+Artikkel 10 Kogu äritegevust hõlmav riskihindamine
---+Artikkel 10 1
---+Artikkel 10 2
---+Artikkel 10 3
---+Artikkel 10 4

Artikkel 10 Kogu äritegevust hõlmav riskihindamine

-

1. Ülevaade

,
Artikkel 10 1

1.   Kohustatud isikud võtavad oma äritegevuse laadi ja suurusega, sealhulgas selle riskide ja keerukusega, proportsionaalselt sobivad meetmed, et tuvastada ja hinnata rahapesu ja terrorismi rahastamise riske, millega nad kokku puutuvad, samuti sihipäraste finantssanktsioonide rakendamata jätmise ja nendest kõrvalehoidmise riske, võttes arvesse vähemalt järgmist:

a)

I lisas sätestatud riskimuutujad ning II ja III lisas sätestatud riskitegurid;

b)

komisjoni poolt direktiivi (EL) 2024/1640 artikli 7 kohaselt tehtud liidu tasandi riskihindamise tulemused;

c)

liikmesriikide poolt direktiivi (EL) 2024/1640 artikli 8 kohaselt tehtud riiklike riskihindamiste tulemused, ning asjakohased liikmesriikide läbiviidud sektoripõhiste riskihindamiste tulemused;

d)

rahvusvaheliste standardite kehtestajate avaldatud asjakohane teave rahapesu ja terrorismi rahastamise tõkestamise valdkonnas või liidu tasandil komisjoni või AMLA asjakohased väljaanded;

e)

pädevate asutuste esitatud teave rahapesu ja terrorismi rahastamise riskide kohta;

f)

teave kliendibaasi kohta.

Enne uute toodete, teenuste või äritavade turuletoomist, sealhulgas uute kättetoimetamiskanalite ja uue või areneva tehnoloogia kasutamist koos uute või olemasolevate toodete ja teenustega või enne olemasoleva teenuse või toote uuele kliendisegmendile või uues geograafilises piirkonnas pakkumise alustamist teevad kohustatud isikud kindlaks ja hindavad eelkõige sellega seotud rahapesu ja terrorismi rahastamise riske ning võtavad asjakohased meetmed nende riskide juhtimiseks ja maandamiseks.
Artikkel 10 2

2.   Kohustatud isiku poolt lõike 1 kohaselt tehtud kogu äritegevust hõlmav riskihindamine dokumenteeritakse, seda ajakohastatakse ja vaadatakse korrapäraselt läbi, sealhulgas juhul, kui mingi sise- või välissündmus mõjutab märkimisväärselt kohustatud isiku tegevuse, toodete, tehingute, kättetoimetamiskanalite, klientide või geograafiliste tegevuspiirkondadega seotud rahapesu ja terrorismi rahastamise riske. See tehakse taotluse korral kättesaadavaks järelevalve tegijatele.

Kogu äritegevust hõlmava riskihindamise teeb vastavuskontrolli spetsialist ja selle kiidab heaks juhtimisfunktsiooni täitev juhtorgan ning kui selline organ on olemas, edastatakse see järelevalvefunktsiooni täitvale juhtorganile.
Artikkel 10 3

3.   Järelevalve tegijad, välja arvatud krediidiasutused, finantseerimisasutused, ühisrahastusteenuse osutajad ja ühisrahastuse vahendajad, võivad otsustada, et kogu äritegevust hõlmavaid individuaalseid dokumenteeritud riskihindamisi ei nõuta, kui sektorile omased konkreetsed riskid on selged ja arusaadavad.
Artikkel 10 4

4.   Hiljemalt 10. juuliks 2026 annab AMLA välja suunised kohustatud isiku poolt lõike 1 kohaselt tehtud kogu äritegevust hõlmava riskihindamise sisu miinimumnõuete kohta ja täiendavate teabeallikate kohta, mida tuleb arvesse võtta kogu äritegevust hõlmava riskihindamise tegemisel.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid