4. Pakeitimai

(i) Gairių pavadinimo pakeitimas

(ii) Skirsnio „Dalykas, taikymo sritis ir apibrėžtys“ pakeitimai

(iii) 1 gairės pakeitimai. Rizikos vertinimai: visoms įmonėms taikomi pagrindiniai principai

(iv) 2 gairės pakeitimai. PP / TF rizikos veiksnių nustatymas

(v) 4 gairės pakeitimai. Deramo klientų tikrinimo priemonės, kurias turi taikyti visos įmonės

(vi) 6 gairės pakeitimai. Mokymas

(vii) 8 gairės pakeitimai. Korespondentinių santykių sektoriui skirta gairė

(viii) 9 gairės pakeitimai. Mažmeninių bankų sektoriui skirta gairė

(ix) 10 gairės pakeitimai. Elektroninių pinigų leidėjų sektoriui skirta gairė

(x) 15 gairės pakeitimai. Investicinių įmonių sektoriui skirta gairė

(xi) 17 gairės pakeitimai. Reguliuojamų sutelktinio finansavimo platformų sektoriui skirta gairė

21.1. Kriptoturto paslaugų teikėjai turėtų nepamiršti, kad su pinigų plovimo ir teroristų finansavimo rizika jie susiduria dėl specifinių jų verslo modelio ypatumų ir jų veikloje naudojamų technologijų, kurios leidžia jiems akimirksniu pervesti kriptoturtą visame pasaulyje ir įsigyti naujų klientų įvairiose jurisdikcijose. Rizika dar labiau padidėja, kai jie tvarko sandorius ar sudaro sąlygas juos vykdyti arba siūlo produktus ar paslaugas, kurios užtikrina didesnį anonimiškumą.

21.2. Siūlydami kriptoturto paslaugas, kriptoturto paslaugų teikėjai turėtų laikytis I antraštinės dalies nuostatų, taip pat II antraštinėje dalyje nustatytų konkrečiai šiam sektoriui skirtų nuostatų, jei jos susijusios su kriptoturto paslaugų teikėjo siūlomu produktu.

Su produktais, paslaugomis ir operacijomis susijusios rizikos veiksniai

21.3. Veiksniai, dėl kurių rizika gali padidėti:

anonimiškumą;

• b) produktas leidžia atlikti mokėjimus iš trečiųjų šalių, kurios nėra nei susijusios su produktu, nei iš anksto įvardintos ir patikrintos, kai tokie mokėjimai neturi akivaizdaus ekonominio pagrindo;
• c) produktas nenustato jokių išankstinių bendros sandorių apimties ar vertės apribojimų;
• d) produktas leidžia atlikti operacijas tarp kliento sąskaitos ir:
• i. saviprieglobių adresų;
• ii. kriptoturto sąskaitos arba paskirstytojo registro adresų, valdomų kriptoturto paslaugų teikėjo, kuris apibrėžtas 9.20 gairėje arba kuriam taikomas ne toks griežtas, kaip Direktyvoje (ES) 2015/849 numatytas, kovos su pinigų plovimu ir teroristų finansavimu reguliavimo ir priežiūros režimas;
• iii. tarpusavio kriptoturto mainų platformos arba kitos rūšies decentralizuotos arba skirstomosios kriptoturto taikomosios programos, kurios nekontroliuoja juridinis ar fizinis asmuo ir kuriai jis nedaro įtakos (dažnai vadinama „decentralizuotu finansavimu“ (angl. DeFi));
• iv. platformų, kuriomis siekiama užmaskuoti sandorius ir sudaryti sąlygas veiklą vykdyti anonimiškai, pvz., maišymo (angl. „mixer“/„tumbler“)" platformos;
• v. techninės įrangos, naudojamos kriptoturtui keisti į oficialiąsias valiutas arba atvirkščiai (pvz., kriptoturto bankomatų), kuri apima grynųjų ar elektroninių pinigų naudojimą ir kuriai taikomos Direktyvos (ES) 2015/849 12 straipsnyje numatytos išimtys arba kuriai netaikomas ES reguliavimo ir priežiūros režimas.
• e) produktai, susiję su nauja verslo praktika, įskaitant naujus teikimo kanalus ir technologijų naudojimą, kai dėl informacijos trūkumo kriptoturto paslaugų teikėjas negali patikimai įvertinti pinigų plovimo ir teroristų finansavimo rizikos lygio pagal 1.7 gairės d punktą;
• f) kai didmeninis kriptoturto paslaugų teikėjas beveik nekontroliuoja kito kriptoturto paslaugų teikėjo teikiamos įterptinės paslaugos;
• g) pažangiosios analizės priemonėmis atliktos analizės rezultatai rodo padidėjusią riziką.

21.4. Veiksniai, dėl kurių rizika gali sumažėti:

• a) mažesnio funkcionalumo, pvz., mažos sandorių apimties ar vertės, produktai;
• b) produktas leidžia vykdyti sandorius tarp kliento sąskaitos ir
• i. kriptoturto paslaugų teikėjo turimų kriptoturto sąskaitų arba kliento vardu sukurtų paskirstytojo registro adresų;
• ii. kriptoturto paslaugų teikėjo turimos kriptoturto sąskaitos arba kliento vardu sukurto paskirstytojo registro adreso, išskyrus kriptoturto paslaugų teikėją, kurio veiklą reglamentuoja Reglamentas (ES) 2023/1114⁶ , kurio veikla ne ES reglamentuojama pagal tokią pačią patikimą reguliavimo sistemą, kaip ir numatyta Reglamente (ES) 2023/1114 ir kuriam taikoma kovos su pinigų plovimu ir teroristų finansavimu reguliavimo ir priežiūros sistema, kuri yra tokia pat patikima, kaip numatyta Direktyvoje (ES) 2015/849;
• iii. kliento vardu atidarytos banko sąskaitos kredito įstaigoje, kuriai taikoma kovos su pinigų plovimu ir teroristų finansavimu reguliavimo ir priežiūros sistema, nustatyta Direktyvoje (ES) 2015/849, arba kitais ES netaikomais teisės aktais, kuri yra tokia pat patikima, kaip numatyta Direktyvoje (ES) 2015/849, arba
• c) kriptoturto paslaugų teikėjo naudojamų mokėjimo kanalų ar sistemų pobūdis ir apimtis apsiriboja uždaro ciklo sistemomis ar sistemomis, skirtomis lengviau atlikti mikromokėjimus arba mokėjimus tarp vyriausybių arba tarp asmenų ir vyriausybių;
• d) produktas prieinamas tik ribotai ir apibrėžtai klientų grupei, pavyzdžiui, kriptoturtą išleidusios bendrovės darbuotojams; Su klientais susijusios rizikos veiksniai

21.5. Veiksniai, dėl kurių rizika gali padidėti:

• a) vertinant kliento pobūdį , visų pirma:
• i. ne pelno organizacija, kuri, remiantis patikimais ir nepriklausomais šaltiniais, yra susijusi su ekstremizmu, ekstremistine propaganda arba teroristinės veiklos rėmimu ar vykdymu, arba kuri yra padariusi prasižengimų ar vykdžiusi nusikalstamą veiklą, dėl kurių buvo iškeltos bylos dėl pinigų plovimo, teroristų finansavimo ar korupcijos;
• ii. įmonė, kuri yra fiktyvus bankas, kaip apibrėžta Direktyvos (ES) 2015/849 3 straipsnio 17 punkte, arba kitos rūšies fiktyvi įmonė;
• iii. neseniai įsteigta bendrovė, kurioje vykdomi dideli sandorių kiekiai;
• iv. teisiškai įregistruota bendrovė, kuri po įsteigimo kurį laiką nevykdė veiklos, o dabar atlieka daugybę sandorių;
• v. įmonė, kuri palaiko dalykinius santykius su kita ( - omis) grupei priklausančia ( - omis) įmone ( - ėmis), kaip apibrėžta Direktyvos (ES) 2015/849 3 straipsnio 15 dalyje, ir teikia su kriptoturtu susijusius produktus ir paslaugas;
• vi. įmonė arba asmuo, kuris naudoja IP adresą, susijusį su tamsiuoju internetu

užšifruotus el. laiškus, teikiančia anoniminio arba laikino el. pašto paslaugas ir VPN;

• vii. pažeidžiamas asmuo, t. y. asmuo, kuris greičiausiai nėra tipinis kriptoturto paslaugų teikėjo klientas, arba asmuo, kuris labai mažai žino ir supranta apie kriptoturtą ar susijusią technologiją, ir tai galima įrodyti tinkamumo ir (arba) žinių testo rezultatais arba kitaip pabendravus su klientu, ir kuris vis dėlto nusprendžia atlikti dažnus arba didelės vertės sandorius, gali padidinti riziką, kad klientas bus naudojamas kaip pinigų mulas.
• b) vertinant kliento elgesį, atvejai, kai klientas:
• i. mėgina atidaryti kelias kriptoturto sąskaitas kriptoturto paslaugų teikėjo įmonėje be akivaizdaus ekonominio pagrindo ar verslo intereso
• ii. arba kliento naudos gavėjas be jokių teisėtų priežasčių negali arba nenori pateikti kriptoturto paslaugų teikėjo prašomos būtinos deramo klientų tikrinimo informacijos:

• c) neteikdamas informacijos arba bandydamas suklaidinti kriptoturto paslaugų teikėją dėl lėšų šaltinio arba kriptoturto, naudojamo kriptoturtui gauti, šaltinio arba sandorių tikslo.
• iii. naudoja IP adresą arba mobilųjį įrenginį, kuris yra susijęs su keliais klientais be jokios akivaizdžios ekonominės priežasties arba kuris, kaip žinoma, yra susijęs su galimai neteisėta ar nusikalstama veikla; arba kliento kriptoturto sąskaita pasiekiama iš kelių IP adresų, neturinčių jokio akivaizdaus ryšio su klientu;
• iv. pateikia nenuoseklią informaciją, įskaitant atvejus, kai kliento IP adresas nesutampa su kita informacija apie klientą, pavyzdžiui, informacija, kurią būtina pateikti atliekant pervedimą pagal Reglamento (ES) 2023/1113 14 straipsnio 1 ir 2 dalis, arba kliento įprastinė gyvenamoji vieta, registracija ar verslo veikla (tiek dalykinių santykių pradžios metu, tiek sandorio sudarymo metu), informacija apie lėšų šaltinius arba kriptoturto šaltinį nesutampa su kita deramo kliento tikrinimo informacija arba bendru kliento duomenų profiliu
• v. naudoja adresą, vietą ar IP adresą, susijusį su kriptoturto sąskaitomis, registruotomis skirtingų naudotojų vardu ir atidarytomis pas vieną arba kelis kriptoturto paslaugų teikėjus;
• vi. be aiškios priežasties dažnai keičia savo asmeninę informaciją arba mokėjimo priemones;
• vii. iš saviprieglobių adresų dažnai gauna ar perveda kriptoturto sumas, kurios yra šiek tiek mažesnės už Reglamento (ES) 2023/1113 14 straipsnio 5 dalyje ir 16 straipsnio 2 dalyje nustatytą 1 000 EUR ribą, kai pradedamas gavėjo arba iniciatoriaus patikrinimas;
• viii. nurodo, kad siekiama investuoti į pirminį viešą žetonų siūlymą arba į kriptoturtą ar produktą, kurio grąža yra neproporcingai didelė ir kuris yra didelės rizikos jurisdikcijoje arba kuris turi ryškių sukčiavimo veiklos požymių ar kuris nėra pagrįstas baltąja knyga, kurios reikalaujama pagal Reglamentą (ES) 2023/1114⁷ .;
• ix. pasižymi elgsena ar vykdo tokius sandorius, kurie neatitinka to, ko gali būti tikimasi iš šio tipo ar rizikos kategorijos kliento arba jei jo veiksmai yra netikėti, atsižvelgiant į informaciją, kurią verslo veiklos pradžioje ar vėliau klientas pateikė kriptoturto paslaugų teikėjui. Tokie atvejai apima klientus, kurie:
• a) netikėtai ir be akivaizdžios priežasties po neveiklumo laikotarpio smarkiai

