7.4 Izravni i neizravni nadzor te procjene rizika

Informacije koje bonitetna nadzorna tijela i nadzorna tijela za SPNFT trebaju međusobno razmjenjivati u kontekstu izravnog i neizravnog nadzora među ostalim mogu uključivati sljedeće:

• a. relevantne informacije o ishodima izravnih i neizravnih nadzora te relevantne dokumente prikupljene tijekom nadzora;
• b. relevantne dijelove izvješća primljenih od institucija ili trećih strana, uključujući savjetnike i vanjske revizore;
• c. prema potrebi, relevantne informacije podijeljene u okviru kolegija za SPNFT ili bonitetnog kolegija;
• d. ako su dostupni, relevantne dijelove zapisnika sa sastanaka s institucijama te sastanaka kolegija.

Bonitetna nadzorna tijela

Bonitetna nadzorna tijela trebaju od nadzornih tijela za SPNFT zatražiti informacije koje su relevantne za postupak nadzorne provjere i ocjene (SREP) u skladu s EBA -inim Smjernicama o zajedničkim postupcima i metodologijama za postupak nadzorne provjere i ocjene¹³ , uključujući među ostalim sljedeće:

• a. relevantne ishode procjena rizika od pranja novca i financiranja terorizma, uključujući sektorske i pojedinačne procjene rizika i ocjene rizika, posebno u slučajevima povećane izloženosti znatnim rizicima od pranja novca i financiranja terorizma;
• b. informacije povezane s novim rizicima od pranja novca i financiranja terorizma kojima institucija može biti izložena;
• c. informacije povezane s bitnim nedostatcima¹⁴ okvira nadzirane institucije za upravljanje, njezinih sustava i kontrola povezanih sa SPNFT - om;
• d. informacije povezane s mogućim ili stvarnim povredama primjenjivih propisa o SPNFT - u koje je počinila nadzirana institucija;
• e. informacije povezane s mjerama koje je institucija uvela kako bi ublažila povrede i bitne nedostatke;
• f. informacije povezane s nadzornim mjerama ili sankcijama koje su izrečene ili se namjeravaju izreći instituciji, kako je utvrđeno u odjeljku 8.

¹³ EBA- ine Smjernice o revidiranim zajedničkim postupcima i metodologijama za postupak nadzorne provjere i ocjene (SREP) i nadzorno testiranje otpornosti na stres (EBA/GL/2014/13).

¹⁴ Bitni nedostatci kako su definirani u regulatornim tehničkim standardima u skladu s člankom 9.a Uredbe (EU) br. 1093/2010.

Bonitetna nadzorna tijela trebaju pružiti informacije koje su relevantne za procjenu rizika od pranja novca i financiranja terorizma koju provode nadzorna tijela za SPNFT, uključujući među ostalim informacije navedene u točki 81.

Bonitetna nadzorna tijela trebaju s financijsko -obavještajnom jedinicom podijeliti informacije koje su relevantne za izvršavanje zadaća financijsko - obavještajne jedinice u skladu s točkom 20., uključujući relevantne ishode nadzornih procjena institucija koji bi mogli utjecati na okvir za prijavljivanje sumnjivih transakcija.

Osim toga, u slučajevima u kojima je institucija izložena povećanim rizicima od pranja novca i financiranja terorizma bonitetna nadzorna tijela prema potrebi trebaju zatražiti od financijsko - obavještajne jedinice informacije koje su relevantne za njihov postupak nadzorne provjere i ocjene (SREP), a koje među ostalim mogu uključivati informacije iz tipologija i analize rizika povezanih s transakcijama i poslovnim odnosima koje bi mogle biti relevantne za analizu poslovnog modela.

Nadzorna tijela za SPNFT

Na dzorna tijela za SPNFT trebaju od bonitetnih nadzornih tijela zatražiti informacije koje su relevantne za provedbu procjene rizika od pranja novca i financiranja terorizma za nadzirane institucije, uključujući među ostalim sljedeće:

• a. informacije relevantne za procjenu rizika od pranja novca i financiranja terorizma svojstvenog za institucije ili sektorskog rizika od pranja novca i financiranja terorizma, konkretno informacije o proizvodima i uslugama, bazi klijenata, geografskoj prisutnosti ili distribucijs kim kanalima predmetne institucije;¹⁵
• b. relevantne ishode postupka nadzorne provjere i ocjene (SREP)¹⁶ , ako su dostupni, posebno u područjima poslovnog modela, procjene internog upravljanja i kontrola na razini institucije, rizika za kapital i rizika za likvidnost i financiranje;
• c. relevantne povrede ili bitne nedostatke utvrđene u pogledu nadzirane institucije koji bi mogli utjecati na okvir za SPNFT te institucije;
• d. informacije povezane s nadzornim mjerama ili sankcijama koje su izrečene ili se namjeravaju izr eći instituciji, kako je utvrđeno u točki 8.;
• e. informacije o podružnicama i društvima kćerima potrebne za provedbu mapiranja društava u skladu sa Zajedničkim smjernicama o suradnji i razmjeni informacija za potrebe Direktive (EU) 2015/849¹⁷ .

¹⁵ U skladu s revidiranim Zajedničkim smjernicama o nadzoru koji se temelji na riziku (EBA/GL/2021/16).

¹⁶ U skladu s EBA - inim Smjernicama o revidiranim zajedničkim postupcima i metodologijama za postupak nadzorne provjere i ocjene (SREP) i nadzorno testiranje otpornosti na stres (EBA/GL/2014/13).

¹⁷ Zajedničke smjernice o suradnji i razmjeni informacija za potrebe Direktive (EU) 2015/849 među nadležnim tijelima koja nadziru kreditne i financijske institucije (JC 2019 81).

Nadzorna tije la za SPNFT trebaju pružiti informacije koje su relevantne za procjenu bonitetnog rizika, uključujući među ostalim informacije navedene u točki 77.

Prema potrebi, nadzorna tijela za SPNFT trebaju od financijsko - obavještajne jedinice zatražiti informacije koje su relevantne za provedbu procjene rizika od pranja novca i financiranja terorizma i nadzora koji se temelji na tom riziku, a koje među ostalim mogu uključivati sljedeće:

• a. tipologije o rizicima od pranja novca i financiranja terorizma, uključujući geografske rizike i prekogranične rizike;
• b. relevantne ishode procjene rizika od pranja novca i financiranja terorizma koju je provela financijsko - obavještajna jedinica;
• c. informacije o novim rizicima koje je utvrdila financijsko - obavještajna jedinica;
• d. informaci je o količini i kvaliteti prijava sumnjivih transakcija primljenih od institucija u zbirnom obliku, na primjer po sektoru ili s obzirom na pojedinačne institucije;
• e. informacije povezane s eventualnim nedostatcima u pogledu sustava i kontrola povezanih sa SP NFT - om koje je financijsko -obavještajna jedinica utvrdila ili sumnja na njih, a posebno informacije o pravodobnosti odgovora na zahtjeve za informacije koje je podnijela financijsko - obavještajna jedinica te o kvaliteti informacija, podataka i dokumenata dostavljenih kao odgovor na te zahtjeve;
• f. potvrdu o tome je li institucija bila predmet prijave sumnjive transakcije koju je podnijela neka druga institucija ili o tome dolaze li sredstva koja su predmet prijave sumnjive transakcije redovito iz te institucije, te sve povezane informacije koje financijsko - obavještajna jedinica može podijeliti u skladu s nacionalnim pravom.

Nadzorna tijela za SPNFT trebaju s financijsko -obavještajnom jedinicom podijeliti informacije koje su relevantne za izvršavanje njezinih zadaća u skladu s točkom 20., uključujući među ostalim sljedeće:

• a. informacije povezane s relevantnim nedostatcima i slabostima utvrđenima u pogledu nadzirane institucije, uključujući one koje mogu utjecati na okvir za prijavljivanje sumnjivih transakcija;
• b. informacije o počinjenim povredama ili sumnjama na počinjenje povreda, konkretno ozbiljnim povredama primjenjivih propisa o SPNFT - u koje je počinila nadzirana institucija, posebno ako te povrede utječu na sposobnost institucije da prijavljuje sumnjive tran sakcije, te relevantne ishode procjene rizika od pranja novca i financiranja terorizma za sektore, ili, kada je primjereno, za pojedinačne institucije;
• c. sve informacije o novim rizicima od pranja novca i financiranja terorizma u sektoru;
• d. relevantne informa cije prikupljene iz izvješća primljenih na temelju članka 61. stavka 1. Direktive (EU) 2015/849 u pogledu potencijalnih ili stvarnih kršenja nacionalnih propisa kojima se prenosi Direktiva (EU) 2015/849.

Zajednička procjena nadzornih tijela za SPNFT i boni tetnih nadzornih tijela na temelju članka 97. stavka 6. Direktive 2013/36/EU

Ako procjena bonitetnog rizika pruža bonitetnom nadzornom tijelu opravdane razloge za sumnju da je u vezi s određenom institucijom izvršeno pranje novca ili financiranje terorizma odnosno da je ono u tijeku, ili da je bilo pokušaja pranja novca ili financiranja terorizma odnosno da su takvi pokušaji u tijeku, ili da za to postoji povećani rizik, bonitetno nadzorno tijelo treba odmah obavijestiti nadzorno tijelo za SPNFT o toj insti tuciji te obavijestiti EBA-u o njihovim zajedničkim nalazima i razlozima za zabrinutost u skladu s člankom 97. stavkom 6. Direktive 2013/36/EU.

Ako nadzorno tijelo za SPNFT procijeni, na temelju obavijesti koju pošalje bonitetno nadzorno tijelo u skladu s prethodno navedenim, da bi određena institucija mogla biti izložena povećanom riziku od pranja novca i financiranja terorizma, nadzorno tijelo za SPNFT treba u suradnji s bonitetnim nadzornim tijelom utvrditi zajedničku procjenu, te bonitetno nadzorno tijelo o toj procjeni treba odmah obavijestiti EBA- u dostavljanjem jedinstvenog podneska, u skladu s člankom 97. stavkom 6. Direktive 2013/36/EU.

Za potrebe zajedničke procjene, kakva se zahtijeva člankom 97. stavkom 6. Direktive 2013/36/EU, bonitetno nadzorno tijelo i nadzorno tijelo za SPNFT trebaju blisko surađivati i utvrditi sve činjenice i razloge koji bi mogli dovesti do povećanog rizika od pranja novca i financiranja terorizma. Nadzorna tijela trebaju međusobno razmijeniti sve informacije koje su relevantne za provedbu zajedničke procjene.

Zajedničku procjenu treba sastaviti u pisanom obliku i ona treba sadržavati utvrđene činjenice i razloge. Taj dokument treba sadržavati barem procjenu mogućeg povećanog rizika od pranja novca i financiranja terorizma koju je provelo nadzorno tijelo za SPNFT, uključujući moguće mjere za ublažavanje rizika iz perspektive SPNFT - a, te analizu mogućih bonitetnih posljedica koje proizlaze iz takve procjene i mogućih bonitetnih mjera za ublažavanje rizika.