1. 目的および適用範囲
1.1 目的
本要件は、IDSXエコシステムにおける顧客確認・デューデリジェンス、AML/CFT、制裁、取引監視および関連統制の最低基準を定める。マネーロンダリング、テロ・拡散金融、制裁回避その他の金融犯罪を防止し、IDSX証券へアクセスする者、受益所有者・支配者を特定し、関連ウォレットを管理し、リスクベース監視と疑わしい活動の報告を確立し、市場健全性を保護し、適用法令を支援する。
2. 適用
関連する範囲で、ブローカー、取引参加者、スポンサー、引受会社、マーケットメーカー、保管者、決済事業者、名義書換・登録事業者、投資家を直接受け入れる発行体、その他顧客向けIDSXサービス事業者およびIDSX指定の区分に適用する。各参加者は報告対象事業者またはAML/CFT法令の対象かを判断する。本要件は法定義務に代わるものではない。
3. 一般原則
本人確認が必要な場合、匿名利用は禁止する。顧客本人、最終所有・支配者、代理人、適切な場合の資金・財産源、および活動が顧客について把握した情報に整合するかを確認する。
4. リスクベースのアプローチ
4.1 一般要件
CDD、監視および統制は、マネーロンダリング、テロ資金供与、制裁その他金融犯罪のリスクを反映しなければならない。
4.2 関連リスク要因
顧客種別・受益所有、法域・居住地、事業・商品・予想活動、取引量・頻度、資金源・財産源、支払手段・デジタル資産、外部ウォレット・遠隔受入れ、PEP・制裁、複雑・名義・異常な所有構造、ネガティブ情報その他の指標を考慮する。
5. 顧客リスク評価
顧客を受け入れる各参加者は、低・標準・高リスク等のリスク評価方法を維持する。分類は国籍・居住地だけでなく、関係全体と関連指標を反映する。
6. 顧客リスクの見直し
定期的に、また活動、所有、事業、疑わしい活動、PEP・制裁状況、ネガティブ情報、商品利用その他重要事象の変化時にリスクを見直す。
7. 顧客デューデリジェンス
7.1 一般要件
適用法令が明示的に別段を認めない限り、関係開始または対象活動の許可前に適切なCDDを完了する。顧客とリスクに比例させる。
7.2 CDDの目的
顧客本人・受益所有者、代理人、関係の性質・目的、予想口座活動および適用リスクを合理的に確認する。
8. 個人顧客
適宜、法的氏名、生年月日、居住住所、関連する国籍・税務上の居住地、公的身分証、連絡先、職業・事業、口座目的、予想活動、その他法令またはリスク上必要な情報を取得する。
9. 本人確認
政府発行証明、信頼できるデジタルID、承認された電子確認、信頼できる政府データベース、認証文書その他適法な方法を含む、信頼できる独立資料・データ・情報で本人を確認する。電子確認を使っても参加者の責任は免除されない。
10. 法人顧客
適宜、法的名称・形態、設立法域と登録番号、本店・主たる事業所、事業内容、取締役等の統治者、口座操作権限者、所有・支配と受益所有者、IDSX関係の目的および予想内容を取得する。
11. 受益所有
11.1 一般要件
法律上要求され、リスク上適切な受益所有者を特定する。
11.2 透過確認原則
持株会社、名義人、信託、組合、保管者、財団、オフショア構造その他仲介者について、所有と支配を理解する合理的措置を取る。
11.3 受益所有の隠蔽禁止
顧客は法人、名義人、ウォレットその他の取決めを用いて真の受益所有者を隠してはならない。
12. 顧客の代理人
代理人の適切なデューデリジェンスを行い、本人、関係、権限と範囲、および必要に応じ権限の真正性を確認する。代理人には取締役、承認取引担当者、弁護士、受託者、投資運用者、従業員、後見人等を含み得る。
13. 関係の性質と目的
投資目的・規模、予想取引・資金フロー、外部ウォレットの利用、資本源、関連事業活動およびIDSXとの関係意図を理解する十分な情報を得る。
14. 簡素化デューデリジェンス
法律が許す場合に限り簡素化CDDを適用する。低リスクでも本人確認、制裁その他の必須確認は免除されない。根拠を記録する。
15. 強化顧客デューデリジェンス
15.1 EDDが必要となり得る場合
法律上必要な場合またはリスクが高い場合に実施する。高リスク顧客、複雑な所有・説明のない名義人、PEP・高リスク法域、複雑・異常に大規模・目的不明の取引、多額のデジタル資産・外部ウォレット利用、ネガティブ情報、説明のない資金・財産、制裁リスク、異常な第三者資金その他の高リスクを含む。
16. 強化措置
