Chapter 7

يفرض هذا القانون على المتقدمين للحصول على تراخيص والجهات المرخص لها في مجال أعمال الأصول المالية الرقمية إنشاء والحفاظ على عدة برامج وسياسات أساسية. تشمل هذه البرامج الأمن، واستمرارية الأعمال، والتعافي من الكوارث، ومكافحة الاحتيال، بالإضافة إلى تدابير لمنع غسل الأموال وتمويل الإرهاب. يجب على المرخص لهم التأكد من أن هذه السياسات قوية، ومكيفة لأنشطتهم التجارية المحددة، ومتوافقة مع القوانين الأخرى المعمول بها.

يجب أن تقوم سياسات الكشف عن الاحتيال بتقييم المخاطر وتخضع لتحديثات منتظمة. يجب أن تتماشى سياسات مكافحة غسل الأموال مع القوانين الفيدرالية، ويجب أن تحمي سياسات أمن المعلومات البيانات الحساسة. يجب أن تكون السياسات واضحة للمستهلكين، ويجب أن يشرف عليها شخص معين.

يمكن للمرخص لهم طلب التوجيه من القسم بشأن الامتثال وربما الاستعانة بمصادر خارجية لبعض المهام. لا يعني الفشل في تحقيق أهداف السياسة تلقائيًا المسؤولية ما لم يكن هناك دليل على مشكلات منهجية. يجب الإفصاح عن معظم السياسات بشكل منفصل، ولكن تلك المتعلقة بجوانب أمنية معينة قد تظل سرية لأسباب تتعلق بالسلامة.

قبل التقدم بطلب للحصول على ترخيص، يجب على الشركات وضع والاحتفاظ بسجل للسياسات والإجراءات التي تضمن امتثالها ليس فقط لهذه اللائحة المالية، بل وأي قوانين ولاية أخرى ذات صلة. يجب أن تتوافق هذه السياسات مع قوانين الولاية والقوانين الفيدرالية على حد سواء، ويمكن تكييفها من الإجراءات الحالية المستخدمة في الأنشطة المالية الرقمية.

بمجرد وضع هذه السياسات، يجب على الشركة تعيين شخص مؤهل للإشراف عليها والترويج لها وإنفاذها. يمكن للشركات طلب التوجيه من الإدارة بشأن هذه السياسات، ويمكنها الاستعانة بمصادر خارجية للمهام غير المتعلقة بالامتثال إذا تمت الموافقة على ذلك. إذا لم تنجح سياسة ما لمرة واحدة ولكن تم وضعها ومراقبتها بشكل صحيح، فلن تكون الشركة مسؤولة. ومع ذلك، تشير الإخفاقات المتكررة إلى أن السياسة لم يتم التعامل معها بشكل مناسب.