+Čimbenici rizika

Čimbenici rizika

Čimbenici rizika proizvoda, usluga i transakcija

21.3. Sljedeći čimbenici mogu doprinijeti povećanom riziku :

a) proizvodi ili usluge pružatelja usluga povezanih s kriptoimovinom s višim stupnjem anonimnosti
b) proizvod koji omogućuje plaćanja trećih strana koje nisu povezane s proizvodom niti su unaprijed identificirane i provjerene, u slučaju kada takva plaćanja nemaju očito ekonomsko opravdanje
c) proizvod koji unaprijed ne ograničava ukupni broj, opseg ili vrijednost transakcija
d) proizvod koji omogućuje transakcije između računa stranke i:
i. adrese koje su udomljene kod njega
ii. računa kriptoimovine ili adrese distribuiranog zapisa kojima upravlja subjekt koji nudi usluge povezane s kriptoimovinom kako je definiran u smjernici 9.20. ili na kojega se primjenjuje regulatorni i nadzorni režim SPNFT - a koji je manje pouzdan od režima predviđenog Direktivom (EU) 2015/849
iii. platforme za istorazinsku razmjenu kriptoimovine ili druge vrste decentralizirane ili distribuirane aplikacije za kriptoimovinu koju ne kontrolira pravna ili fizička osoba niti na nju utječe (čestog naziva „decentralizirane financije” (DeFi))
iv. platformi čiji je cilj prikrivati transakcije i olakšati anonimnost kao što su platforme koje prikrivaju izvor kriptoimovine (mixer) ili koje miješaju kriptoimovinu koja se može identificirati s onom koja se ne može (tumbler)
v. hardvera koji se upotrebljava za razmjenu kriptoimovine za službene valute

ili

obratno (kao što su bankomati za kriptovalute), koji uključuje upotrebu

gotovine ili elektroničkog novca, na koji se primjenjuju izuzeća iz članka 12. Direktive (EU) 2015/849 ili koji nije obuhvaćen regulatornim i nadzornim režimom u EU - u

e) proizvodi koji uključuju nove poslovne prakse, uključujući nove kanale isporuke, i upotreba tehnologija za koje pružatelj usluga povezanih s kriptoimovinom ne može pouzdano procijeniti razinu rizika od pranja novca i financiranja terorizma u skladu sa smjernicom 1.7. točkom d) zbog nedostatka informacija
f) kada pružatelj usluga povezanih s kriptoimovinom na veliko ima slabu kontrolu nad ugrađenom uslugom koju nudi drugi pružatelj usluga povezanih s kriptoimovinom
g) kada rezultati analize provedene naprednim analitičkim alatima upućuju na veći rizik.

21.4. Sljedeći čimbenici mogu doprinijeti smanjenju rizika:

a) proizvodi sa smanjenom funkcionalnošću, kao što je mali broj transakcija ili manja vrijednosti
b) proizvod koji omogućuje transakcije između računa stranke i
i. iračuna kriptoimovine ili adrese decentraliziranog vođenja eviden - cije transakcija na ime stranke, koji je u posjedu pružatelja usluga povezanih s kriptoimovinom
ii. računa kriptoimovine ili adrese distribuiranog zapisa na ime stranke kod subjekta koji nudi usluge povezane s kriptoimovinom, koji nije obuhvaćen definicijom pružatelja usluga povezanih s kriptoimovinom iz Uredbe (EU) 2023/1114⁶ , koji je reguliran izvan EU - a regulatornim okvirom, koji je jednako pouzdan kao onaj predviđen Uredbom (EU) 2023/1114 i koji podliježe regulatornom i nadzornom okviru za SPNFT koji je jednako pouzdan kao onaj predviđen Direktivom (EU) 2015/849
iii. bankovnog računa na ime stranke kod kreditne institucije na koju se primjenjuje regulatorni i nadzorni okvir za SPNFT utvrđen u Direktivi (EU) 2015/849 ili drugi zakonodavni okvir izvan EU - a koji je jednako pouzdan kao onaj predviđen Direktivom (EU) 2015/849 ili

c) kada usluga

priroda i opseg platnih kanala ili sustava koje upotrebljava pružatelj povezanih s kriptoimovinom ograničeni na zatvorene sustave ili sustave

namijenjene olakšavanju mikroplaćanja ili državnih plaćanja pojedinačnim osobama ili plaćanja pojedinačnih osoba državi

d) kada je proizvod dostupan samo ograničenoj i definiranoj skupini klijenata, kao što su zaposlenici društva koje je izdalo kriptoimovinu.