• c) sandorio ribą padidina tiek, kad tai neproporcingai pranoksta kliento

• x. neįprastai elgiasi ir renkasi neįprastus veiklos modelius, kurie apima neaiškius pervedimus į paskirstytojo registro adresus arba kriptoturto sąskaitas ir (arba) iš jų keliose jurisdikcijose be akivaizdaus verslo intereso ar teisėto tikslo;
• xi. keisdamas kriptoturtą į oficialiąsias valiutas ir atvirkščiai, klientas:
• a) kriptoturto sąskaitai finansuoti naudoja kelias banko ar mokėjimo

• b) naudojasi banko ar mokėjimo sąskaita, ne kliento, o kito asmens vardu

• c) naudoja banko ar mokėjimo sąskaitą, esančią jurisdikcijoje, kuri

• d) naudojasi įvairiais mokėjimo paslaugų teikėjais;
• e) pakartotinai prašo iškeisti kriptoturtą į grynuosius pinigus arba

• g) naudoja skirtingose vietose esančius kriptoturto bankomatus, kad

• h) atsiima kriptoturtą iš kriptoturto paslaugų teikėjo ir į saviprieglobį adresą

• xii. investuoja arba keičiasi kriptoturtu, kurį pasiskolino per tarpusavio skolinimo ar kitą skolinimo platformą, kuriai netaikomas Reglamentas (ES) 2023/1114 arba bet kokia kita atitinkama reguliavimo sistema ES ar už jos ribų ir kuri visų pirma yra decentralizuota arba paskirstyta programa, kurios nekontroliuoja ir kuriai įtakos nedaro joks juridinis ar fizinis asmuo;
• xiii. tiesiogiai arba netiesiogiai gauna arba siunčia su tamsiuoju internetu susijusį kriptoturtą arba tokį turtą, kuris gautas iš neteisėtos veiklos;
• xiv. investuoja arba keičiasi kriptoturtu, kuris pats savaime suteikia didesnį anonimiškumo laipsnį, arba klientas gauna kriptoturto, kurio anonimiškumas

registro technologijoje arba pasižymi kitais ypatumais, panašiais į išvardytus 21.5 gairės a punkte;

• xv. pakartotinai gauna kriptoturtą iš toliau nurodytų vietų (arba į jas siunčia):
• a) kriptoturto sąskaitos per tarpinį kriptoturto paslaugų teikėją, kuriam

• b) kelių saviprieglobių adresų arba kelių kriptoturto sąskaitų, kurias turi tas

• c) naujai sukurtos arba anksčiau neaktyvios kriptoturto sąskaitos arba

• d) savarankiškų adresų decentralizuotose platformose, kuriuose naudojami

• e) kriptoturto sąskaitos netrukus po to, kai ją identifikuoja kriptoturto

• g) kriptoturto sąskaitos, sandorius padalijant į kelias operacijas, kurios

• xvi. Susidaro įspūdis, kad klientas technologinius trikdžius ar gedimus išnaudoja savo naudai.
• xvii. Klientas paaiškina, kad kriptoturto paslaugų teikėjui pervestas kriptoturtas

proporcingas kriptoturto, gauto vykdant tokią veiklą, dydžiui. 21.6. Veiksniai, dėl kurių rizika gali sumažėti :