追加の本人・所有情報と独立確認、資金源・財産源、取引情報、上級管理者承認、強化監視・頻繁な見直し、独立証拠、口座・取引制限等を含み得る。
17. 資金源
資金源とは特定取引・関係に用いる金銭・資産の出所をいう。銀行・投資明細、売買契約、給与・配当記録、融資・相続書類、事業収入、監査済会計その他信頼できる証拠を用い得る。リスクに比例して確認する。
18. 財産源
財産源とは雇用、事業所有・利益、投資、不動産、相続、事業売却、家族資産その他正当な出所を含む全体的な財産・金融状態の起源をいう。リスク・事情で正当化されない過剰または無関係な証拠を求めない。
19. 政治的に重要な人物
法律上特定し、資金・財産源、上級管理者承認、継続強化監視、定期再評価等の措置を適用し得る。PEP該当だけで不正を示すものではない。
20. 制裁スクリーニング
制裁・制限対象の顧客、受益所有者、取締役、支配者、代理人、取引相手、関連ウォレットアドレスその他関係者を特定する合理的システムを維持する。
21. 制裁該当候補
活動前に候補を調査する。禁止対象へ資産を故意に提供、禁止取引を執行、回避を支援または制裁を迂回する構成をしてはならない。適宜、法律に従い凍結、拒否、遮断または制限する。
22. ネガティブ情報
詐欺、マネーロンダリング、テロ資金供与、汚職、制裁違反、組織犯罪、証券犯罪、重大な規制違反その他金融犯罪に関する信頼できる情報をリスク判断に用い得る。文脈で評価し、自動的に違反の証明とはしない。
23. デジタルウォレットの特定
分散型台帳証券では、責任を負う参加者は、該当する場合「確認済顧客→IDSX口座→承認ウォレット」の紐付けを維持する。
24. ウォレットの許可リスト
要求される場合、証券を受け取れるのは承認ウォレットに限り、各ウォレットはKYC済の適格保有者に紐付き、移転制限が機能し、禁止・制裁ウォレットは承認せず、IDSXまたは指定業者が必要に応じ承認を解除・制限できなければならない。
25. 自己管理ウォレット
IDSXは自己管理を認め得るが、本人確認義務は残る。承認前に暗号署名、署名メッセージ、管理下移転、認証済み接続、技術的所有確認その他信頼できる方法で顧客の管理を合理的に確認できる。
26. 第三者ウォレット
KYC、適格性、制裁、所有・移転制限または登録を回避するため、第三者ウォレットへの証券移転を指示してはならない。受益所有の変更は適用される移転手続に従う。
27. ウォレット変更
代替ウォレットが証券を受領する前に確認する。重要移転直前の変更、頻繁な変更、高いチェーンリスク、異常な口座アクセスまたは乗っ取り疑いには強化確認を検討する。
28. ブロックチェーン分析
合理的に必要な場合、リスク相応のチェーン監視を用いる。制裁アドレス、盗難資産、ランサムウェア、ダークネット、市場詐欺、ミキサー等の秘匿手段、テロ資金、高リスク業者その他違法活動を指標とし得る。分析のみでは決定的証拠とならない。
29. 資金口座
実務上可能な限り、資金は顧客名義、承認された共同名義、承認保管者その他確認済み資金源の口座から受領する。第三者資金を管理する。
30. 第三者支払
説明のない第三者支払は高リスクとなり得る。許可される場合、支払者の身元・関係、支払目的・資金所有および追加調査の必要性を理解する。
31. デジタル資産による資金
ステーブルコイン等の受入れデジタル資産について、ウォレット確認、制裁・チェーン審査、資金源評価、監視、高リスクウォレット制限、確認および照合をリスク相応に維持する。
32. 継続的CDD
関係継続中、情報を最新に保ち、受益所有を理解し、活動をリスク評価と比較し、重要な変化を特定し、適切な評価を維持し、必要な追加情報を得る。
33. 定期見直し
リスクベースの見直し周期を設定し、高リスク顧客はより頻繁に審査する。本人、住所、所有、法人状態、PEP・制裁、適宜資金・財産源、予想・実際の活動および全体リスクを確認し得る。
34. 事象に応じた見直し
所有、取締役・支配者の変更、異常・大幅増加した活動、法域リスクの変化、疑わしい活動・執行・制裁動向・ネガティブ情報、重要なウォレット変更または関係の重大変化時に再評価する。
35. 取引監視
事業の性質・規模に比例する監視を維持し、顧客属性、予想パターン、申告した資金・財産、既知の事業・正当な投資活動と整合しない活動を特定する。
36. 潜在的リスク指標
説明のない大口入金、急な出金、目的なき反復、財産に不釣合いな活動、ウォレット間の急速移動、異常な第三者資金、統制回避の複数口座、循環・仮装取引、理由のない証券移転、所有不整合、異常な地域、高リスクウォレット、制裁回避、KYC回避の試み等を審査する。指標だけで不正を証明しない。
37. 市場監視とAML監視
目的は重なることがあるが異なる。法律に従い、AML、コンプライアンス、監視、サイバーセキュリティ、不正防止、保管その他統制部門の間で情報を共有できる。
38. 疑わしい活動
合理的な疑いがある場合、内部調査および法定報告手続に従う。約定済、初回KYC済、富裕・機関顧客、他仲介業者が受け入れた、ブロックチェーン使用等を理由に無視しない。
39. 疑わしい活動報告
法定期限・経路に従い必要な報告を提出する。健全性、操縦、所有制限、決済、IDSX証券、参加者不正または組織的犯罪リスクに関連する場合、IDSXも通知を求め得る。
40. ティッピングオフ禁止
法律が禁止する場合、疑わしい取引報告の提出・予定、AML調査または捜査機関からの情報要請を違法に開示しない。
41. 第三者への依拠
法律が許す場合、他の規制金融機関・報告事業者、IDSXブローカー、規制保管者、規制海外仲介業者または承認事業者のCDDに依拠できる。
42. 第三者に依拠する場合の責任
依拠しても最終責任が当然に移転するものではない。適法性・リスク適合性、CDD実施、情報の迅速な利用可能性、記録取得可能性、必要な場合の第三者監督を確認する。
43. IDSX共有KYCインフラ
IDSXは確認済本人、KYC状況、受益所有、適格性、制裁、ウォレット承認、法域制限その他属性を含む共有基盤を運営・指定できる。参加者自身の法的義務は免除されない。
44. KYC状況
IDSXシステムは保留、確認済、強化審査、制限、停止、拒否等に分類できる。参加者は状況上の制限に反する活動を許可してはならない。
45. 投資家適格属性
個人・ホールセール・プロ・機関投資家、適格・制限法域、認定資格、商品別適格性等を別属性として管理できる。KYC合格はすべての証券の適格性を意味しない。
46. 発行体固有の制限
一般KYCに加え、証券法、募集免除、定款、株主上限、外国人所有、承認または証券条件による追加要件を適用する。
47. 移転時の遵守確認
適切な場合、移転時に遵守を確認する。受領者が未確認・不適格、ウォレット未承認、制裁懸念、所有上限超過、ロックアップその他法的制限がある場合、移転を拒否できる。
48. 統制されないP2P移転の禁止
適格性・所有統制が適用される証券を、ブロックチェーン移転だけで未確認の外部保有者へ自由に移してはならない。IDSXは承認済受領先への技術制限を求め得る。
49. 受渡代理人・登録簿との連携
該当する場合、ウォレット遵守状況を法的に認められた名簿、受渡・受益所有記録、保管記録、IDSX取引・決済記録と照合する。チェーン残高だけでは法的所有記録にならない場合に不十分である。
50. プライバシーおよびデータ保護
本人、所有、財務、財産、資金、ウォレットその他機微情報を合理的な安全措置の下で、法令に従い収集・保管・アクセス・開示する。
51. データ最小化
法令・リスク上必要な十分な情報を取得しつつ、正当な目的のない個人情報は避ける。
52. アクセス制御
正当な必要がある担当者にアクセスを限定する。役割別権限、ログ、多要素認証、暗号化、承認、管理者アクセス監視等を用い得る。
53. 記録保存
本人確認、所有、リスク評価、資金・財産、PEP・制裁確認、ウォレット確認、監視警報・調査、判断・承認および法的に保存できる報告を含む遵守証拠を維持する。
54. 保存期間
法律上必要な期間以上保存し、複数法域が関わる場合は適用期間を判断する。IDSXは市場活動再構成に必要なより長い期間を定め得る。
55. 記録の利用可能性
記録は不当な遅延なく検索可能とし、監視、調査、監督、所有、規制照会、制裁、決済または執行のため適切に求められた場合IDSXに提出する。
56. AML/CFTプログラム
法定対象参加者は法令に適合するプログラムを維持し、その他もIDSX活動・リスクに比例した統制を持つ。ガバナンス、CDD/EDD、リスク評価、監視、制裁、エスカレーション、記録、従業員審査・研修、外部委託、品質保証、独立審査・是正等を含み得る。
57. AML/CFT責任者
法律が求める場合、十分な権限、独立性、経営陣へのアクセス、情報アクセスおよび資源を有する適切なAML/CFT責任者を任命する。
