Środki

21.11. Dostawcy usług w zakresie kryptoaktywów powinni zapewnić, aby systemy stosowane przez nich do identyfikowania i zwalczania ryzyka prania pieniędzy i finansowania terroryzmu spełniały kryteria określone w tytule I niniejszych wytycznych. Ze względu na swoje modele biznesowe dostawcy usług w zakresie kryptoaktywów powinni w szczególności dopilnować, aby dysponowali odpowiednimi i skutecznymi narzędziami monitorowania, w tym narzędziami monitorowania transakcji i zaawansowanymi narzędziami analitycznymi. Zakres takich narzędzi zależy od charakteru i wolumenu działalności dostawcy usług w zakresie kryptoaktywów, w tym rodzaju kryptoaktywów udostępnianych do obrotu lub wymiany. Dostawcy usług w zakresie kryptoaktywów powinni również zapewnić, aby odpowiedni pracownicy przeszli specjalistyczne szkolenie pozwalające dobrze zrozumieć ryzyko związane z kryptoaktywami oraz ryzyko prania pieniędzy i finansowania terroryzmu, na które mogą narazić takiego dostawcę.

Wzmożone środki należytej staranności wobec klienta

21.12. W przypadku zwiększonego ryzyka związanego ze stosunkami gospodarczymi lub transakcją sporadyczną dostawcy usług w zakresie kryptoaktywów muszą stosować wzmożone środki należytej staranności wobec klienta zgodnie z art. 18 dyrektywy (UE) 2015/849 i zgodnie z tytułem I niniejszych wytycznych. Ponadto dostawcy usług w zakresie kryptoaktywów powinni w razie potrzeby stosować odpowiednie wzmożone środki należytej staranności wobec klienta wymienione w poniższym wykazie, w zależności od ekspozycji na ryzyko stosunków gospodarczych:

• a) weryfikację tożsamości klienta i beneficjenta rzeczywistego klienta na podstawie więcej niż jednego wiarygodnego i niezależnego źródła;
• b) ustalenie i weryfikację tożsamości akcjonariuszy większościowych, którzy nie odpowiadają definicji beneficjentów rzeczywistych zgodnie z art. 3 dyrektywy (UE) 2015/849, lub wszelkich osób fizycznych, które są upoważnione do operacji na rachunku kryptoaktywów lub adresie rozproszonego rejestru w imieniu klienta lub wydają polecenia dotyczące transferu lub wymiany kryptoaktywów lub innych usług związanych z tymi kryptoaktywami;
• c) uzyskanie dodatkowych informacji na temat klienta oraz charakteru i celu stosunków gospodarczych w celu nakreślenia bardziej kompletnego profilu klienta, na przykład przez przeszukanie ogólnodostępnych mediów lub niekorzystnych doniesień medialnych lub zamówienie sprawozdania z informacjami od osoby

• d) uzyskanie dowodów dotyczących źródła finansowania, źródła majątku lub źródła kryptoaktywów w odniesieniu do transakcji, które wiążą się z wyższym ryzykiem;
• e) zwiększenie częstotliwości monitorowania transakcji na kryptoaktywach. Wszystkie transakcje powinny być monitorowane pod kątem nieoczekiwanych zachowań, schematów i oznak podejrzanej działalności, a także należy przy tym wziąć pod uwagę strony, z którymi klient przeprowadza transakcje;
• f) przegląd i w razie potrzeby aktualizację przechowywanych informacji, danych i dokumentacji przeprowadza się częściej, w szczególności w przypadku wystąpienia zdarzenia inicjującego;
• g) jeżeli ryzyko związane ze stosunkami jest szczególnie wysokie, dostawcy usług w zakresie kryptoaktywów powinni bardziej regularnie dokonywać przeglądu stosunków gospodarczych;
• h) częstsza lub dogłębniejsza ocena działań wykonywanych za pośrednictwem rachunków kryptoaktywów klienta przeprowadzana z użyciem narzędzi do badania kryptoaktywów;
• i) w przypadku gdy klient ma wiele adresów rozproszonego rejestru lub sieci łańcuchów bloków, dostawca usług w zakresie kryptoaktywów powinien powiązać te adresy z klientem;
• j) zwiększenie częstotliwości monitorowania adresów IP klienta i porównywania ich z adresami IP używanymi przez innych klientów;
• k) uzyskanie potwierdzenia poziomu wiedzy i zrozumienia klienta w zakresie kryptoaktywów w celu osiągnięcia pewności, że klient nie jest wykorzystywany w charakterze słupa;
• l) w przypadku gdy schemat wycofywania lub wykupu nie jest zgodny z profilem klienta lub charakterem i celem stosunków gospodarczych, dostawca usług w zakresie kryptoaktywów powinien wprowadzić dodatkowe środki w celu upewnienia się, że o takie operacje wnioskuje klient, a nie osoba trzecia. Ma to szczególne znaczenie w przypadku klientów wysokiego ryzyka, osób starszych lub bardziej podatnych na zagrożenia;
• m) uzyskanie potwierdzenia, że adres niehostowany, od którego otrzymano transfer, znajduje się pod kontrolą klienta dostawcy usług w zakresie kryptoaktywów lub należy do niego.

