Artikkel 10 Kogu äritegevust hõlmav riskihindamine

1.   Kohustatud isikud võtavad oma äritegevuse laadi ja suurusega, sealhulgas selle riskide ja keerukusega, proportsionaalselt sobivad meetmed, et tuvastada ja hinnata rahapesu ja terrorismi rahastamise riske, millega nad kokku puutuvad, samuti sihipäraste finantssanktsioonide rakendamata jätmise ja nendest kõrvalehoidmise riske, võttes arvesse vähemalt järgmist:

Enne uute toodete, teenuste või äritavade turuletoomist, sealhulgas uute kättetoimetamiskanalite ja uue või areneva tehnoloogia kasutamist koos uute või olemasolevate toodete ja teenustega või enne olemasoleva teenuse või toote uuele kliendisegmendile või uues geograafilises piirkonnas pakkumise alustamist teevad kohustatud isikud kindlaks ja hindavad eelkõige sellega seotud rahapesu ja terrorismi rahastamise riske ning võtavad asjakohased meetmed nende riskide juhtimiseks ja maandamiseks.

2.   Kohustatud isiku poolt lõike 1 kohaselt tehtud kogu äritegevust hõlmav riskihindamine dokumenteeritakse, seda ajakohastatakse ja vaadatakse korrapäraselt läbi, sealhulgas juhul, kui mingi sise- või välissündmus mõjutab märkimisväärselt kohustatud isiku tegevuse, toodete, tehingute, kättetoimetamiskanalite, klientide või geograafiliste tegevuspiirkondadega seotud rahapesu ja terrorismi rahastamise riske. See tehakse taotluse korral kättesaadavaks järelevalve tegijatele.

Kogu äritegevust hõlmava riskihindamise teeb vastavuskontrolli spetsialist ja selle kiidab heaks juhtimisfunktsiooni täitev juhtorgan ning kui selline organ on olemas, edastatakse see järelevalvefunktsiooni täitvale juhtorganile.

3.   Järelevalve tegijad, välja arvatud krediidiasutused, finantseerimisasutused, ühisrahastusteenuse osutajad ja ühisrahastuse vahendajad, võivad otsustada, et kogu äritegevust hõlmavaid individuaalseid dokumenteeritud riskihindamisi ei nõuta, kui sektorile omased konkreetsed riskid on selged ja arusaadavad.

4.   Hiljemalt 10. juuliks 2026 annab AMLA välja suunised kohustatud isiku poolt lõike 1 kohaselt tehtud kogu äritegevust hõlmava riskihindamise sisu miinimumnõuete kohta ja täiendavate teabeallikate kohta, mida tuleb arvesse võtta kogu äritegevust hõlmava riskihindamise tegemisel.