PVARA опубликовало правила лицензирования криптокомпаний и запустило портал подачи заявок. Компании, действующие в Пакистане, должны до 5 сентября подать запрос на NOC либо остановить операции. Несоблюдение срока влечёт прекращение легальной деятельности в юрисдикции.
Лицензия обязательна для операторов, попадающих хотя бы в одну из десяти утверждённых категорий. В перечень включены криптобиржи, майнеры, эмитенты токенов и провайдеры услуг хранения и кредитования. Аналогичные многоуровневые классификации ранее применялись в регулировании платёжных систем в ряде стран Южной Азии.
Криптоплатформы обязаны соблюдать нормы корпоративного управления, кибербезопасности и защиты клиентов. Отдельное требование — реализация мер по противодействию отмыванию денег и финансированию терроризма. В практике финрегуляторов такие стандарты часто синхронизируются с рекомендациями FATF для обеспечения трансграничной совместимости.
Ключевым элементом комплаенса выступает процедура KYC и мониторинг транзакций пользователей. При выявлении подозрительной активности компания обязана приостановить переводы и уведомить регулятора. Схожий механизм отчётности применяется в системах финансового мониторинга ЕС и Великобритании при работе с высокорисковыми операциями.
За работу без лицензии предусмотрены серьёзные санкции: штраф до 50 млн пакистанских рупий или тюремное заключение до пяти лет. Отдельные меры установлены за незаконное размещение активов и рекламу — штраф до 25 млн рупий и лишение свободы до трёх лет. Подобные уровни ответственности сопоставимы с мерами в регулировании финансовых услуг в некоторых юрисдикциях Ближнего Востока.
Закон, обязывающий криптокомпании получать лицензию, был принят парламентом Пакистана в марте. Уголовная квалификация нелегальной деятельности подчёркивает приоритет государства в контроле сектора. Исторически подобные режимы вводились в странах, где цифровые активы рассматривались как элемент финансовой инфраструктуры с повышенными рисками.
