4.2 Az AML/CFT megfelelési tisztviselő szerepe és felelősségi körei

Amikor arról dönt, hogy az (EU) 2015/849 irányelv 8. cikkének (4) bekezdése szerint kinevezi- e az AML/CFT megfelelési tisztviselőt, a vezető testületnek a 4.2.2. szakaszban meghatározott kritériumok alapján figyelembe kell vennie a hitelintézet vagy pénzüg yi intézmény működésének nagyságrendjét és összetettségét, valamint az ML/TF kockázatnak való kitettségét.

Az AML/CFT megfelelési tisztviselőnek vezető beosztásúnak kell lennie . Elegendő hatáskörrel kell rendelkeznie ahhoz, hogy saját kezdeményezésére a belső AML/CFT intézkedések megfelelőségének és hatékonyságának biztosításához szükséges vagy célszerű intézkedéseket javasoljon a felügyeleti és irányítási funkciót ellátó vezető testületnek.

Amennyiben az AML/CFT megfelelési tisztviselőt az (EU) 2015/849 ir ányelv 8. cikkének (4) bekezdésével összhangban kinevezik, a vezető testületnek meg kell határoznia, hogy ezt a szerepet teljes munkaidőben tölti - e be, vagy azt egy alkalmazott vagy tisztviselő a hitelintézeten vagy pénzügyi intézményen belüli meglévő feladatai mellett is elláthatja.

Amennyiben az AML/CFT megfelelési tisztviselő feladatait olyan tisztviselőre vagy alkalmazottra bízzák, aki már más feladatokat vagy funkciókat is ellát a hitelintézeten vagy pénzügyi intézményen belül, a vezető testületnek azonosítania és mérlegelnie kell a lehetséges összeférhetetlenségeket, és meg kell tennie a szükséges lépéseket ezek elkerülésére vagy – ha ez nem lehetséges – kezelésére. A vezető testületnek biztosítania kell, hogy ez a személy elegendő időt tudjon szánni az AML/CFT megfelelési tisztviselői feladatok ellátására.

Az AML/CFT megfelelési tisztviselőnek kérésre a hatáskörrel rendelkező hatóság és a pénzügyi információs egység rendelkezésére kell állnia, ezért általában abban az országban kell megbízni és ott kell dolgoznia, ahol a hitelintézet vagy pénzügyi intézmény székhelye található.

Amennyiben ez arányos a hitelintézetet vagy pénzügyi intézményt érintő ML/TF kockázattal, és amennyiben a nemzeti jog ezt lehetővé teszi, az AML/CFT megfelelési tisztviselőt más joghatóságban történő munkavégzéssel is meg lehet bízni. Ezekben az esetekben a hitelintézetnek vagy pénzügyi intézménynek rendelkeznie kell az annak biztosításához szükséges rendszerekkel és kontrollmechanizmusokkal, hogy az AML/CFT megfelelési tisztviselő hozzáférjen a feladatai ellátásához szükséges valamennyi információhoz és rendszerhez, és késedelem nélkül a helyi pénzügyi információs egység és a hatáskörrel rendelkező hatóság rendelkezésére álljon. A hitelintézetnek vagy pénzügyi intézménynek azt is igazolni kell tudnia a hatáskörrel rendelkező hatósága előtt, hogy az általa e tekintetben bevezetett intézkedések megfelelőek és hatékonyak.

Az AML/CFT megfelelési tisztviselőnek képesnek kell lennie arra, hogy a 4.2.4. szakaszban meghatározott feladatait az irányítása és felügyelete alatt eljáró más tisztviselőkre és alkalmazottakra bízza és ruházza, feltéve, hogy a feladatok tényleges teljesítésével kapcsolatos végső felelősség továbbra is az AML/CFT megfelelési tisztviselőre hárul.

Az AML/CFT megfelelés i tisztviselő a második védelmi vonal részét képezi, és mint ilyen, egy független funkció része , amely kapcsán a következő feltételeknek kell teljesülniük:

• a) Az AML/CFT megfelelési tisztviselőnek függetlennek kell lennie az általa ellenőrzött üzletágaktól va gy egységektől, és nem lehet alárendelve olyan személynek, aki az említett üzletágak vagy egységek bármelyikének irányításáért felelős.
• b) A hitelintézet vagy pénzügyi intézmény belső eljárásokat vezetett be annak biztosítása érdekében, hogy az AML/CFT megfelelési tisztviselő mindenkor korlátlan és közvetlen hozzáféréssel rendelkezzen minden olyan információhoz, amely a feladata ellátásához szükséges. Arról, hogy e tekintetben milyen információkhoz szükséges hozzáférnie, kizárólag az AML/CFT megfelelési tisztv iselő dönt.
• c) Jelentős incidens esetén az AML/CFT megfelelési tisztviselőnek képesnek kell lennie arra, hogy jelentse azt, és közvetlen hozzáféréssel kell rendelkeznie a felügyeleti funkciót ellátó vezető testülethez, illetve – ha nincs vezető testület – a f első vezetéshez.

4.2.2 A külön AML/CFT megfelelési tisztviselő kinevezésére vonatkozó arányossági kritériumok

A hitelintézetnek vagy pénzügyi intézménynek külön AML/CFT megfelelési tisztviselőt kell kineveznie, kivéve, ha egyéni vállalkozóról van szó, vagy nagyo n kevés alkalmazottal rendelkezik, vagy ha a 33. pontban meghatározott okok indokolják a kinevezés mellőzését.

