Μέτρα

21.11. Οι CASP θα πρέπει να διασφαλίζουν ότι τα συστήματα που χρησιμοποιούν για τον εντοπισμό και την αντιμετώπιση των κινδύνων ΞΧ/ΧΤ συμμορφώνονται με τα κριτήρια που ορίζονται στον τίτλο Ι των παρουσών κατευθυντήριων γραμμών. Ειδικότερα, λόγω των επιχειρηματικών τους μοντέλων, οι CASP θα πρέπει να διασφαλίζουν ότι διαθέτουν κατάλληλα και αποτελεσματικά εργαλεία παρακολούθησης, μεταξύ άλλων, εργαλεία παρακολούθησης των συναλλαγών και προηγμένα εργαλεία ανάλυσης. Το εύρος των εργαλείων αυτών καθορίζεται από τη φύση και τον όγκο των δραστηριοτήτων του CASP, συμπεριλαμβανομένου του είδους των κρυπτοστοιχείων που διατίθενται για διαπραγμάτευση ή ανταλλαγή. Οι CASP θα πρέπει επίσης να διασφαλίζουν ότι οι σχετικοί υπάλληλοι λαμβάνουν εξειδικευμένη κατάρτιση ώστε να κατανοούν καλά τα κρυπτοστοιχεία και τους κινδύνους ΞΧ/ΧΤ στους οποίους ενδέχεται να εκθέσουν τον CASP.

Αυξημένη δέουσα επιμέλεια ως προς τον πελάτη

21.12. Όταν αυξάνεται ο κίνδυνος που συνδέεται με επιχειρηματική σχέση ή περιστασιακή συναλλαγή, οι CASP πρέπει να εφαρμόζουν ενισχυμένα μέτρα ΔΕΠ σύμφωνα με το άρθρο 18 της οδηγίας (ΕΕ) 2015/849 και όπως ορίζεται στον τίτλο I του παρουσών κατευθυντήριων γραμμών. Επιπλέον, οι CASP θα πρέπει να εφαρμόζουν τα σχετικά ενισχυμένα μέτρα ΔΕΠ που απαριθμούνται στον παρακάτω κατάλογο, κατά περίπτωση, ανάλογα με την έκθεση της επιχειρηματικής σχέσης σε κίνδυνο:

