4.6. Hiányzó vagy hiányos adatokat tartalmazó átutalások/átruházások az (EU) 2023/1113 rendelet 8., 12., 17. és 21. cikkével összhangban

A kriptoeszköz- szolgáltatóknak és közvetítő kriptoeszköz -szolgáltatóknak a kriptoeszköz átruházását egyedileg azonosítottnak kell tekinteniük, ha:

• a) minden egyes átruházáshoz egyedi azonosítót használnak, például egy átruházási hash - t vagy hivatkozási számot; vagy
• b) az átruházásban további adatok is szerepelnek az átruházás azonosításának elősegítése érdekében.

4.8.2. A saját tárhelyen működtetett címről kiinduló vagy címre irányuló átruházás azonosítása

Annak meghatározásához, hogy az átruházás másik végén saját tárhelyen működtetett címet használnak- e, a kezdeményező kriptoeszköz -szolgáltatójának és a kriptoeszköz-kedvezményezett kriptoeszköz-szolgáltatójának a rendelkezésre álló technikai eszközökre kell támaszkodnia, többek között, de nem kizárólag blokkláncelemzésre, harmadik fél adatszolgáltatókra és az üzenetküldő rendszerek által használt azonosítókra.

Ha ezek az információk technikai eszközökkel nem kérhetők le, a kezdeményező kriptoeszköz - szolgáltatójának és a kriptoeszköz-kedvezményezett kriptoeszköz-szolgáltatójának ezeket az információkat közvetlenül az ügyfelétől kell beszereznie. Ha ebben az esetben a kezdeményező kriptoeszköz-szolgáltatója és a kriptoeszköz-kedvezményezett kriptoeszköz-szolgáltatója megállapítja, hogy az átruházás más kriptoeszköz -szolgáltatóhoz irányul vagy onnan érkezik, a kezdeményező kriptoeszköz -szolgáltatójának és a kriptoeszköz-kedvezményezett kriptoeszköz- szolgáltatójának meg kell tennie a szükséges lépéseket a partner kriptoeszköz - szolgáltató pontos azonosítására.

A kezdeményező kriptoeszköz -szolgáltatójának ezt az értékelést az átruházás kezdeményezése és adatok (EU) 2023/1113 rendelet 14. cikkének (5) bekezdésével összhangban történő továbbítása előtt kell elvégeznie; a kriptoeszköz -kedvezményezett kriptoeszköz-sz olgáltatójának ezt az értékelést azt megelőzően kell elvégeznie, hogy a kriptoeszközöket az említett rendelet 16. cikkének (2) bekezdésével összhangban a kriptoeszköz -kedvezményezett rendelkezésére bocsátanák.

4.8.3. A kezdeményező és a kriptoeszköz -kedvezményezett azonosítása a saját tárhelyen működtetett címről kiinduló vagy ilyen címre irányuló átruházás esetében

Amennyiben az átruházás másik végén saját tárhelyen működtetett címet használnak, a kriptoeszköz- szolgáltatóknak a kezdeményezőre vagy a kriptoeszköz -kedvezményezettre vonatkozó adatokat az ügyféltől kell megszerezniük.

4.8.4. 1000 EUR- t meghaladó átruházások, valamint a saját tárhelyen működtetett cím tulajdonjogának vagy az az felett gyakorolt végső irányítás bizonyítása

A kriptoeszköz- szolgáltatóknak meg kell határozniuk, hogy a saját tárhelyen működtetett címet érintő átruházás összege eléri vagy meghaladja -e az 1000 EUR- t:

• a) a kezdeményező kriptoeszköz - szolgáltatója esetében az átruházásra vonatkozó megbízásnak vagy az átruházás kezdeményezésének időpontjában; vagy
• b) a kriptoeszköz-kedvezményezett kriptoeszköz- szolgáltatója esetében a fogadás időpontjában.

Annak meghatározásához, hogy a saját tárhelyen működtetett címről kiinduló vagy oda irányuló átruházások értéke meghaladja-e az 1000 EUR-t, a kriptoeszköz-szolgáltatóknak az átruházandó kriptoeszköz átváltási árfolyamát kell használniuk az átruházás időpontjában euróban kifejezett érték meghatározásához, tekintet nélkül a tranzakciós díjakra.

Annak értékeléséhez, hogy a saját tárhelyen működtetett cím a kezdeményező, illetve a kriptoeszköz- kedvezményezett tulajdonában vagy végső irányítása alatt áll -e, a kriptoeszköz-szolgáltatóknak az alábbi ellenőrzési módszerek közül legalább egyet alkalmazniuk kell:

• a) az (EU) 2015/849 irányelv 13. cikke (1) bekezdésének megfelelő távoli ügyfélbefogadási megoldások használatáról szóló iránymutatásokban⁹ foglaltak szerinti, felügyelet nélküli, a címet feltüntető ellenőrzések;
• b) az (EU) 2015/849 irányelv 13. cikke (1) bekezdésének megfelelő távoli ügyfélbefogadási megoldások használatáról szóló iránymutatásokban foglaltak szerinti, felügyelt ellenőrzés;
• c) a kriptoeszköz- szolgáltató által előre meghatározott összeg (lehetőleg az adott kriptoeszköz legkisebb címlete) küldése a saját tárhelyen működtetett címről a kriptoeszköz-szolgáltató számlájára;
• d) az ügyfél felkérése, hogy digitálisan írjon alá egy adott üzenetet a számla - és tárcaszoftverben az adott címnek megfelelő kulccsal;
• e) más megfelelő technikai eszközök, amennyiben ezek lehetővé teszik a megbízható és biztonságos értékelést, és a kriptoeszköz - szolgáltató teljes mértékben meggyőződött arról, hogy tudja, kinek a tulajdonában vagy végső irányítása alatt áll a cím.

⁹ EBA/GL/2022/15.

A döntés, hogy melyik módszer(eke)t választják, a következőktől kell függjön:

• a) a saját tárhelyen működtetett cím technikai képességei;
• b) az értékelés egyes módszerek által nyújtható megbízhatósága; és
• c) a pénzmosási és terrorizmusfinanszírozási kockázat.

Amennyiben egy adott módszer önmagában nem elég megbízható ahhoz, hogy észszerűen megállapítható legyen a saját tárhelyen működtetett cím tulajdonjoga vagy az afölötti ellenőrzés, a kriptoeszköz - szolgáltatónak a módszerek kombinációját kell alkalmaznia.

Amennyiben a kriptoeszköz - szolgáltató teljes mértékben meggyőződött arról, hogy a saját tárhelyen működtetett cím az ügyfele tulajdonában vagy végső irányítása alatt áll, a kriptoeszköz- szolgáltatónak ezt dokumentálnia kell a rendszereiben, és nem kell feltétlenül újból alkalmaznia a fenti intézkedéseket az ugyanarról a címről kiinduló/oda irányuló későbbi ügyletekre (engedélyezőlistára vétel). Az engedélyezőlistára vételt alkalmazó kriptoeszköz - szolgáltatónak ellenőrzésekkel kell rendelkeznie a saját tárhelyen működtetett cím pénzmosási és terrorizmusfinanszírozási kockázatában, valamint tulajdonjogában vagy végső irányításában bekövetkező változások azonosítására. Amennyiben a kriptoeszköz - szolgáltató megállapítja, hogy a saját tárhelyen működtetett cím pénzmosási és terrorizmusfinanszírozási kockázata megváltozott, vagy arra utaló jelek merülnek fel, hogy a saját tárhelyen működtetett cím már nem ügyfele tulajdonában vagy végső irányítása alatt áll, akkor ezt a címet törölnie kell az engedélyezőlistájáról.

4.8.5. A saját tárhelyen működtetett címről kiinduló vagy ilyen címre irányuló átruházások tekintetében bevezetendő kockázatcsökkentő intézkedések

A kriptoeszköz- szolgáltatóknak a 4.5.3. szakaszban meghatározottak szerint és az EBH pénzmosási és terrorizmusfinanszírozási kockázati tényezőkről szóló iránymutatásával összhangban értékelniük kell a saját tárhelyen működtetett címről kiinduló vagy ilyen címre irányuló átruházásokhoz kapcsolódó kockázatot, felhasználva a kezdeményezőkre és a kriptoeszköz- kedvezményezettekre, a mintákra és földrajzi területekre vonatkozó valamennyi információt, valamint a szabályozó hatóságoktól, a bűnüldöző hatóságoktól és harmadik felektől származó információkat.

A kriptoeszköz- szolgáltatóknak az (EU) 2015/849 irányelv 19a. cikkének (1) bekezdésében meghatározott, az azonosított kockázatokkal arányos kockázatcsökkentő intézkedések közül legalább egyet alkalmazniuk kell, beleértve azt az esetet is, amikor a kriptoes zköz- szolgáltató:

• a) tudomással bír vagy tudomást szerez arról, hogy a saját tárhelyen működtetett címet használó kezdeményezőre vagy kriptoeszköz -kedvezményezettre vonatkozó adatok pontatlanok; vagy
• b) az EBH pénzmosási és terrorizmusfinanszírozási kockázati tényezőkről szóló iránymutatásaival összhangban szokatlan vagy gyanús tranzakciós mintákat vagy magasabb pénzmosási és terrorizmusfinanszírozási kockázatot jelentő helyzeteket tapasztal a saját tárhelyen működtetett címeket érintő átruházásokkal kapcsolatban.

Amennyiben a 4.8.4. szakasz szerinti értékelés eredményeként megállapítást nyer, hogy a saját tárhelyen működtetett cím a kriptoeszköz - szolgáltató ügyfele helyett harmadik személy tulajdonában vagy végső irányítása alatt áll, az (EU) 2015/849 irányelv 19a. cikke (1) bekezdésének a) pontjában említett ellenőrzés akkor tekinthető megtörténtnek, ha:

• a) a kriptoeszköz- szolgáltató a benyújtott információk ellenőrzése érdekében további adatokat gyűjt más forrásokból, többek között, de nem kizárólag blokkláncelemzési adatokból, harmadik felek adataiból, elismert hatóságok adataiból és nyilvánosan elérhető információkból, amennyiben ezek megbízhatóak és függetlenek.
• b) a kriptoeszköz- szolgáltató más megfelelő eszközöket alkalmaz, amennyiben a kriptoeszköz- szolgáltató teljes mértékben meggyőződött arról, hogy ismeri a kezdeményező vagy a kriptoeszköz - kedvezményezett kilétét, és ezt bizonyítani tudja az illetékes hatósága előtt.

Amennyiben az ilyen átutalások pénzmosás és terrorizmusfinanszírozás gyanújára adnak okot, a kriptoeszköz- szolgáltatóknak az (EU) 2015/849 irányelvvel összhangban jelentést kell tenniük a pénzügyi információs egységnek.