Организация кастодиальных услуг в МФЦА (AIFC): периметр “arranging”, договорные контуры и контроль рисков
Arranging Custodial Services — это организация доступа клиента к кастодиану и сервисной инфраструктуре, при которой вы не становитесь точкой контроля активов (не держите ключи/доступы, не ведете custody-книги как кастодиан), но выстраиваете договорный и операционный контур: выбор провайдера, due diligence, условия обслуживания, onboarding-процессы, SLA, ответственность и порядок коммуникаций/эскалаций.
- Ключевая граница: arranging не должен превращаться в providing custody через фактический контроль активов или распоряжений.
- Фокус на практике: контракты и ответственность, outsourcing due diligence, процессы инструкций и доказательная база.
- Типовой риск: “мы просто подключаем” → но фактически принимаем инструкции/управляем доступом — это уже custody.
Вы не храните активы и не управляете ключами/доступами; не становитесь точкой исполнения распоряжений как кастодиан.
Вы отвечаете за выбор и контроль провайдера: due diligence, SLA, право аудита/контроля, мониторинг, exit plan.
Договорная архитектура и “flows”: кто кому дает инструкции, кто подтверждает полномочия, где фиксируются логи и отчеты.
Практически полезно заранее описать: роли сторон, цепочку инструкций, порядок KYC/AML, реконсиляций и обработку инцидентов у провайдера.
Что считается Arranging Custodial Services: практическое содержание
Arranging — это про организацию услуги и “рамку” для предоставления custody третьими лицами. Регуляторно важно доказать, что вы не контролируете активы, но обеспечиваете управляемость цепочки: провайдер, договоры, процессы и риск-контроли.
Критерии выбора, due diligence, проверка лицензий/статуса, репутации, киберзрелости и операционной устойчивости.
Кто является кастодианом, где ответственность за client assets, структура комиссий, раскрытия рисков, порядок претензий.
Кто дает распоряжения, кто подтверждает полномочия, куда попадают логи, как устроены подтверждения и cut-off time.
KYC/AML роли: кто делает CDD/EDD, как обрабатываются санкции, мониторинг операций и эскалации подозрительных кейсов.
Сроки обработки, реконсиляции, отчеты, инциденты, ответственность за сбои, метрики качества и регулярные проверки.
План замены провайдера/миграции, порядок передачи записей, минимизация простоя, защита клиента при прекращении услуг.
Если arranging-роль включает “оперативное управление доступом” (ключи/подписи/авторизации) или принятие инструкций “вместо кастодиана”, риск переквалификации в providing custody повышается.
Границы arranging: как не превратить модель в custody
Главная задача — удержать границу: вы организуете услугу и контролируете провайдера, но не становитесь “операционным кастодианом”. Ниже — типовые признаки и что фиксировать заранее.
Элементы, которые обычно укладываются в организацию кастодиальной услуги.
- подбор кастодиана и due diligence (лицензия/риски/кибер/устойчивость)
- согласование условий и договорная рамка (roles & responsibilities)
- организация onboarding и коммуникаций, маршрутизация запросов
- контроль SLA, отчетности, инцидентов и соблюдения договорных обязательств
- план миграции/замены провайдера (exit plan)
То, что часто ведет к переквалификации в providing custody.
- вы храните/управляете ключами, подписью, доступом к кошелькам/счетам
- вы принимаете и исполняете распоряжения клиента “вместо кастодиана”
- вы ведете custody-учет как первичный источник истины без роли кастодиана
- вы смешиваете активы, используете omnibus без прозрачных правил и отчетности
- нет due diligence/SLA/аудит-прав — провайдер фактически неконтролируем
Практический принцип: если у вас есть “hands-on control” над активом (ключ/доступ/подпись) — вы уже очень близко к providing custody.
Ключевые ожидания: contracts, oversight, AML-роль и доказательная база
Даже если вы “arranging”, регуляторно важно показать управляемость цепочки: кто отвечает за client assets, кто ведет учет, кто делает KYC/AML и как вы контролируете провайдера и инциденты.
Четкое распределение ответственности (кастодиан/организатор/клиент), раскрытия, порядок претензий и урегулирования.
Due diligence, SLA, право аудита/проверок, KPI, мониторинг качества, контроль изменений и регулярные отчеты.
Кто делает CDD/EDD, санкции, мониторинг, как делятся данные, кто принимает решения по отказам/эскалациям.
Процедуры уведомлений, расследование, восстановление, коммуникации с клиентом и доказательная база по сбоям.
Подтверждения распоряжений, логи взаимодействий, отчеты провайдера, хранение данных и возможность проверки цепочки решений.
План замены провайдера, доступ к данным, миграция, минимизация простоя и защита клиента при прекращении услуг.
Практический принцип: в arranging вы “держите” управляемость процесса и контрагентов, но не “держите” актив.
Типовой путь подготовки arranging-модели
Последовательность, которая снижает риск переквалификации, повышает управляемость провайдера и делает модель понятной контрагентам.
Фиксируем, что вы не контролируете активы/ключи; описываем цепочку инструкций и зоны ответственности.
Проверяем провайдера: лицензии, устойчивость, кибер, процессы, отчеты, опыт и ограничения.
Собираем контракты, SLA/KPI, audit rights, инциденты, reporting, изменение условий и exit plan.
Onboarding, AML-роль, коммуникации, доказательная база (records), контроль качества и регулярные проверки.
Практический принцип: “если можно доказать границу и управляемость”, arranging-модель защищаема. Если граница размыта — вопросы неизбежны.
Организация доступа к услуге/провайдеру и выстраивание договорного и операционного контура без контроля активов клиента.
Набор мер контроля провайдера: due diligence, SLA/KPI, audit rights, мониторинг, управление инцидентами и изменения условий.
Договорное право проверять процессы/контроли провайдера (в пределах согласованных рамок) и получать подтверждения соблюдения.
План выхода/замены провайдера: миграция, доступ к данным, минимизация простоя и защита клиента при прекращении сервиса.
В чем ключевое отличие arranging от providing custody?+
Если мы принимаем распоряжения клиента и “передаем” их кастодиану — это arranging?+
Что обязательно должно быть в договорах и SLA?+
Кто делает KYC/AML — мы или провайдер?+
Какие “красные флаги” для arranging-модели?+
Можно ли строить arranging под цифровые активы?+
Материал подготовлен для общего информирования и не является юридической консультацией или заключением. Квалификация деятельности требует анализа фактической модели, договоров и операционных “flows”.
Как WCR Consulting сопровождает arranging-модель по custody в МФЦА
Мы помогаем выстроить границу arranging, подготовить due diligence провайдера, договорные контуры (roles, SLA, audit rights), AML-модель и доказательную базу, чтобы модель не “уехала” в providing custody и была устойчивой в практике.
WCR Consulting структурирует модель arranging, готовит due diligence провайдера, договорные контуры и SLA, настраивает AML роли и операционные flows, а также помогает оформить доказательную базу (records) и контроль качества.
Материал подготовлен для общего информирования и не является юридической консультацией или заключением. Квалификация деятельности требует анализа фактической модели, договоров и операционных “flows”.