Bagian 1 dari 3

Jika Anda sedang membangun bisnis kripto di Dubai, ada pertanyaan yang lebih penting daripada yang diajukan banyak pendiri segera:

Apa yang diharapkan VARA sebelum Anda meluncurkan?

Tidak setelah Anda meluncurkan.
Tidak setelah situs web Anda aktif.
Tidak setelah komunitas token Anda sudah berkembang.
Tidak setelah Anda mulai mengonversi pengguna awal atau memasarkan produk Anda secara lembut.

Sebelum Anda meluncurkan.

Perbedaan ini penting karena salah satu kesalahan paling umum di pasar Dubai adalah mengasumsikan bahwa kesiapan regulasi dimulai hanya ketika aplikasi lisensi diajukan, atau lebih buruk, hanya ketika lisensi diberikan.

Dalam kerangka kerja VARA, itu sudah terlambat.

Kerangka kerja VARA sangat jelas: setiap perusahaan yang ingin menjalankan aktivitas Aset Virtual di atau dari Dubai, kecuali DIFC, memiliki kewajiban hukum untuk mendapatkan lisensi dari VARA sebelum memulai operasinya. Proses perizinan untuk perusahaan baru juga terstruktur dalam dua tahap formal: pertama, Persetujuan untuk Mendirikan Perusahaan (Approval to Incorporate/ATI), kemudian permohonan Lisensi VASP.

Itu sudah memberi tahu Anda sesuatu yang penting.

Dubai tidak meminta bisnis kripto untuk:

• luncurkan dulu,

• Tumbuhlah dulu,

• Berimprovisasi dulu,

• lalu bereskan aspek hukumnya nanti.

Ini berarti meminta mereka untuk mempersiapkan diri secara struktural untuk kehidupan yang teratur sebelum mereka memulai aktivitas yang teratur tersebut.

Itu adalah pola pikir yang sangat berbeda.

Dan bagi para pendiri, bursa, kustodian, pialang, penerbit token, bisnis transfer, dan operator Web3 yang serius, ini adalah salah satu hal terpenting secara komersial untuk dipahami tentang pasar Dubai.

Jika Anda mencari:

• lisensi kripto Dubai

• Lisensi VARA Dubai

• Persyaratan lisensi VARA

• Cara mendapatkan lisensi VARA

• Apakah saya memerlukan lisensi VARA?

• lisensi aset virtual Dubai

• apa yang diharapkan VARA

• menjalankan bisnis kripto di Dubai

Jika demikian, panduan ini ditulis untuk Anda.

Artikel ini bukan hanya tentang perizinan dalam arti sempit.
Ini tentang kesiapan peluncuran.

Ini tentang memahami apa yang diharapkan VARA dari sebuah bisnis, yaitu telah dipikirkan, didokumentasikan, disusun, dan dikendalikan sebelum bisnis tersebut dapat mulai beroperasi secara bertanggung jawab di Dubai.

Pada Bagian 1, kita akan fokus pada harapan-harapan mendasar:

• Mengapa “kesiapan peluncuran” penting di bawah VARA,

• Apa arti sebenarnya dari kesiapan operasional yang diatur?

• Mengapa bisnis kripto tidak bisa hanya berpikir dari segi produk dan pemasaran saja?

• bagaimana kerangka kerja berbasis aktivitas membentuk apa yang harus Anda persiapkan,

• dan jenis pertanyaan tata kelola, struktural, dan strategis apa yang diharapkan VARA untuk dijawab sebelum peluncuran.

Di Bagian 2, kita akan membahas lebih dalam tentang:

• dokumentasi,

• Rencana Bisnis Regulasi (RBP),

• arsitektur tata kelola,

• Kepatuhan dan kesiapan terhadap Aturan AML/Perjalanan,

• landasan kehati-hatian,

• dan seperti apa sebenarnya berkas yang siap diserahkan kepada regulator.

Di Bagian 3, kita akan fokus pada:

• teknologi, perlakuan pelanggan, perilaku, disiplin pemasaran,

• kesalahan pada tahap peluncuran,

• dan apa yang dilakukan bisnis-bisnis serius secara berbeda sebelum mereka beroperasi di Dubai.

Mari kita mulai dengan gagasan terpenting dari semuanya.

1) VARA tidak hanya memberikan lisensi atas ide Anda — tetapi juga mengevaluasi kesiapan operasional Anda.

Banyak pendiri masih mendekati Dubai dengan insting startup yang sudah biasa:

• membangun dengan cepat,

• permintaan tes,

• luncurkan versi yang lebih ringan,

• dan menyelesaikan masalah kepatuhan seiring dengan perkembangan bisnis.

Pola pikir tersebut berhasil di beberapa pasar yang kurang diatur.

Hal ini tidak sesuai dengan kerangka kerja VARA.

Mengapa?

Karena kerangka kerja tersebut dibangun berdasarkan perizinan dan pengawasan Aktivitas VA, bukan hanya keberadaan merek kripto atau perusahaan yang terkait dengan kripto. Aturan Persyaratan Perizinan VARA menyatakan bahwa semua entitas yang ingin melakukan satu atau lebih Aktivitas VA di Emirat harus meminta otorisasi dari VARA sebelum melakukan Aktivitas VA apa pun, dan harus memperoleh dan mempertahankan lisensi untuk setiap aktivitas yang akan mereka lakukan.

Itu berarti pertanyaan sebenarnya sebelum peluncuran bukanlah:

“Apakah kita punya produk?”

Dia:

“Apakah kita secara struktural siap untuk menjalankan Aktivitas VA yang teregulasi di atau dari Dubai?”

Itu adalah pertanyaan yang jauh lebih menantang.

Hal ini memaksa bisnis untuk berpikir lebih jauh:

• antarmuka,

• pemasaran,

• token tersebut,

• komunitas,

• kisah investor.

Hal ini juga memaksa bisnis untuk memikirkan hal-hal berikut:

• cakupan lisensi,

• tata kelola,

• kepatuhan,

• AML,

• dukungan kehati-hatian,

• kontrol teknologi,

• dan bagaimana model operasional sebenarnya akan terlihat di bawah pengawasan.

Itulah makna sebenarnya dari kesiapan peluncuran di Dubai.

Dan inilah salah satu alasan utama mengapa banyak bisnis meremehkan apa yang sebenarnya dimaksud dengan "mendapatkan lisensi VARA". Mereka berpikir mereka hanya meminta izin untuk beroperasi. Padahal, mereka juga diminta untuk membuktikan bahwa mereka siap untuk diatur.

2) Hal pertama yang diharapkan VARA: kejelasan tentang apa sebenarnya yang dilakukan bisnis Anda.

Sebelum melakukan hal lain, VARA mengharapkan bisnis tersebut memahami aktivitas teregulasi apa yang sebenarnya mereka lakukan. Ini terdengar jelas. Namun dalam praktiknya, ini adalah salah satu titik lemah paling umum dalam bisnis kripto tahap awal.

Regulasi VARA mengidentifikasi kegiatan-kegiatan utama yang diaturnya, termasuk:

• Layanan Pialang-Dealer

• Layanan Penahanan

• Layanan Pertukaran

• Layanan Peminjaman dan Pengambilalihan

• Layanan Manajemen dan Investasi VA

• Layanan Pemindahan dan Penyelesaian VA

• Kategori Penerbitan Aset Virtual 1, dan

• Aktivitas terkait konsultasi dalam kerangka kerja yang lebih luas.

VARA juga menegaskan bahwa VASP yang berlisensi untuk berbagai aktivitas harus memenuhi persyaratan untuk setiap aktivitas secara penuh.

Hal ini penting karena banyak bisnis masih mendeskripsikan diri mereka dengan bahasa yang umum dan menarik secara komersial, seperti:

• platform,

• ekosistem,

• lapisan infrastruktur,

• solusi pembayaran,

• produk dompet,

• model token komunitas,

• gerbang pasar.

Label-label tersebut mungkin berguna secara internal atau dalam materi investor, tetapi seringkali tidak cukup baik untuk analisis regulasi.

VARA ingin mengetahui fungsi yang diatur.

Artinya, perusahaan harus mampu menjawab dengan jelas:

• Apakah kita sedang memberi nasihat?

• Apakah kita bertindak sebagai perantara?

• Apakah kita menyimpan aset klien?

• Apakah kita mengoperasikan bursa?

• Apakah kita meminjamkan atau meminjam kripto?

• Apakah kita mengelola aset klien?

• Apakah kita mentransfer atau menyelesaikan aset virtual?

• Apakah kita menerbitkan token Kategori 1?

Sebelum peluncuran, analisis tersebut perlu dilakukan dengan benar.

Mengapa?

Karena jawabannya menentukan segalanya:

• ruang lingkup lisensi,

• proses aplikasi,

• tingkat biaya,

• persyaratan modal,

• buku peraturan,

• arsitektur kepatuhan, dan

• Struktur bisnis itu sendiri.

Inilah salah satu alasan mengapa operator serius tidak memulai proses di Dubai dengan bertanya:

“Bagaimana cara mendaftar?”

Mereka mulai dengan bertanya:

“Sebenarnya apa yang kita minta VARA untuk lisensikan?”

Itulah titik awal yang tepat.

3) Kesiapan peluncuran dimulai sebelum aplikasi formal diajukan

Salah satu perubahan pola pikir yang paling bermanfaat bagi para pendiri adalah ini:

Proses VARA secara resmi dimulai dengan ATI.
Namun, proses kesiapan peluncuran yang sebenarnya dimulai sebelum itu.

Proses perizinan VARA untuk perusahaan baru dimulai dengan Kuesioner Pengungkapan Awal (IDQ) dan permohonan Persetujuan Pendirian Perusahaan (ATI) melalui DET atau Zona Bebas Dubai yang relevan, diikuti oleh permohonan Lisensi VASP produk pasar penuh (FMP).

Namun, bisnis serius apa pun seharusnya sudah melakukan pekerjaan persiapan penting sebelum langkah-langkah formal tersebut dimulai. Fase persiapan itulah yang seharusnya menjadi tahap di mana bisnis menjawab pertanyaan-pertanyaan seperti:

• Kegiatan apa tepatnya yang kita lamar?

• Apakah model bisnis kita lebih sempit atau lebih luas dari yang kita bayangkan sebelumnya?

• Apakah kita membutuhkan satu kegiatan atau beberapa kegiatan?

• Apakah hak asuh anak muncul dalam model ini?

• Apakah penerbitan token menimbulkan pertanyaan regulasi tambahan?

• Apakah struktur kami cocok untuk wilayah daratan Dubai atau Zona Bebas Dubai?

• Apakah para pendiri dan personel kunci telah diidentifikasi dengan benar?

• Apakah tata kelola dan pengaturan pengambilan keputusan sudah cukup matang?

• Apakah kita mampu menanggung beban kehati-hatian tersebut?

Bisnis yang mencapai tahap ATI tanpa melakukan pemikiran ini sering kali menciptakan masalah bagi dirinya sendiri sejak awal. Inilah mengapa pelamar terkuat sering terlihat "lebih cepat," bahkan ketika proses mereka secara objektif tidak lebih singkat. Perbedaan sebenarnya adalah bahwa sebagian besar pemikiran mendalam terjadi sebelum regulator melihat berkas tersebut.

4) VARA mengharapkan lebih dari sekadar badan hukum.

Beberapa pendiri masih berpikir bahwa tonggak penting pertama hanyalah mendirikan entitas di Dubai.

Itu terlalu sempit.

Ya, badan hukum itu penting. Proses Tahap 1 VARA disebut Persetujuan untuk Mendirikan Badan Hukum karena suatu alasan. Proses ini memungkinkan pemohon untuk mendirikan badan hukum dan memulai pengaturan operasional. Tetapi dari perspektif kesiapan regulasi, badan hukum hanyalah cangkang. VARA mengharapkan lebih dari sekadar cangkang.

Sebelum peluncuran, bisnis tersebut harus mempertimbangkan apakah entitas yang diatur tersebut:

• dimiliki dengan benar,

• diatur dengan benar,

• didanai dengan baik,

• dengan staf yang memadai,

• dan selaras dengan kegiatan yang ingin dilakukannya.

Hal ini tercermin tidak hanya dalam kerangka kerja aplikasi-dokumen, tetapi juga dalam Buku Aturan Perusahaan, yang mencakup topik-topik seperti:

• struktur kepemilikan perusahaan,

• Dewan direksi,

• struktur manajemen,

• individu yang bertanggung jawab,

• pengungkapan publik,

• persyaratan modal dan kehati-hatian, dan

• Penghentian operasional dan keberlanjutan bisnis.

Itu artinya VARA tidak hanya bertanya:

“Apakah Anda memiliki perusahaan?”

Pertanyaannya adalah:

“Apakah Anda memiliki perusahaan yang dapat berfungsi seperti perusahaan yang diatur?”

Itu adalah standar yang jauh lebih serius. Dan itu adalah salah satu alasan mengapa banyak bisnis tahap awal tidak siap diluncurkan seperti yang mereka kira pada awalnya.

5) Tata kelola adalah bagian dari kesiapan pra-peluncuran, bukan penyempurnaan pasca-peluncuran.

Ini adalah salah satu pelajaran strategis terbesar di pasar Dubai.

Banyak perusahaan rintisan berpikir bahwa tata kelola adalah sesuatu yang perlu diperkuat setelah perusahaan mencapai pertumbuhan yang signifikan.

Di bawah VARA, tata kelola merupakan bagian dari fondasi kesiapan peluncuran.

Buku Peraturan Perusahaan membahas tentang:

• struktur dewan,

• struktur manajemen, dan

• individu yang bertanggung jawab.

Buku aturan khusus untuk aktivitas yang lebih sensitif, seperti Layanan Bursa, bahkan dapat lebih jauh lagi, termasuk persyaratan dewan tambahan dan harapan tata kelola. Hal ini penting karena regulator tidak hanya mengevaluasi produk.

Hal ini sedang mengevaluasi apakah terdapat:

• pengawasan nyata,

• akuntabilitas yang jelas,

• disiplin pengambilan keputusan, dan

• Sebuah struktur yang mampu mendukung kepatuhan, teknologi, risiko, dan perlindungan pelanggan.

Hal ini sangat penting di dunia kripto karena sektor ini sering dibangun di sekitar kendali pendiri yang bergerak cepat. Itu bisa berhasil dalam budaya startup murni. Namun, hal itu menjadi jauh lebih sulit dalam kehidupan yang teregulasi jika:

• Jalur pelaporan tidak jelas,

• Peran-peran kunci kurang terdefinisi dengan jelas,

• pengawasan bersifat informal,

• atau tidak ada pemisahan tanggung jawab yang berarti.

Itulah mengapa tata kelola bukan hanya sesuatu yang harus dibahas dalam paket rapat dewan direksi setelah peluncuran. Ini adalah sesuatu yang secara efektif diharapkan VARA agar bisnis tersebut telah memikirkannya sebelum peluncuran.

6) VARA mengharapkan arsitektur kepatuhan, bukan hanya janji kepatuhan.

Harapan penting lainnya sebelum peluncuran adalah kesiapan kepatuhan.

Banyak bisnis mengatakan pada diri mereka sendiri:

“Kami memahami bahwa kepatuhan akan menjadi penting.”

Itu tidak sama dengan memiliki arsitektur kepatuhan.

Buku Aturan Kepatuhan dan Manajemen Risiko berlaku untuk semua VASP dan mencakup:

• manajemen kepatuhan,

• manajemen risiko,

• AML/CFT,

• Kewajiban Peraturan Perjalanan,

• rekonsiliasi,

• buku dan catatan,

• manajemen outsourcing, dan

• kontrol operasional terkait.

Artinya, sebelum peluncuran, VARA mengharapkan bisnis tersebut telah berkembang lebih jauh dari:

• kesadaran umum,

• janji yang luas,

• dan templat kepatuhan umum.

Seorang VASP yang serius seharusnya sudah memikirkan hal-hal berikut:

• Siapa yang bertanggung jawab atas kepatuhan?

• bagaimana risiko diidentifikasi dan ditindaklanjuti,

• Bagaimana cara kerja AML/CFT (Anti Pencucian Uang/Pendanaan Terorisme)?

• bagaimana aktivitas mencurigakan akan ditangani,

• bagaimana pelaporan akan dilakukan,

• bagaimana outsourcing akan dikendalikan, dan

• bagaimana buku dan catatan akan dipelihara.

Inilah mengapa banyak bisnis yang tampak kuat secara komersial masih terlihat kurang berkembang dalam hal kepatuhan terhadap peraturan. Mereka mungkin memahami bahwa kepatuhan "ada," tetapi mereka belum mengintegrasikannya ke dalam model operasional yang sebenarnya.

VARA mencari lebih dari sekadar niat di sini. Mereka mencari kesiapan.

7) Kesiapan AML dan Aturan Perjalanan dimulai sebelum peluncuran

Bagi bisnis kripto, poin ini layak mendapat penekanan tersendiri.

Karena dalam banyak model aset virtual, kepatuhan terhadap AML/CFT dan Aturan Perjalanan bukanlah masalah sampingan yang dapat ditambahkan setelah produk sudah berjalan. Hal ini memengaruhi:

• orientasi karyawan baru,

• desain transaksi,

• aliran dompet,

• logika pihak lawan,

• kontrol transfer,

• Pencatatan, dan

• manajemen aktivitas mencurigakan.

Buku Peraturan Kepatuhan dan Manajemen Risiko secara eksplisit mengatur tentang:

• Kebijakan dan prosedur AML/CFT,

• Kontrol dan sistem AML/CFT,

• penilaian risiko, dan

• Peraturan Perjalanan FATF.

Aturan III.G menyatakan bahwa VASP harus mematuhi semua Hukum AML-CFT Federal yang berlaku, termasuk persyaratan Aturan Perjalanan, dan bahwa VARA dapat meminta pelaporan tentang kepatuhan terhadap Aturan Perjalanan dan efektivitas pengendalian.

