A Agência Nacional de Projetos Perspectivos (NAPP) publicou um projeto de emendas aos regulamentos internos para provedores de serviços de criptoativos. Estas alterações introduzem requisitos mais rigorosos para funcionários, diretores e procedimentos de combate à lavagem de dinheiro.
De acordo com o projeto, os funcionários responsáveis pela organização e implementação do controle interno devem ocupar cargos de vice-diretores. Anteriormente, essas funções poderiam ser exercidas por membros da alta administração.
Um novo provedor de serviços de criptoativos é obrigado a nomear um funcionário responsável e fornecer seus dados pessoais à NAPP dentro de um mês após a obtenção da licença.
Simultaneamente, propõe-se endurecer os requisitos para os diretores de serviços cripto. Eles não devem ser residentes de países que não participam da cooperação internacional no combate à lavagem de dinheiro. Empresas registradas nessas jurisdições também serão excluídas da lista de potenciais fundadores do serviço.
Os critérios propostos para nomeação, treinamento e qualificação de funcionários incluem requisitos de qualificação e reputação comercial. Além disso, os provedores devem ter conhecimento do negócio do cliente, bem como de sua estrutura de propriedade e gestão.
O projeto prevê a possibilidade de envolver terceiros para identificação e verificação de clientes no âmbito da devida diligência. Como terceiro, propõe-se uma organização especializada que confirme a autenticidade dos dados pessoais.
Para provedores que possuem estruturas controladas ou afiliadas que realizam operações com fundos ou outros bens, são estabelecidos requisitos especiais. Nesses casos, os regulamentos internos devem ser desenvolvidos utilizando uma abordagem de grupo.
Em particular, os regulamentos devem definir o procedimento de troca de informações para gerenciar riscos de lavagem de dinheiro, garantir a coerência das funções de conformidade, auditoria e combate à lavagem de dinheiro no nível do grupo, bem como permitir o recebimento de informações necessárias sobre clientes, contas e transações de filiais e subsidiárias. É necessário garantir a devida confidencialidade das informações recebidas.
As emendas também especificam o procedimento para transmissão de comunicações sobre operações suspeitas. Os serviços cripto são obrigados a enviar tais notificações ao Departamento de Combate a Crimes Econômicos do Ministério Público Geral através de canais de comunicação seguros.
Os canais seguros propostos incluem sistemas de transmissão eletrônica de dados com proteção criptográfica, incluindo criptografia, endereços de e-mail seguros e um portal pessoal em um sistema especial. Para se conectar ao portal pessoal, a organização deve enviar uma solicitação à NAPP com detalhes da empresa e do funcionário responsável.
Se uma transação for suspensa ou ativos forem congelados devido à inclusão do cliente na lista de pessoas envolvidas ou suspeitas de terrorismo, o funcionário responsável deve notificar imediatamente o cliente. Além disso, o funcionário deve explicar o procedimento para retomada da transação.
As discussões públicas sobre o projeto de emendas continuarão até 22 de agosto.
O Banco Central do Uzbequistão introduziu novos requisitos de acordo com os quais operadores de sistemas de pagamento, fornecedores de serviços de pagamento, plataformas de faturamento eletrônico e bureaus de crédito são obrigados a armazenar dados biométricos de clientes apenas dentro do país.
A resolução correspondente do Conselho do Banco Central foi registrada pelo Ministério da Justiça em 1º de agosto de 2026 sob o número 3914 e entrou em vigor na data da publicação oficial do documento.
Este documento altera três atos normativos vigentes. Essas alterações dizem respeito ao regulamento de informação e cibersegurança em sistemas de pagamento de operadores de sistemas de pagamento e fornecedores de serviços de pagamento, aprovado pelo Conselho do Banco Central em 24 de abril de 2024.
Além disso, foram feitas emendas ao regulamento de requisitos mínimos de informação e cibersegurança para sistemas de informação de plataformas de faturamento eletrônico, aprovado em 16 de julho de 2025, bem como ao regulamento de requisitos mínimos de informação e cibersegurança para bureaus de crédito, aprovado em 19 de agosto de 2025.
De acordo com as novas regras, os dados biométricos das pessoas utilizados para identificação e autenticação de clientes devem ser armazenados no território do Uzbequistão. No entanto, outros dados pessoais dos clientes que não sejam biométricos podem ser armazenados e processados fora do Uzbequistão de acordo com a Parte Terceira do Artigo 27¹ da Lei de Dados Pessoais.
