DeFi-sääntely ja turvallisuus
DeFi-sääntely Suomessa
Finanssivalvonnan ohje yhdistää riskiarvion käytännön kontrolleihin ja vastuuhenkilöihin. Hyväksytyt EU-standardit määrittävät nykyiset hakemusvaatimukset.
- Lähteet tarkistettu
- Julkaistu
- Laatinut
- DeFi Security Alliance
Rajaus: Suomalaisen CASP-hakemuksen AML-dokumentaatio. Tämä ei ole täydellinen toimilupa-, maksu-, tokenien liikkeeseenlasku- tai vero-opas. Vuoden 2024 ohjetta luetaan hyväksyttyjen EU-sääntöjen rinnalla.
Valitse hakemuksen peruste ennen AML-aineiston valmistelua
ESMAn 7.7.2026 päivätty toimivaltaisia viranomaisia koskeva taulukko nimeää Suomen osalta Finanssivalvonnan. Uusi CASP-hakemus perustuu MiCA-asetuksen 62 artiklaan; soveltuvilla olemassa olevilla finanssilaitoksilla on palvelukohtainen 60 artiklan ilmoitusmenettely.
Finanssivalvonnan 23.8.2024 julkaistu AML-asiakirjaohje selittää riski- ja valvontamateriaalin valmistelua. Ohje on hyväksyttyjä teknisiä standardeja vanhempi. Sen viittaukset standardiluonnoksiin on luettava asetuksen 2025/305 rinnalla, eikä niitä tule pitää nykyisenä säädöstekstinä.
Erota riskit ja nimeä vastuuhenkilöt
Suomenkielinen ohje erottaa rahanpesun ja terrorismin rahoittamisen riskit sekä edellyttää pakote- ja kansallisten jäädyttämispäätösten riskien arviointia. Siinä kysytään, kuka laatii ja päivittää arviot ja miten valitut kontrollit perustuvat niihin.
Delegoidun asetuksen 2025/305 6 artikla täsmentää ominais- ja jäännösriskit, oikeasuhtaiset kontrollit, AML-vastuuhenkilön, vuosittaiset resurssit ja tehokkuuden arviointitiedot. Yhdistä asiakkaan tunteminen, epäilyttävien liiketoimien menettelyt ja siirtotietojen kontrollit tosiasiallisesti kuvattuihin palveluihin ja riskeihin.
Muuta riskikuvaus todennettavaksi näytöksi
Tämä DeFiSec-työtaulukko auttaa kokoamaan hakemuksen perustelut ja käytännön aineiston. Se ei ole Finanssivalvonnan lomake.
| Päätös | Valmisteltava näyttö | Tarkistuskysymys |
|---|---|---|
| Riskien erottelu | Erilliset rahanpesu-, terrorismin rahoitus- ja pakoteriskiarviot | Mihin altistukseen kukin kontrolli vastaa? |
| Jakelukanava | Asiakkaaksioton ja siirtojen prosessikaaviot | Kuvaako arvio käytössä olevaa tuotetta? |
| Vastuuhenkilöt | AML-vastuuhenkilön kokemus, toimivalta ja resurssit | Voiko henkilö tutkia ja eskaloida kontrollin pettämisen? |
| Kontrollien tehokkuus | Arviointiaikataulu, tulokset ja korjausten vastuuhenkilöt | Mikä näyttö osoittaa kontrollin toimivan käytännössä? |
Pharos Productionin MiCA KYC -toteutusopas antaa teknistä taustaa tunnistamis- ja vaatimustenmukaisuusprosesseihin. Sovita työnkulku Suomen riskiarvioon ja hyväksyttyyn hakemusstandardiin. KYC-integraation hankinta ei osoita koko valvontajärjestelmän tehokkuutta.
Pidä kryptovaroihin liittyvät muutokset näkyvinä
Ilmoitusmenettelyä käyttävälle soveltuvalle laitokselle suomalainen ohje käsittelee olemassa olevien asiakirjojen päivitettyjä tai kryptovaroihin liittyviä osia. Älä oleta, että vanha politiikka kuvaa jo uuden lompakon, siirtotoiminnon tai asiakaskanavan.
Säilytä valmistelun kontrollina muutosloki, joka yhdistää tuotemuutoksen riskiin, politiikkaan, toteutukseen ja arvioijaan. Arvioi soveltamisala uudelleen, kun varojen tai käyttöliittymän hallinta muuttuu. Travel Rule -opas syventää itse hallinnoituihin osoitteisiin liittyvien siirtojen vaatimuksia.
Jatka tutkimusta
- DeFi regulation in the EU (English)
- EU Travel Rule and self-hosted wallets (English)
- DeFi regulation in Sweden (English)
Lähteet ja lisälukeminen
Lainsäädäntö ja viranomaisjulkaisut muodostavat oikeusperustan. Tekniset lähteet selittävät toteutusta. Tarkistus kattaa oppaassa mainitut kohdat.
- MiCA — Regulation (EU) 2023/1114European Union ·
- MiCA KYC requirements: onboarding and Travel Rule integrationPharos Production ·
- AML application documentation for crypto-asset service providersFIN-FSA ·
- Rahanpesun ja terrorismin rahoittamisen estämiseen liittyvät selvityksetFinanssivalvonta ·
- Delegated Regulation (EU) 2025/305European Union ·
- MiCA knowledge and competence guidelines: compliance tableESMA ·