Čimbenici rizika stranke

21.5. Sljedeći čimbenici mogu doprinijeti povećanom riziku:

a) u pogledu prirode stranke , posebno:

i.	neprofitna povezana terorizmu kriminalne novca	organizacija koja je na temelju pouzdanih i neovisnih izvora s ekstremizmom, ekstremističkom propagandom ili podrškom i aktivnostima ili je bila uključena u neprimjereno ponašanje ili aktivnosti, uključujući slučajeve povezane s pranjem / financiranjem terorizma ili korupcijom
ii.	društvo Direktive	koje je fiktivna banka, kako je definirano u članku 3. stavku 17. (EU) 2015/849, ili druga vrsta fiktivnog društva
iii.	poduzeće	koje je nedavno osnovano i obrađuje veliki broj transakcija
iv.	zakonito nakon	registrirano trgovačko društvo koje obrađuje veliki broj transakcija razdoblja neaktivnosti od osnivanja
v.	društvo grupe, koje	koje je u poslovnom odnosu s jednim ili više drugih društava unutar kako je definirano u članku 3. stavku 15. Direktive (EU) 2015/849, pruža proizvode i usluge povezane s kriptoimovinom
vi.	poduzetnik softverom poruke,	ili osoba koja koristi IP adresu povezanu s mračnom mrežom ili koji omogućuje anonimnu komunikaciju, uključujući šifrirane e - anonimne ili privremene usluge elektroničke pošte i VPN - ove
vii.	ranjiva stranka pokazuje tehnologiji, drugim transakcije stranku	osoba, odnosno osoba za koju nije vjerojatno da će biti tipična pružatelja usluga povezanih s kriptoimovinom ili osoba koja vrlo malo znanja i razumijevanja o kriptoimovini i povezanoj što se može dokazati rezultatima testa primjerenosti/znanja ili kontaktima sa strankom, no koja ipak odluči obavljati česte ili transakcije visoke vrijednosti, može povećati rizik da se tu koristi kao posrednika za prijenos novca.

b) U pogledu ponašanja stranke, situacije u kojima stranka:
i. pokušava otvoriti više računa kriptoimovine kod pružatelja usluga povezanih s kriptoimovinom bez očite ekonomske opravdanosti ili poslovne svrhe
ii. odnosno stvarni vlasnik stranke nije u mogućnosti ili ne želi pružiti potrebne informacije o dubinskoj analizi stranke na zahtjev pružatelja usluga povezanih s kriptoimovinom, bez opravdanog razloga za to, na način da:
a) namjerno izbjegava izravan kontakt s pružateljem usluga povezanih s

kriptoimovinom, u izravnom kontaktu ili na daljinu

b) pokuša prikriti stvarnog vlasnika sredstava uključivanjem agenata ili

pridruženih subjekata, kao što su pružatelji usluga, pružatelji usluga povjerenja ili korporativnih usluga, u poslovni odnos ili transakcije

c) ne reagira na upit za informacije ili pokušava dovesti u zabludu pružatelja

usluga povezanih s kriptoimovinom u pogledu izvora sredstava ili izvora kriptoimovine koja se upotrebljava za dobivanje kriptoimovine ili o svrhe transakcija

