+40. cikk Kockázatalapú felügyelet
---+40. cikk 1
---+40. cikk 2
---+40. cikk 3
---+40. cikk 4
---+40. cikk 5

40. cikk Kockázatalapú felügyelet

1. Áttekintés

,
40. cikk 1

(1)   A tagállamok biztosítják, hogy a felügyeletek kockázatalapú felügyeleti megközelítést alkalmazzanak. Ennek érdekében a tagállamok biztosítják, hogy a felügyeletek:

a)

jól ismerjék a tagállamukban felmerülő pénzmosási és terrorizmusfinanszírozási kockázatokat;

b)

értékeljék a kötelezett szolgáltatók ügyfeleivel, termékeivel és szolgáltatásaival összefüggő konkrét belföldi és nemzetközi kockázatokra vonatkozó lényeges információkat;

c)

a helyszíni, helyszínen kívüli és tematikus ellenőrzés gyakoriságát és intenzitását a kötelezett szolgáltatók kockázati profiljához és a tagállamban felmerülő pénzmosási és terrorizmusfinanszírozási kockázatokhoz igazítsák.

E bekezdés első albekezdése c) pontjának alkalmazásában a felügyeleteknek éves felügyeleti programot kell kidolgozniuk, amelynek keretében figyelembe kell venniük az (EU) 2024/1624 és az (EU) 2023/1113 rendelet megsértésére utaló objektív és jelentős jelzések esetén a gyors reagáláshoz szükséges időzítést és erőforrásokat.
40. cikk 2

(2)   Az AMLA 2026. július 10-ig szabályozástechnikai standardtervezeteket dolgoz ki, és elfogadás céljából benyújtja azokat a Bizottságnak. A szabályozástechnikai standardtervezetekben meg kell határozni a kötelezett szolgáltatók eredendő és fennmaradó kockázati profiljának értékelésére és osztályozására szolgáló referenciamutatókat és módszertant, valamint azt, hogy a kockázati profil felülvizsgálata milyen gyakorisággal szükséges. A felülvizsgálati gyakoriság megállapításakor figyelembe kell venni a kötelezett szolgáltató vezetésében és működésében bekövetkező minden jelentősebb eseményt vagy fejleményt, valamint a vállalkozás jellegét és méretét.

A Bizottság felhatalmazást kap arra, hogy az első albekezdésben említett szabályozástechnikai standardoknak az (EU) 2024/1620 rendelet 49–52. cikkével összhangban történő elfogadásával kiegészítse ezt az irányelvet.
40. cikk 3

(3)   Az AMLA 2028. július 10-ig a felügyeleteknek szóló iránymutatásokat ad ki az alábbiakról:

a)

a felügyelet kockázatalapú megközelítésének jellemzői;

b)

a felügyeleteken belül a megfelelő és hatékony felügyelet biztosítása érdekében bevezetendő intézkedések, beleértve személyzetük képzését is;

c)

a kockázatérzékenységi alapon végzett felügyelet során teendő lépések.

Az első albekezdésben említett iránymutatásoknak adott esetben figyelembe kell venniük az (EU) 2024/1620 rendelet 30. és 35. cikke alapján elvégzett értékelések eredményeit.
40. cikk 4

(4)   A tagállamok biztosítják, hogy a felügyeletek figyelembe vegyék a kötelezett szolgáltatók rendelkezésére álló mérlegelési jogkört és megfelelően ellenőrizzék az ezen mérlegelési jogkör alapját képező kockázatértékeléseket, valamint belső szabályzataik, eljárásaik és kontrollmechanizmusaik megfelelőségét és végrehajtását.
40. cikk 5

(5)   A tagállamok gondoskodnak arról, hogy a felügyeletek részletes éves tevékenységi jelentést készítsenek, és hogy e jelentés összefoglalóját nyilvánosságra hozzák. Az összefoglalónak, amely nem tartalmazhat bizalmas információkat, a következőket kell tartalmaznia:

a)

a felügyelet alatt álló kötelezett szolgáltatók kategóriái és a kötelezett szolgáltatók kategóriánkénti száma;

b)

a felügyeletekre ruházott hatáskörök és feladatok, valamint adott esetben a 37. cikk (4) bekezdésében említett mechanizmusokban való részvétel leírása, továbbá a vezető felügyelet esetében az elvégzett koordinációs tevékenységek összefoglalása;

c)

az elvégzett felügyeleti tevékenységek áttekintése.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok