+10. cikk A vállalkozás egészére kiterjedő kockázatértékelés
---+10. cikk (1)
---+10. cikk (2)
---+10. cikk (3)
---+10. cikk (4)

10. cikk A vállalkozás egészére kiterjedő kockázatértékelés

1. Áttekintés

,
10. cikk (1)

A kötelezett szolgáltatóknak üzleti tevékenységük jellegével, többek között az ahhoz kapcsolódó kockázatokkal és a tevékenység összetettségével, valamint a méretükkel arányos megfelelő intézkedéseket kell tenniük annak érdekében, hogy azonosítsák és értékeljék egyrészt azt, hogy milyen pénzmosási és terrorizmusfinanszírozási kockázatoknak vannak kitéve, másrészt pedig a célzott pénzügyi szankciók végre nem hajtásának és kijátszásának a kockázatait, figyelembe véve legalább a következőket:

a) 

az I. mellékletben foglalt kockázati változók, valamint a II. és a III. mellékletben foglalt kockázati tényezők;

b) 

a Bizottság által az (EU) 2024/1640 irányelv 7. cikke alapján készített uniós szintű kockázatértékelésben szereplő megállapítások;

c) 

a tagállamok által az (EU) 2024/1640 irányelv 8. cikke alapján végzett nemzeti kockázatértékelésekben, valamint a tagállamok által végzett releváns ágazatspecifikus kockázatértékelésekben szereplő megállapítások;

d) 

a nemzetközi standardalkotók által a pénzmosás és a terrorizmusfinanszírozás elleni küzdelem területén közzétett releváns információk, illetve – az Unió szintjén – a Bizottság vagy az AMLA által közzétett vonatkozó kiadványok;

e) 

az illetékes hatóságok által a pénzmosási és terrorizmusfinanszírozási kockázatokkal kapcsolatban szolgáltatott információk;

f) 

az ügyfélkörre vonatkozó információk.

Az új vagy már meglévő termékekkel és szolgáltatásokkal kapcsolatos új termékek, szolgáltatások vagy üzleti gyakorlatok bevezetése előtt – beleértve az új terjesztési csatornák, valamint az új vagy kialakulóban lévő technológiák használatát –, vagy egy meglévő szolgáltatás vagy termék új ügyfélszegmens vagy új földrajzi területen történő kínálatának megkezdése előtt a kötelezett szolgáltatóknak azonosítaniuk és értékelniük kell különösen a kapcsolódó pénzmosási és terrorizmusfinanszírozási kockázatokat, valamint megfelelő intézkedéseket kell tenniük e kockázatok kezelésére és csökkentésére.
10. cikk (2)
A kötelezett szolgáltató által az (1) bekezdés alapján készített, a vállalkozás egészére kiterjedő kockázatértékelést dokumentálni kell, naprakészen kell tartani, és rendszeresen felül kell vizsgálni, többek között amennyiben bármely belső vagy külső esemény jelentős hatást gyakorol a kötelezett szolgáltató tevékenységeihez, termékeihez, ügyleteihez, terjesztési csatornáihoz, ügyfeleihez vagy tevékenységeinek földrajzi övezeteihez kapcsolódó pénzmosási és terrorizmusfinanszírozási kockázatokra. Ezt kérésre a felügyeletek rendelkezésére kell bocsátani.

A vállalkozás egészére kiterjedő kockázatértékelést a megfelelési tisztviselőnek kell elkészítenie, és a vezetési funkciót betöltő vezető testületnek kell jóváhagynia, valamint – amennyiben van felügyeleti funkciót betöltő vezető testület – közölni kell vele.
10. cikk (3)
A hitelintézetek, a pénzügyi intézmények, a közösségi finanszírozási szolgáltatók és a közösségi finanszírozási közvetítők kivételével a felügyeletek dönthetnek úgy, hogy eltekintenek a vállalkozás egészére kiterjedő egyéni dokumentált kockázatértékelésektől, amennyiben az ágazat sajátos eredendő kockázatai egyértelműek és ismertek.
10. cikk (4)
Az AMLA 2026. július 10-ig iránymutatásokat ad ki a kötelezett szolgáltató által az (1) bekezdés alapján készített, a vállalkozás egészére kiterjedő kockázatértékelés tartalmára vonatkozó minimumkövetelményekről, valamint a vállalkozás egészére kiterjedő kockázatértékelés elkészítésekor figyelembe veendő további információforrásokról.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok