47. Dostawcy usług płatniczych, pośredniczący dostawcy usług płatniczych, dostawcy usług w zakresie …

Dostawcy usług płatniczych, pośredniczący dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów i pośredniczący dostawcy usług w zakresie kryptoaktywów powinni określić czynniki ryzyka na podstawie czynników określonych w wytycznych EUNB w sprawie czynników ryzyka prania pieniędzy i finansowania terroryzmu, a także istotne czynniki ryzyka wynikające z ich oceny ryzyka obejmującej całą działalność oraz sektorowej lub krajowej oceny ryzyka w zakresie, w jakim jest ona dostępna. W czynnikach ryzyka należy uwzględniać co najmniej:

• a) transfery, które przekraczają określony wcześniej próg wartości, biorąc pod uwagę średnią wartość transferów, które rutynowo są realizowane, oraz to, co stanowi nietypowo duży transfer, w świetle ich konkretnego modelu biznesowego;
• b) transfery, w przypadku których płatnik, inicjator, odbiorca, beneficjent, dostawca usług płatniczych płatnika, dostawca usług w zakresie kryptoaktywów obsługujący inicjatora, dostawca usług płatniczych odbiorcy lub dostawca usług w zakresie kryptoaktywów obsługujący beneficjenta znajdują się w państwach lub na terytoriach objętych środkami ograniczającymi, w tym ukierunkowanymi sankcjami finansowymi, lub w państwach lub na terytoriach stwarzających wysokie ryzyko obejścia środków ograniczających lub ukierunkowanych sankcji finansowych;
• c) transfery, w przypadku których płatnik, inicjator, odbiorca, beneficjent, dostawca usług płatniczych płatnika, dostawca usług w zakresie kryptoaktywów obsługujący inicjatora, dostawca usług płatniczych odbiorcy lub dostawca usług w zakresie kryptoaktywów obsługujący beneficjenta mają siedzibę w państwie o wysokim ryzyku prania pieniędzy lub finansowania terroryzmu, w tym między innymi:
• i) państwach uznanych przez Komisję Europejską za państwa wysokiego ryzyka zgodnie z art. 9 dyrektywy (UE) 2015/849; oraz
• ii) państwach, których wymogi w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu według wiarygodnych źródeł, takich jak ewaluacje, wzajemne oceny, sprawozdania z oceny lub opublikowane sprawozdania z działań następczych, nie są zgodne z dyrektywą (UE) 2015/849 lub zaleceniami Grupy Specjalnej ds. Przeciwdziałania Praniu Pieniędzy, oraz państwa, które nie wdrożyły skutecznie tych wymogów;
• d) transfery, w przypadku których dostawca usług płatniczych płatnika, dostawca usług w zakresie kryptoaktywów obsługujący inicjatora, pośredniczący dostawca usług płatniczych, pośredniczący dostawca usług w zakresie kryptoaktywów, dostawca usług płatniczych odbiorcy lub dostawca usług w zakresie kryptoaktywów obsługujący beneficjenta znajdują się w państwie, które według publicznie dostępnych informacji nie wdrożyło jeszcze obowiązku uzyskiwania, przechowywania i przekazywania informacji o inicjatorze i beneficjencie podczas dokonywania transferów środków pieniężnych i transferów aktywów wirtualnych;
• e) transfery z podmiotami mającymi siedzibę w państwie trzecim, które nie posiada systemów zezwoleń lub nie reguluje działalności dostawców usług płatniczych w przypadku transferów środków pieniężnych i działalności dostawców usług w zakresie kryptoaktywów w przypadku transferów kryptoaktywów;
• f) transfery z adresami niehostowanymi;
• g) transfery z rachunków, adresów lub portfeli lub na rachunki, adresy lub do portfeli,
• o których wiadomo, że są powiązane z podejrzaną działalnością;
• h) dotychczasowe uchybienia w przestrzeganiu przepisów w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu przez poprzedniego: dostawcę usług płatniczych, pośredniczącego dostawcę usług płatniczych, dostawcę usług w zakresie kryptoaktywów lub pośredniczącego dostawcę usług w zakresie kryptoaktywów w łańcuchu transferu, co wynika z ogólnodostępnych informacji;
• i) transfery od dostawcy usług płatniczych, pośredniczącego dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów lub pośredniczącego dostawcy usług w zakresie kryptoaktywów, co do których stwierdzono powtarzające się nieprzekazywanie wymaganych informacji bez uzasadnionego powodu, lub od dostawcy usług płatniczych, pośredniczącego dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów lub pośredniczącego dostawcy usług w zakresie kryptoaktywów, w odniesieniu do których wiadomo, że kilkakrotnie nie dostarczyli wcześniej wymaganych informacji bez uzasadnionego powodu, nawet jeżeli taka sytuacja nie miała charakteru powtarzającego się;
• j) stosowanie innych technik w celu ustrukturyzowania warstw transakcji, które utrudniają śledzenie kryptoaktywów poprzez ukrywanie ścieżki wskazującej na inicjatora, w tym między innymi następujących rozwiązań:
• i) środki finansowe i kryptoaktywa otrzymywane i szybko przekazywane dalej, co sztucznie wydłuża łańcuch transferu;
• ii) techniki, produkty lub usługi zwiększające anonimowość, w tym między innymi usługi miksowania, anonimizatory protokołu internetowego (IP) i ukryte adresy.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/