• a) klientas laikėsi Reglamente (ES) 2023/1113 numatytų ir EBI Kelionių taisyklių gairių⁸ 4 skirsnyje išsamiau apibrėžtų informacijos reikalavimų, vykdydamas ankstesnius sandorius su kriptoturtu, ir pateikė informaciją, pagal kurią galima nustatyti kliento tapatybę arba, kilus abejonių ar įtarimų, ją patikrinti;
• b) ankstesni kliento sandoriai nekėlė įtarimų arba susirūpinimo, norimas įsigyti produktas arba norima pirkti paslauga atitinka kliento rizikos profilį;
• c) klientas prašo iškeisti kriptoturtą į oficialią valiutą ir (arba) iš oficialios valiutos, o lėšų šaltinis arba paskirties vieta yra kliento banko sąskaita kredito įstaigoje, esančioje jurisdikcijoje, kriptoturto paslaugų teikėjo laikoma mažos rizikos;
• d) klientas prašo iškeisti kriptoturtą ir kriptoturto šaltinis arba paskirties vieta yra paties kliento kriptoturto sąskaita arba paskirstytojo registro adresas, kurio prieglobą teikia kriptoturto paslaugų teikėjas, reguliuojamas pagal Reglamentą (ES) 2023/1114, arba kriptoturto paslaugų teikėjas, kuris yra reguliuojamas ir prižiūrimas už ES ribų pagal reguliavimo sistemą, kuri yra tokia pat patikima, kaip numatyta Reglamente (ES) 2023/1114, ir kuriam taikomi tokie pat griežti kovos su pinigų plovimu ir teroristų finansavimu reikalavimai, kaip numatyta Direktyvoje (ES) 2015/849, kuris yra įtrauktas į baltąjį sąrašą arba kitaip kriptoturto paslaugų teikėjo laikomas nerizikingu;
• e) klientas prašo iškeisti kriptoturtą ir kriptoturto šaltinis arba paskirties vieta yra susiję su mažos vertės mokėjimais už prekes ir paslaugas į kriptoturto sąskaitą arba paskirstytojo registro adresą (arba iš jų), apie kuriuos nėra nepalankios informacijos;

taikomas reguliavimas ir priežiūra ES arba jiems taikoma tokia pat patikima reguliavimo sistema, kaip numatyta Reglamente (ES) 2023/1114, ir kuriems taikomi tokie pat griežti kovos su pinigų plovimu ir teroristų finansavimu reikalavimai, kaip numatyta Direktyvoje (ES) 2015/849.

Su valstybėmis susiję arba geografinės rizikos veiksniai

21.7. Veiksniai, dėl kurių rizika gali padidėti:

• a) kliento lėšos, keičiamos į kriptoturtą, yra gautos iš asmeninių arba verslo ryšių jurisdikcijose, kurios yra susijusios su didesne pinigų plovimo arba teroristų finansavimo rizika;
• b) kriptoturto kilmė arba gavėjo sąskaita arba paskirstytojo registro adresas yra susijęs su jurisdikcija, siejama su didesne pinigų plovimo ir teroristų finansavimo rizika, arba jurisdikcijomis (regionais), kurie, kaip žinoma, teikia finansavimą ar paramą

darančios grupės, ir jurisdikcijomis, kurioms taikomos finansinės sankcijos, embargas ar priemonės, susijusios su terorizmu, terorizmo finansavimu ar ginklų platinimu;

• c) klientas arba kliento tikrasis savininkas yra rezidentas, yra įsisteigęs, veikia arba palaiko asmeninius ar dalykinius santykius, susijusius su jurisdikcija, kurioje padidėjusi pinigų plovimo ar teroristų finansavimo rizika;
• d) dalykiniai santykiai užmegzti per kriptoturto paslaugų teikėją arba kriptoturto bankomatą, kuris yra regione arba jurisdikcijoje, susijusioje su didele pinigų plovimo ir teroristų finansavimo rizika;
• e) klientas tiesiogiai arba netiesiogiai, per santykius su trečiosiomis šalimis, dalyvauja

jurisdikcijoje, Europos Komisijos įvardytoje pagal Direktyvos (ES) 2015/849 9 straipsnį, arba jurisdikcijoje, kuriai taikomos ribojamosios priemonės arba tikslinės finansinės sankcijos;

21.8. Veiksnys, dėl kurio rizika gali sumažėti:

• a) kai pavedimas atliekamas iš kriptoturto sąskaitos arba paskirstytojo registro adreso (arba į juos), kuriam prieglobą teikia kriptoturto paslaugų teikėjas arba toks kriptoturto paslaugų teikėjas, kuris veikia jurisdikcijoje, susijusioje su maža pinigų plovimo ir teroristų finansavimo rizika.

Su platinimo kanalu susijusios rizikos veiksniai

21.9. Veiksniai, dėl kurių rizika gali padidėti:

• a) Dalykiniai santykiai užmegzti naudojant nuotolinio klientų tapatybės nustatymo sprendimus, kurie neatitinka EBI gairių dėl nuotolinio klientų tapatybės nustatymo⁹ ;
• b) finansavimo priemonei netaikomi jokie apribojimai, pavyzdžiui, grynųjų pinigų arba mokėjimų naudojant čekius arba elektroninių pinigų produktus, kuriems taikoma Direktyvos (ES) 2015/849 12 straipsnyje nustatyta išimtis;

kriptoturto paslaugų teikėją, apibrėžtą 9.20 gairėje;

• d) kliento tapatybės nustatymą ir patikrinimą atlieka kriptoturto paslaugų teikėjas, esantis didelės rizikos jurisdikcijoje, remdamasis užsakomųjų paslaugų sutartimi pagal Direktyvos (ES) 2015/849 29 straipsnį;
• e) nauji platinimo kanalai arba naujos technologijos, naudojamos kriptoturtui platinti, kurios dar nėra iki galo išbandytos arba kurios kelia didesnę pinigų plovimo ir teroristų finansavimo riziką;
• f) dalykiniai santykiai užmezgami naudojant kriptoturto bankomatus, didinančius riziką dėl grynųjų pinigų naudojimo.

21.10. Veiksnys, dėl kurio rizika gali sumažėti:

• a) Kai kriptoturto paslaugų teikėjas remiasi trečiosios šalies pagal Direktyvos (ES) 2015/849 26 straipsnį taikomomis deramo klientų tikrinimo priemonėmis ir kai ta trečioji šalis yra ES valstybė.

⁶ Reglamentas (ES) 2023/1114 dėl kriptoturto rinkų, kuriuo iš dalies keičiami reglamentai (ES) Nr. 1093/2010 ir (ES) Nr. 1095/2010 bei direktyvos 2013/36/ES ir (ES) 2019/1937.

⁷ Reglamentas (ES) 2023/1114 dėl kriptoturto rinkų, kuriuo iš dalies keičiami Reglamentai (ES) Nr. 1093/2010 ir (ES) Nr. 1095/2010 bei Direktyvos 2013/36/ES ir (ES) 2019/1937.

⁸ Gairės dėl piktnaudžiavimo lėšomis ir tam tikro kriptoturto pervedimų pinigų plovimo ir teroristų finansavimo tikslais prevencijos pagal Reglamentą (ES) 2023/1113, [..... čia įrašyti šių gairių numerį, kai jos bus priimtos, šiuo metu vyksta konsultacijos (EBA/CP/2023/35)] (Kelionių taisyklių gairės).

⁹ Gairės dėl nuotolinio kliento tapatybės nustatymo sprendimų naudojimo pagal Direktyvos (ES) 2015/849 13 straipsnio 1 dalį (EBA/GL/2022/15).

21.11. Kriptoturto paslaugų teikėjai turėtų užtikrinti, kad sistemos, kurias jie naudoja pinigų plovimo ir teroristų finansavimo rizikai nustatyti ir šalinti, atitiktų šių gairių I antraštinėje dalyje nustatytus kriterijus. Visų pirma, dėl savo verslo modelių kriptoturto paslaugų teikėjai turėtų užtikrinti tinkamas ir veiksmingas stebėsenos priemones, įskaitant sandorių stebėsenos priemones ir pažangias analizės priemones. Tokių priemonių mastas priklauso nuo kriptoturto paslaugų teikėjo veiklos pobūdžio ir apimties, įskaitant kriptoturto, kuriuo siūloma prekiauti ar kurį galima iškeisti, rūšį. Kriptoturto paslaugų teikėjai taip pat turėtų užtikrinti, kad atitinkami darbuotojai gautų specializuotus mokymus, leidžiančius gerai suprasti kriptoturto ir pinigų plovimo bei teroristų finansavimo riziką, kurią jie gali kelti kriptoturto paslaugų teikėjui.

