4.5. Διαπίστωση έλλειψης στοιχείων σύμφωνα με τα άρθρα 7, 11, 16 και 20 του κανονισμού (ΕΕ) 2023/1113

Οι διαδικασίες που αναφέρονται στα άρθρα 7, 11, 16 και 20 του κανονισμού (ΕΕ) 2023/1113 θα πρέπει να περιλαμβάνουν τουλάχιστον τα ακόλουθα:

• α) τα βήματα για τη διαπίστωση έλλειψης, ελλιπών και άνευ νοήματος στοιχείων ή μη αποδεκτών χαρακτήρων ή εισαγόμενων δεδομένων,
• β) συνδυασμό πρακτικών παρακολούθησης κατά τη διάρκεια και μετά τη μεταφορά, ανάλογα με το επίπεδο του κινδύνου ΞΧ/ΤΧ στον οποίο εκτίθενται οι μεταφορές, ο οποίος καθορίζεται σύμφωνα με τις κατευθυντήριες γραμμές της ΕΑΤ για τους παράγοντες κινδύνου ΞΧ/ΤΧ και
• γ) τα κριτήρια που βοηθούν τους ΠΥΠ, ΕΠΥΠ, CASP και ICASP να εντοπίζουν τους παράγοντες που αυξάνουν τον κίνδυνο, όπως περιγράφεται στην παράγραφο 52.

4.5.2. Έλεγχοι αποδεκτών χαρακτήρων ή εισαγόμενων δεδομένων σχετικά με τις μεταφορές χρηματικών ποσών σύμφωνα με το άρθρο 7 παράγραφος 1 και το άρθρο 11 παράγραφος 1 του κανονισμού (ΕΕ) 2023/1113

Μεταφορά χρηματικών ποσών

Οι ΠΥΠ και οι ΕΠΥΠ των δικαιούχων πληρωμής θα πρέπει να διασφαλίζουν ότι σε σχέση με τα συστήματα μηνυμάτων ή πληρωμών και διακανονισμού τους:

• α) κατανοούν τους κανόνες επικύρωσης του συστήματος,
• β) το σύστημα περιέχει όλα τα πεδία που είναι απαραίτητα για τη λήψη των στοιχείων που απαιτούνται από τον κανονισμό (ΕΕ) 2023/1113, όπως ορίζεται στην ενότητα 4.4.,
• γ) το σύστημα εμποδίζει την αποστολή ή τη λήψη μεταφορών σε περίπτωση που εντοπιστούν μη αποδεκτοί χαρακτήρες ή εισαγόμενα δεδομένα και
• δ) οι επισημάνσεις του συστήματος απέρριψαν μεταφορές για μη αυτόματη επανεξέταση και επεξεργασία.

Στην περίπτωση που το σύστημα μηνυμάτων ή πληρωμών και διακανονισμού του ΠΥΠ ή του ΕΠΥΠ δεν πληροί όλα τα κριτήρια που προβλέπονται στην παράγραφο 43, ο ΠΥΠ ή ο ΕΠΥΠ θα πρέπει να εφαρμόζει ελέγχους για να μετριάζει τις ελλείψεις.

Οι ΠΥΠ και οι ΕΠΥΠ των δικαιούχων πληρωμής θα πρέπει να καθορίζουν στις πολιτικές και τις διαδικασίες τους:

• α) πώς θα εντοπίζουν αν τα πεδία που αφορούν τα στοιχεία στο σύστημα μηνυμάτων ή πληρωμών και διακανονισμού έχουν συμπληρωθεί με χαρακτήρες ή εισαγόμενα δεδομένα που συμμορφώνονται με τις συμβάσεις του εν λόγω συστήματος και
• β) τα βήματα που θα ακολουθήσουν σε περίπτωση που οι χαρακτήρες ή τα εισαγόμενα δεδομένα δεν είναι σύμφωνα με τις συμβάσεις του εν λόγω συστήματος.

4.5.3. Παρακολούθηση των μεταφορών σύμφωνα με το άρθρο 7 παράγραφος 2, το άρθρο 11 παράγραφος 2, το άρθρο 16 παράγραφος 1 και το άρθρο 20 του κανονισμού (ΕΕ) 2023/1113 Μεταφορά χρηματικών ποσών και κρυπτοστοιχείων

Οι ΠΥΠ του δικαιούχου πληρωμής, οι ΕΠΥΠ, οι CASP του δικαιούχου κρυπτοστοιχείων ή οι ICASP θα πρέπει να καθορίζουν στις πολιτικές και τις διαδικασίες τους τον τρόπο με τον οποίο θα καθορίζουν ποιες μεταφορές θα παρακολουθούνται κατά τη διάρκεια της μεταφοράς ή μετά τη μεταφορά, σύμφωνα με το άρθρο 7 παράγραφος 2, το άρθρο 11 παράγραφος 2, το άρθρο 16 παράγραφος 1 και το άρθρο 20 του κανονισμού (ΕΕ) 2023/1113. Οι ΠΥΠ, οι ΕΠΥΠ, οι CASP και οι ICASP θα πρέπει να καθορίζουν τουλάχιστον:

• α) ποιους παράγοντες κινδύνου θα λάβουν υπόψη στην εν λόγω αξιολόγηση και
• β) ποιοι παράγοντες που αυξάνουν τον κίνδυνο, ή συνδυασμός παραγόντων που αυξάνουν τον κίνδυνο, θα προκαλούν πάντοτε παρακολούθηση κατά τη διάρκεια της μεταφοράς και ποιοι θα προκαλούν στοχευμένη επανεξέταση μετά τη μεταφορά.

