4.5. Puuttuvien tietojen havaitseminen asetuksen (EU) 2023/1113 7, 11, 16 ja 20 artiklan mukaisesti

Asetuksen (EU) N:o 2023/1113 7 11, 16 ja 20 artiklassa tarkoitettuihin menettelyihin tulisi sisältyä ainakin

• a) vaiheet puuttuvien, epätäydellisten ja merkityksettömien tietojen tai epäasianmukaisten merkintöjen tai sisältöjen havaitsemiseksi
• b) siirron aikana ja sen jälkeen toteutettujen valvontakäytäntöjen yhdistelmä, joka on oikeassa suhteessa siihen rahanpesun ja terrorismin rahoituksen riskitasoon, jolle siirrot altistuvat, määriteltynä rahanpesun ja terrorismin rahoituksen riskitekijöitä koskevien EPV:n ohjeiden mukaisesti
• c) kriteerit, joiden avulla PSP:t, IPSP:t, CASP:t ja ICASP:t voivat tunnistaa riskejä kasvattavia tekijöitä 52 kohdassa kuvatulla tavalla.

4.5.2. Varainsiirtojen hyväksyttävien merkintöjen tai sisältöjen tarkistukset asetuksen (EU) 2023/1113 7 artiklan 1 kohdan ja 11 artiklan 1 kohdan mukaisesti

Varainsiirrot

PSP:ien ja IPSP:ien olisi varmistettava niiden viestijärjestelmän tai maksu- ja selvitysjärjestelmien osalta että

• a) ne ymmärtävät järjestelmän validointisäännöt
• b) järjestelmä sisältää kaikki tarvittavat kentät asetuksessa (EU) N:o 2023/1113 vaadittujen tietojen saamiseksi, kuten 4.4 jaksossa täsmennetään
• c) järjestelmä estää systemaattisesti siirtojen lähettämisen tai vastaanottamisen, mikäli niissä havaitaan epäasianmukaisia merkintöjä tai sisältöjä
• d) järjestelmä merkitsee hylätyt siirrot manuaalista tarkastelua ja käsittelyä varten.

Jos PSP:n tai IPSP:n viestijärjestelmä tai maksu- ja selvitysjärjestelmä ei täytä näiden ohjeiden 22 kohdan vaatimuksia, PSP:n tai IPSP:n tulisi ottaa käyttöön valvontatoimia puutteiden vähentämiseksi.

Maksunsaajien PSP:ien ja IPSP:ien on esitettävä toimintaperiaatteissaan ja menettelytavoissaan seuraavat seikat:

• a) miten ne havaitsevat, onko viestijärjestelmän tai maksu- ja selvitysjärjestelmän tietokentät täytetty kyseisen järjestelmän käytäntöjen mukaisilla merkinnöillä tai sisällöillä
• b) toimenpiteet, joihin ne ryhtyvät, jos merkinnät tai sisällöt eivät ole kyseisen järjestelmän käytäntöjen mukaisia.

4.5.3. Siirtojen valvonta asetuksen (EU) 2023/1113 7 artiklan 2 kohdan, 11 artiklan 2 kohdan, 16 artiklan 1 kohdan ja 20 artiklan mukaisesti

Varainsiirrot ja kryptovarojen siirrot

Maksunsaajien PSP:ien, IPSP:ien, siirronsaajien CASP:ien tai ICASP:ien tulisi esittää toimintaperiaatteissaan ja menettelytavoissaan, miten ne määrittävät, mitä siirtoja seurataan siirron aikana tai sen jälkeen asetuksen (EU) 2023/1113 7 artiklan 2 kohdan, 11 artiklan 2 kohdan, 16 artiklan 1 kohdan ja 20 artiklan mukaisesti. PSP:ien, IPSP:ien, CASP:ien ja ICASP:ien olisi ilmoitettava vähintään seuraavat tiedot:

• a) mitkä riskitekijät ne ottavat huomioon tässä arvioinnissa
• b) mitkä riskiä lisäävät tekijät käynnistävät tai mikä riskiä lisäävien tekijöiden yhdistelmä käynnistää aina valvonnan siirron aikana, ja mikä käynnistää kohdennetun uudelleentarkastelun siirron jälkeen.

PSP:ien, IPSP:ien, CASP:ien ja ICASP:ien tulisi määritellä riskitekijät, jotka koskevat rahanpesun ja terrorismin rahoituksen riskitekijöitä koskevissa EPV:n ohjeissa esitettyjä riskejä sekä niiden liiketoiminnan kattavasta riskiarvioinnista ja toimialakohtaisesta tai kansallisesta riskiarvioinnista saatuja keskeisiä riskitekijöitä siinä laajuudessa kuin tietoja on saatavilla. Riskitekijöihin pitäisi sisältyä vähintään

