« Guide de licence DTSP » (texte intégral)

source:Singapour Mas; Compilé: Aiman @ Bitchain Vision

Le 30 mai 2025, l’autorité monétaire de Singapour a publié les « directives sur les licences pour les fournisseurs de services de jetons numériques », l’octroi de licence et la supervision du DTSP.

Ce qui suit est le texte intégral des « Lignes directrices pour l’octroi de licences de fournisseurs de services de jeton numériques » de l’autorité monétaire de Singapour:

1. Objectif

2. Licence en vertu de la loi sur les services financiers et les marchés

3. Normes d’accès

4. Exigences de demande de licence

5. Personnes agréées Exigences continues

Annexe 1 Exigences de gouvernance et de propriété

Annexe 2 Arrangements de conformité minimale

Annexe 3 Guide des informations requises pour la demande de licence

Annexe 4 Frais de licence annuelle

Annexe 5 Règles de participation au processus d’examen des applications

Annexe 6 Évaluation indépendante des auditeurs externes

1. Objectif

1.1 The « Digital Token Service Provider License Guide » (hereinafter referred to as « this Guide ») aims to provide guidance on application processes, licensing standards and ongoing requirements for digital token service providers under Part 9 of the Financial Services and Markets Act 2022 (the « FSM Act ») (defined as individuals, partnerships or Singaporean companies established in Singapore but engaged in providing digital token services abroad, referred to as « DTSPS »).

1.2 Ce guide doit être lu en conjonction avec la loi FSM, l’ordonnance des services financiers et des marchés (fournisseurs de services de jeton numérique) (l’ordonnance «FSM») et d’autres lois pertinentes, avis, directives et FAQ délivrées par l’autorité monétaire de Singapour («MAS»).

1.3 MAS mettra à jour régulièrement ce guide pour plus de conseils.

2. Licence en vertu de la loi sur les services financiers et les marchés

2.1 En vertu de l’article 137 de la loi FSM, toute personne engagée dans des services de jetons numériques tels que définis dans le premier annexe de la loi FSM à Singapour doit détenir une licence à moins d’être exempté.L’article 137 (5) de la loi FSM prévoit des exemptions applicables.

2.2 Étant donné que MAS ne fournira pas d’arrangements de transition pour les DTSP, les DTSP qui nécessitent une licence en vertu de l’article 137 de la loi FSM doivent suspendre ou arrêter de s’engager dans la fourniture de services de jetons numériques à l’étranger avant le 30 juin 2025. DTSPS qui violent les exigences de licence constitueront une infraction et seront soumises à des pénalités stipulées à l’article 137 (6) de la loi FSM.

Types de services de jetons numériques

2.3 Les candidats doivent évaluer si leur modèle d’entreprise implique la fourniture de services de jetons numériques basés sur les dix types de services de jetons numériques dans le premier annexe de la loi FSM.Les candidats doivent également déterminer si les activités qu’ils ont l’intention de mener relèvent des exceptions exceptionnelles de la portée de la portée réglementaire des services de jetons numériques stipulés dans la partie 2 du premier annexe de la loi FSM.

Note du traducteur: dix types de services de jetons numériques marqués par le calendrier de la loi FSM

1. Tout service de trading de jetons numériques (à l’exception des services de trading de jetons numériques spécifiés par MAS);

2. Tout service qui favorise l’échange de jetons numériques (à l’exception des services de trading de jetons numériques stipulé par MAS);

3. Tout service qui accepte les jetons numériques (que ce soit en tant que principal ou agent) à partir d’un compte de jeton numérique (que ce soit à Singapour ou ailleurs) est de transférer ou d’organiser le transfert de jetons numériques vers un autre compte de jeton numérique (que ce soit à Singapour ou ailleurs);

4. Tout service qui organise (que ce soit en tant que directeur ou agent) pour transférer des jetons numériques d’un compte de jeton numérique (que ce soit à Singapour ou ailleurs) à un autre compte de jeton numérique (que ce soit à Singapour ou ailleurs);

5. Tout service qui induit ou tente d’inciter ou de fournir à une personne de conclure ou de fournir un accord pour acheter ou vendre un jeton numérique en échange de tout argent ou de tout autre jeton numérique (que ce soit les mêmes ou les types différents);

6. Tout service qui protège les jetons numériques, où le fournisseur de services a le contrôle des jetons numériques;

7. Tout service qui exécute des instructions liées aux jetons numériques pour les clients, où le fournisseur de services a le contrôle des jetons numériques;

8. Tout service qui protège les outils de jetons numériques, où le fournisseur de services peut contrôler un ou plusieurs jetons numériques associés aux outils de jetons numériques;

9. Tout service pour le client peut exécuter des instructions liées à un ou plusieurs jetons numériques liés à l’outil de jeton numérique, dans lequel le fournisseur de services a un contrôle sur l’outil de jeton numérique;

10. Tout service lié à la vente ou à la fourniture de jetons numériques implique-1. Fournir des conseils liés à tout jeton numérique directement ou par le biais de publications ou d’œuvres (que ce soit en électronique, imprimé ou autre); ou 2. Fournir des conseils par le biais de la publication ou de la publication d’analyse de recherche ou de rapports de recherche liés à tous les jetons numériques (que ce soit en électronique, imprimé ou autre)

