4.5. Trūkstamos informacijos nustatymas pagal Reglamento (ES) 2023/1113 7, 11, 16 ir 20 straipsnius

Reglamento (ES) 2023/1113 7 11, 16 ir 20 straipsniuose nurodytos procedūros turėtų apimti bent:

• a) trūkstamos, neišsamios ir beprasmės informacijos arba neleistinų simbolių ar duomenų aptikimo veiksmus;
• b) keletą stebėsenos praktikų atliekant pervedimą ir jį atlikus, kurios būtų proporcingos pervedimams kylančios PP/ TF rizikos lygiui, nustatytam pagal EBI PP/TF rizikos veiksnių gaires, ir
• c) kriterijus, padedančius MPT, TMPT, kriptoturto paslaugų teikėjams ir tarpiniams kriptoturto paslaugų teikėjams nustatyti riziką didinančius veiksnius, kaip aprašyta 52 punkte.

4.5.2. Leistini lėšų pervedimų ženklai arba įvesties patikrinimai pagal Reglamento (ES) 2023/1113 7 straipsnio 1 dalį ir 11 straipsnio 1 dalį

Lėšų pervedimas

Gavėjų MPT ir TMPT turėtų įsitikinti, kad, kiek tai susiję su jų pranešimų ar mokėjimo ir atsiskaitymo sistemomis:

• a) jie supranta sistemos patvirtinimo taisykles;
• b) sistemoje yra visi laukeliai, būtini pagal Reglamentą (ES) 2023/1113 reikalaujamai informacijai gauti, kaip nurodyta 4.4 skirsnyje;
• c) nustačius neleistinų simbolių arba įvesties priemonių naudojimą, sistema užkirs kelią lėšų pervedimui ar gavimui; ir
• d) sistema pažymi atmestus pervedimus – tada juos reikia peržiūrėti ir apdoroti rankiniu būdu.

Jeigu MPT ar TMPT pranešimų arba mokėjimo ir atsiskaitymo sistema neatitinka visų 43 punkte išvardytų kriterijų, MPT ar TMPT turėtų įsidiegti kontrolės priemones, kad pašalintų trūkumus.

Gavėjų MPT ir TMPT savo politikoje ir procedūrose turėtų apibrėžti:

• a) kaip jie nustatys, ar pranešimų arba mokėjimo ir atsiskaitymo sistemos informacijos laukai buvo užpildyti ženklais arba įvesties duomenimis, atitinkančiais tos sistemos taisykles; ir
• b) veiksmus, kurių jos imsis tais atvejais, kai ženklai ar įvesties duomenys neatitinka tos sistemos taisyklių.

4.5.3. Pervedimų stebėsena pagal Reglamento (ES) 2023/1113 7 straipsnio 2 dalį, 11 straipsnio 2 dalį, 16 straipsnio 1 dalį ir 20 straipsnį.

Lėšų ir kriptoturto pervedimas

Mokėjimų gavėjų MPT, TMPT, naudos gavėjo kriptoturto paslaugų teikėjai arba tarpiniai kriptoturto paslaugų teikėjai savo politikoje ir procedūrose turėtų apibrėžti, kaip jie nustatys, kurie pervedimai bus stebimi pervedimo metu arba po jo pagal Reglamento (ES) 2023/1113 7 straipsnio 2 dalį, 11 straipsnio 2 dalį, 16 straipsnio 1 dalį ir 20 straipsnį. MPT, TMPT, kriptoturto paslaugų teikėjai arba tarpiniai kriptoturto paslaugų teikėjai turėtų apibrėžti bent:

• a) į kokius rizikos veiksnius jie atsižvelgs atlikdami šį vertinimą; ir
• b) kurie riziką didinantys veiksniai arba riziką didinančių rizikos veiksnių derinys visada rodys, kad būtina vykdyti stebėseną pervedimo metu ir kurie rodys, kad tikslinę peržiūrą reikės atlikti įvykdžius pervedimą.

MPT, TMPT, kriptoturto paslaugų teikėjai arba tarpiniai kriptoturto paslaugų teikėjai turėtų nustatyti rizikos veiksnius, remdamiesi EBI gairėse dėl pinigų plovimo ir teroristų finansavimo rizikos veiksnių nustatytais rizikos veiksniais, taip pat atitinkamais rizikos veiksniais, nustatytais jų veiklos rizikos vertinime, ir sektoriaus arba nacionaliniu rizikos vertinimu, jei jis yra atliktas. Rizikos veiksniai turėtų apimti bent:

• a) pervedimus, kurie viršija iš anksto nustatytą vertės ribą, atsižvelgiant į vidutinę reguliariai apdorojamų pervedimų vertę ir koks pervedimas yra neįprastai didelis, remiantis konkrečiu jų veiklos modeliu;
• b) pervedimus, kai mokėtojas, iniciatorius, gavėjas, naudos gavėjas, mokėtojo MPT, iniciatoriaus kriptoturto paslaugų teikėjas, gavėjo MPT arba naudos gavėjo kriptoturto paslaugų teikėjas yra šalyse ar teritorijose, kurioms taikomos ribojamosios priemonės, įskaitant tikslines finansines sankcijas, arba šalyse ar teritorijose, kuriose yra didelė rizika apeiti ribojamąsias priemones arba tikslines finansines sankcijas;
• c) pervedimus, kai mokėtojas, iniciatorius, gavėjas, naudos gavėjas, mokėtojo MPT, iniciatoriaus kriptoturto paslaugų teikėjas, gavėjo MPT arba naudos gavėjo kriptoturto paslaugų teikėjas yra įsteigti šalyje, kurioje kyla didelė PP / TF rizika, įskaitant (bet ne tik):
• i) šalis, kurias Europos Komisija pagal Direktyvos (ES) 2015/849 9 straipsnį pripažino didelės rizikos šalimis; ir
• ii) valstybes, kuriose, remiantis patikimais šaltiniais, pavyzdžiui, vertinimais, tarpusavio vertinimais, vertinimo ataskaitomis arba paskelbtomis tolesnių veiksmų ataskaitomis, kovos su pinigų plovimu ir terorizmo finansavimu reikalavimai neatitinka Direktyvos (ES) 2015/849 arba FATF rekomendacijų, ir šalis, kurios tų reikalavimų veiksmingai neįgyvendino;
• d) pervedimus, kai mokėtojo MPT, iniciatoriaus kriptoturto paslaugų teikėjas, TMPT, tarpinis kriptoturto paslaugų teikėjas, naudos gavėjo MPT arba gavėjo kriptoturto paslaugų teikėjas yra šalyje, kuri, remiantis viešai prieinama informacija, dar neįvykdė prie volės gauti, saugoti ir perduoti informaciją apie iniciatorių ir naudos gavėją atliekant laidinius ir virtualiojo turto pervedimus;
• e) pervedimus tarp subjektų, įsikūrusių trečiojoje šalyje, kurioje licencijavimo tvarka nenustatyta arba MPT veikla vykdant lėšų pervedimus ir kriptoturto paslaugų teikėjo veikla pervedant kriptoturtą nereguliuojama;
• f) pervedimus pasitelkiant saviprieglobius adresus;
• g) pervedimus iš sąskaitų, adresų ar piniginių, kurie, kaip žinoma, susiję su įtartina veikla, arba pervedimus į juos;
• h) vieša informacija pagrįstas neigiamas ankstesnio MPT, TMPT, kriptoturto paslaugų teikėjo arba tarpinio kriptoturto paslaugų teikėjo pervedimo grandinėje KPP / KTF atitikties įrašas;
• i) pervedimus iš MPT, TMPT, kriptoturto paslaugų teikėjo arba tarpinio kriptoturto paslaugų teikėjo, kurie, kaip nustatyta, pakartotinai nepateikia reikalaujamos informacijos be pateisinamos priežasties, arba iš MPT, TMPT, kriptoturto paslaugų teikėjo arba tarpinio kriptoturto paslaugų teikėjo, apie kuriuos anksčiau buvo žinoma, kad jie keletą kartų nepateikė reikalaujamos informacijos be pateisinamos priežasties, net jei jie nenusižengė pakartotinai;
• j) kitų metodų naudojimą sandorių sluoksniavimui, kuris trukdo atsekti kriptoturtą ir užmaskuoja veiksmų seką, vedančią atgal prie iniciatoriaus, įskaitant (bet ne tik):
• i) lėšas ir kriptoturtą, gautus ir greitai pervestus toliau, taip dirbtinai plečiant pervedimų grandinę;
• ii) anonimiškumo didinimo metodus, produktus ar paslaugas, įskaitant (bet ne tik) maišytuvus, interneto protokolo (IP) nuasmeninimo įrenginius ir slaptus adresus.

Svarstydami, ar pervedimas kelia įtarimų, MPT, TMPT, kriptoturto paslaugų teikėjai arba tarpiniai kriptoturto paslaugų teikėjai turėtų visapusiškai įvertinti visus su pervedimu susijusius PP/TF rizikos veiksnius ir atsižvelgti į tai, kad trūkstama ar neleistina informacija pati savaime nesukelia įtarimų dėl PP/ TF.

4.5.4. Trūkstamos informacijos patikrinimai pagal Reglamento (ES) 2023/1113 7 straipsnio 2 dalį, 11 straipsnio 2 dalį, 16 straipsnio 1 dalį ir 20 straipsnį

Lėšų ir kriptoturto pervedimas

Gavėjo MPT, naudos gavėjo kriptoturto paslaugų teikėjas, TMPT ir tarpinis kriptoturto paslaugų teikėjas informaciją turėtų laikyti trūkstama, jei laukai palikti tušti arba jei pateikta informacija yra beprasmė ar neišsami.

Gavėjo MPT, naudos gavėjo kriptoturto paslaugų teikėjas, TMPT arba tarpinis kriptoturto paslaugų teikėjas beprasme turėtų laikyti bent šią informaciją:

• a) atsitiktinių arba nelogiškų simbolių eilutes (pvz., „xxxxx“ arba „ABCDEFG“);
• b) titulų (pvz., dr. arba p.) naudojimą be asmens vardo ir pavardės;
• c) kitas nenuoseklias ar nesuprantamas sąvokas (pvz., „Kitas“ arba „Mano klientas“).

Jeigu MPT, kriptoturto paslaugų teikėjai, TMPT ir tarpiniai kriptoturto paslaugų teikėjai naudoja sąrašą sąvokų, dažnai laikomų beprasmėmis, jie turėtų reguliariai tą sąrašą peržiūrėti, kad jis išliktų aktualus.