4.4. Informacije koje se prilažu prijenosu u skladu s člancima 4. i 14. Uredbe (EU) 2023/1113

Postupci iz članaka 7. 11., 16. i 20. Uredbe (EU) 2023/1113 trebaju sadržavati barem sljedeće:

• a) korake za otkrivanje nedostajućih, nepotpunih i besmislenih informacija ili neprihvatljivih znakova ili unosa
• b) kombinaciju praksi praćenja tijekom i nakon prijenosa koje su razmjerne razini rizika od pranja novca i financiranja terorizma kojem su prijenosi izloženi, utvrđene u skladu s EBA- inim Smjernicama o čimbenicima rizika od pranja novca i financiranja teroriz ma i
• c) kriterije koji pružateljima platnih usluga, posredničkim pružateljima platnih usluga, pružateljima usluga povezanih s kriptoimovinom i posredničkim pružateljima usluga povezanih s kriptoimovinom pomažu utvrditi čimbenike koji povećavaju rizik, kako je opis ano u točki 52.

4.5.2. Provjere dopuštenih znakova ili ulaznih podataka o prijenosima novčanih sredstava u skladu s člankom 7. stavkom 1. i člankom 11. stavkom 1. Uredbe (EU) 2023/1113

Prijenos novčanih sredstava

Primateljevi pružatelji platnih usluga i posrednički pružatelji platnih usluga u pogledu njihovih sustava razmjene poruka ili sustava plaćanja i namire trebaju osigurati da:

• a) razumiju pravila validacije u sustavu
• b) sustav sadržava sve rubrike potrebne za dobivanje informacija propisanih Uredbom (EU) 2023/1113, kako je navedeno u odjeljku 4.4.
• c) sustav sprječava slanje ili primanje prijenosa u slučaju otkrivanja nedopuštenih znakova ili unosa te
• d) sustav označava odbijene prijenose radi ručnog pregleda i obrade.

Ako sustav razmjene poruka ili sustav plaćanja i namire pružatelja platnih usluga ili posredničkog pružatelja platnih usluga ne ispunjava sve kriterije navedene u točki 43., pružatelj platnih usluga ili posrednički pružatelj platnih usluga treba uspostaviti kontrole kako bi se umanjili ti nedostatci.

Primateljevi pružatelji platnih usluga i posrednički pružatelji platnih usluga trebaju u svojim politikama i postupcima utvrditi:

• a) kako namjeravaju otkriti jesu li rubrike koje se odnose na informacije u sustavu razmjene poruka ili sustavu plaćanja i namire popunjena znakovima ili unosima koji su u skladu s konvencijama tog sustava i
• b) korake koje će poduzeti ako znakovi ili unosi nisu u skladu s konvencijama tog sustava.

4.5.3. Praćenje prijenosa u skladu s člankom 7. stavkom 2., člankom 11. stavkom 2., člankom 16. stavkom 1. i člankom 20. Uredbe (EU) 2023/1113

Prijenos novčanih sredstava i kriptoimovine

Primateljevi pružatelji platnih usluga i posrednički pružatelji platnih usluga , korisnikovi pružatelji usluga povezanih s kriptoimovinom i posrednički pružatelji usluga povezanih s kriptoimovinom trebaju u svojim politikama i postupcima utvrditi kako će odrediti koji će se prijenosi pratiti tijekom ili nakon prijenosa u skladu s člankom 7. stavkom 2., člankom 11. stavkom 2., člankom 16. stavkom 1. i člankom 20. Uredbe (EU) 2023/1113. Pružatelji platnih usluga, posrednički pružatelji platnih usluga, pružatelji usluga povezanih s kriptoimovinom i posrednički pružatelji usluga povezanih s kriptoimovinom trebaju utvrditi barem sljedeće:

• a) koje će čimbenike rizika uzeti u obzir u ovoj procjeni i
• b) koji će čimbenici povećanja rizika ili kombinacija čimbenika kojima se povećava rizik uvijek potaknuti praćenje tijekom prijenosa i koji će pokrenuti ciljanu reviziju nakon prijenosa.

Pružatelji platnih usluga, posrednički pružatelji platnih usluga, pružatelji usluga povezanih s kriptoimovinom i posrednički pružatelji usluga povezanih s kriptoimovinom trebaju odrediti čimbenike rizika na temelju onih utvrđenih u EBA - inim Smjernicama o čimbenicima rizika od pranja novca/financiranja terorizma, kao i relevantne čimbenike rizika iz svoje procjene rizika na razini cijelog poslovanja te sektorske ili nacionalne procjene rizika u mjeri u kojoj je to dostupno. Čimbenici rizika trebali bi obuhvaćati barem sljedeće:

