4. Muudatused

1. Ülevaade

(i) Suuniste pealkirja muudatus

(ii) Sisu, reguleerimisala ja mõistete muudatused

(iii) Muudatused: 1. suunis. Riskihinnangud: kõigi äriühingute peamised põhimõtted

(iv) Muudatused: 2. suunis. Rahapesu ja terrorismi rahastamise riskitegurite tuvastamine

(v) Muudatused: 4. suunis. Kliendi suhtes rakendatavad hoolsusmeetmed, mida peaksid kohaldama kõik äriühingud

(vi) Muudatused: 6. suunis. Koolitus

(vii) Muudatused: 8. suunis. Valdkondlik suunis seoses korrespondentsuhetega

(viii) Muudatused: 9. suunis. Valdkondlik suunis jaepankadele

(ix) Muudatused: 10. suunis. Valdkondlik suunis e-raha väljastajatele

(x) Muudatused: 15. suunis. Valdkondlik suunis investeerimisühingutele

(xi) Muudatused: 17. suunis. Valdkondlik suunis reguleeritud ühisrahastusplatvormidele

(xii) „21. suunis. Valdkondlik suunis krüptovarateenuse osutajatele

21.1. Krüptovarateenuse osutajad peaksid meeles pidama, et nad on haavatavad rahapesu ja terrorismi rahastamise riskide suhtes oma ärimudeli ja nende äritegevuses kasutatava tehnoloogia eriomaduste tõttu, mis võimaldavad neil krüptovarasid otsekohe kogu maailmas üle kanda ja teenindada kliente eri jurisdiktsioonides. See risk suureneb veelgi, kui nad töötlevad või hõlbustavad tehinguid või pakuvad tooteid või teenuseid, mis pakuvad suuremat anonüümsust.

21.2. Krüptovarateenuse pakkumisel peaksid krüptovarateenuse osutajad järgima I jaotise sätteid ja II jaotise sektoripõhiseid sätteid, kui need on krüptovarateenuse osutaja tootevaliku seisukohast asjakohased.

Riskitegurid

Toodete, teenuste ja tehingute riskitegurid

21.3. Järgmised tegurid võivad riski suurendada .

a) Krüptovarateenuse osutaja tooted või teenused pakuvad suuremat anonüümsust.
b) Toode võimaldab makseid kolmandatelt isikutelt, kes ei ole tootega seotud ja keda ei ole eelnevalt tuvastatud ega kontrollitud, kusjuures sellistel maksetel puudub ilmne majanduslik põhjendus.
c) Toode ei sea otseseid piiranguid tehingute kogumahule või -väärtusele.
d) Toode võimaldab teha tehinguid kliendi konto ja järgmiste vahel:
i. isehostitud aadressid;
ii. krüptovarakontod või hajusraamatu aadressid, mida haldab krüptovarateenuste osutaja, nagu on määratletud suunises 9.20 või kelle suhtes kohaldatakse direktiiviga (EL) 2015/849 ettenähtud korrast leebemat rahapesu ja terrorismi rahastamise regulatiivset ja järelevalvekorda;
iii. vastastikune krüptoraha vahetusplatvorm või muud liiki detsentraliseeritud või hajutatud krüptovararakendus, mida ei kontrolli ega mõjuta juriidilised või füüsilised isikud (nimetatakse sageli detsentraliseeritud rahanduseks (DeFi));
iv. platvormid, mille eesmärk on varjata tehinguid ja hõlbustada anonüümsust, näiteks segamis- või trummelplatvormid;
v. riistvara, mida kasutatakse krüptovarade vahetamiseks ametlike vääringute vastu või vastupidi (nt krüptorahaautomaadid) ja mis hõlmab sularaha või e-raha kasutamist, mille suhtes kohaldatakse direktiivi (EL) 2015/849 artikli 12 kohaseid erandeid või mis ei kuulu ELi regulatiivse ja järelevalvekorra alla.

e) Tooted,

mis hõlmavad uusi äritavasid, sealhulgas uusi edastuskanaleid, ja

tehnoloogiaid, mille puhul krüptovarateenuse osutaja ei saa teabe puudumise tõttu usaldusväärselt hinnata rahapesu ja terrorismi rahastamise riski kooskõlas suunise 1.7 punktiga d.

f) Kui krüptovara hulgiteenuse osutajal on nõrk kontroll teise krüptovarateenuse osutaja pakutava vahendusteenuse üle.
g) Täiustatud analüüsivahenditega tehtud analüüsi tulemused näitavad, et riskitase on suurenenud.

21.4. Järgmised tegurid võivad riski vähendada .

a) Vähendatud funktsionaalsusega tooted, näiteks väikesed tehingumahud või - väärtused.
b) Toode võimaldab tehinguid kliendi konto ja järgmiste vahel:

i.	kliendi haldab	nimel olevad krüptovarakontod või hajusraamatu aadressid, mida krüptovarateenuse osutaja;
ii.	kliendi muu osutaja, mis kohaldatakse ja sätestatu;	nimel olev krüptovarakonto või hajusraamatu aadress, mida haldab kui määrusega (EL) 2023/1114⁶ reguleeritud krüptovarateenuse kelle tegevus on reguleeritud väljaspool ELi õigusraamistiku alusel, on sama range kui määruses (EL) 2023/1114 sätestatu, ning kelle suhtes rahapesu ja terrorismi rahastamise tõkestamise regulatiivset järelevalveraamistikku, mis on sama range kui direktiivis (EL) 2015/849
iii.	kliendi rahapesu järelevalveraamistikku, muud (EL)	nimel olev pangakonto krediidiasutuses, mille suhtes kohaldatakse ja terrorismi rahastamise tõkestamise regulatiivset ja mis on sätestatud direktiivis (EL) 2015/849, või ELi-välist õigusraamistikku, mis on sama range kui direktiivis 2015/849 sätestatu, või

c) krüptovarateenuse osutaja kasutatavate maksekanalite või -süsteemide olemus ja

ulatus hõlbustada makseid.	on	piiratud kinniste süsteemidega või süsteemidega, mille eesmärk on mikromakseid või valitsuselt isikule või isikult valitsusele tehtavaid
d) Toode	on	kättesaadav üksnes piiratud ja määratletud kliendirühmale, näiteks

krüptovara väljastanud ettevõtte töötajatele. Kliendi isiku riskitegurid

21.5. Järgmised tegurid võivad riski suurendada .

a) Eelkõige seoses kliendi olemusega :

i.	mittetulundusühendus, põhjal toetamise kriminaalses korruptsiooniga	mis on usaldusväärsete ja sõltumatute allikate seotud äärmusluse, äärmusliku propaganda või terroristide ja terroristliku tegevusega või on osalenud väärkäitumises või tegevuses, sealhulgas rahapesu või terrorismi rahastamise või seotud juhtumites;
ii.	ettevõte, varipank	mis on direktiivi (EL) 2015/849 artikli 3 punktis 17 määratletud või muud liiki varifirma;
iii.	hiljuti	asutatud ettevõte, mis töötleb suures mahus tehinguid;
iv.	seaduslikult pärast	registreeritud ettevõte, mis töötleb suures mahus tehinguid asutamisele järgnenud tegevusetuse perioodi;
v.	ettevõte, määratletud krüptovaradega	millel on ärisuhe direktiivi (EL) 2015/849 artikli 3 punktis 15 kontserni muu(de) ettevõte(te)ga, mis pakub (pakuvad) seotud tooteid ja teenuseid;
vi.	ettevõte anonüümset anonüümsed	või isik, kes kasutab IP-aadressi, mis on seotud pimevõrguga või suhtlust võimaldava tarkvaraga, sealhulgas krüptitud e-kirjad, või ajutised e-posti teenused ja VPNid;
vii.	haavatav tüüpiline krüptovaradest sobivuse/teadmiste kes suurendada	isik, st isik, kes tõenäoliselt ei ole krüptovarateenuse osutaja klient, või isik, kellel on väga vähe teadmisi ja arusaamist või seonduvast tehnoloogiast, mida tõendavad testi tulemused või muu kliendiga seotud suhtlus, ning siiski otsustab teha sagedaid või suure väärtusega tehinguid, võib riski, et klienti kasutatakse rahamuulana.

b) Seoses kliendi käitumisega , olukorrad, kus klient:
i. püüab avada krüptovarateenuse osutaja juures mitut krüptovarakontot ilma ilmse majandusliku põhjenduse või ärieesmärgita,
ii. või kliendi tegelikult kasu saav omanik ei suuda või ei soovi esitada krüptovarateenuse osutaja nõudel vajalikku kliendi suhtes rakendatavate hoolsusmeetmete teavet, ilma et selleks oleks õiguspärast põhjust, kusjuures ta:
a) väldib teadlikult otsest kokkupuudet krüptovarateenuse osutajaga kas isiklikult või kaugsuhtluse teel;
b) püüab varjata vahendite tegelikku kasusaajat vahendajate või sidusettevõtjate, nt usaldus- või korporatiivteenuste pakkujate ärisuhtesse või tehingutesse kaasamise kaudu;
c) ei anna krüptovarateenuse osutajale teavet või püüab teda eksitada krüptovarade kogumiseks kasutatud vahendite või krüptovarade päritolu või tehingute eesmärgi kohta;
iii. kasutab ilmse majandusliku põhjenduseta IP-aadressi või mobiilseadet, mis on seotud mitme kliendiga või on teadaolevalt seotud potentsiaalselt ebaseadusliku või kuritegeliku tegevusega; või kliendi krüptovarakontole on juurdepääs mitmelt IP-aadressilt, millel puudub kliendiga ilmne seos;
iv. annab vastuolulist teavet, sealhulgas kui kliendi IP-aadress ei ole kooskõlas muu klienditeabega, nt teabega, mis on määruse (EL) 2023/1113 artikli 14 lõigete 1 ja 2 alusel vajalik ülekande tegemiseks, või kliendi alalise elukoha, registreeringu või äritegevuse teabega (nii ärisuhte loomise kui ka tehingu tegemise ajal), ning vahendite allikate või krüptovarade allika teave ei ole kooskõlas muu kliendi suhtes hoolsusmeetmete rakendamise käigus kogutud teabe või kliendi üldprofiiliga;
v. kasutab aadressi, asukohta või IP-aadressi, mis on seotud krüptovarakontodega, mis on registreeritud eri kasutajatele ühe või mitme krüptovarateenuse osutaja juures;
vi. muudab oma isikuandmeid või maksevahendeid sageli ilma ilmse põhjuseta;
vii. saab sageli isehallatavatele aadressidele või kannab neilt üle krüptovarasid summas, mis on veidi alla määruse (EL) 2023/1113 artikli 14 lõikes 5 ja artikli 16 lõikes 2 määratletud 1000 euro künnise, mis tingiks tehingust kasusaaja või selle algataja kontrolli;
viii. märgib, et tema eesmärk on investeerida tokenite või krüptovarade või muu sellise toote esmapakkumisse, mis pakub ebaproportsionaalselt suurt tulu ja asub suure riskiga jurisdiktsioonis või millel on ilmsed pettustunnused või mida ei toeta määruse (EL) 2023/1114⁷ kohaselt nõutav valge raamat;
ix. tema käitumis- või tehingumustrid ei ole kooskõlas kliendi tüübi või riskikategooriaga või ei ole ootuspärased kliendi poolt krüprovarateenuse osutajale kas ärisuhte algul või selle vältel esitatud teabe põhjal. Sellised olukorrad hõlmavad klienti, kes
a) suurendab ootamatult ja ilmselge põhjuseta krüptovarade ülekande või

kombineeritud ülekannete mahtu või väärtust pärast vaiksemat perioodi;

b) teeb ebatavaliselt suure sageduse ja mahuga krüptovaratehinguid, mis ei

ole kooskõlas ärisuhte eesmärgi ja olemusega ning millel puudub ilmne majanduslik eesmärk; suurendab tehingulimiiti määral, mis ei ole vastavuses kliendi deklareeritud sissetulekuga või ületab muul viisil eeldatavat tegevusmahtu;

x. tal on ebatavalised käitumisviisid ja -mustrid, mida iseloomustavad seletamatud ülekanded hajusraamatu aadressidele/aadressidelt või krüptovarade kontodele/kontodelt mitmes jurisdiktsioonis ilma ilmse ärilise või õigusliku eesmärgita.
xi. Krüptovarade ametlikeks vääringuteks ja vastupidi vahetamisel klient:
a) kasutab krüptovarakonto rahastamiseks mitmeid panga- või

maksekontosid, krediitkaarte või ettemaksekaarte;

b) kasutab panga- või maksekontot või krediitkaarti , mis on kliendist erineva

isiku nimel, kellega tal ei ole ilmset seost;

c) kasutab teatud jurisdiktsioonis asuvat panga- või maksekontot, mis ei ole

kooskõlas kliendi esitatud aadressi või asukohaga;

d) kasutab mitmeid makseteenuste pakkujaid;
e) taotleb korduvalt krüptovarade vahetamist sularaha või anonüümse e-

raha vastu või vastupidi; kasutab kahte plokiahelat ühendavaid protokolle, et vahetada krüptovarasid teiste krüptovarade vastu teises võrgus, näiteks Monero, Zcash jms;

g) kasutab eri asukohtades asuvaid krüptorahaautomaate vahendite

korduvaks ülekandmiseks pangakontole;

h) kannab krüptovarateenuse osutaja juurest krüptovarad edasi

isehallatavale aadressile kohe pärast krüptovarade deponeerimist või vahetamist erinevate krüptovarade vastu krüptovarateenuse osutaja juures;

xii. investeerib või vahetab krüptovara, mille ta on laenanud vastastikuse või muu laenuplatvormi kaudu, mis ei kuulu määruse (EL) 2023/1114 või muu asjakohase õigusraamistiku kohaldamisalasse ELis või väljaspool ning on eelkõige detsentraliseeritud või hajus rakendus, mille üle puudub mis tahes juriidilisel või füüsilisel isikul kontroll või mõju;
xiii. saab või saadab otseselt või kaudselt krüptovarasid, mis on seotud pimevõrgu või ebaseadusliku tegevusega;
xiv. investeerib või vahetab krüptovarasid, mis pakuvad ise suuremat anonüümsust, või saab krüptovarasid, millega on tehtud anonüümsust suurendavaid toiminguid, eelkõige protsesse, mis varjavad tehingut hajusraamatu tehnoloogia abil, või millel on muid omadusi, mis sarnanevad suunise 21.5 punktis a nimetatud omadustega;
xv. saab korduvalt krüptovarasid järgmistelt kontodelt/aadressidelt või saadab neid järgmistele kontodele/aadressidele:
a) krüptovarakonto, mida haldab krüptovarateenuse osutaja, kes ei kuulu

määruse (EL) 2023/1114 või muu asjakohase õigusraamistiku kohaldamisalasse ELis või väljaspool või kellele kohaldatakse rahapesu ja terrorismi rahastamise tõkestamise regulatiivset ja järelevalveraamistikku, mis on leebem kui direktiivis (EL) 2015/849 sätestatud raamistik;

b) mitu isehallatavat aadressi või mitu krüptovarakontot, mida haldavad

samad või eri krüptovarateenuse osutajad, ilma ilmse majandusliku põhjenduseta;

c) äsja loodud või varem mitteaktiivne krüptovarakonto või kolmanda isiku

valduses olev hajusraamatu aadress;

d) isehallatavad aadressid detsentraliseeritud platvormidel, mis hõlmavad

nn segistite ( mixers, tumblers ) ja muude privaatsust soodustavate tehnoloogiate kasutamist, mis võivad varjata hajusraamatu aadressi ja tehingu rahaliste vahendite allikaga seotud finantsajalugu, kahjustades seega krüptovarateenuse osutaja suutlikkust tunda oma kliente ning rakendada tõhusaid rahapesu ja terrorismi rahastamise tõkestamise süsteeme ja kontrolle;

e) krüptovarakonto, millele järgneb lühikese aja jooksul pärast

krüptovarateenuse osutajaga liitumist vara kontolt väljavõtmine või ülekandmine ilma ilmse majandusliku põhjenduseta; krüptovarakonto, mis on sageli alla määratletud künnise või isehallatavale aadressile suunatud ülekannete korral alla määruse (EL) 2023/1113 artikli 14 lõikes 5 ja artikli 16 lõikes 2 määratletud 1000 euro künnise;

g) krüptovarakonto, jagades tehingud mitmeks tehinguks, mis saadetakse

smurfimistehnika abil mitmele hajusraamatu aadressile;

xvi. klient näib kasutavat tehnoloogilisi probleeme või rikkeid enda kasuks;
xvii. klient selgitab, et krüptovarateenuse osutajale ülekantud krüptovarad on saadud kaevandamise või preemiate kogunemise kaudu, kuid need preemiad ei näi olevat proportsionaalsed selliste tegevuste kaudu loodud krüptovaradega.

21.6. Järgmised tegurid võivad riski vähendada .

a) Klient on varasemate krüptovaradega tehtud tehingute korral täitnud määruses (EL) 2023/1113 sätestatud ning rahaliste vahendite ja teatavate krüptovarade ülekannete kuritarvitamise vältimist käsitlevate EBA suuniste⁸ punktis 4 täpsustatud teavitamisnõudeid ning on esitanud teavet, mis võimaldab klienti tuvastada või teda kahtluse korral kontrollida.
b) Kliendi varasemad krüptovaratehingud ei ole olnud kahtlased ega problemaatilised ning soovitav toode või teenus vastab kliendi riskiprofiilile.
c) Klient taotleb vahetust ametlikku vääringusse või ametlikust vääringust ning kas rahaliste vahendite allikas või sihtkoht on kliendi enda pangakonto krediidiasutuses, mis asub krüptovarateenuse osutaja hinnangul väikese riskiga jurisdiktsioonis.

d) Klient

taotleb

vahetust ja krüptovara allikas või sihtkoht on kliendi enda

krüptovarakonto või hajusraamatu aadress, mida haldab kas määrusega (EL) 2023/1114 reguleeritud krüptovarateenuse osutaja või muu krüptovarateenuse osutaja, kes ei ole määrusega (EU) 2023/1114 reguleeritud, kuid kes on reguleeritud ja kelle üle teostatakse järelevalvet väljaspool ELi õigusraamistiku alusel, mis on sama range kui määruses (EL) 2023/1114 sätestatu, ning kelle suhtes kohaldatakse sama rangeid rahapesu ja terrorismi rahastamise tõkestamise nõudeid kui direktiivis (EL) 2015/849 sätestatud ning kes on krüptovarateenuse osutaja poolt valgesse nimekirja kantud või muul viisil hinnatud väikese riskiga teenuseosutajaks.

e) Klient taotleb vahetust ja kas krüptovarade allikat või sihtkohta seostatakse väikese väärtusega maksetega kaupade ja teenuste eest krüptovarakontole/-kontolt või hajusraamatu aadressile/aadressilt, mille kohta ei ole negatiivset teavet.
f) Klient teeb ülekandeid kahe krüptovarateenuse osutaja vahel, kes on mõlemad reguleeritud määrusega (EL) 2023/1114 või kellest üks on määrusega (EL) 2023/1114 reguleeritud ja teine reguleerimata, kuid teise suhtes kohaldatakse kas ELi regulatiivset ja järelevalvekorda või muud õigusraamistikku, mis on sama range kui määruses (EL) 2023/1114 sätestatu, ja sama rangeid rahapesu ja terrorismi rahastamise tõkestamise nõudeid kui direktiivis (EL) 2015/849 sätestatud nõuded.

Riiklikud või geograafilised riskitegurid

21.7. Järgmised tegurid võivad riski suurendada .

a) Kliendi rahalised vahendid, mida ta vahetab krüptovaradeks, tulenevad tema isiklikest või ärisidemetest jurisdiktsioonidega, mis on seotud rahapesu ja terrorismi rahastamise suurema riskiga.
b) Krüptovarakonto või hajusraamatu aadress, kust varad pärinevad või kuhu need kantakse, on seotud jurisdiktsiooniga, mis on seotud suurema rahapesu ja terrorismi rahastamise riskiga, või jurisdiktsioonidega/piirkondadega, kus teadaolevalt rahastatakse või toetatakse terroristlikku tegevust või kus teadaolevalt tegutsevad terroriakte toimepanevad rühmitused, ning jurisdiktsioonidega, mille suhtes kohaldatakse finantssanktsioone, embargosid või meetmeid, mis on seotud terrorismi, terrorismi rahastamise või levikuga.
c) Klient või kliendi tegelikult kasu saava omaniku elukoht, asukoht, tegevuskoht või

isiklikud

või ärisuhted on seotud jurisdiktsiooniga, millega kaasneb suurem

rahapesu- või terrorismirisk.

d) Ärisuhe luuakse krüptovarateenuse osutaja või krüptorahaautomaadi kaudu, mis asub piirkonnas või jurisdiktsioonis, mis on seotud rahapesu ja terrorismi rahastamise suure riskiga.
e) Klient osaleb kas otseselt või kaudselt, st suhete kaudu kolmandate isikutega, krüptovarade kaevandamisel, mis toimub Euroopa Komisjoni poolt direktiivi (EL) 2015/849 artikli 9 alusel tuvastatud suure riskiga jurisdiktsioonis või jurisdiktsioonis, mille suhtes kohaldatakse piiravaid meetmeid või sihipäraseid finantssanktsioone.

21.8. Järgmine tegur võib riski vähendada .

a) Kui ülekanne pärineb krüptovarakontolt või hajusraamatu aadressilt, mida majutab määrusega (EL) 2023/1114 reguleeritud või reguleerimata krüptovarateenuse osutaja jurisdiktsioonis, mis on seotud rahapesu ja terrorismi rahastamise väikese riskiga.

Turustuskanalite riskitegurid

21.9. Järgmised tegurid võivad riski suurendada .

a) Ärisuhte loomiseks kasutatakse klientide kaugtuvastamise lahendusi, mis ei ole kooskõlas EBA suunistega klientide kaugtuvastamise kohta⁹ .
b) Rahastamisvahendil puuduvad piirangud, näiteks sularaha või e-raha toodetega tehtavate maksete korral, millele kehtib direktiivi (EL) 2015/849 artikli 12 erand.
c) Krüptovarateenuse osutaja ja kliendi vaheline ärisuhe luuakse eespool suunises 9.20 määratletud krüptovarateenuse vahendaja kaudu.
d) Kliendi tuvastamine ja kontrollimine toimub suure riskiga jurisdiktsioonis asuva krüptovarateenuse osutaja poolt tegevuse edasiandmise lepingu alusel kooskõlas direktiivi (EL) 2015/849 artikliga 29.
e) Krüptovarade turustamiseks kasutatakse uusi turustuskanaleid või uut tehnoloogiat, mida ei ole veel täielikult testitud või millega kaasneb rahapesu ja terrorismi rahastamise suurem risk.

f) Ärisuhe

luuakse krüptorahaautomaatide kaudu, mis suurendab sularaha

kasutamisest tulenevat riski.

21.10. Järgmised tegurid võivad riski vähendada .

a) Kui krüptovarateenuse osutaja tugineb kliendi suhtes rakendatavatele hoolsusmeetmetele, mida kolmas isik kohaldab kooskõlas direktiivi (EL) 2015/849 artikliga 26, ja kui see kolmas isik asub ELis.

⁶ Määrus (EL) 2023/1114, mis käsitleb krüptovaraturge ning millega muudetakse määrusi (EL) nr 1093/2010 ja (EL) nr 1095/2010 ning direktiive 2013/36/EL ja (EL) 2019/1937

⁷ Määrus (EL) 2023/1114, mis käsitleb krüptovaraturge ning millega muudetakse määrusi (EL) nr 1093/2010 ja (EL) nr 1095/2010 ning direktiive 2013/36/EL ja (EL) 2019/1937.

⁸ Suunised rahaliste vahendite ja teatavate krüptovarade ülekannete kuritarvitamise vältimiseks rahapesu ja terrorismi rahastamise eesmärgil vastavalt määrusele (EL) 2023/1113, [.... sisestada siia vastuvõetud suuniste number, praegu konsulteerimisel (EBA/CP/2023/35)]

⁹ Suunised klientide kaugtuvastamise lahenduste kohta kooskõlas direktiivi (EL) 2015/849 artikli 13 lõikega 1.

Meetmed

21.11. Krüptovarateenuse osutajad peaksid tagama, et süsteemid, mida nad kasutavad rahapesu ja terrorismi rahastamise riskide tuvastamiseks ja maandamiseks, vastavad käesolevate suuniste I jaotises sätestatud kriteeriumidele. Eelkõige peaksid krüptovarateenuse osutajad oma ärimudelite tõttu tagama, et neil oleks olemas sobivad ja tõhusad järelevalvevahendid, sealhulgas tehingute jälgimise vahendid ja täiustatud analüüsivahendid. Selliste vahendite ulatus sõltub krüptovarateenuse osutaja tegevuse laadist ja mahust, sealhulgas kauplemiseks või vahetamiseks kättesaadavaks tehtud krüptovarade liigist. Krüptovarateenuse osutajad peaksid samuti tagama, et asjaomased töötajad saaksid erikoolituse, et neil oleks hea ülevaade krüptovaradest ning krüptovarateenuse osutajatele avalduvatest rahapesu ja terrorismi rahastamise riskidest.

Kliendi suhtes rakendatavad tugevdatud hoolsusmeetmed

21.12. Kui ärisuhte või juhutehinguga seotud risk on suurem, peavad krüptovarateenuse osutajad kohaldama tugevdatud hoolsusmeetmeid vastavalt direktiivi (EL) 2015/849 artiklile 18 ja käesolevate suuniste I jaotises sätestatule. Lisaks peaksid krüptovarateenuse osutajad vajaduse korral kohaldama allpool loetelus loetletud asjakohaseid tugevdatud hoolsusmeetmeid, sõltuvalt ärisuhte riskipositsioonist:

a) kliendi ja tegelikult kasu saava omaniku isikusamasuse kontroll mitme usaldusväärse ja sõltumatu allika põhjal;
b) direktiivi (EL) 2015/849 artikli 3 kohasele tegelikult kasu saava omaniku määratlusele mittevastavate enamusaktsionäride või mis tahes füüsiliste isikute isikusamasuse tuvastamine ja kontroll, kui neil on volitus hallata kliendi nimel krüptovarakontot või hajusraamatu aadressi või anda juhiseid krüptovarade ülekandmiseks või vahetamiseks või muude nende krüptovaradega seotud teenuste osutamiseks;
c) lisateabe hankimine kliendi ja ärisuhte olemuse ja eesmärgi kohta, et koostada kliendist terviklikum profiil, näiteks otsides teavet avalikest allikatest või negatiivsest meediakajastustest või tellides kolmandalt isikult uuriva aruande. Krüptovarateenuse osutaja otsitava teabe näited:
i. kliendi tegevuse või tööhõive olemus;
ii. kliendi vara allikas ja kliendi krüptovaradeks vahetatavate rahaliste vahendite allikas, et mõistlikkuse piires veenduda nende seaduslikkuses;
iii. kliendi ametlike vääringute vastu vahetatavate krüptovarade allikas, sealhulgas nende ostmise aeg ja koht;
iv. tehingu eesmärk, sealhulgas asjakohasel juhul krüptovarade ülekande sihtkoht;
v. teave kliendi võimalike seoste kohta muude jurisdiktsioonidega (peakorter, tegevusrajatised, filiaalid jt) või isikutega, kellel on teadaolevalt oluline mõju kliendi tegevusele;
vi. teabepäringud, et saada teavet kliendi krüptovaratehingute kohta ja – kui klient on krüptovarateenuse osutaja – tema kauplemisajaloo kohta krüptovarateenuse osutaja süsteemist;
d) tõendite hankimine rahaliste vahendite, varade või krüptovarade allika kohta suurema riskiga tehingute korral;
e) krüptovaratehingute sagedam jälgimine; kõiki tehinguid tuleks jälgida ootamatute käitumisviiside, mustrite ja kahtlase tegevuse tunnuste suhtes ning hõlmata tuleks ka pooled, kellega klient tehinguid teeb;
f) säilitatava teabe, andmete ja dokumentatsiooni sagedam läbivaatamine ja vajaduse korral ajakohastamine, eelkõige käivitava sündmuse korral;
g) kui ärisuhtega seotud risk on eriti suur, peaksid krüptovarateenuse osutajad ärisuhte sagedamini üle vaatama;
h) kliendi krüptovarakontode kaudu tehtavate tegevuste sagedam või põhjalikum hindamine, kasutades krüptovarade analüüsivahendeid;
i) kui kliendil on mitu hajusraamatu aadressi või plokiahelavõrku, peaks krüptovarateenuse osutaja seostama need aadressid kliendiga;
j) kliendi IP-aadresside jälgimise sageduse suurendamine ja kontrollimine, kas need vastavad teiste klientide kasutatavatele IP-aadressidele;
k) kinnituse hankimine kliendi krüptovarade alaste teadmiste ja arusaamise taseme kohta, et olla kindel, et klienti ei kasutata rahamuulana;
l) kui väljavõtmiste või tagasivõtmiste muster ei ole kooskõlas kliendiprofiiliga või ärisuhte olemuse ja eesmärgiga, peaks krüptovarateenuste osutaja võtma lisameetmeid tagamaks, et väljavõtmist või tagasivõtmist taotleb klient, mitte kolmas isik; see on eriti oluline suure riskiga või eakate või haavatavamate klientide puhul;
m) kinnituse hankimine, et isehallatav aadress, millelt ülekanne laekub, on krüptovarateenuste osutaja kliendi kontrolli all või valduses. 21.13. Krüptovarateenuse osutajad peaksid lisaks tavapärastele tehingute jälgimisvahenditele kasutama tehingute jälgimiseks riskitundlikkuse alusel täiustatud analüüsivahendeid. Krüptovarateenuse osutajad peaksid kasutama täiustatud analüüsivahendeid, et hinnata tehingutega, eelkõige isehallatavatelt aadressidelt tehtud tehingutega seotud riske, sest see võimaldab krüptovarateenuse osutajal jälgida tehingute ajalugu ja tuvastada võimalikke seoseid kuritegelike tegevuste, isikute või üksustega.

