7.4 Nadzór na miejscu i nadzór zdalny oraz ocena ryzyka

W kontekście nadzoru na miejscu i nadzoru zdalnego organy nadzoru ostrożnościowego i organy nadzoru AML/CFT powinny wymieniać między sobą informacje, które obejmują między innymi:

• a) istotne informacje na temat wyników kontroli na miejscu i przeglądów zdalnych oraz istotną dokumentację zgromadzoną w ramach nadzoru;
• b) istotne części sprawozdań uzyskanych od instytucji lub osób trzecich, w tym konsultantów i audytorów zewnętrznych;
• c) w stosownych przypadkach – istotne informacje wymieniane w ramach kolegium ds. przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu lub kolegium ostrożnościowego;
• d) istotne części protokołów posiedzeń z instytucjami i posiedzeń kolegium, o ile są dostępne.

Organy nadzoru ostrożnościowego

Organy nadzoru ostrożnościowego powinny zwracać się do organów nadzoru AML/CFT

• o informacje, które są istotne dla procesu przeglądu i oceny nadzorczej (SREP), o którym mowa w wytycznych EUNB w sprawie wspólnych procedur i metod w zakresie procesu przeglądu i oceny nadzorczej¹³ , w tym między innymi:
• a) istotne wyniki oceny ryzyka ML/ TF , w tym oceny ryzyka i ratingu ryzyka dla sektora i indywidualnych podmiotów, w szczególności w przypadkach zwiększonej ekspozycji na znaczące ryzyka ML/ TF ;
• b) informacje dotyczące nowych ryzyk ML/ TF , na które instytucja może być narażona;
• c) informacje dotyczące istotnych niedociągnięć¹⁴ w zarządzaniu, systemach i ramach kontroli w dziedzinie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu w nadzorowanej instytucji;
• d) informacje dotyczące potencjalnych lub faktycznych naruszeń, w szczególności poważnych naruszeń obowiązujących przepisów w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu popełnionych przez nadzorowaną instytucję;
• e) informacje dotyczące środków wprowadzonych przez instytucję w celu ograniczenia naruszeń i istotnych niedociągnięć;
• f) informacje dotyczące środków nadzoru lub sankcji oczekujących na rozpatrzenie lub nałożonych na instytucję zgodnie z sekcją 8.

¹³ Zmienione wytyczne dotyczące wspólnych procedur i metod stosowanych w ramach procesu przeglądu i oceny nadzorczej oraz nadzorczych testów warunków skrajnych (EBA/GL/2014/13).

¹⁴ Istotne niedociągnięcia zdefiniowane w regulacyjnych standardach technicznych wydanych na podstawie art. 9a rozporządzenia (UE) nr 1093/2010.

Organy nadzoru ostrożnościowego powinny przekazywać informacje istotne dla oceny ryzyka ML/ TF prowadzonej przez organy nadzoru AML/CFT, w tym między innymi informacje wymienione w pkt 81.

Organy nadzoru ostrożnościowego powinny udostępniać jednostce analityki finansowej informacje istotne dla realizacji zadań jednostki analityki finansowej zgodnie z pkt 20, w tym istotne wyniki ocen wynikających z nadzoru sprawowanego nad instytucjami, które mogą mieć wpływ na ramy zgłaszania podejrzanych transakcji.

Ponadto w sytuacjach gdy instytucja jest narażona na zwiększone ryzyka ML/ TF , organy nadzoru ostrożnościowego w stosownych przypadkach powinny dążyć do uzyskania od jednostki analityki finansowej informacji istotnych dla procesu przeglądu i oceny nadzorczej (SREP), które mogą obejmować między innymi informacje pochodzące z typologii i analizy ryzyka transakcji i stosunków gospodarczych potencjalnie istotne dla analizy modelu biznesowego. Organy nadzoru AML/CFT

Organy nadzoru AML/CFT powinny zwracać się do organów nadzoru ostrożnościowego

• o informacje istotne przy prowadzeniu oceny ryzyka ML/ TF przez nadzorowaną instytucję, w tym między innymi:
• a) informacje istotne dla oceny ryzyka ML/ TF właściwego dla instytucji lub sektora, w szczególności informacje na temat produktów i usług, bazy klientów, obecności geograficznej lub kanałów dystrybucji danej instytucji¹⁵ ;
• b) istotne wyniki procesu przeglądu i oceny nadzorczej (SREP)¹⁶ , o ile są dostępne, w szczególności w dziedzinie modelu biznesowego, oceny zarządzania wewnętrznego i środków kontroli obejmujących całą instytucję, ryzyka dla kapitału oraz ryzyka dla płynności i finansowania;
• c) informacje o istotnych naruszeniach lub istotnych niedociągnięciach stwierdzonych w nadzorowanej instytucji, które mogą mieć wpływ na system AML/CFT tej instytucji;
• d) informacje dotyczące środków nadzoru lub sankcji oczekujących na rozpatrzenie lub nałożonych na instytucję, o których mowa w sekcji 8;
• e) informacje o oddziałach i jednostkach zależnych konieczne do uzupełnienia mapy spółek zgodnie ze wspólnymi wytycznymi dotyczącymi współpracy i wymiany informacji na potrzeby dyrektywy (UE) 2015/849¹⁷ .

¹⁵ Zgodnie ze zmienionymi wspólnymi wytycznymi dotyczącymi nadzoru opartego na analizie ryzyka (EBA/GL/2021/16).

¹⁶ Zgodnie ze zmienionymi wytycznymi EUNB dotyczącymi wspólnych procedur i metod stosowanych w ramach procesu przeglądu i oceny nadzorczej oraz nadzorczych testów warunków skrajnych (EBA/GL/2014/13).

