+Riskitegurid

Riskitegurid

Toodete, teenuste ja tehingute riskitegurid

21.3. Järgmised tegurid võivad riski suurendada .

a) Krüptovarateenuse osutaja tooted või teenused pakuvad suuremat anonüümsust.
b) Toode võimaldab makseid kolmandatelt isikutelt, kes ei ole tootega seotud ja keda ei ole eelnevalt tuvastatud ega kontrollitud, kusjuures sellistel maksetel puudub ilmne majanduslik põhjendus.
c) Toode ei sea otseseid piiranguid tehingute kogumahule või -väärtusele.
d) Toode võimaldab teha tehinguid kliendi konto ja järgmiste vahel:
i. isehostitud aadressid;
ii. krüptovarakontod või hajusraamatu aadressid, mida haldab krüptovarateenuste osutaja, nagu on määratletud suunises 9.20 või kelle suhtes kohaldatakse direktiiviga (EL) 2015/849 ettenähtud korrast leebemat rahapesu ja terrorismi rahastamise regulatiivset ja järelevalvekorda;
iii. vastastikune krüptoraha vahetusplatvorm või muud liiki detsentraliseeritud või hajutatud krüptovararakendus, mida ei kontrolli ega mõjuta juriidilised või füüsilised isikud (nimetatakse sageli detsentraliseeritud rahanduseks (DeFi));
iv. platvormid, mille eesmärk on varjata tehinguid ja hõlbustada anonüümsust, näiteks segamis- või trummelplatvormid;
v. riistvara, mida kasutatakse krüptovarade vahetamiseks ametlike vääringute vastu või vastupidi (nt krüptorahaautomaadid) ja mis hõlmab sularaha või e-raha kasutamist, mille suhtes kohaldatakse direktiivi (EL) 2015/849 artikli 12 kohaseid erandeid või mis ei kuulu ELi regulatiivse ja järelevalvekorra alla.

e) Tooted,

mis hõlmavad uusi äritavasid, sealhulgas uusi edastuskanaleid, ja

tehnoloogiaid, mille puhul krüptovarateenuse osutaja ei saa teabe puudumise tõttu usaldusväärselt hinnata rahapesu ja terrorismi rahastamise riski kooskõlas suunise 1.7 punktiga d.

f) Kui krüptovara hulgiteenuse osutajal on nõrk kontroll teise krüptovarateenuse osutaja pakutava vahendusteenuse üle.
g) Täiustatud analüüsivahenditega tehtud analüüsi tulemused näitavad, et riskitase on suurenenud.

21.4. Järgmised tegurid võivad riski vähendada .

a) Vähendatud funktsionaalsusega tooted, näiteks väikesed tehingumahud või - väärtused.
b) Toode võimaldab tehinguid kliendi konto ja järgmiste vahel:

i.	kliendi haldab	nimel olevad krüptovarakontod või hajusraamatu aadressid, mida krüptovarateenuse osutaja;
ii.	kliendi muu osutaja, mis kohaldatakse ja sätestatu;	nimel olev krüptovarakonto või hajusraamatu aadress, mida haldab kui määrusega (EL) 2023/1114⁶ reguleeritud krüptovarateenuse kelle tegevus on reguleeritud väljaspool ELi õigusraamistiku alusel, on sama range kui määruses (EL) 2023/1114 sätestatu, ning kelle suhtes rahapesu ja terrorismi rahastamise tõkestamise regulatiivset järelevalveraamistikku, mis on sama range kui direktiivis (EL) 2015/849
iii.	kliendi rahapesu järelevalveraamistikku, muud (EL)	nimel olev pangakonto krediidiasutuses, mille suhtes kohaldatakse ja terrorismi rahastamise tõkestamise regulatiivset ja mis on sätestatud direktiivis (EL) 2015/849, või ELi-välist õigusraamistikku, mis on sama range kui direktiivis 2015/849 sätestatu, või

c) krüptovarateenuse osutaja kasutatavate maksekanalite või -süsteemide olemus ja

ulatus hõlbustada makseid.	on	piiratud kinniste süsteemidega või süsteemidega, mille eesmärk on mikromakseid või valitsuselt isikule või isikult valitsusele tehtavaid
d) Toode	on	kättesaadav üksnes piiratud ja määratletud kliendirühmale, näiteks

krüptovara väljastanud ettevõtte töötajatele. Kliendi isiku riskitegurid

21.5. Järgmised tegurid võivad riski suurendada .

a) Eelkõige seoses kliendi olemusega :

i.	mittetulundusühendus, põhjal toetamise kriminaalses korruptsiooniga	mis on usaldusväärsete ja sõltumatute allikate seotud äärmusluse, äärmusliku propaganda või terroristide ja terroristliku tegevusega või on osalenud väärkäitumises või tegevuses, sealhulgas rahapesu või terrorismi rahastamise või seotud juhtumites;
ii.	ettevõte, varipank	mis on direktiivi (EL) 2015/849 artikli 3 punktis 17 määratletud või muud liiki varifirma;
iii.	hiljuti	asutatud ettevõte, mis töötleb suures mahus tehinguid;
iv.	seaduslikult pärast	registreeritud ettevõte, mis töötleb suures mahus tehinguid asutamisele järgnenud tegevusetuse perioodi;
v.	ettevõte, määratletud krüptovaradega	millel on ärisuhe direktiivi (EL) 2015/849 artikli 3 punktis 15 kontserni muu(de) ettevõte(te)ga, mis pakub (pakuvad) seotud tooteid ja teenuseid;
vi.	ettevõte anonüümset anonüümsed	või isik, kes kasutab IP-aadressi, mis on seotud pimevõrguga või suhtlust võimaldava tarkvaraga, sealhulgas krüptitud e-kirjad, või ajutised e-posti teenused ja VPNid;
vii.	haavatav tüüpiline krüptovaradest sobivuse/teadmiste kes suurendada	isik, st isik, kes tõenäoliselt ei ole krüptovarateenuse osutaja klient, või isik, kellel on väga vähe teadmisi ja arusaamist või seonduvast tehnoloogiast, mida tõendavad testi tulemused või muu kliendiga seotud suhtlus, ning siiski otsustab teha sagedaid või suure väärtusega tehinguid, võib riski, et klienti kasutatakse rahamuulana.

b) Seoses kliendi käitumisega , olukorrad, kus klient:
i. püüab avada krüptovarateenuse osutaja juures mitut krüptovarakontot ilma ilmse majandusliku põhjenduse või ärieesmärgita,
ii. või kliendi tegelikult kasu saav omanik ei suuda või ei soovi esitada krüptovarateenuse osutaja nõudel vajalikku kliendi suhtes rakendatavate hoolsusmeetmete teavet, ilma et selleks oleks õiguspärast põhjust, kusjuures ta:
a) väldib teadlikult otsest kokkupuudet krüptovarateenuse osutajaga kas isiklikult või kaugsuhtluse teel;
b) püüab varjata vahendite tegelikku kasusaajat vahendajate või sidusettevõtjate, nt usaldus- või korporatiivteenuste pakkujate ärisuhtesse või tehingutesse kaasamise kaudu;
c) ei anna krüptovarateenuse osutajale teavet või püüab teda eksitada krüptovarade kogumiseks kasutatud vahendite või krüptovarade päritolu või tehingute eesmärgi kohta;
iii. kasutab ilmse majandusliku põhjenduseta IP-aadressi või mobiilseadet, mis on seotud mitme kliendiga või on teadaolevalt seotud potentsiaalselt ebaseadusliku või kuritegeliku tegevusega; või kliendi krüptovarakontole on juurdepääs mitmelt IP-aadressilt, millel puudub kliendiga ilmne seos;
iv. annab vastuolulist teavet, sealhulgas kui kliendi IP-aadress ei ole kooskõlas muu klienditeabega, nt teabega, mis on määruse (EL) 2023/1113 artikli 14 lõigete 1 ja 2 alusel vajalik ülekande tegemiseks, või kliendi alalise elukoha, registreeringu või äritegevuse teabega (nii ärisuhte loomise kui ka tehingu tegemise ajal), ning vahendite allikate või krüptovarade allika teave ei ole kooskõlas muu kliendi suhtes hoolsusmeetmete rakendamise käigus kogutud teabe või kliendi üldprofiiliga;
v. kasutab aadressi, asukohta või IP-aadressi, mis on seotud krüptovarakontodega, mis on registreeritud eri kasutajatele ühe või mitme krüptovarateenuse osutaja juures;
vi. muudab oma isikuandmeid või maksevahendeid sageli ilma ilmse põhjuseta;
vii. saab sageli isehallatavatele aadressidele või kannab neilt üle krüptovarasid summas, mis on veidi alla määruse (EL) 2023/1113 artikli 14 lõikes 5 ja artikli 16 lõikes 2 määratletud 1000 euro künnise, mis tingiks tehingust kasusaaja või selle algataja kontrolli;
viii. märgib, et tema eesmärk on investeerida tokenite või krüptovarade või muu sellise toote esmapakkumisse, mis pakub ebaproportsionaalselt suurt tulu ja asub suure riskiga jurisdiktsioonis või millel on ilmsed pettustunnused või mida ei toeta määruse (EL) 2023/1114⁷ kohaselt nõutav valge raamat;
ix. tema käitumis- või tehingumustrid ei ole kooskõlas kliendi tüübi või riskikategooriaga või ei ole ootuspärased kliendi poolt krüprovarateenuse osutajale kas ärisuhte algul või selle vältel esitatud teabe põhjal. Sellised olukorrad hõlmavad klienti, kes
a) suurendab ootamatult ja ilmselge põhjuseta krüptovarade ülekande või

kombineeritud ülekannete mahtu või väärtust pärast vaiksemat perioodi;

b) teeb ebatavaliselt suure sageduse ja mahuga krüptovaratehinguid, mis ei

ole kooskõlas ärisuhte eesmärgi ja olemusega ning millel puudub ilmne majanduslik eesmärk; suurendab tehingulimiiti määral, mis ei ole vastavuses kliendi deklareeritud sissetulekuga või ületab muul viisil eeldatavat tegevusmahtu;

x. tal on ebatavalised käitumisviisid ja -mustrid, mida iseloomustavad seletamatud ülekanded hajusraamatu aadressidele/aadressidelt või krüptovarade kontodele/kontodelt mitmes jurisdiktsioonis ilma ilmse ärilise või õigusliku eesmärgita.
xi. Krüptovarade ametlikeks vääringuteks ja vastupidi vahetamisel klient:
a) kasutab krüptovarakonto rahastamiseks mitmeid panga- või

maksekontosid, krediitkaarte või ettemaksekaarte;

b) kasutab panga- või maksekontot või krediitkaarti , mis on kliendist erineva

isiku nimel, kellega tal ei ole ilmset seost;

c) kasutab teatud jurisdiktsioonis asuvat panga- või maksekontot, mis ei ole

kooskõlas kliendi esitatud aadressi või asukohaga;

d) kasutab mitmeid makseteenuste pakkujaid;
e) taotleb korduvalt krüptovarade vahetamist sularaha või anonüümse e-

raha vastu või vastupidi; kasutab kahte plokiahelat ühendavaid protokolle, et vahetada krüptovarasid teiste krüptovarade vastu teises võrgus, näiteks Monero, Zcash jms;

g) kasutab eri asukohtades asuvaid krüptorahaautomaate vahendite

korduvaks ülekandmiseks pangakontole;

h) kannab krüptovarateenuse osutaja juurest krüptovarad edasi

isehallatavale aadressile kohe pärast krüptovarade deponeerimist või vahetamist erinevate krüptovarade vastu krüptovarateenuse osutaja juures;

xii. investeerib või vahetab krüptovara, mille ta on laenanud vastastikuse või muu laenuplatvormi kaudu, mis ei kuulu määruse (EL) 2023/1114 või muu asjakohase õigusraamistiku kohaldamisalasse ELis või väljaspool ning on eelkõige detsentraliseeritud või hajus rakendus, mille üle puudub mis tahes juriidilisel või füüsilisel isikul kontroll või mõju;
xiii. saab või saadab otseselt või kaudselt krüptovarasid, mis on seotud pimevõrgu või ebaseadusliku tegevusega;
xiv. investeerib või vahetab krüptovarasid, mis pakuvad ise suuremat anonüümsust, või saab krüptovarasid, millega on tehtud anonüümsust suurendavaid toiminguid, eelkõige protsesse, mis varjavad tehingut hajusraamatu tehnoloogia abil, või millel on muid omadusi, mis sarnanevad suunise 21.5 punktis a nimetatud omadustega;
xv. saab korduvalt krüptovarasid järgmistelt kontodelt/aadressidelt või saadab neid järgmistele kontodele/aadressidele:
a) krüptovarakonto, mida haldab krüptovarateenuse osutaja, kes ei kuulu

määruse (EL) 2023/1114 või muu asjakohase õigusraamistiku kohaldamisalasse ELis või väljaspool või kellele kohaldatakse rahapesu ja terrorismi rahastamise tõkestamise regulatiivset ja järelevalveraamistikku, mis on leebem kui direktiivis (EL) 2015/849 sätestatud raamistik;

b) mitu isehallatavat aadressi või mitu krüptovarakontot, mida haldavad

samad või eri krüptovarateenuse osutajad, ilma ilmse majandusliku põhjenduseta;

c) äsja loodud või varem mitteaktiivne krüptovarakonto või kolmanda isiku

valduses olev hajusraamatu aadress;

d) isehallatavad aadressid detsentraliseeritud platvormidel, mis hõlmavad

nn segistite ( mixers, tumblers ) ja muude privaatsust soodustavate tehnoloogiate kasutamist, mis võivad varjata hajusraamatu aadressi ja tehingu rahaliste vahendite allikaga seotud finantsajalugu, kahjustades seega krüptovarateenuse osutaja suutlikkust tunda oma kliente ning rakendada tõhusaid rahapesu ja terrorismi rahastamise tõkestamise süsteeme ja kontrolle;

e) krüptovarakonto, millele järgneb lühikese aja jooksul pärast

krüptovarateenuse osutajaga liitumist vara kontolt väljavõtmine või ülekandmine ilma ilmse majandusliku põhjenduseta; krüptovarakonto, mis on sageli alla määratletud künnise või isehallatavale aadressile suunatud ülekannete korral alla määruse (EL) 2023/1113 artikli 14 lõikes 5 ja artikli 16 lõikes 2 määratletud 1000 euro künnise;

g) krüptovarakonto, jagades tehingud mitmeks tehinguks, mis saadetakse

smurfimistehnika abil mitmele hajusraamatu aadressile;

xvi. klient näib kasutavat tehnoloogilisi probleeme või rikkeid enda kasuks;
xvii. klient selgitab, et krüptovarateenuse osutajale ülekantud krüptovarad on saadud kaevandamise või preemiate kogunemise kaudu, kuid need preemiad ei näi olevat proportsionaalsed selliste tegevuste kaudu loodud krüptovaradega.

21.6. Järgmised tegurid võivad riski vähendada .

a) Klient on varasemate krüptovaradega tehtud tehingute korral täitnud määruses (EL) 2023/1113 sätestatud ning rahaliste vahendite ja teatavate krüptovarade ülekannete kuritarvitamise vältimist käsitlevate EBA suuniste⁸ punktis 4 täpsustatud teavitamisnõudeid ning on esitanud teavet, mis võimaldab klienti tuvastada või teda kahtluse korral kontrollida.
b) Kliendi varasemad krüptovaratehingud ei ole olnud kahtlased ega problemaatilised ning soovitav toode või teenus vastab kliendi riskiprofiilile.
c) Klient taotleb vahetust ametlikku vääringusse või ametlikust vääringust ning kas rahaliste vahendite allikas või sihtkoht on kliendi enda pangakonto krediidiasutuses, mis asub krüptovarateenuse osutaja hinnangul väikese riskiga jurisdiktsioonis.

d) Klient

taotleb

vahetust ja krüptovara allikas või sihtkoht on kliendi enda

krüptovarakonto või hajusraamatu aadress, mida haldab kas määrusega (EL) 2023/1114 reguleeritud krüptovarateenuse osutaja või muu krüptovarateenuse osutaja, kes ei ole määrusega (EU) 2023/1114 reguleeritud, kuid kes on reguleeritud ja kelle üle teostatakse järelevalvet väljaspool ELi õigusraamistiku alusel, mis on sama range kui määruses (EL) 2023/1114 sätestatu, ning kelle suhtes kohaldatakse sama rangeid rahapesu ja terrorismi rahastamise tõkestamise nõudeid kui direktiivis (EL) 2015/849 sätestatud ning kes on krüptovarateenuse osutaja poolt valgesse nimekirja kantud või muul viisil hinnatud väikese riskiga teenuseosutajaks.

e) Klient taotleb vahetust ja kas krüptovarade allikat või sihtkohta seostatakse väikese väärtusega maksetega kaupade ja teenuste eest krüptovarakontole/-kontolt või hajusraamatu aadressile/aadressilt, mille kohta ei ole negatiivset teavet.
f) Klient teeb ülekandeid kahe krüptovarateenuse osutaja vahel, kes on mõlemad reguleeritud määrusega (EL) 2023/1114 või kellest üks on määrusega (EL) 2023/1114 reguleeritud ja teine reguleerimata, kuid teise suhtes kohaldatakse kas ELi regulatiivset ja järelevalvekorda või muud õigusraamistikku, mis on sama range kui määruses (EL) 2023/1114 sätestatu, ja sama rangeid rahapesu ja terrorismi rahastamise tõkestamise nõudeid kui direktiivis (EL) 2015/849 sätestatud nõuded.

