4.7. Pružatelji platnih usluga, posrednički pružatelji platnih usluga, pružatelji usluga povezanih s kriptoimovinom ili posrednički pružatelji usluga povezanih s kriptoimovinom koji opetovano ne dostavi tražene informacije u skladu s člankom 8. stavkom 2., člankom 12. stavkom 2., člankom 17. stavkom 2. i člankom

Pružatelji usluga povezanih s kriptoimovinom i posrednički pružatelji usluga povezanih s kriptoimovinom trebaju razmotriti prijenos kriptoimovine kako je pojedinačno utvrđen u sljedećim slučajevima:

• a) ako se upotrebljava jedinstvena identifikacijska oznaka za svaki prijenos, kao što je kontrolni identifikacijski broj (hash) prijenosa ili referentni broj ili
• b) ako su u prijenos uključene dodatne informacije koje pomažu u utvrđivanju prijenosa.

4.8.2. Utvrđivanje prijenosa na vlastito udomljenu adresu ili s nje

Kako bi se utvrdilo upotrebljava li se vlastito udomljena adresa s druge strane prijenosa, pošiljateljev pružatelj usluga povezanih s kriptoimovinom i korisnikov pružatelj usluga povezanih s kriptoimovinom trebaju se oslanjati na dostupna tehnička sredstva, uključujući, među ostalim, analitiku lanca blokova, pružatelje podataka trećih strana i identifikatore koje upotrebljavaju sustavi za razmjenu poruka.

Ako se takve informacije ne mogu dobiti tehničkim sredstvima, pošiljateljev pružatelj usluga povezanih s kriptoimovinom i korisnikov pružatelj usluga povezanih s kriptoimovinom trebaju dobiti te informacije izravno od svoje stranke. Ako, u tom slučaju, pošiljateljev pružatelj usluga povezanih s kriptoimovinom i korisnikov pružatelj usluga povezanih s kriptoimovinom utvrde da je prijenos izvršen drugom pružatelju usluga povezanih s kriptoimovinom ili od njega, pošiljateljev pružatelj usluga povezanih s kriptoimovinom i korisnikov pružatelj usluga povezanih s kriptoimovinom trebaju poduzeti potrebne korake kako bi točno utvrdili pružatelja usluga povezanih s kriptoimovinom druge ugovorne strane.

Pošiljateljev pružatelj usluga povezanih s kriptoimovinom treba provesti tu procjenu prije iniciranja prijenosa i prije prijenosa informacija prenesenih u skladu s člankom 14. stavkom 5. Uredbe (EU) 2023/1113, a korisnikov pružatelj usluga povezanih s kriptoimovinom treba provesti tu procjenu prije nego što se kriptoimovina stavi na raspolaganje korisniku u skladu s člankom 16. stavkom 2. te Uredbe.

4.8.3. Identifikacija pošiljatelja i korisnika u prijenosu na vlastito udomljenu adresu ili s nje

Ako se vlastito udomljena adresa upotrebljava na drugom kraju prijenosa, pružatelji usluga povezanih s kriptoimovinom trebaju od svojeg klijenta prikupljati informacije o pošiljatelju ili korisniku.

4.8.4. Prijenosi iznad 1000 EUR i dokaz vlasništva vlastito udomljene adrese ili kontrole nad njom

Pružatelji usluga povezanih s kriptoimovinom trebaju utvrditi je li prijenos koji uključuje na vlastito udomljenu adresu jednak ili veći od 1000 EUR:

• a) u trenutku kada je prijenos zadan ili iniciran, u slučaju pružatelja usluga povezanih s kriptoimovinom pošiljatelja ili
• b) u trenutku primitka, u slučaju korisnikova pružatelja usluga povezanih s kriptoimovinom.

Kako bi utvrdili je li vrijednost prijenosa na vlastito udomljenu adresu ili s nje veća od 1000 EUR, pružatelji usluga povezanih s kriptoimovinom trebaju se koristiti deviznim tečajem kriptoimovine koja se prenosi kako bi odredili njezinu vrijednost u eurima u trenutku prijenosa i bez obzira na naknade za transakciju.

Kako bi procijenili je li vlastito udomljena adresa u vlasništvu ili pod kontrolom pošiljatelja odnosno korisnika, pružatelji usluga povezanih s kriptoimovinom trebaju upotrebljavati barem jednu od sljedećih metoda provjere:

• a) provjeru bez nadzora utvrđenu u Smjernicama o korištenju rješenja za uvođenje stranaka na daljinu prema članku 13. stavku 1. Direktive (EU) 2015/849⁹ na kojoj je prikazana adresa
• b) provjeru uz nadzor utvrđenu u Smjernicama o korištenju rješenja za uvođenje stranaka na daljinu prema članku 13. stavku 1. Direktive (EU) 2015/849
• c) slanje unaprijed određenog iznosa (po mogućnosti najmanje denominacije određene kriptoimovine), koji je odredio pružatelj usluga povezanih s kriptoimovinom, s vlastito udomljene adrese na račun pružatelja usluga povezanih s kriptoimovinom i na nju
• d) tražiti od stranke da digitalno potpiše određenu poruku na račun i softver za novčanik s ključem koji odgovara toj adresi
• e) ostala prikladna tehnička sredstva sve dok omogućuju pouzdanu i sigurnu procjenu, a pružatelj usluga povezanih s kriptoimovinom je u potpunosti siguran da zna tko je vlasnik adrese ili je kontrolira.

