4. Emendi

1. Ħarsa ġenerali

(i) Emenda għat - titolu tal -Linji Gwida

(ii) Emendi għas - suġġett, il - kamp ta’ applikazzjoni u d - definizzjonijiet

(iii) Emendi għal - Linja Gwida 1: Valutazzjonijiet tar - riskju: prinċipji ewlenin għad - ditti kollha

(iv) Emendi għal - Linja Gwida 2: Identifikazzjoni tal - fatturi tar - riskju ta' ML/TF

(v) Emendi għal - Linja Gwida 4: Miżuri ta’ CDD li għandhom jiġu applikati mid - ditti kollha

(vi) Emendi għal - Linja Gwida 6: Taħriġ

(vii) Emendi għal - Linja Gwida 8: Linja Gwida settorjali għal relazzjonijiet korrispondenti

(viii) Emendi għal - Linja Gwida 9: Linja Gwida settorjali għall - banek bl - imnut

(ix) Emendi għal - Linja Gwida 10: Linja gwida settorjali għall - emittenti tal - flus elettroniċi

(x) Emendi għal - Linja Gwida 15: Linja gwida settorjali għad - ditti ta’ investiment

(xi) Emendi għal - Linja Gwida 17 Linja Gwida settorjali għal pjattaformi rregolati ta’ finanzjament kollettiv

(xii) “Linja Gwida 21: Linja Gwida Settorjali għall - fornituri ta’ servizzi tal - kriptoassi (CASPs)

21.1. Is - CASPs għandhom ikunu konxji li huma esposti għal riskji ta’ ML/TF minħabba karatteristiċi speċifiċi tal - mudell ta’ negozju tagħhom u t - teknoloġija użata bħala parti min- negozju tagħhom, li tippermettilhom trasferiment ta’ kriptoassi minnufih madwar id-d inja u onboarding ma’ klijenti f’ġuriżdizzjonijiet differenti. Ir - riskju jiżdied aktar meta jipproċessaw jew jiffaċilitaw it - tranżazzjonijiet jew joffru prodotti jew servizzi li joffru livell ogħla ta’ anonimità.

21.2. Fil- każ li joffru servizzi tal - kriptoassi, is - CASPs għandhom jikkonformaw mad - dispożizzjonijiet fit - Titolu I kif ukoll mad - dispożizzjonijiet speċifiċi għas - settur stabbiliti fit- Titolu II fejn dawn ikunu rilevanti għall - offerta tal - prodott tas -CASP.

Fatturi tar - riskju

Fatturi tar - riskju ta’ prodotti, servizzi u tranżazzjonijiet

21.3. Il - fatturi li ġejjin jistgħu jikkontribwixxu biex jiżdied ir - riskju :

a) il-

prodotti

jew is - servizzi pprovduti minn CASP joffru livell ogħla ta’

anonimità;

b) il- prodott jippermetti pagamenti minn partijiet terzi li la huma assoċjati mal - prodott u lanqas identifikati u vverifikati minn qabel, fil - każ li tali pagamenti ma jkollhom l - ebda raġuni ekonomika evidenti;
c) il- prodott ma jqiegħed l - ebda restrizzjoni bil - quddiem fuq il - volum jew il - valur globali tat - tranżazzjonijiet;
d) il- prodott jippermetti tranżazzjonijiet bejn il - kont tal - klijent u:

e) prodotti

i. ii. iii. iv. v.

indirizzi kontijiet immaniġġjati Gwida tal- AML/CFT Direttiva pjattaforma applikazzjoni tkunx (spiss pjattaformi jiffaċilitaw hardware viċi flus tad-regolatorju li

awtoospitati; tal - kriptoassi jew indirizzi ta’ reġistru distribwit minn fornitur ta’ servizzi ta’ kriptoassi kif definit fil -Linja 9.20 jew li huwa soġġett għar - reġim regolatorju u superviżorju li huwa inqas robust mir - reġim previst fid - (UE) 2015/849; ta’ skambju tal - kriptovaluti bejn il - pari jew tip ieħor ta’ deċentralizzata jew distribwita tal - kriptoassi, li ma ikkontrollata jew influwenzata minn persuna ġuridika jew fiżika imsejħa “finanzjament deċentralizzat” (DeFi)); li għandhom l - għan li joskuraw it - tranżazzjonijiet u li l - anonimità bħal pjattaformi mixer jew tumbler; użat għall - iskambju tal - kriptoassi ma’ muniti uffiċjali jew versa (bħal ATMs tal - kripto), li jinvolvi l - użu ta’ flus kontanti jew elettroniċi, li jibbenefikaw minn eżenzjonijiet skont l - Artikolu 12 Direttiva (UE) 2015/849 jew li ma jaqgħux taħt ir - reġim u superviżorju fl - UE. jinvolvu prattiki kummerċjali ġodda, inklużi kanali ġodda ta’

distribuzzjoni, u l - użu ta’ teknoloġiji fil - każ li l - livell tar - riskju ta’ ML/TF ma jistax jiġi vvalutat b’mod affidabbli mis - CASP f’konformità mal - punt (d) tal - Linja Gwida 1.7 minħa bba n- nuqqas ta’ informazzjoni;

f) fil- każ li s -CASP bl- ingrossa jeżerċita kontroll dgħajjef fuq is - servizz imbejt ipprovdut minn CASP ieħor;
g) ir- riżultati ta’ analiżi mmexxija minn għodod avvanzati ta’ analitika jindikaw livell akbar ta’ riskju.

21.4. Il - fatturi li ġejjin jistgħu jikkontribwixxu biex jitnaqqas ir - riskju :

a) prodotti b’funzjonalità mnaqqsa, bħal volumi jew valuri baxxi ta’ tranżazzjonijiet;
b) il- prodott jippermetti tranżazzjonijiet bejn il - kont tal - klijent u

i. ii. iii.

il- kontijiet tal- klijent kont li jkun irregolat mill-Regolament u superviżorju Direttiva kont għal Direttiva jkun

tal - kriptoassi jew l - indirizzi tar - reġistru distribwit fl -isem miżmuma minn CASP; tal - kriptoassi jew indirizz tar - reġistru distribwit f’isem il - klijent, miżmum minn fornitur tas - servizzi tal - kriptoassi, għajr CASP skont ir - Regolament (UE) 2023/1114⁶ , li jkun irregolat barra UE skont il - qafas regolatorju, li jkun robust daqs dak previst fir - (UE) 2023/1114 u li jkun soġġett għall - qafas regolatorju tal - AML/CTF li jkun robust daqs dak previst fid - (UE) 2015/849; bankarju f’isem il - klijent f’istituzzjoni ta’ kreditu li tkun soġġetta qafas regolatorju u superviżorju tal -AML/CFT stabbilit fid-(UE) 2015/849 jew qafas leġiżlattiv ieħor barra mill - UE li robust daqs dak previst fid - Direttiva (UE) 2015/849; jew

c) in- natura u l - kamp ta’ applikazzjoni tal -kanali jew tas- sistemi ta’ pagament użati mis - CASP huma limitati għal sistemi b’ċirkwit magħluq jew sistemi maħsuba biex jiffaċilitaw il - mikropagamenti jew il - pagamenti minn gvern għal persuna jew pagamenti minn persuna għal gvern;
d) il- prodott ikun disponibbli biss għal grupp limitat u definit ta’ klijenti, bħal impjegati ta’ kumpanija li tkun ħarġet kriptoassi;

Fatturi tar - riskju tal - klijenti

21.5. Il - fatturi li ġejjin jistgħu jikkontribwixxu biex jiżdied ir - riskju :

a) rigward it - tip tal - klijent b’mod partikolari:

vii.

i. ii. iii. iv. v. vi.

organizzazzjoni ta’ estremista involuta każijiet impriża, Direttiva kumpanija, kbar kumpanija tranżazzjonijiet impriża, definit prodotti impriża software kriptati, persuna tipiku tal- kriptoassi riżultati impenji tranżazzjonijiet klijent

mingħajr skop ta’ qligħ li tkun ġiet marbuta, abbażi sorsi affidabbli u indipendenti, ma’ estremiżmu, propaganda jew simpatiji u attivitajiet terroristiċi, jew li kienet f’imġiba ħażina jew attivitajiet kriminali, inkluż ML/TF jew relatati ma’ korruzzjoni; li hija bank fantażma, kif definit fl - Artikolu 3(17) tad - (UE) 2015/849, jew tip ieħor ta’ kumpanija fittizja; li ġiet stabbilita reċentement u li qed tipproċessa volumi ta’ tranżazzjonijiet; rreġistrata legalment li tipproċessa volumi kbar ta’ wara perjodu ta’ inattività minn meta ġiet stabbilita; li hija f’relazzjoni ta’ negozju ma’ impriża(i) oħra fil - grupp kif fl- Artikolu 3(15) tad - Direttiva (UE) 2015/849 li tipprovdi u servizzi relatati ma’ kriptoassi; jew persuna li qed tuża indirizz IP assoċjat ma’ darknet jew li jippermetti komunikazzjoni anonima, inklużi emails servizzi ta’ email anonimi jew temporanji u VPNs; vulnerabbli, jiġifieri persuna li x’aktarx ma tkunx klijent ta’ CASP, jew persuna li turi ftit li xejn ikollha għarfien u fehim jew tat - teknoloġija relatata, li jista’ jiġi evidenzjat mir - ta’ test tal - adegwatezza/tal - għarfien jew permezz ta’ oħra mal - klijent, u li madankollu tagħżel li tagħmel frekwenti jew ta’ valur għoli, jista’ jżid ir - riskju li l - ikun qed jintuża bħala kurrier ta' flus miksuba illegalment.

b) Rigward l - imġiba tal - klijent, sitwazzjonijiet fejn il - klijent:

vii.	i. ii. iii. iv. v. vi.	Jipprova ebda jew informazzjoni ebda a) b) c) Juża mingħajr huwa il- kont tal- IP Jipprovdi tal- klijent bħall f’konformità 2023/1113, attivitajiet relazzjoni dwar informazzjoni Qed kriptoassi jew Ta’ spiss pagament Spiss awtoospitati, fl- Artikolu jiskatta	jiftaħ diversi kontijiet tal - kriptoassi mas - CASP mingħajr raġuni ekonomika jew skop ta’ negozju evidenti. is-sid benefiċjarju tal - klijent ma jistax jew ma jridx jipprovdi l - ta’ CDD meħtieġa, meta mitlub mis - CASP, mingħajr raġuni leġittima għaliha, billi: jevita deliberatament il - kuntatt dirett ma’ CASP, jew wiċċ imb wiċċ jew mill - bogħod; jipprova joskura s - sid benefiċjarju tal - fondi permezz tal - involviment ta’ aġenti jew assoċjati, bħal fornituri jew servizzi fiduċjarji jew servizzi korporattivi, fir - relazzjoni ta’ negozju jew fit- tranżazzjonijiet; jibqa’ sieket jew jipprova jiżgwida lis -CASP dwar is- sors tal - fondi jew is- sors tal - kriptoassi użati biex jinkisbu l - kriptoassi jew l - iskop tat - tranżazzjonijiet. indirizz IP jew apparat mobbli li huwa marbut ma’ diversi klijenti, ebda raġuni ekonomika evidenti, jew li huwa magħruf li marbut ma’ attivitajiet potenzjalment illegali jew kriminali; jew tal - kriptoassi tal - klijent huwa aċċessat minn diversi indirizzi mingħajr ebda rabta evidenti mal -klijent. informazzjoni li tkun inkonsistenti, inkluż meta l - indirizz IP ikun inkonsistenti ma’ informazzjoni oħra dwar il - klijent, - informazzjoni meħtieġa biex takkumpanja trasferiment mal - Artikolu 14(1) u 14 (2) tar - Regolament (UE) jew ir - residenza abitwali, ir - reġistrazzjoni jew l - tan - negozju tal - klijent (kemm fil - mument tad - dħul fir - ta’ negozju kif ukoll fil - ħin tat - tranżazzjoni), l - informazzjoni is- sorsi tal - fondi jew is - sors tal - kriptoassi tkun inkonsistenti ma’ oħra ta’ CDD jew mal - profil ġenerali tal -klijent. juża indirizz, post jew indirizz IP marbut ma’ kontijiet tal - rreġistrati ma’ utenti differenti miżmuma b’CASP wieħed b’diversi CASPs. jibdel l - informazzjoni personali tiegħu jew l - istrumenti ta’ tiegħu mingħajr raġuni ovvja. jirċievi jew jittrasferixxi tali ammonti ta’ kriptoassi minn indirizzi li jkunu ftit inqas mil - livell limitu ta’ EUR 1 000 definit 14(5) u fl - Artikolu 16(2) tar - Regolament (UE) 2023/1113 li l- verifika tal - benefiċjarju jew tal - oriġinatur.
viii.	ix. x. xi.	Jindika tokens sproporzjonatament għoli jew Regolament Juri dak għaliha, ikun negozju. a) b) c) Juri trasferimenti jew negozju Meta a) b) c) d) e) f) g) h)	li l- iskop huwa li jsir investiment f’offerta pubblika inizjali ta’ jew fi kriptoassi jew fi prodott li joffri redditu għoli u li jkun ibbażat f’ġuriżdizzjoni ta’ riskju jew li jkun assoċjat ma’ indikazzjonijiet relatati mal - frodi għolja li ma jkunx appoġġat minn white paper meħtieġa skont ir - (UE) 2023/1114.⁷ mġiba jew xejriet ta’ tranżazzjonijiet li mhumiex konformi ma’ mistenni mit- tip ta’ klijent jew il - kategorija ta’ riskju li jappartjeni jew li ma tkunx mistennija abbażi tal - informazzjoni li l -klijent ipprovda lis - CASP, jew fil - bidu jew matul ir - relazzjoni ta’ Tali ċirkostanzi jinkludu l - klijent: Iżid b’mod mhux mistenni u mingħajr raġuni ovvja b’mod sinifikanti l- volum jew il - valur ta’ trasferiment ta’ kriptoassi jew ta’ trasferimenti kkombinati wara perjodu ta’ inattività; jagħmel tranżazzjonijiet bi frekwenza għolja mhux tas - soltu u volum ta’ kriptoassi, li jkunu inkonsistenti mal - iskop u n - natura tar- relazzjoni ta’ negozju u mingħajr skop ekonomiku evidenti; iżid il - limitu tat - tranżazzjonijiet sal - punt li ma jkunx proporzjonat mal - introjtu ddikjarat tal - klijent jew inkella jaqbeż il- volum mistenni tal - attività. mġiba u xejriet, li mhumiex tas - soltu minħabba li jinvolvu mhux spjegati lejn/minn indirizzi tar - reġistru distribwit kontijiet tal - kriptoassi f’diversi ġuriżdizzjonijiet mingħajr skop ta’ jew legali evidenti. jiskambja l- kriptoassi ma’ muniti uffiċjali u viċi versa, il - klijent: juża diversi kontijiet bankarji jew ta’ pagament, karti ta’ kreditu jew kards imħallsa minn qabel biex jiffinanzja l - kont tal - kriptoassi; juża kont bankarju jew ta’ pagament, karta ta’ kreditu f’isem persuna differenti mill - klijent mingħajr ma jkollu rabtiet evidenti ma’ dik il- persuna; juża kont bankarju jew ta’ pagament li jinsab f’ġuriżdizzjoni, li huwa inkonsistenti mal - indirizz jew il - post partikolari tal - klijent; juża diversi fornituri ta’ servizzi ta’ pagament; jitlob ripetutament skambju ta’ kriptoassi ma’ jew minn flus kontanti jew flus elettroniċi anonimi; juża protokolli li jgħaqqdu żewġ blockchains, għall - iskambju tal - kriptoassi ma’ kriptoassi oħra fuq network differenti, bħal Monero, Zcash jew simili; juża ATMs tal - kripto f’postijiet differenti biex ripetutament jittrasferixxi fondi f’kont bankarju; jirtira l- kriptoassi minn CASP għal indirizz awtoospitat immedjatament wara li jiddepożita kriptoassi jew jiskambja għal kriptoassi differenti f’CASP.
xii.		Qed pjattaforma taqax skont minnha distribwita influwenza	jinvesti jew jiskambja kriptoassi, li jkun issellef permezz ta’ ta’ self bejn il - pari jew pjattaforma ta’ self oħra li ma fil - kamp ta’ applikazzjoni tar - Regolament (UE) 2023/1114 jew kwalunkwe qafas regolatorju rilevanti ieħor fl - UE jew barra u, b’mod partikolari, li hija applikazzjoni deċentralizzata jew mingħajr l - ebda persuna ġuridika jew fiżika b’kontroll jew fuqha.
xiii.		B’mod assoċjati	dirett jew indirett jirċievi jew jibgħat kriptoassi li jkunu mad - darknet jew li jkunu r - riżultat ta’ attivitajiet illegali.
xiv.		Ikun ogħla soġġetti proċessi jew a) tal-Linja	qed jinvesti jew jiskambja kriptoassi, li huma stess joffru grad ta’ anonimità jew il - klijent jirċievi kriptoassi li jkunu ġew għal attivitajiet li jsaħħu l - anonimità, b’mod partikolari, li jostakolaw it - tranżazzjoni fuq it -tek noloġija tar - reġistru li jkun fihom karatteristiċi oħra simili għal dawk elenkati fil - punt Gwida 21.5.
xv.		Jirċievi a) b) c) d) e) f) g)	ripetutament kriptoassi minn jew jibgħat kriptoassi lil: kont tal - kriptoassi permezz ta’ fornitur intermedjarju ta’ servizzi tal- kriptoassi, li ma jaqax fil - kamp ta’ applikazzjoni tar - Regolament (UE) 2023/1114 jew taħt kwalunkwe qafas regolatorju rilevanti ieħor fl - UE jew barra minnha; jew li jkun soġġett għal qafas regolatorju u superviżorju tal - AML/CTF li jkun inqas robust minn dak previst fid - Direttiva (UE) 2015/849; diversi indirizzi awtoospitati jew kontijiet tal - kriptoassi miżmuma mill - istess CASPs jew minn CASPs differenti mingħajr raġuni ekonomika evidenti għalihom; kont tal - kriptoassi maħluq ġdid jew preċedentement inattiv jew indirizz ta’ reġistru distribwit miżmum minn parti terza; indirizzi awtoospitati fuq pjattaformi deċentralizzati, li jinvolvu l - użu ta’ mixers, tumblers u teknoloġiji oħrajn li jtejbu l - privatezza li jistgħu joskuraw l - istorja finanzjarja assoċjata mal - indirizz tar - reġistru distribwit u s - sors tal - fondi għat -tran żazzjoni, għalhekk jimminaw l- abbiltà tas - CASP li jkun jaf lill - klijenti tiegħu u jimplimenta sistemi u kontrolli effettivi ta’ AML/CTF; kont tal - kriptoassi ftit wara l - onboarding mis - CASP, li mbagħad jiġi segwit minn irtirar jew trasferiment minn tali kont f’perjodu qasir ta’ żmien mingħajr raġuni ekonomika evidenti għalih; kont tal - kriptoassi spiss taħt livell limitu definit jew, fil - każ ta’ trasferimenti għal indirizz awtoospitat, taħt il - livell limitu ta’ EUR 1 000 kif definit fl- Artikolu 14(5) u l - Artikolu 16(2) tar - Regolament (UE) 2023/1113; kont tal - kriptoassi permezz tal - qsim tat - tranżazzjonijiet f’diversi tranżazzjonijiet li jintbagħtu lil diversi indirizzi tar - reġistru distribwit bl- użu ta’ tekniki ta’ smurfing.
xvi.		Il - klijent vantaġġ	jidher li jisfrutta l - ħsarat teknoloġiċi jew in - nuqqasijiet għall - tiegħu.
xvii.		Il - klijent premji huma attivitajiet.	jispjega li l - kriptoassi trasferiti lis - CASP inkisbu permezz ta’ ta’ mining jew ta’ staking, iżda dawn il - gwadanji ma jidhrux li proporzjonati għall - kriptoassi ġġenerati permezz ta’ tali