3. Normes d’accès

3.1 En raison des attributs Internet et de la nature transfrontalière des services de jetons numériques, les DTSP sont plus sensibles aux risques de blanchiment d’argent, de financement terroriste et de financement de prolifération («ML / TF»).Cela entraînera un risque accru que ces prestataires participent ou sont utilisés à mauvais escient à des fins illégales, nuisant à la réputation de Singapour. Compte tenu de ces risques, le MAS licencie les DTSP de manière prudente et prudente, etCe n’est que dans de rares cas.Les cas très rares comprennent:

Le modèle commercial du demandeur est économiquement raisonnable et peut s’avérer à MAS de manière satisfaisante qu’en dépit de son fonctionnement ou de son établissement / enregistrement à Singapour, il a des raisons légitimes de ne pas s’engager dans les services de jeton numérique à Singapour;
Le fonctionnement du demandeur ne suscitera aucune préoccupation concernant le MAS, etDans toutes les juridictions où il fournit des services de jetons numériques à l’étranger, il a fait l’objet de supervision et de supervision par des organismes de réglementation pertinents pour se conformer aux normes pertinentes reconnues internationalement telles que celles établies par la Financial Stability Commission, la Commission internationale des valeurs;
MAS n’a aucune préoccupation concernant la structure commerciale du demandeur, comme sa capacité à se conformer aux obligations réglementaires.

3.2 Le demandeur doit répondre pleinement aux critères suivants et démontrer clairement qu’il ou elle, en tant que titulaire de licence, peut se conformer aux obligations stipulées dans la loi FSM.

3.2.1Exigences de gouvernance et de propriétéLes candidats doivent se conformer à la structure de gouvernance et de propriété spécifiée à l’annexe 1 et s’inscrire auprès de la comptabilité et de l’administration d’entreprise de Singapour (ACRA).

3.2.2Approprié et appropriéLes candidats doivent s’assurer que le MAS est approprié et approprié conformément aux directives pour les normes appropriées et appropriées [FSG-G01].La responsabilité de la preuve de la pertinence et de la pertinence de la personne concernée réside au demandeur, pas au MAS.En plus de l’honnêteté, de l’intégrité et de la réputation, la compétence et la robustesse financière sont également des considérations, et le MAS examinera également d’autres facteurs, tels que l’existence de conflits d’intérêts et l’engagement de temps du personnel pertinent pour les entités de Singapour.En particulier, l’entité et ses groupes affiliés ne devraient pas avoir de mauvaise réputation, en particulier en termes de criminalité financière et de conformité aux sanctions.

3.2.3Capacités du personnel cléLes candidats doivent s’assurer que leurs seuls propriétaires, partenaires, gestionnaires ou directeurs exécutifs et PDG ont une expérience opérationnelle suffisante dans l’industrie des services de jeton numérique, y compris une compréhension complète du cadre réglementaire des DTSP de Singapour.

Si le personnel compétent gérera une équipe plus grande, elle devrait également avoir une expérience, des capacités et de l’influence pertinentes afin de superviser et de contrôler efficacement les activités commerciales et les employés.

Les candidats devraient également considérer les antécédents scolaires et les qualifications professionnelles de leur personnel clé.

3.2.4Locaux commerciaux permanents ou bureaux enregistrésLes candidats doivent avoir des locaux commerciaux permanents ou des bureaux enregistrés à Singapour.Le lieu doit être une zone de bureau qui peut conserver en toute sécurité les livres et les dossiers du candidat.Le demandeur doit également nommer au moins une personne pour gérer toute demande ou plainte du client, ainsi qu’une demande de demande / demande d’information des autorités.

3.2.5Capital de baseLe demandeur de licence doit s’assurer que MAS connaît les exigences de capital de base énoncées dans les réglementations FSM et démontre clairement comment elle continuera de répondre à ces exigences, un aperçu est montré dans le tableau 3. Compte tenu de cette obligation, les candidats doivent considérer la taille et la portée de leurs activités et la possibilité de profit et de perte, garantissant que les tampons de capital suffisants dépassent les exigences de capital de base.De manière générale, le capital de base de l’entité devrait être en mesure de couvrir les dépenses d’exploitation du demandeur pendant au moins 6 à 12 mois.Les candidats doivent également établir des processus de surveillance efficaces pour garantir que les exigences de capital de base sont toujours satisfaites, telles que des rapports périodiques ou la définition de tampons de capital spécifiques supérieurs aux exigences minimales.

Tableau 1 Exigences de capital de base

3.2.6 Arrangements de conformitéLes candidats doivent élaborer un plan de conformité efficace et assurer des ressources de conformité adéquates qui sont proportionnelles à la nature, à la taille et à la complexité de l’entreprise.Voir l’annexe 2 pour les exigences de conformité minimale.Indépendamment des dispositions de conformité, assurez-vous que le seul propriétaire, partenaire, gestionnaire ou directeur et directeur général du demandeur de la responsabilité et de la responsabilité finales du demandeur pour respecter les lois et réglementations applicables.

3.2.7 Gestion des risques techniquesLes candidats doivent effectuer des tests de pénétration des services de jetons numériques qu’ils ont l’intention de fournir, résoudre tous les problèmes à haut risque identifiés et vérifier indépendamment l’efficacité des mesures de réparation.Ce travail n’a pas besoin d’être terminé avant la demande, mais doit être achevé avant l’octroi de la licence.