⁹ EBA/GL/2022/15.

Odluka o tome koju metodu (ili više njih) odabrati treba ovisiti o:

• a) tehničkoj sposobnosti vlastito udomljene adrese
• b) robusnosti procjene koju svaka metoda može provesti i
• c) procjeni rizika od pranja novca i financiranja terorizma.

Ako jedna od metoda sama po sebi nije dovoljno pouzdana za razumno utvrđivanje vlasništva vlastito udomljene adrese ili kontrole nad njom, pružatelj usluga povezanih s kriptoimovinom bi trebao upotrebljavati kombinaciju metoda.

Ako je pružatelj usluga povezanih s kriptoimovinom u potpunosti uvjeren da je vlastito udomljena adresa u vlasništvu ili pod kontrolom njegove stranke, pružatelj usluga povezanih s kriptoimovinom trebao bi to dokumentirati u svojim sustavima i možda neće m orati ponovno primjenjivati prethodno navedene mjere na naknadne transakcije s iste adrese ili na istu adresu („bijela lista”). Pružatelj usluga povezanih s kriptoimovinom koji upotrebljava bijelu listu trebao bi imati uspostavljenu kontrolu za utvrđivanje promjena rizika od pranja novca/financiranja terorizma u pogledu vlastito udomljene adrese, vlasništva te adrese i kontrole nad njom. Ako pružatelj usluga povezanih s kriptoimovinom utvrdi da se rizik od pranja novca i financiranja terorizma u odnosu na vlastito udomljenu adresu promijenio ili da postoje naznake da njegova stranka više ne posjeduje ili kontrolira vlastito udomljenu adresu, trebao bi ukloniti tu adresu s bijele liste.

4.8.5. Mjere za smanjenje rizika koje je potrebno uvesti u pogledu prijenosa na vlastito udomljenu adresu ili s nje

Pružatelji usluga povezanih s kriptoimovinom trebaju procijeniti rizik povezan s prijenosima na vlastito udomljenu adresu ili s nje, kako je utvrđeno u odjeljku 4.5.3. i u skladu sa Smjernicama EBA- e o čimbenicima rizika od pranja novca i financiranja terorizma, koristeći se svim informacijama o pošiljateljima i korisnicima, obrascima i geografskim područjima te informacijama regulatora, tijela za izvršavanje zakonodavstva i trećih strana.

Pružatelji usluga povezanih s kriptoimovinom trebaju primjenjivati barem jednu od mjera za umanjivanje rizika kako je utvrđeno u članku 19.a stavku 1. Direktive (EU) 2015/849 koje su razmjerne utvrđenim rizicima, uključujući slučajeve u kojima pružatelj us luga povezanih s kriptoimovinom:

• a) zna ili sazna da su informacije o pošiljatelju ili korisniku koji upotrebljava vlastito udomljenu adresu netočne ili
• b) primijeti neuobičajene ili sumnjive obrasce transakcija ili situacije većeg rizika od pranja novca/financiranja terorizma povezanih s prijenosima, koji uključuju vlastito udomljene adrese, u skladu sa Smjernicama EBA - e o čimbenicima rizika od pranja novca/financiranja terorizma.

Ako se na temelju procjene iz odjeljka 4.8.4. utvrdi da je vlastito udomljena adresa u vlasništvu ili pod kontrolom treće osobe umjesto stranke pružatelja usluga povezanih s kriptoimovinom, može se smatrati da je provjera iz članka 19.a stavka 1. točke (a) Direktive (EU) 2015/849 izvršena ako:

• a) pružatelj usluga povezanih s kriptoimovinom prikuplja dodatne podatke iz drugih izvora kako bi provjerio dostavljene informacije, uključujući, ali ne ograničavajući se na analitičke podatke lanca blokova, podatke trećih strana, podatke priznatih tijela i j avno dostupne informacije, pod uvjetom da su pouzdani i neovisni.
• b) pružatelj usluga povezanih s kriptoimovinom upotrebljava druga prikladna sredstva sve dok pružatelj usluga povezanih s kriptoimovinom u potpunosti nije siguran da zna identitet pošiljatelja ili korisnika te da to može dokazati svojem nadležnom tijelu.

Ako takvi prijenosi izazivaju sumnju na pranje novca / financiranje terorizma, pružatelji usluga povezanih s kriptoimovinom bi trebali obavijestiti financijsko - obavještajnu jedinicu u skladu s Direktivom (EU) 2015/849.