Meetmed

21.11. Krüptovarateenuse osutajad peaksid tagama, et süsteemid, mida nad kasutavad rahapesu ja terrorismi rahastamise riskide tuvastamiseks ja maandamiseks, vastavad käesolevate suuniste I jaotises sätestatud kriteeriumidele. Eelkõige peaksid krüptovarateenuse osutajad oma ärimudelite tõttu tagama, et neil oleks olemas sobivad ja tõhusad järelevalvevahendid, sealhulgas tehingute jälgimise vahendid ja täiustatud analüüsivahendid. Selliste vahendite ulatus sõltub krüptovarateenuse osutaja tegevuse laadist ja mahust, sealhulgas kauplemiseks või vahetamiseks kättesaadavaks tehtud krüptovarade liigist. Krüptovarateenuse osutajad peaksid samuti tagama, et asjaomased töötajad saaksid erikoolituse, et neil oleks hea ülevaade krüptovaradest ning krüptovarateenuse osutajatele avalduvatest rahapesu ja terrorismi rahastamise riskidest.

Kliendi suhtes rakendatavad tugevdatud hoolsusmeetmed

21.12. Kui ärisuhte või juhutehinguga seotud risk on suurem, peavad krüptovarateenuse osutajad kohaldama tugevdatud hoolsusmeetmeid vastavalt direktiivi (EL) 2015/849 artiklile 18 ja käesolevate suuniste I jaotises sätestatule. Lisaks peaksid krüptovarateenuse osutajad vajaduse korral kohaldama allpool loetelus loetletud asjakohaseid tugevdatud hoolsusmeetmeid, sõltuvalt ärisuhte riskipositsioonist:

• a) kliendi ja tegelikult kasu saava omaniku isikusamasuse kontroll mitme usaldusväärse ja sõltumatu allika põhjal;
• b) direktiivi (EL) 2015/849 artikli 3 kohasele tegelikult kasu saava omaniku määratlusele mittevastavate enamusaktsionäride või mis tahes füüsiliste isikute isikusamasuse tuvastamine ja kontroll, kui neil on volitus hallata kliendi nimel krüptovarakontot või hajusraamatu aadressi või anda juhiseid krüptovarade ülekandmiseks või vahetamiseks või muude nende krüptovaradega seotud teenuste osutamiseks;
• c) lisateabe hankimine kliendi ja ärisuhte olemuse ja eesmärgi kohta, et koostada kliendist terviklikum profiil, näiteks otsides teavet avalikest allikatest või negatiivsest meediakajastustest või tellides kolmandalt isikult uuriva aruande. Krüptovarateenuse osutaja otsitava teabe näited:
• i. kliendi tegevuse või tööhõive olemus;
• ii. kliendi vara allikas ja kliendi krüptovaradeks vahetatavate rahaliste vahendite allikas, et mõistlikkuse piires veenduda nende seaduslikkuses;
• iii. kliendi ametlike vääringute vastu vahetatavate krüptovarade allikas, sealhulgas nende ostmise aeg ja koht;
• iv. tehingu eesmärk, sealhulgas asjakohasel juhul krüptovarade ülekande sihtkoht;
• v. teave kliendi võimalike seoste kohta muude jurisdiktsioonidega (peakorter, tegevusrajatised, filiaalid jt) või isikutega, kellel on teadaolevalt oluline mõju kliendi tegevusele;
• vi. teabepäringud, et saada teavet kliendi krüptovaratehingute kohta ja – kui klient on krüptovarateenuse osutaja – tema kauplemisajaloo kohta krüptovarateenuse osutaja süsteemist;
• d) tõendite hankimine rahaliste vahendite, varade või krüptovarade allika kohta suurema riskiga tehingute korral;
• e) krüptovaratehingute sagedam jälgimine; kõiki tehinguid tuleks jälgida ootamatute käitumisviiside, mustrite ja kahtlase tegevuse tunnuste suhtes ning hõlmata tuleks ka pooled, kellega klient tehinguid teeb;
• f) säilitatava teabe, andmete ja dokumentatsiooni sagedam läbivaatamine ja vajaduse korral ajakohastamine, eelkõige käivitava sündmuse korral;
• g) kui ärisuhtega seotud risk on eriti suur, peaksid krüptovarateenuse osutajad ärisuhte sagedamini üle vaatama;
• h) kliendi krüptovarakontode kaudu tehtavate tegevuste sagedam või põhjalikum hindamine, kasutades krüptovarade analüüsivahendeid;
• i) kui kliendil on mitu hajusraamatu aadressi või plokiahelavõrku, peaks krüptovarateenuse osutaja seostama need aadressid kliendiga;
• j) kliendi IP-aadresside jälgimise sageduse suurendamine ja kontrollimine, kas need vastavad teiste klientide kasutatavatele IP-aadressidele;
• k) kinnituse hankimine kliendi krüptovarade alaste teadmiste ja arusaamise taseme kohta, et olla kindel, et klienti ei kasutata rahamuulana;
• l) kui väljavõtmiste või tagasivõtmiste muster ei ole kooskõlas kliendiprofiiliga või ärisuhte olemuse ja eesmärgiga, peaks krüptovarateenuste osutaja võtma lisameetmeid tagamaks, et väljavõtmist või tagasivõtmist taotleb klient, mitte kolmas isik; see on eriti oluline suure riskiga või eakate või haavatavamate klientide puhul;
• m) kinnituse hankimine, et isehallatav aadress, millelt ülekanne laekub, on krüptovarateenuste osutaja kliendi kontrolli all või valduses. 21.13. Krüptovarateenuse osutajad peaksid lisaks tavapärastele tehingute jälgimisvahenditele kasutama tehingute jälgimiseks riskitundlikkuse alusel täiustatud analüüsivahendeid. Krüptovarateenuse osutajad peaksid kasutama täiustatud analüüsivahendeid, et hinnata tehingutega, eelkõige isehallatavatelt aadressidelt tehtud tehingutega seotud riske, sest see võimaldab krüptovarateenuse osutajal jälgida tehingute ajalugu ja tuvastada võimalikke seoseid kuritegelike tegevuste, isikute või üksustega.

21.14. Suure riskiga ELi-väliseid riike hõlmavate ärisuhete või tehingute korral peaksid krüptovarateenuse osutajad järgima I jaotise suuniseid.

Kliendi suhtes rakendatavad lihtsustatud hoolsusmeetmed

21.15. Krüptovarateenuse osutajad võivad väikse riskiga olukordades, mis on sellisteks liigitatud rahapesu ja terrorismi rahastamise riskihindamise tulemusena, mille krüptovarateenuse osutaja on teinud kooskõlas käesolevate suunistega, ja siseriiklike õigusaktidega lubatud ulatuses, kohaldada lihtsustatud hoolsusmeetmeid, mis võivad hõlmata järgmist:

• a) kui kliendi suhtes kohaldatakse ELis või ELi-välises riigis seadusest tulenevat litsentsimis- ja regulatiivkorda, isikusamasuse kontrollimine tõendite põhjal, mis näitavad, et kliendi suhtes kohaldatakse nimetatud korda, näiteks otsing reguleeriva asutuse avalikus registris;
• b) kliendi suhtes rakendatavate hoolsusmeetmete teabe, andmete ja dokumentide ajakohastamine ainult kindlate käivitavate sündmuste korral, näiteks kui klient soovib uut või suurema riskiga toodet või kui kliendi käitumise või tehinguprofiili muutused viitavad sellele, et ärisuhtega seotud risk ei ole enam väike, järgides siseriiklikus õiguses sätestatud võimalikke ajakohastusperioode;
• c) tehingute järelevalve sageduse vähendamine korduvate tehingutega seotud toodete korral.

Dokumentide säilitamine

21.16. Kui teave klientide ja tehingute kohta on hajusraamatus kättesaadav, ei tohiks krüptovarateenuse osutajad andmete säilitamisel tugineda hajusraamatule, vaid peaksid võtma meetmeid, et täita oma andmete säilitamise kohustusi vastavalt direktiivile (EL) 015/849 ning eespool esitatud suunistele 5.1 ja 5.2. Krüptovarateenuse osutajad peaksid kehtestama menetlused, mis võimaldavad neil seostada hajusraamatu aadressi füüsilise või juriidilise isiku kontrollitava privaatvõtmega.“

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/