iii. upotrebljava IP adresu ili mobilni uređaj koji je povezan s više klijenata, bez očitog ekonomskog razloga, ili za koji je poznato da je povezan s potencijalno nezakonitim ili kriminalnim aktivnostima; ili se računu kriptoimovine stranke pristupa s više IP adresa bez ikakve očite poveznice sa strankom
iv. pruža nedosljedne informacije, među ostalim ako IP adresa stranke nije u skladu s drugim informacijama o stranci, kao što su informacije koje se moraju priložiti prijenosu u skladu s člankom 14. stavkom 1. i člankom 14. stavkom 2. Uredbe (EU) 2023/1113, ili informacije o uobičajenom boravištu, registraciji ili poslovnim aktivnostima stranke (i u trenutku ulaska u poslovni odnos i u vrijeme transakcije), informacije o izvorima sredstava ili izvoru kriptoimovine nisu u skladu s drugim informacijama dubinske analize stranke ili općim profilom stranke
v. upotrebljava adresu, lokaciju ili IP adresu povezanu s računima kriptoimovine registriranima narazličite korisnike kod jednog ili više pružatelja usluga povezanih s kriptoimovinom
vi. često mijenja svoje osobne podatke ili platne instrumente bez očitog razloga
vii. često prima ili prenosi iznose kriptoimovine s adresa koje su udomljene kod njega i koji su tek neznatno ispod praga od 1 000 EUR utvrđenog u članku 14. stavku 5. i članku 16. stavku 2. Uredbe (EU) 2023/1113, koji pokreće provjeru korisnika ili pošiljatelja
viii. ukazuje na to da je svrha ulagati u početnu javnu ponudu tokena, u kriptoimovinu ili proizvod koji nudi nerazmjerno visok povrat i nalazi se u visokorizičnoj jurisdikciji ili je povezan s visokim indicijama da se radi o prijevari ili koji nije u skladu s bijelom knjigom propisanom Uredbom (EU) 2023/1114⁷ .
ix. pokazuje obrasce ponašanja ili transakcija koji nisu u skladu s onima koji se očekuju od vrste stranke ili kategorije rizika kojoj pripada ili koji su neočekivani na temelju informacija koje je stranka pružila pružatelju usluga povezanih s kriptoimovinom pri uspostavi ili tijekom cijelog poslovnog odnosa. Takve okolnosti uključuju stranku:
a) koja neočekivano i bez očitih razloga znatno poveća broj ili vrijednost

prijenosa kriptoimovine ili kombiniranih prijenosa nakon razdoblja mirovanja

b) koja provodi transakcije s neuobičajeno visokom učestalošću i obujmom

kriptoimovine, što nije u skladu sa svrhom i prirodom poslovnog odnosa te je bez očite gospodarske svrhe

c) koja povećava ograničenja transakcija u mjeri koja nije razmjerna

prijavljenom prihodu stranke ili na drugi način premašuje očekivani opseg aktivnosti.

x. koja pokazuje obrasce ponašanja koji su neobični jer uključuju neobjašnjene prijenose na adrese distribuiranog zapisa odnosno na račune kriptoimovine ili s njih u više jurisdikcija bez očite poslovne ili zakonite svrhe.
xi. Pri razmjeni kriptoimovine za službene valute i obrnuto, stranka:
a) upotrebljava više bankovnih računa ili računa za plaćanje, kreditnih

kartica ili kartica s unaprijed uplaćenim sredstvima za financiranje računa kriptoimovine

b) upotrebljava bankovni račun ili račun za plaćanje, kreditnu karticu na ime

osobe različite od stranke, a da nema jasne veze s tom osobom

c) upotrebljava bankovni račun ili račun za plaćanje koji se nalazi u jurisdikciji

koja nije u skladu s adresom ili lokacijom koju je navela stranka

d) upotrebljava više pružatelja platnih usluga
e) opetovano traži razmjenu kriptoimovine za gotovinu ili anoniman

elektronički novac ili obrnuto upotrebljava protokole koji povezuju dva lanca blokova za razmjenu kriptoimovine za drugu kriptoimovinu na drugoj mreži, kao što su Monero, Zcash ili slično

