Priemonės

21.11. Kriptoturto paslaugų teikėjai turėtų užtikrinti, kad sistemos, kurias jie naudoja pinigų plovimo ir teroristų finansavimo rizikai nustatyti ir šalinti, atitiktų šių gairių I antraštinėje dalyje nustatytus kriterijus. Visų pirma, dėl savo verslo modelių kriptoturto paslaugų teikėjai turėtų užtikrinti tinkamas ir veiksmingas stebėsenos priemones, įskaitant sandorių stebėsenos priemones ir pažangias analizės priemones. Tokių priemonių mastas priklauso nuo kriptoturto paslaugų teikėjo veiklos pobūdžio ir apimties, įskaitant kriptoturto, kuriuo siūloma prekiauti ar kurį galima iškeisti, rūšį. Kriptoturto paslaugų teikėjai taip pat turėtų užtikrinti, kad atitinkami darbuotojai gautų specializuotus mokymus, leidžiančius gerai suprasti kriptoturto ir pinigų plovimo bei teroristų finansavimo riziką, kurią jie gali kelti kriptoturto paslaugų teikėjui.

Sustiprintas deramas klientų tikrinimas

21.12. Jei su dalykiniais santykiais arba vienkartiniu sandoriu susijusi rizika padidėja, kriptoturto paslaugų teikėjai turi taikyti sustiprinto deramo klientų tikrinimo priemones pagal Direktyvos (ES) 2015/849 18 straipsnį ir kaip nustatyta šių gairių I antraštinėje dalyje. Be to, kriptoturto paslaugų teikėjai, įvertinę dalykinių santykių riziką, prireikus turėtų taikyti atitinkamas sustiprinto deramo klientų tikrinimo priemones, išvardytas toliau pateiktame sąraše:

• a) tikrinti kliento ir naudos gavėjo tapatybę remiantis daugiau negu vienu patikimu ir nepriklausomu šaltiniu;
• b) nustatyti ir patikrinti pagrindinių akcininkų, kurie neatitinka tikrųjų savininkų apibrėžties pagal Direktyvos (ES) 2015/849 3 straipsnį, arba visų fizinių asmenų, kurie turi įgaliojimus kliento vardu tvarkyti kriptoturto sąskaitą ar paskirstytojo registro adresą arba nurodyti atlikti kriptoturto pavedimus ar jį keisti arba vykdyti kitas su tuo kriptoturtu susijusių paslaugas, tapatybę;
• c) rinkti išsamesnę informaciją apie klientą, dalykinių santykių pobūdį ir tikslą siekiant sukurti išsamesnį kliento profilį, pavyzdžiui, informacijos paieška atviruose šaltiniuose, neigiamos informacijos paieška žiniasklaidoje arba trečiajai šaliai duodamas pavedimas parengti žvalgybos ataskaitą. Informacijos, kurios gali prašyti kriptoturto paslaugų teikėjai, pavyzdžiai:
• i. kliento veiklos arba darbo pobūdis;
• ii. kliento turto šaltinis ir į kriptoturtą keičiamų lėšų šaltinis, siekiant deramai įsitikinti, kad jos teisėtos;
• iii. kliento kriptoturto, keičiamo į oficialias valiutas, šaltinis, įskaitant jo įsigijimo laiką ir vietą;
• iv. sandorio tikslas, įskaitant, jei tikslinga, pervedamo kriptoturto paskirties vietą;
• v. informacija apie bet kokias kliento sąsajas su kitomis jurisdikcijomis (būstinė, veiklos vietos, filialai ir pan.) arba asmenimis, kurie, kaip žinoma, daro didelę įtaką kliento veiklai;
• vi. duomenys apie kliento kriptoturto sandorius ir, jei klientas yra kriptoturto paslaugų teikėjas, jo prekybos istoriją kriptoturto paslaugų teikėjo sistemoje.
• d) surinkti duomenis apie didesnę riziką keliančiuose sandoriuose naudotų lėšų šaltinį, turto šaltinį arba kriptoturto šaltinį;
• e) padidinti kriptoturto sandorių stebėsenos dažnumą; visi sandoriai turėtų būti stebimi siekiant pastebėti netikėtą elgesį, įtartinos veiklos modelius ir rodiklius, taip pat turėtų būti įvertinamos šalys, su kuriomis klientas sudaro sandorius;
• f) dažniau peržiūrėti ir prireikus atnaujinti turimą informaciją, duomenis ir dokumentus, ypač nutikus tam pagrindo suteikiančiam įvykiui;
• g) jeigu su santykiais susijusi rizika yra ypač didelė, kriptoturto paslaugų teikėjai dalykinius santykius turėtų peržiūrėti kasmet;
• h) dažniau arba išsamiau vertinti veiklą, vykdomą per kliento kriptoturto sąskaitas, naudojant kriptoturto tyrimo priemones;
• i) jeigu klientas turi kelis paskirstytojo registro adresus arba blokų grandinės tinklus, kriptoturto paslaugų teikėjas turėtų susieti šiuos adresus su klientu;
• j) dažniau stebėti kliento IP adresus ir tikrinti juos pagal kitų klientų naudojamus IP adresus;
• k) gauti patvirtinimą apie kliento žinių ir supratimo apie kriptoturtą lygį, kad būtų deramai užtikrinta, jog klientas nėra naudojamas kaip pinigų mulas;
• l) Jeigu lėšų atsiėmimo ar išpirkimo modelis neatitinka kliento profilio arba dalykinių santykių pobūdžio ir tikslo, kriptoturto paslaugų teikėjas turėtų taikyti papildomas priemones, kuriomis užtikrinama, kad lėšas atsiimti ar išpirkti prašo klientas, o ne trečioji šalis. Tai ypač svarbu didelės rizikos, vyresnio amžiaus ar labiau pažeidžiamiems klientams;
• m) gauti patvirtinimą, kad saviprieglobį adresą, iš kurio gaunamas pavedimas, kontroliuoja arba valdo kriptoturto paslaugų teikėjo klientas. 21.13. Kriptoturto paslaugų teikėjai turėtų taikyti pažangias sandorių analizės priemones atsižvelgdami į rizikos lygį, taip papildydami standartines sandorių stebėsenos priemones. Kriptoturto paslaugų teikėjai turėtų taikyti pažangias analizės priemones, kad įvertintų riziką, susijusią su sandoriais, visų pirma sandoriais iš saviprieglobių adresų, nes tai leidžia kriptoturto paslaugų teikėjui atsekti sandorių istoriją ir nustatyti galimus ryšius su nusikalstamais veiksmais, asmenimis ar subjektais.

21.14. Dalykinių santykių ar sandorių, susijusių su didelės rizikos ne ES šalimis, atveju kriptoturto paslaugų teikėjai turėtų vadovautis šių gairių I antraštinėje dalyje pateiktomis rekomendacijomis.

Supaprastintas deramas klientų tikrinimas

21.15. Mažos rizikos atvejais, kurie tokiais buvo pripažinti kriptoturto paslaugų teikėjui vadovaujantis šiomis gairėmis ir tiek, kiek leidžia nacionaliniai teisės aktai, atlikus pinigų plovimo ir teroristų finansavimo rizikos vertinimą, kriptoturto paslaugų teikėjai gali taikyti SDD priemones, kurios gali apimti tokius veiksmus:

• a) jeigu klientams taikoma valstybės nustatyta licencijų išdavimo ir reguliavimo tvarka ES arba ne ES šalyje, tapatybę tikrinti pagal kliento, kuriam taikoma ta tvarka, duomenis, pavyzdžiui, atliekant paiešką viešame reguliavimo institucijos registre;
• b) atnaujinti deramo klientų tikrinimo informaciją, duomenis arba dokumentus tik įvykus konkrečiam tam pagrindo suteikiančiam įvykiui, pavyzdžiui, klientas prašo naujo arba didesnės rizikos produkto, pasikeičia kliento elgsena arba sandorio profilis ir iš to galima spręsti, kad su santykiais susijusi rizika nebėra maža, tuo pačiu laikantis visų nacionalinės teisės aktuose nustatytų informacijos atnaujinimo reikalavimų;
• c) rečiau stebėti su pasikartojančiais sandoriais susijusius produktų sandorius.

Įrašų saugojimas

21.16. Kai informacija apie klientus ir sandorius yra prieinama paskirstytajame registre, kriptoturto paslaugų teikėjai įrašų saugojimo tikslais neturėtų pasikliauti paskirstytųjų registrų informacija, bet turėtų imtis veiksmų, kad įvykdytų savo duomenų saugojimo pareigas, kaip numatyta Direktyvoje (ES) 2015/849 ir 5.1 bei 5.2 gairėse. Kriptoturto paslaugų teikėjai turėtų nustatyti procedūras, pagal kurias jie galėtų susieti paskirstytojo registro adresą su privačiuoju raktu, kurį kontroliuoja fizinis ar juridinis asmuo.

1. Apžvalga

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

3. Susiję standartai

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/