Intézkedések

21.11. A CASP-oknak biztosítaniuk kell, hogy a pénzmosási és terrorizmusfinanszírozási kockázatok azonosítására és kezelésére használt rendszerek megfeleljenek az ezen iránymutatások I. címében meghatározott kritériumoknak. Üzleti modelljükből adódóan a kriptoeszköz-szol gáltatóknak biztosítaniuk kell, hogy megfelelő és hatékony monitoring eszközökkel rendelkezzenek, ideértve az ügyletmonitoringra szolgáló eszközöket és a fejlett elemzési eszközöket is. Az ilyen eszközök terjedelmét a kriptoeszköz-szolgáltató tevékenységeinek jellege és volumene határozza meg, beleértve a kereskedés vagy átváltás céljára rendelkezésre bocsátott kriptoeszközök típusát is. A kriptoeszköz-szolgáltatóknak azt is biztosítaniuk kell, hogy az érintett alkalmazottak speciális képzésben részesüljenek annak érdekében, hogy jól megértsék azokat a kriptoeszközöket és pénzmosási és terrorizmusfinanszírozási kockázatokat, amelyeknek a kriptoeszköz-szolgáltatót kitehetik. Fokozott ügyfél-átvilágítás

21.12. Amennyiben az üzleti kapcsolathoz vagy az alkalmi ügylethez kapcsolódó kockázat növekszik, a CASP-oknak az (EU) 2015/849 irányelv 18. cikke és az ezen iránymutatások I. címében meghatározottak szerint fokozott ügyfél-átvilágítási intézkedéseket kell alkalmazniuk. Ezen túlmenően a CASP-o knak az üzleti kapcsolat kockázati kitettségétől függően szükség szerint alkalmazniuk kell az alábbi felsorolásban található releváns fokozott ügyfél- átvilágítási intézkedéseket:

• a) Az ügyfél és a tényleges tulajdonos kilétének egynél több megbízható és független forrás alapján történő ellenőrzése.
• b) Azon többségi részvényesek kilétének azonosítása és ellenőrzése, akik nem felelnek meg a tényleges tulajdonosok (EU) 2015/849 irányelv 3. cikke szerinti fogalommeghatározásának, vagy bármely olyan természetes személy kilétének azonosítása és ellenőrzése, a ki jogosult kriptoeszköz-számlát vagy megosztott főkönyvi címet működtetni az ügyfél nevében, vagy utasításokat adni a kriptoeszközök vagy a kriptoeszközökkel kapcsolatos egyéb szolgáltatások átruházására vagy átváltására.
• c) A teljesebb körű ügyfélprofil kialakítása érdekében további információk szerzése az ügyfélről, valamint az üzleti kapcsolat jellegéről és céljáról, például nyílt forrásokban végzett keresésekkel, kedvezőtlen médiahírek keresésével vagy harmadik felek hírszerzési jelentésének megrendelésével. A CASP-ok például a következő típusú információk beszerzésére törekedhetnek:
• i. az ügyfél üzleti tevékenységének vagy foglalkoztatásának jellege;
• ii. az ügyfél kriptoeszközre átváltott vagyonának és pénzeszközeinek a forrása, az annak jogszerűségéről való észszerű meggyőződés érdekében;
• iii. az ügyfél hivatalos pénznemre átváltott kriptoeszközeinek forrása, beleértve a vásárlás időpontját és helyét is;
• iv. az ügylet célja, beleértve adott esetben az ügyfél kriptoeszköz-átruházásának rendeltetését is;
• v. információ az ügyfél más joghatóságokkal (székhely, működési létesítmények, fióktelepek stb.) vagy olyan személyekkel való esetleges kapcsolatáról, akikről ismert, hogy jelentős befolyást gyakorolnak az ügyfél működésére;
• vi. az ügyfél kriptoeszköz-ügyleteire és – amennyiben az ügyfél CASP – kereskedési előzményeire vonatkozó adatok lekérése vagy megszerzése a CASP rendszeréből.
• d) A pénzeszközök, a vagyon vagy a kripto-eszközök forrásával kapcsolatos bizonyítékok beszerzése a magasabb kockázatot jelentő ügyletek vonatkozásában.
• e) A kriptoeszközügylet-monitoring gyakoriságának növelése. Minden tranzakciót nyomon kell követni a váratlan magatartás, minták és gyanús tevékenységre utaló jelek szempontjából, és figyelembe kell venni azokat a feleket is, akikkel az ügyfél ügyleteket bonyolít le.
• f) A tárolt információk, adatok és dokumentáció gyakoribb felülvizsgálata és szükség esetén frissítése, különösen kiváltó esemény esetén.
• g) Amennyiben a kapcsolathoz társuló kockázat különösen magas, CASP-oknak évente felül kell vizsgálniuk az üzleti kapcsolatot.
• h) Az ügyfél kriptoeszköz-számláin keresztül végzett tevékenységek gyakoribb vagy alaposabb értékelése kriptoeszközökkel kapcsolatos nyomozati eszközök használatával.
• i) Amennyiben az ügyfél több megosztott főkönyvi címmel vagy blokklánc -hálózattal rendelkezik, a CASP-nak ezeket a címeket az ügyfélhez kell kapcsolnia.
• j) Az ügyfél IP-címének monitoringja és a más ügyfelek által használt IP-címekkel való összevetése gyakoriságának növelése.
• k) Annak megerősítése, hogy az ügyfél mennyire ismeri és érti a kriptoeszközöket, az arról való megbizonyosodás érdekében, hogy az ügyfelet nem használják pénzfutárnak.
• l) Amennyiben a kivételek vagy beváltások mintázata nincs összhangban az ügyfél profiljával vagy az üzleti kapcsolat jellegével és céljával, a CASP-nak további intézkedéseket kell bevezetnie annak biztosítása érdekében, hogy a kivételt vagy a beváltást az ügyfél, ne pedig egy harmadik fél kérje. Ez különösen fontos a magas kockázatú, idős vagy kiszolgáltatottabb felhasználók esetében.
• m) Annak megerősítése, hogy egy saját tárhelyen működtetett cím, amelyről az átruházás érkezik, a CASP ügyfelének ellenőrzése alatt vagy tulajdonában áll.

21.13. A szokásos ügyletmonitoring eszközök kiegészítéseként a CASP-oknak az ügyletekre kockázatérzékenységi alapon fejlett elemzési eszközöket kell alkalmazniuk. A CASP-oknak fejlett elemzési eszközöket kell alkalmazniuk az ügyletekhez – különösen a saját tárhelyen működtetett címeket tartalmazó ügyletekhez – kapcsolódó kockázatok értékelésére, mivel ez lehetővé teszi a CASP számára, hogy nyomon kövesse az ügyleti előzményeket, és azonosítsa a bűnözői tevékenységekkel, személyekkel vagy szervezetekkel való lehetséges kapcsolatokat.

21.14. A kiemelt kockázatot jelentő harmadik országokat érintő üzleti kapcsolatok vagy ügyletek tekintetében a CASP-o knak az iránymutatások I. címében szereplő útmutatást kell követniük. Egyszerűsített ügyfél -átvilágítás

21.15. Alacsony kockázatú helyzetekben, amelyeket a CASP ezen iránymutatásokkal összhangban végzett pénzmosási és terrorizmusfinanszírozási kockázatértékelésének eredményeként ilyenként soroltak be, a nemzeti jogszabályok által megengedett mértékben a CASP-o k egyszerűsített ügyfél -átvilágítási intézkedéseket alkalmazhatnak, amelyek a következőket foglalhatják magukban:

• a) egy uniós vagy nem uniós államban jogszabályban foglalt engedélyezési és szabályozási rendszer hatálya alá tartozó ügyfelek esetében az ügyfél kilétének az adott rendszer hatálya alá tartozására vonatkozó bizonyítékok alapján, például a szabályozó hatóság nyilvántartásának lekérdezésével történő ellenőrzése;
• b) az ügyfél-átvilágítási információk, adatok vagy dokumentumok kizárólag konkrét kiváltó események bekövetkeztekor való naprakésszé tétele, például ha az ügyfél új vagy magasabb kockázatú terméket kér, vagy ha megváltozik az ügyfél magatartása vagy ügyleti profilja, ami arra utal, hogy a kapcsolathoz társuló kockázat már nem alacsony, a nemzeti jogszabályokban meghatározott esetleges frissítési időszakok figyelembevétele mellett;
• c) az ügyletmonitoring gyakoriságának csökkentése az ismétlődő ügyleteket tartalmazó termékek esetében.

Nyilvántartás vezetése

21.16. Amennyiben a megosztott főkönyvben rendelkezésre állnak az ügyfelekre és az ügyletekre vonatkozó információk, a CASP-ok nyilvántartás céljából nem támaszkodhatnak a megosztott főkönyvre, hanem az (EU) 2015/849 irányelvvel és a fenti 5. iránymutatás 1. és 2. bekezdésével összhangban lépéseket kell tenniük nyilvántartási feladataik ellátása érdekében. A CASP-oknak olyan eljárásokat kell bevezetniük, amelyek lehetővé teszik számukra, hogy a megosztott főkönyvi címet egy természetes vagy jogi személy által elle nőrzött titkosító kulcshoz kapcsolják.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/