4. Izmjene

(i) Izmjena naslova smjernica

(ii) Izmjene u dijelu „Predmet, područje primjene i definicije”

(iii) Izmjene smjernice 1.: Procjene rizika: ključna načela za sva društva

(iv) Izmjene smjernice 2.: Utvrđivanje čimbenika rizika od pranja novca / financiranja terorizma

(v) Izmjene smjernice 4.: Mjere dubinske analize stranke koje su dužna primjenjivati sva društva

(vi) Izmjene smjernice 6.: Obuka

(vii) Izmjene smjernice 8.: Sektorske smjernice za korespondentne odnose

(viii) Izmjene smjernice 9.: Sektorska smjernica za banke koje posluju s građanstvom

(ix) Izmjene smjernice 10.: Sektorska smjernica za izdavatelje elektroničkog novca

(x) Izmjene smjernice 15.: Sektorska smjernica za investicijska društva

(xi) Izmjena smjernice 17.: Sektorska smjernica za regulirane platforme za skupno financiranje

21.1. Pružatelji usluga povezanih s kriptoimovinom trebali bi imati na umu da su izloženi rizicima od pranja novca i financiranja terorizma zbog posebnih značajki svojeg poslovnog modela i tehnologije koju upotrebljavaju u okviru svojeg poslovanja, što im omogućuje trenutačni prijenos kriptoimovine diljem svijeta i uvođenje stranaka u različitim jurisdikcijama. Rizik se dodatno povećava kada obrađuju ili olakšavaju transakcije odnosno nude proizvode ili usluge s višim stupnjem anonimnosti.

21.2. Pri davanju usluga pružatelji usluga povezanih s kriptoimovinom trebali bi poštovati odredbe iz Glave I. i sektorske odredbe iz Glave II. ako su one relevantne za ponudu proizvoda pružatelja usluga povezanih s kriptoimovinom.

Čimbenici rizika proizvoda, usluga i transakcija

21.3. Sljedeći čimbenici mogu doprinijeti povećanom riziku :

• a) proizvodi ili usluge pružatelja usluga povezanih s kriptoimovinom s višim stupnjem anonimnosti
• b) proizvod koji omogućuje plaćanja trećih strana koje nisu povezane s proizvodom niti su unaprijed identificirane i provjerene, u slučaju kada takva plaćanja nemaju očito ekonomsko opravdanje
• c) proizvod koji unaprijed ne ograničava ukupni broj, opseg ili vrijednost transakcija
• d) proizvod koji omogućuje transakcije između računa stranke i:
• i. adrese koje su udomljene kod njega
• ii. računa kriptoimovine ili adrese distribuiranog zapisa kojima upravlja subjekt koji nudi usluge povezane s kriptoimovinom kako je definiran u smjernici 9.20. ili na kojega se primjenjuje regulatorni i nadzorni režim SPNFT - a koji je manje pouzdan od režima predviđenog Direktivom (EU) 2015/849
• iii. platforme za istorazinsku razmjenu kriptoimovine ili druge vrste decentralizirane ili distribuirane aplikacije za kriptoimovinu koju ne kontrolira pravna ili fizička osoba niti na nju utječe (čestog naziva „decentralizirane financije” (DeFi))
• iv. platformi čiji je cilj prikrivati transakcije i olakšati anonimnost kao što su platforme koje prikrivaju izvor kriptoimovine (mixer) ili koje miješaju kriptoimovinu koja se može identificirati s onom koja se ne može (tumbler)
• v. hardvera koji se upotrebljava za razmjenu kriptoimovine za službene valute

gotovine ili elektroničkog novca, na koji se primjenjuju izuzeća iz članka 12. Direktive (EU) 2015/849 ili koji nije obuhvaćen regulatornim i nadzornim režimom u EU - u

• e) proizvodi koji uključuju nove poslovne prakse, uključujući nove kanale isporuke, i upotreba tehnologija za koje pružatelj usluga povezanih s kriptoimovinom ne može pouzdano procijeniti razinu rizika od pranja novca i financiranja terorizma u skladu sa smjernicom 1.7. točkom d) zbog nedostatka informacija
• f) kada pružatelj usluga povezanih s kriptoimovinom na veliko ima slabu kontrolu nad ugrađenom uslugom koju nudi drugi pružatelj usluga povezanih s kriptoimovinom
• g) kada rezultati analize provedene naprednim analitičkim alatima upućuju na veći rizik.

21.4. Sljedeći čimbenici mogu doprinijeti smanjenju rizika:

• a) proizvodi sa smanjenom funkcionalnošću, kao što je mali broj transakcija ili manja vrijednosti
• b) proizvod koji omogućuje transakcije između računa stranke i
• i. iračuna kriptoimovine ili adrese decentraliziranog vođenja eviden - cije transakcija na ime stranke, koji je u posjedu pružatelja usluga povezanih s kriptoimovinom
• ii. računa kriptoimovine ili adrese distribuiranog zapisa na ime stranke kod subjekta koji nudi usluge povezane s kriptoimovinom, koji nije obuhvaćen definicijom pružatelja usluga povezanih s kriptoimovinom iz Uredbe (EU) 2023/1114⁶ , koji je reguliran izvan EU - a regulatornim okvirom, koji je jednako pouzdan kao onaj predviđen Uredbom (EU) 2023/1114 i koji podliježe regulatornom i nadzornom okviru za SPNFT koji je jednako pouzdan kao onaj predviđen Direktivom (EU) 2015/849
• iii. bankovnog računa na ime stranke kod kreditne institucije na koju se primjenjuje regulatorni i nadzorni okvir za SPNFT utvrđen u Direktivi (EU) 2015/849 ili drugi zakonodavni okvir izvan EU - a koji je jednako pouzdan kao onaj predviđen Direktivom (EU) 2015/849 ili

namijenjene olakšavanju mikroplaćanja ili državnih plaćanja pojedinačnim osobama ili plaćanja pojedinačnih osoba državi

• d) kada je proizvod dostupan samo ograničenoj i definiranoj skupini klijenata, kao što su zaposlenici društva koje je izdalo kriptoimovinu.

Čimbenici rizika stranke

21.5. Sljedeći čimbenici mogu doprinijeti povećanom riziku:

• a) u pogledu prirode stranke , posebno:

• b) U pogledu ponašanja stranke, situacije u kojima stranka:
• i. pokušava otvoriti više računa kriptoimovine kod pružatelja usluga povezanih s kriptoimovinom bez očite ekonomske opravdanosti ili poslovne svrhe
• ii. odnosno stvarni vlasnik stranke nije u mogućnosti ili ne želi pružiti potrebne informacije o dubinskoj analizi stranke na zahtjev pružatelja usluga povezanih s kriptoimovinom, bez opravdanog razloga za to, na način da:
• a) namjerno izbjegava izravan kontakt s pružateljem usluga povezanih s