Riiklikud või geograafilised riskitegurid

21.7. Järgmised tegurid võivad riski suurendada .

a) Kliendi rahalised vahendid, mida ta vahetab krüptovaradeks, tulenevad tema isiklikest või ärisidemetest jurisdiktsioonidega, mis on seotud rahapesu ja terrorismi rahastamise suurema riskiga.
b) Krüptovarakonto või hajusraamatu aadress, kust varad pärinevad või kuhu need kantakse, on seotud jurisdiktsiooniga, mis on seotud suurema rahapesu ja terrorismi rahastamise riskiga, või jurisdiktsioonidega/piirkondadega, kus teadaolevalt rahastatakse või toetatakse terroristlikku tegevust või kus teadaolevalt tegutsevad terroriakte toimepanevad rühmitused, ning jurisdiktsioonidega, mille suhtes kohaldatakse finantssanktsioone, embargosid või meetmeid, mis on seotud terrorismi, terrorismi rahastamise või levikuga.
c) Klient või kliendi tegelikult kasu saava omaniku elukoht, asukoht, tegevuskoht või

isiklikud

või ärisuhted on seotud jurisdiktsiooniga, millega kaasneb suurem

rahapesu- või terrorismirisk.

d) Ärisuhe luuakse krüptovarateenuse osutaja või krüptorahaautomaadi kaudu, mis asub piirkonnas või jurisdiktsioonis, mis on seotud rahapesu ja terrorismi rahastamise suure riskiga.
e) Klient osaleb kas otseselt või kaudselt, st suhete kaudu kolmandate isikutega, krüptovarade kaevandamisel, mis toimub Euroopa Komisjoni poolt direktiivi (EL) 2015/849 artikli 9 alusel tuvastatud suure riskiga jurisdiktsioonis või jurisdiktsioonis, mille suhtes kohaldatakse piiravaid meetmeid või sihipäraseid finantssanktsioone.

21.8. Järgmine tegur võib riski vähendada .

a) Kui ülekanne pärineb krüptovarakontolt või hajusraamatu aadressilt, mida majutab määrusega (EL) 2023/1114 reguleeritud või reguleerimata krüptovarateenuse osutaja jurisdiktsioonis, mis on seotud rahapesu ja terrorismi rahastamise väikese riskiga.

Turustuskanalite riskitegurid

21.9. Järgmised tegurid võivad riski suurendada .

a) Ärisuhte loomiseks kasutatakse klientide kaugtuvastamise lahendusi, mis ei ole kooskõlas EBA suunistega klientide kaugtuvastamise kohta⁹ .
b) Rahastamisvahendil puuduvad piirangud, näiteks sularaha või e-raha toodetega tehtavate maksete korral, millele kehtib direktiivi (EL) 2015/849 artikli 12 erand.
c) Krüptovarateenuse osutaja ja kliendi vaheline ärisuhe luuakse eespool suunises 9.20 määratletud krüptovarateenuse vahendaja kaudu.
d) Kliendi tuvastamine ja kontrollimine toimub suure riskiga jurisdiktsioonis asuva krüptovarateenuse osutaja poolt tegevuse edasiandmise lepingu alusel kooskõlas direktiivi (EL) 2015/849 artikliga 29.
e) Krüptovarade turustamiseks kasutatakse uusi turustuskanaleid või uut tehnoloogiat, mida ei ole veel täielikult testitud või millega kaasneb rahapesu ja terrorismi rahastamise suurem risk.

f) Ärisuhe

luuakse krüptorahaautomaatide kaudu, mis suurendab sularaha

kasutamisest tulenevat riski.

21.10. Järgmised tegurid võivad riski vähendada .

a) Kui krüptovarateenuse osutaja tugineb kliendi suhtes rakendatavatele hoolsusmeetmetele, mida kolmas isik kohaldab kooskõlas direktiivi (EL) 2015/849 artikliga 26, ja kui see kolmas isik asub ELis.

⁶ Määrus (EL) 2023/1114, mis käsitleb krüptovaraturge ning millega muudetakse määrusi (EL) nr 1093/2010 ja (EL) nr 1095/2010 ning direktiive 2013/36/EL ja (EL) 2019/1937

⁷ Määrus (EL) 2023/1114, mis käsitleb krüptovaraturge ning millega muudetakse määrusi (EL) nr 1093/2010 ja (EL) nr 1095/2010 ning direktiive 2013/36/EL ja (EL) 2019/1937.

⁸ Suunised rahaliste vahendite ja teatavate krüptovarade ülekannete kuritarvitamise vältimiseks rahapesu ja terrorismi rahastamise eesmärgil vastavalt määrusele (EL) 2023/1113, [.... sisestada siia vastuvõetud suuniste number, praegu konsulteerimisel (EBA/CP/2023/35)]

⁹ Suunised klientide kaugtuvastamise lahenduste kohta kooskõlas direktiivi (EL) 2015/849 artikli 13 lõikega 1.

1. Ülevaade

Pealkiri	Regulatsioon

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded
Allikas	Nõue

3. Seotud standardid

Standardid
Allikas	Nõue

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/