Dubai'nin canlı ekonomisi işletmeler için bir cazibe merkezi, ancak burada başarılı olmak, özellikle bankacılık söz konusu olduğunda kurallara uymak anlamına geliyor. BAE'nin bankacılık düzenlemelerini anlamak sadece kutuları işaretlemekten ibaret değil; işletmenizin yasallığı ve başarısı için temel bir unsur. Önemli bir uluslararası finans merkezi olarak BAE, istikrarı ve güveni sürdürmek için küresel standartlara sıkı sıkıya bağlı kalınmasını talep ediyor. Bu rehber temel konuları ele alıyor: kuralları kim koyuyor, AML, UBO ve ESR gibi temel uyum alanları, devam eden yükümlülüklerin ve işler ters giderse ne olacağı. Hadi seni uyumlu hale getirelim. Düzenleyici Ortamı Anlamak: Kuralları Kim Koyuyor?
BAE'nin finansal düzenlemelerinde yolunu bulmak, kimin sorumlu olduğunu anlamak anlamına geliyor. Bu, anakara için farklı kuralların ve belirli finansal serbest bölgeler için farklı kuralların olduğu çok katmanlı bir sistem. Şöyle düşünebilirsin: BAE Merkez Bankası (CBUAE), kara içi bankacılık ve sigortacılık için ana oyuncu olup para politikasını belirler, kurumları lisanslar ve en önemlisi Kara Para Aklamayı Önleme çabalarını denetler. Sigorta Otoritesi ile birleşerek gücünü pekiştirdi. Ardından, serbest bölgeler dışındaki borsaları yöneten Menkul Kıymetler ve Emtia Otoritesi (SCA) var. Özel finansal serbest bölgelerde ise durum farklı. Dubai Finansal Hizmetler Otoritesi (DFSA), birçok uluslararası işletmenin aşina olduğu bir genel hukuk çerçevesi altında faaliyet gösteren Dubai Uluslararası Finans Merkezi'ni (DIFC) yönetir. Benzer şekilde, Finansal Hizmetler Düzenleme Kurumu (FSRA) da bir başka genel hukuk serbest bölgesi olan Abu Dabi Küresel Pazarı'nı (ADGM) denetler. Bu bölgelerin kendi kural kitapları olsa da, kara para aklamaya karşı olanlar gibi önemli federal yasalar, ulusal standartları korumak için genellikle genel olarak uygulanır. Temel Uyum Alanı 1: AML/CFT Gereksinimleri
Kara Para Aklamayı Önleme (AML) ve Terörizmin Finansmanıyla Mücadele (CFT), BAE düzenleyicileri için en önemli öncelikler arasında, buna hiç şüphe yok. 2018 tarihli (20) Sayılı Federal Kararname, 2021 ve 2024'teki son güncellemelerle birlikte, BAE'nin mali suçlarla mücadelesinin bel kemiğini oluşturuyor. Hem bankaların (LFI'ler) hem de belirli finansal olmayan işletmelerin (DNFBP'ler) katı yükümlülükleri var. Bankaların ve işletmelerin kesinlikle yapması gerekenler şunlar:
Müşterini Tanı (KYC) & Müşteri Durum Tespiti (CDD): Bir ilişki veya işlem başlatmadan önce kiminle iş yaptığını doğrula. Bu, kimlik toplamak ve işlerini anlamak anlamına gelir. Siyasi Nüfuz Sahibi Kişiler (PEP'ler) gibi yüksek riskli müşteriler için Gelişmiş Durum Tespiti (EDD) gerekir. Risk Bazlı Yaklaşım: Müşteriler, ürünler ve konumlarla ilişkili riskleri düzenli olarak değerlendir. Şüpheli İşlem Bildirimi (STR): Bir şeyler şüpheli görünüyorsa, bunu 'goAML' sistemini kullanarak Finansal İstihbarat Birimi'ne (FIU) bildirmen gerekir. Kayıt Tutma: İşlemlerin ve durum tespitinin ayrıntılı kayıtlarını en az beş yıl süreyle sakla. Uyum Görevlisi & Eğitim: Özel bir görevli ata ve personelin eğitildiğinden emin ol. İç Kontroller: ML/FT risklerini yönetmek için sağlam iç politikalar uygula. Yaptırım Taraması: Müşterileri ve işlemleri ilgili yaptırım listelerine göre kontrol et. CBUAE'nin uyumu denetlemek için özel bir AML departmanı (AMLD) bile var. BAE'nin FATF 'gri listesinden' yakın zamanda çıkarılması bu çabaların sonuç verdiğini gösteriyor, ancak özellikle 2024-27 Ulusal Stratejisi kapsamındaki siber suçlar ve sanal varlıklar gibi alanlarda odak yoğunluğunu koruyor. Temel Uyum Alanı 2: Gerçek Faydalanıcı Sahip (UBO) Kuralları
Şeffaflık çok önemli. BAE, burada faaliyet gösteren şirketlerin gerçekten kime ait olduğunu ve kimin kontrol ettiğini bilmek istiyor; işte bu noktada Gerçek Faydalanıcı Sahip (UBO) kuralları devreye giriyor. 2023 tarihli 109 Sayılı Bakanlar Kurulu Kararı gereklilikleri ortaya koyuyor. Esasen UBO, işletmenin %25 veya daha fazlasına sahip olan veya kontrol eden ya da başka yollarla söz sahibi olan gerçek kişidir (başka bir şirket değil). Bu geçerli değilse, kıdemli yöneticidir. İşletme yükümlülüklerin net: UBO(lar)ını belirle, güncel bir sicil tut, bu bilgiyi resmi sicil memuruna gönder, bankana bildir ve herhangi bir değişiklik olursa 15 gün içinde herkesi güncelle. Bankalar, kendi müşteri kontrollerinin temel bir parçası olarak bu UBO bilgisine ihtiyaç duyar. Bunu yanlış yapmak cezalara yol açabilir, bu yüzden bu konuyu takip et. Temel Uyum Alanı 3: Ekonomik Faaliyet Yeterliliği Düzenlemeleri (ESR)
İşletmen Bankacılık, Sigortacılık veya Yatırım Fonu Yönetimi gibi belirli "İlgili Faaliyetler" ile uğraşıyorsa, Ekonomik Faaliyet Yeterliliği Düzenlemeleri'nin (ESR) farkında olman gerekir. Amaç basit: şirketlerin sadece paravan kuruluşlar olmadığından, BAE içinde gerçek ekonomik faaliyetlerinin olduğundan emin olmak. Bu genellikle bankacılıkla bağlantılıdır çünkü Temel Gelir Getirici Faaliyetler (CIGA) yürüttüğünü kanıtlamak, genellikle BAE banka hesapları aracılığıyla yerel harcamaları göstermeyi ve personelin yerel olarak yönetilmesini içerir. ESR'ye tabi işletmeler yıllık bildirimler ve raporlar sunmalıdır. Bankalar, kontrollerinin bir parçası olarak ESR uyumunun kanıtını isteyebilir. Temel Uyum Alanı 4: Raporlama, Veri & Siber Güvenlik
Uyum, AML ve UBO ile bitmiyor. Uyulması gereken önemli raporlama ve veri güvenliği kuralları var. Bankalar ve borsaya kote şirketler, şeffaflığı ve küresel uyumu sağlamak için mali tablolarında Uluslararası Finansal Raporlama Standartları'nı (IFRS) kullanmalıdır. Denetlenmiş tablolar genellikle gereklidir. Vergi amaçları için bankalar, uluslararası vergi kaçakçılığıyla mücadele etmek amacıyla Ortak Raporlama Standardı (CRS) kapsamında vergi mükellefiyetinle ilgili öz beyan isteyecektir. Senin verilerin ve müşterilerinin verileri sıkı bir şekilde korunuyor. 2021 tarihli (45) Sayılı Federal Kararname (PDPL) ana kuralları belirler, ancak CBUAE'nin 120. Madde ve Tüketici Koruma Yönetmeliği (CPR/CPS) kapsamında bankalar için özel gereksinimleri vardır. Minimum veri toplama, açık rıza, verilerin gizli tutulması, BAE içinde saklanması ve ihlallerin hızla bildirilmesi gibi konuları düşün. DIFC ve ADGM'nin de kendi sağlam veri koruma yasaları var. Bununla bağlantılı olarak siber güvenlik de var; CBUAE, Siber Suçlar hakkındaki 2021 tarihli (34) Sayılı Federal Kararname ile desteklenen güçlü savunmalar talep ediyor. Bankaların birinci sınıf kontrollere ihtiyacı var ve işletmeler bu güvenliğe güveniyor. Süregelen Uyum: Güncel Kalmak
