Самое заметное изменение - биржам и криптомагазинам больше не обязательно проверять документы пользователей самостоятельно. Теперь эту задачу разрешили передавать сторонним компаниям, которые профессионально подтверждают подлинность данных.
Отвечать за внутренний контроль теперь может только специалист в ранге замруководителя. Новой компании дают месяц со дня получения лицензии, чтобы найти такого человека и отправить его анкету в агентство.
Также управлять криптосервисом или владеть им запретили людям и фирмам из стран, которые отказываются бороться с отмыванием денег.
Платформы обязаны понимать, чем занимаются клиенты и кто реально стоит за их бизнесом. Если у сервиса есть дочерние фирмы, правила безопасности вводят сразу для всей группы.
О любых подозрительных переводах нужно сообщать в Департамент при Генпрокуратуре только по защищенным каналам - например, через зашифрованную почту или личный кабинет от НАПП. А если операцию остановили из-за подозрений клиента в терроризме, ему обязаны сразу сообщить об этом и объяснить, как восстановить доступ.