Članak 16. Zahtjevi na razini grupe

1.   Matično društvo osigurava da se zahtjevi o unutarnjim postupcima, procjeni rizika i osoblju iz odjeljka 1. ovog poglavlja primjenjuju u svim podružnicama i društvima kćerima grupe u državama članicama te, za grupe čije se sjedište nalazi u Uniji, u trećim zemljama. U tu svrhu matično društvo provodi procjenu rizika na razini grupe, uzimajući u obzir procjenu rizika na razini cijelog poslovanja koju provode sve podružnice i društva kćeri grupe, te uspostavlja i provodi politike, postupke i kontrole na razini grupe, uključujući politike na razini grupe kojima se osigurava da su zaposlenici unutar grupe upoznati sa zahtjevima koji proizlaze iz ove Uredbe, politike na razini grupe o zaštiti podataka i politike o razmjeni informacija unutar grupe za potrebe SPNFT-a. Obveznici koji su dio grupe provode te politike, postupke i kontrole na razini grupe, uzimajući u obzir svoje posebnosti i rizike kojima su izloženi.

Politike, postupci i kontrole na razini grupe te procjene rizika na razini grupe iz prvog podstavka uključuju sve elemente navedene u članku 9. odnosno 10.

Za potrebe prvog podstavka, ako grupa ima poslovne nastane u više od jedne države članice te, za grupe čije se sjedište nalazi u Uniji, u trećim zemljama, matična društva uzimaju u obzir informacije koje objavljuju tijela svih država članica ili trećih zemalja u kojima se nalaze poslovni nastani grupe.

2.   Funkcije praćenja usklađenosti uspostavljaju se na razini grupe. Te funkcije uključuju voditelja praćenja usklađenosti na razini grupe i, ako je to opravdano aktivnostima koje se provode na razini grupe, službenika za praćenje usklađenosti. Odluka o opsegu funkcija praćenja usklađenosti mora se dokumentirati.

Voditelj praćenja usklađenosti iz prvog podstavka redovito izvješćuje upravljačko tijelo u upravljačkoj funkciji matičnog društva o provedbi politika, postupaka i kontrola na razini grupe. Voditelj praćenja usklađenosti podnosi barem jednom godišnje izvješće o provedbi unutarnjih politika, postupaka i kontrola obveznika i poduzima mjere potrebne za pravodobno uklanjanje svih utvrđenih nedostataka. Ako je upravljačko tijelo u upravljačkoj funkciji tijelo koje je kolektivno odgovorno za odluke voditelja praćenja usklađenosti, on pruža pomoć i savjetuje to tijelo te priprema odluke potrebne za provedbu ovog članka.

3.   Politikama, postupcima i kontrolama koje se odnose na razmjenu informacija iz stavka 1. zahtijeva se da obveznici unutar grupe razmjenjuju informacije kada je to relevantno za dubinsku analizu stranke i upravljanje rizicima od pranja novca i financiranja terorizma. Razmjena informacija unutar grupe osobito se odnosi na identitet i obilježja stranke, njezinih stvarnih vlasnika ili osobe u čije ime stranka djeluje, prirodu i svrhu poslovnog odnosa i povremenih transakcija te sumnje, popraćene temeljnim analizama, da su sredstva imovinska korist ostvarena kriminalnom aktivnošću ili da su povezana s financiranjem terorizma, što se u skladu s člankom 69. prijavljuje FOJ-u, osim ako FOJ naloži drukčije.

Politike, postupci i kontrole na razini grupe ne sprečavaju subjekte unutar grupe koji nisu obveznici da pruže informacije obveznicima unutar iste grupe kada je to relevantno kako bi ti obveznici ispunili zahtjeve utvrđene u ovoj Uredbi.

Matična društva uspostavljaju politike, postupke i kontrole na razini grupe kojima se za informacije razmijenjene u skladu s prvim i drugim podstavkom osiguravaju dostatna jamstva u smislu povjerljivosti, zaštite podataka i upotrebe informacija, među ostalim kako bi se spriječilo njihovo otkrivanje.

4.   AMLA do 10. srpnja 2026. izrađuje nacrt regulatornih tehničkih standarda i dostavlja ga Komisiji na donošenje. U tom nacrtu regulatornih tehničkih standarda utvrđuju se minimalni zahtjevi za politike, postupke i kontrole na razini grupe, uključujući minimalne standarde za razmjenu informacija unutar grupe, kriteriji za utvrđivanje matičnog društva u slučajevima obuhvaćenima člankom 2. stavkom 1. točkom 42. podtočkom (b) i uvjeti pod kojima se odredbe ovog članka primjenjuju na subjekte koji su dio struktura koje dijele zajedničko vlasništvo, upravljanje ili kontrolu usklađenosti, uključujući mreže ili partnerstva, kao i kriteriji za utvrđivanje matičnog društva u Uniji u tim slučajevima.

5.   Komisiji se delegira ovlast za dopunu ove Uredbe donošenjem regulatornih tehničkih standarda iz stavka 4. ovog članka u skladu s člancima od 49. do 52. Uredbe (EU) 2024/1620.