g) upotrebljava bankomate za kriptovalute na različitim lokacijama za

opetovani prijenos sredstava na bankovni račun

h) povlači kriptoimovinu iz pružatelja usluga povezanih s kriptoimovinom na

adresu koja je udomljena kod njega odmah nakon polaganja kriptoimovine ili razmjene za različitu kriptoimovinu kod pružatelja usluga povezanih s kriptoimovinom

xii. ulaže ili razmjenjuje kriptoimovinu koju je pozajmila putem istorazinske razmjene ili druge platforme za kreditiranje koja nije obuhvaćena područjem primjene Uredbe (EU) 2023/1114 ili bilo kojeg drugog relevantnog regulatornog okvira unutar ili izvan EU - a, posebno koja je decentralizirana ili distribuirana aplikacija bez pravne ili fizičke osobe koja je može kontrolirati ili na nju utjecati
xiii. izravno ili neizravno prima ili šalje kriptoimovinu koja je povezana s mračnom mrežom ili je rezultat nezakonitih aktivnosti
xiv. ulaže ili razmjenjuje kriptoimovinu, koja sama nudi veći stupanj anonimnosti

ili

stranka prima kriptoimovinu koja je bila predmet aktivnosti koje pružaju

anonimnost, posebno postupci kojima se prikriva transakcija na temelju tehnologije distribuiranog zapisa ili koji sadržavaju druge značajke slične onima navedenima u točki a) smjernice 21.5.

xv. opetovano prima kriptoimovinu ili je šalje na:
a) račun kriptoimovine putem posredničkog pružatelja usluga povezanih s

kriptoimovinom, koji nije obuhvaćen područjem primjene Uredbe (EU) 2023/1114 ili bilo kojeg drugog relevantnog regulatornog okvira unutar ili izvan EU - a ili koji podliježe regulatornom i nadzornom okviru za SPNFT koji je manje pouzdan od onog predviđenog Direktivom (EU) 2015/849

b) više adresa koje su udomljene kod njega ili više računa kriptoimovine koje

drže isti ili različiti pružatelji usluga povezanih s kriptoimovinom bez očitog ekonomskog razloga za to

c) novootvoreni ili prethodno neaktivni račun kriptoimovine ili adresu

distribuiranog zapisa treće strane

d) adrese koje su udomljene kod njega na decentraliziranim platformama,

koje uključuju upotrebu platformi koje prikrivaju izvor kriptoimovine (mixer) ili koje miješaju kriptoimovinu koja se može identificirati s onom koja se ne može (tumbler) kao i drugih tehnologija koje pružaju veću privatnost i mogu prikriti financijsku povijest povezanu s adresom distribuiranog zapisa i izvor sredstava za transakciju, čime se ugrožava sposobnost pružatelja usluga povezanih s kriptoimovinom da upozna svoje stranke i provodi učinkovite sustave i kontrole SPNFT - a

e) račun kriptoimovine ubrzo nakon što ga je pružatelj usluga povezanih s

kriptoimovinom uveo kao novu stranku, nakon čega slijedi povlačenje ili prijenos s takvog računa u kratkom vremenskom razdoblju bez očite ekonomske opravdanosti račun kriptoimovine u iznosu koji je često ispod definiranog praga ili, u slučaju prijenosa na adresu udomljenu kod njega, ispod praga od 1 000 EUR kako je definirano u članku 14. stavku 5. i članku 16. stavku 2. Uredbe (EU) 2023/1113

g) račun kriptoimovine dijeljenjem transakcija na brojne male transakcije

koje se šalju na više adresa distribuiranog zapisa (smurfing)

xvi. Čini se da stranka iskorištava tehnološke propuste ili nepravilan rad te tehnologije u svoju korist.
xvii. Stranka objašnjava da je kriptoimovina prenesena na pružatelja usluga povezanih s kriptoimovinom dobivena nagradama od rudarenja ili zaključavanja kriptoimovine u novčaniku (staking), ali te se nagrade ne čine razmjernima kriptoimovini nastaloj takvim aktivnostima.