• α) Επαλήθευση της ταυτότητας του πελάτη και του πραγματικού δικαιούχου με βάση περισσότερες από μία αξιόπιστες και ανεξάρτητες πηγές.
• β) Εξακρίβωση και επαλήθευση της ταυτότητας των πλειοψηφούντων μετόχων που δεν πληρούν τον ορισμό των πραγματικών δικαιούχων σύμφωνα με το άρθρο 3 της οδηγίας (ΕΕ) 2015/849 ή οποιουδήποτε φυσικού προσώπου το οποίο έχει την εξουσία να διαχειρίζεται λογαριασμό κρυπτοστοιχείων ή διεύθυνση κατανεμημένου καθολικού για λογαριασμό του πελάτη ή να δίνει οδηγίες σχετικά με τη μεταφορά ή την ανταλλαγή κρυπτοστοιχείων ή άλλες υπηρεσίες που σχετίζονται με τα εν λόγω κρυπτοστοιχεία.
• γ) Λήψη περισσότερων πληροφοριών σχετικά με τον πελάτη, τη φύση και τον σκοπό της επιχειρηματικής σχέσης ώστε να καταρτιστεί πιο ολοκληρωμένο προφίλ πελάτη, π.χ. με την αναζήτηση πληροφοριών σε ανοικτές πηγές ή αρνητικές αναφορές στα μέσα ενημέρωσης ή με την ανάθεση κατάρτισης έκθεσης πληροφοριών σε τρίτους. Παραδείγματα του είδους των πληροφοριών που ενδέχεται να αναζητούν οι CASP αποτελούν μεταξύ άλλων:
• i. η φύση της δραστηριότητας ή της εργασίας του πελάτη·
• ii. η πηγή του πλούτου και η προέλευση των κεφαλαίων του πελάτη που ανταλλάσσονται έναντι κρυπτοστοιχείων, ώστε να λαμβάνεται βεβαιότητα για τη νομιμότητά τους·
• iii. η πηγή των κρυπτοστοιχείων του πελάτη που ανταλλάσσονται έναντι επίσημων νομισμάτων, συμπεριλαμβανομένου του χρόνου και του τόπου αγοράς τους·
• iv. ο σκοπός της συναλλαγής, συμπεριλαμβανομένου, κατά περίπτωση, του προορισμού της μεταφοράς των κρυπτοστοιχείων·
• v. πληροφορίες σχετικά με τυχόν συνδέσεις που ενδεχομένως να έχει ο πελάτης με άλλες δικαιοδοσίες (καταστατική έδρα, εγκαταστάσεις λειτουργίας, υποκαταστήματα κ.λπ.), ή με φυσικά πρόσωπα που είναι γνωστό ότι ασκούν σημαντική επιρροή στις δραστηριότητες του πελάτη·
• vi. η αίτηση υποβολής ή η λήψη στοιχείων σχετικά με τις συναλλαγές κρυπτοστοιχείων του πελάτη και, σε περίπτωση που ο πελάτης είναι CASP, σχετικά με το ιστορικό διαπραγμάτευσής του από το σύστημα του CASP.
• δ) Λήψη αποδεικτικών στοιχείων σχετικά με την πηγή των κεφαλαίων, την πηγή του πλούτου ή την πηγή των κρυπτοστοιχείων όσον αφορά τις συναλλαγές που παρουσιάζουν υψηλότερο κίνδυνο.
• ε) Αύξηση της συχνότητας παρακολούθησης των συναλλαγών κρυπτοστοιχείων. Όλες οι συναλλαγές πρέπει να παρακολουθούνται για μη αναμενόμενες συμπεριφορές, πρότυπα και δείκτες ύποπτης δραστηριότητας λαμβάνοντας, επίσης, υπόψη τα υπόλοιπα μέρη με τα οποία συναλλάσσεται ο πελάτης.
• στ) Επανεξέταση και, κατά περίπτωση, επικαιροποίηση των πληροφοριών, των στοιχείων και των εγγράφων τεκμηρίωσης σε τακτικότερη βάση και, κυρίως, σε περίπτωση γεγονότος ενεργοποίησης.
• ζ) Στην περίπτωση που ο κίνδυνος ο οποίος συνδέεται με τη σχέση είναι ιδιαιτέρως υψηλός, οι CASP θα πρέπει να επανεξετάζουν την επιχειρηματική σχέση σε τακτικότερη βάση.
• η) Συχνότερη ή διεξοδικότερη αξιολόγηση των δραστηριοτήτων που ασκούνται μέσω των λογαριασμών κρυπτοστοιχείων του πελάτη, χρησιμοποιώντας εργαλεία διερεύνησης κρυπτοστοιχείων.
• θ) Στην περίπτωση που ένας πελάτης διαθέτει πολλές διευθύνσεις κατανεμημένου καθολικού ή δίκτυα blockchain, ο CASP θα πρέπει να συνδέει τις διευθύνσεις αυτές με τον πελάτη.
• ι) Αύξηση της συχνότητας παρακολούθησης των διευθύνσεων IP του πελάτη και αντιπαραβολή αυτών με τις διευθύνσεις IP που χρησιμοποιούνται από άλλους πελάτες.
• ια) Επιβεβαίωση όσον αφορά το επίπεδο γνώσεων και κατανόησης του πελάτη σχετικά με τα κρυπτοστοιχεία, ούτως ώστε να διασφαλίζεται ότι ο πελάτης δεν χρησιμοποιείται ως μεταφορέας παράνομου χρήματος.
• ιβ) Όταν μια πρακτική αναλήψεων ή εξαργύρωσης δεν συνάδει με το προφίλ του πελάτη ή με τη φύση και τον σκοπό της επιχειρηματικής σχέσης, ο CASP θα πρέπει να προσθέτει επιπλέον μέτρα προκειμένου να διασφαλίζει ότι η ανάληψη ή η εξαργύρωση ζητείται από τον πελάτη και όχι από τρίτο μέρος. Αυτό είναι ιδιαίτερα σημαντικό για τους πελάτες υψηλού κινδύνου, τους ηλικιωμένους ή τους πιο ευάλωτους πελάτες.
• ιγ) Επιβεβαίωση σχετικά με το ότι μια αυτοφιλοξενούμενη διεύθυνση, από την οποία λαμβάνεται μια μεταφορά, βρίσκεται υπό τον έλεγχο ή την κυριότητα του πελάτη του CASP.

