Măsuri

21.11. FSCA trebuie să se asigure că sistemele pe care le utilizează pentru a identifica și a combate riscurile de spălare a banilor și de finanțare a terorismului respectă criteriile stabilite în titlul I din prezentul ghid. În special, datorită modelelor lor de afaceri, FSCA trebuie să se asigure că dispun de instrumente de monitorizare adecvate și eficace, inclusiv de instrumente de monitorizare a tranzacțiilor și de instrumente analitice avansate. Amploarea acestor instrumente este determinată de natura și volumul activităților FSCA, inclusiv de tipul de criptoactive puse la dispoziție pentru tranzacționare sau schimb. FSCA trebuie, de asemenea, să se asigure că angajații relevanți beneficiază de formare specializată pentru a avea o bună înțelegere a criptoactivelor și a riscurilor de spălare a banilor sau de finanțare a terorismului la care pot expune FSCA.

Măsuri sporite de precauție privind clientela

21.12. În cazul în care riscul asociat unei relații de afaceri sau unei tranzacții ocazionale este crescut, FSCA trebuie să aplice măsuri sporite de precauție privind clientela în temeiul articolului 18 din Directiva (UE) 2015/849 și astfel cum se prevede în titlul I din prezentul ghid. În plus, FSCA trebuie să aplice măsuri sporite de precauție privind clientela, care să fie relevante, enumerate în lista de mai jos, după caz, în funcție de expunerea la risc a relației de afaceri:

• a) Verificarea identității clientului și a beneficiarului real pe baza mai multor surse fiabile și independente.
• b) Identificarea și verificarea identității acționarilor majoritari care nu corespund definiției de beneficiari reali în conformitate cu articolul 3 din Directiva (UE) 2015/849 sau a oricăror persoane fizice care au autoritatea de a administra un cont de criptoactive sau o adresă de registru distribuit în numele clientului sau de a da instrucțiuni cu privire la transferul sau schimbul de criptoactive sau de alte servicii legate de aceste criptoactive.
• c) Obținerea de informații suplimentare despre client, precum și despre natura și scopul relației de afaceri pentru a construi un profil complet al clientului, de exemplu prin efectuarea de căutări în surse deschise sau căutări de mesaje mediatice negative ori solicitarea unui raport de informații de la un terț. Printre exemplele de tipuri de informații pe care le pot căuta FSCA se numără:
• i. natura activității sau locului de muncă al clientului;
• ii. sursa patrimoniului clientului și sursa fondurilor clientului care sunt implicate în schimbul de criptoactive, pentru a avea certitudinea rezonabilă că acestea sunt legitime;
• iii. sursa criptoactivelor clientului utilizate pentru schimbul cu monede oficiale, inclusiv momentul și locul în care acestea au fost achiziționate;
• iv. scopul tranzacției, inclusiv, dacă este cazul, destinația transferului de criptoactive;
• v. informații privind orice asocieri pe care le -ar putea avea clientul cu alte jurisdicții (sediu central, facilități de exploatare, sucursale etc.) sau persoane despre care se știe că exercită o influență semnificativă asupra operațiunilor clientului;
• vi. solicitarea sau obținerea de date cu privire la tranzacțiile cu criptoactive ale clientului și, în cazul în care clientul este un FSCA, la istoricul său de tranzacționare din cadrul sistemului FSCA.
• d) Obținerea de dovezi cu privire la sursa fondurilor, sursa patrimoniului sau sursa criptoactivelor în ceea ce privește tranzacțiile care prezintă un risc mai ridicat.
• e) Creșterea frecvenței de monitorizare a tranzacțiilor cu criptoactive. Toate tranzacțiile trebuie monitorizate în ceea ce privește comportamente, tipare și indicatori neprevăzuți de activitate suspectă și trebuie să includă, de asemenea, luarea în considerare a părților cu care clientul efectuează tranzacții.
• f) Revizuirea și, dacă este cazul, actualizarea mai frecventă și, în special, în cazul unui eveniment declanșator, a informațiilor, datelor și documentelor deținute.
• g) În cazul în care riscul asociat relației este deosebit de ridicat, FSCA trebuie să revizuiască mai des relația de afaceri.
• h) Evaluarea mai frecventă sau mai în profunzime a activităților desfășurate prin intermediul conturilor de criptoactive ale clientului, utilizând instrumente de investigare a criptoactivelor.
• i) În cazul în care un client are mai multe adrese de registre distribuite sau rețele blockchain, FSCA trebuie să asocieze aceste adrese cu clientul.
• j) Creșterea frecvenței de monitorizare a adreselor IP ale clienților și compararea acestora cu adresele IP utilizate de alți clienți.
• k) Obținerea unei confirmări cu privire la nivelul de cunoaștere și de înțelegere a criptoactivelor pe care îl are clientul pentru a obține un nivel de asigurare că clientul nu este utilizat ca intermediar pentru transferul de bani obținuți ilegal.
• l) În cazul în care tiparul de retrageri sau răscumpărări nu este în concordanță cu profilul clientului sau cu natura și scopul relației de afaceri, FSCA trebuie să adauge măsuri suplimentare pentru a se asigura că o retragere sau răscumpărare este solicitată de client și nu de un terț. Acest lucru este deosebit de relevant pentru clienții cu risc ridicat, clienții în vârstă sau clienții mai vulnerabili.
• m) Obținerea unei confirmări a faptului că o adresă negăzduită, de la care se primește un transfer, se află sub controlul sau în proprietatea clientului FSCA.

21.13. FSCA trebuie să utilizeze instrumente analitice avansate pentru tranzacții, în funcție de risc, în completarea instrumentelor standard de monitorizare a tranzacțiilor. FSCA trebuie să utilizeze instrumente analitice avansate pentru a evalua riscul asociat tranzacțiilor, în special al tranzacțiilor care implică adrese negăzduite, deoarece le permite FSCA să urmărească istoricul tranzacțiilor și să identifice potențialele legături cu activități sau entități infracționale sau cu infractori.

21.14. În ceea ce privește relațiile de afaceri sau tranzacțiile care implică țări din afara UE cu risc ridicat, FSCA trebuie să respecte orientările de la titlul I din prezentul ghid.

Măsuri simplificate de precauție privind clientela

21.15. În situații cu risc scăzut, care au fost clasificate ca atare ca urmare a evaluării riscului de spălare a banilor sau de finanțare a terorismului efectuate de FSCA în conformitate cu prezentul ghid, și în măsura în care legislația națională permite acest lucru, FSCA pot aplica măsuri simplificate de precauție privind clientela, care pot include:

• a) pentru clienții care fac obiectul unui regim statutar de autorizare și de reglementare în UE sau într - o țară din afara UE, verificarea identității pe baza dovezilor clientului care este supus regimului respectiv, de exemplu printr -o căutare în registrul public al autorității de reglementare;
• b) actualizarea informațiilor, datelor și documentelor despre măsurile de precauție privind clientela doar dacă există evenimente declanșatoare specifice, cum ar fi faptul că clientul solicită un produs nou sau care prezintă un risc mai ridicat sau în cazul în care apar modificări în comportamentul clientului ori în profilul tranzacțiilor sugerând că riscul asociat relației nu mai este scăzut, respectând totodată perioadele de actualizare prevăzute în legislația națională;
• c) reducerea frecvenței de monitorizare a tranzacțiilor pentru produsele care implică tranzacții recurente. Păstrarea evidenței

21.16. În cazul în care informațiile privind clienții și tranzacțiile sunt disponibile în registrul distribuit, FSCA nu trebuie să se bazeze pe registrul distribuit pentru ținerea evidenței, ci trebuie să ia măsuri pentru a - și îndeplini responsabilitățile de ținere a evidenței în conformitate cu Directiva (UE) 2015/849 și cu orientările 5.1 și 5.2 de mai sus. FSCA trebuie să instituie proceduri care să le permită să asocieze adresa de registru distribuit cu o cheie privată controlată de o persoană fizică sau juridică.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/