¹⁷ Wytyczne końcowe dotyczące współpracy i wymiany informacji na potrzeby dyrektywy (UE) 2015/849 między właściwymi organami nadzorującymi instytucje kredytowe i finansowe (JC 2019 81).

Organy nadzoru AML/CFT powinny przekazywać informacje istotne dla oceny ryzyka ostrożnościowego, w tym między innymi informacje wymienione w pkt 77.

Organy nadzoru AML/CFT powinny w stosownych przypadkach dążyć do uzyskania od jednostki analityki finansowej informacji istotnych dla przeprowadzenia oceny ryzyka ML/ TF oraz istotnych dla nadzoru w tym zakresie, które to informacje mogą obejmować między innymi:

• a) typologie ryzyk ML/ TF , w tym ryzyk geograficznych i ryzyk transgranicznych;
• b) istotne wyniki oceny ryzyka ML/ TF p rzeprowadzonej przez jednostkę analityki finansowej;
• c) informacje na temat nowych ryzyk zidentyfikowanych przez jednostkę analityki finansowej;
• d) informacje na temat ilości i jakości zgłoszeń podejrzanych transakcji otrzymanych od instytucji, przedstawione w s posób zbiorczy, na przykład w podziale na sektory i w odniesieniu do poszczególnych instytucji;
• e) informacje dotyczące wszelkich niedociągnięć w systemach i środkach kontroli w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, które jednostka analityki finansowej mogła stwierdzić lub podejrzewać, w szczególności informacje na temat terminowości reagowania na wnioski o informacje złożone przez jednostkę analityki finansowej oraz jakości informacji, danych i dokumentacji przekazanych w odpowiedzi na takie wnioski;
• f) potwierdzenie, czy instytucja była przedmiotem zgłoszenia podejrzanej transakcji przedłożonego przez inną instytucję lub czy środki finansowe będące przedmiotem zgłoszeń podejrzanych transakcji regularnie pochodzą od tej instytucji, oraz wszelkie informacje dotyczące sprawy, które jednostka analityki finansowej może udostępnić zgodnie z prawem krajowym.

Organy nadzoru AML/CFT powinny wymieniać się z jednostką analityki finansowej informacjami istotnymi dla realizacji jej zadań zgodnie z pkt 20, do których należą między innymi:

• a) informacje dotyczące istotnych uchybień i niedociągnięć stwierdzonych w nadzorowanej instytucji, w tym tych, które mogą mieć wpływ na ramy zgłaszania podejrzanych transakcji;
• b) informacje na temat podejrzewanych lub popełnionych naruszeń, w szczególności poważnych naruszeń obowiązujących przepisów dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu przez instytucję nadzorowaną, w szczególności jeżeli naruszenia te mają wpływ na zdolność instytucji do zgłaszania podejrzanych transakcji, istotne wyniki oceny ryzyka ML/ TF w sektorach lub, w stosownych przypadkach, poszczególnych instytucjach;
• c) wszelkie informacje dotyczące nowych ryzyk ML/ TF w danym sektorze;
• d) istotne informacje zebrane na podstawie zgłoszeń otrzymanych zgodnie z art. 61 ust. 1 dyrektywy (UE) 2015/849 na temat potencjalnych lub faktycznych naruszeń przepisów krajowych transponujących dyrektywę (UE) 2015/849.

Wspólna ocena dokonywana przez organy nadzoru ostrożnościowego i organy nadzoru AML/CFT na podstawie art. 97 ust. 6 dyrektywy 2013/36/UE

Jeżeli ocena ryzyka ostrożnościowego daje organowi nadzoru ostrożnościowego uzasadnione podstawy, by podejrzewać, że w związku z instytucją dochodzi lub doszło do popełnienia przestępstwa prania pieniędzy lub finansowania terroryzmu lub usiłowania takiego przestępstwa, lub że instytucja jest narażona na zwiększone ryzyko ML/ TF , organ nadzoru ostrożnościowego powinien niezwłocznie powiadomić organ nadzoru AML/CFT nad tą instytucją oraz EUNB o swoich ustaleniach i zastrzeżeniach zgodnie z art. 97 ust. 6 dyrek tywy 2013/36/UE.

Jeżeli organ nadzoru AML/CFT w następstwie otrzymania powiadomienia od organu nadzoru ostrożnościowego, o którym mowa powyżej, stwierdza w toku oceny, że instytucja jest potencjalnie narażona na zwiększone ryzyko ML/ TF , organ nadzoru AML/C FT powinien współpracować z organem nadzoru ostrożnościowego w celu wypracowania wspólnej oceny, którą to ocenę należy niezwłocznie przekazać EUNB zgodnie z art. 97 ust. 6 dyrektywy 2013/36/UE w formie jednego stanowiska organu nadzoru ostrożnościowego.

Na potrzeby wspólnej oceny wymaganej na mocy art. 97 ust. 6 dyrektywy 2013/36/UE organ nadzoru ostrożnościowego i organ nadzoru AML/CFT powinny ściśle ze sobą współpracować oraz ustalić wszystkie fakty i powody potencjalnie zwiększonego ryzyka ML/ TF . Obydwa organy nadzoru powinny wymieniać się wszystkimi informacjami, które są istotne dla przeprowadzenia wspólnej oceny.

Wspólna ocena powinna być sporządzona na piśmie i zawierać ustalone fakty oraz uzasadnienie. Dokument ten powinien zawierać co najmniej dokonaną przez organ nadzoru AML/CFT ocenę potencjalnie zwiększonego ryzyka ML/ TF , w tym ewentualne środki służące ograniczeniu ryzyka z perspektywy przeciwdziałania praniu pieniędzy lub finansowaniu terroryzmu, a także analizę potencjalnych skutków ostrożnościowych takiej oceny i ewentualnych środków ostrożnościowych służących ograniczeniu ryzyka.