• a) siirrot, jotka ylittävät ennalta määritellyn kynnysarvon, ottaen huomioon rutiininomaisesti käsiteltävien siirtojen keskimääräisen arvon ja sen, mikä on epätavallisen suuri siirto tarkasteltuna erityisen liiketoimintamallin perusteella
• b) siirrot, joissa maksaja, siirron toimeksiantaja, maksunsaaja, siirronsaaja, maksajan PSP, siirron toimeksiantajan CASP, maksajan PSP tai siirronsaajan CASP sijaitsevat maissa tai alueilla, joihin sovelletaan rajoittavia toimenpiteitä, mukaan lukien kohdennetut talouspakotteet, tai maissa tai alueilla, joihin liittyy suuri riski rajoittavien toimenpiteiden tai kohdennettujen talouspakotteiden kiertämisestä
• c) siirrot, joissa maksaja, siirron toimeksiantaja, maksunsaaja, siirronsaaja, maksajan PSP, siirron toimeksiantajan CASP, maksajan PSP tai siirronsaajan CASP sijaitsee maassa, johon liittyy suuri rahanpesun ja terrorismin rahoituksen riski, muun muassa
• i) maat, jotka Euroopan komissio on yksilöinyt suuririskisiksi maiksi direktiivin (EU) 2015/849 9 artiklan mukaisesti
• ii) maat, joiden rahanpesun ja terrorismin rahoituksen estämistä koskevat vaatimukset eivät ole uskottavien lähteiden, kuten arviointien, keskinäisten arviointien, arviointiraporttien tai julkaistujen seurantaraporttien perusteella direktiivin (EU) 2015/849 tai rahanpesunvastaisen toimintaryhmän (FATF) suositusten mukaisia, ja maat, jotka eivät ole tehokkaasti panneet näitä vaatimuksia täytäntöön
• d) siirrot, joissa maksajan PSP, siirron toimeksiantajan CASP, IPSP, ICASP, maksunsaajan PSP tai edunsaajan CASP sijaitsee maassa, joka ei ole julkisesti saatavilla olevien tietojen perusteella vielä pannut täytäntöön velvoitetta hankkia, säilyttää ja toimittaa tietoja siirron toimeksiantajasta ja siirronsaajasta tilisiirtojen ja virtuaalivarojen siirron yhteydessä
• e) siirrot sellaisessa kolmannessa maassa sijaitsevien yhteisöjen kanssa, jossa ei ole toimilupajärjestelmiä tai jossa ei säännellä PSP:n toimintaa varainsiirtojen osalta eikä CASP:n toimintaa kryptovarojen siirtojen osalta
• f) isännöimättömiin osoitteisiin liittyvät siirrot
• g) siirrot tileiltä tai tileille, osoitteista tai osoitteisiin, lompakoista tai lompakoihin, joiden tiedetään olevan yhteydessä epäilyttävään toimintaan
• h) kielteiset tiedot aiemman PSP:n, IPSP:n, CASP:n tai ICAP:n rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamisesta toimitusketjussa julkisesti saatavilla olevien tietojen perusteella
• i) siirrot PSP:lta, IPSP:lta, CASP:lta tai ICASP:lta, jonka on todettu toistuvasti jättäneen toimittamatta vaadittuja tietoja ilman perusteltua syytä, tai PSP:lta, jonka tiedetään jättäneen aiemmin toimittamatta vaadittuja tietoja useaan otteeseen ilman hyvää syytä, vaikka toimittamatta jättäminen ei olisi ollut toistuvaa
• j) muiden tekniikoiden käyttö tapahtumien kerrostamiseksi, mikä estää kryptovarojen jäljittämisen salaamalla siirron toimeksiantajaan johtavan jäljen, muun muassa seuraavissa tilanteissa:
• i) vastaanotetut varat ja kryptovarat, jotka siirretään nopeasti eteenpäin, jolloin siirtoketju pidentyy keinotekoisesti
• ii) anonymiteettiä parantavat tekniikat, tuotteet tai palvelut, muun muassa mikserit tai sekoittimet, IP-anonymisoijat ja salaiset osoitteet.

Harkitessaan, herättääkö siirto epäilyjä, PSP:ien, IPSP:ien, CASP:ien tai ICASP:ien tulisi muodostaa kokonaisvaltainen näkemys kaikista siirtoon liittyvistä rahanpesun ja terrorismin rahoituksen riskitekijöistä ja ottaa huomioon, että puuttuvat tiedot tai epäasianmukaiset tiedot, eivät itsessään anna aihetta epäillä rahanpesua ja terrorismin rahoitusta.

4.5.4. Puuttuvien tietojen tarkistukset asetuksen (EU) 2023/1113 7 artiklan 2 kohdan, 11 artiklan 2 kohdan, 16 artiklan 1 kohdan ja 20 artiklan mukaisesti

Varainsiirrot ja kryptovarojen siirrot

Maksunsaajan PSP:n, edunsaajan CASP:n, IPSP:n ja ICAP:n tulisi käsitellä tietoja puuttuvina, jos kentät on jätetty tyhjiksi tai jos annetut tiedot ovat merkityksettömiä tai epätäydellisiä.

Maksunsaajan PSP:n, siirronsaajan CASP:n, IPSP:n ja ICAP:n tulisi pitää vähintään seuraavia tietoja merkityksettöminä:

• a) satunnaisista tai epäloogisista merkeistä koostuvat merkkijonot (kuten xxxxx tai ABCDEFG)
• b) puhuttelunimien (kuten tohtori tai rouva) käyttö ilman henkilön nimeä
• c) muut nimitykset, jotka ovat epäjohdonmukaisia tai epäselviä (kuten ”muu” tai ”oma asiakas”).

Jos PSP:t CASP:t, IPSP:t ja ICASP:t käyttävät luetteloa usein esiintyvistä termeistä, joiden katsotaan olevan merkityksettömiä, niiden tulisi säännöllisin välein tarkistaa luettelo varmistaakseen sen tarkoituksenmukaisuuden.