• b) pokuša prikriti stvarnog vlasnika sredstava uključivanjem agenata ili

• c) ne reagira na upit za informacije ili pokušava dovesti u zabludu pružatelja

• iii. upotrebljava IP adresu ili mobilni uređaj koji je povezan s više klijenata, bez očitog ekonomskog razloga, ili za koji je poznato da je povezan s potencijalno nezakonitim ili kriminalnim aktivnostima; ili se računu kriptoimovine stranke pristupa s više IP adresa bez ikakve očite poveznice sa strankom
• iv. pruža nedosljedne informacije, među ostalim ako IP adresa stranke nije u skladu s drugim informacijama o stranci, kao što su informacije koje se moraju priložiti prijenosu u skladu s člankom 14. stavkom 1. i člankom 14. stavkom 2. Uredbe (EU) 2023/1113, ili informacije o uobičajenom boravištu, registraciji ili poslovnim aktivnostima stranke (i u trenutku ulaska u poslovni odnos i u vrijeme transakcije), informacije o izvorima sredstava ili izvoru kriptoimovine nisu u skladu s drugim informacijama dubinske analize stranke ili općim profilom stranke
• v. upotrebljava adresu, lokaciju ili IP adresu povezanu s računima kriptoimovine registriranima narazličite korisnike kod jednog ili više pružatelja usluga povezanih s kriptoimovinom
• vi. često mijenja svoje osobne podatke ili platne instrumente bez očitog razloga
• vii. često prima ili prenosi iznose kriptoimovine s adresa koje su udomljene kod njega i koji su tek neznatno ispod praga od 1 000 EUR utvrđenog u članku 14. stavku 5. i članku 16. stavku 2. Uredbe (EU) 2023/1113, koji pokreće provjeru korisnika ili pošiljatelja
• viii. ukazuje na to da je svrha ulagati u početnu javnu ponudu tokena, u kriptoimovinu ili proizvod koji nudi nerazmjerno visok povrat i nalazi se u visokorizičnoj jurisdikciji ili je povezan s visokim indicijama da se radi o prijevari ili koji nije u skladu s bijelom knjigom propisanom Uredbom (EU) 2023/1114⁷ .
• ix. pokazuje obrasce ponašanja ili transakcija koji nisu u skladu s onima koji se očekuju od vrste stranke ili kategorije rizika kojoj pripada ili koji su neočekivani na temelju informacija koje je stranka pružila pružatelju usluga povezanih s kriptoimovinom pri uspostavi ili tijekom cijelog poslovnog odnosa. Takve okolnosti uključuju stranku:
• a) koja neočekivano i bez očitih razloga znatno poveća broj ili vrijednost

• b) koja provodi transakcije s neuobičajeno visokom učestalošću i obujmom

• c) koja povećava ograničenja transakcija u mjeri koja nije razmjerna

• x. koja pokazuje obrasce ponašanja koji su neobični jer uključuju neobjašnjene prijenose na adrese distribuiranog zapisa odnosno na račune kriptoimovine ili s njih u više jurisdikcija bez očite poslovne ili zakonite svrhe.
• xi. Pri razmjeni kriptoimovine za službene valute i obrnuto, stranka:
• a) upotrebljava više bankovnih računa ili računa za plaćanje, kreditnih

• b) upotrebljava bankovni račun ili račun za plaćanje, kreditnu karticu na ime

• c) upotrebljava bankovni račun ili račun za plaćanje koji se nalazi u jurisdikciji

• d) upotrebljava više pružatelja platnih usluga
• e) opetovano traži razmjenu kriptoimovine za gotovinu ili anoniman

• g) upotrebljava bankomate za kriptovalute na različitim lokacijama za

• h) povlači kriptoimovinu iz pružatelja usluga povezanih s kriptoimovinom na

• xii. ulaže ili razmjenjuje kriptoimovinu koju je pozajmila putem istorazinske razmjene ili druge platforme za kreditiranje koja nije obuhvaćena područjem primjene Uredbe (EU) 2023/1114 ili bilo kojeg drugog relevantnog regulatornog okvira unutar ili izvan EU - a, posebno koja je decentralizirana ili distribuirana aplikacija bez pravne ili fizičke osobe koja je može kontrolirati ili na nju utjecati
• xiii. izravno ili neizravno prima ili šalje kriptoimovinu koja je povezana s mračnom mrežom ili je rezultat nezakonitih aktivnosti
• xiv. ulaže ili razmjenjuje kriptoimovinu, koja sama nudi veći stupanj anonimnosti

anonimnost, posebno postupci kojima se prikriva transakcija na temelju tehnologije distribuiranog zapisa ili koji sadržavaju druge značajke slične onima navedenima u točki a) smjernice 21.5.

• xv. opetovano prima kriptoimovinu ili je šalje na:
• a) račun kriptoimovine putem posredničkog pružatelja usluga povezanih s

• b) više adresa koje su udomljene kod njega ili više računa kriptoimovine koje

• c) novootvoreni ili prethodno neaktivni račun kriptoimovine ili adresu

• d) adrese koje su udomljene kod njega na decentraliziranim platformama,

• e) račun kriptoimovine ubrzo nakon što ga je pružatelj usluga povezanih s

• g) račun kriptoimovine dijeljenjem transakcija na brojne male transakcije

• xvi. Čini se da stranka iskorištava tehnološke propuste ili nepravilan rad te tehnologije u svoju korist.
• xvii. Stranka objašnjava da je kriptoimovina prenesena na pružatelja usluga povezanih s kriptoimovinom dobivena nagradama od rudarenja ili zaključavanja kriptoimovine u novčaniku (staking), ali te se nagrade ne čine razmjernima kriptoimovini nastaloj takvim aktivnostima.

