Müşterinin cüzdanından sabah 02:14'te bir ödeme çıkar, bir mikser üzerinden geçer ve iki gün önce yaptırım uygulanan bir borsayla işlem yapmış bir adrese ulaşır. İzleme sistemi bunu işaretler. SAR, yani Şüpheli Faaliyet Raporu (Suspicious Activity Report), kurumların olası kara para aklama veya dolandırıcılık için düzenleyicilere bildirdiği şüpheli işlemleri işaretler.
Kısaltmayı tanımlamak kolay, ama pratikte yanlış kullanmak da bir o kadar kolay. Yeni bir işlem izleme analistinin karşılaştığı soru, bunu takip eden süreçtir: bir raporu ne tetikler, onu dosyalamak kimin yükümlülüğündedir ve bir uyum ekibinin sorumluluğu nerede sona erer. Dosyalama işlemi, tek başına durmaz; bir kripto işlem izleme iş akışının içinde yer alır.
SAR Tanımı
SAR, bir mali istihbarat birimine şüpheli bir işlemi bildiren zorunlu bir dosyalamadır ve yasal gücü işlemin büyüklüğünden değil, onu sunma yükümlülüğünden gelir. FinCEN, bu raporu kurumun düzenleyicilere bir işlemin kara para aklama, dolandırıcılık veya terörizmin finansmanını içerebileceğine dair sinyali olarak değerlendirir.
"Şüpheli" ifadesi, kanıtlanmış bir suça değil, incelemenin ardından kurumun kendi değerlendirmesine işaret eder. Rapor, bir işlem müşterinin profiline uymadığı için dosyalanır. "Faaliyet" tek bir transferi veya birden fazla işlem üzerinden oluşan bir örüntüyü kapsar. Yükümlülük kurumdadır ve Amerika Birleşik Devletleri'nde bu, Banka Gizlilik Yasası'na (Bank Secrecy Act) dayanır.
FinCEN, kara para aklamayı, suç gelirlerini meşruymuş gibi göstermek için gizleme süreci olarak tanımlar. Aynı yükümlülük sanal varlık hizmet sağlayıcılarını da kapsar; burada "faaliyet", müşterinin kağıt üzerindeki izinden ziyade bir adresin işlem geçmişi anlamına gelir.
SAR ile STR: Aynı Dosyalama, Farklı Yargı Bölgeleri
FinCEN'in SAR olarak adlandırdığı rapor, Hong Kong ve Singapur'da farklı bir isim altında dolaşır; burada STR, yani Şüpheli İşlem Raporu (Suspicious Transaction Report) olarak geçer. SAR, Hong Kong ve Singapur'daki STR'yi yansıtır; her ikisi de aynı raporlama amacı için ayrıntılı işlem, adres ve karşı taraf verilerini yakalar.
Bu iki terim aynı aracı tanımlar. Amerika Birleşik Devletleri, müşterinin davranışı üzerinde daha geniş bir ağ kurarken; Hong Kong ve Singapur tetikleyiciyi belirli bir transfere bağlar. Fark, tetikleyicinin kendisindedir; raporlama yükümlülüğü ve raporun amacı aynıdır.
| Boyut | Amerika Birleşik Devletleri | Hong Kong ve Singapur |
|---|---|---|
| Rapor adı | SAR | STR |
| Alıcı kurum | FinCEN | Ulusal mali istihbarat birimi |
| Tetikleyici | Kara para aklama veya dolandırıcılığa işaret edebilecek faaliyet | Olağandışı veya haklı gösterilemeyen bir işlem |
Her iki rejimin arkasındaki uluslararası standart, tavsiyeleri SAR ve STR'nin her birinin uyguladığı yükümlülüğü belirleyen Mali Eylem Görev Gücü'nden (Financial Action Task Force) gelir. Phalcon Compliance, dosyalama ister SAR ister STR olarak sonuçlansın, kanıta dayalı aynı taslağı dışa aktarır.
Bir SAR'ı Kim Dosyalar
Dosyalayan taraf yazılım veya müşteri değil, kurumdur. Bir SAR dosyalamak kurumun sorumluluğudur, bu yüzden taslak raporu oluşturan bir araç bile nihai gönderimi ve sorumluluğu ekibinizde bırakır.
Pratik ayrım kriptoda en çok önem taşır. Bir tarama aracı sinyalleri (yaptırım uygulanan bir karşı taraf, bir mikser bağlantısı, olağandışı bir transfer örüntüsü) ortaya çıkarabilir ve bu sinyalleri işlem hash'leri, adresler ve zaman damgalarıyla birlikte bir taslakta bir araya getirebilir. Yapamayacağı şey, gönderme yasal yükümlülüğünü üstlenmektir. İnceleme, dosyalama kararı ve düzenleyiciye gönderim, hepsi kurumda kalır.
Kapsanan kurumlar bankaları, para hizmetleri işletmelerini, menkul kıymet firmalarını ve kripto durumunda sanal varlık hizmet sağlayıcılarını içerir. Ortak nokta iş modeli değil, yükümlülüktür: bir düzenleyicinin raporlama kurumu olarak belirlediği herhangi bir kuruluş, incelemesi şüpheli faaliyet bulduğunda dosyalamak zorundadır.
