Toimenpiteet

21.11. CASPien olisi varmistettava, että järjestelmät, joita ne käyttävät rahanpesun ja terrorismin rahoituksen riskien tunnistamiseen ja torjumiseen, ovat näiden ohjeiden I osastossa vahvistettujen kriteerien mukaisia. CASPien liiketoimintamalleista johtuen niiden olisi erityisesti varmistettava, että niillä on käytössä asianmukaiset ja tehokkaat seurantatyökalut, mukaan lukien liiketoimien seurantatyökalut ja edistyneet analyysityökalut. Tällaisten työkalujen laajuus määräytyy CASPin toiminnan luonteen ja volyymin perusteella, mukaan lukien kaupankäyntiä tai vaihtoa varten saataville asetettujen kryptovarojen tyyppi. CASPien olisi myös varmistettava, että asianomaiset työntekijät saavat erityiskoulutusta saadakseen riittävän käsityksen kryptovaroista ja rahanpesun ja terrorismin rahoituksen riskeistä, joille he saattavat CASPin altistaa. Tehostettu asiakkaan tuntemisvelvollisuus

21.12. Jos liikesuhteeseen tai yksittäiseen liiketoimeen liittyvä riski on kohonnut, CASPien on sovellettava tehostettuja asiakkaan tuntemisvelvollisuutta koskevia toimenpiteitä direktiivin (EU) 2015/849 18 artiklan ja näiden ohjeiden I osaston mukaisesti. Lisäksi CASPien olisi tarvittaessa sovellettava seuraavassa luettelossa lueteltuja tehostettuja asiakkaan tuntemisvelvollisuutta koskevia toimenpiteitä liikesuhteen riskialtistuksen mukaan:

• a) Asiakkaan ja tosiasiallisen omistajan ja edunsaajan henkilöllisyyden todentaminen useammasta kuin yhdestä luotettavasta ja riippumattomasta lähteestä.
• b) Sellaisten enemmistöosakkaiden henkilöllisyyden tarkistaminen ja todentaminen, jotka eivät täytä direktiivin (EU) 2015/849 3 artiklan mukaista tosiasiallisten omistajien ja edunsaajien määritelmää, tai sellaisten luonnollisten henkilöiden henkilöllisyys, joilla on valtuudet käyttää kryptovaratilejä tai hajautetun tilikirjan osoitteita asiakkaan puolesta tai antaa ohjeita kryptovaraerien siirrosta tai vaihdosta tai muista näihin kryptovaraeriin liittyvistä palveluista.
• c) Lisätietojen hankkiminen asiakkaasta ja liikesuhteen luonteesta ja tarkoituksesta asiakasprofiilin täydentämiseksi, esimerkiksi etsimällä tietoa julkisista lähteistä tai kielteisestä uutisoinnista tai tilaamalla kolmannelta osapuolelta tiedusteluraportin. CASPit voivat etsiä esimerkiksi seuraavanlaisia tietoja:
• i. asiakkaan yrityksen tai työsuhteen luonne
• ii. asiakkaan varallisuuden ja kryptovaroiksi vaihdettavien varojen alkuperä, niin että se voi olla kohtuullisen vakuuttunut niiden laillisuudesta
• iii. virallisiin valuuttoihin vaihdettavien asiakkaan kryptovarojen lähde, myös se, milloin ja mistä ne on hankittu
• iv. liiketoimen tarkoitus, tarvittaessa myös asiakkaan kryptovarojen siirron kohde
• v. tiedot mahdollisista yhteyksistä, joita asiakkaalla voi olla muiden lainkäyttöalueiden kanssa (päätoimipaikka, toimintatilat, sivuliikkeet jne.) tai yksityishenkilöistä, joiden tiedetään vaikuttavan merkittävästi asiakkaan toimintaan
• vi. pyytää tai saada tietoja asiakkaan kryptovaroihin liittyvistä liiketoimista ja, jos asiakas on CASP, sen kaupankäyntihistoriasta CASPin järjestelmästä.
• d) Näytön hankkiminen varojen alkuperästä, varallisuuden lähteestä tai kryptovarojen alkuperästä sellaisten liiketoimien osalta, joihin liittyy kohonnut riski.
• e) Kryptovaraliiketoimien seurannan tiheyden lisääminen. Kaikkia liiketoimia olisi seurattava odottamattomien käyttäytymismallien, tapojen ja epäilyttävään toimintaan viittaavien indikaattoreiden varalta, ja olisi myös tarkasteltava osapuolia, joiden kanssa asiakas tekee liiketoimia.
• f) Säilytettävien tietojen ja asiakirjojen tarkistaminen ja tarvittaessa päivittäminen useammin ja erityisesti laukaisevan tapahtuman sattuessa.
• g) Jos liikesuhteeseen liittyvä riski on erityisen suuri, CASPin on arvioitava liikesuhde säännöllisesti.
• h) Asiakkaan kryptovaratilien kautta suoritettujen toimien arviointi useammin tai perusteellisemmin käyttämällä kryptovarojen tutkintatyökaluja.
• i) Jos asiakkaalla on useita hajautetun tilikirjan osoitteita tai lohkoketjuverkkoja, CASPin olisi yhdistettävä nämä osoitteet asiakkaaseen.
• j) Asiakkaan IP-osoitteiden seurantatiheyden lisääminen ja niiden vertaaminen muiden asiakkaiden käyttämiin IP-osoitteisiin.
• k) Vahvistuksen hankkiminen asiakkaan kryptovaroihin liittyvän tietämyksen ja ymmärryksen tasosta, jotta voidaan varmistaa tietyssä määrin, että asiakasta ei käytetä rahamuulina.
• l) Jos nostojen tai lunastusten malli ei ole asiakkaan profiilin tai liikesuhteen luonteen ja tarkoituksen mukainen, CASPin olisi lisättävä lisätoimenpiteitä sen varmistamiseksi, että nosto tai lunastus on asiakkaan eikä kolmannen osapuolen pyytämä. Tämä on erityisen tärkeää, kun on kyse suuririskisistä asiakkaista tai iäkkäistä tai haavoittuvammista asiakkaista.
• m) Vahvistuksen hankkiminen siitä, että isännöimätön osoite, josta siirto vastaanotetaan, on CASPin asiakkaan hallinnassa tai omistuksessa.

