Άρθρο 10 Εκτίμηση κινδύνου σε επίπεδο επιχείρησης

1.   Οι υπόχρεες οντότητες λαμβάνουν τα κατάλληλα μέτρα, ανάλογα προς τη φύση των επιχειρηματικών δραστηριοτήτων τους, συμπεριλαμβανομένων των κινδύνων και της πολυπλοκότητάς τους, και του μεγέθους τους, για να εντοπίζουν και να εκτιμούν τους κινδύνους της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας στους οποίους είναι εκτεθειμένες, καθώς και τους κινδύνους της μη εφαρμογής και της αποφυγής στοχευμένων οικονομικών κυρώσεων, λαμβάνοντας υπόψη τουλάχιστον:

Πριν από την εισαγωγή νέων προϊόντων, υπηρεσιών ή επιχειρηματικών πρακτικών, συμπεριλαμβανομένης της χρήσης νέων διαύλων παράδοσης και νέων ή αναπτυσσόμενων τεχνολογιών, σε συνδυασμό με νέα ή προϋπάρχοντα προϊόντα και υπηρεσίες ή πριν από την έναρξη παροχής υφιστάμενης υπηρεσίας ή προϊόντος σε νέο τμήμα πελατών ή σε νέα γεωγραφική περιοχή, οι υπόχρεες οντότητες εντοπίζουν και εκτιμούν, ιδίως, τους σχετικούς κινδύνους νομιμοποίησης εσόδων από παράνομες δραστηριότητες και χρηματοδότησης της τρομοκρατίας και λαμβάνουν κατάλληλα μέτρα για τη διαχείριση και τον μετριασμό των εν λόγω κινδύνων.

2.   Η εκτίμηση κινδύνου σε επίπεδο επιχείρησης που διενεργεί η υπόχρεη οντότητα σύμφωνα με την παράγραφο 1 τεκμηριώνεται, επικαιροποιείται και επανεξετάζεται τακτικά, μεταξύ άλλων όταν οποιαδήποτε εσωτερικά ή εξωτερικά γεγονότα επηρεάζουν σημαντικά τους κινδύνους νομιμοποίησης εσόδων από παράνομες δραστηριότητες και χρηματοδότησης της τρομοκρατίας που συνδέονται με τις δραστηριότητες, τα προϊόντα, τις συναλλαγές, τους διαύλους παράδοσης, τους πελάτες ή τις γεωγραφικές ζώνες δραστηριοτήτων της υπόχρεης οντότητας. Τίθεται στη διάθεση των εποπτικών φορέων κατόπιν αιτήματος.

Η εκτίμηση κινδύνου σε επίπεδο επιχείρησης συντάσσεται από τον υπεύθυνο συμμόρφωσης και εγκρίνεται από το διοικητικό όργανο υπό την εκτελεστική του αρμοδιότητα και, εφόσον υπάρχει τέτοιο όργανο, κοινοποιείται στο διοικητικό όργανο υπό την εποπτική του αρμοδιότητα.

3.   Με εξαίρεση τα πιστωτικά ιδρύματα, τους χρηματοπιστωτικούς οργανισμούς, τους παρόχους υπηρεσιών συμμετοχικής χρηματοδότησης και τους διαμεσολαβητές συμμετοχικής χρηματοδότησης, οι εποπτικοί φορείς δύνανται να αποφασίσουν ότι δεν χρειάζονται επιμέρους τεκμηριωμένες εκτιμήσεις κινδύνου σε επίπεδο επιχείρησης, όταν οι εγγενείς στον τομέα συγκεκριμένοι κίνδυνοι είναι σαφείς και κατανοητοί.

4.   Έως τις 10 Ιουλίου 2026, η ΑΚΝΕΠΑΔ εκδίδει κατευθυντήριες γραμμές σχετικά με τις ελάχιστες απαιτήσεις για το περιεχόμενο της εκτίμησης κινδύνου σε επίπεδο επιχείρησης την οποία διενεργεί η υπόχρεη οντότητα σύμφωνα με την παράγραφο 1, καθώς και με τις πρόσθετες πηγές πληροφοριών που πρέπει να λαμβάνονται υπόψη κατά την εκπόνηση της εκτίμησης κινδύνου σε επίπεδο επιχείρησης.