21.13. Dostawcy usług w zakresie kryptoaktywów powinni stosować zaawansowane narzędzia analityczne w odniesieniu do transakcji z uwzględnieniem ryzyka jako uzupełnienie standardowych narzędzi monitorowania transakcji. Dostawcy usług w zakresie kryptoaktywów powinni stosować zaawansowane narzędzia analityczne w celu oceny ryzyka związanego z transakcjami, w szczególności transakcjami z wykorzystaniem adresów niehostowanych, ponieważ umożliwia to dostawcy usług w zakresie kryptoaktywów śledzenie historii transakcji i identyfikację potencjalnych powiązań z działalnością przestępczą, przestępcami lub podmiotami przestępczymi.

21.14. Jeżeli chodzi o stosunki gospodarcze lub transakcje obejmujące państwa wysokiego ryzyka niebędące członkami UE, dostawcy usług w zakresie kryptoaktywów powinni postępować zgodnie z wytycznymi opisanymi w tytule I niniejszych wytycznych.

Uproszczone środki należytej staranności wobec klienta

w wyniku oceny ryzyka prania pieniędzy i finansowania terroryzmu przeprowadzonej przez dostawcę usług w zakresie kryptoaktywów zgodnie z niniejszymi wytycznymi, oraz w zakresie dopuszczonym przez przepisy krajowe dostawcy usług w zakresie kryptoaktywów mogą stosować uproszczone środki należytej staranności, które mogą obejmować:

• a) w przypadku klientów, którzy podlegają ustawowemu systemowi licencjonowania i regulacji w UE lub w państwie niebędącym członkiem UE, weryfikację tożsamości na podstawie dowodów, że klient podlega takiemu systemowi, na przykład w drodze wyszukiwania w rejestrze publicznym organu regulacyjnego;
• b) aktualizację informacji, danych lub dokumentacji dotyczących należytej staranności wobec klienta tylko w przypadku wystąpienia szczególnych zdarzeń inicjujących, takich jak wniosek klienta o nowy produkt lub produkt o wyższym ryzyku, lub zmian w zachowaniu klienta lub profilu transakcji, które wskazują na to, że ryzyko powiązane ze stosunkami gospodarczymi nie jest już niskie, przy jednoczesnym przestrzeganiu wszelkich okresów aktualizacji określonych w przepisach krajowych;
• c) obniżenie częstotliwości monitorowania transakcji w przypadku produktów obejmujących powtarzające się transakcje.

Przechowywanie dokumentacji

21.16. W przypadku gdy informacje na temat klientów i transakcji są dostępne w rozproszonym rejestrze, dostawcy usług w zakresie kryptoaktywów nie powinni polegać na

kroki w celu wypełnienia swoich obowiązków w tym zakresie zgodnie z dyrektywą (UE) 2015/849 oraz wytycznymi 5.1 i 5.2 powyżej. Dostawcy usług w zakresie kryptoaktywów powinni wprowadzić procedury umożliwiające im powiązanie adresu rozproszonego rejestru z kluczem prywatnym kontrolowanym przez osobę fizyczną lub prawną.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/