+16. cikk Csoportszintű követelmények
---+16. cikk (1)
---+16. cikk (2)
---+16. cikk (3)
---+16. cikk (4)
---+16. cikk (5)

16. cikk Csoportszintű követelmények

1. Áttekintés

,
16. cikk (1)
Az anyavállalatnak biztosítania kell, hogy az e fejezet 1. szakaszában említett belső eljárásokra, kockázatértékelésre és személyzetre vonatkozó követelmények alkalmazandók legyenek a csoport valamennyi fióktelepére és leányvállalatára a tagállamokban, valamint olyan csoportok esetében, amelyek központi irodája az Unióban található, harmadik országokban. E célból az anyavállalatnak csoportszintű kockázatértékelést kell végeznie – figyelembe véve a csoport valamennyi fióktelepe és leányvállalata által elvégzett, a vállalkozás egészére kiterjedő kockázatértékelést –, valamint csoportszintű szabályzatokat, eljárásokat és kontrollmechanizmusokat – többek között a pénzmosás és a terrorizmusfinanszírozás elleni küzdelem céljából a csoporton belül az adatvédelemre és az információmegosztásra vonatkozóan – kell kialakítania és végrehajtania annak biztosítása érdekében, hogy a csoporthoz tartozó alkalmazottak ismerjék az e rendeletből eredő követelményeket. A csoporthoz tartozó kötelezett szolgáltatóknak végre kell hajtaniuk az említett csoportszintű szabályzatokat, eljárásokat és kontrollmechanizmusokat, figyelembe véve sajátosságaikat és azokat a kockázatokat, amelyeknek ki vannak téve.

A csoportszintű szabályzatoknak, eljárásoknak és kontrollmechanizmusoknak, valamint az első albekezdésben említett csoportszintű kockázatértékeléseknek tartalmazniuk kell a 9. és a 10. cikkben felsorolt valamennyi elemet.

Az első albekezdés alkalmazásában, ha valamely csoport telephellyel rendelkezik egynél több tagállamban, valamint olyan csoportok esetében, amelyek központi irodája az Unióban található, harmadik országokban, az anyavállalatoknak figyelembe kell venniük az összes olyan tagállam, illetve harmadik ország hatóságai által közzétett információkat, ahol a csoport telephelyei találhatók.
16. cikk (2)
A megfelelési funkciókat a csoport szintjén kell létrehozni. E funkciók között szerepelnie kell egy csoportszintű megfelelési vezetőnek és – amennyiben a csoportszinten végzett tevékenységek indokolják – egy megfelelési tisztviselőnek. A megfelelési funkciók terjedelmére vonatkozó döntést dokumentálni kell.

Az első albekezdésben említett megfelelési vezetőnek rendszeresen jelentést kell tennie az anyavállalata vezetési funkciót betöltő vezető testületének a csoportszintű szabályzatok, eljárások és kontrollmechanizmusok végrehajtásáról. A megfelelési vezető legalább évente jelentést nyújt be a kötelezett szolgáltató belső szabályzatainak, eljárásainak és kontrollmechanizmusainak végrehajtásáról, valamint meg kell tennie a szükséges intézkedéseket a feltárt hiányosságok időben történő orvoslására. Amennyiben a vezetési funkciót betöltő vezető testület a döntéseiért testületileg felelős, a megfelelési vezetőnek segítséget és tanácsadást kell nyújtania számára, valamint elő kell készítenie az e cikk végrehajtásához szükséges döntéseket.
16. cikk (3)
Az (1) bekezdésben említett információmegosztásra vonatkozó szabályzatokban, eljárásokban és kontrollmechanizmusokban elő kell írni a csoporthoz tartozó kötelezett szolgáltatók számára az információcserét, amennyiben az információk megosztása az ügyfél-átvilágítás, valamint a pénzmosási és terrorizmusfinanszírozási kockázatok kezelése céljából releváns. A csoporton belüli információmegosztásnak ki kell terjednie különösen az ügyfél, annak tényleges tulajdonosai vagy azon személy személyazonosságára és jellemzőire, akinek vagy amelynek a nevében az ügyfél eljár, az üzleti kapcsolat és az alkalmi ügyletek jellegére és céljára, valamint az alapul szolgáló elemzéssel együtt annak gyanújára, hogy a pénzeszközök – a pénzügyi információs egység eltérő utasításának hiányában – ezen egységnek a 69. cikk szerint bejelentett büntetendő cselekményből befolyt jövedelemből származnak vagy terrorizmusfinanszírozáshoz kapcsolódnak.

A csoportszintű szabályzatok, eljárások és kontrollmechanizmusok nem akadályozhatják meg a csoporthoz tartozó, nem kötelezett szolgáltatókat abban, hogy információkat szolgáltassanak az ugyanahhoz a csoporthoz tartozó kötelezett szolgáltatók számára, amennyiben ez az információmegosztás releváns az említett kötelezett szolgáltatók számára a tekintetben, hogy megfeleljenek az e rendeletben foglalt követelményeknek.

Az anyavállalatoknak csoportszintű szabályzatokat, eljárásokat és kontrollmechanizmusokat kell bevezetniük annak biztosítására, hogy az első és a második albekezdés alapján megosztott információkra a titoktartás, az adatvédelem és az információk felhasználása – többek között a nyilvánosságra kerülésük megakadályozása – tekintetében elégséges garanciák vonatkozzanak.
16. cikk (4)
Az AMLA 2026. július 10-ig szabályozástechnikai standardtervezeteket dolgoz ki, és elfogadás céljából benyújtja azokat a Bizottságnak. E szabályozástechnikai standardtervezetekben részletesen meg kell határozni a csoportszintű szabályzatok, eljárások és kontrollmechanizmusok minimumkövetelményeit – beleértve a csoporton belüli információmegosztás minimumszabályait is –, a 2. cikk (1) bekezdése 42. pontja b) alpontjának hatálya alá tartozó esetekben az anyavállalat kilétének megállapítására vonatkozó kritériumokat és azokat a feltételeket, amelyek mellett az e cikkben foglalt rendelkezések alkalmazandók olyan struktúrákhoz tartozó szolgáltatókra, amelyeknek közös tulajdonosai vagy közös vezetése van, vagy közös megfelelési kontrollmechanizmussal rendelkeznek – ideértve a hálózatokat vagy partnerségeket is –, továbbá az ilyen esetekben az Unióban található anyavállalat kilétének megállapítására vonatkozó kritériumokat.
16. cikk (5)
A Bizottság felhatalmazást kap arra, hogy az e cikk (4) bekezdésében említett szabályozástechnikai standardoknak az (EU) 2024/1620 rendelet 49–52. cikkével összhangban történő elfogadásával kiegészítse ezt a rendeletet.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok