Środki

21.11. Dostawcy usług w zakresie kryptoaktywów powinni zapewnić, aby systemy stosowane przez nich do identyfikowania i zwalczania ryzyka prania pieniędzy i finansowania terroryzmu spełniały kryteria określone w tytule I niniejszych wytycznych. Ze względu na swoje modele biznesowe dostawcy usług w zakresie kryptoaktywów powinni w szczególności dopilnować, aby dysponowali odpowiednimi i skutecznymi narzędziami monitorowania, w tym narzędziami monitorowania transakcji i zaawansowanymi narzędziami analitycznymi. Zakres takich narzędzi zależy od charakteru i wolumenu działalności dostawcy usług w zakresie kryptoaktywów, w tym rodzaju kryptoaktywów udostępnianych do obrotu lub wymiany. Dostawcy usług w zakresie kryptoaktywów powinni również zapewnić, aby odpowiedni pracownicy przeszli specjalistyczne szkolenie pozwalające dobrze zrozumieć ryzyko związane z kryptoaktywami oraz ryzyko prania pieniędzy i finansowania terroryzmu, na które mogą narazić takiego dostawcę.

Wzmożone środki należytej staranności wobec klienta

21.12. W przypadku zwiększonego ryzyka związanego ze stosunkami gospodarczymi lub transakcją sporadyczną dostawcy usług w zakresie kryptoaktywów muszą stosować wzmożone środki należytej staranności wobec klienta zgodnie z art. 18 dyrektywy (UE) 2015/849 i zgodnie z tytułem I niniejszych wytycznych. Ponadto dostawcy usług w zakresie kryptoaktywów powinni w razie potrzeby stosować odpowiednie wzmożone środki należytej staranności wobec klienta wymienione w poniższym wykazie, w zależności od ekspozycji na ryzyko stosunków gospodarczych:

• a) weryfikację tożsamości klienta i beneficjenta rzeczywistego klienta na podstawie więcej niż jednego wiarygodnego i niezależnego źródła;
• b) ustalenie i weryfikację tożsamości akcjonariuszy większościowych, którzy nie odpowiadają definicji beneficjentów rzeczywistych zgodnie z art. 3 dyrektywy (UE) 2015/849, lub wszelkich osób fizycznych, które są upoważnione do operacji na rachunku kryptoaktywów lub adresie rozproszonego rejestru w imieniu klienta lub wydają polecenia dotyczące transferu lub wymiany kryptoaktywów lub innych usług związanych z tymi kryptoaktywami;
• c) uzyskanie dodatkowych informacji na temat klienta oraz charakteru i celu stosunków gospodarczych w celu nakreślenia bardziej kompletnego profilu klienta, na przykład przez przeszukanie ogólnodostępnych mediów lub niekorzystnych doniesień medialnych lub zamówienie sprawozdania z informacjami od osoby

• d) uzyskanie dowodów dotyczących źródła finansowania, źródła majątku lub źródła kryptoaktywów w odniesieniu do transakcji, które wiążą się z wyższym ryzykiem;
• e) zwiększenie częstotliwości monitorowania transakcji na kryptoaktywach. Wszystkie transakcje powinny być monitorowane pod kątem nieoczekiwanych zachowań, schematów i oznak podejrzanej działalności, a także należy przy tym wziąć pod uwagę strony, z którymi klient przeprowadza transakcje;
• f) przegląd i w razie potrzeby aktualizację przechowywanych informacji, danych i dokumentacji przeprowadza się częściej, w szczególności w przypadku wystąpienia zdarzenia inicjującego;
• g) jeżeli ryzyko związane ze stosunkami jest szczególnie wysokie, dostawcy usług w zakresie kryptoaktywów powinni bardziej regularnie dokonywać przeglądu stosunków gospodarczych;
• h) częstsza lub dogłębniejsza ocena działań wykonywanych za pośrednictwem rachunków kryptoaktywów klienta przeprowadzana z użyciem narzędzi do badania kryptoaktywów;
• i) w przypadku gdy klient ma wiele adresów rozproszonego rejestru lub sieci łańcuchów bloków, dostawca usług w zakresie kryptoaktywów powinien powiązać te adresy z klientem;
• j) zwiększenie częstotliwości monitorowania adresów IP klienta i porównywania ich z adresami IP używanymi przez innych klientów;
• k) uzyskanie potwierdzenia poziomu wiedzy i zrozumienia klienta w zakresie kryptoaktywów w celu osiągnięcia pewności, że klient nie jest wykorzystywany w charakterze słupa;
• l) w przypadku gdy schemat wycofywania lub wykupu nie jest zgodny z profilem klienta lub charakterem i celem stosunków gospodarczych, dostawca usług w zakresie kryptoaktywów powinien wprowadzić dodatkowe środki w celu upewnienia się, że o takie operacje wnioskuje klient, a nie osoba trzecia. Ma to szczególne znaczenie w przypadku klientów wysokiego ryzyka, osób starszych lub bardziej podatnych na zagrożenia;
• m) uzyskanie potwierdzenia, że adres niehostowany, od którego otrzymano transfer, znajduje się pod kontrolą klienta dostawcy usług w zakresie kryptoaktywów lub należy do niego.

21.13. Dostawcy usług w zakresie kryptoaktywów powinni stosować zaawansowane narzędzia analityczne w odniesieniu do transakcji z uwzględnieniem ryzyka jako uzupełnienie standardowych narzędzi monitorowania transakcji. Dostawcy usług w zakresie kryptoaktywów powinni stosować zaawansowane narzędzia analityczne w celu oceny ryzyka związanego z transakcjami, w szczególności transakcjami z wykorzystaniem adresów niehostowanych, ponieważ umożliwia to dostawcy usług w zakresie kryptoaktywów śledzenie historii transakcji i identyfikację potencjalnych powiązań z działalnością przestępczą, przestępcami lub podmiotami przestępczymi.

21.14. Jeżeli chodzi o stosunki gospodarcze lub transakcje obejmujące państwa wysokiego ryzyka niebędące członkami UE, dostawcy usług w zakresie kryptoaktywów powinni postępować zgodnie z wytycznymi opisanymi w tytule I niniejszych wytycznych.

Uproszczone środki należytej staranności wobec klienta

w wyniku oceny ryzyka prania pieniędzy i finansowania terroryzmu przeprowadzonej przez dostawcę usług w zakresie kryptoaktywów zgodnie z niniejszymi wytycznymi, oraz w zakresie dopuszczonym przez przepisy krajowe dostawcy usług w zakresie kryptoaktywów mogą stosować uproszczone środki należytej staranności, które mogą obejmować:

• a) w przypadku klientów, którzy podlegają ustawowemu systemowi licencjonowania i regulacji w UE lub w państwie niebędącym członkiem UE, weryfikację tożsamości na podstawie dowodów, że klient podlega takiemu systemowi, na przykład w drodze wyszukiwania w rejestrze publicznym organu regulacyjnego;
• b) aktualizację informacji, danych lub dokumentacji dotyczących należytej staranności wobec klienta tylko w przypadku wystąpienia szczególnych zdarzeń inicjujących, takich jak wniosek klienta o nowy produkt lub produkt o wyższym ryzyku, lub zmian w zachowaniu klienta lub profilu transakcji, które wskazują na to, że ryzyko powiązane ze stosunkami gospodarczymi nie jest już niskie, przy jednoczesnym przestrzeganiu wszelkich okresów aktualizacji określonych w przepisach krajowych;
• c) obniżenie częstotliwości monitorowania transakcji w przypadku produktów obejmujących powtarzające się transakcje.

Przechowywanie dokumentacji

21.16. W przypadku gdy informacje na temat klientów i transakcji są dostępne w rozproszonym rejestrze, dostawcy usług w zakresie kryptoaktywów nie powinni polegać na

kroki w celu wypełnienia swoich obowiązków w tym zakresie zgodnie z dyrektywą (UE) 2015/849 oraz wytycznymi 5.1 i 5.2 powyżej. Dostawcy usług w zakresie kryptoaktywów powinni wprowadzić procedury umożliwiające im powiązanie adresu rozproszonego rejestru z kluczem prywatnym kontrolowanym przez osobę fizyczną lub prawną.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.