Un modello di protocollo di gruppo

Lista di controllo

• Un unico documento del programma AML/CFT approvato dai consigli di amministrazione di entrambe le entità, con un allegato per Singapore raccordato alla PSN02 e un allegato per la Svizzera raccordato ai regolamenti dell’OAD, ciascuno con rinvii al nucleo comune.
• Una valutazione del rischio di gruppo che individui i clienti, i prodotti e i corridoi condivisi tra le entità e i rischi derivanti dalla struttura del gruppo stessa, a integrazione della valutazione propria di ciascuna entità.
• Un’unica policy di accettazione della clientela che applichi la regola più rigorosa in ciascuna riga della tabella delle divergenze, con un elenco documentato delle eccezioni nelle quali si applicano regole specifiche per giurisdizione (liste sanzionatorie, meccanismi di blocco, procedure di segnalazione).
• Un unico processo di onboarding che generi la documentazione di entrambe le entità da un’unica raccolta di dati, con i formulari svizzeri integrati.
• Screening, classificazione del rischio e monitoraggio separati in ciascuna entità, svolti su sistemi condivisi con controlli di accesso e log di audit a livello di singola entità.
• Un accordo di affidamento tra le entità conforme al para. 9 della PSN02 e alle regole svizzere sulla delega, riesaminato annualmente.
• Un protocollo di notifica degli eventi di rischio che definisca che cosa ciascuna entità comunica all’altra in caso di segnalazione, uscita, blocco o riscontro sanzionatorio, in termini rispettosi della s. 57 CDSA e dell’art. 10a LRD.
• Un accordo infragruppo sul trasferimento dei dati conforme alla LPD, al PDPA e all’art. 273 CP, con clausole di consenso del cliente nelle condizioni di entrambe le entità.
• Un unico registro dei VASP controparti e una configurazione travel rule che applichi l’insieme completo di informazioni e la prova del controllo per gli unhosted wallet.
• Una regola di conservazione decennale per tutti i documenti di compliance in entrambe le entità.
• Un calendario di audit coordinato in base al quale l’audit dell’OAD svizzero e l’audit indipendente di Singapore condividono un registro dei rilievi e il rimedio a ciascun rilievo viene applicato in entrambe le entità.
• Un comitato di compliance di gruppo che si riunisca almeno trimestralmente con entrambi i compliance officer e una rappresentanza del consiglio di amministrazione di ciascuna entità, con verbalizzazione delle riunioni.