(viii) Τροποποιήσεις στην «κατευθυντήρια γραμμή 9: Τομεακή κατευθυντήρια γραμμή για τις λιανικές τράπεζες»

Η κατευθυντήρια γραμμή 9.3 αντικαθίσταται από το ακόλουθο κείμενο:

«9.3. Παράλληλα με τους παράγοντες κινδύνου και τα μέτρα που καθορίζονται στον τίτλο I του παρόντος εγγράφου, οι τράπεζες θα πρέπει να εξετάζουν επίσης τους παράγοντες κινδύνου και τα μέτρα που παρατίθενται στις παρούσες κατευθυντήριες γραμμές. Οι τράπεζες που παρέχουν υπηρεσίες διαχείρισης περιουσιακών στοιχείων θα πρέπει επίσης να ανατρέχουν στην τομεακή κατευθυντήρια γραμμή 12, οι τράπεζες που παρέχουν υπηρεσίες εκκίνησης πληρωμών ή υπηρεσίες πληροφοριών λογαριασμού θα πρέπει να ανατρέχουν επίσης στην τομεακή κατευθυντήρια γραμμή 18 και εκείνες που παρέχουν υπηρεσίες κρυπτοστοιχείων θα πρέπει να ανατρέχουν στην τομεακή κατευθυντήρια γραμμή 21.»

Η κατευθυντήρια γραμμή 9.16 αντικαθίσταται από το ακόλουθο κείμενο:

«9.16 Σε περίπτωση που ο πελάτης μιας τράπεζας ανοίγει ʺομαδοποιημένο λογαριασμό/λογαριασμό συγκεντρωτικού τύπου «omnibus»ʺ με σκοπό τη διαχείριση κεφαλαίων ή κρυπτοστοιχείων τα οποία ανήκουν στους δικούς του πελάτες, η τράπεζα θα πρέπει να εφαρμόζει μέτρα πλήρους ΔΕΠ, συμπεριλαμβανομένης της μεταχείρισης των πελατών του πελάτη ως πραγματικών δικαιούχων των κεφαλαίων που διακρατούνται στον ομαδοποιημένο λογαριασμό, καθώς και της επαλήθευσης της ταυτότητάς τους.»

Η κατευθυντήρια γραμμή 9.17 αντικαθίσταται από το ακόλουθο κείμενο:

«9.17 Σε περίπτωση που μια τράπεζα έχει διαπιστώσει, βάσει της εκτίμησης κινδύνου ΞΧ/ΧΤ που διενεργήθηκε σύμφωνα με τις παρούσες κατευθυντήριες γραμμές, ότι το επίπεδο του κινδύνου ΞΧ/ΧΤ που συνδέεται με την επιχειρηματική σχέση είναι υψηλό, θα πρέπει να εφαρμόζει τα κατά περίπτωση κατάλληλα μέτρα αυξημένης ΔΕΠ, όπως προβλέπεται στο άρθρο 18 της οδηγίας (ΕΕ) 2015/849.»

Στην κατευθυντήρια γραμμή 9.18, η εισαγωγική φράση αντικαθίσταται από το ακόλουθο κείμενο:

«9.18. Ωστόσο, στον βαθμό που το επιτρέπει η εθνική νομοθεσία, όταν, σύμφωνα με την επιμέρους εκτίμηση κινδύνου ΞΧ/ΧΤ του πελάτη, ο κίνδυνος που συνδέεται με την επιχειρηματική σχέση είναι χαμηλός, η τράπεζα μπορεί να εφαρμόζει μέτρα απλουστευμένης ΔΕΠ, υπό τις ακόλουθες προϋποθέσεις:»

Η επικεφαλίδα των κατευθυντήριων γραμμών 9.20 έως 9.24 αντικαθίσταται από το ακόλουθο κείμενο:

«Πελάτες που παρέχουν υπηρεσίες σχετικές με κρυπτοστοιχεία»

Οι κατευθυντήριες γραμμές 9.20 έως 9.23 διαγράφονται.

