16 straipsnis Grupės lygmens reikalavimai

1.   Patronuojančioji įmonė užtikrina, kad šio skyriaus 1 skirsnyje nurodyti reikalavimai dėl vidaus procedūrų, rizikos vertinimo ir darbuotojų būtų taikomi visiems valstybėse narėse esantiems grupės filialams bei patronuojamosioms įmonėms ir trečiosiose valstybėse esančioms grupėms, kurių pagrindinė buveinė yra Sąjungoje. Tuo tikslu patronuojančioji įmonė atlieka rizikos vertinimą grupės lygmeniu, atsižvelgdama į visų grupės filialų ir patronuojamųjų įmonių atliktą visos veiklos rizikos vertinimą, ir nustato bei įgyvendina grupės lygmens politiką, procedūras ir kontrolės priemones, įskaitant dėl duomenų apsaugos ir dalijimosi informacija grupėje kovos su pinigų plovimu ir teroristų finansavimo tikslais, siekiant užtikrinti, kad tos grupės darbuotojai žinotų apie iš šio reglamento kylančius reikalavimus. Įpareigotieji subjektai grupėje įgyvendina tas grupės lygmens politiką, procedūras ir kontrolės priemones, atsižvelgdami į jų ypatumus ir jų patiriamą riziką.

Pirmoje pastraipoje nurodytos grupės lygmens politika, procedūros ir kontrolės priemonės ir rizikos vertinimai grupės lygmeniu apima visus atitinkamai 9 ir 10 straipsniuose išvardytus elementus.

Pirmos pastraipos tikslais, kai grupė turi įsisteigimo vienetų daugiau nei vienoje valstybėje narėje, o grupių, kurių pagrindinė buveinė yra Sąjungoje, atveju – trečiosiose valstybėse, patronuojančiosios įmonės atsižvelgia į visų valstybių narių arba trečiųjų valstybių, kuriose yra grupės įsisteigimo vienetų, institucijų paskelbtą informaciją.

2.   Atitikties užtikrinimo funkcijos nustatomos grupės lygmeniu. Tos funkcijos apima atitikties užtikrinimo vadovą grupės lygmeniu ir, kai tai pateisinama atsižvelgiant į grupės lygmeniu vykdomą veiklą, atitikties užtikrinimo pareigūną. Sprendimas dėl atitikties užtikrinimo funkcijų masto turi būti dokumentuojamas.

Pirmoje pastraipoje nurodytas atitikties užtikrinimo vadovas reguliariai teikia patronuojančiosios įmonės valdymo funkciją atliekančiam valdymo organui ataskaitas apie grupės lygmens politikos, procedūrų ir kontrolės priemonių įgyvendinimą. Atitikties užtikrinimo vadovas pateikia bent vieną kartą per metus įpareigotojo subjekto vidaus politikos, procedūrų ir kontrolės priemonių įgyvendinimo ataskaitą ir imasi reikiamų veiksmų, kad būtų laiku pašalinti visi nustatyti trūkumai. Kai valdymo funkciją atliekantis valdymo organas yra organas, kuris už savo sprendimus atsako kolektyviai, atitikties užtikrinimo vadovas šiam organui teikia pagalbą bei konsultacijas ir rengia šiam straipsniui įgyvendinti būtinus sprendimus.

3.   Taikydami politiką, procedūras ir kontrolės priemones, susijusias su 1 dalyje nurodytu dalijimusi informacija, įpareigotieji subjektai grupėje turi keistis informacija, kai toks dalijimasis yra svarbus kliento deramo patikrinimo ir pinigų plovimo ir teroristų finansavimo rizikos valdymo tikslais. Informacija, kuria dalijamasi grupėje, visų pirma apima kliento, jo tikrųjų savininkų arba asmens, kurio vardu veikia klientas, tapatybę ir ypatumus, verslo santykių pobūdį bei tikslą ir nenuolatinius sandorius bei įtarimus, prie kurių pridedamos pagrindžiančios analizės, kad lėšos yra iš nusikalstamos veiklos gautos pajamos arba susijusios su teroristų finansavimu, apie kurį buvo pranešta FŽP pagal 69 straipsnį, išskyrus atvejus, kai FŽP nurodo kitaip.

Grupės lygmens politika, procedūromis ir kontrolės priemonėmis neužkertamas kelias grupės subjektams, kurie nėra įpareigotieji subjektai, teikti informaciją įpareigotiesiems subjektams toje pačioje grupėje, kad toks dalijimasis informacija yra svarbus siekiant, kad tie įpareigotieji subjektai laikytųsi šiame reglamente nustatytų reikalavimų.

Patronuojančiosios įmonės įdiegia grupės lygmens politiką, procedūras ir kontrolės priemones, siekdamos užtikrinti, kad informacijai, kuria keičiamasi pagal pirmą ir antrą pastraipas, būtų taikomos pakankamos konfidencialumo, duomenų apsaugos ir informacijos naudojimo garantijos, be kita ko, siekiant užkirsti kelią jos atskleidimui.

4.   Ne vėliau kaip 2026 m. liepos 10 d. AMLA parengia techninių reguliavimo standartų projektus ir pateikia juos Komisijai priimti. Tuose techninių reguliavimo standartų projektuose nustatomi minimalieji grupės lygmens politikos, procedūrų ir kontrolės priemonių reikalavimai, įskaitant minimaliuosius dalijimosi informacija grupėje standartus, patronuojančiosios įmonės nustatymo kriterijai tais atvejais, kuriems taikomas 2 straipsnio 1 dalies 42 punkto b papunktis, ir sąlygos, kuriomis šio straipsnio nuostatos yra taikomos subjektams, kurie priklauso struktūroms, turinčioms bendrą savininką, vadovybę ar bendrą atitikties užtikrinimo kontrolę, įskaitant tinklus ar partnerystes, taip pat patronuojančiosios įmonės Sąjungoje nustatymo tais atvejais kriterijai.

5.   Komisijai suteikiami įgaliojimai papildyti šį reglamentą priimant šio straipsnio 4 dalyje nurodytus techninius reguliavimo standartus pagal Reglamento (ES) 2024/1620 49–52 straipsnius.