21.6. Il - fatturi li ġejjin jistgħu jikkontribwixxu biex jitnaqqas ir - riskju fil- każ li:

a) il- klijent ikun ikkonforma mar - rekwiżiti ta’ informazzjoni previsti fir - Regolament (UE) 2023/1113 u kif speċifikat aktar fit - Taqsima 4 tal -Linji Gwida dwar ir- Regola tal - Ivvjaġġar tal - EBA,⁸ matul tranżazzjonijiet preċedenti fi kriptoassi u jkun ipprovda informazzjoni li tippermetti l - identifikazzjoni ta’ klijent jew il - kapaċità li jivverifikaha jekk ikun hemm dubju jew suspett;
b) it- tranżazzjonijiet preċedenti tal -klijent fil- kriptoassi ma jkunux taw lok għal suspett jew tħassib, u l - prodott jew is - servizz imfittex ikun konformi mal - profil tar - riskju tal - klijent;
c) il- klijent jitlob skambju lejn/mill - munita uffiċjali u jew is - sors jew id - destinazzjoni tal - fondi huwa l - kont bankarju tal - klijent stess ma’ istituzzjoni ta’ kreditu f’ġuriżdizzjoni vvalutata mis - CASP bħala riskju baxx;
d) il- klijent jitlob skambju u jew is - sors jew id - destinazzjoni tal - kriptoassi jkun il- kont tal - kriptoassi proprju tal - klijent jew indirizz tar - reġistru distribwit, li jkun ospitat jew minn CASP irregolat skont ir - Regolament (UE) 2023/1114 jew minn fornitur ta’ servizzi tal - kriptoassi, għajr CASP, ir regolat skont ir-Regolament (UE) 2023/1114, li jkun regolat u ssorveljat barra mill - UE skont il- qafas regolatorju li jkun robust daqs dak previst fir - Regolament (UE) 2023/1114 u, li jkun soġġett għar - rekwiżiti tal - AML/CFT robusti daqs dawk previsti fid - Direttiva (UE) 2015/849, li jkun ġie elenkat fil -lista l- bajda jew ġie ddeterminat mod ieħor mis - CASP bħala riskju baxx;
e) il- klijent jitlob skambju u jew is - sors jew id - destinazzjoni tal - kriptoassi jkunu relatati ma’ pagamenti ta’ valur baxx għal oġġetti u servizzi lejn/minn kont tal- kriptoassi jew indirizz tar - reġistru distribwit li fuqu ma jkun hemm l - ebda informazzjoni avversa disponibbli;
f) it-trasferimenti tal- klijenti bejn żewġ CASPs jew CASP u fornitur ta’ servizz tal- kriptoassi, għajr CASP irregolat skont ir- Regolament (UE) 2023/1114, li jkun jew soġġett għal regolamentazzjoni u superviżjoni fl - UE jew inkella jkun soġġett għal qafas regolatorju li jkun robust daqs dak previst fir - Regolament (UE) 2023/1114 u, li jkun soġġett għar - rekwiżiti ta’ AML/CFT robusti daqs dawk previsti fid - Direttiva (UE) 2015/849.

Fatturi tar - riskju tal - pajjiż jew ġeografiċi

21.7. Il - fatturi li ġejjin jistgħu jikkontribwixxu biex jiżdied ir - riskju:

a) Il - fondi tal - klijent li jiġu skambjati għal kriptoassi jkunu derivati minn relazzjonijiet personali jew ta’ negozju li jinvolvu ġuriżdizzjonijiet assoċjati ma’ riskju ogħla ta’ ML/TF.
b) Il - kont tal - kriptoassi oriġinarju jew tal - benefiċjarju jew indirizz ta’ reġistru distribwit huwa marbut ma’ ġuriżdizzjoni assoċjata ma’ riskju ogħla ta’ ML/TF jew ma’ ġuriżdizzjonijiet/reġjuni magħrufa li jipprovdu finanzjament jew appoġġ għal attivitajiet terroristiċi jew li jwettqu jospitaw l - attivitajiet ta’ gruppi li jwettqu reati terroristiċi, u ma’ ġuriżdizzjonijiet soġġetti għal sanzjonijiet, embargi jew miżuri finanzjarji li huma relatati mat - terroriżmu, il- finanzjament tat - terroriżmu jew il - proliferazzjoni.
c) Il -klijent jew is- sid benefiċjarju tal - klijent ikun residenti, ikun stabbilit, jopera fi jew ikollu relazzjonijiet personali jew ta’ negozju li jinvolvu ġuriżdizzjoni assoċjata ma’ riskju miżjud ta’ ML jew ta’ TF.
d) Ir - relazzjoni ta’ negozju tiġi stabbilita permezz ta’ CASP jew ATM tal - kripto,

jkun

jinsab

f’reġjun jew f’ġuriżdizzjoni li tkun assoċjata ma’ livelli għoljin

tar- riskju ta’ ML/TF.

e) Il - klijent ikun involut f’operazzjonijiet ta’ mining tal - kriptoassi, direttament jew indirettament permezz ta’ relazzjonijiet ma’ partijiet terzi, li jseħħu f’ġuriżdizzjoni ta’ riskju għoli, identifikata mill - Kummissjoni Ewropea f’konformità mal - Artikolu 9 tad - Direttiva (UE) 2015/849, jew f’ġuriżdizzjoni li tkun soġġetta għal miżuri restrittivi jew sanzjonijiet finanzjarji mmirati.