Ha a vezető testület úgy dönt, hogy nem nevez ki külön AML/CFT megfelelési tisztviselőt, az indokokat igazolni és dokumentálni kell, és kifejezet ten utalni kell legalább a következő kritériumokra:

• a) a hitelintézet vagy pénzügyi intézmény üzleti tevékenységének jellege és az ahhoz kapcsolódó ML/TF kockázatok, figyelembe véve földrajzi kitettségét, ügyfélkörét, értékesítési csatornáit, valamint termék- és szolgáltatás- kínálatát;
• b) a joghatóságon belül folytatott műveleteinek mérete, az ügyfelek száma, az ügyletek száma és volumene, valamint a foglalkoztatottak száma teljes munkaidős egyenértékben kifejezve;
• c) a hitelintézet vagy pénzügyi intézmény jogi formája, ideértve azt is, hogy a hitelintézet vagy pénzügyi intézmény egy csoport része -e.

Amennyiben nem neveznek ki külön AML/CFT megfelelési tisztviselőt, a hitelintézetnek vagy a pénzügyi intézménynek úgy kell megszerveznie az AML/CFT megfelelési tisztviselő feladatainak ellátását (lásd az alábbi, „ Az AML/CFT megfelelési tisztviselő feladatai és szerepe ” című 4.2.4. szakaszt ), hogy azt vagy a vezető testület 4.1.3. szakaszban említett tagja, vagy a 4.1.4. szakaszban említett AML/CFT -ért felelős vezető tisztviselő látja el, illetve a 4.2.6. szakaszban foglaltak szerint kiszervezik az operatív funkciókat, vagy pedig kombinálják az előző lehetőségeket.

Ha az AML/CFT megfelelési tisztviselő a csoporton belül két vagy több vállalat nevében jár el, vagy más feladatokkal van megbízva, a hitelintézetnek vagy pénzügyi intézménynek biztosítania kell, hogy ezek a többszörös kinevezések továbbra is lehetővé tegyék az AML/CFT megfelelési tisztviselő számára, hogy hatékonyan ellássa feladatait. Az AML/CFT megfelelési tisztviselő csak akkor járhat el különböző vállalatok nevében, ha a vállalatok ugyanannak a csoportnak a részét képezik. A kollektív befektetési vállalkozások⁵ ágazatának sajátos jellegéből adódóan azonban az AML/CFT megfelelési tisztviselő több alapot is kiszolgálhat.

4.2.3 Alkalmasság, készségek és szakértelem

⁵ Kollektív befektetési vállalkozás vagy KBF: az átruházható értékpapírokkal foglalkozó kollektív befektetési vállalkozásokra (ÁÉKBV) vonatkozó törvényi, rendeleti és közigazgatási rendelkezések összehangolásáról szóló, 2009. július 13 - i 2009/65/EK európai parlamenti és tanácsi irányelv 1. cikkének (2) bekezdésében meghatározott átruházható értékpapírokkal foglalkozó kollektív befektetési vállalkozás (ÁÉKBV) vagy a 2011/61/EU irányelv 4. cikke (1) bekezdésének a) pontjában meghatározott alternatív befektetési alap (ABA).

A munkavállalók (EU) 2015/849 irányelv 8. cikke (4) bekezdésének a) pontjában említett átvilágításával kapcsolatban a hitelintézeteknek vagy pénzügyi intézményeknek a kinevezés előtt fel k ell mérniük, hogy az AML/CFT megfelelési tisztviselő rendelkezik - e a következőkkel:

• a) a feladata ellátásához szükséges jó hírnév, becsületesség és feddhetetlenség;
• b) megfelelő AML/CFT készségek és szakértelem, beleértve az AML/CFT alkalmazandó jogi és szabályozási keretrendszerének ismeretét, valamint az AML/CFT eljárásrendek, kontrollmechanizmusok és eljárások végrehajtását;
• c) a hitelintézet vagy pénzügyi intézmény üzleti modelljéhez kapcsolódó ML/TF kockázatok megfelelő ismerete és megértése a feladatának hatékony ellátásához;
• d) az ML/TF kockázatok azonosításával, értékelésével és kezelésével kapcsolatos releváns tapasztalatok; és
• e) elegendő idő és hivatalban eltöltött idő ahhoz, hogy feladatait hatékonyan, függetlenül és önállóan tudja ellátni.

A hitelintézeteknek vagy pénzügyi intézményeknek gondoskodniuk kell arról, hogy az AML/CFT megfelelési funkció az általános üzletmenetfolytonosság -menedzsment részeként folyamatosan működjön. Fel kell készülniük annak lehetőségére, hogy az AML/CFT megfelelési tisztviselő megszakítja feladatait, valamint gondoskodniuk kell arról, hogy megfelelő készségekkel és szakértelemmel rendelkező megbízott álljon rendelkezésre, aki átveszi az AM L/CFT megfelelési tisztviselő feladatait abban az esetben, ha a tisztviselő egy ideig távol van, vagy az AML/CFT megfelelési tisztviselő feddhetetlensége megkérdőjeleződik.

4.2.4 Az AML/CFT megfelelési tisztviselő feladatai és szerepe

Az AML/CFT megfelelési tisz tviselő szerepét és felelősségi köreit egyértelműen meg kell határozni és dokumentálni kell.

