4.8. Převody kryptoaktiv prováděné z nehostovaných adres nebo na nehostované adresy v souladu s čl. 14 odst. 5 a čl. 16 odst. 2 nařízení (EU) 2023/1113

Poskytovatelé CASP a ICASP by měli považovat převod kryptoaktiv za individuálně identifikovaný, pokud:

• a) se pro každý převod používá jedinečný identifikátor, např. hash nebo referenční číslo převodu; nebo
• b) jsou v rámci převodu uvedeny další informace, které pomáhají převod identifikovat.

4.8.2. Identifikace převodu z nehostované adresy nebo na nehostovanou adresu

Aby bylo možné určit, zda není na druhé straně převodu použita nehostovaná adresa, měl by se poskytovatel CASP původce a poskytovatel CASP příjemce spoléhat na dostupné technické prostředky, mimo jiné na analýzu blockchainu, poskytovatele údajů z řad třetích stran a identifikátory používané komunikačními systémy.

Nelze - li takové informace získat technickými prostředky, měl by poskytovatel CASP původce a poskytovatel CASP příjemce tyto informace získat přímo od svého klienta. Pokud v tomto případě příslušný poskytovatel CASP původce a poskytovatel CASP příjemce zjistí, že převod je uskutečněn na účet jiného poskytovatele CASP nebo od jiného poskytovatele CASP, měli by příslušný poskytovatel CASP původce a poskytovatel CASP příjemce přijmout nezbytná opatření k přesné identifikaci poskytovatele CASP, který představuje protistranu.

Poskytovatel CASP původce by měl toto posouzení provést před zahájením převodu a před předáním informací v souladu s čl. 14 odst. 5 nařízení (EU) 2023/1113 a poskytovatel CASP příjemce by je měl provést před zpřístupněním kryptoaktiv příjemci v souladu s čl. 16 odst. 2 uvedeného nařízení.

4.8.3. Identifikace původce a příjemce při převodu z nehostované adresy nebo na nehostovanou adresu

Pokud je na druhé straně převodu použita nehostovaná adresa, měli by poskytovatelé CASP od svých klientů shromáždit informace o původci nebo příjemci.

4.8.4. Převody v hodnotě přesahující 1 000 EUR a doklad o vlastnictví nebo ovládání nehostované adresy

Poskytovatelé CASP by měli určit, zda hodnota převodu, k němuž je použita nehostovaná adresa, činí 1 000 EUR nebo více, a to:

• a) v případě poskytovatele CASP původce v okamžiku, kdy byl převod zadán nebo kdy byl podán příkaz k převodu; nebo
• b) v případě poskytovatele CASP příjemce v okamžiku přijetí.

Ke stanovení toho, zda hodnota převodů z nehostované adresy nebo na nehostovanou adresu přesahuje 1 000 EUR, by poskytovatelé CASP měli používat směnný kurz převáděného kryptoaktiva k určení jeho hodnoty v eurech v okamžiku převodu a bez ohledu na případné transakční poplatky.

Aby bylo možné posoudit, zda je nehostovaná adresa vlastněna nebo ovládána původcem, respektive příjemcem, měli by poskytovatelé CASP použít alespoň jednu z těchto metod ověření:

• a) bezobslužná ověření, jak je uvedeno v obecných pokynech k používání řešení pro onboarding klientů na dálku podle čl. 13 odst. 1 směrnice (EU) 2015/849⁹ , s uvedením adresy;
• b) obslužná ověření, jak je uvedeno v obecných pokynech k používání řešení pro onboarding klientů na dálku podle čl. 13 odst. 1 směrnice (EU) 2015/849;
• c) zaslání předem definované částky (pokud možno nejmenší nominální hodnoty daného kryptoaktiva) stanovené poskytovatelem CASP z nehostované adresy nebo na nehostovanou adresu na účet poskytovatele CASP;
• d) zaslání žádosti klientovi, aby digitálně podepsal určitou zprávu v účetním softwaru a softwaru peněženky pomocí klíče odpovídajícího dané adrese;
• e) jiné vhodné technické prostředky, pokud umožňují spolehlivé a bezpečné posouzení a to, aby byl příslušný poskytovatel CASP plně přesvědčen, že ví, kdo vlastní nebo ovládá danou adresu.

⁹ EBA/GL/2022/15.

Rozhodnutí o tom, kterou metodu (metody) zvolit, by mělo záviset na:

• a) technických možnostech nehostované adresy;
• b) spolehlivosti posouzení, kterou mohou zajistit jednotlivé metody; a
• c) riziku praní peněz a financování terorismu.

Pokud jedna z metod není sama o sobě dostatečně spolehlivá, aby bylo možné přiměřeně určit vlastnictví nebo ovládání nehostované adresy, měl by poskytovatel CASP použít kombinaci metod.

Pokud se poskytovatel CASP plně přesvědčí, že nehostovaná adresa je vlastněna nebo ovládána jeho klientem, měl by tuto skutečnost zdokumentovat ve svých systémech a nemusí znovu uplatňovat výše uvedená opatření na následné transakce z téže adresy / na tutéž adresu (tj. zařadí danou adresu na seznam výjimek, „whitelisting“). Poskytovatel CASP, která využívá whitelisting, by měl mít zavedeny kontrolní mechanismy pro identifikaci změn rizika, pokud jde

• o praní peněz a financování terorismu u nehostované adresy, pro identifikaci změn jejího vlastníka nebo ovládajícího subjektu. Pokud poskytovatel CASP zjistí, že se riziko praní peněz a financování terorismu u nehostované adresy změnilo nebo že existují známky toho, že jeho klient již nehostovanou adresu nevlastní nebo neovládá, měl by tuto adresu ze svého seznamu výjimek (whitelistu) odstranit.

4.8.5. Opatření ke zmírnění rizik, která mají být zavedena v souvislosti s převody z nehostované adresy nebo na nehostovanou adresu

Poskytovatelé CASP by měli posoudit riziko spojené s převody z nehostované adresy nebo na nehostovanou adresu, jak je uvedeno v oddíle 4.5.3 a v souladu s obecnými pokyny orgánu EBA k rizikovým faktorům praní peněz a financování terorismu, a to s využitím všech informací týkajících se původců a příjemců, obvyklého chování a zeměpisných oblastí a informací od regulačních a donucovacích orgánů a od třetích stran.

Poskytovatelé CASP by měli uplatňovat alespoň jedno z opatření ke zmírnění rizik uvedených v čl. 19a odst. 1 směrnice (EU) 2015/849, která jsou přiměřená identifikovaným rizikům, včetně případů, kdy poskytovatel CASP:

• a) zjistí nebo se dozví, že informace o původci nebo příjemci, který používá nehostovanou adresu, jsou nepřesné; nebo
• b) narazí na neobvyklé nebo podezřelé vzorce transakcí nebo na situace s vyšším rizikem praní peněz a financování terorismu spojené s převody, k nimž jsou použity nehostované adresy, v souladu s obecnými pokyny orgánu EBA k rizikovým faktorům praní peněz a financování terorismu.

Je - li na základě posouzení uvedeného v oddíle 4.8.4 zjištěno, že nehostovanou adresu vlastní nebo ovládá třetí strana namísto poskytovatele CASP klienta, lze ověření uvedené v čl. 19a odst. 1 písm. a) směrnice (EU) 2015/849 považovat za provedené, pokud:

• a) poskytovatel CASP shromáždí další údaje z jiných zdrojů za účelem ověření předložených informací, mimo jiné včetně analytických údajů z blockchainu, údajů třetích stran, údajů uznaných orgánů a veřejně dostupných informací, jsou - li spolehlivé a nezávislé;
• b) poskytovatel CASP použije jiné vhodné prostředky, je - li plně přesvědčen, že zná totožnost původce nebo příjemce, a může to prokázat příslušnému orgánu.

Pokud tyto převody vyvolávají podezření na praní peněz a financování terorismu, měli by poskytovatelé CASP informovat finanční zpravodajskou jednotku v souladu se směrnicí (EU) 2015/849.