Οι ΠΥΠ, οι ΕΠΥΠ, οι CASP και οι ICASP θα πρέπει να προσδιορίζουν τους παράγοντες κινδύνου με βάση εκείνους που ορίζονται στις κατευθυντήριες γραμμές της ΕΑΤ για τους παράγοντες κινδύνου ΞΧ/ΧΤ, καθώς και τους σχετικούς παράγοντες κινδύνου από την εκτίμηση κινδύνων σε επίπεδο επιχείρησης και την τομεακή ή εθνική εκτίμηση κινδύνων, στον βαθμό που αυτή είναι διαθέσιμη. Οι παράγοντες κινδύνου θα πρέπει τουλάχιστον να περιλαμβάνουν:

• α) μεταφορές που υπερβαίνουν ένα προκαθορισμένο κατώτατο όριο αξίας, λαμβανομένης υπόψη της μέσης αξίας των μεταφορών που διεκπεραιώνουν συστηματικά και τι συνιστά ασυνήθιστα μεγάλη μεταφορά, με βάση το συγκεκριμένο επιχειρηματικό μοντέλο τους·
• β) μεταφορές όπου ο πληρωτής, ο εντολέας, ο δικαιούχος πληρωμής, ο δικαιούχος κρυπτοστοιχείων, ο ΠΥΠ του πληρωτή, ο CASP του εντολέα, ο ΠΥΠ του δικαιούχου πληρωμής ή ο CASP του δικαιούχου κρυπτοστοιχείων βρίσκονται σε χώρες ή εδάφη που υπόκεινται σε περιοριστικά μέτρα, περιλαμβανομένων στοχευμένων οικονομικών κυρώσεων, ή σε χώρες ή εδάφη που παρουσιάζουν υψηλό κίνδυνο καταστρατήγησης περιοριστικών μέτρων ή στοχευμένων οικονομικών κυρώσεων·
• γ) μεταφορές στο πλαίσιο των οποίων ο πληρωτής, ο εντολέας, ο δικαιούχος πληρωμής, ο δικαιούχος κρυπτοστοιχείων, ο ΠΥΠ του πληρωτή, ο CASP του εντολέα, ο ΠΥΠ του δικαιούχου πληρωμής ή ο CASP του δικαιούχου κρυπτοστοιχείων έχουν την έδρα τους σε χώρα που συνδέεται με υψηλό κίνδυνο ΞΧ/ΧΤ, περιλαμβανομένων, μεταξύ άλλων, των εξής:
• i) χωρών που χαρακτηρίζονται ως υψηλού κινδύνου από την Ευρωπαϊκή Επιτροπή σύμφωνα με το άρθρο 9 της οδηγίας (ΕΕ) 2015/849 και
• ii) χωρών οι οποίες, βάσει αξιόπιστων πηγών, όπως αξιολογήσεις, αμοιβαίες αξιολογήσεις, εκθέσεις αξιολόγησης ή δημοσιευμένες εκθέσεις παρακολούθησης, έχουν απαιτήσεις σε θέματα ΚΞΧ/ΧΤ που δεν συνάδουν με την οδηγία (ΕΕ) 2015/849 ή τις συστάσεις της Ομάδας Χρηματοοικονομικής Δράσης (Financial Actions Task Force — FATF) και χώρες που δεν έχουν εφαρμόσει αποτελεσματικά τις εν λόγω απαιτήσεις·
• δ) μεταφορές όπου ο ΠΥΠ του πληρωτή, ο CASP του εντολέα, ο ΕΠΥΠ, ο ICASP, ο ΠΥΠ του δικαιούχου πληρωμής ή ο CASP του δικαιούχου κρυπτοστοιχείων βρίσκονται σε χώρα η οποία, βάσει δημόσια διαθέσιμων στοιχείων, δεν έχει ακόμη εκπληρώσει την υποχρέωση να λαμβάνει, να διατηρεί και να διαβιβάζει στοιχεία σχετικά με τον εντολέα και τον δικαιούχο κρυπτοστοιχείων κατά τη διενέργεια ηλεκτρονικών μεταφορών χρηματικών ποσών και μεταφορών εικονικών περιουσιακών στοιχείων·
• ε) μεταφορές με οντότητες που εδρεύουν σε τρίτη χώρα η οποία δεν διαθέτει καθεστώτα αδειοδότησης ή δεν ρυθμίζει τη δραστηριότητα του ΠΥΠ στην περίπτωση των μεταφορών χρηματικών ποσών και τις δραστηριότητες του CASP στην περίπτωση των μεταφορών κρυπτοστοιχείων·
• στ) μεταφορές με αυτοφιλοξενούμενες διευθύνσεις·
• ζ) μεταφορές από ή προς λογαριασμούς, διευθύνσεις ή πορτοφόλια που είναι γνωστό ότι συνδέονται με ύποπτη δραστηριότητα·
• η) αρνητικό ιστορικό συμμόρφωσης με τις απαιτήσεις σε θέματα ΚΞΧ/ΧΤ των ΠΥΠ, ΕΠΥΠ, CASP ή ICASP που προηγούνται στην αλυσίδα μεταφοράς, βάσει δημόσιων στοιχείων·
• θ) μεταφορές από ΠΥΠ, ΕΠΥΠ, CASP ή ICASP για τον οποίο έχει διαπιστωθεί ότι προβαίνει σε κατ’ επανάληψη παράλειψη παροχής των απαιτούμενων στοιχείων χωρίς αιτιολογημένο λόγο, ή από ΠΥΠ, ΕΠΥΠ, CASP ή ICASP για τον οποίο ήταν γνωστό ότι παρέλειψε να παρέχει τα απαιτούμενα στοιχεία χωρίς βάσιμο λόγο σε αρκετές περιπτώσεις, ακόμη και αν δεν προέβη σε κατ’ επανάληψη παράλειψη·
• ι) χρήση άλλων τεχνικών για την εκτέλεση της διαστρωμάτωσης των συναλλαγών που εμποδίζει την ιχνηλάτηση των κρυπτοστοιχείων μέσω της απόκρυψης της διαδρομής που οδηγεί στον εντολέα, περιλαμβανομένων, μεταξύ άλλων, των εξής:
• i) χρηματικών ποσών και κρυπτοστοιχείων που λαμβάνονται και μεταφέρονται ταχέως περαιτέρω, επεκτείνοντας έτσι τεχνητά την αλυσίδα μεταφοράς·
• ii) τεχνικών, προϊόντων ή υπηρεσιών που ενισχύουν την ανωνυμία, περιλαμβανομένων, ενδεικτικά, των υπηρεσιών ανάμειξης ή αναδιάταξης κρυπτοστοιχείων, των ανωνυμοποιητών πρωτοκόλλων του Διαδικτύου (IP) και των κρυφών διευθύνσεων.

