这些日期都已公布,没有一个是预测。
这些节点中已有两个到来,还有三个尚未到来。自2025年1月17日起,DORA 对全欧盟的金融机构具有约束力。AMLA 目前已在法兰克福运作。2027年内,AMLA 将选定其直接监管的 40 家跨境集团。自2027年7月10日起,一部统一的反洗钱规则手册在每一个成员国直接适用。2028年,该直接监管开始。各项出处均在随后的清单中给出链接。
每一个日期,以及设定它的那部法规 4 项出处
欧洲的监管体系是在增加机构,而不是在减少。下列每一条都是已经确定并公布的事实,且附有一手出处。合起来读,它们描出一个一代人以来从未反转的方向。
- 自2025年1月17日起
DORA 开始适用。《数字运营韧性法案》对全欧盟的金融机构具有约束力:银行、保险公司、投资公司及其关键信息通信技术供应商均在其列,事件报告与韧性测试属于受监管的义务(条例 (EU) 2022/2554 第64条)。
- 现已运作
AMLA 设址法兰克福。欧盟新设的反洗钱机构已经存在,并拥有职权、预算与日程:统一的监管标准、与各国主管机关组成的联合监管团队,以及对这些主管机关的同行评议(AMLA)。
- 自2027年7月10日起
一部反洗钱规则手册,通行所有成员国。统一的反洗钱条例在全欧盟直接适用,以单一文本取代各国的转化立法(条例 (EU) 2024/1624)。
- 2027年与2028年
直接监管开始。2027年内,AMLA 选定其将直接监管的 40 家跨境集团;该监管自2028年起步。对其他所有机构而言,底线则通过统一标准与同行评议被抬高(AMLA)。
举证责任移到企业身上之后,变了什么
工作量已经转移到经济主体一侧。监管者不再需要自己去还原一家公司做过什么;如今是公司被要求自行拿出这份还原,要完整、有日期、可追溯到人,而且是在事情过去多年之后。文件正在变轻。举证的分量正在变重。
这改变了「准备」二字的含义。受同一套规则约束的两家公司,最终由一项属性分开:被问到的那一天,各自拿得出什么。准备已经成为一种竞争属性,在尽职调查中、在审计中、在纠纷中,也在被人相信这件日常事务中。
- 按国家计
- 63
- 每一个都有指定的主管机关负责证券公开发行
- 按主管机关计
- 超过 120
- 差别出在北美,而这两个数字从不相加
这既不是德国的规则,也不只是欧洲的规则。计数方式、出处,以及两个数字为何不同,都在下方。
边界如何计数,以及两种计数为何不同
这既不是德国的规则,也不只是欧洲的规则。证券的公开发行在 63 个国家通过指定的主管机关加以监管。其中三十个是欧洲经济区成员国,各自的主管机关都载于 ESMA 公布的一份登记册(ESMA 依第31条第1款编制的主管机关登记册),而计数继续延伸到英国、瑞士、海湾地区、亚洲、北美乃至更远。若按主管机关而非国家计,数量超过 120,因为美国在联邦监管机构之外,五十个州各设一名证券管理官,而加拿大通常被描述为根本没有联邦证券监管机构,只有十三个省与地区的监管机构(NASAA)。
按国家计,有 63 个国家设有负责证券公开发行的指定主管机关。其中三十个是欧洲经济区成员国,它们之间共用一部招股说明书条例。英国与瑞士在旁,美国与加拿大又是两个,计数继续延伸到海湾地区、亚洲以及其他市场。按主管机关计,数字更大,差别出在北美。在这种计数里美国算一个国家,而其内部既有联邦证券交易委员会,也有五十个州各自的一名证券管理官。加拿大算一个国家,通常被描述为根本没有联邦证券监管机构,只有十三个省与地区的监管机构。这样数下来,主管机关超过 120 个。两种计数衡量的是不同的东西,从不相加。
这些日程背后的执法记录,逐部法规、逐个数字地整理在单独的一页上。附出处的风险。
五种失败,逐一点名。没有一种需要坏心思。
本不打算成为公开发行的公开发行 条例 2017/1129
创始人把自己的这一轮发在领英上。一封通讯邮件送到五百个联系人手里。在一场对外开放的行业晚间活动上谈到了具体条款。依欧盟招股说明书制度,越出私募边界的要约可能被禁止,处理决定还可能连同公司名称一并公布:罚款、可能的个人责任、投资者可能的撤销权(Reg. (EU) 2017/1129 第1条第4款)。没有人心存恶意,他们只是不知道,而证明豁免成立的责任在要约人一方。
记忆的问题:四年之后,没有人对说过什么达成一致
投资者称自己从未收到报告,也没有人点明风险。公司知道自己告知过。知道不等于证明,而在这类纠纷中,举证责任往往落在机构一方。钱亏了,记忆就会改变。卷宗比回忆管用,而卷宗的缺席是对方最好的论据。附出处的案件类型。
散落:证据活在各个系统之间
五个工具、五种格式、五套时间戳。签名在一个系统,身份核验在另一个,数据室在第三个,股权表在一张电子表格里,把它们串起来的那根线在收件箱里。证据活在系统与系统之间,那里没有人对它负责,而靠人工拼起来的还原,恰恰会因为它是拼出来的而受到攻击。
数据主权:每多一个司法管辖区,就多一份长期责任
一家供应商存在美国,一家在瑞典,一家在亚洲。每一处存放地都需要法律依据、隐私政策条目、受托处理协议,每次数据主体查阅请求都要检索一遍,每次删除请求都要清除一遍。欧洲正在把数据收回本地,而每多一个司法管辖区,就多一份逐年续期的长期责任。
语言:无人管辖的译文就是第二份文件
合同、报告与披露文件以两三种语言存在,却无人做过比对。各版本悄悄地分了岔,数年之后,各方手里各自拿着有利于自己那份记忆的副本。无人管辖的译文不是同一份文件,而是第二份文件。
一间闭合的房间,工作在其中成为自身的证据。
发行人与投资者在系统内部交谈,而不是在收件箱里。身份核验、数据室、合同、签名、期限与报告在同一条流程上运行,发生的每一件事都在发生的当下成为证据。没有人事后再去补写会议纪要。
邀请、身份核验、合同、签名与数据室访问依次到达,各自带着一枚指纹,串上同一条链,并在签名与独立时间戳之下闭合。同一条链在那之后继续延伸:一封投资者通报,以及每位收件人对应的送达与已读回执,一个在房间内得到答复的问题,一次预约及其提醒,一项已履行的义务连同证明其已履行的产出,一份放在原件旁边的官方认可译文,最后是退出,届时每一份经签名并加盖时间戳的记录都随客户一同离开。
审阅者可以仅凭免费的通用工具确认:这些文件未被改动,并且在所述时刻已经存在。时间戳来自一家独立机构。链与时间戳如何运作。
签名与时间戳关上的是一轮融资,不是那份记录。
房间在此之后依然开着,条目继续到达:投资者通报会显示每位收件人的送达、打开与已读,并带回预填好的问题;房间内的安全消息,在消息无人回应时附带一封礼貌的邮件跟进;预约、提醒与日历订阅;义务与期限,连同证明每一项已被履行的产出一并保管;官方认可译文放在原件旁边交付,而不是取而代之。若合作关系结束,客户带走每一份经签名并加盖时间戳的记录。
签名是在对方口袋里的手机上完成的,无论他人在何处。Exedra Gate 应用即将推出,会把同一个房间搬到设备本身上。
一个地方,而这个地方设在哪里由客户决定
散落存储的答案不是再加一家供应商,而是一个地方、一套法律依据,并部署在客户的义务所指向的位置:作为托管服务,作为部署在客户自选服务器上的白标系统,放在德国、放在瑞士,或者放进客户自己的数据中心。四家供应商意味着四套法律依据、四份受托处理协议、四本需要检索的登记册;一个地方就只意味着一套。
对确有需要的客户,我们按其要求定制功能。这只是关于 Exedra Gate 如何与机构合作的一项朴素事实,它是作为项目委托来报价和交付的,而不是在表单里勾选出来的。已列明的部署方式。
在房间内,发现是顺带产生的
已经在系统内并通过验证的投资者可以看到哪些轮次正在进行,其中绿色资产与基础设施资产较为醒目。可见范围由发行人逐轮决定;每一轮都以仅限受邀的方式开始。不作排名,不作推荐,不作推广。平台负责呈现,结论由投资者自己下。可见范围如何受控。
合规轨道今天已在生产环境中运行。全球可见功能正在开发中,将优先向创始客户开放;由发行人邀请的投资者目前正在入驻。
一部实拍讲解影片正在制作中。
影片会在真实运行的系统上完整记录一次委托的全过程:邀请、身份核验、合同、在手机上完成的签名,以及事后由审阅者核验的那份经签名并加盖时间戳的证据包。
这是一项关于筛查的陈述,绝不是背书。
徽章证明的是那次核查,而绝不是这笔投资:截至指定日期已完成筛查;在所查来源中未出现不利匹配。它不构成投资建议,不是背书,也不是担保。
筛查实际覆盖的范围
Exedra Gate 筛查的是发行人:公司本身、其董事、其受益所有人。持股超过 25% 的情况由当事人签字申报,并在公开登记册允许的范围内予以佐证。在证书有效期内,按既定节奏重新筛查属于该项工作的一部分,而每一项结论都由人工审定。
谁做好了准备,时间会说明。
问题按它自己的时间表到来,通常问的是数年之前做过的事,而回答它们,要么靠记录,要么靠记忆。访问采用邀请制,一段关于公司及其处境的简短说明就足以开始。