الامتثال19 أكتوبر 2026 · قراءة 8 دقائق
ما الذي تطلبه الجهات التنظيمية من منصة تداول العملات الرقمية: شرح الملف التقني
الأقسام التقنية في طلب ترخيص VASP أو CASP، والأدلة التي يحتاجها كل منها، والأجزاء التي يجب أن يسلّمها لكم مورّد البرمجيات جاهزة.
BitPolaris Engineering
شقّا الطلب
الشق القانوني مسؤوليتكم ومسؤولية مستشاركم القانوني: الكيان، رأس المال، الحوكمة، الأشخاص المستوفون لمعايير الكفاءة والنزاهة، خطة العمل. أما الشق التقني فيتعلق بالنظام: كيف تُفصل أصول العملاء، وكيف يُتحقق من الهويات، وكيف تُعالج الحوادث، وأين توجد البيانات. ومعظم التأخير يأتي من كتابة الشق التقني من الصفر.
الأقسام التقنية
| القسم | ما يريدون رؤيته | الأدلة |
|---|---|---|
| وصف النظام | البنية، البيئات، الأطراف الثالثة، الاستضافة | مخططات، قائمة المزوّدين، خريطة تدفق البيانات |
| الحفظ والفصل | فصل أصول العملاء عن أصول الشركة؛ إدارة المفاتيح | فئات المحافظ، السياسات، طريقة المطابقة، تصديرات إثبات الاحتياطيات (PoR) |
| مخاطر تقنية المعلومات والاتصالات (DORA) | الضوابط، فئات الحوادث، النسخ الاحتياطي، سجل الأطراف الثالثة | مطابقة الضوابط، سجلات تمارين الاستعادة |
| مكافحة غسل الأموال / KYC | الفئات، الفحص، حفظ السجلات | عقود المزوّدين، سجلات القرارات |
| قاعدة السفر (Travel Rule) | بيانات المُرسِل / المستفيد في التحويلات | حقول البيانات، تنسيق التصدير، الحدود |
| نزاهة السوق | الإفصاح عن صناعة السوق، منع التداول الذاتي | تقارير توزيع الحجم |
| اختبارات الأمان | اختبار مستقل ومعالجة النتائج | ملخص اختبار الاختراق، سياسة الإفصاح |
ما يجب أن تطلبوه من المورّد
- ملفًا تقنيًا مكتوبًا ومطابقًا لنظامكم التنظيمي، لا عرضًا تسويقيًا.
- إثباتًا على أن الاحتياطيات تُطابَق مع السلسلة، لا مع قاعدة بيانات المورّد وحدها.
- سجل تدقيق يغطي كل إجراء مالي وكل تغيير في الإعدادات، وقابلًا للتصدير.
- الاستضافة الذاتية إن كان نظامكم يتطلب التحكم في المفاتيح؛ واسألوا بدقة أين توجد المفاتيح.
- مزوّدَي KYC اثنين، أو على الأقل بديلًا احتياطيًا موثّقًا.
تسلّم BitPolaris الملف التقني مع كل عملية نشر؛ ويتولى مستشاركم القانوني الطلب.