3.2.8 Arrangements d’auditLes candidats doivent développer des accords d’audit indépendants appropriés, évaluer régulièrement l’adéquation et l’efficacité de leurs procédures, mesures de contrôle et la conformité aux exigences réglementaires.Les dispositions d’audit doivent être proportionnelles à la taille, à la nature et à la complexité de leur entreprise.Les audits peuvent être effectués par la fonction d’audit interne du demandeur, l’équipe d’audit interne indépendante du siège social du demandeur, ou externalisée aux fournisseurs de services tiers.

3.2.9 Exigences d’audit annuellesLes candidats doivent élaborer des plans pour répondre aux exigences d’audit annuelles stipulées à l’article 158 de la loi FSM.Les auditeurs doivent être nommés aux frais du demandeur pour auditer leurs comptes et transactions et la conformité aux réglementations et exigences pertinentes.

3.2.10 lettre de responsabilité et / ou lettre d’engagementLe cas échéant, MAS peut exiger que le demandeur obtienne une lettre de responsabilité et / ou une lettre d’engagement de son actionnaire de contrôle, de sa société mère et / ou de son affilié.Si la demande est approuvée, MAS fournira le modèle.

3.2.11 Autres facteursLe MAS peut également prendre en compte les facteurs suivants (le cas échéant):

– Dossiers et statut financier du demandeur et de sa compagnie de portefeuille ou affiliés;

– La préparation opérationnelle du demandeur, y compris la capacité de se conformer aux exigences réglementaires;

– si le demandeur a pleinement reconnu les principaux risques associés à ses activités commerciales et a pleinement identifié, évalué et atténué les risques pertinents;

– est-il dans l’intérêt public d’accorder une licence?

3.3Le MAS est évalué en fonction des circonstances spécifiques de chaque demande et peut prendre en compte d’autres facteurs en fonction de l’affaire.Les normes et considérations ci-dessus ne sont pas spécifiées et le MAS peut imposer des conditions ou des exigences supplémentaires pour répondre aux risques uniques posés par le demandeur.

3.4 Le demandeur doit soumettre une demande de formulaire 1. Tous les candidats et titulaires de licence doivent payer les frais pertinents stipulés dans le calendrier de l’ordonnance FSM.Voir l’annexe 4 pour plus d’informations sur les frais.Les candidats doivent également se référer à l’annexe 5 pour comprendre les règles de participation au processus d’examen des applications.

4. Exigences de demande de licence

4.1 Les candidats qui ont évalué qu’ils peuvent répondre aux critères d’admission doivent se référer à l’annexe 3 pour obtenir des conseils sur les informations requises pour la demande de licence.

Opinion juridique sur la demande de nouvelle licence

4.1.1 Les nouveaux candidats qui demandent une licence DTSP doivent soumettre des avis juridiques émis par des cabinets d’avocats bien connus avec la demande.Les avis juridiques devraient inclure un résumé clair et concis du modèle commercial du demandeur et une évaluation de la question de savoir si le demandeur a l’intention de fournir des services et / ou des produits appartiennent à des services de jeton numérique réglementés en vertu de la loi FSM.

4.1.2 En tout cas, si l’opinion juridique initiale n’est pas claire, MAS se réserve le droit de demander un deuxième avis juridique.

Évaluation indépendante des auditeurs externes

4.1.3 Après avoir obtenu l’approbation des principes («IPA»), le demandeur doit nommer un auditeur externe indépendant qualifié pour effectuer une évaluation indépendante des politiques, procédures et contrôles dans les domaines du risque technique et de cybersécurité (cette exigence sera incluse en tant qu’évaluation des risques IPA.

5. Personnes agréées Exigences continues

5.1 Les personnes agréées doivent continuer à se conformer à toutes les exigences applicables de la loi FSM et d’autres lois pertinentes. Les concédants de licence doivent établir des processus, des systèmes, des politiques et des procédures pour s’assurer que toutes les obligations en cours sont remplies, y compris le dépôt des demandes et des notifications au MAS si nécessaire. Certaines des exigences sont décrites ci-dessous, mais pas toutes, et les titulaires de licence doivent être tenus à jour avec les mises à jour réglementaires et peuvent visiter le site Web MAS pour obtenir les dernières exigences.

5.2 Anti-money laundering and Counter-terrorism financing (“AML/CFT”) requirements Licensed persons must comply with the AML/CFT requirements set out in the Financial Services and Markets Ordinance (including regulations against targeted financial sanctions), the Terrorism (Stop Financing) Act 2002, the Corruption, Drug Trafficking and Other Serious Crimes (Forfeiture) Act 1992, the Notice on Preventing Money Laundering and Financement de la lutte contre le terrorisme [FSM-N27] et l’avis de rapport sur les activités suspectes et la fraude [FSM-N28].Les concédants de licence doivent également se référer au guide d’avis FSM-N27 pour leurs exigences de LMA / CFT.

5.3 Rapports périodiques Les personnes autorisées doivent soumettre des rapports réglementaires périodiques liés à leurs activités de jeton numérique conformément aux réglementations FSM.Les exigences pertinentes sont contenues dans «l’avis de soumission des rapports réglementaires» [FSM-N29].

5.4 Les concédants de cybersécurité doivent se conformer aux exigences de sécurité du réseau stipulées dans l’avis de cybersécurité [FSM-N31] et prendre les garanties appropriées pour protéger les informations des clients.

5.5 Les personnes autorisées en gestion des risques techniques doivent se conformer à «l’avis de gestion des risques techniques» [FSM-N30] et se référer au «Guide de la pratique technique de la gestion des risques» pour comprendre les exigences de gestion des risques techniques.

5.6 Les personnes autorisées par la conduite des entreprises doivent se conformer aux exigences de conduite des entreprises dans la loi FSM, les réglementations FSM et le « Avis de conduite » [FSM-N32].Ces obligations comprennent les enregistrements de transaction, l’émission de reçus, l’affichage des taux de change et les frais et la notification des heures normales de bureau.Les concédants de licence doivent également garantir le respect de toutes les réglementations interdites et restrictives, y compris les activités commerciales interdites.

5.7 Divulgation et communications Le titulaire de licence doit faire des déclarations précises sur la portée de sa licence et, le cas échéant, fournir les divulgations fournies dans l’avis de divulgation et de communication [FSM-N33].Les concédants de licence doivent également s’assurer que le client reçoit des mises à jour en temps opportun de tout changement de matériel dans la divulgation.

5.8 Exigences d’audit annuelles Le titulaire de licence doit nommer un auditeur chaque année pour auditer ses comptes et transactions et la conformité aux réglementations et aux exigences.Le titulaire de licence doit s’assurer que l’auditeur soumet un rapport au MAS dans le formulaire 3.

Annexe 1

A1 Exigences de gouvernance et de propriété

Annexe 2

Arrangement de conformité minimum A2

Les candidats doivent s’assurer qu’ils ont des accords de conformité efficaces et des ressources de conformité adéquates proportionnelles à la taille, à la nature et à la complexité de l’entreprise.Cela peut prendre le formulaire suivant:

– Fonctions de conformité indépendantes Les candidats devraient établir une fonction de conformité indépendante à Singapour avec des employés ayant des qualifications appropriées dans des domaines liés à leurs activités commerciales. Le personnel de conformité peut également servir d’autres rôles complémentaires sans conflit, tels que le conseiller juridique interne.
– Le soutien de la conformité aux sociétés de portefeuille ou en entités affiliées à l’étranger peut obtenir un soutien de conformité de leur équipe de conformité à temps plein indépendant de sociétés de portefeuille ou d’entités affiliées à l’étranger à condition qu’ils puissent prouver que le responsable de la conformité, le propriétaire unique, les partenaires, les gestionnaires ou les administrateurs, les PDG et les autres cadres supérieurs ont pleinement supervisé.

Les candidats doivent également développer des accords de gestion de la conformité appropriés, y compris au moins un agent de conformité avec des qualifications appropriées au niveau de la gestion.La personne doit être basée à Singapour, avoir une expertise suffisante dans les domaines liés à ses activités commerciales et avoir le droit de surveiller les fonctions de conformité du demandeur, bien qu’elle puisse être assistée par d’autres employés dans les opérations quotidiennes.

Les candidats doivent également établir des structures de gouvernance appropriées pour surveiller les problèmes de conformité et de LMA / CFT (y compris les questions liées aux sanctions financières ciblées).En fonction de la taille de l’entreprise et de la structure du groupe, les candidats peuvent envisager de faire en sorte que le responsable de la conformité déclare les problèmes de conformité et de LMA / CFT au conseil d’administration ou aux comités du conseil d’administration et à prendre des décisions sur des questions au-delà de l’autorité de l’agent de conformité.

Les candidats doivent noter que, quel que soit le dispositif choisi, le seul propriétaire, partenaire, directeur ou directeur et directeur général du demandeur seront finalement responsables de toutes les questions de conformité et réglementaires et doivent compléter pleinement les arrangements pertinents.

Par conséquent, le responsable supérieur de la haute direction et de la conformité du demandeur devrait être en mesure de démontrer qu’il est pleinement conscient des risques de conformité et de ML / FT auxquels sont confrontés les activités commerciales du demandeur et les mesures prises pour gérer efficacement ces risques.

Annexe 3

Guide d’informations sur la demande de licence A3

Les candidats doivent s’assurer qu’ils répondent pleinement aux critères d’admission et s’assurer que la demande est complète, sans erreur et incohérente, et s’accompagnent des documents de support nécessaires spécifiés dans le formulaire de demande.

Informations requises dans le plan d’affaires proposé

En particulier, son plan d’affaires proposé devrait inclure les informations suivantes:

Les candidats doivent fournir une description claire de leur modèle et de leur plan commercial, soutenus par l’expérience professionnelle et l’expertise de l’équipe de gestion proposée.Le plan d’affaires doit indiquer comment se conformer à la loi FSM et à une législation des filiales connexes et inclure les informations suivantes:

– Les juridictions du Service, y compris la preuve que le demandeur a obtenu des licences opérationnelles dans la juridiction dans laquelle il fournit des services de jeton numérique et est soumis à la supervision par les autorités réglementaires pertinentes pour se conformer à des normes pertinentes internationalement reconnues telles que celles établies par la Commission financière de stabilité, l’organisation internationale des Securities Commission et le FATF.

– Profil client cible.

– Produits et services à fournir.Les candidats doivent spécifier le type de services de jetons numériques qu’ils effectueront à chaque étape du processus de transaction.Si le demandeur a l’intention de fournir plus d’un type de service de jetons numériques, chaque type de service de jeton numérique doit être évalué séparément.

– Raisons de ne pas avoir l’intention de s’engager dans la fourniture de services de jetons numériques à Singapour malgré l’opération ou la création / enregistrée à Singapour.

– Plans et canaux de flux de capitaux détaillés, y compris les transactions et / ou les diagrammes de flux de processus.S’il y a plus d’un produit ou service, ou plus d’un type de transaction et / ou de flux de processus, un graphique doit être fourni pour chaque flux. Le tableau des débits doit:

Décrit toute l’histoire d’une transaction typique de la source de fonds acceptée par le demandeur (tel que le transfert bancaire, la caisse, la carte bancaire) à la performance complète des obligations envers le client.
Décrivez l’interaction entre le client et le demandeur et le flux de fonds.
Indiquez le calendrier, y compris les accords de niveau de service avec des tiers et les cycles de paiement et de règlement applicables.
Soulignez les liens dans lesquels ils utilisent des technologies innovantes (telles que l’utilisation ou la fourniture de jetons numériques, la technologie du grand livre distribué) ou des produits ou des services fournis différemment de ceux communs sur le marché.
Incluez toutes les tiers impliqués (comme les autres fournisseurs de services de jetons numériques, les partenaires bancaires, les intermédiaires, les autres agents) et expliquez leur rôle dans le processus.

– Plans de mise en œuvre, y compris le calendrier attendu pour le lancement des entreprises / produits, ainsi que les systèmes, les processus et les tiers qui joueront un rôle clé dans leurs opérations.

– Que le service de jeton numérique soit un service d’accompagnement ou groupé à tout autre produit ou service fourni par le demandeur.

– Une brève description de toute autre activité actuellement en cours ou prévue par le MAS (comme le conseil financier, le commerce des valeurs mobilières, etc.).

– Une brève description de toute exemption et activités non réglementées actuellement menées ou destinées par le demandeur.

– Pour les candidats qui font partie du groupe mondial des services de jetons numériques:

Le rôle du demandeur dans le groupe, y compris les fonctions ou les services (le cas échéant), il recevra et / ou leur fournira des affiliés au sein du groupe. Si possible, le demandeur doit fournir une valeur estimée au niveau des ressources (en termes de numéro d’employé et d’entrée de temps) que d’autres affiliés du groupe soutiennent les opérations de Singapour.
Confirmez que toutes ses entités ont été entièrement sous licence / enregistrées et fournissent des détails de licence / enregistrement pour chaque entité.Le demandeur doit fournir une copie de son certificat de licence / d’enregistrement ou de ses informations sur la licence / le statut d’enregistrement sur le site Web de l’autorité de réglementation.Les candidats doivent divulguer toute mesure / enquête sur l’application de la réglementation que l’une de leurs entités peut être impliquée.

– Évaluation complète des risques de tous les jetons numériques et services de jetons numériques (tels que les plateformes de trading, la garde), il a l’intention de soutenir ou de fournir, y compris son processus de gouvernance de la liste des jetons.Les candidats doivent fournir une liste complète des jetons numériques pris en charge et décrire leur évaluation de la nature du jeton en fonction du cadre réglementaire MAS (par exemple s’il s’agit d’un jeton de titres ou d’un jeton de paiement).

– Il maintient les mesures d’accès aux clients et les mesures du comportement commercial pour maintenir l’accès aux jetons numériques des clients et le contrôle opérationnel à Singapour, le rapprochement quotidien des comptes clients et fournit aux clients des informations pertinentes sur les relevés de compte mensuels, le contrôle de la gestion des risques (contrôle du flux des actifs client) et la divulgation du contenu aux clients.

Avis juridique

Les candidats sont tenus de fournir des conseils juridiques émis par un cabinet d’avocats bien connu concernant les services de jeton numérique réglementés à offrir en vertu de leur modèle commercial proposé.Les avis juridiques devraient inclure (sans s’y limiter) les suivants:

– Un résumé clair et concis du modèle commercial du demandeur et de chaque service et produit à fournir par le demandeur (y compris les flux d’actifs / financement de chaque service / produit et les parties impliquées, le cas échéant).

Une évaluation de la question de savoir si le service ou le produit proposé relève du service de jeton numérique réglementé fourni par la loi FSM.L’évaluation doit inclure une analyse complète détaillée de la question de savoir si chaque service de jeton numérique réglementé est applicable à chaque service ou produit proposé.L’évaluation devrait également prendre en compte toutes les lois, avis, directives, avis et FAQ pertinentes.
Si un service ou un produit proposé est évalué comme exonéré ou non réglementé, l’application de l’exemption ou des exceptions pertinentes est expliquée en détail.
La confirmation des avis juridiques sera divulguée à MAS.

Informations requises pour la conformité, la gestion des risques, le système et le contrôle

Gestion des risques techniques

Les candidats doivent développer un cadre pour évaluer et gérer les risques techniques et prendre des mesures proportionnées au niveau de risque et à la complexité des services financiers fournis et des technologies soutenant ces services pour protéger les données, les transactions et les systèmes des clients.Les candidats doivent se référer à l’avis de gestion des risques techniques [FSM-N30], à l’avis de cybersécurité [FSM-N31] et aux directives de pratique de la gestion des risques techniques pour comprendre les principes de gestion des risques de la technologie de l’information et les attentes réglementaires.

Conformité et audit

Le demandeur doit fournir les informations et documents suivants conformes à la nature du modèle commercial proposé:

Prouver la conformité des politiques de financement anti-blanchiment / anti-terrorisme de l’avis MAS FSM-N27, ainsi que des exigences de sanctions financières ciblées pertinentes. Cela devrait inclure des cadres pour évaluer et superviser les agents et des partenaires tiers (local et à l’étranger).
Bondage d’argent à l’échelle de l’argent / financement terroriste / financement de la prolifération Évaluation des risques («EWRA»).Les candidats devraient également inclure une évaluation des risques d’évasion fiscale dans l’EWRA.
Anti-Money Wlainring / Anti-terrorisme Financement de la gouvernance, de l’escalade et des dispositions de rapport.Cela devrait inclure les détails de l’implication des seuls propriétaires, partenaires, gestionnaires ou administrateurs et PDG et autres cadres supérieurs pour surveiller et résoudre d’éventuels problèmes de financement anti-blanchiment / anti-terrorisme dans le processus commercial.
Plans de mise en œuvre des accords de gestion de la conformité, y compris les processus qui ont été introduits et les systèmes qui seront utilisés.
Le nom et le CV de l’agent de conformité («CV»), y compris tous les détails de certification de conformité officiels tels que ACAMS, la certification IBF.
Si le tableau organisationnel n’inclut pas les lignes de personnel et de rapport pour les fonctions de conformité, des détails pertinents doivent être fournis.Cela devrait inclure les détails de toutes les fonctions de conformité de l’externalisation, y compris l’emplacement du fournisseur et de l’équipe d’externalisation, de la relation du demandeur avec le fournisseur d’externalisation (telles que les fournisseurs, les sociétés mères), le statut de licence / d’enregistrement du fournisseur d’externalisation et les accords de surveillance.
Arrangements d’audit internes et externes.

Graphique de la structure des actions

Le demandeur doit fournir un graphique de structure d’actions complet (jusqu’à ce que le contrôleur final) et le contrôleur final devraient être une personne naturelle.

Si le demandeur n’a pas 20% des actionnaires de contrôle, une confirmation écrite est requise.

Annexe 4

Frais de licence annuelle A4

En vertu de l’article 140 de la loi FSM, les frais de licence sont payés chaque année, comme détaillé dans l’annexe de l’ordonnance FSM. Tous les frais de licence payés ne sont pas remboursables.

Le titulaire de licence doit conclure un accord de transfert bancaire automatique (GIRO) avec MAS pour payer les frais de licence chaque année.Les concédants de licence doivent s’assurer que les détails de leur accord GIRO ont été mis à jour et qu’il y a suffisamment de fonds dans leur compte bancaire avant la date de déduction spécifiée dans l’avis de frais.

Frais de licence proportionnelle pour les nouveaux titulaires de licence

Pour les nouveaux titulaires de licence qui n’ont pas obtenu de licence le 1er janvier de l’année, les frais de licence pour la première année civile après leur licence sont calculés comme une proportion des frais de licence annuels fixes, et la période de calcul est la date de délivrance de la licence jusqu’au 31 décembre de la même année.L’exemple 1 montre comment les frais de licence de première année sont calculés.

Exemple 1 Une entreprise a obtenu une licence DTSP le 1er décembre 2025.

Annexe 5

Règles de participation A5 au processus d’examen des applications

Audit initial et demande d’informations

Le processus d’examen de la demande commence par l’attribution du responsable des dossiers et la réception de toutes les informations et documents requis soumis par le demandeur. Selon le nombre de demandes reçues, l’allocation de cas ne peut pas être effectuée immédiatement après la requête de la demande par le MAS.Une fois l’affaire allouée, l’agent de cas contactera le demandeur pour l’informer des prochaines étapes nécessaires, qui peuvent inclure la tenue d’une réunion d’initiation.

L’agent de cas vérifiera l’ensemble complet de documents soumis, ce qui constitue généralement la première série de demandes d’informations que le demandeur recevra.Les responsables de l’affaire effectueront également un examen préliminaire du modèle commercial du demandeur.Au cours du processus d’examen, plusieurs cycles d’informations et demandes de clarification peuvent être effectués selon que le répondant soumis par le demandeur est terminé.

Avant de soumettre une demande, le demandeur doit toujours s’assurer que la demande est conforme aux normes d’accès énoncées dans ce guide et inclure les informations nécessaires à l’annexe 3 de ce guide.MAS se réserve le droit de refuser la demande si le matériel soumis est évalué comme gravement incomplet ou a un défaut de matériel.Les candidats doivent également avoir toujours des contacts pour suivre ces demandes d’informations à tout moment et fournir des réponses opportunes et adéquates.Si la personne de contact change, le demandeur doit informer rapidement les MAS.

Le demandeur doit rapidement, proactivement et divulguer pleinement toutes les informations importantes aux responsables de l’affaire et ne pas cacher aucun d’entre eux.S’il est constaté que le demandeur brouille, cache ou retarde délibérément la divulgation d’informations sans raison légitime, elle sera considérée comme un défaut majeur.Les candidats doivent veiller à ce que les informations et les documents fournis aux MAS ne soient ni faux ou trompeurs.Une personne qui viole l’article 176 (1) ou 176 (3) de la loi FSM peut constituer une infraction et peut être passible d’une amende ou d’une peine d’emprisonnement.

