Pasākumi

21.11. CASP jānodrošina, lai sistēmas, ko tās izmanto NILL/TF risku identificēšanai un novēršanai, atbilstu šo pamatnostādņu I sadaļā izklāstītajiem kritērijiem. Jo īpaši, ņemot vērā to uzņēmējdarbības modeļus, CASP būtu jānodrošina, ka tiem ir piemēroti un efektīvi uzraudzības instrumenti, tostarp darījumu uzraudzības instrumenti un uzlaboti analīzes rīki. Šādu instrumentu apmēru nosaka CASP darbību raksturs un apjoms, tostarp to kriptoaktīvu veids, kas darīti pieejami tirdzniecībai vai apmaiņai. CASP būtu arī jānodrošina, ka attiecīgie darbinieki saņem specializētu apmācību, lai gūtu labu izpratni par kriptoaktīviem un NILL/TF riskiem, kuriem tie var pakļaut CASP. Pastiprināta klienta uzticamības pārbaude

21.12. Ja ar darījumu attiecībām vai gadījuma rakstura darījumiem saistītais risks ir paaugstināts, CASP ir jāpiemēro pastiprināti klienta uzticamības pārbaudes pasākumi saskaņā ar Direktīvas (ES) 2015/849 18. pantu un kā izklāstīts šo pamatnostādņu I. sadaļā. Turklāt CASP pēc vajadzības jāpiemēro attiecīgie pastiprinātie klienta uzticamības pārbaudes pasākumi, kas uzskaitīti turpmāk sniegtajā sarakstā, atkarībā no darījumu attiecību riska pakāpes:

• a) Pārbaudīt klienta un faktiskā īpašnieka identitāti, balstoties uz vairāk nekā vienu uzticamu un neatkarīgu avotu.
• b) Identificēt un pārbaudīt to vairākuma akcionāru identitāti, kuri neatbilst faktisko īpašnieku definīcijai saskaņā ar Direktīvas (ES) 2015/849 3. pantu, vai jebkuras fiziskas personas, kuras ir pilnvarotas klienta vārdā pārvaldīt kriptoaktīva kontu vai sadalītās virsgrāmatas adresi vai dot norādījumus par kriptoaktīvu pārvedumiem vai apmaiņu, vai sniegt citus ar šiem kriptoaktīviem saistītus pakalpojumus.
• c) Iegūt papildu informāciju par klientu un darījumu attiecību būtību un mērķi, lai izveidotu pilnīgāku klienta profilu, piemēram, meklējot negatīvus paziņojumus publiskos avotos vai plašsaziņas līdzekļos vai pasūtot trešās puses izpētes ziņojumu. CASP cita starpā var meklēt informāciju par:
• i. klienta darījumdarbības vai nodarbinātības būtību;
• ii. klienta ienākumu avotu un klienta līdzekļu, kas tiek mainīti pret kriptoaktīviem, avotu, lai gūtu pamatotu pārliecību, ka šie avoti ir likumīgi;
• iii. klienta kriptoaktīvu, kas tiek mainīti pret oficiālajām valūtām, avotu, tostarp to iegādes laiku un vietu;
• iv. darījuma mērķi, ietverot — attiecīgos gadījumos — kriptoaktīvu pārveduma galamērķi;
• v. informāciju par klienta iespējamām saiknēm ar citām jurisdikcijām (galvenajiem birojiem, darbības objektiem, filiālēm utt.) vai par personām, par kurām ir zināms, ka tās būtiski ietekmē klienta operācijas;
• vi. pieprasīt vai iegūt datus par klienta darījumiem ar kriptoaktīviem aktīviem un, ja klients ir CASP, tā tirdzniecības vēsturi no CASP sistēmas.
• d) Iegūt pierādījumus par līdzekļu avotu, ienākumu avotu vai kriptoaktīvu avotu attiecībā uz tiem darījumiem, kas rada augstāku risku.
• e) Palielināt kriptoaktīvu darījumu uzraudzības biežumu. Visi darījumi būtu jāuzrauga, lai konstatētu negaidītu uzvedību, modeļus un aizdomīgas darbības indikatorus, un būtu jāņem vērā arī puses, ar kurām klients veic darījumus.
• f) Pārskatīt un vajadzības gadījumā atjaunināt informāciju, datus un dokumentāciju, kas tiek glabāta biežāk, un jo īpaši izraisītājnotikuma gadījumā.
• g) Ja ar attiecībām saistītais risks ir sevišķi augsts, CASP ir jāpārskata daudz biežāk darījumu attiecības.
• h) Biežāk vai dziļāk izvērtē darbības, kas veiktas, izmantojot klienta kriptoaktīvu kontus, izmantojot kriptoaktīvu izpētes instrumentus.
• i) Ja klientam ir vairākas sadalītās virsgrāmatas adreses vai blokķēdes tīkli, CASP būtu jāsasaista šīs adreses ar klientu.
• j) Palielināt klienta IP adrešu uzraudzības biežumu un pārbaudīt to atbilstību citu klientu izmantotajām IP adresēm.
• k) Iegūt apstiprinājumu par klienta zināšanu līmeni un izpratni par kriptoaktīviem, lai panāktu pārliecības līmeni, ka klients netiek izmantots kā naudas mūlis.
• l) Ja izņemšanas vai izpirkšanas modelis neatbilst klienta profilam vai darījuma attiecību būtībai un mērķim, CASP būtu jāpievieno papildu pasākumi, lai nodrošinātu, ka izņemšanu vai izpirkšanu pieprasa klients, nevis trešā persona. Tas ir īpaši svarīgi augsta riska, gados vecākiem vai neaizsargātākajiem klientiem.
• m) Saņemt apstiprinājumu, ka pašuzturētā adrese, no kuras saņemts pārskaitījums, ir CASP klienta kontrolē vai īpašumā.