21.14. Suure riskiga ELi-väliseid riike hõlmavate ärisuhete või tehingute korral peaksid krüptovarateenuse osutajad järgima I jaotise suuniseid.

Kliendi suhtes rakendatavad lihtsustatud hoolsusmeetmed

21.15. Krüptovarateenuse osutajad võivad väikse riskiga olukordades, mis on sellisteks liigitatud rahapesu ja terrorismi rahastamise riskihindamise tulemusena, mille krüptovarateenuse osutaja on teinud kooskõlas käesolevate suunistega, ja siseriiklike õigusaktidega lubatud ulatuses, kohaldada lihtsustatud hoolsusmeetmeid, mis võivad hõlmata järgmist:

a) kui kliendi suhtes kohaldatakse ELis või ELi-välises riigis seadusest tulenevat litsentsimis- ja regulatiivkorda, isikusamasuse kontrollimine tõendite põhjal, mis näitavad, et kliendi suhtes kohaldatakse nimetatud korda, näiteks otsing reguleeriva asutuse avalikus registris;
b) kliendi suhtes rakendatavate hoolsusmeetmete teabe, andmete ja dokumentide ajakohastamine ainult kindlate käivitavate sündmuste korral, näiteks kui klient soovib uut või suurema riskiga toodet või kui kliendi käitumise või tehinguprofiili muutused viitavad sellele, et ärisuhtega seotud risk ei ole enam väike, järgides siseriiklikus õiguses sätestatud võimalikke ajakohastusperioode;
c) tehingute järelevalve sageduse vähendamine korduvate tehingutega seotud toodete korral.

Dokumentide säilitamine

21.16. Kui teave klientide ja tehingute kohta on hajusraamatus kättesaadav, ei tohiks krüptovarateenuse osutajad andmete säilitamisel tugineda hajusraamatule, vaid peaksid võtma meetmeid, et täita oma andmete säilitamise kohustusi vastavalt direktiivile (EL) 015/849 ning eespool esitatud suunistele 5.1 ja 5.2. Krüptovarateenuse osutajad peaksid kehtestama menetlused, mis võimaldavad neil seostada hajusraamatu aadressi füüsilise või juriidilise isiku kontrollitava privaatvõtmega.“

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded
Allikas	Nõue

3. Seotud standardid

Standardid
Allikas	Nõue

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/