Mjere

21.11. Pružatelji usluga povezanih s kriptoimovinom trebali bi osigurati da su sustavi koje upotrebljavaju za utvrđivanje i rješavanje rizika od pranja novca i financiranja terorizma u skladu s kriterijima utvrđenima u Glavi I. ovih Smjernica. Konkretno, zbog svojih poslovnih modela pružatelji usluga povezanih s kriptoimovinom trebali bi osigurati da imaju odgovarajuće i djelotvorne alate za praćenje, uključujući alate za praćenje transakcija i napredne analitičke alate. Opseg takvih alata određuje se na temelju prirode i učestalosti aktivnosti pružatelja usluga povezanih s kriptoimovinom, uključujući vrstu kriptoimovine koja se stavlja na raspolaganje za trgovanje ili razmjenu. Pružatelji usluga povezanih s kriptoimovinom trebali bi osigurati i da relevantni zaposlenici prođu specijaliziranu obuku kako bi dobro razumjeli kriptoimovinu te rizike od pranja novca i financiranja terorizma kojima mogu izložiti pružatelja usluga povezanih s kriptoimovinom. Pojačana dubinska analiza stranke

21.12. Ako je rizik povezan s poslovnim odnosom ili povremenom transakcijom povećan, pružatelji usluga povezanih s kriptoimovinom moraju primijeniti pojačane mjere dubinske analize stranke u skladu s člankom 18. Direktive (EU) 2015/849 i kako je utvrđeno u Glavi I. ovih Smjernica. Osim toga, pružatelji usluga povezanih s kriptoimovinom trebali bi, prema potrebi, primjenjivati relevantne pojačane mjere dubinske analize stranke koje su navedene na popisu u nastavku, ovisno o izloženosti poslovnog odnosa riziku:

• a) provjeriti identitet stranke i stvarnog vlasnika na temelju više pouzdanih i neovisnih izvora
• b) utvrditi i provjeriti identitet većinskih dioničara koji ne odgovaraju definiciji stvarnih vlasnika u skladu s člankom 3. Direktive (EU) 2015/849 ili bilo kojih fizičkih osoba ovlaštenih voditi račun kriptoimovine iliadresu distribuiranog zapisa u ime stranke odnosno davati upute o prijenosu ili razmjeni kriptoimovine odnosno drugim uslugama povezanima s tom kriptoimovinom
• c) prikupljati dodatne informacije o stranci te prirodi i svrsi poslovnog odnosa kako bi izgradili potpuniji profil stranke, primjerice pretraživanjem javno dostupnih izvora ili nepovoljnih napisa u medijima odnosno naručivanjem obavještajnog izvješća treće strane. Primjeri vrste informacija koje pružatelji usluga povezanih s kriptoimovinom mogu tražiti uključuju:
• i. prirodu poslovanja ili zaposlenja stranke
• ii. izvor imovine stranke i izvor novčanih sredstava stranke koji se razmjenjuju za kriptoimovinu kako bi bili sigurni da je riječ o zakonito stečenim sredstvima
• iii. izvor kriptoimovine stranke koja se razmjenjuje za službenu valutu, uključujući kada i gdje je kupljena
• iv. svrhu transakcije, uključujući, prema potrebi, odredište prijenosa kriptoimovine
• v. informacije o bilo kakvim vezama koje bi stranka mogla imati s drugim jurisdikcijama (središnjim uredima, pogonima, podružnicama itd.) ili pojedincima za koje se zna da imaju znatan utjecaj na poslovanje stranke
• vi. zahtjev za podatke i dobivanje podataka o transakcijama s kriptoimovinom stranke i, ako je stranka pružatelj usluga povezanih s kriptoimovinom, o povijesti trgovanja iz sustava pružatelja usluga povezanih s kriptoimovinom
• d) prikupljati dokaze o izvoru novčanih sredstava, izvoru bogatstva ili izvoru kriptoimovine u vezi s transakcijama koje predstavljaju veći rizik
• e) učestalije pratiti transakcije kriptoimovinom odnosno sve bi transakcije trebalo pratiti radi otkrivanja neočekivanih ponašanja, obrazaca i pokazatelja sumnjivih aktivnosti te bi praćenje trebalo obuhvaćati i ostale subjekte s kojima stranka obavlja transakcije
• f) pregledavati i, prema potrebi, češće ažurirati informacije, podatke i dokumentaciju koja se čuva, posebno u slučaju događaja koji je pokretač
• g) ako je rizik povezan s određenim odnosom posebno visok, pružatelji usluga povezanih s kriptoimovinom trebali bi redovitije revidirati poslovni odnos
• h) češće ili detaljnije procjenjivati aktivnosti koje se obavljaju na računima kriptoimovine stranke s pomoću alata za istragu kriptoimovine
• i) ako stranka ima višestruke adrese distribuiranog zapisa ili mreže lanaca blokova, pružatelj usluga povezanih s kriptoimovinom trebao bi te adrese povezati sa strankom
• j) učestalije pratiti IP adrese stranke i provjeravati ih u odnosu na IP adrese kojima se koriste druge stranke
• k) utvrditi razinu znanja i razumijevanja koje stranka ima o kriptoimovini kako bi se utvrdilo da se stranku ne koristi kao posrednika za prijenos novca
• l) ako obrazac povlačenja ili iskupa nije u skladu s profilom stranke ili prirodom i svrhom poslovnog odnosa, pružatelj usluga povezanih s kriptoimovinom trebao bi uvesti dodatne mjere kako bi osigurao da povlačenje ili otkup traži stranka, a ne treća strana, što je posebno važno za visokorizične, starije ili ranjivije kupce
• m) potvrditi da je adresa s koje je primljen prijenos udomljena kod stranke te da je pod kontrolom ili vlasništvom stranke pružatelja usluga povezanih s kriptoimovinom.

