Компанії, що займаються DLT-діяльністю, включаючи криптовалютні біржі та зберігачів, повинні бути авторизовані та ліцензовані GFSC як DLT провайдери.

Поетапний процес подання заявки включатиме три основні етапи з додаванням четвертого етапу «мобілізації» (застосовується на розсуд GFSC), на кожному з яких необхідно надати певну документацію та інформацію:

1. Бізнес-модель, капітал, ключові особи:

• Плата за подання заявки (в повному обсязі)
• Форма заявки
• Етап 1 комплексного бізнес-плану DLT (не включаючи етапи 2 та 3)
• Форма контролера (для кожного контролера)
• Джерело багатства/коштів для кожного акціонера з доказами, що підтверджують це

2. Система ризиків, фінансові злочини, безперервність бізнесу, корпоративне управління, ІТ-системи:

• Етап 2 комплексного бізнес-плану DLT (не включаючи 3 етап).
• Документація та інформація, включаючи, але не обмежуючись цим:
• Корпоративне управління та контроль
• План управління безперервністю бізнесу
• IT-інфраструктура, кібернетичні системи та системи, включаючи угоди про аутсорсинг
• Операційний ризик та ризик аутсорсингу, включаючи суттєві домовленості про аутсорсинг
• Реєстр аутсорсингу
• Системний контроль та управління ризиками
• Контроль фінансових злочинів, відповідність вимогам щодо боротьби з відмиванням грошей/фінансуванням тероризму (залежно від ситуації)
• Методологія ризиків та основні програмні документи
• Реєстр ризиків та засоби контролю
• План аварійного відновлення
• Політика та процедури захисту активів клієнтів - включаючи, але не обмежуючись, керування закритими ключами, розподіл активів клієнтів між гарячим та холодним зберіганням, а також докладну інформацію про треті сторони та оцінку ризиків, проведену заявником при виборі провайдера
• Оновлений бізнес-план, якщо потрібно

3. Нефінансові ресурси, структура комплаєнсу, ведення бізнесу, KPI's, обов'язки споживачів, операційна стійкість:

• Етап 3 комплексного бізнес-плану DLT
• Документація та інформація, включаючи, але не обмежуючись:
• Умови та положення заявника
• Попередження про ризики заявника та/або заяву про розкриття інформації
• Пропонований графік зборів
• Нефінансові ресурси
• Структура комплаєнсу
• Ведення бізнесу (повний пакет документів щодо ризиків, пов'язаних із веденням бізнесу)
• Детальні KPIs
• Дотримання зобов'язань перед споживачами (якщо застосовується)
• Відповідність вимогам операційної стійкості (якщо застосовується)
• Політика винагороди
• Політика щодо конфлікту інтересів
• Реєстр конфліктів інтересів
• Політика ліквідності/платоспроможності
• План внутрішнього аудиту
• Політика обробки скарг
• Політика щодо зловживань на ринку/інсайдерської торгівлі
• Положення про Раду директорів, підкомітети Ради директорів, Комітет з ризиків та/або Комітет з аудиту, Комітет з андеррайтингу/ціноутворення, залежно від ситуації
• Аудиторські, бухгалтерські та банківські угоди
• Страхування професійної відповідальності
• Договори зі сторонами, яким передано на аутсорсинг суттєві операційні функції
• Заповнені та підписані форми регульованих осіб та форми невиконавчих директорів
• Мобілізаційний план (якщо застосовується)

Якщо GFSC задоволений відповідями та інформацією, отриманими на 3-му етапі, заявка переходить у стадію ухвалення рішення GFSC про видачу дозволу. Після отримання дозволу буде здійснено виїзний візит. Це дасть фірмі можливість довести GFSC, що процеси та засоби контролю, впроваджені та представлені під час презентації, ефективні та працюють на практиці.