• a) prijenose koji premašuju unaprijed utvrđeni vrijednosni prag, uzimajući u obzir prosječnu vrijednost prijenosa koju rutinski obrađuju i što predstavlja neuobičajeno velik prijenos na temelju njihova konkretnog poslovnog modela
• b) prijenose u kojima se platitelj, pošiljatelj, primatelj, korisnik, platiteljev pružatelj platnih usluga, pošiljateljev pružatelj usluga povezanih s kriptoimovinom, primateljev pružatelj platnih usluga ili korisnikov pružatelj usluga povezanih s kriptoimovi nom nalazi u zemljama ili područjima koja podliježu mjerama ograničenja, uključujući ciljane financijske sankcije, odnosno u zemljama ili područjima koji predstavljaju visok rizik od izbjegavanja restriktivnih mjera ili ciljanih financijskih sankcija
• c) prijenose u kojima platitelj, pošiljatelj, primatelj, korisnik, platiteljev pružatelj platnih usluga, pošiljateljev pružatelj usluga povezanih s kriptoimovinom, primateljev pružatelj platnih usluga ili korisnikov pružatelj usluga povezanih s kriptoimovinom ima sjedište u zemlji povezanoj s visokim rizikom od pranja novca/financiranja terorizma, uključujući, ali ne ograničavajući se na:
• i) zemlje koje je Europska komisija utvrdila kao visokorizične u skladu s člankom 9. Direktive (EU) 2015/849; i
• ii) zemlje koje, na temelju vjerodostojnih izvora kao što su procjene, uzajamne procjene, izvješća o procjeni ili objavljena izvješća o daljnjim mjerama, imaju zahtjeve za SPNFT koji nisu u skladu s Direktivom (EU) 2015/849 ili preporukama FATF - a te zemlje koje nisu učinkovito provele te zahtjeve
• d) prijenose ako se platiteljev pružatelj platnih usluga, pošiljateljev pružatelj usluga povezanih s kriptoimovinom, posrednički pružatelj platnih usluga, posrednički pružatelj usluga povezanih s kriptoimovinom, primateljev pružatelj platnih usluga ili korisnikov pružatelj usluga povezanih s kriptoimovinom nalazi u zemlji koja, na temelju javno dostupnih informacija, još nije provela obvezu pribavljanja, čuvanja i prijenosa informacija o pošiljatelju i korisniku pri provođenju elektroničkih i virtualnih prijenosa imovine
• e) prijenose sa subjektima sa sjedištem u zemlji izvan EU - a koja nema režime licenciranja ili ne regulira aktivnosti pružatelja platnih usluga u slučaju prijenosa novčanih sredstava i aktivnosti pružatelja usluga povezanih s kriptoimovinom u slučaju prijenosa kriptoimovine
• f) prijenose s vlastito udomljenim adresama
• g) prijenose s računa, adresa ili novčanika za koje je poznato da su povezani sa sumnjivim aktivnostima ili na njih
• h) negativnu evidenciju usklađenosti u području SPNFT - a prethodnog pružatelja platnih usluga, posredničkog pružatelja platnih usluga, pružatelja usluga povezanih s kriptoimovinom ili posredničkog pružatelja usluga povezanih s kriptoimovinom u lancu prijenosa, na temelju javnih informacija
• i) prijenose od pružatelja platnih usluga, posredničkog pružatelja platnih usluga, pružatelja usluga povezanih s kriptoimovinom ili posredničkog pružatelja usluga povezanih s kriptoimovinom za koje je utvrđeno da opetovano ne pružaju potrebne informacije bez opravdanog razloga ili od pružatelja platnih usluga, posredničkog pružatelja platnih usluga, pružatelja usluga povezanih s kriptoimovinom ili posredničkog pružatelja usluga povezanih s kriptoimovinom za koje je prethodno poznato da u više navrata nisu pružili potrebne informacije bez dobrog razloga, čak i ako to opetovano nije slučaj
• j) primjenu drugih tehnika za raščlanjivanje transakcija kojima se ometa praćenje kriptoimovine prikrivanjem traga koji vodi natrag do pošiljatelja, uključujući, ali ne ograničavajući se na:
• i) primljena i brzo dalje prenesena novčana sredstva i kriptoimovinu, čime se umjetno proširuje lanac prijenosa
• ii) tehnike, proizvode ili usluge za poboljšanje anonimnosti, uključujući, ali ne ograničavajući se na platforme koje prikrivaju izvor kriptoimovine (mixers) ili platforme koje miješaju kriptoimovinu koja se može identificirati s onom koja se ne može (tumblers), anonimne internetske protokole (IP) i jednokratne, zaštićene (stealth) adrese.

Pri razmatranju je li prijenos sumnjiv, pružatelji platnih usluga, posrednički pružatelji platnih usluga, pružatelji usluga povezanih s kriptoimovinom i posrednički pružatelji usluga povezanih s kriptoimovinom trebaju holistički pregledati sve čimbenike rizika od pranja novca/financiranja terorizma povezanih s prijenosom i smatrati da informacije koje nedostaju ili su nedopuštene same po sebi ne izazivaju sumnju na pranje novca i financiranje terorizma. 4.5.4. Provjere informacija koje nedostaju u skladu s člankom 7. stavkom 2., člankom 11. stavkom 2., člankom 16. stavkom 1. i člankom 20. Uredbe (EU) 2023/1113

Prijenos novčanih sredstava i kriptoimovine

Primateljev pružatelj platnih usluga, korisnikov pružatelj usluga povezanih s kriptoimovinom, posrednički pružatelj platnih usluga ili posrednički pružatelj usluga povezanih s kriptoimovinom treba smatrati da informacije nedostaju ako rubrike ostanu prazne ili ako su pružene informacije besmislene ili nepotpune.

Primateljev pružatelj platnih usluga, korisnikov pružatelj usluga povezanih s kriptoimovinom, posrednički pružatelj platnih usluga ili posrednički pružatelj usluga povezanih s kriptoimovinom treba tretirati barem sljedeće informacije kao besmislene:

• a) nizove nasumičnih ili nelogičnih znakova (kao što su „xxxxx” ili „ABCDEFG”);
• b) korištenje titula (kao što su dr. ili gospođa) bez imena osobe
• c) druge oznake koje su neusklađene ili nerazumljive (npr. „An Other” (Drugo) ili „My Customer” (Moja stranka)).

Kada pružatelji platnih usluga, posrednički pružatelji platnih usluga, pružatelji usluga povezanih s kriptoimovinom i posrednički pružatelji usluga povezanih s kriptoimovinom upotrebljavaju popis najčešćih besmislenih pojmova, trebaju periodično revidirati taj popis kako bi osigurali da je i dalje mjerodavan.