(viii) Muutokset ohjeeseen 9: Alakohtainen ohje vähittäispankeille

Korvataan ohje 9.3 seuraavasti:

”9.3. Pankkien on tarkasteltava seuraavia riskitekijöitä ja toimenpiteitä näiden ohjeiden I osastossa esitettyjen riskitekijöiden ja toimenpiteiden ohella. Pankkien, jotka tarjoavat varainhoitopalveluja, olisi myös viitattava alakohtaiseen ohjeeseen 12, pankkien, jotka tarjoavat maksutoimeksiantopalveluja tai tilitietopalveluja olisi myös viitattava alakohtaiseen ohjeeseen 18 ja pankkien, jotka tarjoavat kryptovarapalveluja, olisi viitattava alakohtaiseen ohjeeseen 21.”

Korvataan ohje 9.16 seuraavasti:

”9.16 Jos pankin asiakas avaa asiakasvaratilin/yhteistilin hallinnoidakseen varoja tai kryptovaroja, jotka kuuluvat asiakkaan omille asiakkaille, pankin on sovellettava asiakkaan tuntemisvelvollisuutta koskevia toimenpiteitä kokonaisuudessaan, mukaan lukien asiakkaan asiakkaiden käsitteleminen asiakasvaratilille talletettujen varojen tosiasiallisina omistajina ja edunsaajina ja heidän henkilöllisyytensä todentaminen.”

Korvataan ohje 9.17 seuraavasti:

”9.17 Jos pankki on todennut näiden ohjeiden mukaisesti tekemänsä rahanpesun ja terrorismin rahoituksen riskinarvioinnin perusteella, että liikesuhteeseen liittyvä rahanpesun ja terrorismin rahoituksen riski on korkea, sen tulee tarvittaessa soveltaa direktiivin (EU) 2015/849 18 artiklassa säädettyjä tehostettuja asiakkaan tuntemisvelvollisuutta koskevia toimenpiteitä.”

Korvataan ohjeen 9.18 johdantolause seuraavasti:

”9.18. Jos liikesuhteeseen liittyvä riski on asiakkaan yksilöllisen rahanpesun ja terrorismin rahoituksen riskiarvion mukaan vähäinen, pankki voi kuitenkin kansallisen lainsäädännön sallimissa rajoissa soveltaa yksinkertaistettua asiakkaan tuntemisvelvollisuutta koskevia toimenpiteitä edellyttäen, että”

Korvataan ohjeiden 9.20–9.24 otsikot seuraavasti:

”Kryptovaroihin liittyviä palveluja tarjoavat asiakkaat”

Poistetaan ohjeet 9.20–9.23.

Lisätään seuraavat ohjeet 9.20 ja 9.21:

”9.20 Kun pankit aloittavat liikesuhteen sellaisen asiakkaan kanssa, joka on muu kryptovarapalvelujen tarjoaja kuin asetuksella (EU) 2023/1114⁵ säännelty CASP, ne voivat altistua kohonneelle rahanpesun ja terrorismin rahoituksen riskille. Riski voi pienentyä tilanteissa, joissa tällaista palveluntarjoajaa säännellään ja valvotaan asetuksessa (EU) 2023/1114 tai direktiivissä (EU) 2015/849 säädetyn kaltaisen sääntelykehyksen mukaisesti. Pankkien olisi tehtävä näiden asiakkaiden rahanpesun ja terrorismin rahoituksen riskinarviointi ennen liikesuhteen aloittamista. Osana tätä pankkien olisi myös otettava huomioon rahanpesun ja terrorismin rahoituksen riski, joka liittyy näiden palveluntarjoajien tarjoamien tai hallinnoimien kryptovarojen tyyppiin.”

”9.21 Sen varmistamiseksi, että ohjeessa 9.20 kuvattua asiakkaisiin liittyvää rahanpesun ja terrorismin rahoituksen riskiä pienennetään, pankkien olisi osana asiakkaan tuntemisvelvollisuutta koskevia toimenpiteitään tehtävä ainakin seuraavat toimenpiteet:

• a) käydä asiakkaan kanssa vuoropuhelua, jotta voidaan ymmärtää sen liiketoiminnan luonne ja alttius rahanpesun ja terrorismin rahoituksen riskeille
• b) asiakkaan tosiasiallisten omistajien ja edunsaajien henkilöllisyyden todentamisen lisäksi tehdä taustaselvitys toimivasta johdosta, mikäli he ovat eri henkilöitä, ja ottaa huomioon myös kaikki haitalliset tiedot
• c) tiedostaa, missä laajuudessa nämä asiakkaat soveltavat omia asiakkaan tuntemisvelvollisuutta koskevia toimenpiteitään asiakkaisiinsa joko lain velvoittamana tai vapaaehtoisesti
• d) selvittää, onko asiakas rekisteröity tai onko asiakkaalla toimilupa EU:n/ETA:n jäsenvaltiossa tai EU:n ulkopuolisessa maassa, ja EU:n ulkopuolisen maan osalta arvioida kyseisen EU:n ulkopuolisen maan rahanpesun ja terrorismin rahoituksen estämistä koskevan sääntely- ja valvontajärjestelmän asianmukaisuus ohjeen 2.11 mukaisesti
• e) määrittää, kuuluvatko asiakkaan tarjoamat palvelut asiakkaan rekisteröinnin tai toimiluvan piiriin
• f) selvittää, tarjoaako asiakas muita palveluja kuin mitä varten se on rekisteröity tai saanut toimiluvan luotto- tai rahoituslaitoksena
• g) jos asiakkaan liiketoimintaan kuuluu kryptovarojen liikkeeseen laskeminen varojen keräämiseksi, esimerkiksi ICO, pankkien olisi määritettävä, harjoitetaanko tällaista liiketoimintaa voimassa olevien lakisääteisten vaatimusten mukaisesti ja tarvittaessa, säännelläänkö sitä rahanpesun ja terrorismin rahoituksen torjuntaa varten kansainvälisesti sovittujen standardien, kuten rahanpesunvastaisen toimintaryhmän (FATF) julkaisemien standardien, mukaisesti.”

⁵ Asetus (EU) 2023/1114 kryptovarojen markkinoista sekä asetusten (EU) N:o 1093/2010 ja (EU) N:o 1095/2010 ja direktiivien 2013/36/EU ja (EU) 2019/1937 muuttamisesta.