Προστίθενται οι ακόλουθες κατευθυντήριες γραμμές 9.20 και 9.21:

«9.20 Όταν συνάπτουν επιχειρηματική σχέση με πελάτη που είναι πάροχος υπηρεσιών κρυπτοστοιχείων, πλην CASP που ρυθμίζεται βάσει του κανονισμού (ΕΕ) 2023/1114⁵ , οι τράπεζες ενδέχεται να εκτίθενται σε αυξημένο κίνδυνο ΞΧ/ΧΤ. Ο κίνδυνος μπορεί να μειωθεί σε περιπτώσεις όπου ο εν λόγω πάροχος ρυθμίζεται και εποπτεύεται βάσει κανονιστικού πλαισίου παρόμοιου με αυτό που ορίζεται στον κανονισμό (ΕΕ) 2023/1114 ή στην οδηγία (ΕΕ) 2015/849. Οι τράπεζες θα πρέπει να διενεργούν την εκτίμηση κινδύνου ΞΧ/ΧΤ των εν λόγω πελατών πριν από τη σύναψη επιχειρηματικής σχέσης μαζί τους. Στο πλαίσιο αυτό, οι τράπεζες θα πρέπει επίσης να λαμβάνουν υπόψη τον κίνδυνο ΞΧ/ΧΤ που συνδέεται με το συγκεκριμένο είδος κρυπτοστοιχείων που παρέχονται ή εξυπηρετούνται από τους εν λόγω παρόχους.»

«9.21 Οι τράπεζες, για να διασφαλίζουν τη μείωση του επιπέδου του κινδύνου ΞΧ/ΧΤ που συνδέεται με τους πελάτες που περιγράφονται στην κατευθυντήρια γραμμή 9.20, στο πλαίσιο των οικείων μέτρων ΔΕΠ, θα πρέπει τουλάχιστον:

• α) να ξεκινούν διάλογο με τον πελάτη προκειμένου να κατανοήσουν τη φύση της επιχείρησης και τους κινδύνους ΞΧ/ΧΤ στους οποίους εκτίθεται·
• β) εκτός από την επαλήθευση της ταυτότητας των πραγματικών δικαιούχων του πελάτη, να λαμβάνουν μέτρα δέουσας επιμέλειας έναντι των ανώτερων διοικητικών στελεχών στον βαθμό που αυτά διαφέρουν, συμπεριλαμβανομένης της εξέτασης τυχόν αρνητικών πληροφοριών·
• γ) να κατανοούν τον βαθμό στον οποίο οι εν λόγω πελάτες εφαρμόζουν τα οικεία μέτρα ΔΕΠ στους πελάτες τους είτε βάσει νομικής υποχρέωσης είτε σε εκούσια βάση·
• δ) να διαπιστώνουν εάν ο πελάτης είναι καταχωρισμένος ή έχει άδεια λειτουργίας σε κράτος μέλος της ΕΕ/του ΕΟΧ, ή σε τρίτη χώρα, και, στην περίπτωση τρίτης χώρας, να εξετάζουν την επάρκεια του ρυθμιστικού και εποπτικού καθεστώτος ΚΞΧ/ΧΤ της τρίτης χώρας σύμφωνα με την κατευθυντήρια γραμμή 2.11·
• ε) να προσδιορίζουν κατά πόσον οι υπηρεσίες που παρέχονται από τον πελάτη εμπίπτουν στο πεδίο εφαρμογής της καταχώρισης ή της άδειας λειτουργίας του πελάτη·
• στ) να διαπιστώνουν κατά πόσο ο πελάτης παρέχει υπηρεσίες διαφορετικές από εκείνες για τις οποίες είναι καταχωρισμένος ή έχει λάβει άδεια λειτουργίας ως πιστωτικό ίδρυμα ή χρηματοπιστωτικός οργανισμός·
• ζ) στην περίπτωση που η επιχειρηματική δραστηριότητα του πελάτη περιλαμβάνει την έκδοση κρυπτοστοιχείων για τη συγκέντρωση κεφαλαίων, όπως αρχικές προσφορές εικονικών νομισμάτων (ICO), οι τράπεζες θα πρέπει να διαπιστώνουν εάν η εν λόγω επιχειρηματική δραστηριότητα ασκείται σύμφωνα με τις ισχύουσες νομικές απαιτήσεις και, κατά περίπτωση, εάν ρυθμίζεται για τους σκοπούς της ΚΞΧ/ΧΤ σύμφωνα με διεθνώς συμφωνημένα πρότυπα, όπως τα πρότυπα που δημοσιεύονται από την Ομάδα Χρηματοοικονομικής Δράσης (FATF).»

⁵ Κανονισμός (ΕΕ) 2023/1114 για τις αγορές κρυπτοστοιχείων και για την τροποποίηση των κανονισμών (ΕΕ) αριθ. 1093/2010 και (ΕΕ) αριθ. 1095/2010 και των οδηγιών 2013/36/ΕΕ και (ΕΕ) 2019/1937.