Artykuł 28 Regulacyjne standardy techniczne dotyczące informacji niezbędnych do przeprowadzenia należytej staranności wobec klienta

a)

wymogi, które mają zastosowanie do podmiotów zobowiązanych na podstawie art. 20, oraz informacje, które należy gromadzić w celu stosowania standardowych, uproszczonych i wzmocnionych środków należytej staranności na podstawie art. 22 i 25 oraz art. 33 ust. 1 i art. 34 ust. 4, w tym minimalne wymogi w sytuacjach niższego ryzyka;

b)

rodzaj uproszczonych środków należytej staranności, które podmioty zobowiązane mogą stosować w sytuacjach niższego ryzyka na podstawie art. 33 ust. 1 niniejszego rozporządzenia, w tym środki mające zastosowanie do szczególnych kategorii podmiotów zobowiązanych oraz produktów lub usług, z uwzględnieniem wyników oceny ryzyka na poziomie Unii przeprowadzonej przez Komisję na podstawie art. 7 dyrektywy (UE) 2024/1640;

c)

czynniki ryzyka związane z cechami instrumentów pieniądza elektronicznego, które powinny być brane pod uwagę przez podmioty sprawujące nadzór przy określaniu zakresu wyłączenia na mocy art. 19 ust. 7;

d)

wiarygodne i niezależne źródła informacji, które mogą być wykorzystane do weryfikacji danych identyfikacyjnych osób fizycznych lub prawnych do celów art. 22 ust. 6 i 7;

e)

wykaz atrybutów, które muszą posiadać środki identyfikacji elektronicznej i odpowiednie kwalifikowane usługi zaufania, o których mowa w art. 22 ust. 6 lit. b), aby spełniać wymogi art. 20 ust. 1 lit. a) i b) w przypadku standardowej, uproszczonej i wzmocnionej należytej staranności.

a)

nieodłączne ryzyko związane ze świadczoną usługą;

b)

ryzyka związane z kategoriami klientów;

c)

charakter, kwota i powtarzalność transakcji;

d)

kanały wykorzystywane do prowadzenia stosunków gospodarczych lub realizowania transakcji sporadycznych.