Mjere

21.11. Pružatelji usluga povezanih s kriptoimovinom trebali bi osigurati da su sustavi koje upotrebljavaju za utvrđivanje i rješavanje rizika od pranja novca i financiranja terorizma u skladu s kriterijima utvrđenima u Glavi I. ovih Smjernica. Konkretno, zbog svojih poslovnih modela pružatelji usluga povezanih s kriptoimovinom trebali bi osigurati da imaju odgovarajuće i djelotvorne alate za praćenje, uključujući alate za praćenje transakcija i napredne analitičke alate. Opseg takvih alata određuje se na temelju prirode i učestalosti aktivnosti pružatelja usluga povezanih s kriptoimovinom, uključujući vrstu kriptoimovine koja se stavlja na raspolaganje za trgovanje ili razmjenu. Pružatelji usluga povezanih s kriptoimovinom trebali bi osigurati i da relevantni zaposlenici prođu specijaliziranu obuku kako bi dobro razumjeli kriptoimovinu te rizike od pranja novca i financiranja terorizma kojima mogu izložiti pružatelja usluga povezanih s kriptoimovinom. Pojačana dubinska analiza stranke

21.12. Ako je rizik povezan s poslovnim odnosom ili povremenom transakcijom povećan, pružatelji usluga povezanih s kriptoimovinom moraju primijeniti pojačane mjere dubinske analize stranke u skladu s člankom 18. Direktive (EU) 2015/849 i kako je utvrđeno u Glavi I. ovih Smjernica. Osim toga, pružatelji usluga povezanih s kriptoimovinom trebali bi, prema potrebi, primjenjivati relevantne pojačane mjere dubinske analize stranke koje su navedene na popisu u nastavku, ovisno o izloženosti poslovnog odnosa riziku:

• a) provjeriti identitet stranke i stvarnog vlasnika na temelju više pouzdanih i neovisnih izvora
• b) utvrditi i provjeriti identitet većinskih dioničara koji ne odgovaraju definiciji stvarnih vlasnika u skladu s člankom 3. Direktive (EU) 2015/849 ili bilo kojih fizičkih osoba ovlaštenih voditi račun kriptoimovine iliadresu distribuiranog zapisa u ime stranke odnosno davati upute o prijenosu ili razmjeni kriptoimovine odnosno drugim uslugama povezanima s tom kriptoimovinom
• c) prikupljati dodatne informacije o stranci te prirodi i svrsi poslovnog odnosa kako bi izgradili potpuniji profil stranke, primjerice pretraživanjem javno dostupnih izvora ili nepovoljnih napisa u medijima odnosno naručivanjem obavještajnog izvješća treće strane. Primjeri vrste informacija koje pružatelji usluga povezanih s kriptoimovinom mogu tražiti uključuju:
• i. prirodu poslovanja ili zaposlenja stranke
• ii. izvor imovine stranke i izvor novčanih sredstava stranke koji se razmjenjuju za kriptoimovinu kako bi bili sigurni da je riječ o zakonito stečenim sredstvima
• iii. izvor kriptoimovine stranke koja se razmjenjuje za službenu valutu, uključujući kada i gdje je kupljena
• iv. svrhu transakcije, uključujući, prema potrebi, odredište prijenosa kriptoimovine
• v. informacije o bilo kakvim vezama koje bi stranka mogla imati s drugim jurisdikcijama (središnjim uredima, pogonima, podružnicama itd.) ili pojedincima za koje se zna da imaju znatan utjecaj na poslovanje stranke
• vi. zahtjev za podatke i dobivanje podataka o transakcijama s kriptoimovinom stranke i, ako je stranka pružatelj usluga povezanih s kriptoimovinom, o povijesti trgovanja iz sustava pružatelja usluga povezanih s kriptoimovinom
• d) prikupljati dokaze o izvoru novčanih sredstava, izvoru bogatstva ili izvoru kriptoimovine u vezi s transakcijama koje predstavljaju veći rizik
• e) učestalije pratiti transakcije kriptoimovinom odnosno sve bi transakcije trebalo pratiti radi otkrivanja neočekivanih ponašanja, obrazaca i pokazatelja sumnjivih aktivnosti te bi praćenje trebalo obuhvaćati i ostale subjekte s kojima stranka obavlja transakcije
• f) pregledavati i, prema potrebi, češće ažurirati informacije, podatke i dokumentaciju koja se čuva, posebno u slučaju događaja koji je pokretač
• g) ako je rizik povezan s određenim odnosom posebno visok, pružatelji usluga povezanih s kriptoimovinom trebali bi redovitije revidirati poslovni odnos
• h) češće ili detaljnije procjenjivati aktivnosti koje se obavljaju na računima kriptoimovine stranke s pomoću alata za istragu kriptoimovine
• i) ako stranka ima višestruke adrese distribuiranog zapisa ili mreže lanaca blokova, pružatelj usluga povezanih s kriptoimovinom trebao bi te adrese povezati sa strankom
• j) učestalije pratiti IP adrese stranke i provjeravati ih u odnosu na IP adrese kojima se koriste druge stranke
• k) utvrditi razinu znanja i razumijevanja koje stranka ima o kriptoimovini kako bi se utvrdilo da se stranku ne koristi kao posrednika za prijenos novca
• l) ako obrazac povlačenja ili iskupa nije u skladu s profilom stranke ili prirodom i svrhom poslovnog odnosa, pružatelj usluga povezanih s kriptoimovinom trebao bi uvesti dodatne mjere kako bi osigurao da povlačenje ili otkup traži stranka, a ne treća strana, što je posebno važno za visokorizične, starije ili ranjivije kupce
• m) potvrditi da je adresa s koje je primljen prijenos udomljena kod stranke te da je pod kontrolom ili vlasništvom stranke pružatelja usluga povezanih s kriptoimovinom.