21.13. Pružatelji usluga povezanih s kriptoimovinom trebali bi primjenjivati napredne analitičke alate na transakcije na temelju procjene rizika, kao dopunu standardnim alatima za praćenje transakcija. Pružatelji usluga povezanih s kriptoimovinom trebali bi primjenjivati napredne analitičke alate za procjenu rizika povezanog s transakcijama, posebno transakcijama koje uključuju adrese udomljene kod stranke, jer se time pružatelju usluga povezanih s kriptoimovinom omogućuje praćenje povijesti transakcija i utvrđivanje mogućih veza s kriminalnim aktivnostima, osobama ili subjektima.

21.14. U pogledu poslovnih odnosa ili transakcija koje uključuju visokorizične zemlje izvan EU - a pružatelji usluga povezanih s kriptoimovinom trebali bi slijediti smjernice iz Glave I.

Pojednostavljena dubinska analiza stranke

21.15. U situacijama niskog rizika, koje su kao takve klasificirane na temelju procjene rizika od pranja novca/financiranja terorizma koju je proveo pružatelj usluga povezanih s kriptoimovinom u skladu s ovim smjernicama i u mjeri u kojoj je to dopušteno nacionalnim zakonodavstvom, pružatelji usluga povezanih s kriptoimovinom mogu primijeniti pojednostavnjene mjere dubinske analize stranke, koje mogu uključivati:

• a) za stranke koje podliježu režimu dodjeljivanja licenci i regulatornom režimu u EU - u ili u zemlji izvan EU - a, provjeru identiteta na temelju dokaza o podlijeganju stranke tom režimu, primjerice pretraživanjem javnog registra regulatora
• b) ažuriranje informacija, podataka ili dokumentacije za provedbu dubinske analize stranke samo u slučaju događaja koji je pokretač, kao što je zahtjev stranke za ugovaranje novog proizvoda ili proizvoda višeg rizika odnosno promjene u ponašanju stranke ili profilu transakcije koje upućuju na to da rizik povezan s poslovnim odnosom više nije nizak, uz poštovanje razdoblja ažuriranja informacija utvrđenih nacionalnim zakonodavstvom
• c) manju učestalost praćenja transakcija za proizvode koji uključuju opetovane transakcije.

Vođenje evidencije

21.16. Ako su informacije o strankama i transakcijama dostupnena decentraliziranom zapisu, pružatelji usluga povezanih s kriptoimovinom ne bi se za vođenje evidencije trebali oslanjati na decentralizirano vođenje evidencije, već bi trebali poduzeti korake za ispunjenje svojih obveza vođenja evidencije u skladu s Direktivom (EU) 2015/849 i prethodno navedenim smjernicama 5.1. i 5.2. Pružatelji usluga povezanih s kriptoimovinom trebali bi uspostaviti postupke koji im omogućuju povezivanje adrese distribuiranog zapisa s privatnim ključem koji kontrolira fizička ili pravna osoba.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/