21.13. CASPin olisi sovellettava liiketoimiin edistyneitä analyysityökaluja riskialttiuden perusteella täydentämään vakiomuotoisia liiketoimien seurantatyökaluja. CASPin olisi käytettävä edistyneitä analyysityökaluja, joilla arvioidaan liiketoimiin liittyvää riskiä, erityisesti sellaisten liiketoimien kohdalla, joihin liittyy isännöimättömiä osoitteita, koska niiden avulla CASP voi jäljittää liiketoimien historian ja havaita mahdolliset yhteydet rikolliseen toimintaan, henkilöihin tai yhteisöihin.

21.14. Niiden liikesuhteiden tai liiketoimien osalta, joissa on mukana suuririskisiä EU:n ulkopuolisia maita, CASPin on noudatettava I osaston ohjetta.

Yksinkertaistettu asiakkaan tuntemisvelvollisuus

21.15. Matalan riskin tilanteissa, jotka on luokiteltu sellaisiksi CASPin näiden ohjeiden mukaisesti suorittaman rahanpesua ja terrorismin rahoitusta koskevan riskinarvioinnin perusteella, ja kansallisen lainsäädännön sallimissa rajoissa, CASPit voivat soveltaa yksinkertaistettuja asiakkaan tuntemisvelvollisuuden toimenpiteitä, joihin voivat kuulua

• a) asiakkaiden henkilöllisyyden todentaminen sellaisten todisteiden perusteella, jotka pohjautuvat asiakkaaseen sovellettaviin lakisääteisiin toimilupa- ja sääntelyjärjestelmiin EU:ssa tai EU:n ulkopuolisessa maassa, esimerkiksi hankkimalla todisteet sääntelyviranomaisen julkisesta rekisteristä
• b) asiakkaan tuntemistietojen tai dokumentaation päivittäminen vain tietyt ehdot täyttävissä tilanteissa, kuten jos asiakas pyytää uutta tai suuririskisempää tuotetta tai jos asiakkaan käyttäytymisessä tai liiketoimia koskevassa profiilissa tapahtuu muutoksia, jotka viittaavat liikesuhteeseen liittyvän riskin kohoamiseen, samalla kun noudatetaan kansallisessa lainsäädännössä- säädettyjä päivitysaikoja.
• c) liiketoimien seurannan tiheyden vähentäminen sellaisten tuotteiden osalta, joihin liittyy toistuvia liiketoimia.

Tietojen säilyttäminen

21.16. Jos tiedot asiakkaista ja liiketoimista ovat saatavilla hajautetussa tilikirjassa, CASPien ei pitäisi luottaa hajautettuun tilikirjaan tietojen säilyttämisessä, vaan niiden olisi toteutettava toimia tietojen kirjaamista koskevien velvoitteidensa täyttämiseksi direktiivin (EU) 2015/849 ja edellä annettujen ohjeiden 5.1 ja 5.2 mukaisesti. CASPien olisi otettava käyttöön menettelyt, joiden avulla ne voivat yhdistää hajautetun tilikirjan osoitteen luonnollisen henkilön tai oikeushenkilön hallinnassa olevaan yksityiseen avaimeen.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/