予的含义。
“规章”
指《2023年虚拟资产及相关活动规章》，并可不时予以修订。
“关联方”
具有公司规则手册中所赋予的含义。
“储备资产”
具有公司规则手册中所赋予的含义。
“责任个人”
具有公司规则手册中所赋予的含义。
术语
定义
“负责官员”
具有本合规与风险管理规则手册第VII.G.1条所赋予的含义。
“规则”
具有《规章》中所赋予的含义。
“规则手册”
具有《规章》中所赋予的含义。
“高级管理层”
具有公司规则手册中所赋予的含义。
“受资助的VASP”
具有本合规与风险管理规则手册第VII.A条所赋予的含义。
“员工”
具有公司规则手册中所赋予的含义。
“可疑交易”
指任何交易、未遂交易或资金，VASP有合理理由怀疑其全部或部分构成以下情形之一，且不论金额大小或发生时间——（a）
犯罪所得（无论被认定为轻罪还是重罪，亦无论是在阿联酋境内还是在其他同样将其定为犯罪的国家实施）；
(b) 与洗钱、恐怖主义融资或非法组织融资等犯罪有关；以及
（c）
旨在用于与该等犯罪有关的活动。
“技术与信息”
指由VARA发布的《技术与信息规则手册》
规则手册”
根据规章的规定，并可不时予以修订。
“第三方银行”
具有本合规与风险管理规则手册第四部分中赋予的含义。
“旅行规则”
具有反洗钱金融行动特别工作组《更新指南》中赋予的含义。
基于风险的虚拟资产及虚拟资产服务提供商监管办法（2021年10月），并可不时予以修订。 “阿联酋”
指阿拉伯联合酋长国。
“阿联酋金融情报单位”
指阿联酋金融情报单位。
术语
定义
“最终受益所有人”
具有公司规则手册中所赋予的含义。
或“UBO”“UNSC”
指联合国安全理事会。
“VA活动”
指《规章》附表1中列明的各项活动，该附表可不时予以修订。
“VA钱包”
具有《迪拜虚拟资产法》中“虚拟资产钱包”一词所赋予的含义。
“VARA”
指迪拜虚拟资产监管局。
“VASP”
指经VARA许可，在阿联酋境内开展虚拟资产活动的实体。
“虚拟资产”或“VA”
具有《迪拜虚拟资产法》中赋予的含义。
完整中文参考译文（非官方译本）；如有歧义，以官方英文原文为准。