• a. A kockázatértékelési keretrendszer kidolgozása

Az (EU) 2015/849 irányelv 8. cikkének (1) bekezdésében említett kockázat azonosításával és értékelésével kapcsolatba n az AML/CFT megfelelési tisztviselőnek ki kell dolgoznia és fenn kell tartania egy ML/TF kockázatértékelési keretrendszert az egész vállalkozásra kiterjedő és az egyedi ML/TF kockázatértékelésekhez, összhangban az EBH ML/TF kockázati tényezőkről szóló iránymutatásaival⁶ .

⁶ Az EBH felülvizsgált iránymutatásai az ML/TF kockázati tényezőkről: EBA/GL/2021/02

Az AML/CFT megfelelési tisztviselőnek be kell számolnia az egész vállalkozásra kiterjedő és az egyedi ML/TF kockázatértékelés eredményeiről a vezető testület AML/CFT- ért felelős tagján keresztül a vezető testületnek vagy az AML/CFT -ért fe lelős vezető tisztviselőnek, vagy pedig – ha szükségesnek tartja – közvetlenül kell jelentést tennie. Az AML/CFT megfelelési tisztviselőnek javaslatot kell terjesztenie a vezető testület elé az e kockázatok mérséklését célzó intézkedésekről. Egy új termék vagy szolgáltatás bevezetését vagy a meglévők jelentős módosítását, egy új piac kialakítását vagy új tevékenységek elindítását mindaddig nem szabad megkezdeni, amíg a kapcsolódó kockázatok megértéséhez és kezeléséhez szükséges megfelelő erőforrások nem állnak rendelkezésre, és azokat eredményesen be nem vezetik.

• b. A szabályzatok és eljárások kidolgozása

Az AML/CFT megfelelési tisztviselőnek biztosítania kell, hogy megfelelő politikákat és eljárásokat vezessenek be, azokat naprakészen tartsák, és folyamatosan, hatékonyan végrehajtsák. A politikáknak és eljárásoknak arányosnak kell lenniük a hitelintézet vagy pénzügyi intézmény által azonosított ML/TF kockázatokkal. Az AML/CFT megfelelési tisztviselőnek legalább a következőket kell elvégeznie:

• a) meghatározza a hitelintézet vagy pénzügyi intézmény által elfogadandó AML/CFT politikákat és eljárásokat, valamint az (EU) 2015/849 irányelv 8. cikkének (4) bekezdése alapján végrehajtandó kontrollmechanizmusokat és rendszereket;
• b) biztosítja, hogy a hitelintézet vagy a pénzügyi intézmény hatékonyan végrehajtsa az AML/CFT politikákat és eljárásokat a megfelelés figyelemmel kíséréséről szóló d. alcímben foglaltak szerint;
• c) biztosítja, hogy az AML/CFT politikákat és eljárásokat rendszeresen felülvizsgálják, és szükség esetén m ódosítják vagy frissítik;
• d) javaslatot tesz a jogi vagy szabályozási követelményekben vagy az ML/TF kockázatokban bekövetkezett változások kezelésére, valamint arra, hogy miként lehet a legjobban kezelni a nyomon követési vagy felügyeleti tevékenységek során feltárt hibákat vagy hiányosságokat.

Az (EU) 2015/849 irányelv 8. cikkének (4) bekezdésében említett politikák, kontrollmechanizmusok és eljárások közé tartoznak legalább a következők:

• a) az egész vállalatra kiterjedő és egyéni ML/TF kockázatértékelési módszertan;
• b) ügyfél - átvilágítás, beleértve az EBH ML/TF kockázati tényezőkről szóló felülvizsgált iránymutatásaiban⁷ előírt átvilágítást is, valamint az alábbi, az ügyfelekről szóló c. alcímben ismertetett ügyfélelfogadási folyamat, különösen a nagy kockázatú ügyfelek esetében;
• c) belső jelentéstétel (szokatlan ügyletek elemzése) és a gyanús ügyletekről szóló jelentések benyújtása a pénzügyi információs egységhez;
• d) nyilvántartás vezetése; és
• e) az AML/CFT megfelelés figyelemmel kísérésére vonat kozó rendelkezések a megfelelés figyelemmel kíséréséről szóló d. alcímben foglaltak szerint.
• c. Ügyfelek, beleértve a nagy kockázatú ügyfeleket is

⁷ Iránymutatások az (EU) 2015/849 iránye lv 17. cikke és 18. cikkének (4) bekezdése szerint az ügyfél - átvilágításról, valamint a hitelintézetek és a pénzügyi intézmények által az egyedi üzleti kapcsolatokhoz és az ügyleti megbízásokhoz kapcsolódó pénzmosási és terrorizmusfinanszírozási kockázat értékelése során figyelembe veendő tényezőkről (a továbbiakban: a pénzmosási és terrorizmusfinanszírozási kockázati tényezőkről szóló iránymutatások): EBA/GL/2021/02

Az AML/CFT megfelelési tisztviselővel konzultálni kell, mielőtt a felső vezetés végleges döntést hoz az új, nagy kockázatú ügyfelek felvételéről vagy a nagy kockázatú ügyfelekhez fűződő üzleti kapcsolatok fenntartásáról a hitelintézet vagy pénzügyi intézmény kockázatalapú belső AML/CFT politikáival összhangban, és különösen olyan helyzetekben, amikor a felső vezeté s jóváhagyását az (EU) 2015/849 irányelv kifejezetten előírja. Ha a felső vezetés úgy dönt, hogy nem követi az AML/CFT megfelelési tisztviselő tanácsát, megfelelően rögzítenie kell döntését, és ki kell térnie arra, hogy miként javasolja az AML/CFT megfelelési tisztviselő által felvetett kockázatok mérséklését.

• d. A megfelelés figyelemmel kísérése

Második védelmi vonalként az AML/CFT megfelelési tisztviselő felelős annak figyelemmel kíséréséért, hogy a hitelintézet vagy pénzügyi intézmény által végrehajtott int ézkedések, politikák, kontrollmechanizmusok és eljárások megfelelnek - e a hitelintézet vagy pénzügyi intézmény AML/CFT kötelezettségeinek. Az AML/CFT megfelelési tisztviselő felügyeli az üzletágak és a belső egységek által alkalmazott AML/CFT kontrollmechanizmusok hatékony alkalmazását is (első védelmi vonal).

Az AML/CFT megfelelési tisztviselőnek gondoskodnia kell arról, hogy az AML/CFT keretrendszert szükség esetén frissítsék, és minden olyan esetben aktualizálják, ha hiányosságokat észlelnek, új kockázato k merülnek fel, vagy ha a jogi vagy szabályozási keret megváltozott.

Az AML/CFT megfelelési tisztviselőnek korrekciós intézkedéseket kell javasolnia a vezető testületnek a hitelintézet vagy pénzügyi intézmény AML/CFT keretrendszerében azonosított hiányosságok orvoslására, ideértve a hatáskörrel rendelkező hatóságok, illetve a belső vagy külső ellenőrök által azonosított hiányosságokat is.

• e. Beszámolás a vezető testületnek

Az AML/CFT megfelelési tisztviselő tanácsot ad a vezető testület számára az alkalmazandó jogszabályoknak, szabályoknak, rendeleteknek és szabványoknak való megfelelést biztosító intézkedések meghozataláról, valamint értékeli a jogi vagy szabályozási környezet változásainak a hitelintézet vagy pénzügyi intézmény tevékenységeire és megfelelési keretrendszerére gyakorolt esetleges hatásait.

Az AML/CFT megfelelési tisztviselőnek fel kell hívnia a vezető testület AML/CFT - ért felelős tagjának vagy az AML/CFT- ért felelős vezető tisztviselőnek a figyelmét a következőkre:

• a) azok a területek, ahol az AML/CFT kontrollmechanizmusokat be kell vezetni vagy működésüket javítani kell;
• b) a fenti a) ponttal kapcsolatban javasolt megfelelő fejlesztések;
• c) a jelentős korrekciós programok előrehaladásáról szóló jelentés, amelyet évente legalább egyszer, az 50. alcímben említett tevékenységi jelentés részeként, valamint eseti alapon vagy a fejlesztések függvényében időszakonként kell benyújtani, és amely tájékoztatást nyújt az ML/TF kockázatoknak való kitettség szintjéről, valamint az e kockázatok csökkentése és hatékony kezelése érdekében hozott vagy ajánlott intézkedésekről;
• d) az AML/CFT megfelelési funkcióra elkülönített emberi és technikai erőforrások elégtelenek -e, és azokat meg kell- e erősíteni.

A hitelintézetnek vagy pénzügyi intézménynek készen kell állnia arra, hogy az 50. bekezdésben említett tevékenységi jelentés egy példányát megossza a hatáskörrel rendelkező hatósággal.

Az AML/CFT megfelelési tisztviselő legalább évente tevékenységi jelentést készít. A tevékenységi jelentésnek arányosnak kell lennie a hitelintézet vagy pénzügyi intézmény tevékenységének nagyságrendjével és jellegével. A tevékenységi jelentés adott esetben alapulhat a hatáskörrel rendelkező nemzeti hatóságoknak más jelentések formájában már megküldött információkon. A tevé kenységi jelentésnek tartalmaznia kell legalább a következő információkat:

1) Az ML/TF kockázatértékeléssel kapcsolatban:

• a) az (EU) 2015/849 irányelv 8. cikkében említett, az egész vállalatra kiterjedő ML/TF kockázatértékelés főbb megállapításainak összefoglal ása, amennyiben az elmúlt évben végeztek ilyen aktualizálást, és annak megerősítése, hogy a hatáskörrel rendelkező hatóság előírta - e annak benyújtását a tárgyévre vonatkozóan;⁸
• b) a hitelintézet vagy pénzügyi intézmény által az egyedi ügyfél kockázati profil jának értékelésére használt módszerrel kapcsolatos minden változás leírása, kiemelve, hogy ez a változás hogyan illeszkedik a hitelintézet vagy pénzügyi intézmény egész vállalatra kiterjedő ML/TF kockázatértékeléséhez;
• c) az ügyfelek kockázati kategóriák szerinti besorolása, beleértve azon ügyfélállományok kockázati kategóriák szerinti számát, amelyek esetében az ügyfél - átvilágítás felülvizsgálata és frissítése még nem történt meg;
• d) információk és statisztikai adatok a következőkről:

2) Az erőforrásokkal kapcsolatban:

• e) az AML/CFT szervezeti struktúra rövid leírása és adott esetben az elmúlt évben végrehajtott jelentős változások és az azok alapjául szolgáló indokok;
• f) a hitelintézet vagy pénzügyi intézmény által az AML/CFT megfelelési funkcióra elkülönített emberi és technikai erőforrások rövid leírása;
• g) adott esetben a kiszervezett AML/CF T folyamatok listája, a hitelintézet vagy pénzügyi intézmény által e tevékenységek tekintetében végzett felügyelet leírásával együtt.

3) A politikákkal és eljárásokkal kapcsolatban:

• h) az év során elfogadott fontos intézkedések és eljárások összefoglalása, beleértve a jelentés évében azonosított ajánlások, problémák, hiányosságok és szabálytalanságok rövid leírását;
• i) a hitelintézet vagy pénzügyi intézmény AML/CFT politikáinak, kontrollmechanizmusainak és eljárásainak a hitelintézet vagy pénzügyi intézmény alkalmazottai, ügynökei, forgalmazói és szolgáltatói általi alkalmazásának értékelése érdekében végzett megfelelőség - ellenőrzési intézkedések leírása, valamint a hitelintézet vagy pénzügyi intézmény által AML/CFT célokra alkalmazott nyomon követési eszközök megfelelősége;
• j) az elvégzett AML/CFT képzési tevékenységek és a következő évi képzési terv leírása;
• k) az AML/CFT megfelelési tisztviselő következő évre vonatkozó tevékenységi terve;
• l) az AML/CFT szempontjából releváns belső és külső ellenőrzések megállapításai, valamint a hitelintézet vagy pénzügyi intézmény által e megállapítások kezelése érdekében tett előrelépések;
• m) a hatáskörrel rendelkező hatóság által végzett felügyeleti tevékenységek, beleértve a hitelintézettel vagy pénzügyi intézménnyel fo lytatott kommunikációt, a benyújtott jelentések, az azonosított jogsértések és a kiszabott szankciók, azzal együtt, hogy a hitelintézet vagy

korrekciós intézkedések jelenl egi állása, a felügyeleti tevékenység vagy korrekciós intézkedések esetében esetlegesen előírt egyéb időszakos jelentések sérelme nélkül.

• f. A gyanús ügyletek bejelentése

⁸ Lásd még az ML/TF kockázati tényezőkről és a kockázatértékelések lefolytatásáról szóló EBH -iránymutatásokat (EBA/GL/2021/02)

Az AML/CFT megfelelési tisztviselőnek az (EU) 2015/849 irányelv 33. cikkének (2) bekezdé se szerinti, az említett cikk (1) bekezdésében említett információk továbbítására vonatkozó kötelezettségével kapcsolatban a tisztviselőnek meg kell győződnie arról, hogy a személyzet azon más tagjai, akiknek segítségét e feladat egyes aspektusainak ellátásához kérik, rendelkeznek az e feladat ellátásához szükséges készségekkel, ismeretekkel és alkalmassággal. Megfelelően figyelembe kell venni a nyilvánosságra hozható információk érzékenységét és bizalmas jellegét, valamint a hitelintézet vagy pénzügyi intézmény által betartandó titoktartási kötelezettségeket.

Amikor az AML/CFT megfelelési tisztviselő az (EU) 2015/849 irányelv 33. cikkének (2) bekezdésével összhangban információt továbbít a pénzügyi információs egységnek, biztosítania kell, hogy az információt hatékony módon, olyan formátumban és olyan eszközökkel továbbítsák, amelyek megfelelnek a nemzeti pénzügyi információs egység által kiadott iránymutatásoknak. Az említett rendelkezés szerinti szerepének részeként az AML/CFT megfelelési tisztviselőnek:

• a) meg kell értenie a tranzakciófigyelő rendszer működését és felépítését, beleértve a hitelintézetet vagy pénzügyi intézményt érintő ML/TF kockázatoknak megfelelő forgatókönyveket és a riasztások kezelésére szolgáló belső eljárásokat;
• b) a hitelintézet vagy a pénzügyi intézmény alkalmazottaitól, ügynökeitől vagy forgalmazóitól kapott, illetve a hitelintézet vagy a pénzügyi intézmény rendszere által egyéb módon előállított jelentéseket kell kapnia, amelyekben ML/TF- ről vagy annak gyanújáról számolnak be, vagy azt jelentik, hogy egy személynek köze lehetett, van vagy lehet ML/TF - hez;
• c) biztosítania kell, hogy ezeket a jelentéseket haladéktalanul megvizsgálják annak megállapítása érdekében, hogy van - e ismeret vagy gyanú arra vonatkozóan, hogy a pénzeszközök bűncselekményből – beleértve az ML/TF-et is – származó bevételek, vagy hogy egy személynek köze lehetett, van vagy lehet az ML/TF - hez; az AML/CFT megfelelési tisztviselőnek meg kell határoznia, dokumentálnia kell és el kell végeznie a beérkezett belső jelent ések rangsorolását is, hogy a különösen nagy kockázatú helyzetekre vonatkozó belső jelentéseket a szükséges sürgősséggel kezeljék;
• d) a beérkezett jelentések értékelése során nyilvántartást kell vezetnie az elvégzett értékelésekről, valamint a pénzügyi információs egységtől kapott visszajelzésekről, hogy ezt követően javítsa a jövőbeni gyanús ügyletek felderítését;
• e) biztosítania kell, hogy az ML/TF - ről vagy egy személynek az ML/TF - hez fűződő kapcsolatáról való tudomásszerzést vagy annak gyanúját haladéktalanul jelentsék a pénzügyi információs egységnek, a jelentéssel együtt benyújtva az ML/TF gyanújának vagy a gyanút megalapozó okoknak az alátámasztásához szükséges tényeket, eseményeket vagy információkat és dokumentációt;
• f) biztosítania kell a pénzügyi információs egység által kért információk gyors és kimerítő megválaszolását; és
• g) rendszeresen mérlegelnie kell, hogy a szokatlan tevékenységre vagy ügyletekre vonatkozó riasztásokat miért nem terjesztették belső jelentés formájában, annak megállapítása érdekében, hogy vannak - e olyan kérdések, amelyekkel a gyanús tevékenységek vagy ügyletek hatékony észlelésének biztosítása érdekében foglalkozni kell.