21.13. Pružatelji usluga povezanih s kriptoimovinom trebali bi primjenjivati napredne analitičke alate na transakcije na temelju procjene rizika, kao dopunu standardnim alatima za praćenje transakcija. Pružatelji usluga povezanih s kriptoimovinom trebali bi primjenjivati napredne analitičke alate za procjenu rizika povezanog s transakcijama, posebno transakcijama koje uključuju adrese udomljene kod stranke, jer se time pružatelju usluga povezanih s kriptoimovinom omogućuje praćenje povijesti transakcija i utvrđivanje mogućih veza s kriminalnim aktivnostima, osobama ili subjektima.

21.14. U pogledu poslovnih odnosa ili transakcija koje uključuju visokorizične zemlje izvan EU - a pružatelji usluga povezanih s kriptoimovinom trebali bi slijediti smjernice iz Glave I.

Pojednostavljena dubinska analiza stranke

21.15. U situacijama niskog rizika, koje su kao takve klasificirane na temelju procjene rizika od pranja novca/financiranja terorizma koju je proveo pružatelj usluga povezanih s kriptoimovinom u skladu s ovim smjernicama i u mjeri u kojoj je to dopušteno nacionalnim zakonodavstvom, pružatelji usluga povezanih s kriptoimovinom mogu primijeniti pojednostavnjene mjere dubinske analize stranke, koje mogu uključivati:

• a) za stranke koje podliježu režimu dodjeljivanja licenci i regulatornom režimu u EU - u ili u zemlji izvan EU - a, provjeru identiteta na temelju dokaza o podlijeganju stranke tom režimu, primjerice pretraživanjem javnog registra regulatora
• b) ažuriranje informacija, podataka ili dokumentacije za provedbu dubinske analize stranke samo u slučaju događaja koji je pokretač, kao što je zahtjev stranke za ugovaranje novog proizvoda ili proizvoda višeg rizika odnosno promjene u ponašanju stranke ili profilu transakcije koje upućuju na to da rizik povezan s poslovnim odnosom više nije nizak, uz poštovanje razdoblja ažuriranja informacija utvrđenih nacionalnim zakonodavstvom
• c) manju učestalost praćenja transakcija za proizvode koji uključuju opetovane transakcije.

Vođenje evidencije

21.16. Ako su informacije o strankama i transakcijama dostupnena decentraliziranom zapisu, pružatelji usluga povezanih s kriptoimovinom ne bi se za vođenje evidencije trebali oslanjati na decentralizirano vođenje evidencije, već bi trebali poduzeti korake za ispunjenje svojih obveza vođenja evidencije u skladu s Direktivom (EU) 2015/849 i prethodno navedenim smjernicama 5.1. i 5.2. Pružatelji usluga povezanih s kriptoimovinom trebali bi uspostaviti postupke koji im omogućuju povezivanje adrese distribuiranog zapisa s privatnim ključem koji kontrolira fizička ili pravna osoba.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.