Banka hesabını açtırmak sadece bir başlangıç; sorunsuz çalışmasını sağlamak sürekli çaba gerektirir. Uyum süreklidir. Bankaların bilgilerinin her zaman güncel olmasına ihtiyacı var. Zorunlu KYC güncellemelerini düşün. Ticaret Lisansın hayati önem taşır; bankalar süresi dolduktan sonra yenilenmiş kopyasını derhal ister. Mashreq gibi bazı bankalar geciktirirsen cezalar uygular, hatta potansiyel olarak hesabı kapatabilir. Süresi dolmuş bir lisans her şeyi durdurabilir. Benzer şekilde, hissedarlar ve imza yetkilileri için Pasaportlar, Vizeler ve Emirlik Kimlikleri bankanın sisteminde geçerli ve güncel tutulmalıdır. DIB ve Emirates Islamic gibi bankalar genellikle hatırlatıcılar gönderir veya yardımcı olmak için eKYC bağlantıları sağlar. İletişim Bilgileri ve Adres Kanıtını da unutma – onları da güncel tut. Peki ya vize değişiklikleri? Kilit bir kişinin Vizesi İptal Edilirse veya Süresi Dolarsa, bu şirket hesabını otomatik olarak dondurmaz. Ancak, önemli bir KYC güncellemesi olduğu için bankayı BİLGİLENDİRMEN GEREKİR. Özellikle imza yetkilileri için güncel belgeleri sunmamak kısıtlamalara yol açabilir. Hissedarlar Değişirse, etki duruma göre değişir. Küçük değişiklikler (<%50) sadece yeni KYC belgeleri gerektirebilir. Ancak büyük değişiklikler (>=%50) genellikle tam bir yeniden değerlendirmeyi tetikler ve potansiyel olarak hesap için yeniden başvurmanı gerektirebilir. UBO bilgilerinin de güncellenmesi gerekir. Sonuç olarak: herhangi bir değişiklik hakkında bankanla proaktif olarak konuş. Gelişen Düzenleyici Gelişmeler
Düzenleyici ortam asla durmaz. Geleceği şekillendiren bu önemli gelişmelere göz kulak ol:
Merkez Bankası Dijital Para Birimi (CBDC): BAE, Project Aber ve mBridge gibi girişimler ve kendi FIT Programı aracılığıyla aktif olarak dijital bir Dirhem araştırıyor. Bu, ödemelerde devrim yaratabilir. Açık Finans: Bir CBUAE çerçevesi, üçüncü taraf sağlayıcılarla güvenli veri paylaşımının önünü açıyor ve potansiyel olarak daha entegre finansal hizmetler sunuyor. Stabil Koin Düzenlemesi: BAE, dijital varlıklara proaktif bir yaklaşım sergileyerek Orta Doğu'nun ilk stabil koin çerçevesini tanıttı. Uzmanlaşmış Bankalar: Yeni düzenlemeler, potansiyel olarak belirli nişlere hitap eden düşük riskli bankalara izin veriyor. ESG/Sürdürülebilir Finans: Sürdürülebilirliğe doğru büyük bir yönelim var; BAE yeşil finansa 1 Trilyon AED taahhüt ediyor ve yeşil tahvillere ve kredilere olan ilgi artıyor. Uyumsuzluğun Sonuçları
Bu kuralları görmezden gelmek riskli bir iştir. Bankalar için CBUAE, DFSA veya FSRA gibi düzenleyiciler uyarılar yayınlayabilir, faaliyetleri kısıtlayabilir, ağır para cezaları (AML ihlalleri için 5 milyon AED veya daha fazla) uygulayabilir veya hatta lisansları iptal edebilir. İşletmeler için uyumsuzluk, hesap açma veya tutma konusunda sorunlar, kısıtlamalarla veya kapatmayla karşılaşma, UBO/ESR başarısızlıkları için idari para cezaları, ciddi itibar zararı ve potansiyel yasal işlemler anlamına gelir. Uyum isteğe bağlı değildir; Dubai'de hayatta kalmak ve büyümek için kritik öneme sahiptir. Dubai'nin dinamik bankacılık ortamında uyumlu kalmak zorunludur, karmaşık gelebilir ve sürekli dikkat gerektirir. CBUAE, DFSA ve FSRA gibi düzenleyiciler tarafından belirlenen kuralları anla. Belgelerini titizlikle koru ve lisansın, personel vizelerin veya sahiplik yapındaki herhangi bir değişiklik hakkında bankanı proaktif olarak güncelle. Bankanla açık iletişim, BAE'de sorunsuz, kesintisiz ve sürdürülebilir ticari operasyonlar sağlamak için en iyi stratejindir.