+Artykuł 38 4)

Artykuł 38 4)

dodaje się artykuły w brzmieniu:

„Artykuł 19a

1.   Państwa członkowskie wymagają od dostawców usług w zakresie kryptoaktywów, aby identyfikowali i oceniali ryzyko prania pieniędzy i finansowania terroryzmu związane z transferami kryptoaktywów kierowanymi do adresu niehostowanego lub pochodzącymi z takiego adresu. W tym celu dostawcy usług w zakresie kryptoaktywów posiadają wewnętrzne polityki, procedury i środki kontroli. Państwa członkowskie wymagają od dostawców usług w zakresie kryptoaktywów stosowania środków ograniczających ryzyko proporcjonalnych do zidentyfikowanego ryzyka. Te środki ograniczające ryzyko obejmują co najmniej jeden z poniższych środków:

a)

podejmowanie środków opartych na analizie ryzyka w celu identyfikacji i weryfikacji tożsamości inicjatora lub beneficjenta transferu dokonanego z adresu niehostowanego lub na taki adres lub beneficjenta rzeczywistego takiego inicjatora lub beneficjenta, w tym poprzez poleganie na osobach trzecich;

b)

żądanie dodatkowych informacji na temat pochodzenia i przeznaczenia transferowanych kryptoaktywów;

c)

prowadzenie wzmocnionego bieżącego monitorowania tych transakcji;

d)

wszelkie inne środki mające na celu ograniczenie ryzyka prania pieniędzy i finansowania terroryzmu oraz zarządzanie nim, a także ryzyka niewdrożenia i uchylania się od stosowania ukierunkowanych sankcji finansowych i ukierunkowanych sankcji finansowych związanych z finansowaniem proliferacji.

2.   Do dnia 30 grudnia 2024 r. EUNB wydaje wytyczne w celu określenia środków, o których mowa w niniejszym artykule, w tym kryteriów i środków identyfikacji i weryfikacji tożsamości inicjatora lub beneficjenta transferu dokonanego z adresu niehostowanego lub na taki adres, w szczególności poprzez poleganie na osobach trzecich, z uwzględnieniem najnowszych osiągnięć technologicznych.

Artykuł 19b

1.   Na zasadzie odstępstwa od art. 19, w odniesieniu do transgranicznych relacji korespondenckich obejmujących wykonywanie usług w zakresie kryptoaktywów, zdefiniowanych w art. 3 ust. 1 pkt 16 rozporządzenia (UE) 2023/1114, z wyjątkiem usług określonych w lit. h) tego punktu, z podmiotem będącym respondentem niemającym siedziby w Unii i świadczącym podobne usługi, w tym transferów kryptoaktywów, państwa członkowskie, oprócz środków należytej staranności wobec klienta określonych w art. 13 niniejszej dyrektywy, wymagają od dostawców usług w zakresie kryptoaktywów, aby przy nawiązywaniu stosunków gospodarczych z takim podmiotem:

a)

ustalili, czy podmiot będący respondentem posiada zezwolenie lub jest zarejestrowany;

b)

zgromadzili wystarczające informacje o podmiocie będącym respondentem w celu zrozumienia w pełni charakteru jego działalności oraz ustalenia na podstawie publicznie dostępnych informacji wiarygodności podmiotu oraz jakości nadzoru;

c)

ocenili środki kontroli w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu stosowane przez podmiot będący respondentem;

d)

uzyskiwali zgodę kadry kierowniczej wyższego szczebla przed ustanowieniem nowej relacji korespondenckiej;

e)

sporządzali dokumentację określającą odpowiednie zakresy odpowiedzialności każdej ze stron relacji korespondenckiej;

f)

w odniesieniu do przejściowych rachunków kryptoaktywów – upewnienie się, że podmiot będący respondentem przeprowadził weryfikację tożsamości i na bieżąco stosował środki należytej staranności wobec klientów mających bezpośredni dostęp do rachunków podmiotu będącego korespondentem oraz że ma on możliwość udostępnienia na żądanie podmiotu będącego korespondentem stosownych danych dotyczących środków należytej staranności wobec klienta.

W przypadku gdy dostawcy usług w zakresie kryptoaktywów podejmują decyzję o zakończeniu transgranicznych relacji korespondenckich z powodów związanych z polityką przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, dokumentują i rejestrują swoją decyzję.

Dostawcy usług w zakresie kryptoaktywów regularnie aktualizują informacje dotyczące należytej staranności w odniesieniu do relacji korespondenckiej lub w przypadku pojawienia się nowego ryzyka w odniesieniu do podmiotu będącego respondentem.

2.   Państwa członkowskie zapewniają, aby dostawcy usług w zakresie kryptoaktywów uwzględniali informacje, o których mowa w ust. 1, w celu określenia, z uwzględnieniem ryzyka, odpowiednich środków, które należy podjąć w celu ograniczenia ryzyka związanego z podmiotem będącym respondentem.

3.   Do dnia 30 czerwca 2024 r. EUNB wydaje wytyczne w celu określenia kryteriów i elementów, które dostawcy usług w zakresie kryptoaktywów uwzględniają przy przeprowadzaniu oceny, o której mowa w ust. 1, oraz środków ograniczających ryzyko, o których mowa w ust. 2, w tym minimalnych działań, które mają zostać podjęte przez dostawców usług w zakresie kryptoaktywów, w przypadku gdy podmiot będący respondentem nie jest zarejestrowany ani nie jest licencjonowany.”

1. Przegląd

,

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy