+Artikel 40 Risikobaseret tilsyn
---+Artikel 40 1
---+Artikel 40 2
---+Artikel 40 3
---+Artikel 40 4
---+Artikel 40 5

Artikel 40 Risikobaseret tilsyn

1. Oversigt

,
Titel Regulering
Artikel 40 1

1.   Medlemsstaterne sikrer, at tilsynsorganer anvender en risikobaseret tilgang til tilsyn. Medlemsstaterne sikrer med henblik herpå, at de:

a)

har en klar forståelse af risiciene for hvidvask af penge og finansiering af terrorisme i deres medlemsstat

b)

vurderer alle relevante oplysninger om bestemte indenlandske og udenlandske risici, der er forbundet med de forpligtede enheders kunder, produkter og tjenesteydelser

c)

fastsætter hyppigheden og intensiteten af on-site og off-site og tematiske tilsyn på grundlag af de forpligtede enheders risikoprofil og af risiciene for hvidvask af penge og finansiering af terrorisme i den pågældende medlemsstat.

Med henblik på dette stykkes første afsnit, litra c) udarbejder tilsynsorganer årlige tilsynsprogrammer, som skal tage hensyn til den tidsplan og de ressourcer, der er nødvendige for omgående at kunne reagere i tilfælde af objektive og betydelige tegn på tilsidesættelse forordning (EU) 2024/1624 og (EU) 2023/1113.

Artikel 40 2

2.   Senest den 10. juli 2026 udarbejder AMLA udkast til reguleringsmæssige tekniske standarder og forelægger dem for Kommissionen med henblik på vedtagelse. Disse udkast til reguleringsmæssige tekniske standarder fastsætter benchmarks og en metode til vurdering og klassificering af forpligtede enheders iboende risikoprofil og residualrisikoprofil samt den hyppighed, hvormed en sådan risikoprofil bør revideres. Ved fastsættelse af en sådan hyppighed tages der hensyn til alle større begivenheder eller udviklinger i den forpligtede enheds ledelse og drift samt forretningsaktiviteternes art og omfang.

Kommissionen tillægges beføjelser til at supplere dette direktiv ved at vedtage de reguleringsmæssige tekniske standarder, der er omhandlet i første afsnit, i overensstemmelse med artikel 49-52 i forordning (EU) 2024/1620.

Artikel 40 3

3.   Senest den 10. juli 2028 udsteder AMLA retningslinjer til tilsynsorganerne om:

a)

karakteristikaene ved en risikobaseret tilgang til tilsyn

b)

de foranstaltninger, der skal indføres hos tilsynsorganer for at sikre fyldestgørende og effektivt tilsyn, herunder for at uddanne deres personale

c)

de skridt, der skal tages, når der føres tilsyn på et risikofølsomt grundlag.

Hvis det er relevant, skal de retningslinjer, der er omhandlet i første afsnit, tage hensyn til resultaterne af de vurderinger, der er foretaget i henhold til artikel 30 og 35 i forordning (EU) 2024/1620.

Artikel 40 4

4.   Medlemsstaterne sikrer, at tilsynsorganerne tager hensyn til omfanget af den skønsbeføjelse, som det er tilladt den forpligtede enhed at have, og foretager en passende gennemgang af de risikovurderinger, der ligger til grund for denne skønsbeføjelse, og af tilstrækkeligheden af enhedens interne politikker, procedurer og kontroller.

Artikel 40 5

5.   Medlemsstaterne sikrer, at tilsynsorganer udarbejder en detaljeret årlig aktivitetsrapport, og at en sammenfatning af denne rapport offentliggøres. Sammenfatningen må ikke indeholde fortrolige oplysninger og skal indeholde:

a)

kategorierne af forpligtede enheder under tilsyn og antallet af forpligtede enheder i hver kategori

b)

en beskrivelse af de beføjelser, som er overdraget til tilsynsorganerne, og af de opgaver, som de er blevet pålagt, samt, hvis det er relevant, af de mekanismer omhandlet i artikel 37, stk. 4, som de deltager i, og, for det ledende tilsynsorgans vedkommende, en sammenfatning af de koordineringsaktiviteter, der er udført

c)

en oversigt over udførte tilsynsaktiviteter.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav
Kilde Krav

3. Relaterede standarder

Standarder
Kilde Krav