21.13. Οι CASP θα πρέπει να εφαρμόζουν προηγμένα εργαλεία ανάλυσης στις συναλλαγές ανάλογα με τον βαθμό του κινδύνου, συμπληρωματικά προς τα τυποποιημένα εργαλεία παρακολούθησης των συναλλαγών. Οι CASP θα πρέπει να χρησιμοποιούν προηγμένα εργαλεία ανάλυσης για την αξιολόγηση του κινδύνου που συνδέεται με τις συναλλαγές, ιδίως τις συναλλαγές που αφορούν αυτοφιλοξενούμενες διευθύνσεις, καθώς επιτρέπουν στον CASP να ανιχνεύει το ιστορικό των συναλλαγών και να εντοπίζει πιθανούς δεσμούς με εγκληματικές δραστηριότητες, πρόσωπα ή οντότητες.

21.14. Όσον αφορά τις επιχειρηματικές σχέσεις ή συναλλαγές που αφορούν κράτη μη μέλη της ΕΕ υψηλού κινδύνου, οι CASP θα πρέπει να τηρούν την κατευθυντήρια γραμμή που περιέχεται στον τίτλο Ι των παρουσών κατευθυντήριων γραμμών.

Απλουστευμένη δέουσα επιμέλεια ως προς τον πελάτη

21.15. Σε περιπτώσεις χαμηλού κινδύνου, οι οποίες έχουν ταξινομηθεί ως τέτοιες κατόπιν διενέργειας της εκτίμησης κινδύνου ΞΧ/ΧΤ από τον CASP σύμφωνα με τις παρούσες κατευθυντήριες γραμμές, και στον βαθμό που επιτρέπεται από την εθνική νομοθεσία, οι CASP μπορούν να εφαρμόζουν μέτρα απλουστευμένης ΔΕΠ, τα οποία μπορούν να περιλαμβάνουν:

• α) όσον αφορά τους πελάτες που υπόκεινται βάσει νόμου σε καθεστώς αδειοδότησης και ρύθμισης σε χώρα εντός ή εκτός της ΕΕ, επαλήθευση της ταυτότητάς τους με βάση στοιχεία που αποδεικνύουν ότι ο πελάτης υπόκειται στο εν λόγω καθεστώς, π.χ. μέσω αναζήτησης στο δημόσιο μητρώο της αρμόδιας ρυθμιστικής αρχής·
• β) επικαιροποίηση των πληροφοριών, των στοιχείων ή των εγγράφων τεκμηρίωσης ΔΕΠ μόνο σε περίπτωση συγκεκριμένων γεγονότων ενεργοποίησης, όπως όταν ο πελάτης ζητεί την παροχή νέου προϊόντος ή προϊόντος υψηλότερου κινδύνου ή όταν μεταβολές στη συμπεριφορά ή στο προφίλ συναλλαγών του πελάτη υποδηλώνουν ότι ο κίνδυνος που συνδέεται με τη σχέση δεν είναι πλέον χαμηλός, τηρώντας παράλληλα τυχόν περιόδους επικαιροποίησης που προβλέπονται στην εθνική νομοθεσία.
• γ) μείωση της συχνότητας παρακολούθησης των συναλλαγών για προϊόντα που αποτελούν αντικείμενο επαναλαμβανόμενων συναλλαγών. Τήρηση αρχείου

21.16. Όταν οι πληροφορίες σχετικά με τους πελάτες και τις συναλλαγές είναι διαθέσιμες στο κατανεμημένο καθολικό, οι CASP δεν θα πρέπει να βασίζονται στο κατανεμημένο καθολικό για την τήρηση αρχείων, αλλά θα πρέπει να λαμβάνουν μέτρα για την εκπλήρωση των αρμοδιοτήτων τους όσον αφορά την τήρηση αρχείων σύμφωνα με την οδηγία (ΕΕ) 2015/849 και τις κατευθυντήριες γραμμές 5.1 και 5.2 ανωτέρω. Οι CASP θα πρέπει να θεσπίζουν διαδικασίες που τους επιτρέπουν να συνδέουν τη διεύθυνση κατανεμημένου καθολικού με ιδιωτικό κλειδί που ελέγχεται από φυσικό ή νομικό πρόσωπο.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/