21.6. Sljedeći čimbenici mogu doprinijeti smanjenju rizika :

• a) stranka je tijekom prethodnih transakcija kriptoimovinom ispunila zahtjeve u pogledu informacija predviđene Uredbom (EU) 2023/1113, kako je detaljnije navedeno u odjeljku 4⁸ . EBA- inih Smjernica o pravilima putovanja (The Travel Rule Guidelines), te je dostavila informacije koje omogućuju identifikaciju ili provjeru stranke u slučaju sumnje ili nejasnoća
• b) prijašnje transakcije kriptoimovinom stranke nisu izazivale sumnju ili zabrinutost, a traženi proizvod ili usluga u skladu su s profilom rizika stranke
• c) stranka traži zamjenu za službenu valutu ili iz službene valute, a izvor ili odredište sredstava je vlastiti bankovni račun stranke kod kreditne institucije u jurisdikciji koju je pružatelj usluga povezanih s kriptoimovinom procijenio kao jurisdikciju nislog rizika

kriptoimovine stranke ili adresa distribuiranog zapisa na poslužitelju udomljenom kod pružatelja usluga povezanih s kriptoimovinom reguliranog Uredbom (EU) 2023/1114 ili kod subjekta koji nudi usluge kriptovaluta, koji je reguliran i nadziran izvan EU - a na temelju regulatornog okvira koji je jednako pouzdan kao onaj predviđen Uredbom (EU) 2023/1114 i podliježe zahtjevima za SPNFT pouzdanima poput onih utvrđenima Direktivom (EU) 2015/849, koji je pružatelj usluga povezanih s kriptoimovinom odobrio ili je na drugi način utvrdio da je niskog rizika

• e) stranka traži razmjenu, a izvor ili odredište kriptoimovine odnosi se na plaćanja male vrijednosti za proizvode i usluge na račun kriptoimovine ili s njega odnosno na adresu distribuiranog zapisa ili s nje na kojima nema dostupnih negativnih informacija

kriptoimovinom ili pružatelja usluga povezanih s kriptoimovinom i subjekta koji nudi usluge povezane s kriptoimovinom koji nije pružatelj usluga povezanih s kriptoimovinom, koji je reguliran i nadziran unutar EU - a ili na drugi način podliježe

(EU) 2023/1114 i na kojeg se primjenjuju jednako strogi zahtjevi za SPNFT kao oni predviđeni Direktivom (EU) 2015/849.

Čimbenici rizika država ili geografskih područja

21.7. Sljedeći čimbenici mogu doprinijeti povećanom riziku:

• a) financijska sredstva stranke koja se razmjenjuju za kriptoimovinu, koja potječu iz osobnih ili poslovnih odnosa koji uključuju jurisdikcije povezane s višim rizikom od pranja novca / financiranja terorizma

zapisa pošiljatelja ili korisnika povezani su s jurisdikcijom s višim rizikom od pranja novca / financiranja terorizma ili jurisdikcijama/područjima za koje se zna da financiraju ili podržavaju terorističke aktivnosti odnosno u kojima djeluju skupine koje vrše kaznena djela terorizma te jurisdikcijama na koje se primjenjuju financijske sankcije, embargo ili mjere zbog terorizma, financiranja terorizma ili širenja naoružanja

• c) stranka ili stvarni vlasnik stranke je rezident, ima poslovni nastan, posluje u odnosno ima osobne ili poslovne odnose koji uključuju jurisdikciju povezanu s povećanim rizikom od pranja novca ili financiranja terorizma
• d) poslovni odnos uspostavlja se putem pružatelja usluga povezanih s kriptoimovinom ili bankomata za kriptovalute koji se nalazi u regiji ili jurisdikciji povezanoj s visokim rizikom od pranja novca / financiranja terorizma
• e) stranka je izravno ili neizravno uključena u operacije rudarenja kriptoimovine putem odnosa s trećim stranama, koje se odvijaju u visokorizičnoj jurisdikciji koju

(EU) 2015/849, ili u jurisdikciji na koju se primjenjuju mjere ograničenja ili ciljane financijske sankcije.

21.8. Sljedeći čimbenik može doprinijeti smanjenju rizika :

• a) ako prijenos dolazi s računa kriptoimovine ili s adrese distribuiranog zapisa kod pružatelja usluga povezanih s kriptoimovinom ili subjekta koji nudi usluge povezane s kriptoimovinom koji nije pružatelj usluga povezanih s kriptoimovinom u jurisdikciji povezanoj s niskim rizikom od pranja novca/financiranja terorizma ili se šalje na takav račun ili adresu. Čimbenici rizika distribucijskih kanala

21.9. Sljedeći čimbenici mogu doprinijeti povećanom riziku:

• a) poslovni se odnos uspostavlja primjenom rješenja za uvođenje stranaka na daljinu koja nisu u skladu s EBA - inim Smjernicama za uvođenje stranaka na daljinu⁹ .
• b) ne postoje ograničenja instrumenta financiranja, na primjer u slučaju gotovine, čekova ili proizvoda elektroničkog novca na koje se primjenjuje izuzeće na temelju članka 12. Direktive (EU) 2015/849
• c) poslovni odnos između pružatelja usluga povezanih s kriptoimovinom i stranke uspostavlja se preko posredničkog pružatelja usluga povezanih s kriptoimovinom definiranog u smjernici 9.20.
• d) identifikaciju i provjeru stranke provodi pružatelj usluga povezanih s kriptoimovinom koji se nalazi u visokorizičnoj jurisdikciji na temelju ugovora o izdvajanju poslovnih procesa, u skladu s člankom 29. Direktive (EU) 2015/849
• e) novi distribucijski kanali ili nove tehnologije za distribuciju kriptoimovine, koji još

novca / financiranja terorizma

• f) poslovni odnos uspostavlja se putem bankomata za kriptovalute, čime se povećava rizik zbog uporabe gotovine.

21.10. Sljedeći čimbenik može doprinijeti smanjenju rizika :

• a) ako se pružatelj usluga povezanih s kriptoimovinom oslanja na mjere dubinske analize stranke koje primjenjuje treća strana u skladu s člankom 26. Direktive (EU) 2015/849 i ako se ta treća strana nalazi u EU - u.

⁶ Uredba (EU) 2023/1114 o tržištima kriptoimovine i o izmjeni uredaba (EU) br. 1093/2010 i (EU) br. 1095/2010 te direktiva 2013/36/EU i (EU) 2019/1937

⁷ Uredba (EU) 2023/1114 o tržištima kriptoimovine i o izmjeni uredaba (EU) br. 1093/2010 i (EU) br. 1095/2010 te direktiva 2013/36/EU i (EU) 2019/1937.

⁸ Smjernice o sprečavanju zlouporabe sredstava i određenih prijenosa kriptoimovine za potrebe pranja novca i financiranja terorizma u skladu s Uredbom (EU) 2023/1113, […. Ovdje unesite broj tih smjernica nakon donošenja”, trenutačno u okviru savjetovanja (EBA/CP/2023/35)] (The Travel Rule Guidelines (Smjernice o pravilima putovanja))

⁹ EBA- ine Smjernice o korištenju rješenja za uvođenje stranaka na daljinu prema članku 13. stavku 1. Direktive (EU) 2015/849 (EBA/GL/2022/15)

21.11. Pružatelji usluga povezanih s kriptoimovinom trebali bi osigurati da su sustavi koje upotrebljavaju za utvrđivanje i rješavanje rizika od pranja novca i financiranja terorizma u skladu s kriterijima utvrđenima u Glavi I. ovih Smjernica. Konkretno, zbog svojih poslovnih modela pružatelji usluga povezanih s kriptoimovinom trebali bi osigurati da imaju odgovarajuće i djelotvorne alate za praćenje, uključujući alate za praćenje transakcija i napredne analitičke alate. Opseg takvih alata određuje se na temelju prirode i učestalosti aktivnosti pružatelja usluga povezanih s kriptoimovinom, uključujući vrstu kriptoimovine koja se stavlja na raspolaganje za trgovanje ili razmjenu. Pružatelji usluga povezanih s kriptoimovinom trebali bi osigurati i da relevantni zaposlenici prođu specijaliziranu obuku kako bi dobro razumjeli kriptoimovinu te rizike od pranja novca i financiranja terorizma kojima mogu izložiti pružatelja usluga povezanih s kriptoimovinom. Pojačana dubinska analiza stranke

21.12. Ako je rizik povezan s poslovnim odnosom ili povremenom transakcijom povećan, pružatelji usluga povezanih s kriptoimovinom moraju primijeniti pojačane mjere dubinske analize stranke u skladu s člankom 18. Direktive (EU) 2015/849 i kako je utvrđeno u Glavi I. ovih Smjernica. Osim toga, pružatelji usluga povezanih s kriptoimovinom trebali bi, prema potrebi, primjenjivati relevantne pojačane mjere dubinske analize stranke koje su navedene na popisu u nastavku, ovisno o izloženosti poslovnog odnosa riziku:

• a) provjeriti identitet stranke i stvarnog vlasnika na temelju više pouzdanih i neovisnih izvora
• b) utvrditi i provjeriti identitet većinskih dioničara koji ne odgovaraju definiciji stvarnih vlasnika u skladu s člankom 3. Direktive (EU) 2015/849 ili bilo kojih fizičkih osoba ovlaštenih voditi račun kriptoimovine iliadresu distribuiranog zapisa u ime stranke odnosno davati upute o prijenosu ili razmjeni kriptoimovine odnosno drugim uslugama povezanima s tom kriptoimovinom
• c) prikupljati dodatne informacije o stranci te prirodi i svrsi poslovnog odnosa kako bi izgradili potpuniji profil stranke, primjerice pretraživanjem javno dostupnih izvora ili nepovoljnih napisa u medijima odnosno naručivanjem obavještajnog izvješća treće strane. Primjeri vrste informacija koje pružatelji usluga povezanih s kriptoimovinom mogu tražiti uključuju:
• i. prirodu poslovanja ili zaposlenja stranke
• ii. izvor imovine stranke i izvor novčanih sredstava stranke koji se razmjenjuju za kriptoimovinu kako bi bili sigurni da je riječ o zakonito stečenim sredstvima
• iii. izvor kriptoimovine stranke koja se razmjenjuje za službenu valutu, uključujući kada i gdje je kupljena
• iv. svrhu transakcije, uključujući, prema potrebi, odredište prijenosa kriptoimovine
• v. informacije o bilo kakvim vezama koje bi stranka mogla imati s drugim jurisdikcijama (središnjim uredima, pogonima, podružnicama itd.) ili pojedincima za koje se zna da imaju znatan utjecaj na poslovanje stranke
• vi. zahtjev za podatke i dobivanje podataka o transakcijama s kriptoimovinom stranke i, ako je stranka pružatelj usluga povezanih s kriptoimovinom, o povijesti trgovanja iz sustava pružatelja usluga povezanih s kriptoimovinom
• d) prikupljati dokaze o izvoru novčanih sredstava, izvoru bogatstva ili izvoru kriptoimovine u vezi s transakcijama koje predstavljaju veći rizik
• e) učestalije pratiti transakcije kriptoimovinom odnosno sve bi transakcije trebalo pratiti radi otkrivanja neočekivanih ponašanja, obrazaca i pokazatelja sumnjivih aktivnosti te bi praćenje trebalo obuhvaćati i ostale subjekte s kojima stranka obavlja transakcije
• f) pregledavati i, prema potrebi, češće ažurirati informacije, podatke i dokumentaciju koja se čuva, posebno u slučaju događaja koji je pokretač
• g) ako je rizik povezan s određenim odnosom posebno visok, pružatelji usluga povezanih s kriptoimovinom trebali bi redovitije revidirati poslovni odnos
• h) češće ili detaljnije procjenjivati aktivnosti koje se obavljaju na računima kriptoimovine stranke s pomoću alata za istragu kriptoimovine
• i) ako stranka ima višestruke adrese distribuiranog zapisa ili mreže lanaca blokova, pružatelj usluga povezanih s kriptoimovinom trebao bi te adrese povezati sa strankom
• j) učestalije pratiti IP adrese stranke i provjeravati ih u odnosu na IP adrese kojima se koriste druge stranke
• k) utvrditi razinu znanja i razumijevanja koje stranka ima o kriptoimovini kako bi se utvrdilo da se stranku ne koristi kao posrednika za prijenos novca
• l) ako obrazac povlačenja ili iskupa nije u skladu s profilom stranke ili prirodom i svrhom poslovnog odnosa, pružatelj usluga povezanih s kriptoimovinom trebao bi uvesti dodatne mjere kako bi osigurao da povlačenje ili otkup traži stranka, a ne treća strana, što je posebno važno za visokorizične, starije ili ranjivije kupce
• m) potvrditi da je adresa s koje je primljen prijenos udomljena kod stranke te da je pod kontrolom ili vlasništvom stranke pružatelja usluga povezanih s kriptoimovinom.

21.13. Pružatelji usluga povezanih s kriptoimovinom trebali bi primjenjivati napredne analitičke alate na transakcije na temelju procjene rizika, kao dopunu standardnim alatima za praćenje transakcija. Pružatelji usluga povezanih s kriptoimovinom trebali bi primjenjivati napredne analitičke alate za procjenu rizika povezanog s transakcijama, posebno transakcijama koje uključuju adrese udomljene kod stranke, jer se time pružatelju usluga povezanih s kriptoimovinom omogućuje praćenje povijesti transakcija i utvrđivanje mogućih veza s kriminalnim aktivnostima, osobama ili subjektima.

21.14. U pogledu poslovnih odnosa ili transakcija koje uključuju visokorizične zemlje izvan EU - a pružatelji usluga povezanih s kriptoimovinom trebali bi slijediti smjernice iz Glave I.

Pojednostavljena dubinska analiza stranke

21.15. U situacijama niskog rizika, koje su kao takve klasificirane na temelju procjene rizika od pranja novca/financiranja terorizma koju je proveo pružatelj usluga povezanih s kriptoimovinom u skladu s ovim smjernicama i u mjeri u kojoj je to dopušteno nacionalnim zakonodavstvom, pružatelji usluga povezanih s kriptoimovinom mogu primijeniti pojednostavnjene mjere dubinske analize stranke, koje mogu uključivati:

• a) za stranke koje podliježu režimu dodjeljivanja licenci i regulatornom režimu u EU - u ili u zemlji izvan EU - a, provjeru identiteta na temelju dokaza o podlijeganju stranke tom režimu, primjerice pretraživanjem javnog registra regulatora
• b) ažuriranje informacija, podataka ili dokumentacije za provedbu dubinske analize stranke samo u slučaju događaja koji je pokretač, kao što je zahtjev stranke za ugovaranje novog proizvoda ili proizvoda višeg rizika odnosno promjene u ponašanju stranke ili profilu transakcije koje upućuju na to da rizik povezan s poslovnim odnosom više nije nizak, uz poštovanje razdoblja ažuriranja informacija utvrđenih nacionalnim zakonodavstvom
• c) manju učestalost praćenja transakcija za proizvode koji uključuju opetovane transakcije.

Vođenje evidencije

21.16. Ako su informacije o strankama i transakcijama dostupnena decentraliziranom zapisu, pružatelji usluga povezanih s kriptoimovinom ne bi se za vođenje evidencije trebali oslanjati na decentralizirano vođenje evidencije, već bi trebali poduzeti korake za ispunjenje svojih obveza vođenja evidencije u skladu s Direktivom (EU) 2015/849 i prethodno navedenim smjernicama 5.1. i 5.2. Pružatelji usluga povezanih s kriptoimovinom trebali bi uspostaviti postupke koji im omogućuju povezivanje adrese distribuiranog zapisa s privatnim ključem koji kontrolira fizička ili pravna osoba.