4.7. PSP, PSPI, PSCA o PSCAI con incumplimiento reiterado, de conformidad con el artículo 8, apartado 2, el artículo 12, apartado 2, el artículo 17, apartado 2, y el artículo 21, apartado 2, del Reglamento (UE) 2023/1113

Los PSCA y los PSCAI considerarán que la transferencia de un criptoactivo está identificada individualmente cuando:

• a) se utilice un identificador único para cada transferencia, como un código de transferencia ( hash ) o un número de referencia; o
• b) se incluya información adicional en la transferencia para ayudar a identificar la transferencia.

4.8.2. Identificación de una transferencia desde o hacia una dirección autoalojada

Para determinar si se utiliza o no una dirección autoalojada en el otro extremo de una transferencia, el PSCA del originante y el PSCA del beneficiario se basarán en los medios técnicos disponibles, incluidos, entre otros, el análisis de cadena de bloques, los proveedores de datos de terceros y los identificadores utilizados por los sistemas de mensajería.

Si dicha información no puede obtenerse a través de medios técnicos, el PSCA del originante y el PSCA del beneficiario obtendrán dicha información directamente de su cliente. Cuando, en este caso, el PSCA del originante y el PSCA del beneficiario determinen que la transferencia se realiza hacia o desde otro PSCA, el PSCA del originante y el PSCA del beneficiario adoptarán las medidas necesarias para identificar con exactitud al PSCA de contrapartida.

El PSCA del originante realizará esta evaluación antes de iniciar la transferencia y antes de que la información sea transmitida de conformidad con el artículo 14, apartado 5, del Reglamento (UE) 2023/1113; el PSCA del beneficiario realizará esta evaluación antes de que los criptoactivos se pongan a disposición del beneficiario de conformidad con el artículo 16, apartado 2, de dicho Reglamento. 4.8.3. Identificación del originante y del beneficiario en una transferencia desde o hacia una dirección autoalojada

Cuando se utilice una dirección autoalojada en el otro extremo de la transferencia, los PSCA recopilarán de su cliente la información sobre el originante o el beneficiario.

4.8.4. Transferencias superiores a 1 000 EUR y prueba de propiedad o control de una dirección autoalojada

Los PSCA determinarán si una transferencia en la que se utilice una dirección autoalojada asciende o supera los 1 000 EUR:

• a) en el momento en que se ordenó o inició la transferencia, en el caso del PSCA del originante; o
• b) en el momento de la recepción, en el caso del PSCA del beneficiario.

Para determinar si el valor de las transferencias desde o hacia direcciones autoalojadas supera los 1 000 EUR, los PSCA utilizarán el tipo de cambio del criptoactivo que se transfiere para determinar su valor en euros en el momento de la transferencia, e independientemente de las comisiones asociadas por transacción.

A fin de evaluar si la dirección autoalojada es propiedad o está controlada por el originante o el beneficiario, respectivamente, los PSCA utilizarán al menos uno de los siguientes métodos de verificación:

• a) verificaciones no asistidas, tal como se especifica en las Directrices sobre el uso de soluciones de alta de clientes a distancia en virtud del artículo 13, apartado 1, de la Directiva (UE) 2015/849⁹ en las que se indica la dirección;
• b) verificación asistida, tal como se especifica en las Directrices sobre el uso de soluciones de alta de clientes a distancia con arreglo al artículo 13, apartado 1, de la Directiva (UE) 2015/849;
• c) envío de una cantidad predefinida (preferiblemente la denominación más pequeña de un criptoactivo determinado), establecida por el PSCA, desde y hacia la dirección autoalojada a la cuenta del PSCA;
• d) solicitar al cliente que firme digitalmente un mensaje específico en el software de la cuenta y el monedero electrónico con la clave correspondiente a dicha dirección;
• e) otros medios técnicos adecuados, siempre que permitan una evaluación fiable y segura y que el PSCA esté plenamente convencido de que sabe quién es el propietario o controla la dirección.

⁹ EBA/GL/2022/15.

La decisión sobre qué método o métodos deben elegirse dependerá de:

• a) las capacidades técnicas de la dirección autoalojada;
• b) la solidez de la evaluación que puede ofrecer cada método; y
• c) el riesgo de BC/FT.

Cuando un método no sea suficientemente fiable por sí solo para determinar razonablemente la propiedad o el control de una dirección autoalojada, el PSCA utilizará una combinación de métodos.

Cuando el PSCA esté plenamente convencido de que la dirección autoalojada es propiedad de su cliente o está bajo su control, lo documentará en sus sistemas y puede que no tenga que volver a aplicar las medidas anteriores a las transacciones posteriores que se realicen desde o hacia la misma dirección ("listas blancas"). Un PSCA que haga uso de la lista blanca deberá disponer de controles para identificar cambios en el riesgo de BC/FT de la dirección autoalojada y en su propiedad o control. Si el PSCA establece que el riesgo de BC/FT de la dirección autoalojada ha cambiado o que existen indicios de que su cliente ya no posee o controla la dirección autoalojada, eliminará esta dirección de su lista blanca.

4.8.5. Medidas de mitigación que deben adoptarse en relación con las transferencias desde o hacia una dirección autoalojada

Los PSCA evaluarán el riesgo asociado a las transferencias desde o hacia una dirección autoalojada, tal como se establece en la sección 4.5.3 y de conformidad con las Directrices de la ABE sobre factores de riesgo de BC/FT, utilizando toda la información relacionada con los originantes y beneficiarios, los patrones y las zonas geográficas, así como la información de los reguladores, los cuerpos y fuerzas de seguridad y terceros.

Los PSCA aplicarán al menos una de las medidas de mitigación del riesgo identificadas en el artículo 19 bis , apartado 1, de la Directiva (UE) 2015/849 que sean proporcionales a los riesgos identificados, incluso cuando el PSCA:

• a) tenga o cobre conocimiento de que la información sobre el originante o el beneficiario que utiliza la dirección autoalojada es inexacta; o
• b) encuentre patrones de transacciones inusuales o sospechosos o situaciones de mayor riesgo de BC/FT asociadas a transferencias en las que se utilizan direcciones autoalojadas, de conformidad con las Directrices de la ABE sobre factores de riesgo de BC/FT.

Cuando, como resultado de la evaluación de la sección 4.8.4, se establezca que la dirección autoalojada es propiedad o se encuentra bajo control de un tercero en lugar del cliente del PSCA, podrá considerarse que la verificación a que se refiere el artículo 19 bis , apartado 1, letra a), de la Directiva (UE) 2015/849 se ha realizado si:

• a) el PSCA recopila datos adicionales de otras fuentes para verificar la información presentada, incluidos, entre otros, los datos analíticos de la cadena de bloques, los datos de terceros, los datos de autoridades reconocidas y la información pública disponible, siempre que sean fiables e independientes.
• b) el PSCA utiliza otros medios adecuados siempre que el PSCA esté plenamente convencido de que conoce la identidad del originante o del beneficiario y pueda demostrarlo a su autoridad competente.

Cuando tales transferencias generen sospechas de BC/FT, los PSCA informarán a la UIF, de conformidad con la Directiva (UE) 2015/849.