4. Мобілізація - тестування систем (цей етап є необов'язковим і активується, якщо GFSC визнає за необхідне «протестувати» системи та засоби контролю компанії; цей шлях також дозволяє заявнику отримати дозвіл та працювати в контрольованому середовищі, що дає йому час для розвитку своїх операційних можливостей)

Вимоги до Приватного товариства з обмеженою відповідальністю:

• Компанія може мати 1-50 акціонерів (фізичних чи юридичних осіб) і не має обмежень щодо їх національності або місця проживання
• Необхідний лише один директор (фізична чи юридична особа), і немає жодних обмежень за місцем проживання чи громадянства
• Найм секретаря компанії
• Наявність зареєстрованого офісу в Гібралтарі

Принципи, які повинні дотримуватись DLT провайдери:

• DLT провайдер повинен вести свій бізнес чесно та сумлінно.
• DLT провайдер повинен належним чином враховувати інтереси та потреби всіх своїх клієнтів та спілкуватися з ними чесним, ясним і таким, що не вводить в оману.
• DLT провайдер повинен підтримувати адекватні фінансові та нефінансові ресурси.
• DLT провайдер повинен ефективно управляти та контролювати свій бізнес, а також вести свою діяльність з належною майстерністю, обережністю та ретельністю, включаючи належний облік ризиків для свого бізнесу та клієнтів.
• DLT провайдер повинен мати ефективні механізми захисту активів та грошей клієнтів, якщо він несе за них відповідальність.
• DLT-провайдер повинен мати ефективні механізми корпоративного управління.
• DLT-провайдер повинен гарантувати, що всі його системи та протоколи доступу до безпеки підтримуються на належному високому рівні.
• DLT провайдер повинен мати системи для запобігання, виявлення та розкриття ризиків фінансових злочинів, таких як відмивання грошей та фінансування тероризму.
• DLT провайдер повинен бути стійким і мати резервні заходи для впорядкованого та надійного припинення своєї діяльності.
• DLT провайдер повинен поводитися таким чином, щоб підтримувати або підвищувати цілісність будь-яких ринків, у яких він бере участь.

Ключові виконавці:

Керівництво має проживати в Гібралтарі, і всі ключові стратегічні рішення мають ухвалюватися тут. Це має важливе значення при подачі заявки на отримання ліцензії провайдера DLT, так як GFSC буде розраховувати на це. Очікується, що основні виконавці ролей працюватимуть у Гібралтарі, включаючи генерального директора, фінансового директора та технічного директора. Деякі повсякденні операційні функції можуть бути передані на аутсорсинг та делеговані людям або компаніям за межами Гібралтару.

Щоб відповідати вимогам AML/CFT, DLT провайдери повинні:

• впровадити KYC, AML/CFT політики
• встановити процедури належної обачності щодо клієнтів
• призначити співробітника зі звітності про відмивання грошей (MLRO)
• створити системи та процедури для запобігання відмиванню грошей
• забезпечити відповідним особам навчання з питань відмивання грошей та ознайомлення з процедурами відмивання грошей
• перевірити відповідних співробітників
• проводити незалежний аудит для перевірки належної обачності, ведення обліку, внутрішнього контролю, оцінки та управління ризиками, управління відповідністю вимогам та перевірки співробітників

Ліцензійні збори:

Ліцензійні збори GFSC (залежно від складності та категорії, присвоєної DLT-провайдеру):

• 10 000£ (~ 8 350€) - 8 000£ (~ 6 700€) (залишок оплачується при подачі повної заявки)
• 20 000£ (~ 16 700€) - 18 000£ (~ 15 000€) (залишок виплачується при подачі повної заявки)
• 30 000£ (~ 25 000€) - 28 000£ (~ 23 400€) (залишок виплачується при подачі повної заявки)

<Вартість щорічних платежів за обслуговування ліцензії також залежить від складності провайдера DLT:

• 10 000£ (~8 350€)
• 20 000£ (~16 700€)
• 30 000£ (~25 000€)

Корпоративний податок

Компанії оподатковуються гібралтарським податком на дохід, нарахований у Гібралтарі та отриманий на його території. Дохід, отриманий за межами території Гібралтару, не обкладається гібралтарським податком.

Компанії, зареєстровані в Гібралтарі та які займаються криптовалютною діяльністю, обкладаються корпоративним податком за стандартною ставкою 15 % (у 2024 році).

Податок на приріст капіталу

Податок на приріст капіталу в Гібралтарі відсутній.

Податок на додану вартість

ПДВ у Гібралтарі відсутній.