Мерки

21.11. ДУК следва да гарантират, че системите, които използват за идентифициране и преодоляване на рисковете от ИП/ФТ, отговарят на критериите, посочени в дял I от настоящите насоки. По - специално, поради своите модели на стопанска дейност, ДУК следва да гарантират, че разполагат с подходящи и ефективни инструменти за наблюдение, включително инструменти за наблюдение на сделките и усъвършенствани инструменти за анализ. Обхватът на тези инструменти се определя от естеството и обема на дейностите на ДУК, включително вида на криптоактивите, които се предоставят за търгуване или обмен. ДУК следва също така да гарантират, че съответните служители получават специализирано обучение, за да имат добро разбиране на криптоактивите и рисковете от ИП/ФТ, на които могат да изложат ДУК.

Разширена комплексна проверка на клиента

21.12. Когато рискът, свързан с делови взаимоотношения или случайна сделка, е завишен, ДУК трябва да прилагат мерки за разширена КПК съгласно член 18 от Директива (ЕС) 2015/849 и както е посочено в дял I от настоящите насоки. Освен това, ДУК следва да прилагат съответните мерки за разширена КПК, изброени в списъка по - долу, ако е необходимо, в зависимост от рисковата експозиция на деловите взаимоотношения:

• а) Проверка на самоличността на клиента и на действителния собственик въз основа на повече от един надежден и независим източник.
• б) Идентифициране и проверка на самоличността на мажоритарните акционери, които не отговарят на определението за действителни собственици в съответствие с член 3 от Директива (ЕС) 2015/849, или на всички физически лица, които са упълномощени да управляват сметка за криптоактиви или адрес в децентрализиран регистър от името на клиента или да дават инструкции за прехвърляне или обмен на криптоактиви или други услуги, свързани с тези криптоактиви.
• в) Получаване на допълнителна информация относно клиента и естеството и целта на деловите взаимоотношения с цел създаването на по - пълен профил на клиента, например чрез извършване на търсене в публични източници или търсене на негативна информация в медиите или възлагане на доклад за проучване на трета страна. Примери за вида информация, която ДУК могат да търсят, включват:
• i. естеството на дейността или заетостта на клиента;
• ii. достатъчна убеденост, че източникът на богатство и източникът на средствата на клиента, които се обменят в криптоактиви, са законни;
• iii. източникът на криптоактивите на клиента, които се обменят в официални валути, включително кога и къде са били закупени;
• iv. целта на сделката, в това число, когато е уместно, местоназначението на прехвърлянето на криптоактиви;
• v. информация за всички връзки, които клиентът може да има с други юрисдикции (централа, работещи офиси, клонове и др.) или с лица, за които е известно, че оказват значително влияние върху дейността му;
• vi. изискване или получаване на данни за сделките с криптоактиви на клиента, а когато клиентът е ДУК — хронологията на търгуванията му от системата на ДУК.
• г) Получаване на доказателства за източника на средствата, източника на богатството или източника на криптоактивите по отношение на тези сделки, които представляват по - висок риск.
• д) Увеличаване на честотата на наблюдение на сделките с криптоактиви. Всички сделки следва да се наблюдават за неочаквано поведение, модели и индикатори за подозрителна дейност и следва да включват и разглеждане на страните, с които клиентът извършва сделки.
• е) Преглед и ако е необходимо — по - често актуализиране на съхраняваните информация, данни и документация, и по - специално в случай на активиращо събитие.
• ж) Когато свързаният с взаимоотношенията риск е особено висок, ДУК следва да преразглеждат деловите взаимоотношения по - често.
• з) По - често или по - задълбочено оценяване на дейностите, извършвани чрез сметките за криптоактиви на клиента, като се използват инструменти за разследване на криптоактиви.
• и) Когато даден клиент има множество адреси в децентрализиран регистър или мрежи от блокови вериги, ДУК следва да свърже тези адреси с клиента.
• й) Увеличаване на честотата на наблюдение на IP адресите на клиентите и сравняването им с IP адресите, използвани от други клиенти.
• к) Получаване на потвърждение за нивото на познаване и разбиране на криптоактивите от страна на клиента, за да се постигне ниво на увереност, че клиентът не се използва като финансово муле.
• л) Когато моделът на изтегляне или обратно изкупуване не съответства на профила на клиента или на естеството и целта на деловите взаимоотношения, ДУК следва да приложи допълнителни мерки, за да гарантира, че тегленето или обратното изкупуване е поискано от клиента, а не от трета страна. Това е от особено значение за високорискови, възрастни или по - уязвими клиенти.
• м) Получаване на потвърждение, че самостоятелно хоствания адрес, от който е получен трансфер, е под контрола или собствеността на клиента на ДУК. 21.13. ДУК следва да прилагат усъвършенствани инструменти за анализ по отношение на сделките въз основа на оценка на риска като допълнение към стандартните инструменти за наблюдение на сделките. ДУК следва да прилагат усъвършенствани инструменти за анализ, за да оценяват риска, свързан със сделките, по - специално сделките, включващи самостоятелно хоствани адреси, тъй като това позволява на ДУК да проследява хронологията на сделките и да установява потенциални връзки с престъпни дейности, лица или образувания.

21.14. По отношение на деловите взаимоотношения или сделките, включващи високорискови държави извън ЕС, ДУК трябва да следват насоките в дял I от тези Насоки.

Опростена комплексна проверка на клиента

21.15. В ситуации с нисък риск, които са класифицирани като такива в резултат на оценката на риска от ИП/ФТ, извършена от ДУК в съответствие с настоящите насоки, и доколкото това е разрешено от националното законодателство, ДУК може да прилагат мерки за предотвратяване на изпирането на пари, които може да включват:

• а) за клиенти, които подлежат на задължително лицензиране и регулаторен режим в държава от ЕС или извън ЕС, проверка на самоличността въз основа на данни за това, че клиентът попада в приложното поле на въпросния режим, например чрез търсене в публичния регистър на регулаторния орган;
• б) актуализиране на информацията, данните или документацията за КПК само в случай на конкретни активиращи събития, например клиент, който желае нов продукт или продукт с по - висок риск, или промени в поведението на клиента или профила на сделката, които показват, че свързаният с взаимоотношенията риск вече не е нисък, като същевременно се спазват всички периоди на актуализация, определени в националното законодателство;
• в) намаляване на честотата на наблюдението на сделките за продукти, включващи повтарящи се сделки.

Съхраняване на информация

21.16. Когато информацията за клиентите и сделките е налична в децентрализирания регистър, ДУК не следва да разчитат на децентрализирания регистър за съхраняването на информация, а следва да предприемат стъпки за изпълнение на своите задължения за съхраняване на информация в съответствие с Директива (ЕС) 2015/849 и насоки 5.1 и 5.2 по - горе. ДУК следва да въведат процедури, които им позволяват да свържат адреса в децентрализиран регистър с частен ключ, контролиран от физическо или юридическо лице.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/