58. 職員研修
関連職員にKYC、所有、資金・財産、PEP、制裁、疑わしい活動、監視、ウォレット、市場濫用、報告および守秘について比例的に研修する。
59. 独立審査・監査
法律が求める場合、所定間隔でプログラムを独立監査・審査する。IDSXは証拠を求め、重大な弱点の是正を要求できる。
60. 外部委託
外部委託は遵守責任を移転しない。本人確認、制裁・ネガティブ情報・PEP審査、チェーン分析、監視、書類確認等の事業者を監督する。
61. 自動意思決定システム
自動システムを使う場合、テスト、閾値、誤検知、エスカレーション、適切な人手審査、更新およびアクセスのガバナンスを設ける。自動システムは完全ではない。
62. 取引関係の拒否
必要なCDDを完了できない、所有を合理的に確認できない、資金・財産源を確認できない、制裁違反となる、リスクを許容できない、または法令が求める場合、関係を拒否・終了する。
63. 口座制限
適切かつ適法な場合、審査中に入金、出金、買付、移転、外部ウォレットまたはAPIを制限し、決済売却のみを認める等の措置を取る。
64. 口座終了
法的・規制・金融犯罪リスクが許容できない関係を終了できる。既存証券・資産に関する法律・義務に従う。
65. IDSXの権限
IDSXは統制証拠を求め、方針、評価、プログラム文書、適法な場合の顧客記録、所有・ウォレット情報、調査、研修、監査結果、是正計画等を要求できる。
66. IDSXによる制限
重大なAML、制裁または犯罪懸念について、IDSXはデューデリジェンス・是正を求め、投資家、ウォレット、参加者、受入れ、移転、取引を制限し、資格停止その他IDSX規則上の措置を取れる。
67. 情報共有
法律が許す場合、本人・所有確認、制裁、不正防止、疑わしい活動、監視、サイバーセキュリティ、所有、規制遵守および健全性のため、IDSXと参加者は関連情報を共有できる。
68. 当局との協力
参加者は主管当局の適法な要請に従う。許される場合、IDSXは金融規制当局、FIU、法執行機関、裁判所、制裁当局、海外規制当局その他主管当局に協力できる。
69. 海外参加者
海外参加者は本国AML/CFT規則、IDSX活動に適用される法令、本要件およびIDSX追加要件に従う。基準が異なる場合、市場健全性のため追加統制を求め得る。
70. 同等の海外KYC
法律上許され、基準が許容され、情報・記録を速やかに利用でき、重大リスク上新たな確認が不要な場合、適切に規制された海外機関のCDDをIDSXが認め得る。追加確認を求めることができる。
71. 禁止行為
KYC・制裁回避、所有・資金隠蔽、取引分割、名義人の不正利用、ウォレット情報操作、架空顧客・身元不正利用、移転統制回避または本要件の潜脱を認識しながら支援してはならない。
72. 重大事象の通知
体系的KYC・監視の失敗、制裁違反、顧客データ漏えい、ウォレット管理不全、本人詐称、無許可トークン移転、規制執行その他重大AML/CFT不全など、市場健全性に影響する重大事象を速やかにIDSXへ通知する。
73. 執行
不遵守には警告、是正、強化監督・報告、顧客・ウォレット・活動制限、資格停止・終了または適切・必要な当局への付託があり得る。
74. 参加者の責任
市場レベルのIDSX統制は参加者の義務に代わらない。独自義務がある場合、IDSXのKYC、チェーン統制、監視、他参加者または事業者だけに依拠してはならない。
75. IDSXの責任
中央インフラは、すべての参加者の遵守、顧客の無リスク、疑わしい取引の全件検知、分析による不正資産の全件特定を保証しない。各参加者は自身の義務に責任を負う。
76. 解釈
別段の定めがない限り一般規則の定義を適用する。AMLは関連するAML、CFT、制裁、拡散金融対策および関連犯罪防止を含む。KYCは本人確認、検証、所有および関連CDDを含む。
77. 適用法令
ニュージーランド2009年マネーロンダリングおよびテロ資金供与対策法の対象参加者は、同法および適用規則、規範、指針を遵守する。本要件は法令義務を軽減しない。法的に可能な場合、参加条件としてより高いIDSX運用基準を適用する。
78. 改正
IDSXは本要件を改正し、KYC、ウォレット確認、制裁、投資家適格性、リスク分類基準、技術仕様およびコンプライアンス指針を発行できる。
79. 発効日
本KYC / AML要件はIDSXが決定し公表する日に発効する。
IDSX・KYC / AML要件 — バージョン1.0