21.13. CASP būtu jāpiemēro progresīvas analīzes rīki darījumiem, ņemot vērā riska pakāpi, kā papildinājums standarta darījumu uzraudzības rīkiem. CASP būtu jāizmanto progresīvas analīzes instrumenti, lai novērtētu risku, kas saistīts ar darījumiem, jo īpaši darījumiem, kuros iesaistītas pašuzturētās adreses, jo tas ļauj CASP izsekot darījumu vēsturei un noteikt iespējamās saiknes ar noziedzīgām darbībām, personām vai uzņēmumiem.

21.14. Attiecībā uz darījumu attiecībām vai darījumiem, kuros iesaistītas augsta riska valstis, kas nav ES dalībvalstis, CASP būtu jāievēro šo pamatnostādņu I sadaļā sniegtie norādījumi.

Vienkāršota klienta uzticamības pārbaude

21.15. Maza riska situācijās, kas klasificētas kā tādas pēc NILL/TF riska novērtējuma, ko CASP veic saskaņā ar šīm pamatnostādnēm, un ciktāl to pieļauj valsts tiesību akti, CASP var piemērot vienkāršotās klienta uzticamības pārbaudes pasākumus, kas var ietvert:

• a) attiecībā uz klientiem, kam tiek piemērots tiesību aktos noteiktais licencēšanas un regulatīvais režīms ES vai valstī, kura nav Savienības dalībvalsts, — identitātes pārbaudi, pamatojoties uz tā klienta pierādījumiem, kuram tiek piemērots minētais režīms, piemēram, veicot meklēšanu regulatora publiskajā reģistrā;
• b) klienta uzticamības pārbaudes informācijas atjaunināšanu tikai konkrētu izraisošu notikumu gadījumā, piemēram, ja klients pieprasa jaunu vai augstāka riska produktu vai ja izmainās klienta rīcība vai darījumu profils, kas liecina, ka ar attiecībām saistītais risks vairs nav zems, vienlaikus ievērojot visus atjaunināšanas periodus, kas noteikti valsts tiesību aktos;
• c) darījumu uzraudzības biežuma samazināšanu attiecībā uz produktiem, kas saistīti ar atkārtotiem darījumiem.

Uzskaite

21.16. Ja informācija par klientiem un darījumiem ir pieejama sadalītajā virsgrāmatā, CASP nevajadzētu paļauties uz sadalīto virsgrāmatu uzskaites vajadzībām, bet būtu jāveic pasākumi, lai izpildītu savus uzskaites pienākumus saskaņā ar Direktīvu (ES) 2015/849 un iepriekš minēto 5.1. un 5.2. pamatnostādni. CASP ir jāievieš procedūras, kas ļauj tiem sasaistīt sadalīto virsgrāmatas adresi ar privātu atslēgu, kuru kontrolē fiziska vai juridiska persona.

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/