+9. cikk A belső szabályzatok, eljárások és kontrollmechanizmusok hatálya
---+9. cikk (1)
---+9. cikk (2)
---+9. cikk (3)
---+9. cikk (4)

9. cikk A belső szabályzatok, eljárások és kontrollmechanizmusok hatálya

1. Áttekintés

,
9. cikk (1)

A kötelezett szolgáltatóknak rendelkezniük kell belső szabályzatokkal, eljárásokkal és kontrollmechanizmusokkal az e rendeletnek, az (EU) 2023/1113 rendeletnek és bármely felügyelet által kiadott igazgatási intézkedéseknek való megfelelés, és különösen az alábbiak biztosítása érdekében:

a) 

az uniós és tagállami szinten, valamint a kötelezett szolgáltatók szintjén megállapított pénzmosási és terrorizmusfinanszírozási kockázatok csökkentése és hatékony kezelése;

b) 

a célzott pénzügyi szankciók alkalmazásának kötelezettsége mellett a célzott pénzügyi szankciók végre nem hajtása és kijátszása kockázatának csökkentése és kezelése.

Az első albekezdésben említett a szabályzatoknak, eljárásoknak és kontrollmechanizmusoknak arányosnak kell lenniük az üzleti tevékenység jellegével, többek között az ahhoz kapcsolódó kockázatokkal és a tevékenység összetettségével, valamint a kötelezett szolgáltató méretével, továbbá ki kell terjedniük a kötelezett szolgáltatónak az e rendelet hatálya alá tartozó valamennyi tevékenységére.
9. cikk (2)

Az (1) bekezdésben említett szabályzatok, eljárások és kontrollmechanizmusok közé tartoznak a következők:

a) 

belső szabályzatok és eljárások, beleértve különösen a következőket:

i. 

a vállalkozás egészére kiterjedő kockázatértékelés lefolytatása és aktualizálása;

ii. 

a kötelezett szolgáltató kockázatkezelési keretrendszere;

iii. 

ügyfél-átvilágítás e rendelet III. fejezetének végrehajtása érdekében, beleértve az annak meghatározására irányuló eljárásokat is, hogy az ügyfél, a tényleges tulajdonos vagy az a személy, akinek a nevében vagy javára végrehajtják az ügyletet vagy a tevékenységet kiemelt közszereplő-e vagy családtag-e vagy közeli kapcsolatban álló személy-e;

iv. 

a gyanús ügyletek bejelentése;

v. 

kiszervezés és más kötelezett szolgáltatók által végzett ügyfél-átvilágítás igénybevétele;

vi. 

a 76. és a 77. cikk szerinti személyes adatkezeléssel kapcsolatos adatmegőrzés és szabályzatok;

vii. 

az ilyen belső szabályzatoknak és eljárásoknak való megfelelés nyomon követése és irányítása e bekezdés b) pontjával összhangban, a hiányosságok azonosítása és kezelése, valamint a korrekciós intézkedések végrehajtása;

viii. 

személyzetnek bizonyos feladatokra és funkciókra való felvételekor, valamint bizonyos feladatokhoz és funkciókhoz történő hozzárendelésekor, továbbá ügynökök és forgalmazók kinevezésekor, az elvégzendő feladatokhoz és az ellátandó funkciókhoz kapcsolódó kockázatokkal arányos módon annak ellenőrzése, hogy ezek a személyeknek jó-e a hírnevük;

ix. 

a kötelezett szolgáltató belső szabályzatainak, eljárásainak és kontrollmechanizmusainak belső kommunikációja, többek között a pénzmosás és a terrorizmusfinanszírozás elleni küzdelemre vonatkozó politikák végrehajtásában részt vevő ügynökök, forgalmazók és szolgáltatók felé;

x. 

a munkavállalók, valamint adott esetben az ügynökök és a forgalmazók képzésére vonatkozó politika a kötelezett szolgáltatónál az e rendeletben, az (EU) 2023/1113 rendeletben és bármely felügyelet által kiadott igazgatási intézkedésekben foglalt követelményeknek való megfelelés érdekében bevezetett intézkedésekkel kapcsolatban;

b) 

belső kontrollmechanizmus- és független ellenőrzési funkció az e bekezdés a) pontjában említett belső szabályzatok és eljárások, valamint a kötelezett szolgáltatónál bevezetett kontrollmechanizmusok vizsgálatára; független ellenőrzési funkció hiányában a kötelezett szolgáltatók külső szakértővel is elvégezhetik ezt a vizsgálatot.

Az első albekezdésben foglalt belső szabályzatokat, eljárásokat és kontrollmechanizmusokat írásban kell rögzíteni. A belső szabályzatokat vezetési funkciót betöltő vezető testületnek kell jóváhagynia. A belső eljárásokat és kontrollmechanizmusokat legalább megfelelési vezetői szinten kell jóváhagyni.
9. cikk (3)
A kötelezett szolgáltatóknak naprakészen kell tartaniuk a belső szabályzatokat, eljárásokat és kontrollmechanizmusokat, valamint hiányosság megállapítása esetén javítaniuk kell azokat.
9. cikk (4)

Az AMLA 2026. július 10-ig iránymutatásokat ad ki azokra az elemekre vonatkozóan, amelyeket a kötelezett szolgáltatóknak – az üzleti tevékenységük jellege, többek között annak kockázatai és összetettsége, valamint a kötelezett szolgáltató mérete alapján – figyelembe kell venniük a belső szabályzataik, eljárásaik és kontrollmechanizmusaik terjedelmének meghatározásakor, különösen a megfelelési funkcióhoz hozzárendelt személyzet tekintetében. Ezen iránymutatások keretében azonosítani kell azokat a helyzeteket is, amikor a kötelezett szolgáltató jellege és mérete miatt:

i. 

a belső kontrollrendszereket kell kialakítani az üzleti funkció, a megfelelési funkció és az ellenőrzési funkció szintjén;

ii. 

a független ellenőrzési funkció külső szakértő is elláthatja.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok