(viii) Zmiany w wytycznej 9: Wytyczna sektorowa dla banków detalicznych

Wytyczna 9.3 otrzymuje brzmienie:

„9.3. Banki powinny uwzględnić następujące środki i czynniki ryzyka wraz z tymi, o których mowa w tytule I niniejszych wytycznych. Banki, które świadczą usługi zarządzania majątkiem, powinny się także odnosić do wytycznej sektorowej 12, banki, które świadczą usługi inicjowania płatności lub usługi dostępu do informacji o rachunku, powinny się również odnosić do wytycznej sektorowej 18, a banki, które świadczą usługi w zakresie kryptoaktywów, powinny się także odnosić do wytycznej sektorowej 21.”.

Wytyczna 9.16 otrzymuje brzmienie:

„9.16 Jeżeli klient banku otwiera »rachunek depozytowy/zbiorczy« w celu zarządzania środkami pieniężnymi lub kryptoaktywami, które należą do klientów tego klienta, bank powinien stosować pełny zakres środków należytej staranności wobec klienta, w tym powinien traktować klientów swojego klienta jako beneficjentów rzeczywistych środków pieniężnych znajdujących się na rachunku depozytowym i sprawdzić ich tożsamość.”.

Wytyczna 9.17 otrzymuje brzmienie:

„9.17 Jeżeli na podstawie oceny ryzyka prania pieniędzy i finansowania terroryzmu przeprowadzonej zgodnie z niniejszymi wytycznymi bank ustalił, że poziom ryzyka prania pieniędzy lub finansowania terroryzmu związany ze stosunkami gospodarczymi jest wysoki, powinien w stosownych przypadkach stosować wzmożone środki należytej staranności określone w art. 18 dyrektywy (UE) 2015/849.”.

W wytycznej 9.18 formuła wprowadzająca otrzymuje brzmienie:

„9.18. W zakresie dopuszczanym w przepisach krajowych, jeżeli według indywidualnej oceny ryzyka prania pieniędzy i finansowania terroryzmu w odniesieniu do klienta ryzyko związane ze stosunkami gospodarczymi jest niskie, bank może jednak stosować uproszczone środki należytej staranności, o ile:”.

Nagłówek wytycznych 9.20 – 9.24 otrzymuje brzmienie:

„Klienci oferujący usługi związane z kryptoaktywami”.

Skreśla się wytyczne 9.20 – 9.23.

Dodaje się wytyczne 9.20 i 9.21 w brzmieniu: „9.20 Przy nawiązywaniu stosunków gospodarczych z klientem będącym dostawcą usług w zakresie kryptoaktywów, innym niż dostawca usług w zakresie kryptoaktywów podlegający regulacji na podstawie rozporządzenia (UE) 2023/1114⁵ , banki mogą być narażone na zwiększone ryzyko prania pieniędzy lub finansowania terroryzmu. Ryzyko to może być zmniejszone, jeżeli taki dostawca jest regulowany i nadzorowany zgodnie z ramami regulacyjnymi podobnymi do ram określonych w rozporządzeniu (UE) 2023/1114 lub dyrektywie (UE) 2015/849. Banki powinny przeprowadzać ocenę ryzyka prania pieniędzy i finansowania terroryzmu w odniesieniu do tych klientów przed nawiązaniem z nimi stosunków gospodarczych. W tym kontekście banki powinny również rozważyć ryzyko prania pieniędzy lub finansowania terroryzmu związane z konkretnym rodzajem kryptoaktywów, które są dostarczane lub obsługiwane przez tych dostawców.”

„9.21 W celu zapewnienia obniżenia poziomu ryzyka prania pieniędzy i finansowania terroryzmu związanego z klientami opisanymi w wytycznej 9.20 banki, w ramach swoich środków należytej staranności wobec klienta, powinny co najmniej:

• a) nawiązać dialog z klientem, aby zrozumieć charakter działalności i ryzyko prania pieniędzy i finansowania terroryzmu, na które jest narażony;
• b) oprócz weryfikacji tożsamości beneficjentów rzeczywistych klienta zachowywać należytą staranność względem kadry kierowniczej wyższego szczebla w zakresie, w jakim są to inne osoby, m.in. rozważyć wszelkie niekorzystne informacje;
• c) zrozumieć zakres, w jakim ci klienci stosują swoje własne środki należytej staranności wobec swoich klientów ze względu na zobowiązanie prawne albo dobrowolnie;
• d) ustalić, czy klient uzyskał rejestrację lub zezwolenie w państwie członkowskim UE/EOG lub w państwie niebędącym członkiem UE, a w przypadku państwa spoza UE ocenić adekwatność istniejącego w tym państwie systemu regulacji i nadzoru w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu zgodnie z wytyczną 2.11;
• e) ustalić, czy usługi świadczone przez klienta wchodzą w zakres rejestracji lub zezwolenia klienta;
• f) ustalić, czy klient świadczy usługi inne niż te, w odniesieniu do których uzyskał rejestrację lub zezwolenie jako instytucja kredytowa lub finansowa;
• g) w przypadku gdy działalność klienta obejmuje emisję kryptoaktywów w celu pozyskiwania środków finansowych taką jak pierwsze oferty kryptowalutowe (ang. Initial Coin Offerings ), banki powinny ustalić, czy taka działalność jest prowadzona zgodnie z obowiązującymi wymogami prawnymi oraz, w stosownych przypadkach, czy jest ona regulowana do celów przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu zgodnie z normami uzgodnionymi na szczeblu międzynarodowym takimi jak normy opublikowane przez Grupę Specjalną ds. Przeciwdziałania Praniu Pieniędzy.”.

⁵ Rozporządzenie (UE) 2023/1114 w sprawie rynków kryptoaktywów oraz zmiany rozporządzeń (UE) nr 1093/2010 i (UE) nr 1095/2010 oraz dyrektyw 2013/36/UE i (UE) 2019/1937.