Tapission et qualité de réponse

MAS fournit généralement aux candidats une date limite pour répondre aux demandes d’information. Si le demandeur ne répond pas dans le délai spécifié, le MAS sera considéré comme retiré la demande.Si le demandeur a besoin de temps supplémentaire pour se préparer à une réponse, le responsable des dossiers doit être informé à l’avance.

Les candidats doivent également équilibrer le temps nécessaire pour fournir une réponse pleinement complète et des réponses hâtives pour accélérer l’examen.Le fait de ne pas fournir une réponse satisfaisante et complète sera évalué comme un défaut et peut entraîner des considérations défavorables pour l’application.

entretien

Les responsables de l’affaire organiseront généralement des entretiens avec l’administrateur clé du demandeur et / ou l’agent de conformité.Tous les représentants du demandeur devraient prendre leur interaction avec le responsable du cas.Le but de l’entretien est de demander au demandeur d’expliquer comment il a l’intention de gérer les entreprises et les risques afin de se conformer aux exigences réglementaires.Les consultants, le conseiller juridique externe et les autres tiers ne sont pas autorisés à participer à l’entretien.En effet, même si le demandeur externalise l’une de ses fonctions, il est toujours responsable de l’exécution de ses obligations réglementaires.

Des circonstances potentielles dans lesquelles le fonctionnaire de l’affaire a des motifs raisonnables de croire que le demandeur n’est pas en mesure d’effectuer pleinement les obligations du titulaire de licence, mais sans s’y limiter: ce qui suit:

Ne pas participer à l’entretien sans raison légitime;
La question ne peut pas répondre clairement lors de l’entretien;
Insulter les responsables de l’affaire.

S’il y a un changement majeur dans le contenu de la demande après l’entretien, mais avant la publication des résultats de la demande, le responsable du cas peut organiser un entretien supplémentaire avec le demandeur.Des exemples de ces modifications comprennent un changement dans la nomination du personnel clé des candidats ou des modifications du modèle commercial des candidats.

Processus d’audit MAS

Le responsable de l’affaire est obligé de procéder à une évaluation complète de la demande.Même au stade de l’application, l’objectif du demandeur est d’obtenir l’autorisation d’accepter une supervision et une supervision en cours comme s’il était dans un système de réglementation.Les responsables de l’affaire examineront la demande dans ce contexte et s’attendront à ce que le demandeur se comporte comme une institution financière réglementée.Les candidats qui ne le font pas seront évalués comme ayant des défauts potentiellement importants qui peuvent entraîner le rejet de la demande.

Demander des étagères

Si des modifications se produisent dans les informations fournies après la soumission de la demande, le MAS doit être informé immédiatement.S’il y a un changement majeur dans la demande, le demandeur peut avoir besoin d’envisager de retirer la demande et de réappliquer une fois la modification terminée, car la demande ne sera pas examinée avant cela.

Au cours du processus d’audit, s’il existe une réorganisation majeure de l’entreprise du demandeur, un changement majeur dans le personnel de gestion clé ou un changement significatif dans le modèle / activité commerciale, MAS a le droit de mettre les applications évaluées comme non encore prête à être révisée en attente pendant six mois.Bien que de tels changements importants ne soient pas prévisibles par le demandeur, la période de rayonnage permet le transfert de ressources de ces applications incomplètes pour garantir l’équité à tous les autres candidats préparés dans la file d’attente.

Pendant la période des étagères, il est de la responsabilité du demandeur de s’assurer que tous les modifications nécessaires sont résolues / achevées en temps opportun et de fournir des documents pertinents à MAS pour l’évaluation à la fin de la période d’étagère.La période d’étagère par défaut est de six mois et ne peut pas être prolongée.Si un changement majeur n’est pas achevé dans le délai de rayonnage, la demande sera évaluée comme n’est pas encore prête à examen et le demandeur devrait envisager de retirer la demande.

Rétraction de l’application

Le demandeur a le droit de retirer sa demande à tout moment.Après l’examen du MAS, le demandeur peut également être invité à retirer la demande en cas de problème fondamental qui ne peut pas être entièrement résolu dans un délai raisonnable, ou si la demande est évaluée comme ayant un défaut significatif.Les candidats doivent noter que si une telle évaluation est effectuée par le responsable du cas, d’autres candidats dans des circonstances similaires n’ont pas été approuvés.Des mesures de contrôle solide ont été établies pour garantir que les responsables des cas effectuent des évaluations équitables, objectives et vérifiables.Chaque demande et ses documents d’assistance sont strictement examinés par une équipe de fonctionnaires de cas, de responsables de supervision et d’une agence d’audit et d’approbation.Par conséquent, les candidats devraient prendre le processus d’examen et ses résultats au sérieux.

Si le demandeur a l’intention de soumettre une demande, il est nécessaire de s’assurer que toutes les problèmes et déficiences ont été entièrement résolus.La soumission d’une demande sans corriger un problème précédemment soulevé par MAS peut entraîner un refus.

En ce qui concerne les étagères de demande, les modifications importantes du personnel de gestion clé se réfèrent principalement aux modifications liées aux postes clés de C-suite tels que le PDG, le directeur financier, le directeur des risques et le directeur de la conformité.Cependant, les candidats devraient également évaluer et mettre en évidence d’autres changements d’emploi qui devraient être considérés comme des gestionnaires clés en fonction de la criticité de leur modèle commercial et de l’importance de la ligne de rapport.

