10. cikk A vállalkozás egészére kiterjedő kockázatértékelés

A kötelezett szolgáltatóknak üzleti tevékenységük jellegével, többek között az ahhoz kapcsolódó kockázatokkal és a tevékenység összetettségével, valamint a méretükkel arányos megfelelő intézkedéseket kell tenniük annak érdekében, hogy azonosítsák és értékeljék egyrészt azt, hogy milyen pénzmosási és terrorizmusfinanszírozási kockázatoknak vannak kitéve, másrészt pedig a célzott pénzügyi szankciók végre nem hajtásának és kijátszásának a kockázatait, figyelembe véve legalább a következőket:

Az új vagy már meglévő termékekkel és szolgáltatásokkal kapcsolatos új termékek, szolgáltatások vagy üzleti gyakorlatok bevezetése előtt – beleértve az új terjesztési csatornák, valamint az új vagy kialakulóban lévő technológiák használatát –, vagy egy meglévő szolgáltatás vagy termék új ügyfélszegmens vagy új földrajzi területen történő kínálatának megkezdése előtt a kötelezett szolgáltatóknak azonosítaniuk és értékelniük kell különösen a kapcsolódó pénzmosási és terrorizmusfinanszírozási kockázatokat, valamint megfelelő intézkedéseket kell tenniük e kockázatok kezelésére és csökkentésére.

A kötelezett szolgáltató által az (1) bekezdés alapján készített, a vállalkozás egészére kiterjedő kockázatértékelést dokumentálni kell, naprakészen kell tartani, és rendszeresen felül kell vizsgálni, többek között amennyiben bármely belső vagy külső esemény jelentős hatást gyakorol a kötelezett szolgáltató tevékenységeihez, termékeihez, ügyleteihez, terjesztési csatornáihoz, ügyfeleihez vagy tevékenységeinek földrajzi övezeteihez kapcsolódó pénzmosási és terrorizmusfinanszírozási kockázatokra. Ezt kérésre a felügyeletek rendelkezésére kell bocsátani.

A hitelintézetek, a pénzügyi intézmények, a közösségi finanszírozási szolgáltatók és a közösségi finanszírozási közvetítők kivételével a felügyeletek dönthetnek úgy, hogy eltekintenek a vállalkozás egészére kiterjedő egyéni dokumentált kockázatértékelésektől, amennyiben az ágazat sajátos eredendő kockázatai egyértelműek és ismertek.

Az AMLA 2026. július 10-ig iránymutatásokat ad ki a kötelezett szolgáltató által az (1) bekezdés alapján készített, a vállalkozás egészére kiterjedő kockázatértékelés tartalmára vonatkozó minimumkövetelményekről, valamint a vállalkozás egészére kiterjedő kockázatértékelés elkészítésekor figyelembe veendő további információforrásokról.