+Rizikos veiksniai

Rizikos veiksniai

Su produktais, paslaugomis ir operacijomis susijusios rizikos veiksniai

21.3. Veiksniai, dėl kurių rizika gali padidėti:

a) kriptoturto

paslaugų teikėjo teikiami produktai ar paslaugos užtikrina didesnį

anonimiškumą;

b) produktas leidžia atlikti mokėjimus iš trečiųjų šalių, kurios nėra nei susijusios su produktu, nei iš anksto įvardintos ir patikrintos, kai tokie mokėjimai neturi akivaizdaus ekonominio pagrindo;
c) produktas nenustato jokių išankstinių bendros sandorių apimties ar vertės apribojimų;
d) produktas leidžia atlikti operacijas tarp kliento sąskaitos ir:
i. saviprieglobių adresų;
ii. kriptoturto sąskaitos arba paskirstytojo registro adresų, valdomų kriptoturto paslaugų teikėjo, kuris apibrėžtas 9.20 gairėje arba kuriam taikomas ne toks griežtas, kaip Direktyvoje (ES) 2015/849 numatytas, kovos su pinigų plovimu ir teroristų finansavimu reguliavimo ir priežiūros režimas;
iii. tarpusavio kriptoturto mainų platformos arba kitos rūšies decentralizuotos arba skirstomosios kriptoturto taikomosios programos, kurios nekontroliuoja juridinis ar fizinis asmuo ir kuriai jis nedaro įtakos (dažnai vadinama „decentralizuotu finansavimu“ (angl. DeFi));
iv. platformų, kuriomis siekiama užmaskuoti sandorius ir sudaryti sąlygas veiklą vykdyti anonimiškai, pvz., maišymo (angl. „mixer“/„tumbler“)" platformos;
v. techninės įrangos, naudojamos kriptoturtui keisti į oficialiąsias valiutas arba atvirkščiai (pvz., kriptoturto bankomatų), kuri apima grynųjų ar elektroninių pinigų naudojimą ir kuriai taikomos Direktyvos (ES) 2015/849 12 straipsnyje numatytos išimtys arba kuriai netaikomas ES reguliavimo ir priežiūros režimas.
e) produktai, susiję su nauja verslo praktika, įskaitant naujus teikimo kanalus ir technologijų naudojimą, kai dėl informacijos trūkumo kriptoturto paslaugų teikėjas negali patikimai įvertinti pinigų plovimo ir teroristų finansavimo rizikos lygio pagal 1.7 gairės d punktą;
f) kai didmeninis kriptoturto paslaugų teikėjas beveik nekontroliuoja kito kriptoturto paslaugų teikėjo teikiamos įterptinės paslaugos;
g) pažangiosios analizės priemonėmis atliktos analizės rezultatai rodo padidėjusią riziką.

21.4. Veiksniai, dėl kurių rizika gali sumažėti:

a) mažesnio funkcionalumo, pvz., mažos sandorių apimties ar vertės, produktai;
b) produktas leidžia vykdyti sandorius tarp kliento sąskaitos ir
i. kriptoturto paslaugų teikėjo turimų kriptoturto sąskaitų arba kliento vardu sukurtų paskirstytojo registro adresų;
ii. kriptoturto paslaugų teikėjo turimos kriptoturto sąskaitos arba kliento vardu sukurto paskirstytojo registro adreso, išskyrus kriptoturto paslaugų teikėją, kurio veiklą reglamentuoja Reglamentas (ES) 2023/1114⁶ , kurio veikla ne ES reglamentuojama pagal tokią pačią patikimą reguliavimo sistemą, kaip ir numatyta Reglamente (ES) 2023/1114 ir kuriam taikoma kovos su pinigų plovimu ir teroristų finansavimu reguliavimo ir priežiūros sistema, kuri yra tokia pat patikima, kaip numatyta Direktyvoje (ES) 2015/849;
iii. kliento vardu atidarytos banko sąskaitos kredito įstaigoje, kuriai taikoma kovos su pinigų plovimu ir teroristų finansavimu reguliavimo ir priežiūros sistema, nustatyta Direktyvoje (ES) 2015/849, arba kitais ES netaikomais teisės aktais, kuri yra tokia pat patikima, kaip numatyta Direktyvoje (ES) 2015/849, arba
c) kriptoturto paslaugų teikėjo naudojamų mokėjimo kanalų ar sistemų pobūdis ir apimtis apsiriboja uždaro ciklo sistemomis ar sistemomis, skirtomis lengviau atlikti mikromokėjimus arba mokėjimus tarp vyriausybių arba tarp asmenų ir vyriausybių;
d) produktas prieinamas tik ribotai ir apibrėžtai klientų grupei, pavyzdžiui, kriptoturtą išleidusios bendrovės darbuotojams; Su klientais susijusios rizikos veiksniai

21.5. Veiksniai, dėl kurių rizika gali padidėti:

a) vertinant kliento pobūdį , visų pirma:
i. ne pelno organizacija, kuri, remiantis patikimais ir nepriklausomais šaltiniais, yra susijusi su ekstremizmu, ekstremistine propaganda arba teroristinės veiklos rėmimu ar vykdymu, arba kuri yra padariusi prasižengimų ar vykdžiusi nusikalstamą veiklą, dėl kurių buvo iškeltos bylos dėl pinigų plovimo, teroristų finansavimo ar korupcijos;
ii. įmonė, kuri yra fiktyvus bankas, kaip apibrėžta Direktyvos (ES) 2015/849 3 straipsnio 17 punkte, arba kitos rūšies fiktyvi įmonė;
iii. neseniai įsteigta bendrovė, kurioje vykdomi dideli sandorių kiekiai;
iv. teisiškai įregistruota bendrovė, kuri po įsteigimo kurį laiką nevykdė veiklos, o dabar atlieka daugybę sandorių;
v. įmonė, kuri palaiko dalykinius santykius su kita ( - omis) grupei priklausančia ( - omis) įmone ( - ėmis), kaip apibrėžta Direktyvos (ES) 2015/849 3 straipsnio 15 dalyje, ir teikia su kriptoturtu susijusius produktus ir paslaugas;
vi. įmonė arba asmuo, kuris naudoja IP adresą, susijusį su tamsiuoju internetu

arba

programine įranga, leidžiančia anonimiškai bendrauti, įskaitant

užšifruotus el. laiškus, teikiančia anoniminio arba laikino el. pašto paslaugas ir VPN;

vii. pažeidžiamas asmuo, t. y. asmuo, kuris greičiausiai nėra tipinis kriptoturto paslaugų teikėjo klientas, arba asmuo, kuris labai mažai žino ir supranta apie kriptoturtą ar susijusią technologiją, ir tai galima įrodyti tinkamumo ir (arba) žinių testo rezultatais arba kitaip pabendravus su klientu, ir kuris vis dėlto nusprendžia atlikti dažnus arba didelės vertės sandorius, gali padidinti riziką, kad klientas bus naudojamas kaip pinigų mulas.
b) vertinant kliento elgesį, atvejai, kai klientas:
i. mėgina atidaryti kelias kriptoturto sąskaitas kriptoturto paslaugų teikėjo įmonėje be akivaizdaus ekonominio pagrindo ar verslo intereso
ii. arba kliento naudos gavėjas be jokių teisėtų priežasčių negali arba nenori pateikti kriptoturto paslaugų teikėjo prašomos būtinos deramo klientų tikrinimo informacijos:

a)		sąmoningai vengdamas tiesioginio bendravimo su kriptoturto paslaugų teikėju asmeniškai arba nuotoliniu būdu;
b)		bandydamas nuslėpti tikrąjį lėšų savininką, į dalykinius santykius ar sandorius įtraukdamas tarpininkus ar asocijuotuosius asmenis, pavyzdžiui, patikimumo užtikrinimo ar įmonių paslaugų teikėjus;

c) neteikdamas informacijos arba bandydamas suklaidinti kriptoturto paslaugų teikėją dėl lėšų šaltinio arba kriptoturto, naudojamo kriptoturtui gauti, šaltinio arba sandorių tikslo.
iii. naudoja IP adresą arba mobilųjį įrenginį, kuris yra susijęs su keliais klientais be jokios akivaizdžios ekonominės priežasties arba kuris, kaip žinoma, yra susijęs su galimai neteisėta ar nusikalstama veikla; arba kliento kriptoturto sąskaita pasiekiama iš kelių IP adresų, neturinčių jokio akivaizdaus ryšio su klientu;
iv. pateikia nenuoseklią informaciją, įskaitant atvejus, kai kliento IP adresas nesutampa su kita informacija apie klientą, pavyzdžiui, informacija, kurią būtina pateikti atliekant pervedimą pagal Reglamento (ES) 2023/1113 14 straipsnio 1 ir 2 dalis, arba kliento įprastinė gyvenamoji vieta, registracija ar verslo veikla (tiek dalykinių santykių pradžios metu, tiek sandorio sudarymo metu), informacija apie lėšų šaltinius arba kriptoturto šaltinį nesutampa su kita deramo kliento tikrinimo informacija arba bendru kliento duomenų profiliu
v. naudoja adresą, vietą ar IP adresą, susijusį su kriptoturto sąskaitomis, registruotomis skirtingų naudotojų vardu ir atidarytomis pas vieną arba kelis kriptoturto paslaugų teikėjus;
vi. be aiškios priežasties dažnai keičia savo asmeninę informaciją arba mokėjimo priemones;
vii. iš saviprieglobių adresų dažnai gauna ar perveda kriptoturto sumas, kurios yra šiek tiek mažesnės už Reglamento (ES) 2023/1113 14 straipsnio 5 dalyje ir 16 straipsnio 2 dalyje nustatytą 1 000 EUR ribą, kai pradedamas gavėjo arba iniciatoriaus patikrinimas;
viii. nurodo, kad siekiama investuoti į pirminį viešą žetonų siūlymą arba į kriptoturtą ar produktą, kurio grąža yra neproporcingai didelė ir kuris yra didelės rizikos jurisdikcijoje arba kuris turi ryškių sukčiavimo veiklos požymių ar kuris nėra pagrįstas baltąja knyga, kurios reikalaujama pagal Reglamentą (ES) 2023/1114⁷ .;
ix. pasižymi elgsena ar vykdo tokius sandorius, kurie neatitinka to, ko gali būti tikimasi iš šio tipo ar rizikos kategorijos kliento arba jei jo veiksmai yra netikėti, atsižvelgiant į informaciją, kurią verslo veiklos pradžioje ar vėliau klientas pateikė kriptoturto paslaugų teikėjui. Tokie atvejai apima klientus, kurie:
a) netikėtai ir be akivaizdžios priežasties po neveiklumo laikotarpio smarkiai

padidina arba vykdo o tai ekonominio

kriptoturto pervedimo arba kombinuotų pervedimų apimtis vertę; sandorius neįprastai dažnai su neįprastai dideliu kriptoturto kiekiu, neatitinka dalykinių santykių tikslo ir pobūdžio ir neturi akivaizdaus tikslo;

c) sandorio ribą padidina tiek, kad tai neproporcingai pranoksta kliento

deklaruotas

pajamas arba kitaip viršija tikėtinas veiklos apimtis.

x. neįprastai elgiasi ir renkasi neįprastus veiklos modelius, kurie apima neaiškius pervedimus į paskirstytojo registro adresus arba kriptoturto sąskaitas ir (arba) iš jų keliose jurisdikcijose be akivaizdaus verslo intereso ar teisėto tikslo;
xi. keisdamas kriptoturtą į oficialiąsias valiutas ir atvirkščiai, klientas:
a) kriptoturto sąskaitai finansuoti naudoja kelias banko ar mokėjimo

sąskaitas,

kredito korteles arba išankstinio mokėjimo korteles;

b) naudojasi banko ar mokėjimo sąskaita, ne kliento, o kito asmens vardu

išduota

kredito kortele, neturėdamas akivaizdžių sąsajų su tuo asmeniu;

c) naudoja banko ar mokėjimo sąskaitą, esančią jurisdikcijoje, kuri

nesutampa

su kliento nurodytu adresu ar buvimo vieta;

d) naudojasi įvairiais mokėjimo paslaugų teikėjais;
e) pakartotinai prašo iškeisti kriptoturtą į grynuosius pinigus arba

anoniminius naudoja būtų ar

elektroninius pinigus; protokolus, sujungiančius dvi blokų grandines, kad kriptoturtą galima keisti į kitą kriptoturtą kitame tinkle, pvz., „Monero“, „Zcash“ pan.;

g) naudoja skirtingose vietose esančius kriptoturto bankomatus, kad

pakartotinai

pervestų lėšas į banko sąskaitą;

h) atsiima kriptoturtą iš kriptoturto paslaugų teikėjo ir į saviprieglobį adresą

perkelia arba

iš karto po to, kai kriptoturtą įneša kriptoturto paslaugų teikėjui tą kriptoturtą iškeičia į kitos rūšies kriptoturtą;

xii. investuoja arba keičiasi kriptoturtu, kurį pasiskolino per tarpusavio skolinimo ar kitą skolinimo platformą, kuriai netaikomas Reglamentas (ES) 2023/1114 arba bet kokia kita atitinkama reguliavimo sistema ES ar už jos ribų ir kuri visų pirma yra decentralizuota arba paskirstyta programa, kurios nekontroliuoja ir kuriai įtakos nedaro joks juridinis ar fizinis asmuo;
xiii. tiesiogiai arba netiesiogiai gauna arba siunčia su tamsiuoju internetu susijusį kriptoturtą arba tokį turtą, kuris gautas iš neteisėtos veiklos;
xiv. investuoja arba keičiasi kriptoturtu, kuris pats savaime suteikia didesnį anonimiškumo laipsnį, arba klientas gauna kriptoturto, kurio anonimiškumas

buvo

stiprinamas, visų pirma vykdant procesus, kurie užmaskuoja sandorį

registro technologijoje arba pasižymi kitais ypatumais, panašiais į išvardytus 21.5 gairės a punkte;

xv. pakartotinai gauna kriptoturtą iš toliau nurodytų vietų (arba į jas siunčia):
a) kriptoturto sąskaitos per tarpinį kriptoturto paslaugų teikėją, kuriam

netaikomas reguliavimo pinigų kuri

Reglamentas (ES) 2023/1114 arba jokia kita atitinkama sistema ES arba už jos ribų, arba kuriam taikoma kovos su plovimu ir teroristų finansavimu reguliavimo ir priežiūros sistema, yra ne tokia griežta, kaip numatyta Direktyvoje (ES) 2015/849;

b) kelių saviprieglobių adresų arba kelių kriptoturto sąskaitų, kurias turi tas

pats ekonominio

arba skirtingi kriptoturto paslaugų teikėjai, be akivaizdaus pagrindo;

c) naujai sukurtos arba anksčiau neaktyvios kriptoturto sąskaitos arba

trečiosios

šalies turimo paskirstytojo registro adreso;

d) savarankiškų adresų decentralizuotose platformose, kuriuose naudojami

maišytuvai užmaskuoti registro paslaugų kovos priemones;

ir kitos privatumo didinimo technologijos, kurios gali ankstesnius finansinius duomenis, susijusius su paskirstytojo adresu, ir sandoriui skirtų lėšų šaltinį, ir taip pakenkti kriptoturto teikėjo gebėjimui pažinti savo klientus ir įgyvendinti veiksmingas su pinigų plovimu ir teroristų finansavimu sistemas ir kontrolės

e) kriptoturto sąskaitos netrukus po to, kai ją identifikuoja kriptoturto

paslaugų pagrindo pavedimas; kriptoturto ribą ribą, 16

teikėjas ir netrukus per trumpą laiką be akivaizdaus ekonominio iš tokios sąskaitos išimama pinigų suma arba atliekamas sąskaitos, kurioje sumos dažnai būna mažesnės už nustatytą ar atliekant pavedimus į saviprieglobį adresą – mažesnė už 1 000 EUR kaip apibrėžta Reglamento (ES) 2023/1113 14 straipsnio 5 dalyje ir straipsnio 2 dalyje;

g) kriptoturto sąskaitos, sandorius padalijant į kelias operacijas, kurios

vyksta

per kelis paskirstytojo registro adresus, taikant skaidymo metodus.

xvi. Susidaro įspūdis, kad klientas technologinius trikdžius ar gedimus išnaudoja savo naudai.
xvii. Klientas paaiškina, kad kriptoturto paslaugų teikėjui pervestas kriptoturtas

buvo

gautas iš kasybos ar sėkmingų statymų, tačiau šis atlygis neatrodo

proporcingas kriptoturto, gauto vykdant tokią veiklą, dydžiui. 21.6. Veiksniai, dėl kurių rizika gali sumažėti :

a) klientas laikėsi Reglamente (ES) 2023/1113 numatytų ir EBI Kelionių taisyklių gairių⁸ 4 skirsnyje išsamiau apibrėžtų informacijos reikalavimų, vykdydamas ankstesnius sandorius su kriptoturtu, ir pateikė informaciją, pagal kurią galima nustatyti kliento tapatybę arba, kilus abejonių ar įtarimų, ją patikrinti;
b) ankstesni kliento sandoriai nekėlė įtarimų arba susirūpinimo, norimas įsigyti produktas arba norima pirkti paslauga atitinka kliento rizikos profilį;
c) klientas prašo iškeisti kriptoturtą į oficialią valiutą ir (arba) iš oficialios valiutos, o lėšų šaltinis arba paskirties vieta yra kliento banko sąskaita kredito įstaigoje, esančioje jurisdikcijoje, kriptoturto paslaugų teikėjo laikoma mažos rizikos;
d) klientas prašo iškeisti kriptoturtą ir kriptoturto šaltinis arba paskirties vieta yra paties kliento kriptoturto sąskaita arba paskirstytojo registro adresas, kurio prieglobą teikia kriptoturto paslaugų teikėjas, reguliuojamas pagal Reglamentą (ES) 2023/1114, arba kriptoturto paslaugų teikėjas, kuris yra reguliuojamas ir prižiūrimas už ES ribų pagal reguliavimo sistemą, kuri yra tokia pat patikima, kaip numatyta Reglamente (ES) 2023/1114, ir kuriam taikomi tokie pat griežti kovos su pinigų plovimu ir teroristų finansavimu reikalavimai, kaip numatyta Direktyvoje (ES) 2015/849, kuris yra įtrauktas į baltąjį sąrašą arba kitaip kriptoturto paslaugų teikėjo laikomas nerizikingu;
e) klientas prašo iškeisti kriptoturtą ir kriptoturto šaltinis arba paskirties vieta yra susiję su mažos vertės mokėjimais už prekes ir paslaugas į kriptoturto sąskaitą arba paskirstytojo registro adresą (arba iš jų), apie kuriuos nėra nepalankios informacijos;

f) klientas

pavedimus

atlieka tarp dviejų kriptoturto paslaugų teikėjų, kuriems

taikomas reguliavimas ir priežiūra ES arba jiems taikoma tokia pat patikima reguliavimo sistema, kaip numatyta Reglamente (ES) 2023/1114, ir kuriems taikomi tokie pat griežti kovos su pinigų plovimu ir teroristų finansavimu reikalavimai, kaip numatyta Direktyvoje (ES) 2015/849.

Su valstybėmis susiję arba geografinės rizikos veiksniai

21.7. Veiksniai, dėl kurių rizika gali padidėti:

a) kliento lėšos, keičiamos į kriptoturtą, yra gautos iš asmeninių arba verslo ryšių jurisdikcijose, kurios yra susijusios su didesne pinigų plovimo arba teroristų finansavimo rizika;
b) kriptoturto kilmė arba gavėjo sąskaita arba paskirstytojo registro adresas yra susijęs su jurisdikcija, siejama su didesne pinigų plovimo ir teroristų finansavimo rizika, arba jurisdikcijomis (regionais), kurie, kaip žinoma, teikia finansavimą ar paramą

teroristinei

veiklai arba kuriuose, kaip žinoma, veikia teroristinius nusikaltimus

darančios grupės, ir jurisdikcijomis, kurioms taikomos finansinės sankcijos, embargas ar priemonės, susijusios su terorizmu, terorizmo finansavimu ar ginklų platinimu;

c) klientas arba kliento tikrasis savininkas yra rezidentas, yra įsisteigęs, veikia arba palaiko asmeninius ar dalykinius santykius, susijusius su jurisdikcija, kurioje padidėjusi pinigų plovimo ar teroristų finansavimo rizika;
d) dalykiniai santykiai užmegzti per kriptoturto paslaugų teikėją arba kriptoturto bankomatą, kuris yra regione arba jurisdikcijoje, susijusioje su didele pinigų plovimo ir teroristų finansavimo rizika;
e) klientas tiesiogiai arba netiesiogiai, per santykius su trečiosiomis šalimis, dalyvauja

kriptoturto

išgavimo (kasybos) operacijose, kurios vykdomos didelės rizikos

jurisdikcijoje, Europos Komisijos įvardytoje pagal Direktyvos (ES) 2015/849 9 straipsnį, arba jurisdikcijoje, kuriai taikomos ribojamosios priemonės arba tikslinės finansinės sankcijos;

