+Artikel 38 4)
|
Artikel 38 4)
Følgende artikler indsættes:
»Artikel 19a
1. Medlemsstaterne pålægger udbydere af kryptoaktivtjenester at identificere og vurdere risikoen for hvidvask af penge og finansiering af terrorisme i forbindelse med overførsler af kryptoaktiver, der er rettet mod eller stammer fra en selvhostet adresse. Udbydere af kryptoaktivtjenester indfører med henblik herpå interne politikker, procedurer og kontroller. Medlemsstaterne pålægger udbydere af kryptoaktivtjenester at træffe begrænsende foranstaltninger, der står i et rimeligt forhold til de identificerede risici. Disse begrænsende foranstaltninger skal omfatte en eller flere af følgende:
|
a)
|
indførelse af risikobaserede foranstaltninger, der skal identificere og kontrollere identiteten af ordregiveren eller ordremodtageren af en overførsel til eller fra en selvhostet adresse eller en sådan ordregivers eller ordremodtagers reelle ejer, herunder gennem anvendelse af tredjeparter
|
|
b)
|
krav om yderligere oplysninger om de overførte kryptoaktivers oprindelse og bestemmelsessted
|
|
c)
|
gennemførelse af øget løbende overvågning af disse transaktioner
|
|
d)
|
enhver anden foranstaltning til begrænsning og styring af risikoen for hvidvask af penge og finansiering af terrorisme samt risikoen for manglende gennemførelse og unddragelse af målrettede finansielle sanktioner og målrettede finansielle sanktioner i forbindelse med finansiering af spredning.
|
2. Senest den 30. december 2024 udsteder EBA retningslinjer med henblik på at præcisere de i denne artikel omhandlede foranstaltninger, herunder kriterierne og formerne for identifikation og kontrol af identiteten af ordregiveren eller ordremodtageren af en overførsel til eller fra en selvhostet adresse, navnlig gennem anvendelse af tredjeparter, under hensyntagen til den seneste teknologiske udvikling.
Artikel 19b
1. Uanset artikel 19 pålægger medlemsstaterne ved grænseoverskridende korrespondentforbindelser, der involverer gennemførelse af kryptoaktivtjenester som defineret i artikel 3, stk. 1, nr. 16), i forordning (EU) 2023/1114, med undtagelse af nævnte nummers litra h), med en respondentenhed, der ikke er etableret i Unionen og leverer lignende tjenester, herunder overførsler af kryptoaktiver, ud over de kundekendskabsprocedurer, der er fastsat i dette direktivs artikel 13, udbydere af kryptoaktivtjenester i forbindelse med etablering af en forretningsforbindelse med en sådan enhed:
|
a)
|
at fastslå, om respondentenheden er godkendt eller registreret
|
|
b)
|
at indhente tilstrækkelige oplysninger om respondentenheden til fuldt ud at forstå, hvori dens virksomhed består, og på grundlag af offentligt tilgængelige oplysninger at bedømme enhedens omdømme og kvaliteten af overvågningen
|
|
c)
|
at vurdere respondentenhedens AML/CFT-kontroller
|
|
d)
|
at indhente den øverste ledelses godkendelse, inden der etableres nye korrespondentforbindelser
|
|
e)
|
at dokumentere de respektive ansvarsområder, der påhviler hver part i korrespondentforbindelsen
|
|
f)
|
i forbindelse med »gennemstrømningskryptoaktivkonti« at sikre sig, at respondentenheden har identitetskontrolleret de kunder, der har direkte adgang til korrespondentenhedens konti, og løbende har gennemført kundekendskabsprocedurer, samt at den er i stand til at forelægge relevante kundekendskabsoplysninger for korrespondentenheden efter anmodning.
|
Når udbydere af kryptoaktivtjenester beslutter at afslutte korrespondentforbindelser af årsager, som har tilknytning til politikker vedrørende bekæmpelse af hvidvask af penge og finansiering af terrorisme, skal de dokumentere og registrere deres beslutning.
Udbydere af kryptoaktivtjenester ajourfører regelmæssigt kendskabsoplysningerne for korrespondentforbindelsen, eller når der opstår nye risici i forbindelse med respondentenheden.
2. Medlemsstaterne sikrer, at udbydere af kryptoaktivtjenester tager hensyn til de oplysninger, der er omhandlet i stk. 1, for på et risikofølsomt grundlag at fastlægge de passende foranstaltninger, der skal træffes for at begrænse de risici, der er forbundet med respondentenheden.
3. Senest den 30. juni 2024 udsteder EBA retningslinjer for at præcisere de kriterier og elementer, som udbydere af kryptoaktivtjenester skal tage i betragtning i forbindelse med den vurdering, der er omhandlet i stk. 1, og de risikobegrænsende foranstaltninger, der er omhandlet i stk. 2, herunder de minimumsforanstaltninger, der skal træffes af udbydere af kryptoaktivtjenester, hvis respondentenheden ikke er registreret eller godkendt.«
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|