4.7. ДПУ, МДПУ, ДУК или МДУК, които неколкократно не предоставят изискваната информация в съответствие с член 8, параграф 2, член 12, параграф 2, член 17, параграф

ДУК и МДУК следва да разглеждат прехвърлянето на криптоактив като индивидуално идентифициран, когато:

• а) се използва уникален идентификатор за всяко прехвърляне, например хеш код за прехвърляне или референтен номер; или
• б) в прехвърлянето е включена допълнителна информация, която да помогне за идентифицирането му.

4.8.2. Идентифициране на прехвърляне от или към самостоятелно хостван адрес

За да определят дали в другия край на прехвърлянето се използва самостоятелно хостван адрес, ДУК на инициатора и ДУК на бенефициера следва да разчитат на наличните технически средства, включително, но не само, анализ на блоковата верига, доставчици на данни от трети страни и идентификатори, използвани от системите за съобщения.

Ако такава информация не може да бъде извлечена чрез технически средства, ДУК на инициатора и ДУК на бенефициера следва да получат тази информация пряко от своя клиент. Когато в този случай ДУК на инициатора и ДУК на бенефициера установят, че прехвърлянето се извършва към или от друг ДУК, ДУК на инициатора и ДУК на бенефициера следва да предприемат необходимите стъпки за точно идентифициране на ДУК на контрагента.

ДУК на инициатора следва да извърши тази оценка преди инициирането на прехвърлянето и предаването на информацията в съответствие с член 14, параграф 5 от Регламент (ЕС) 2023/1113. ДУК на бенефициера следва да извърши тази оценка, преди криптоактивите да бъдат предоставени на разположение на бенефициера в съответствие с член 16, параграф 2 от посочения регламент.

4.8.3. Идентификация на инициатора и бенефициера при прехвърляне от или към самостоятелно хостван адрес

Когато в другия край на прехвърлянето се използва самостоятелно хостван адрес, ДУК следва да събира информацията за инициатора или бенефициера от своя клиент. 4.8.4. Прехвърляния на стойност над 1 000 EUR и доказателство за собственост или администрирането на самостоятелно хостван адрес

ДУК следва да определят дали прехвърлянето, включващо самостоятелно хостван адрес, възлиза на или надвишава 1 000 EUR:

• а) в момента, в който прехвърлянето е било поръчано или инициирано — за ДУК на инициатора; или
• б) към момента на получаване — за ДУК на бенефициера.

За да определят дали стойността на прехвърлянията от или към самостоятелно хостваните адреси е над 1 000 EUR, ДУК следва да използват обменния курс на прехвърляния криптоактив, за да определят стойността му в евро към момента на прехвърлянето и независимо от евентуалните такси за трансакции.

За да преценят дали самостоятелно хостваният адрес се притежава или контролира съответно от инициатора или бенефициера, ДУК следва да използват поне един от следните методи за проверка:

• а) неприсъствени проверки, както са посочени в Насоките относно използването на решения за дистанционно установяване на делови взаимоотношения с клиенти съгласно член 13, параграф 1 от Директива (ЕС) 2015/849⁹ , при които е показан адресът;
• б) присъствени проверки, както са посочени в Насоките относно използването на решения за дистанционно установяване на делови взаимоотношения с клиенти съгласно член 13, параграф 1 от Директива (ЕС) 2015/849;
• в) изпращане на предварително определена сума (за предпочитане най - малката деноминация на даден криптоактив), определена от ДУК, от и до самостоятелно хоствания адрес по сметката на ДУК;
• г) искане към клиента да подпише цифрово определено съобщение в софтуера на сметката и портфейла с ключа, съответстващ на този адрес;
• д) други подходящи технически средства, стига те да позволяват надеждна и сигурна оценка и ДУК да е напълно убеден, че знае кой притежава или контролира адреса.

⁹ EBA/GL/2022/15.

Решението, от което ще зависи избора на метод(и):

• а) техническите възможности на самостоятелно хоствания адрес;
• б) надеждността на оценката, която всеки метод може да предостави; и
• в) риска от ИП/ФТ

Когато един метод сам по себе си не е достатъчно надежден, за да може разумно да се установи собствеността или администрирането на самостоятелно хостван адрес, ДУК следва да използва комбинация от методи.

Когато ДУК е напълно убеден, че самостоятелно хостваният адрес е собственост или се контролира от неговия клиент, той следва да документира това в своите системи и може да не се наложи да прилага отново горните мерки за последващи трансакции от/към същия адрес („бял списък“). ДУК, който използва „бял списък“, следва да разполага с механизми за контрол за установяване на промените в риска от ИП/ФТ на самостоятелно хоствания адрес и неговата собственост или администриране. Ако ДУК установи, че рискът от ИП/ФТ на самостоятелно хоствания адрес се е променил или че има признаци, че неговият клиент вече не притежава или не администрира самостоятелно хоствания адрес, той следва да премахне този адрес от своя „бял списък“.

4.8.5. Смекчаващи мерки, които да се въведат по отношение на прехвърлянията от или към самостоятелно хостван адрес

ДУК следва да оценяват риска, свързан с прехвърлянията от или към самостоятелно хостван адрес, както е посочено в раздел 4.5.3 и в съответствие с Насоките на ЕБО относно рисковите фактори, свързани с ИП/ФТ, като използват цялата информация, свързана с инициаторите и бенефициерите, моделите и географските райони, както и информация от регулаторните органи, правоприлагащите органи и трети страни.

ДУК следва да прилагат поне една от мерките за редуциране на риска, посочени в член 19а, параграф 1 от Директива (ЕС) 2015/849, които са съизмерими с установените рискове, включително когато ДУК:

• а) е или узнае, че информацията за инициатора или бенефициера, използващ самостоятелно хоствания адрес, е неточна; или
• б) се сблъска с необичайни или подозрителни модели на трансакции или ситуации с по - висок риск от ИП/ФТ, свързани с прехвърляния, включващи самостоятелно хоствани адреси, в съответствие с Насоките на ЕБО относно рисковите фактори, свързани с ИП/ФТ.

Когато в резултат на оценката по раздел 4.8.4. се установи, че самостоятелно хостваният адрес е собственост или се администрира от трето лице вместо от клиент на ДУК, проверката, посочена в член 19а, параграф 1, буква а) от Директива (ЕС) 2015/849, може да се счита за извършена, ако:

• а) ДУК събере допълнителни данни от други източници, за да провери подадената информация, включително, но не само аналитични данни на блоковата верига, данни от трети страни, данни от признати органи и публично достъпна информация, при условие че те са надеждни и независими.
• б) ДУК използва други подходящи средства, стига да е напълно убеден, че знае самоличността на инициатори или бенефициера и може да докаже това на своя компетентен орган.

Когато такива прехвърляния пораждат съмнения за ИП/ФТ, ДУК следва да докладват това на Звеното за финансово разузнаване (ЗФР) в съответствие с Директива (ЕС) 2015/849.