FATF: siódma aktualizacja wdrażania zasad dla kryptoaktywów i VASP

W skrócie

• Co: FATF opublikował siódmą ukierunkowaną aktualizację (targeted update) oceniającą globalne wdrożenie Rekomendacji 15 dotyczącej aktywów wirtualnych i dostawców usług w zakresie aktywów wirtualnych (VASP).
• Kto wprowadza: FATF (Financial Action Task Force)
• Status / termin: raport opublikowany 22 lipca 2026 r.; brak formalnego terminu wdrożenia — to dokument monitorujący, powiązany z już obowiązującą Rekomendacją 15.

Co się zmienia

Standardy FATF się nie zmieniają — to raport z postępów w ich wdrażaniu przez poszczególne kraje. Z ustaleń wynika, że 83% badanych jurysdykcji uchwaliło już przepisy wdrażające tzw. Travel Rule (wzrost z 73% w 2025 r.), 86% przeprowadziło formalną ocenę ryzyka związanego z aktywami wirtualnymi i VASP (wobec 76% rok wcześniej), a odsetek jurysdykcji ocenionych jako „largely compliant" z Rekomendacją 15 wzrósł z 29% do 34%. Raport wskazuje też rosnące ryzyka: industrializację oszustw z użyciem kryptoaktywów przez zorganizowane grupy przestępcze, nadużywanie stablecoinów, transakcje peer-to-peer przez niehostowane portfele, działanie offshore’owych VASP poza skutecznym nadzorem oraz utrzymujące się wyzwania związane z DeFi.

Kogo dotyczy

Formalnie raport adresowany jest do regulatorów i nadzorców AML/CFT oraz jednostek analityki finansowej, które odpowiadają za wdrażanie Rekomendacji 15 w swoich jurysdykcjach. Bezpośrednio dotyczy dostawców usług w zakresie kryptoaktywów (VASP), a pośrednio — instytucji obowiązanych działających na rynku aktywów wirtualnych (w Polsce, po zakończeniu okresu przejściowego MiCA, są to podmioty CASP).

Co to znaczy dla firm spoza sektora finansowego

Ten dokument nie zmienia niczego w praktyce dla firm spoza sektora finansowego. To raport monitorujący, jak poszczególne kraje wdrażają już obowiązującą Rekomendację 15 wobec dostawców usług kryptoaktywowych — nie tworzy nowych przepisów, nie rozszerza kręgu podmiotów objętych obowiązkiem, nie dotyczy list sankcyjnych ani obowiązku sanction screening, który mają firmy z branż takich jak turystyka, ubezpieczenia czy nieruchomości. Warto go traktować jako sygnał kierunku, w którym idzie globalna regulacja rynku krypto, a nie jako coś, co wymaga działania od firmy niebędącej instytucją finansową czy VASP. Różnicę między obowiązkami AML (adresowanymi tu głównie do sektora krypto) a obowiązkiem sanction screeningu, który dotyczy szerszego grona firm, wyjaśniamy w artykule AML a sankcje — czym się różnią. Firmy z branży e-commerce, które akceptują płatności w kryptoaktywach za pośrednictwem licencjonowanych dostawców, mogą jedynie odnotować, że nadzór nad tym rynkiem stopniowo się zaostrza — patrz e-commerce — ale same nie stają się przez to adresatem nowych obowiązków.

Co dalej

Raport jest dokumentem monitorującym bez daty wdrożenia — kolejne aktualizacje FATF będą śledzić postęp krajów we wdrażaniu Rekomendacji 15, w tym Travel Rule i nadzoru nad VASP. Pełna treść raportu i komunikat prasowy dostępne są w źródle: FATF calls for closing of regulatory gaps as virtual asset illicit finance risks become more complex.