Hal ini sangat penting terutama untuk:

• pertukaran,

• pialang,

• petugas kebersihan,

• dan penyedia Layanan Transfer dan Penyelesaian VA.

Jika sebuah bisnis ingin diluncurkan di Dubai dan model operasinya mencakup pergerakan aset virtual, pendaftaran pelanggan, atau interaksi dengan pihak lawan, kesiapan AML/Peraturan Perjalanan merupakan bagian dari kesiapan peluncuran. Ini bukan sesuatu yang dapat diselesaikan kemudian setelah basis pengguna mulai berkembang.

Itulah salah satu contoh paling jelas tentang bagaimana ekspektasi VARA dapat memengaruhi desain produk itu sendiri sebelum diluncurkan.

8) Pertimbangan kehati-hatian dimulai sebelum permohonan diajukan, bukan setelahnya.

Ekspektasi utama lain terkait kesiapan peluncuran adalah realisme yang bijaksana.

Banyak pendiri bertanya:

• Berapakah biaya pendaftarannya?

• Berapakah biaya supervisi tahunan?

• Apa yang dimaksud dengan modal disetor?

Itu adalah pertanyaan yang valid. Tetapi VARA mengharapkan lebih dari sekadar pemahaman dangkal tentang biaya tersebut.

Berdasarkan Buku Aturan Perusahaan – Bagian VI, VASP harus mematuhi persyaratan modal dan kehati-hatian, termasuk:

• Modal Disetor

• Aset Likuid Bersih

• Asuransi

• Aset Cadangan

• dan persyaratan pemberitahuan terkait.

Artinya, sebelum peluncuran, bisnis tersebut seharusnya sudah memiliki pandangan realistis tentang:

• berapa banyak modal yang mungkin dibutuhkan oleh aktivitas yang dipilih,

• apakah model operasional tersebut mampu menanggung beban tersebut,

• apakah asuransi tersebut memungkinkan,

• apakah aset cadangan mungkin relevan,

• dan apakah bisnis tersebut dapat tetap kredibel secara kehati-hatian setelah mendapatkan lisensi.

Inilah salah satu alasan mengapa meluncurkan bisnis kripto di Dubai bukan hanya tentang visi. Ini tentang keseriusan finansial.

Bisnis yang tidak memikirkan dukungan kehati-hatian sebelum peluncuran biasanya belum berpikir seperti bisnis yang diatur.

9) Kesiapan peluncuran juga berarti memahami apa yang belum bisa Anda lakukan

Ini adalah area lain di mana bisnis tahap awal seringkali melakukan kesalahan.

Mereka berasumsi bahwa kesiapan bukan hanya tentang apa yang harus mereka persiapkan. Padahal, kesiapan juga mencakup pemahaman tentang apa yang tidak boleh mereka lakukan sebelum persetujuan yang diperlukan diperoleh.

Proses aplikasi VARA menjelaskan hal ini dengan sangat jelas. Pada tahap ATI, pemohon dapat mendirikan entitas dan menyelesaikan pengaturan operasional, tetapi VARA secara tegas menyatakan bahwa pada saat itu perusahaan tidak diizinkan untuk melakukan aktivitas Aset Virtual.

Perbedaan itu penting karena banyak bisnis secara psikologis menganggap ATI atau pengaturan pra-lisensi sebagai "cukup dekat" untuk diluncurkan. Padahal tidak.

Oleh karena itu, pola pikir kesiapan peluncuran yang serius mencakup pengendalian diri:

• tidak melebih-lebihkan status regulasi,

• tidak melakukan onboarding terlalu dini,

• tidak melakukan aktivitas yang diatur sebelum izin diperoleh,

• dan tidak memperlakukan kesiapan yang hampir sempurna sebagai otorisasi yang sebenarnya.

Ini adalah bagian yang sangat penting dari beroperasi secara bertanggung jawab di Dubai.

10) Regulator mengharapkan koherensi, bukan fragmen.

Salah satu cara paling tepat untuk menggambarkan apa yang diharapkan VARA sebelum peluncuran adalah sebagai berikut:

koherensi.

Bisnis tersebut harus masuk akal sebagai usaha yang diatur.

Itu artinya:

• struktur hukum,

• lingkup aktivitas,

• kisah tata kelola,

• kerangka kepatuhan,

• logika kehati-hatian,

• Kontrol AML,

• dan desain produk

Semuanya harus cocok satu sama lain.

Jika semua komponen tersebut dikembangkan secara terpisah, biasanya pihak regulator akan merasakannya.

Dan itulah salah satu alasan mengapa para pelamar yang kuat semakin memperlakukan persiapan pra-peluncuran sebagai satu alur kerja terkoordinasi, bukan sebagai:

• legal di satu sisi,

• produk di atas produk lainnya,

• kepatuhan di kemudian hari,

• dan operasi yang mencari solusi secara paralel.

Dubai memberikan penghargaan kepada bisnis yang berpikir secara struktural.

Itulah salah satu pelajaran yang lebih mendalam dari kerangka kerja VARA.

Apa yang akan terjadi selanjutnya di Bagian 2

Di Bagian 2, kita akan membahas lebih dalam tentang seperti apa kesiapan peluncuran dalam bentuk dokumen dan bentuk kontrol, termasuk:

• Rencana Bisnis Regulasi (RBP),

• dokumen tata kelola,

• kesiapan aplikasi,

• Pemetaan arus pelanggan dan aset,

• Pembangunan sistem kepatuhan dan AML (Anti Pencucian Uang),

• perencanaan yang bijaksana,

• dan seperti apa sebenarnya berkas yang siap untuk regulasi sebelum diluncurkan.

Bagian 2 dari 3

Di Bagian 1, kita telah membahas pergeseran strategis besar yang dipaksakan pasar Dubai pada bisnis kripto yang serius:

VARA mengharapkan kesiapan peluncuran sebelum aktivitas yang diatur dimulai, bukan setelahnya.

Artinya, sebuah bisnis tidak bisa hanya berpikir dalam hal:

• produk,

• merek,

• tokenomik,

• atau traksi dini.

Selain itu, ia juga harus berpikir dalam hal:

• cakupan lisensi,

• tata kelola,

• kepatuhan,

• Aturan AML/Perjalanan,

• dukungan kehati-hatian,

• dan apakah bisnis tersebut benar-benar siap beroperasi sebagai VASP yang teregulasi di atau dari Dubai.

Buku peraturan VARA menyatakan bahwa setiap perusahaan yang ingin melakukan aktivitas Aset Virtual di atau dari Dubai, kecuali DIFC, harus memiliki lisensi sebelum memulai operasi, dan bahwa proses untuk perusahaan baru berjalan melalui ATI dan kemudian tahap Lisensi VASP penuh.

Sekarang kita beralih dari sisi konseptual kesiapan peluncuran ke sisi praktisnya.

Karena begitu seorang pendiri yang serius menerima bahwa kesiapan VARA dimulai sebelum peluncuran, pertanyaan selanjutnya menjadi jelas:

Apa saja yang sebenarnya perlu dimiliki oleh bisnis yang siap menghadapi regulasi?

Di sinilah percakapan berhenti terdengar abstrak.

Bisnis yang siap menghadapi regulasi tidak hanya harus mengetahui:

• Kegiatan apa yang diajukan,

• dan mengapa Dubai dipilih sebagai basis operasinya.

Selain itu, juga harus mampu menunjukkan, baik dalam bentuk dokumen maupun operasional:

• bagaimana bisnis ini beroperasi,

• Siapa yang mengendalikannya?

• bagaimana pelanggan dan aset bergerak di dalamnya,

• bagaimana risiko dikelola,

• bagaimana teknologi tersebut diatur,

• dan bagaimana bisnis tersebut akan tetap berkelanjutan secara finansial dan operasional setelah mendapatkan lisensi.

Itulah mengapa kesiapan pra-peluncuran di Dubai bukan hanya opini hukum. Ini adalah fase pembangunan.

Dan salah satu cara terbaik untuk memahami fase pembangunan tersebut adalah dengan melihat apa yang diminta VARA sendiri dalam proses aplikasi.

1) Daftar dokumen aplikasi sebenarnya adalah daftar periksa kesiapan peluncuran yang terselubung.

Halaman Permohonan Lisensi VARA adalah salah satu jendela publik paling jelas yang menunjukkan apa yang diharapkan regulator sebelum suatu bisnis dapat memperoleh lisensi operasional.

VARA menyatakan bahwa daftar dokumen yang diperlukan untuk aplikasi VASP yang dipublikasikan tidak lengkap, dan dokumentasi lebih lanjut dapat diminta melalui proses perizinan. Kemudian, VARA mengelompokkan materi tersebut ke dalam kategori luas, termasuk:

• Struktur dan Tata Kelola Perusahaan

• Risiko dan Kepatuhan

• Teknologi, dan

• Lainnya.

Hal itu penting karena banyak pendiri masih menganggap berkas permohonan hanya sebagai formalitas birokrasi bagi regulator. Padahal, berkas permohonan jauh lebih dari itu.

Daftar dokumen tersebut pada dasarnya merupakan sinyal publik tentang apa yang diharapkan VARA agar suatu bisnis telah pertimbangkan sebelum peluncuran.

Jika perusahaan tidak dapat menghasilkan materi-materi tersebut secara koheren, biasanya itu berarti salah satu dari dua hal berikut:

1. Perusahaan belum siap untuk mengajukan permohonan, atau

2. Bisnis ini belum siap beroperasi seperti VASP yang teregulasi.

Oleh karena itu, daftar dokumen tidak seharusnya hanya dilihat sebagai persyaratan pengarsipan. Daftar tersebut harus dilihat sebagai kerangka kerja kesiapan peluncuran.

2) Rencana Bisnis Regulasi adalah salah satu ekspektasi pra-peluncuran yang paling jelas.

Di antara dokumen yang secara khusus dicantumkan oleh VARA adalah Rencana Bisnis Regulasi (Regulatory Business Plan/RBP). Dokumen ini muncul di bawah judul Struktur dan Tata Kelola Perusahaan bersama dengan struktur organisasi, kerangka kerja tata kelola, rincian personel kunci, proyeksi keuangan, bukti modal disetor, sertifikat asuransi, rencana suksesi, dan rencana penghentian operasional.

Penempatan tersebut sangat bermakna. Hal itu menunjukkan bahwa RBP bukan hanya dokumen pertumbuhan. RBP merupakan bagian dari arsitektur tata kelola dan regulasi dari pemohon.

Sebelum peluncuran, VARA mengharapkan bisnis tersebut dapat menjelaskan:

• apa fungsinya,

• Kegiatan VA mana yang sedang diajukan,

• bagaimana alur perjalanan pelanggan bekerja,

• bagaimana uang dan VA (Virtual Assistant) bergerak,

• apa saja cakupan peluncurannya,

• seperti apa arsitektur teknologinya,

• bagaimana lingkungan tata kelola dan kepatuhan disusun,

• dan bagaimana bisnis tersebut akan tetap berkelanjutan secara finansial dan operasional.

Itulah tugas RBP.

Jadi, ketika kita berbicara tentang apa yang diharapkan VARA sebelum peluncuran, salah satu jawaban yang paling jelas adalah ini:

VARA mengharapkan perusahaan tersebut cukup memahami dirinya sendiri untuk dapat menjelaskan dirinya dalam bahasa yang dapat dipahami oleh regulator.

Banyak bisnis belum sampai pada tahap itu ketika pertama kali mulai memikirkan Dubai. Mereka tahu cerita produknya. Mereka tahu sudut pandang komersialnya. Mereka tahu narasi tentang token, bursa, atau platformnya.

Namun mereka belum menerjemahkan bisnis tersebut menjadi:

• penjelasan aktivitas yang diatur,

• penjelasan alur pelanggan,

• penjelasan yang bijaksana,

• dan penjelasan tentang tata kelola.

RBP adalah tempat di mana terjemahan itu menjadi terlihat. Itulah mengapa hal itu sangat penting untuk kesiapan peluncuran.

3) Kesiapan tata kelola berarti lebih dari sekadar mencantumkan nama pendiri dan penasihat.

Contoh dokumen aplikasi publik VARA meliputi:

• kerangka tata kelola,

• struktur organisasi,

• Rincian personel kunci,

• rencana suksesi,

• dan rencana penghentian bertahap.

Dan Buku Aturan Perusahaan, yang merupakan salah satu buku aturan wajib untuk semua VASP, membahas hal-hal yang jauh lebih rinci. Buku aturan tersebut mencakup:

• Bagian I – Struktur Perusahaan

• Bagian II – Tata Kelola Perusahaan

• Bagian III – Persyaratan Kelayakan dan Kepatutan

• Bagian IV – Manajemen Alih Daya, di antara bagian-bagian lainnya.

Struktur Buku Aturan mencakup topik-topik seperti struktur kepemilikan perusahaan, dewan direksi, individu yang bertanggung jawab, manajemen senior, pemisahan tugas, konflik kepentingan, pengungkapan informasi, tata kelola grup, dan pengendalian outsourcing. Ini memberi tahu Anda sesuatu yang sangat penting tentang ekspektasi sebelum peluncuran.

VARA tidak berharap untuk bertemu:

• hanya seorang pendiri,

• hanya sebuah ide,

• atau sekadar proyek simbolis.

Diharapkan akan segera terbentuk lembaga yang teregulasi. Artinya, sebelum diluncurkan, bisnis tersebut seharusnya sudah dapat menjawab pertanyaan-pertanyaan berikut:

• Siapa pemilik bisnis ini?

• Siapa yang mengendalikannya?

• Siapa yang duduk di dewan direksi atau lapisan pengawasan yang setara dengan dewan direksi?

• Siapakah individu-individu yang bertanggung jawab?

• Siapa yang mengelola operasional sehari-hari?

• Bagaimana konflik ditangani?

• Bagaimana pembagian tugas dilakukan?

• Bagaimana fungsi yang dialihdayakan dikendalikan?

Ini adalah salah satu transisi tersulit bagi bisnis kripto tahap awal.

Insting seorang pengusaha rintisan seringkali mengatakan:

• “Kita akan meresmikan ini nanti.”

Namun struktur VARA menyatakan:

• “Formalisasi adalah bagian dari kesiapan.”

Itu bukan berarti bisnis tersebut harus terlihat seperti bank berusia tiga puluh tahun sebelum diluncurkan. Tetapi itu berarti perusahaan tersebut membutuhkan kematangan tata kelola yang cukup sehingga VARA dapat melihat:

• akuntabilitas,

• pengawasan,

• kompetensi,

• dan sebuah struktur yang mampu mengatur pengambilan keputusan.

Itu adalah harapan utama sebelum peluncuran.

4) Kesiapan yang layak dan tepat dimulai sebelum pengajuan, bukan setelahnya

Buku Peraturan Perusahaan juga memuat Bagian III – Persyaratan Kelayakan dan Kepatutan, termasuk bagian-bagian tentang:

• prinsip umum,

• kualifikasi,

• pengalaman industri,

• pengalaman manajemen,

• status keuangan atau solvabilitas,

• Kejujuran, integritas, dan reputasi,

• dan persyaratan berkelanjutan.

Hal ini penting karena beberapa pendiri masih menganggap kesiapan personel kunci sebagai masalah SDM yang dapat ditangani kemudian. Kerangka kerja VARA menunjukkan hal sebaliknya.

Bisnis yang siap menghadapi regulasi seharusnya sudah memikirkan sebelum peluncuran tentang apakah orang-orang yang menjadi inti bisnis tersebut:

• berkualifikasi sesuai,

• cukup berpengalaman,

• sehat secara finansial,

• dan kredibel dari sudut pandang kesesuaian dan kepatutan.

Itu termasuk tidak hanya para pendiri, tetapi juga:

• manajemen senior,

• individu yang bertanggung jawab,

• dan pemegang fungsi kontrol utama.

Hal ini sangat penting terutama untuk aktivitas yang lebih kompleks atau berisiko tinggi seperti:

• menukarkan,

• hak asuh,

• pinjaman,

• transfer dan penyelesaian,

• dan penerbitan Kategori 1.

Dengan kata lain, sebagian dari kesiapan peluncuran di Dubai adalah kesiapan sumber daya manusia.

Perusahaan tidak bisa begitu saja berasumsi bahwa ide bagus dan peluang pasar yang kuat akan mengimbangi kredibilitas manajemen yang lemah. Kerangka kerja VARA dibangun untuk meneliti keduanya.

5) Kesiapan kepatuhan berarti memiliki fungsi, bukan hanya seperangkat kebijakan.

Buku Aturan Kepatuhan dan Manajemen Risiko adalah indikator penting lainnya tentang apa yang diharapkan VARA sebelum peluncuran.

Seperti buku peraturan wajib lainnya, peraturan ini berlaku untuk semua VASP yang berlisensi untuk melakukan Aktivitas VA apa pun di Emirat. Strukturnya meliputi:

• Bagian I – Manajemen Kepatuhan

• Bagian II – Manajemen Risiko

• Bagian III – Anti Pencucian Uang dan Pemberantasan Pendanaan Terorisme

• Bagian IV – Rekonsiliasi

• Bagian V – Pemberitahuan

• serta persyaratan tambahan terkait pembukuan dan pencatatan serta hal-hal yang berkaitan dengan alih daya (outsourcing).

Ini menunjukkan bahwa sebelum peluncuran, VARA mengharapkan lebih dari sekadar kesadaran akan kepatuhan. Mereka mengharapkan bisnis tersebut bergerak menuju fungsi kepatuhan yang sebenarnya.

Artinya, perusahaan seharusnya sudah mulai memikirkan hal-hal berikut:

• Siapa yang bertanggung jawab atas kepatuhan?

• bagaimana kepatuhan didukung oleh sumber daya,

• bagaimana masalah diperburuk,

• bagaimana pemantauan akan dilakukan,

• bagaimana dewan direksi atau manajemen menerima laporan,

• dan bagaimana perusahaan akan mengidentifikasi dan mengendalikan risiko kepatuhan.

Banyak pelamar masih salah mengartikan kesiapan kepatuhan sebagai:

• memiliki buku panduan,

• memiliki map kebijakan,

• atau menunjuk satu orang sebagai “Kepala Kepatuhan.”

Hal-hal tersebut mungkin merupakan bagian dari gambaran keseluruhan, tetapi bukan gambaran lengkapnya.

Kerangka kerja VARA mengarah pada sesuatu yang lebih serius:

• sebuah fungsi,

• sebuah metodologi,

• struktur pelaporan,

• dan sistem pengendalian internal.

Itulah mengapa kesiapan peluncuran mencakup desain kepatuhan.

Perusahaan seharusnya tidak menunggu hingga platform tersebut beroperasi untuk mencari tahu bagaimana fungsi kepatuhan akan benar-benar bekerja.

6) Kesiapan AML/CFT dan Aturan Perjalanan merupakan bagian dari arsitektur peluncuran.

Buku Aturan Kepatuhan dan Manajemen Risiko juga mencakup Bagian III khusus – Anti Pencucian Uang dan Pemberantasan Pendanaan Terorisme. Bagian tersebut berisi bagian-bagian khusus tentang:

• kebijakan dan prosedur,

• Kontrol AML/CFT,

• penilaian risiko,

• dan Peraturan Perjalanan FATF.

Itu adalah sinyal yang sangat kuat. Artinya, VARA mengharapkan kesiapan AML (Anti-Money Laundering) sudah ada sebelum aktivitas yang diatur dimulai, bukan setelahnya.

Secara praktis, sebelum peluncuran, VASP yang serius seharusnya sudah menanyakan hal-hal berikut:

• Bagaimana pelanggan akan diidentifikasi dan disaring?

• Dompet digital dan alat pemantauan transaksi apa yang akan digunakan?

• Bagaimana aktivitas mencurigakan akan ditindaklanjuti?

• Bagaimana cara mengelola risiko sanksi?

• Catatan apa saja yang akan dibuat dan dipelihara?

• Bagaimana Peraturan Perjalanan akan diterapkan jika relevan?

Hal ini sangat penting terutama untuk bisnis seperti:

• pertukaran,

• pialang saham,

• petugas kebersihan,

• dan perusahaan transfer dan penyelesaian.

Bagi bisnis-bisnis tersebut, kesiapan AML (Anti-Money Laundering) dan Travel Rule bukanlah sekadar penyempurnaan di bagian administrasi. Hal-hal tersebut merupakan bagian dari model operasional itu sendiri.

Oleh karena itu, bisnis yang siap diluncurkan di Dubai seharusnya sudah memiliki pemikiran AML/CFT yang tertanam di dalamnya:

• orientasi karyawan baru,

• perjalanan pelanggan,

• alur transaksi,

• dan desain teknologi.

Semakin langsung bisnis tersebut bersentuhan dengan pergerakan nilai yang diatur, semakin penting hal ini.

7) Kesiapan Prudential juga merupakan bagian dari kesiapan peluncuran.

Banyak pendiri perusahaan masih mendekati Dubai dengan pola pikir berorientasi biaya:

• Berapakah biaya pendaftarannya?

• Berapakah biaya supervisi tahunan?

• Apa yang dimaksud dengan modal disetor?

Itu adalah pertanyaan yang valid. Tetapi itu saja tidak cukup.

Halaman perizinan VARA sendiri mengarahkan para pemohon ke ketentuan persyaratan modal yang relevan dalam Buku Aturan Perusahaan. Buku Aturan Perusahaan mencakup Bagian VI – Persyaratan Modal dan Kehati-hatian, yang meliputi:

• Modal Disetor

• Aset Likuid Bersih

• Asuransi

• Aset Cadangan

• dan persyaratan pemberitahuan terkait. VARA juga secara khusus memberitahu pemohon di mana menemukan rincian persyaratan modal.

Artinya, sebelum peluncuran, calon pelamar yang serius seharusnya sudah melakukan penilaian berikut:

• apakah aktivitas yang diusulkan dapat dikapitalisasi dengan benar,

• apakah bisnis tersebut dapat memenuhi ekspektasi likuiditas,

• apakah asuransi akan dibutuhkan dan apakah hal tersebut memungkinkan,

• apakah mekanisme aset cadangan mungkin menjadi relevan,

• dan apakah arsitektur kehati-hatian yang lebih luas sesuai dengan model operasional.

Inilah salah satu alasan mengapa beberapa bisnis kripto tidak "siap diluncurkan" seperti yang mereka kira. Mereka mungkin siap dengan produk dan mereknya, tetapi belum siap secara kehati-hatian.

Kerangka kerja Dubai tidak memungkinkan hal-hal tersebut dipisahkan untuk waktu yang lama.

8) Kesiapan teknologi berarti kontrol, ketahanan, dan kemampuan menjelaskan.

Buku Aturan Teknologi dan Informasi merupakan ekspresi kuat lain dari apa yang diharapkan VARA sebelum peluncuran. Buku aturan ini berlaku untuk semua VASP dan mencakup area seperti:

• Tata Kelola dan Kontrol Teknologi

• Sistem dan Kontrol

• Keamanan Informasi

• Pengujian Teknologi

• Audit Teknologi

• Kebijakan dan Prosedur

• Keamanan Siber

• Manajemen Kunci dan Dompet

• Respons Insiden

• serta Kelangsungan Bisnis dan Pemulihan Bencana.

Itu adalah daftar yang luar biasa karena menunjukkan bahwa VARA tidak hanya bertanya apakah platform tersebut berfungsi. VARA bertanya apakah platform tersebut:

• yg bisa diatur,

• aman,

• diuji,

• ulet,

• dan mampu mendukung aktivitas yang diatur dengan aman.

Jadi sebelum peluncuran, sebuah bisnis seharusnya sudah bisa menjelaskan:

• seperti apa arsitektur platform tersebut,

• bagaimana akses dan kontrol dikelola,

• bagaimana kunci pribadi atau sistem dompet ditangani jika relevan,

• bagaimana pemadaman dan insiden akan dikelola,

• Perencanaan keberlanjutan apa yang ada,

• dan bagaimana risiko siber dan operasional diatur.

Hal ini sangat penting khususnya untuk:

• pertukaran,

• petugas kebersihan,

• dan penyedia layanan transfer/penyelesaian.

Bisnis kripto yang menganggap penjelasan teknologi sebagai hal yang kurang penting biasanya tidak akan terlihat siap menghadapi regulasi dalam jangka panjang.

9) Perilaku pasar dan perlakuan terhadap pelanggan dimulai bahkan sebelum pelanggan pertama tiba.

Buku peraturan wajib keempat, yaitu Buku Peraturan Perilaku Pasar, juga memberi tahu kita banyak hal tentang ekspektasi sebelum peluncuran.

Ketentuan ini berlaku untuk semua VASP dan mencakup area-area seperti:

• Tata Krama Umum

• Hubungan Klien

• Konflik Kepentingan

• Penanganan Keluhan

• dan Pengungkapan dan Komunikasi.

Hal ini penting karena beberapa bisnis masih memperlakukan perilaku yang berhubungan langsung dengan pelanggan sebagai sesuatu yang perlu disempurnakan setelah peluncuran. VARA jelas mengharapkan lebih dari itu.

Sebelum peluncuran, bisnis tersebut seharusnya sudah memikirkan hal-hal berikut:

• bagaimana pelanggan digambarkan dan dikategorikan,

• bagaimana risiko dan layanan diungkapkan,

• apa yang akan tertulis dalam syarat dan ketentuan,

• bagaimana komunikasi akan dikendalikan,

• bagaimana konflik akan diidentifikasi,

• dan bagaimana pengaduan akan ditangani jika terjadi kesalahan.

Itulah salah satu alasan mengapa kerangka kerja aplikasi-dokumen VARA secara terpisah meminta:

• alur kerja perjalanan pelanggan,

• syarat dan ketentuan / perjanjian klien,

• kebijakan privasi,

• kebijakan konflik kepentingan,

• kebijakan perilaku pasar,

• kebijakan dan rencana pemasaran,

• dan contoh materi pemasaran.

Jadi, kesiapan peluncuran bukan hanya tentang memiliki platform dan lisensi yang siap. Ini juga tentang siap menghadapi pelanggan dengan cara yang teregulasi.

10) Pertanyaan pra-peluncuran yang sebenarnya: apakah bisnis ini dapat bertahan sebagai lembaga yang teregulasi?

Sekarang, polanya seharusnya sudah jelas.

Yang diharapkan VARA sebelum peluncuran bukanlah sekadar formulir aplikasi yang telah diisi.

Hal ini diharapkan menjadi awal dari sebuah institusi.

Artinya, bisnis tersebut harus tetap terpadu secara koheren di berbagai aspek:

• struktur hukum,

• tata kelola,

• kesiapan yang layak dan tepat,

• kepatuhan dan risiko,

• Aturan AML/Perjalanan,

• dukungan kehati-hatian,

• kontrol teknologi,

• dan perilaku pasar.

Inilah mengapa banyak aplikasi yang lemah terasa terfragmentasi.

Perusahaan itu ada, tetapi tata kelolanya lemah.
Produknya ada, tetapi ruang lingkup aktivitasnya tidak jelas.
Buku panduan kepatuhan memang ada, tetapi fungsi pengawasannya tidak ada.
Platformnya ada, tetapi kisah ketahanannya lemah.
Perjalanan pelanggan sudah ada, tetapi logika perilaku dan pengungkapan informasinya belum selesai.

VARA pada dasarnya menguji apakah semua elemen tersebut saling berkaitan dan membentuk satu proposisi regulasi yang kredibel.

Oleh karena itu, kesiapan peluncuran di Dubai bukan hanya tonggak hukum. Ini adalah tonggak disiplin bisnis.

Apa yang akan terjadi selanjutnya di Bagian 3

Di Bagian 3, kita akan melengkapi gambaran tersebut dengan berfokus pada:

• kesiapan pemasaran,

• komunikasi publik dan hal-hal yang tidak boleh dilakukan perusahaan terlalu dini,

• Kesalahan pada tahap peluncuran yang menimbulkan risiko regulasi,

• Apa yang dilakukan perusahaan-perusahaan kuat secara berbeda pada tahap akhir pra-peluncuran?

• dan bagaimana memikirkan peluncuran sistem dengan cara yang selaras dengan harapan VARA.

Bagian 3 dari 3

Pada Bagian 1, kita telah menetapkan prinsip inti: “VARA mengharapkan kesiapan sebelum peluncuran, bukan setelahnya.”

Di Bagian 2, kita beralih ke sisi praktis dari harapan tersebut:

• Rencana Bisnis Regulasi,

• tata kelola,

• kesiapan yang layak dan tepat,

• Arsitektur kepatuhan dan AML/Aturan Perjalanan,

• dukungan kehati-hatian,

• kontrol teknologi,

• dan perilaku saat berinteraksi dengan pelanggan.

Buku peraturan wajib VARA menjelaskan dengan tegas bahwa ini bukanlah hal-hal sepele; ini adalah bagian dari kerangka kerja dasar yang harus dipatuhi oleh setiap VASP.

Sekarang kita sampai pada salah satu bagian paling berbahaya secara komersial dalam tahap pra-peluncuran di Dubai:

Apa yang dikatakan bisnis tersebut, bagaimana bisnis tersebut menampilkan dirinya, dan bagaimana bisnis tersebut berperilaku sebelum sepenuhnya mendapatkan lisensi dan siap beroperasi.

Di sinilah banyak bisnis kripto menciptakan masalah yang sebenarnya dapat dihindari.

Mereka berasumsi bahwa tantangan regulasi utama adalah:

• mendapatkan SIM,

• menyiapkan dokumen,

• atau memenuhi persyaratan modal.

Hal-hal itu sangat penting.

Namun dalam praktiknya, banyak bisnis justru menciptakan risiko serius jauh lebih awal melalui:

• bahasa peluncuran prematur,

• pemasaran agresif,

• pernyataan berlebihan mengenai status regulasi,

• klaim publik yang tidak jelas,

• promosi pihak ketiga yang tidak terkontrol dengan baik,

• partisipasi acara,

• dan “peluncuran awal” yang mulai terlihat seperti aktivitas yang benar-benar diatur sebelum landasan hukumnya lengkap.

Itulah mengapa bagian akhir artikel ini sangat penting.

Karena, sebaik apa pun produknya, sekuat apa pun tokenomics-nya, atau sebaik apa pun rancangan aplikasinya, bisnis yang bertindak ceroboh sebelum peluncuran tetap dapat menciptakan gesekan serius di bawah kerangka kerja VARA.

Mari kita mulai dengan area risiko pra-peluncuran terbesar dari semuanya.

1) Kesiapan pemasaran merupakan bagian dari kesiapan peluncuran.

Banyak pendiri masih berpikir bahwa pemasaran adalah bagian yang aman dari fase pembangunan.

Mereka berkata pada diri sendiri:

• “Kami hanya sedang meningkatkan kesadaran.”

• “Kami hanya sedang menciptakan sebuah komunitas.”

• “Kita belum siaran langsung, jadi ini seharusnya tidak masalah.”

• “Kami hanya mengumpulkan minat, bukan melakukan proses orientasi.”

Di bawah VARA, itu bisa menjadi kesalahpahaman yang berbahaya.

Peraturan tentang Pemasaran Aset Virtual dan Aktivitas Terkait 2024 berlaku secara luas untuk pemasaran atau yang berkaitan dengan aset virtual atau aktivitas VA di atau yang menargetkan UEA, dan berlaku untuk entitas domestik dan asing, baik yang memiliki lisensi dari VARA maupun tidak.

Satu poin itu mengubah seluruh pola pikir sebelum peluncuran.

Artinya, suatu bisnis dapat menciptakan risiko regulasi bukan hanya dengan beroperasi terlalu dini, tetapi juga dengan memasarkan secara terlalu longgar sebelum perizinan dan kesiapan peluncuran terpenuhi.

Dan kerangka sanksi tersebut bukanlah simbolis. Lampiran 1 Peraturan Pemasaran mencakup kategori pelanggaran yang dapat dikenakan denda hingga AED 10.000.000 per pelanggaran dalam kasus serius, termasuk pelanggaran yang melibatkan pemasaran aktivitas VA, fasilitasi platform/saluran, dan pemasaran acara fisik.

Artinya, kesiapan sebelum peluncuran bukan hanya tentang:

• apakah produk tersebut sudah siap,

• atau apakah dokumen-dokumen tersebut sudah siap.

Ini juga berkaitan dengan apakah perilaku bisnis di hadapan publik dikendalikan seperti halnya lembaga yang diatur di masa depan.

Oleh karena itu, strategi Dubai yang serius mencakup:

• ulasan pemasaran,

• disiplin komunikasi,

• dan pemahaman yang jelas tentang apa yang dapat dikatakan dan dilakukan oleh bisnis tersebut dengan aman sebelum lisensi penuh dikeluarkan.

2) VARA mengharapkan Anda memahami perbedaan antara pengaturan dan pengoperasian.

Harapan penting lainnya sebelum peluncuran berdasarkan kerangka kerja Dubai adalah bahwa bisnis tersebut memahami perbedaan antara:

• diizinkan untuk mendirikan,
  Dan

• diizinkan untuk beroperasi.

Ini terdengar jelas. Namun dalam praktiknya, banyak perusahaan yang mengaburkan batasan tersebut.

Halaman perizinan publik VARA menyatakan bahwa untuk perusahaan baru, tahap formal pertama adalah Persetujuan untuk Mendirikan Badan Hukum (Approval to Incorporate/ATI), yang memungkinkan perusahaan untuk menyelesaikan pendirian badan hukum dan menyelesaikan pengaturan operasional seperti penyewaan ruang kantor dan perekrutan karyawan. Namun, VARA juga menyatakan dengan sangat jelas bahwa, pada tahap itu, perusahaan tidak diizinkan untuk melakukan aktivitas Aset Virtual. Poin tersebut harus membentuk seluruh sikap pra-peluncuran bisnis.

Bisnis yang siap menghadapi regulasi seharusnya tidak:

• berbicara di depan umum seolah-olah ATI sama dengan otorisasi penuh,

• menyiratkan bahwa produk tersebut sudah berlisensi padahal belum,

• memasukkan pelanggan ke dalam aktivitas yang diatur terlalu dini,

• atau bertindak seolah-olah pengaturan hukum dan izin peraturan adalah hal yang sama.

Mereka belum siap. Ini adalah salah satu kegagalan disiplin yang paling umum dalam perencanaan peluncuran tahap awal. Bisnis merasa sudah cukup dekat dengan peluncuran sehingga mulai bertindak seolah-olah sudah diluncurkan:

• pemasaran besar-besaran,

• memberi sinyal kesiapan,

• menyiratkan persetujuan,

• mengajak pengguna untuk berperilaku sesuai aturan,

• atau menciptakan kesan bahwa persetujuan formal terakhir hanyalah bersifat teknis.

Di bawah VARA, itu bukanlah strategi yang cerdas. Operator yang serius harus tahu di mana batasannya dan bertindak sesuai dengan itu.

Itu adalah bagian dari kematangan peluncuran.

3) Komunikasi publik harus lebih ketat daripada yang biasa dilakukan oleh sebagian besar bisnis kripto.

Di sinilah Dubai sering kali memicu salah satu perubahan budaya terbesar dalam bisnis kripto.

Banyak bisnis Web3 dan kripto terbiasa berkomunikasi dengan cara berikut:

• bahasa berenergi tinggi,

• klaim yang luas,

• janji ekosistem,

• narasi yang dipimpin oleh komunitas,

• dan pemasaran agresif untuk kondisi masa depan.

Gaya tersebut mungkin berhasil di lingkungan digital yang regulasinya longgar. Namun, gaya tersebut tidak dapat diterapkan dengan mudah di pasar yang diatur secara ketat.