Sustiprintas deramas klientų tikrinimas

21.12. Jei su dalykiniais santykiais arba vienkartiniu sandoriu susijusi rizika padidėja, kriptoturto paslaugų teikėjai turi taikyti sustiprinto deramo klientų tikrinimo priemones pagal Direktyvos (ES) 2015/849 18 straipsnį ir kaip nustatyta šių gairių I antraštinėje dalyje. Be to, kriptoturto paslaugų teikėjai, įvertinę dalykinių santykių riziką, prireikus turėtų taikyti atitinkamas sustiprinto deramo klientų tikrinimo priemones, išvardytas toliau pateiktame sąraše:

• a) tikrinti kliento ir naudos gavėjo tapatybę remiantis daugiau negu vienu patikimu ir nepriklausomu šaltiniu;
• b) nustatyti ir patikrinti pagrindinių akcininkų, kurie neatitinka tikrųjų savininkų apibrėžties pagal Direktyvos (ES) 2015/849 3 straipsnį, arba visų fizinių asmenų, kurie turi įgaliojimus kliento vardu tvarkyti kriptoturto sąskaitą ar paskirstytojo registro adresą arba nurodyti atlikti kriptoturto pavedimus ar jį keisti arba vykdyti kitas su tuo kriptoturtu susijusių paslaugas, tapatybę;
• c) rinkti išsamesnę informaciją apie klientą, dalykinių santykių pobūdį ir tikslą siekiant sukurti išsamesnį kliento profilį, pavyzdžiui, informacijos paieška atviruose šaltiniuose, neigiamos informacijos paieška žiniasklaidoje arba trečiajai šaliai duodamas pavedimas parengti žvalgybos ataskaitą. Informacijos, kurios gali prašyti kriptoturto paslaugų teikėjai, pavyzdžiai:
• i. kliento veiklos arba darbo pobūdis;
• ii. kliento turto šaltinis ir į kriptoturtą keičiamų lėšų šaltinis, siekiant deramai įsitikinti, kad jos teisėtos;
• iii. kliento kriptoturto, keičiamo į oficialias valiutas, šaltinis, įskaitant jo įsigijimo laiką ir vietą;
• iv. sandorio tikslas, įskaitant, jei tikslinga, pervedamo kriptoturto paskirties vietą;
• v. informacija apie bet kokias kliento sąsajas su kitomis jurisdikcijomis (būstinė, veiklos vietos, filialai ir pan.) arba asmenimis, kurie, kaip žinoma, daro didelę įtaką kliento veiklai;
• vi. duomenys apie kliento kriptoturto sandorius ir, jei klientas yra kriptoturto paslaugų teikėjas, jo prekybos istoriją kriptoturto paslaugų teikėjo sistemoje.
• d) surinkti duomenis apie didesnę riziką keliančiuose sandoriuose naudotų lėšų šaltinį, turto šaltinį arba kriptoturto šaltinį;
• e) padidinti kriptoturto sandorių stebėsenos dažnumą; visi sandoriai turėtų būti stebimi siekiant pastebėti netikėtą elgesį, įtartinos veiklos modelius ir rodiklius, taip pat turėtų būti įvertinamos šalys, su kuriomis klientas sudaro sandorius;
• f) dažniau peržiūrėti ir prireikus atnaujinti turimą informaciją, duomenis ir dokumentus, ypač nutikus tam pagrindo suteikiančiam įvykiui;
• g) jeigu su santykiais susijusi rizika yra ypač didelė, kriptoturto paslaugų teikėjai dalykinius santykius turėtų peržiūrėti kasmet;
• h) dažniau arba išsamiau vertinti veiklą, vykdomą per kliento kriptoturto sąskaitas, naudojant kriptoturto tyrimo priemones;
• i) jeigu klientas turi kelis paskirstytojo registro adresus arba blokų grandinės tinklus, kriptoturto paslaugų teikėjas turėtų susieti šiuos adresus su klientu;
• j) dažniau stebėti kliento IP adresus ir tikrinti juos pagal kitų klientų naudojamus IP adresus;
• k) gauti patvirtinimą apie kliento žinių ir supratimo apie kriptoturtą lygį, kad būtų deramai užtikrinta, jog klientas nėra naudojamas kaip pinigų mulas;
• l) Jeigu lėšų atsiėmimo ar išpirkimo modelis neatitinka kliento profilio arba dalykinių santykių pobūdžio ir tikslo, kriptoturto paslaugų teikėjas turėtų taikyti papildomas priemones, kuriomis užtikrinama, kad lėšas atsiimti ar išpirkti prašo klientas, o ne trečioji šalis. Tai ypač svarbu didelės rizikos, vyresnio amžiaus ar labiau pažeidžiamiems klientams;
• m) gauti patvirtinimą, kad saviprieglobį adresą, iš kurio gaunamas pavedimas, kontroliuoja arba valdo kriptoturto paslaugų teikėjo klientas. 21.13. Kriptoturto paslaugų teikėjai turėtų taikyti pažangias sandorių analizės priemones atsižvelgdami į rizikos lygį, taip papildydami standartines sandorių stebėsenos priemones. Kriptoturto paslaugų teikėjai turėtų taikyti pažangias analizės priemones, kad įvertintų riziką, susijusią su sandoriais, visų pirma sandoriais iš saviprieglobių adresų, nes tai leidžia kriptoturto paslaugų teikėjui atsekti sandorių istoriją ir nustatyti galimus ryšius su nusikalstamais veiksmais, asmenimis ar subjektais.

21.14. Dalykinių santykių ar sandorių, susijusių su didelės rizikos ne ES šalimis, atveju kriptoturto paslaugų teikėjai turėtų vadovautis šių gairių I antraštinėje dalyje pateiktomis rekomendacijomis.

Supaprastintas deramas klientų tikrinimas

21.15. Mažos rizikos atvejais, kurie tokiais buvo pripažinti kriptoturto paslaugų teikėjui vadovaujantis šiomis gairėmis ir tiek, kiek leidžia nacionaliniai teisės aktai, atlikus pinigų plovimo ir teroristų finansavimo rizikos vertinimą, kriptoturto paslaugų teikėjai gali taikyti SDD priemones, kurios gali apimti tokius veiksmus:

• a) jeigu klientams taikoma valstybės nustatyta licencijų išdavimo ir reguliavimo tvarka ES arba ne ES šalyje, tapatybę tikrinti pagal kliento, kuriam taikoma ta tvarka, duomenis, pavyzdžiui, atliekant paiešką viešame reguliavimo institucijos registre;
• b) atnaujinti deramo klientų tikrinimo informaciją, duomenis arba dokumentus tik įvykus konkrečiam tam pagrindo suteikiančiam įvykiui, pavyzdžiui, klientas prašo naujo arba didesnės rizikos produkto, pasikeičia kliento elgsena arba sandorio profilis ir iš to galima spręsti, kad su santykiais susijusi rizika nebėra maža, tuo pačiu laikantis visų nacionalinės teisės aktuose nustatytų informacijos atnaujinimo reikalavimų;
• c) rečiau stebėti su pasikartojančiais sandoriais susijusius produktų sandorius.

Įrašų saugojimas

21.16. Kai informacija apie klientus ir sandorius yra prieinama paskirstytajame registre, kriptoturto paslaugų teikėjai įrašų saugojimo tikslais neturėtų pasikliauti paskirstytųjų registrų informacija, bet turėtų imtis veiksmų, kad įvykdytų savo duomenų saugojimo pareigas, kaip numatyta Direktyvoje (ES) 2015/849 ir 5.1 bei 5.2 gairėse. Kriptoturto paslaugų teikėjai turėtų nustatyti procedūras, pagal kurias jie galėtų susieti paskirstytojo registro adresą su privačiuoju raktu, kurį kontroliuoja fizinis ar juridinis asmuo.