Az AML/CFT megfelelési tisztviselőnek biztosítania kell, hogy a hitelintézet vagy a pénzügyi intézmény b első kontrollmechanizmusai lehetővé teszik a pénzügyi információs egység által kiadott iránymutatások betartását.

A hitelintézeteknek vagy pénzügyi intézményeknek fel kell hívniuk vezetőik és alkalmazottaik figyelmét arra a kötelezettségre, hogy szigorúan be kell tartaniuk azt a tilalmat, hogy nem szabad tájékoztatniuk az ügyfelet vagy harmadik feleket arról, hogy ML/TF elemzés folyik vagy indulhat, és az ezen információkhoz való hozzáférést azokra a személyekre kell korlátozniuk, akiknek erre a feladataik ellátásához szükségük van. Bár a hitelintézeten vagy pénzügyi intézményen belül titoktartási kötelezettség van érvényben, az AML/CFT megfelelési tisztviselőnek mégis alaposan meg kell fontolnia, hogy a hitelintézeten vagy pénzügyi intézményen belül kinek a dnak tájékoztatást akár a pénzügyi információs egységnek benyújtott jelentésekről, akár a pénzügyi információs egységtől kapott információkérésekről. A jelentéstételi eljárásnak bizalmasnak kell lennie, és a jelentés elkészítésében és továbbításában részt vevő személyek személyazonosságát adatvédelmi szabályzattal kell védeni.

• g. Képzés és figyelemfelhívás

Az (EU) 2015/849 irányelv 46. cikkének (1) bekezdésében foglalt kötelezettséggel összhangban és az EBH ML/TF kockázati tényezőkről szóló felülvizsgált irány mutatásaiban⁹ meghatározottak szerint az AML/CFT megfelelési tisztviselőnek megfelelően tájékoztatnia kell a személyzetet a hitelintézetet vagy pénzügyi intézményt érintő ML/TF kockázatokról, beleértve az ML/TF módszereket, trendeket és tipológiákat, vala mint a hitelintézet vagy pénzügyi intézmény által e kockázatok mérséklésére bevezetett kockázatalapú megközelítésről. Ez a tájékoztatás különböző formákban történhet, például vállalati levelekben, az intraneten, megbeszéléseken.

⁹ 6. iránymutatás: Képzés az EBH ML/TF kockázati tényezőkről szóló iránymutatásairól: EBA/GL/2021/02

Az AML/CFT megfelelési tis ztviselő felügyeli a folyamatban lévő AML/CFT képzési program előkészítését és végrehajtását. A hitelintézet vagy pénzügyi intézmény humánerőforrás -osztályával együttműködve dokumentálni kell a személyzet képzésére és továbbképzésére vonatkozó éves tervet, amelyre hivatkozni kell az 50. bekezdés szerinti, a vezető testületnek benyújtott tevékenységi jelentésben.

Az AML/CFT megfelelési tisztviselőnek gondoskodnia kell arról, hogy a hitelintézet vagy pénzügyi intézmény által elfogadott belső jelentéstételi el járásokról a teljes személyzet tudomást szerezzen.

Az általános oktatáson túlmenően az (EU) 2015/849 irányelv 46. cikkének (1) bekezdése alkalmazásában az AML/CFT megfelelési tisztviselőnek fel kell mérnie a hitelintézeten vagy pénzügyi intézményen belüli speciális képzési igényeket, és biztosítania kell, hogy a különböző szintű ML/FT kockázatoknak kitett személyek megfelelő elméleti és gyakorlati képzésben részesüljenek, például:

• a) az AML/CFT megfelelési tisztviselő felelősségi körébe tartozó megfelelési fun kcióban dolgozó személyek;
• b) az ügyfelekkel kapcsolatban álló vagy az ügyleteik lebonyolításával megbízott személyek (alkalmazottak, ügynökök és forgalmazók);
• c) az ML/TF kockázatokkal szemben érzékeny tevékenységekre alkalmazandó eljárások vagy belső eszközök kidolgozásáért felelős személyek.

Az ML/TF kockázatoknak különböző mértékben kitett személyek számára nyújtott speciális képzési programok tartalmát a kockázatérzékenység alapján kell kiigazítani az EBH ML/TF kockázati tényezőkről szóló felülvizsgált iránymutatásaiban leírtak szerint¹⁰ .

¹⁰ 6. iránymutatás: Képzés az EBH ML/TF kockázati tényezőkről szóló iránymutatásairól: EBA/GL/2021/02

Az AML/CFT megfelelési tisztviselőnek meg kell határoznia a nyújtott képzés hatékonyságának ellenőrzésére szolgáló értékelési mutatókat.

Amennyiben a hitelintézet vagy pénzügyi intézmény egy külföldön, például a létesítő okirat szerinti székhelye vagy anyavállalata által kidolgozott képzési és tájékoztatási programot fogad el, az AML/CFT megfelelési tisztviselőnek biztosítania kell, hogy ez a program összhangban legyen a nemzeti szinten alkalmazandó jogi és szabál yozási szabályokkal, valamint a hitelintézet vagy pénzügyi intézmény ML/TF tipológiájával és sajátos tevékenységeivel.

Amennyiben bizonyos képzési tevékenységeket kiszerveznek egy szolgáltatóhoz, az AML/CFT megfelelési tisztviselőnek biztosítania kell, hogy i. a szolgáltató rendelkezzen a szükséges AML/CFT ismeretekkel a nyújtandó képzés minőségének garantálása érdekében; ii. meghatározzák a kiszervezés irányítási feltételeit, és betartsák azokat; valamint iii. e képzés tartalmát hozzáigazítsák az érintett hitelintézet vagy pénzügyi intézmény sajátosságaihoz.

4.2.5 Az AML/CFT megfelelési funkció és a többi funkció közötti kapcsolat

Mind a megfelelési funkciót, mind a független AML/CFT megfelelési funkciót a hitelintézetek és a pénzügyi intézmények második védelmi vonalában kell elhelyezni.

Amennyiben az AML/CFT megfelelési funkció eltér az általános megfelelési funkciótól, az európai felügyeleti hatóságok belső irányításról szóló iránymutatásainak¹¹ az átlátható és dokumentált döntéshozatali folyamatra, valamint a felelősségek és hatáskörök belsőkontroll - keretrendszeren belüli világos elosztására vonatkozó rendelkezésein túlmenően a hitelintézeteknek vagy pénzügyi intézményeknek az e szakaszban meghatározott rendelkezéseknek is meg kell felelniük.

¹¹ Az EBH 2013/36/E U irányelv szerinti belső irányításról szóló iránymutatásai: EBA/GL/2021/05; az ESMA MiFID II. irányelv szerinti, megfelelési funkcióra vonatkozó követelmények bizonyos szempontjairól szóló iránymutatásai: ESMA 35 - 36 - 1946; az EIOPA irányítási rendszerről szóló iránymutatásai: EIOPA - BoS - 14/253 EN.

Az (EU) 2015/849 i rányelv 8. cikke (4) bekezdésének b) pontjában említett független ellenőrzési funkciót nem szabad összekapcsolni az AML/CFT megfelelési funkcióval.

A kockázatkezelési funkciónak – amennyiben a hitelintézet vagy a pénzügyi intézmény rendelkezik kockázatkezelési funkcióval – és a kockázatkezelési bizottságnak – ha létrehozták – hozzáférést kell kapnia a szerepe ellátásához szükséges releváns információkhoz és adatokhoz, beleértve a vonatkozó vállalati és belsőkontroll -funkciókból, például az AML/CFT megfelelé sből származó információkat és adatokat is.

A kockázatkezelési vezető és az AML/CFT megfelelési tisztviselő között jó együttműködésre van szükség az információcsere terén. Az AML/CFT megfelelési tisztviselőnek együtt kell működnie a kockázatkezelési funkci óval, hogy a hitelintézet vagy pénzügyi intézmény kockázatkezelési stratégiájával összhangban álló AML/CFT módszertant határozzanak meg. 4.2.6 Az AML/CFT megfelelési tisztviselő operatív funkcióinak kiszervezése

Az európai felügyeleti hatóságok kiszervezésre von atkozó alkalmazandó iránymutatásain¹² túlmenően, és amennyiben az AML/CFT megfelelési tisztviselő operatív feladatainak kiszervezését a nemzeti jog lehetővé teszi, a hitelintézeteknek vagy pénzügyi intézményeknek figyelembe kell venniük a következő kulcsfontosságú elveket:

• a. A jogi és szabályozási kötelezettségeknek való megfelelésért a végső felelősség – függetlenül attól, hogy egyes funkciókat kiszerveztek -e vagy sem – a hitelintézetet vagy pénzügyi intézményt terheli.
• b. A hitelintézet vagy a pénzügyi intézmény és a szolgáltató jogait és kötelezettségeit írásos megállapodásban egyértelműen el kell különíteni és meg kell határozni.
• c. A kiszervezési megállapodást igénybe vevő hitelintézet vagy pénzügyi intézmény továbbra is felelősségre vonható a nyújtott szolgáltatás minőségének nyomon követéséért és felügyeletéért.
• d. A csoporton belüli kiszervezésre ugyanazt a szabályozási keretet kell alkalmazni, mint a csoporton kívüli szolgáltatóknak történő kiszervezésre¹³ .
• e. A funkciók kiszervezése nem eredményezheti a vezető testület felelősségi köreinek delegálását. Az AML/CFT- vel kapcsolatos stratégiai döntéseket nem szabad kiszervezni. E döntések közé tartoznak különösen a következők:
• i. az egész vállalatra kiterjedő ML/TF kockázatértékelés jóváhagyása;
• ii. a hitelintézet vagy pénzügyi intézmény AML/CFT keretrendszerének belső megszervezéséről szóló döntés;
• iii. a belső AML/CFT politikák és eljárások elfogadása;
• iv. egy adott üzleti kapcsolat által támasztott ML/TF kockázat meghatározására használt módszertan jóváhagyása és a kockázati profil hozzárendelése;
• v. azon kritériumok jóváhagyása, amelyeket a hitelintézet vagy a pénzügyi intézmény a gyanús vagy szokatlan ügyletek felderítésére használ a folyamatos nyomon követés és/vagy jelentéstétel céljából.