21.8. Il - fattur li jista’ jikkontribwixxi biex jitnaqqas ir - riskju:

a) fejn it- trasferiment jiġi minn jew jintbagħat lil kont tal - kriptoassi jew indirizz ta’ reġistru distribwit li jkun ospitat minn CASP jew minn fornitur tas - servizzi ta’ kriptoassi għajr CASP irregolat skont ir - Regolament (UE) 2023/1114, f’ġuriżdizzjoni assoċjata ma’ livelli baxxi tar - riskju ta’ ML/TF.

Fatturi tar - riskju ta’ kanali ta’ distribuzzjoni

21.9. Il - fatturi li ġejjin jistgħu jikkontribwixxu biex jiżdied ir - riskju:

a) Ir - relazzjoni ta’ negozju tiġi stabbilita bl - użu ta’ soluzzjonijiet ta’ onboarding mill- bogħod tal - klijenti li ma jkunux konformi mal -Linji Gwida tal-EBA dwar l-Onboarding mill - Bogħod tal - Klijenti⁹ .
b) Ma hemm l - ebda restrizzjoni fuq l - istrument ta’ finanzjament, pereżempju

fil-

każ

ta’

flus kontanti, ċekkijiet jew prodotti ta’ flus elettroniċi li

jibbenefikaw mill- eżenzjoni skont l - Artikolu 12 tad- Direttiva (UE) 2015/849.

c) Ir - relazzjoni ta’ negozju bejn is - CASP u l - klijent tiġi stabbilita permezz ta’ fornitur intermedjarju tas - servizz tal - kriptoassi definit fil -Linja Gwida 9.20 hawn fuq.
d) L- identifikazzjoni u l - verifika ta’ klijent jitwettqu minn fornitur ta’ servizzi tal- kriptoassi li jinsab f’ġuriżdizzjoni ta’ riskju għoli abbażi ta’ ftehim ta’ esternalizzazzjoni, f’konformità mal - Artikolu 29 tad - Direttiva (UE) 2015/849.
e) Kanali ta’ distribuzzjoni ġodda jew teknoloġija ġdida użati għad - distribuzzjoni tal- kriptoassi, li għadhom ma ġewx ittestjati bis - sħiħ jew li jippreżentaw livell ogħla ta’ riskju ta’ ML/TF.
f) Ir - relazzjoni ta’ negozju tiġi stabbilita permezz tal -ATMs tal- kripto, li jżid ir - riskju minħabba l - użu tal - flus kontanti.

21.10. Il - fattur li jista’ jikkontribwixxi biex jitnaqqas ir - riskju:

a) Fil- każ li s - CASP jibbaża fuq miżuri ta’ CDD applikati minn parti terza f’konformità mal - Artikolu 26 tad- Direttiva (UE) 2015/849 u fil - każ li dik il - parti terza tinsab fl - UE.

⁶ Ir - Regolament (UE) 2023/1114 dwar is - swieq fil - kriptoassi, u li jemenda r - Regolamenti (UE) Nru 1093/2010 u (UE) Nru 1095/2010 u d - Direttivi 2013/36/UE u (UE) 2019/1937

⁷ Ir - Regolament (UE) 2023/1114 dwar is - swieq fil - kriptoassi, u li jemenda r - Regolamenti (UE) Nru 1093/2010 u (UE) Nru 1095/2010 u d - Direttivi 2013/36/UE u (UE) 2019/1937.

⁸ Il - Linji gwida dwar il - prevenzjoni tal - abbuż ta’ fondi u ċerti trasferimenti tal - kriptoassi għall - finijiet ta’ ħasil tal - flus u finanzjament tat - terroriżmu skont ir - Regolament (UE) 2023/1113, [.... jekk jogħġbok daħħal hawnhekk in - numru ta’ dawn il-LG lad arba jiġi adottat ", bħalissa taħt konsultazzjoni (EBA/CP/2023/35)] (“Il -Linji Gwida tar- Regoli tal - Ivvjaġġar”)

⁹ Il -Linji Gwida dwar l- użu ta’ Soluzzjonijiet ta’ Onboarding mill - Bogħod tal - Klijenti skont l - Artikolu 13(1) tad - Direttiva (UE) 2015/849 (EBA/GL/2022/15).

Miżuri

21.11. Is - CASPs għandhom jiżguraw li s -sistemi li jużaw biex jidentifikaw u jindirizzaw ir -riskji ta’ ML/TF jikkonformaw mal -kriterji stabbiliti fit- Titolu I ta’ dawn il - Linji Gwida. B’mod partikolari, minħabba l - mudelli ta’ negozju tagħhom, is - CASPs għandhom jiżguraw li jkollhom fis - seħħ għodod ta’ monitoraġġ xierqa u effettivi, inklużi għodod ta’ monitoraġġ tat - tranżazzjonijiet u għodod avvanzati ta’ analitika. Il - firxa ta’ dawn l - għodod tiġi ddeterminata min - natura u l - volum tal - attivitajiet tas - CASP, inkluż it - tip ta’ kriptoassi magħmula disponibbli għ an- negozjar jew għall - iskambju. Is - CASPs għandhom jiżguraw ukoll li l - impjegati rilevanti jirċievu taħriġ speċjalizzat biex ikollhom fehim tajjeb tal- kriptoassi u tar - riskji ta’ ML/TF li għalihom jistgħu jesponu lis -CASP.

Diliġenza dovuta tal - klijenti msaħħa

21.12. Fil- każ li r - riskju assoċjat ma’ relazzjoni ta’ negozju jew tranżazzjoni okkażjonali jiżdied, is- CASPs għandhom japplikaw miżuri msaħħa ta’ CDD skont l - Artikolu 18 tad - Direttiva (UE) 2015/849 u kif stabbilit fit - Titolu I ta’ dawn il -Linji Gwida. Barra minn hekk, is - CASPs għandhom japplikaw miżuri ta’ CDD imsaħħa rilevanti elenkati fil -lista hawn taħt, kif meħtieġ, skont l - iskopertura għar - riskju tar - relazzjoni ta’ negozju:

a) Tiġi vverifikata l - identità tal - klijent u tas - sid benefiċjarju abbażi ta’ aktar minn sors affidabbli u indipendenti wieħed.
b) Tiġi identifikata u vverifikata l - identità tal - azzjonisti maġġoritarji li ma jissodisfawx id - definizzjoni ta’ sidien benefiċjarji f’konformità mal - Artikolu 3 tad- Direttiva (UE) 2015/849 jew ta’ kwalunkwe persuna fiżika li jkollha l - awtorità li topera kont tal - kriptoassi jew indirizz tar - reġistru distribwit f’isem il- klijent jew tagħti struzzjonijiet dwar it -trasferiment jew l- iskambju ta’ kriptoassi jew servizzi oħra relatati ma’ dawk il - kriptoassi.
c) Tinkiseb aktar informazzjoni dwar il - klijent u n - natura u l - iskop tar - relazzjoni ta’ negozju biex jinbena profil tal - klijent aktar komplet, pereżempju billi jsir tiftix ta’ sors miftuħ jew tiftix fuq il - midja ta’ informazzjoni negattiva jew billi jiġi kkummissjonat rapport investigattiv lil partijiet terzi. Eżempji tat - tip ta’ informazzjoni li s - CASPs jistgħu jfittxu jinkludu:

i. ii. iii. iv. v. vi.

in- natura tan - negozju jew tal - impjieg tal - klijent; is- sors tal - ġid tal - klijent u s - sors tal - fondi tal - klijent li jiġu skambjati għall - kriptoassi biex jiġi raġonevolment issodisfat li dawn ikunu leġittimi; is- sors tal - kriptoassi tal - klijent li qed jiġu skambjati għal muniti uffiċjali, inkluż meta u fejn inxtraw; l- iskop tat - tranżazzjoni, inkluż, fejn xieraq, id - destinazzjoni tat - trasferiment tal- kriptoassi; informazzjoni dwar kwalunkwe assoċjazzjoni li l - klijent jista’ jkollu ma’ ġuriżdizzjonijiet oħrajn (sede, faċilitajiet operattivi, fergħat, eċċ.) jew individwi li huma magħrufa li jeżerċitaw influwenza sinifikanti fuq l - operazzjonijiet tal - klijent; li tintalab jew tinkiseb data dwar it- tranżazzjonijiet tal - kriptoassi tal - klijent u, meta l - klijent ikun CASP, l - istorja ta’ negozjar tiegħu mis - sistema tas-CASP.

d) Tinkiseb evidenza dwar is - sors tal - fondi, is - sors tal - ġid jew is - sors tal - kriptoassi fir - rigward ta’ dawk it - tranżazzjonijiet li jippreżentaw riskju ogħla.
e) Tiżdied il - frekwenza tal - monitoraġġ tat - tranżazzjonijiet tal - kriptoassi. It - tranżazzjonijiet kollha għandhom jiġu mmonitorjati għal imġiba, xejriet u indikaturi mhux mistennija ta’ attività suspettuża u għandhom jinkludu wkoll il- kunsiderazzjoni tal - partijiet li magħhom qed jinnegozja l -klijent.
f) Tiġi rieżaminata u, fejn meħtieġ, tiġi aġġornata l - informazzjoni, id - data u d - dokumentazzjoni miżmuma b’mod aktar frekwenti u, b’mod partikolari, fil - każ ta’ event skattatur.
g) Fil- każ li r - riskju assoċjat mar - relazzjoni jkun partikolarment għoli, is -CASPs għandhom jirrieżaminaw ir - relazzjoni ta’ negozju kull sena.
h) Jiġu vvalutati b’mod aktar frekwenti jew aktar fil- fond l - attivitajiet imwettqa permezz tal - kontijiet tal - kriptoassi tal -klijent bl- użu ta’ għodod ta’ investigazzjoni tal - kriptoassi.
i) Fil- każ li klijent ikollu diversi indirizzi tar - reġistru distribwit jew networks ta’ blockchain, is - CASP għandu jorbot dawn l - indirizzi mal -klijent.
j) Tiżdied il - frekwenza tal - monitoraġġ tal - indirizzi IP tal - klijent u jiġu ċċekkjati skont l - indirizzi IP użati minn klijenti oħra.
k) Tinkiseb konferma dwar il - livell ta’ għarfien u fehim tal -klijent tal- kriptoassi biex jikseb livell ta’ assigurazzjoni li l - klijent ma jintużax bħala kurrier ta' flus miksuba illegalment.
l) Fejn xejra ta’ rtirar jew tifdija ma tkunx konformi mal - profil tal -klijent jew man- natura u l - iskop tar - relazzjoni ta’ negozju, is - CASP għandu jżid miżuri addizzjonali biex jiżgura li l -irtirar jew it-tifdija jintalab mill- klijent u mhux minn parti terza. Dan huwa partikolarment rilevanti għal klijenti b’riskju għoli jew anzjani jew dawk aktar vulnerabbli.
m) Tinkiseb konferma li indirizz awtoospitat, li minnu jiġi riċevut trasferiment, huwa taħt il - kontroll jew is -sjieda tal-klijent tas-CASP.

21.13. Is - CASPs għandhom japplikaw għodod avvanzati ta’ analitika għat - tranżazzjonijiet fuq bażi sensittiva għar - riskju, bħala suppliment għall - għodod standard ta’ monitoraġġ tat - tranżazzjonijiet. Is - CASPs għandhom japplikaw għodod avvanzati ta’ analitika biex jivvalutaw ir - riskju assoċjat mat - tranżazzjonijiet, b’mod partikolari tranżazzjonijiet li jinvolvu indirizzi awtoospitati, peress li dan jippermetti li s -CASP jintraċċa l - istorja tat - tranżazzjonijiet u jidentifika rabtiet potenzjali ma’ attivitajiet, persuni jew entitajiet kriminali.

21.14. Fir- rigward ta’ relazzjonijiet ta’ negozju jew tranżazzjonijiet li jinvolvu pajjiżi b’riskju għoli li mhumiex fl - UE, is - CASPs għandhom isegwu l - gwida fit - Titolu I ta’ dawn il -Linji Gwida.

Diliġenza dovuta tal - klijenti ssimplifikata

21.15. F’sitwazzjonijiet ta’ riskju baxx, li ġew ikklassifikati bħala tali bħala riżultat tal - valutazzjoni tar - riskju ta’ ML/TF imwettqa mis -CASP f’konformità ma’ dawn il -Linji Gwida, u sa fejn ikun permess mil - leġiżlazzjoni nazzjonali, is - CASPs jistgħu japplikaw miżuri ta’ SDD, li jistgħu jinkludu:

a) li l klijenti li jkunu soġġetti għal liċenzjar statutorju u reġim regolatorju, tiġi verifikata l - identità bbażata fuq evidenza li l - klijent ikun soġġett għal dak ir - reġim, pereżempju permezz ta’ tiftix tar - reġistru pubbliku tar - regolatur.
b) tiġi aġġornata l - informazzjoni, id - data jew id- dokumentazzjoni ta’ CDD biss jekk ikun hemm events skattaturi speċifiċi, bħall - klijent li jitlob prodott ta’ riskju ġdid jew ogħla, jew bidliet fl - imġiba tal -klijent jew fil- profil tat - tranżazzjoni li jissuġġerixxu li r - riskju assoċjat mar - relazzjoni ma għadux baxx, filwaqt li jiġu osservati kwalunkwe perjodi ta’ aġġornament stabbiliti fil- leġiżlazzjoni nazzjonali;
c) titnaqqas il - frekwenza tal - monitoraġġ tat - tranżazzjonijiet għall - prodotti li jinvolvu tranżazzjonijiet rikorrenti.

Iż - żamma tar - rekords

21.16. Fil- każ li l - informazzjoni dwar il - klijenti u t - tranżazzjonijiet tkun disponibbli fuq ir - reġistru distribwit, is - CASPs ma għandhomx ipoġġu dipendenza fuq ir - reġistru distribwit għaż - żamma tar - rekords iżda għandhom jieħdu passi biex jissodisfaw ir - responsabbiltajiet tagħhom taż - żamma tar - rekords f’konformità mad - Direttiva (UE) 2015/849 u l - Linji Gwida 5.1 u 5.2 hawn fuq. Is - CASPs għandhom jistabbilixxu proċeduri li jippermettulhom jassoċjaw l - indirizz tar - reġistru distribwit ma’ kjavi privata kkontrollata minn persuna fiżika jew ġuridika.

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

Rekwiżiti
Sors	Rekwiżit

3. Standards relatati

Standards
Sors	Rekwiżit

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/