Buku Aturan Perilaku Pasar adalah salah satu dari empat buku aturan wajib dan mencakup area-area seperti:

• Tata Krama Umum

• Hubungan Klien

• Konflik Kepentingan

• Penanganan Keluhan

• dan Pengungkapan dan Komunikasi.

Artinya, cara bisnis berkomunikasi bukan hanya soal merek. Ini adalah bagian dari bagaimana VASP diharapkan berperilaku dalam hubungannya dengan pelanggan dan pasar.

Sebelum peluncuran, hal ini seharusnya sudah memengaruhi:

• teks situs web,

• bahasa dek,

• bahan token,

• deskripsi produk,

• bahasa pers dan humas,

• poin-poin pembahasan acara,

• Halaman FAQ,

• dan penjelasan publik apa pun mengenai status regulasi.

Bisnis yang siap diluncurkan di Dubai seharusnya sudah mulai mengajukan pertanyaan-pertanyaan berikut:

• Apakah ini akurat?

• Apakah ini jelas?

• Apakah ini melebih-lebihkan apa yang diizinkan atau disetujui untuk kami lakukan?

• Apakah ini menimbulkan kesan yang menyesatkan?

• Apakah pelanggan cenderung memahami risiko, cakupan, dan status layanan dengan benar?

Itulah pola pikir yang diharapkan VARA. Ini adalah salah satu cara paling jelas bagaimana disiplin yang diatur dimulai sebelum peluncuran.

4) Perusahaan seharusnya sudah memiliki pengendalian internal mengenai siapa yang boleh mengatakan apa.

Salah satu disiplin kesiapan peluncuran yang paling diremehkan adalah pengendalian komunikasi internal.

Banyak bisnis kripto tahap awal memperbolehkan:

• para pendiri,

• staf pemasaran,

• manajer komunitas,

• Pemimpin pengembangan bisnis,

• influencer,

• dan mitra eksternal

Membicarakan bisnis tanpa tinjauan terstruktur yang memadai. Di bawah kerangka peraturan yang ketat, hal itu menjadi berisiko.

Gabungan antara Buku Aturan Perilaku Pasar dan Peraturan Pemasaran memperjelas bahwa perilaku yang berinteraksi langsung dengan pelanggan, pengungkapan informasi, dan promosi terkait VA bukanlah hal yang sepele.

Jadi sebelum peluncuran, bisnis yang serius seharusnya sudah memutuskan:

• yang dapat membuat pernyataan publik,

• Siapa yang menyetujui materi pemasaran?

• yang meninjau klaim hukum/regulasi,

• bagaimana pihak ketiga diawasi,

• dan bagaimana komunikasi acara atau media dikendalikan.

Hal ini sangat penting terutama di tempat bisnis tersebut berada:

• masih dalam tahap pra-lisensi,

• masih dalam tahap ATI,

• atau masih menyempurnakan cakupan akhirnya.

Tanpa disiplin ini, bahkan strategi hukum yang kuat pun dapat dirusak oleh satu kampanye yang ceroboh, satu pernyataan pendiri yang terlalu antusias, atau satu promotor pihak ketiga yang dikelola dengan buruk.

Itulah mengapa kontrol komunikasi bukanlah sekadar hiasan. Itu adalah bagian dari kontrol peluncuran.

5) Kesiapan teknologi sebelum peluncuran berarti lebih dari sekadar “produk berfungsi”

Pelajaran penting lainnya dari kerangka kerja VARA adalah bahwa peluncuran produk (go-live) tidak boleh disamakan dengan ketersediaan teknis.

Banyak perusahaan rintisan mendefinisikan kesiapan sebagai:

• Produk tersebut telah dibuat,

• Bagian depan (front end) berfungsi,

• dompet terhubung,

• Mesinnya menyala,

• Proses orientasi (onboarding) berjalan dengan baik.

Itulah kesiapan produk. VARA mengharapkan sesuatu yang lebih mendekati kesiapan teknologi yang teregulasi.

Buku Aturan Teknologi dan Informasi mencakup area-area seperti:

• tata kelola dan kontrol teknologi,

• sistem dan kontrol,

• keamanan informasi,

• pengujian teknologi,

• audit teknologi,

• keamanan siber,

• manajemen kunci dan dompet,

• respons insiden,

• dan kelangsungan bisnis / pemulihan bencana.

Artinya, sebuah bisnis tidak seharusnya berpikir:

“Kami bisa meluncurkan karena platformnya berjalan.”

Seharusnya ia berpikir:

“Bisakah kita meluncurkan platform ini karena platform tersebut dapat dikelola, aman, tangguh, teruji, dan dapat didukung sesuai dengan harapan regulasi?”

Itu pertanyaan yang jauh lebih sulit.

Sebelum peluncuran, bisnis tersebut seharusnya sudah memikirkan hal-hal berikut:

• bagaimana insiden-insiden tersebut meningkat,

• bagaimana pemadaman listrik ditangani,

• bagaimana kunci dan dompet dikelola jika relevan,

• bagaimana kontinuitas dipertahankan,

• bagaimana risiko siber dipantau,

• dan bagaimana kontrol teknis tertanam dalam lingkungan tata kelola.

Inilah salah satu alasan mengapa para pelamar terkuat seringkali terlihat lebih dewasa daripada usia mereka. Mereka tidak menunggu insiden pertama untuk mengetahui apakah platform mereka siap menghadapi regulasi.

Mereka membangun seolah-olah kehidupan yang teratur dimulai sejak hari pertama. Karena dalam praktiknya, memang demikian.

6) Perusahaan yang kuat tidak memperlakukan kepatuhan sebagai lapisan tinjauan akhir.

Salah satu kesalahan peluncuran terbesar di dunia kripto adalah memperlakukan kepatuhan sebagai pengecekan akhir di tahap pengembangan. Hal itu biasanya berujung pada salah satu dari dua hasil berikut:

1. Desain produk menciptakan gesekan kepatuhan yang mahal untuk diatasi, atau

2. Bisnis ini diluncurkan dengan narasi kepatuhan yang jauh lebih lemah daripada yang sebenarnya dibutuhkan oleh model operasionalnya.

Di bawah VARA, hal itu sangat berisiko karena Buku Aturan Kepatuhan dan Manajemen Risiko mengharapkan:

• manajemen kepatuhan,

• manajemen risiko,

• Kontrol AML/CFT,

• Perencanaan Aturan Perjalanan,

• rekonsiliasi,

• buku dan catatan,

• dan disiplin pemberitahuan.

Artinya, perusahaan yang kuat membangun kepatuhan sejak tahap peluncuran itu sendiri.

Mereka bertanya sebelum peluncuran:

• Apakah proses orientasi karyawan baru mencerminkan logika AML (Anti-Money Laundering)?

• Apakah alur pelanggan sesuai dengan apa yang tercantum dalam RBP?

• Apakah data dibuat sesuai dengan yang diharapkan oleh kerangka kerja?

• Apakah jalur eskalasi sudah jelas?

• Apakah pemilik fungsi kepatuhan benar-benar terlibat, atau hanya diberi salinan di tahap akhir?

• Apakah perusahaan benar-benar memahami profil risikonya sendiri?

Inilah salah satu perbedaan paling jelas antara:

• bisnis yang hanya menginginkan persetujuan,
  Dan

• bisnis yang sebenarnya sedang bersiap untuk beroperasi di bawah pengawasan.

VARA sedang mencari tipe kedua.

7) Kesalahan pada tahap peluncuran yang menimbulkan masalah yang sebenarnya dapat dihindari

Pada titik ini, Anda mungkin dapat melihat betapa banyak kesalahan peluncuran yang sebenarnya bukanlah kejutan hukum. Itu adalah kegagalan disiplin.

Berikut beberapa yang paling umum.

Kesalahan 1: Melebih-lebihkan status regulasi

Mengatakan atau menyiratkan bahwa bisnis tersebut "berlisensi" atau "disetujui" padahal posisi formalnya tidak mendukung pernyataan tersebut.

Kesalahan 2: Melakukan pemasaran terlalu agresif sebelum fondasi yang kuat terbentuk.

Menggunakan pertumbuhan komunitas, acara, kampanye token, atau promosi digital yang ditujukan untuk UEA dengan cara yang menciptakan paparan regulasi pemasaran yang tidak perlu.

Kesalahan 3: Meluncurkan operasional sebelum kontrol internal benar-benar siap

Produknya berfungsi, tetapi alur AML, pengungkapan pelanggan, jalur eskalasi, dan pelaporan tata kelola tidak berjalan dengan baik.

Kesalahan 4: Menganggap penyedia layanan pihak ketiga sebagai pengganti kesiapan internal.

Vendor dapat mendukung proses onboarding, analitik, infrastruktur dompet digital, atau perangkat kepatuhan, tetapi bisnis yang berlisensi tetap perlu memahami dan mengatur sistem itu sendiri.