A gyanús ügyletek pénzügyi információs egységnek történő bejelentéséről hozott döntésért, beleértve azokat a helyzeteket is, amikor a gyanús ügyletek azonosítását és bejelentését kiszervezik, a végső felelősséget továbbra is a hitelintézet vagy pénzügyi intézmény viseli.

¹² AZ EBH kiszervezési megállapodásokról szóló iránymutatásai: EBA/GL/2019/02; az EIOPA felhőszolgáltatókhoz történő kiszervezésről szóló iránymutatásai: EIOPA - BoS -20- 002; az ESMA felhőszolgáltatókhoz történő kiszervezésről szóló iránymutatásai: ESMA50 - 157 - 2403.

¹³ A kiszervezési megállapodásokról szóló, 2019. február 25- i EBH - iránymutatás hátteret ismertető fejezeteinek 27. pontja: EBA/GL/2019/02

A hitelintézeteknek és pénzügyi intézményeknek a kiszervezési megállapodásokról szóló EBH - iránymutatásokban meghatározott kiszervezési folyamatot kell követniük, amikor az AML/CFT megfelelési tisztviselő funkciójának operatív feladatait kiszervezik egy szolgál tatónak. Ez magában foglalja a kiszervezési megállapodás releváns kockázatainak azonosítását és értékelését, a kiszervezésre vonatkozó döntés indoklását a kitűzött célok fényében (legyen szó akár az AML/CFT erőforrások optimális elosztásának biztosításáról a csoporton belül, akár az arányossági kritériumok alkalmazásáról), a leendő szolgáltató átvilágítását, valamint a kiszervezési megállapodás szerződésbe foglalását.

Az AML/CFT megfelelési funkcióval kapcsolatos feladatokat kiszervező hitelintézetnek vagy pénzügyi intézménynek a következőkkel kell megbíznia az AML/CFT megfelelési tisztviselőt:

• i) a szolgáltató teljesítményének nyomon követése annak biztosítása érdekében, hogy a kiszervezés ténylegesen lehetővé teszi a hitelintézet vagy a pénzügyi intézmény szá mára, hogy megfeleljen valamennyi jogi és szabályozási AML/CFT kötelezettségének;
• ii) a megállapodásból eredő kötelezettségvállalások szolgáltató általi betartásának rendszeres ellenőrzése. A dokumentált elemzéssel összhangban a rendszeres ellenőrzésnek biztosítania kell, hogy az AML/CFT megfelelési funkció rendelkezzen olyan eszközökkel, amelyekkel rendszeresen és alkalmanként tesztelni és ellenőrizni lehet a szolgáltatóra háruló kötelezettségek teljesítését. Az ügyféladatok tekintetében az AML/CFT megfelelési funkciónak és a hatáskörrel rendelkező hatóságnak hozzáférési jogosultságokat kell kapnia a szolgáltató rendszereihez/adatbázisaihoz;
• iii) jelentéstétel a kiszervezésről a vezető testületnek az AML/CFT megfelelési tisztviselő tevékenységi jelentésének részekén t, vagy amikor a körülmények azt megkövetelik, különösen azzal a céllal, hogy a szükséges korrekciós intézkedéseket a lehető leghamarabb végre lehessen hajtani.

Amennyiben a hitelintézet vagy pénzügyi intézmény a vezető testületen kívül nem rendelkezik saját tisztviselőkkel vagy alkalmazottakkal, az AML/CFT megfelelési funkciót kiszervezheti egy szolgáltatónak. Ilyen esetekben az AML/CFT megfelelési tisztviselő az egyik szolgáltató AML/CFT megfelelési tisztviselője, akinek tapasztalatai vagy ismeretei vannak a hitelintézet vagy pénzügyi intézmény által végzett tevékenységek vagy ügyletek típusáról.

Azokban az esetekben, amikor a hitelintézet vagy pénzügyi intézmény csoporton belüli kiszervezést alkalmaz, kifejezetten meg kell hoznia a szüksége s intézkedéseket az ilyen kiszervezési megállapodásból eredő esetleges összeférhetetlenségek azonosítása és kezelése érdekében. A csoport anyavállalatának:

• a) biztosítania kell, hogy az érintett szervezetek leltárt készítsenek az AML/CFT csoporton belüli kis zervezésének eseteiről annak meghatározása érdekében, hogy melyik funkció melyik szervezethez tartozik, és azt számára betekintés céljából rendszeresen hozzáférhetővé tegyék; és
• b) biztosítania kell, hogy a csoporton belüli kiszervezés ne veszélyeztesse az eg yes leányvállalatok, fióktelepek vagy más telephelyek AML/CFT kötelezettségeinek teljesítését.

Az AML/CFT- vel kapcsolatos feladatok harmadik országokban letelepedett szolgáltatóknak történő kiszervezésére további védintézkedéseket kell alkalmazni annak biztosítása érdekében, hogy a kiszervezés a szolgáltató székhelye miatt ne növelje a jogi és szabályozási követelmények nem teljesítésének vagy a kiszervezett feladatok nem hatékony végrehajtásának kockázatát, és ne akadályozza a hatáskörrel rendelkező hatóságot abban, hogy hatékonyan gyakorolja felügyeleti hatáskörét a szolgáltatóval szemben.