Annexe 6

A6 Évaluation indépendante de l’auditeur externe

A. Risques technologiques et cybersécurité:

(La demande doit remplir la demande après l’approbation du principe)

Normes pour les auditeurs externes nommés pour effectuer une évaluation indépendante des risques techniques et de cybersécurité
Le demandeur nommé par le vérificateur externe pour une évaluation indépendante répond aux critères suivants:
Portée d’évaluation
Ce qui suit répertorie les domaines de risque technique et de cybersécurité qui sera évalué par des auditeurs externes indépendants comme condition d’approbation de principe (IPA).

Le chef d’entreprise doit avoir suffisamment d’ancienneté et avoir une expérience et une expertise suffisantes dans les domaines du risque technique et de cybersécurité (risque technique).Le demandeur est chargé de s’assurer que les auditeurs externes indépendants ayant des qualifications appropriés sont nommés pour effectuer des évaluations indépendantes de leurs politiques de risque technique, procédures et mesures de contrôle.

I. cybersécurité

un. En tenant compte du modèle commercial proposé, des produits, des services, des flux de capitaux et des canaux de livraison,
je. Identifiez les lacunes avec les exigences réglementaires pertinentes énoncées dans l’avis de cybersécurité MAS FSM-N31;
ii Mettez en évidence les domaines d’amélioration nécessaires pour atténuer les risques de cybersécurité.

Ii Prévention des pertes de données

un.Examiner et évaluer les politiques de protection des informations et les mesures de contrôle (IPPC) du demandeur dans les domaines suivants:
je. Protection des données sensibles (y compris les données des clients) pendant la transmission et le stockage;
ii Détecter et empêcher l’accès ou la divulgation non autorisé (y compris la communication, la transmission et le stockage) des données sensibles (y compris les informations client);
iii. Protection des clés de chiffrement du portefeuille de garde.
né En tenant compte du modèle commercial proposé, des produits, des services, des flux de capitaux et des canaux de livraison,
iv.Identifier les lacunes avec les exigences réglementaires de gestion des risques techniques applicables (y compris, mais sans s’y limiter, les directives de gestion des risques techniques MAS FSM-N30 et de gestion des risques techniques section 11);
v. Mettez en évidence les domaines d’amélioration nécessaires pour atténuer les risques technologiques posés par leur modèle commercial proposé.

Iii. Tests de pénétration

un. Examiner et évaluer les IPPC proposés par les candidats dans les systèmes de test de pénétration, notamment:
je.Fréquence de tests de pénétration déterminée en fonction de facteurs tels que la criticité du système et le réseau risques auxquels le système est confronté. Pour les systèmes directement accessibles à partir d’Internet, les candidats doivent effectuer des tests de pénétration au moins par an ou lorsque des modifications ou des mises à jour majeures sont apportées pour vérifier l’adéquation des contrôles de sécurité;
ii Accords de niveau de service («SLAS») qui corrigent les résultats des tests de pénétration proportionnels aux niveaux de risque pertinents.
né Examiner et évaluer si le test de pénétration (au cours des 12 derniers mois) des services financiers en ligne proposés par le demandeur est pertinent et suffisant pour identifier les violations de sécurité critiques.
c. En tenant compte du modèle commercial proposé, des produits, des services, des flux de capitaux et des canaux de livraison,
je.Identifier les lacunes avec les attentes réglementaires de gestion des risques techniques applicables (y compris, mais sans s’y limiter, la section 13.2 du guide de gestion des risques techniques);
ii Soulignez les domaines d’amélioration nécessaires pour atténuer les risques technologiques posés par leur modèle commercial proposé.

Iv. Portefeuilles numériques et contrats intelligents

un.Passez en revue les IPPC proposés par le demandeur et évaluez si les IPPC proposés incluent les contrôles suivants proportionnels au modèle commercial proposé du demandeur, aux produits, aux services, aux flux de capitaux et aux canaux de livraison:
je. Suivez les principes de conception de la sécurité (y compris le contrôle d’accès approprié, les tests complets, les mises à jour périodiques des versions stables, l’analyse de code statique et dynamique) tout au long du cycle de vie de développement du système de ses systèmes proposés et de ses contrats intelligents (le cas échéant);
ii Développement de contrats intelligents, y compris les contrôles pour garantir que les contrats intelligents sont protégés contre les cybermenaces et les vulnérabilités grâce au développement de la sécurité, aux DevSecops et aux tests pour empêcher l’accès non autorisé, les violations de données et l’exploitation des vulnérabilités de sécurité;
iii. Les contrôles pour garantir la haute disponibilité des systèmes critiques, ainsi que la récupération du système et les priorités de récupération des entreprises (y compris les causes profondes et l’analyse d’impact) pour assurer des stratégies de récupération rapides pour ces systèmes;
iv. Utiliser des technologies telles que l’informatique multipartite et les schémas de signature de seuil pour protéger les portefeuilles de garde;
V
vi. Séparation des composants clés cryptés du portefeuille hébergé pour s’assurer qu’aucune personne ou système ne peut accéder à la clé complète à tout moment (c’est-à-dire en suivant le principe «jamais seul», nécessitant au moins deux membres du personnel autorisé à coordonner et à approuver les opérations de gestion clés).