Kesalahan 5: Menganggap buku peraturan hanya "untuk setelah persetujuan"

Pada kenyataannya, buku peraturan wajib menunjukkan apa yang diharapkan dari bisnis tersebut sebelum diluncurkan, bukan hanya apa yang harus dipikirkan kemudian.

Ini bukanlah kesalahan yang aneh. Ini adalah kesalahan umum. Dan sebagian besar kesalahan ini dapat dikurangi jika bisnis memperlakukan kesiapan peluncuran sebagai fase persiapan regulasi penuh, bukan hanya tinjauan di menit-menit terakhir.

8) Apa yang dilakukan perusahaan-perusahaan kuat secara berbeda sebelum peluncuran

Perusahaan-perusahaan terkuat yang beroperasi menuju Dubai biasanya melakukan beberapa hal secara berbeda.

Mereka mempersempit ruang lingkup secara cerdas.

Mereka tidak mencoba meluncurkan setiap fitur yang mungkin ada pada hari pertama jika hal itu akan memperluas beban perizinan dan kepatuhan melebihi apa yang dapat didukung oleh bisnis secara kredibel.

Mereka menyelaraskan produk, dokumen, dan kontrol.

Narasi publik mereka, Rencana Bisnis Regulasi, kerangka tata kelola, arsitektur AML, dan desain teknologi semuanya menggambarkan bisnis yang sama.

Mereka memperlakukan pemasaran sebagai alur kerja yang terkontrol.

Mereka tidak membiarkan euforia pra-peluncuran melampaui landasan hukum dan peraturan yang berlaku.

Mereka membangun tata kelola sejak dini.

Mereka tidak menunggu hingga setelah peluncuran untuk memutuskan siapa yang sebenarnya bertanggung jawab atas kepatuhan, risiko, pengawasan teknologi, dan pengambilan keputusan.

Mereka berpikir seperti lembaga yang diatur sebelum lembaga tersebut benar-benar beroperasi.

Itulah mungkin perbedaan terbesar dari semuanya.

Mereka berhenti berpikir hanya seperti para pembangun.
Mereka mulai berpikir seperti entitas yang diawasi di masa depan.

Itulah yang secara diam-diam dihargai oleh kerangka kerja VARA.

Dan ini adalah salah satu alasan utama mengapa beberapa perusahaan mendekati proses perizinan dengan lebih percaya diri daripada yang lain. Perbedaannya seringkali bukan pada kecerdasan. Melainkan pada persiapan.

9) Arti sebenarnya dari kesiapan peluncuran di Dubai

Jika kita melihat dari sudut pandang yang lebih luas, gambaran keseluruhannya akan menjadi jelas.

Di banyak pasar, kesiapan peluncuran berarti:

• Apakah produknya sudah siap?

• Apakah tim sudah siap?

• sudah siap untuk memenuhi permintaan,

• Apakah merek tersebut sudah siap?

Di Dubai di bawah VARA, kesiapan peluncuran berarti sesuatu yang lebih lengkap:

• Apakah ruang lingkup aktivitasnya sudah jelas?

• Apakah jalur perizinannya jelas?

• Apakah arsitektur tata kelola tersebut kredibel?

• Apakah Rencana Bisnis Regulasi tersebut koheren?

• Apakah fungsi kepatuhan tersebut benar-benar terstruktur?

• Apakah kontrol AML/CFT dan Aturan Perjalanan sudah siap?

• Apakah model kehati-hatian dapat dipertahankan?

• Apakah lingkungan teknologi dapat dikelola dan tangguh?

• Apakah pengungkapan informasi kepada pelanggan dan pengendalian perilaku sudah siap?

• Apakah strategi pemasaran cukup disiplin untuk tidak menimbulkan risiko yang dapat dihindari sebelum peluncuran?

Itu adalah standar yang jauh lebih serius daripada sekadar kesiapan untuk memulai bisnis baru.

Namun, justru karena itulah Dubai menarik bagi bisnis-bisnis serius. Kerangka kerja tersebut membuat pasar lebih transparan, meskipun juga membuat persiapan menjadi lebih berat.

Itulah konsekuensi yang harus dihadapi.

Dan bagi bisnis yang tepat, ini adalah bisnis yang menguntungkan.

Kesimpulan akhir

Jika Anda ingin menjalankan bisnis kripto di Dubai, perubahan pola pikir yang paling penting adalah ini:

VARA tidak mengharapkan Anda untuk siap setelah peluncuran. VARA mengharapkan Anda untuk cukup siap sebelum peluncuran sehingga aktivitas yang diatur dapat dimulai dengan landasan yang tepat.

Artinya, kesiapan peluncuran bukanlah:

• sebuah tonggak penting dalam branding,

• tonggak penting produk,

• atau pencapaian penggalangan dana tertentu saja.

Ini merupakan tonggak penting dalam hal regulasi dan operasional.

Pada saat sebuah bisnis serius benar-benar hampir diluncurkan di Dubai, bisnis tersebut seharusnya sudah memiliki hal-hal berikut:

• Lingkup aktivitas yang tepat,

• struktur tata kelola yang tepat,

• Arsitektur kepatuhan dan AML yang tepat,

• pemikiran bijaksana yang tepat,

• Teknologi yang tepat mengendalikan,

• serta disiplin yang tepat dalam berinteraksi dengan pelanggan dan pasar.

Itulah gambaran persiapan peluncuran yang siap memenuhi persyaratan regulator di bawah VARA.

Dan bisnis yang memahami hal itu sejak dini biasanya membuat keputusan yang lebih baik jauh sebelum pelanggan pertama melihat produk tersebut.

Bagaimana CRYPTOVERSE Legal Dapat Membantu

Di CRYPTOVERSE Legal Consultancy, kami membantu bisnis kripto menilai apa yang diharapkan VARA sebelum peluncuran dan mengubah konsep tahap awal menjadi model operasional yang lebih siap menghadapi regulasi.

Dukungan kami meliputi klasifikasi aktivitas, strategi perizinan, dukungan Rencana Bisnis Regulasi, desain kerangka kerja tata kelola dan kepatuhan, kesiapan AML/Travel Rule, perencanaan kehati-hatian, tinjauan risiko pemasaran, dan konsultasi kesiapan peluncuran yang lebih luas untuk bursa, pialang, kustodian, penerbit token, bisnis transfer, dan platform aset digital.

Kami membantu klien mengidentifikasi kesenjangan sejak dini, mengurangi risiko pra-peluncuran yang dapat dihindari, dan mempersiapkan diri untuk Dubai dengan cara yang selaras dengan harapan sebenarnya dari kerangka kerja VARA.

Jika Anda sedang bersiap meluncurkan bisnis kripto di Dubai dan menginginkan panduan khusus tentang apa yang diharapkan VARA sebelum bisnis Anda beroperasi, hubungi CRYPTOVERSE Legal Consultancy untuk mendiskusikan strategi regulasi Anda.

Pertanyaan yang Sering Diajukan (FAQ)

Q1. Apa itu VARA di Dubai?

VARA — Otoritas Regulasi Aset Virtual — adalah regulator khusus Dubai untuk semua bisnis kripto dan aset virtual. Lembaga ini didirikan berdasarkan Undang-Undang No. 4 Tahun 2022. Setiap perusahaan yang menawarkan layanan aset virtual di Dubai harus memiliki lisensi atau terdaftar di VARA sebelum beroperasi.

Q2. Apakah saya memerlukan lisensi VARA untuk menjalankan bisnis kripto di Dubai?

Ya. Setiap bisnis yang menyediakan layanan aset virtual di Dubai — termasuk perdagangan, pertukaran, penyimpanan, atau peminjaman — harus memiliki lisensi VARA yang sah. Beroperasi tanpa lisensi tersebut ilegal dan dapat mengakibatkan denda, penutupan, atau tanggung jawab pidana.

Q3. Apa yang dibutuhkan VARA sebelum bisnis kripto dapat diluncurkan?

Sebelum diluncurkan, VARA memerlukan struktur entitas berlisensi, kerangka kerja AML/CFT yang sesuai, kebijakan tata kelola, pengaturan keamanan teknologi, dan persetujuan berdasarkan Buku Aturan khusus aktivitas yang relevan. Semua dokumentasi harus diajukan dan disetujui sebelum Anda mulai beroperasi.

Q4. Berapa lama waktu yang dibutuhkan untuk mendapatkan lisensi VARA?

Proses perizinan VARA biasanya memakan waktu 8 hingga 12 bulan atau lebih, tergantung pada jenis aktivitas, kelengkapan aplikasi, dan kesiapan kepatuhan. Bisnis yang mengirimkan dokumentasi tidak lengkap atau tidak memiliki kerangka kerja tata kelola akan menghadapi penundaan yang signifikan.

Q5. Aktivitas apa saja yang diatur oleh VARA?

VARA mengatur tujuh aktivitas aset virtual: konsultasi, pialang-dealer, kustodian, bursa, pinjaman dan peminjaman, pembayaran dan pengiriman uang, serta manajemen dan layanan investasi aset virtual. Masing-masing memerlukan lisensi khusus untuk aktivitas tersebut.

#VARA #CryptoLawyers