Предоставление кастодиальных услуг в МФЦА (AIFC): хранение, учет, контроль активов и защита прав клиента
Providing Custodial Services — это не “техническое хранение”, а регулируемая инфраструктурная функция: кастодиан отвечает за сохранность и учет активов, корректное отражение прав клиента, контроль распоряжений, а также за операционные и комплаенс-контроли (segregation, recordkeeping, client asset protection). Для AFSA ключевое — как устроено хранение и учет, как защищены client assets и что происходит при сбоях/инцидентах.
- Кастодиальные услуги — это safekeeping + custody administration, включая учет, сверки, инструкции и отчётность клиенту.
- Главный фокус: segregation (раздельный учет активов), контроль доступа, операционная устойчивость и инцидент-менеджмент.
- Критическая граница: где вы держите активы (on-chain / off-chain / sub-custody) и как управляете рисками цепочки хранения.
Раздельный учет активов клиентов и собственных активов; понятные книги учета, сверки, отчеты и правила доступа.
Кто дает распоряжения, как подтверждаются полномочия, 4-eyes, лимиты, журналирование и защита от мошенничества.
BCP/DR, кибербезопасность, ключи/доступы, инциденты, SLA с провайдерами и контроль субкастодианов.
Практически полезно заранее описать: модель custody (self-custody / third-party / hybrid), цепочку хранения, типы активов, порядок распоряжений, reconciliation и схему защиты client assets.
Что считается Providing Custodial Services: практическое содержание
В кастодиальных моделях “регуляторная сущность” — это контроль за активами клиента, учет прав и надежная операционная среда. Ниже — компоненты, по которым обычно оценивают периметр custody и зрелость контролей.
Где и как хранятся активы (bank custody / CSD / on-chain); модель ключей/доступа; ограничения и журналирование операций.
Книги учета, reconciliation, подтверждения, отчеты клиенту, порядок исправлений, ретроспективные проверки.
Segregation, правовой титул/бенефициар, запрет смешения, контроль субкастодианов и управление цепочкой хранения.
Проверка полномочий, 4-eyes, лимиты, “cut-off time”, подтверждения инструкций, антифрод и управление ошибками.
Корпоративные действия, settlement, комиссии, начисления/списания, обработка спорных ситуаций, SLA и контроль качества.
BCP/DR, кибербезопасность, управление доступом, тестирование, инцидент-менеджмент и регуляторная отчетность по сбоям.
Если вы не контролируете ключевые элементы цепочки хранения (например, субкастодиан/провайдер), AFSA обычно ожидает усиленные контроли: due diligence, SLA, право аудита, мониторинг и план выхода.
Периметр и границы: где чаще всего ошибаются
В custody риск чаще всего возникает в трех зонах: (1) смешение активов и слабый учет; (2) “дырки” в управлении распоряжениями; (3) непрозрачная цепочка хранения и слабый контроль третьих лиц.
Признаки, по которым модель воспринимается как Providing Custodial Services.
- фактическое хранение активов клиента (в т.ч. через субкастодиана) и управление доступом/ключами
- ведение учета прав клиента и регулярные сверки (reconciliation)
- исполнение распоряжений клиента и контроль полномочий/лимитов
- операционная администрация: settlement, corporate actions, отчеты и подтверждения
- ответственность за сохранность и процессы обработки инцидентов
Если эти элементы “плавают”, вопросы неизбежны — у регулятора, банков и клиентов.
- модель custody: self / third-party / hybrid, цепочка хранения и зоны ответственности
- segregation и учет: структуры счетов/кошельков, книги учета, reconciliation и отчетность
- client instructions: полномочия, 4-eyes, лимиты, подтверждения, журналирование и антифрод
- outsourcing/sub-custody: due diligence, SLA, право аудита, мониторинг, exit plan
- кибербезопасность и доступ: IAM, ключи/подписи, HSM/хранилища, контроль изменений
- инциденты: уведомления, расследование, восстановление, компенсационные меры и пост-мортем
Матрица квалификации: Custody vs Administration vs Arranging
Практические отличия и “красные флаги”
| Фактор | Providing Custodial Services | Custody administration | Arranging |
|---|---|---|---|
| Контроль активов | Есть фактическое хранение/контроль доступа (в т.ч. через третьих лиц) | Администрирование учета/процессов при ясной схеме хранения | Нет контроля активов; организация доступа к кастодиану |
| Segregation | Обязателен раздельный учет и защита client assets | Фокус на отчетности/сверках/операционном обслуживании | Обычно лежит на кастодиане; организатор лишь обеспечивает корректные договоры/процессы |
| Инструкции клиента | Кастодиан исполняет/валидирует распоряжения и фиксирует контроль | Может включать обработку инструкций как сервисный слой | Организатор направляет к сервису; не должен становиться точкой контроля активов |
| Риск цепочки | Высокий: субкастодианы, технологии, киберриски, BCP/DR | Средний: качество процессов и контроль ошибок | Средний: корректность структурирования, KYC/AML и договорные контуры |
| Типовой “красный флаг” | Смешение активов/слабые сверки/неуправляемый доступ | Отсутствие reconciliation/ошибки учета/нет контролей инструкций | Организатор фактически начинает контролировать активы/ключи |
Квалификация зависит от фактов. Если вы держите ключи/доступ или управляете распоряжениями — это почти всегда уводит модель в custody.
Что обычно ожидают по custody: client assets, безопасность, записи, аутсорсинг
В custody регуляторная логика — это защита активов клиента и управляемая операционная среда. Поэтому ключевые блоки — governance, policies, controls, outsourcing oversight и доказательная база (logs/records).
Segregation, учет прав, запрет смешения, контроль реконсиляций, порядок корректировок и отчетность клиентам.
IAM, управление ключами/подписями, 4-eyes, лимиты, журналирование, контроль изменений и кибер-процедуры.
Планы восстановления, RTO/RPO, тестирование, порядок уведомлений, расследование и “post-mortem” по сбоям.
Due diligence, SLA, право аудита, мониторинг, цепочка ответственности, exit plan и управление концентрацией рисков.
Хранение записей, логирование операций, подтверждения, сверки, доступность данных и контроль целостности.
Onboarding, мониторинг транзакций/рисков, санкции, мониторинг нетипичных операций и корректная маршрутизация эскалаций.
Практический принцип: “учет должен сходиться”. Если reconciliation и доказательная база не воспроизводимы, модель custody уязвима.
Типовой путь подготовки custody-модели к запуску и диалогу с AFSA
Последовательность, которая снижает риски по client assets и цепочке хранения, ускоряет сбор пакета и упрощает комплаенс-настройку.
Фиксируем активы/инструменты, цепочку хранения (self/third-party), зоны ответственности и субкастодианов.
Проектируем книги учета, reconciliation, отчеты клиенту, исправления и контроль целостности записей.
Настраиваем контроль распоряжений (4-eyes, лимиты), IAM/ключи/подписи, антифрод и журналирование.
BCP/DR, инциденты, outsourcing oversight, договорные контуры и ответы на вопросы/доработки.
Практический принцип: “процессы = IT = записи”. Если операционные шаги не оставляют воспроизводимый след, риск вопросов повышается.
Раздельный учет активов клиентов и собственных активов: по счетам/кошелькам, книгам учета и отчетности, с регулярной сверкой.
Сверка учетных данных с внешними источниками (банк/депозитарий/chain) для подтверждения правильности учета и выявления расхождений.
Передача части функций хранения третьему лицу (субкастодиану) при сохранении обязанностей по due diligence, SLA, мониторингу и exit plan.
Контроль распоряжений и критических операций двумя независимыми лицами/ролями, часто с лимитами и обязательным журналированием.
В чем ключевая регуляторная суть custody?+
Можно ли строить custody через субкастодиана?+
Что важнее: IT или документы?+
Если мы только ведем учет и отчеты, это уже custody?+
Какие “красные флаги” для кастодиана?+
Как custody связан с цифровыми активами (crypto/token)?+
Материал подготовлен для общего информирования и не является юридической консультацией или заключением. Квалификация деятельности требует анализа фактической модели, документов, IT-реализации и цепочки хранения.
Как WCR Consulting сопровождает запуск custody-модели в МФЦА
Мы помогаем описать и выстроить custody-процессы так, чтобы они были воспроизводимыми: segregation, учет и сверки, контроль инструкций, безопасность, outsourcing/sub-custody oversight и подготовка пакета для диалога с AFSA.
WCR Consulting помогает описать custody-периметр, цепочку хранения и зоны ответственности, выстроить segregation и учет, настроить контроль инструкций и безопасность, подготовить outsourcing/sub-custody контуры и сопровождать вопросы и доработки.
Материал подготовлен для общего информирования и не является юридической консультацией или заключением. Квалификация деятельности требует анализа фактической модели, документов, IT-реализации и цепочки хранения.