BlockSec, Phalcon Compliance'ı bu çizginin üretim tarafında konumlandırır. Platform, bir düzenleyicinin beklediği ayrıntılı kanıtlarla bir SAR taslağı dışa aktarır; müşteri bunu inceler ve dosyalar. Adım adım süreç için Kripto SAR Nasıl Yazılır sayfasına bakın.
Dosyalama aynı zamanda bir gizlilik yükümlülüğü de taşır. Kurum, müşteriye bir raporun dosyalandığını söyleyemez; "tipping off" (ihbar etme) olarak bilinen bu uygulama, FATF Tavsiyeleri kapsamında kendi başına bir ihlaldir. Müşteri, bir incelemenin bir rapora dönüştüğünü hiçbir zaman öğrenmeyebilir, bu yüzden kurumun kimin karar verdiğine ve hangi kanıta dayandığına ilişkin kaydı kendi başına yeterli olmalıdır.
Bir SAR, AML İş Akışına Nasıl Uyar
Bir SAR, izole bir belge değil, bir izleme zincirinin alt uç noktasıdır. Zincir, bir işlem bir kuralı tetiklediğinde başlar, insan incelemesiyle devam eder ve raporda sona erer.
Dört aşama sırayla ilerler: izleme, uyarı, inceleme ve raporlama. Bir işlem izleme sistemi, adres faaliyetini risk kurallarına karşı izler. Bir kural devreye girdiğinde bir uyarı üretir. Bir uyum analisti, uyarıyı müşterinin geçmişine ve aracın ortaya çıkardığı kanıtlara karşı inceler. İnceleme şüpheyi doğrularsa, platform SAR taslağını oluşturur ve kurum bunu gönderir.
Zincirin en sık kırıldığı yer, uyarıdan incelemeye geçiş noktasıdır. Bir kural, rutin olduğu ortaya çıkan bir transfer üzerinde tetiklenirken, gerçekten şüpheli bir örüntü, kural farklı bir piyasa için ayarlandığından eşiğin altında kalabilir. Analistin görevi bu boşluğu kapatmaktır ve rapor ancak bu inceleme kadar iyidir. Kanıtları (karşı taraf etiketleri, mikser sıçraması, zamanlama) ortaya çıkaran bir platform, analiste bağlam yoksunu bir puan yerine karşısında karar verebileceği somut bir şey verir.
Geleneksel finansta kanıt, hesap ekstrelerinde ve havale kayıtlarında yaşar. Kriptoda ise işlem grafiğinde yaşar: bir tarama aracının bir anlatıya dönüştürdüğü adresler, sıçramalar ve etiketler. Tarama katmanı, bu zincir üstü kanıtı SAR taslağına taşır, böylece müşterinin dosyaladığı rapor bir düzenleyicinin beklediği formata uyarken her satırı yeniden izlenebilir verilere dayandırır.
Rapor daha sonra bir sonraki döngüyü besler. Düzenleyiciler, örüntüleri tespit etmek için dosyalanan raporları analiz eder ve kurumlar kurallarını bu örüntülerin ortaya koyduklarına göre ayarlar. Dosyalama, bir kurumun iç sinyalinin bir düzenleyicinin girdisine dönüştüğü noktadır.
Phalcon Compliance'ın bir demo rezervasyonu yapın ve işaretlenmiş bir işlemi uyarıdan dışa aktarılabilir SAR taslağına kadar takip edin; uyarıyı ilk etapta ortaya çıkaran risk değişimi için Bir Kripto Cüzdanı Temizken Riskli Hale Gelebilir mi? sayfasına bakın.
SSS: SAR Temelleri
Bir SAR, bir STR ile aynı mıdır?
Evet. Amerika Birleşik Devletleri buna Şüpheli Faaliyet Raporu der; Hong Kong ve Singapur ise Şüpheli İşlem Raporu der. Araç ve yükümlülük aynıdır.
"a SAR" mı yoksa "an SAR" mı doğru?
Standart biçim "a SAR"dır, çünkü kısaltma bir ünsüz sesle başlayan tek bir kelime gibi telaffuz edilir. "An SAR" ifadesi aramalarda ve gündelik yazımda görülür, ancak aynı raporu işaret eder.
Bir SAR'ı gerçekten kim dosyalar?
Raporlama kurumu dosyalar. Bir uyum aracı taslağı oluşturur; müşteri inceler, karar verir ve gönderir.
BlockSec SAR dosyalar mı?
Hayır. Platform, destekleyici kanıtlarla bir SAR taslağı dışa aktarır ve dosyalama ile uyum sorumluluğu müşterinin ekibine aittir.
Bir SAR ne zaman gereklidir?
Bir işlem incelemesi, kara para aklama, dolandırıcılık veya terörizmin finansmanına benzeyen bir faaliyeti doğruladığında; bu, sabit bir dolar eşiği değil, kurumun değerlendirmesidir.