Κατά την εξέταση του κατά πόσον μια μεταφορά δημιουργεί υποψίες, οι ΠΥΠ, οι ΕΠΥΠ, οι CASP ή οι ICASP θα πρέπει να υιοθετήσουν μια ολιστική άποψη όλων των παραγόντων κινδύνου ΞΧ/ΧΤ που συνδέονται με τη μεταφορά και να θεωρήσουν ότι αυτά καθαυτά τα στοιχεία που απουσιάζουν ή είναι μη αποδεκτά δεν δημιουργούν υπόνοιες για ΞΧ/ΧΤ. 4.5.4. Έλεγχοι έλλειψης στοιχείων σύμφωνα με το άρθρο 7 παράγραφος 2, το άρθρο 11 παράγραφος 2, το άρθρο 16 παράγραφος 1 και το άρθρο 20 του κανονισμού (ΕΕ) 2023/1113

Μεταφορά χρηματικών ποσών και κρυπτοστοιχείων

Ο ΠΥΠ του δικαιούχου πληρωμής, ο CASP του δικαιούχου κρυπτοστοιχείων, ο ΕΠΥΠ και ο ICASP θα πρέπει να αντιμετωπίζουν τα στοιχεία ως ελλείποντα εάν τα πεδία παραμένουν κενά ή εάν τα παρεχόμενα στοιχεία είναι άνευ νοήματος ή ελλιπή.

Ο ΠΥΠ του δικαιούχου πληρωμής, ο CASP του δικαιούχου κρυπτοστοιχείων, ο ΕΠΥΠ και ο ICASP θα πρέπει να αντιμετωπίζουν τουλάχιστον τα ακόλουθα στοιχεία ως άνευ νοήματος:

• α) σειρές τυχαίων ή παράλογων χαρακτήρων (όπως «xxxxx» ή «ΑΒΓΔΕΖΗ»)·
• β) χρήση τίτλων (όπως δρ ή κα) χωρίς το όνομα του προσώπου·
• γ) άλλοι προσδιορισμοί που είναι ασύνδετοι ή ακατανόητοι (όπως «Άλ Λος», ή «Ο πελάτης μου»).

Στην περίπτωση που οι ΠΥΠ, οι CASP, οι ΕΠΥΠ ή οι ICASP χρησιμοποιούν κατάλογο με συνήθεις όρους άνευ σημασίας, θα πρέπει να επανεξετάζουν κατά περιόδους τον εν λόγω κατάλογο προκειμένου να διασφαλίζουν ότι παραμένει επίκαιρος.