21.8. Veiksnys, dėl kurio rizika gali sumažėti:

a) kai pavedimas atliekamas iš kriptoturto sąskaitos arba paskirstytojo registro adreso (arba į juos), kuriam prieglobą teikia kriptoturto paslaugų teikėjas arba toks kriptoturto paslaugų teikėjas, kuris veikia jurisdikcijoje, susijusioje su maža pinigų plovimo ir teroristų finansavimo rizika.

Su platinimo kanalu susijusios rizikos veiksniai

21.9. Veiksniai, dėl kurių rizika gali padidėti:

a) Dalykiniai santykiai užmegzti naudojant nuotolinio klientų tapatybės nustatymo sprendimus, kurie neatitinka EBI gairių dėl nuotolinio klientų tapatybės nustatymo⁹ ;
b) finansavimo priemonei netaikomi jokie apribojimai, pavyzdžiui, grynųjų pinigų arba mokėjimų naudojant čekius arba elektroninių pinigų produktus, kuriems taikoma Direktyvos (ES) 2015/849 12 straipsnyje nustatyta išimtis;

c) kriptoturto

paslaugų teikėjo ir kliento dalykiniai santykiai palaikomi per tarpinį

kriptoturto paslaugų teikėją, apibrėžtą 9.20 gairėje;

d) kliento tapatybės nustatymą ir patikrinimą atlieka kriptoturto paslaugų teikėjas, esantis didelės rizikos jurisdikcijoje, remdamasis užsakomųjų paslaugų sutartimi pagal Direktyvos (ES) 2015/849 29 straipsnį;
e) nauji platinimo kanalai arba naujos technologijos, naudojamos kriptoturtui platinti, kurios dar nėra iki galo išbandytos arba kurios kelia didesnę pinigų plovimo ir teroristų finansavimo riziką;
f) dalykiniai santykiai užmezgami naudojant kriptoturto bankomatus, didinančius riziką dėl grynųjų pinigų naudojimo.

21.10. Veiksnys, dėl kurio rizika gali sumažėti:

a) Kai kriptoturto paslaugų teikėjas remiasi trečiosios šalies pagal Direktyvos (ES) 2015/849 26 straipsnį taikomomis deramo klientų tikrinimo priemonėmis ir kai ta trečioji šalis yra ES valstybė.

⁶ Reglamentas (ES) 2023/1114 dėl kriptoturto rinkų, kuriuo iš dalies keičiami reglamentai (ES) Nr. 1093/2010 ir (ES) Nr. 1095/2010 bei direktyvos 2013/36/ES ir (ES) 2019/1937.

⁷ Reglamentas (ES) 2023/1114 dėl kriptoturto rinkų, kuriuo iš dalies keičiami Reglamentai (ES) Nr. 1093/2010 ir (ES) Nr. 1095/2010 bei Direktyvos 2013/36/ES ir (ES) 2019/1937.

⁸ Gairės dėl piktnaudžiavimo lėšomis ir tam tikro kriptoturto pervedimų pinigų plovimo ir teroristų finansavimo tikslais prevencijos pagal Reglamentą (ES) 2023/1113, [..... čia įrašyti šių gairių numerį, kai jos bus priimtos, šiuo metu vyksta konsultacijos (EBA/CP/2023/35)] (Kelionių taisyklių gairės).

⁹ Gairės dėl nuotolinio kliento tapatybės nustatymo sprendimų naudojimo pagal Direktyvos (ES) 2015/849 13 straipsnio 1 dalį (EBA/GL/2022/15).

1. Apžvalga

Pavadinimas	Reguliavimas

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai
Šaltinis	Reikalavimas

3. Susiję standartai

Standartai
Šaltinis	Reikalavimas

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/