21.6. Sljedeći čimbenici mogu doprinijeti smanjenju rizika :

a) stranka je tijekom prethodnih transakcija kriptoimovinom ispunila zahtjeve u pogledu informacija predviđene Uredbom (EU) 2023/1113, kako je detaljnije navedeno u odjeljku 4⁸ . EBA- inih Smjernica o pravilima putovanja (The Travel Rule Guidelines), te je dostavila informacije koje omogućuju identifikaciju ili provjeru stranke u slučaju sumnje ili nejasnoća
b) prijašnje transakcije kriptoimovinom stranke nisu izazivale sumnju ili zabrinutost, a traženi proizvod ili usluga u skladu su s profilom rizika stranke
c) stranka traži zamjenu za službenu valutu ili iz službene valute, a izvor ili odredište sredstava je vlastiti bankovni račun stranke kod kreditne institucije u jurisdikciji koju je pružatelj usluga povezanih s kriptoimovinom procijenio kao jurisdikciju nislog rizika

d) stranka

traži razmjenu, a izvor ili odredište kriptoimovine je vlastiti račun

kriptoimovine stranke ili adresa distribuiranog zapisa na poslužitelju udomljenom kod pružatelja usluga povezanih s kriptoimovinom reguliranog Uredbom (EU) 2023/1114 ili kod subjekta koji nudi usluge kriptovaluta, koji je reguliran i nadziran izvan EU - a na temelju regulatornog okvira koji je jednako pouzdan kao onaj predviđen Uredbom (EU) 2023/1114 i podliježe zahtjevima za SPNFT pouzdanima poput onih utvrđenima Direktivom (EU) 2015/849, koji je pružatelj usluga povezanih s kriptoimovinom odobrio ili je na drugi način utvrdio da je niskog rizika

e) stranka traži razmjenu, a izvor ili odredište kriptoimovine odnosi se na plaćanja male vrijednosti za proizvode i usluge na račun kriptoimovine ili s njega odnosno na adresu distribuiranog zapisa ili s nje na kojima nema dostupnih negativnih informacija

f) stranka

prenosi sredstva između dvaju pružatelja usluga povezanih s

kriptoimovinom ili pružatelja usluga povezanih s kriptoimovinom i subjekta koji nudi usluge povezane s kriptoimovinom koji nije pružatelj usluga povezanih s kriptoimovinom, koji je reguliran i nadziran unutar EU - a ili na drugi način podliježe

jednako

pouzdanom regulatornom okviru kao što je onaj predviđen Uredbom

(EU) 2023/1114 i na kojeg se primjenjuju jednako strogi zahtjevi za SPNFT kao oni predviđeni Direktivom (EU) 2015/849.

Čimbenici rizika država ili geografskih područja

21.7. Sljedeći čimbenici mogu doprinijeti povećanom riziku:

a) financijska sredstva stranke koja se razmjenjuju za kriptoimovinu, koja potječu iz osobnih ili poslovnih odnosa koji uključuju jurisdikcije povezane s višim rizikom od pranja novca / financiranja terorizma

b) osnovni

račun ili korisnički račun kriptoimovine odnosno adresa distribuiranog

zapisa pošiljatelja ili korisnika povezani su s jurisdikcijom s višim rizikom od pranja novca / financiranja terorizma ili jurisdikcijama/područjima za koje se zna da financiraju ili podržavaju terorističke aktivnosti odnosno u kojima djeluju skupine koje vrše kaznena djela terorizma te jurisdikcijama na koje se primjenjuju financijske sankcije, embargo ili mjere zbog terorizma, financiranja terorizma ili širenja naoružanja

c) stranka ili stvarni vlasnik stranke je rezident, ima poslovni nastan, posluje u odnosno ima osobne ili poslovne odnose koji uključuju jurisdikciju povezanu s povećanim rizikom od pranja novca ili financiranja terorizma
d) poslovni odnos uspostavlja se putem pružatelja usluga povezanih s kriptoimovinom ili bankomata za kriptovalute koji se nalazi u regiji ili jurisdikciji povezanoj s visokim rizikom od pranja novca / financiranja terorizma
e) stranka je izravno ili neizravno uključena u operacije rudarenja kriptoimovine putem odnosa s trećim stranama, koje se odvijaju u visokorizičnoj jurisdikciji koju

je kao

takvu utvrdila Europska komisija na temelju članka 9. Direktive

(EU) 2015/849, ili u jurisdikciji na koju se primjenjuju mjere ograničenja ili ciljane financijske sankcije.

21.8. Sljedeći čimbenik može doprinijeti smanjenju rizika :

a) ako prijenos dolazi s računa kriptoimovine ili s adrese distribuiranog zapisa kod pružatelja usluga povezanih s kriptoimovinom ili subjekta koji nudi usluge povezane s kriptoimovinom koji nije pružatelj usluga povezanih s kriptoimovinom u jurisdikciji povezanoj s niskim rizikom od pranja novca/financiranja terorizma ili se šalje na takav račun ili adresu. Čimbenici rizika distribucijskih kanala

21.9. Sljedeći čimbenici mogu doprinijeti povećanom riziku:

a) poslovni se odnos uspostavlja primjenom rješenja za uvođenje stranaka na daljinu koja nisu u skladu s EBA - inim Smjernicama za uvođenje stranaka na daljinu⁹ .
b) ne postoje ograničenja instrumenta financiranja, na primjer u slučaju gotovine, čekova ili proizvoda elektroničkog novca na koje se primjenjuje izuzeće na temelju članka 12. Direktive (EU) 2015/849
c) poslovni odnos između pružatelja usluga povezanih s kriptoimovinom i stranke uspostavlja se preko posredničkog pružatelja usluga povezanih s kriptoimovinom definiranog u smjernici 9.20.
d) identifikaciju i provjeru stranke provodi pružatelj usluga povezanih s kriptoimovinom koji se nalazi u visokorizičnoj jurisdikciji na temelju ugovora o izdvajanju poslovnih procesa, u skladu s člankom 29. Direktive (EU) 2015/849
e) novi distribucijski kanali ili nove tehnologije za distribuciju kriptoimovine, koji još

nisu u

potpunosti testirani ili predstavljaju povećani rizik od pranja

novca / financiranja terorizma

f) poslovni odnos uspostavlja se putem bankomata za kriptovalute, čime se povećava rizik zbog uporabe gotovine.

21.10. Sljedeći čimbenik može doprinijeti smanjenju rizika :

a) ako se pružatelj usluga povezanih s kriptoimovinom oslanja na mjere dubinske analize stranke koje primjenjuje treća strana u skladu s člankom 26. Direktive (EU) 2015/849 i ako se ta treća strana nalazi u EU - u.

⁶ Uredba (EU) 2023/1114 o tržištima kriptoimovine i o izmjeni uredaba (EU) br. 1093/2010 i (EU) br. 1095/2010 te direktiva 2013/36/EU i (EU) 2019/1937

⁷ Uredba (EU) 2023/1114 o tržištima kriptoimovine i o izmjeni uredaba (EU) br. 1093/2010 i (EU) br. 1095/2010 te direktiva 2013/36/EU i (EU) 2019/1937.

⁸ Smjernice o sprečavanju zlouporabe sredstava i određenih prijenosa kriptoimovine za potrebe pranja novca i financiranja terorizma u skladu s Uredbom (EU) 2023/1113, […. Ovdje unesite broj tih smjernica nakon donošenja”, trenutačno u okviru savjetovanja (EBA/CP/2023/35)] (The Travel Rule Guidelines (Smjernice o pravilima putovanja))

⁹ EBA- ine Smjernice o korištenju rješenja za uvođenje stranaka na daljinu prema članku 13. stavku 1. Direktive (EU) 2015/849 (EBA/GL/2022/15)

1. Pregled

Naslov	Regulativa

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi
Izvor	Zahtjev

3. Povezani standardi

Standardi
Izvor	Zahtjev

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/