+Opatrenia

Opatrenia

21.11. Poskytovatelia služieb kryptoaktív majú zabezpečiť, že systémy, ktoré používajú na identifikáciu a riešenie rizík prania špinavých peňazí a financovania terorizmu, sú v súlade s kritériami stanovenými v hlave I týchto usmernení. Vzhľadom na svoje obchodné modely by mali poskytovatelia služieb kryptoaktív predovšetkým zabezpečiť, aby mali zavedené vhodné a účinné monitorovacie nástroje , vrátane nástrojov na monitorovanie transakcií a pokročilých analytických nástrojov. Rozsah takýchto nástrojov je určený povahou a objemom činností poskytovateľa služieb kryptoaktív , vrátane druhu kryptoaktív sprístupnených na obchodovanie alebo výmenu. Poskytovatelia služieb kryptoaktív majú tiež zabezpečiť, že príslušní zamestnanci absolvujú osobitné školenia, aby dobre rozumeli kryptoaktívam a rizikám prania špinavých peňazí a financovania ter orizmu, ktorým môže byť poskytovateľ služieb kryptoaktív vystavený.

Zvýšená povinná starostlivosť vo vzťahu ku klientovi

21.12. Ak je riziko spojené s obchodným vzťahom alebo príležitostnou transakciou vyššie , poskytovatelia služieb kryptoaktív musia uplatňovať opatrenia zvýšenej povinnej starostlivosti vo vzťahu ku klientovi v súlade s článkom 18 smernice (EÚ) 2015/849 a ako sa stanovuje v hlave I týchto usmernení. Okrem toho majú poskytovatelia služieb kryptoaktív podľa potreby uplatniť príslušné opatrenia zvýšenej povinnej starostlivosti vo vzťahu ku klientovi podľa ďalej uvedeného zoznamu v závislosti od expozície obchodného vzťahu voči riziku:

  • a) o verenie totožnosti klienta a konečného užívateľa výhod na základe viac ako jedného spoľahlivého a nezávislého zdroja;
  • b) i dentifikácia a overenie totožnosti väčšinových akcionárov, ktorí nespĺňajú vymedzenie konečných užívateľov výhod v súlade s článkom 3 smernice (EÚ) 2015/849, alebo akýchkoľvek fyzických osôb, ktoré majú právomoc prevádzkovať účet kryptoaktív alebo adresu distribuovanej databázy transakcií v mene klienta, alebo vydávať pokyny na prevod alebo výmenu kryptoaktív alebo iných služieb súvisiacich s týmito kryptoaktívami.
c) z ískanieväčšieho množstva informácií o klientovi a povahe a účele obchodného

vzťahu s cieľom vytvoriť úplnejší profil klienta, napríklad vykonaním rešerší otvorených zdrojov alebo negatívnych mediálnych rešerší, prípadne vypracovaním správy o spravodajských informáciách tre ťou stranou . Medzi príklady typov informácií, ktoré môžu poskytovatelia služieb kryptoaktív požadovať, patria:

i.povaha podnikania alebo zamestnania klienta,
ii.zdroj majetku klienta a zdroj jeho finančných prostriedkov, ktoré sa vymieňajú za kryptoaktíva, aby sa poskytovatelia mohli primerane presvedčiť o ich legitimite,
iii.zdroj kryptoaktív klienta, ktoré sa vymieňajú za oficiálne meny vrátane toho, kedy a kde boli kúpené,
iv.účel transakcie, ak je to vhodné vrátane destinácie prevodu kryptoaktív,
v.informácie o akýchkoľvek spojeniach, ktoré klient môže mať s inými jurisdikciami (ústredie, prevádzkové zariadenia, pobočky atď.) alebo jednotlivcami, o ktorých je známe, že majú veľký vplyv na transakcie klienta,
vi.požiadať o alebo získať údaje o transakciách klienta s kryptoaktívami a v prípade, že klient je poskytovateľ služieb kryptoaktív, jeho obchodnú históriu v rámci systému poskytovania služieb kryptoaktív.
d) z ískaniedôkazov o zdroji finančných prostriedkov, zdroji majetku alebo zdroji

kryptoaktív v súvislosti s tými transakciami, ktoré predstavujú vyššie riziko.

  • e) z výšenie frekvencie monitorovania transakcií s kryptoaktívami. Všetky transakcie sa majú monitorovať z hľadiska neočakávaného správania, vzorcov a ukazovateľov podozrivej činnosti a mali by zahŕňať aj posúdenie strán, s ktorými klient uskutočňuje transakcie.
  • f) častejšie preskúmanie a prípadná aktualizácia uchovávaných informácií, údajov a dokumentácie, a to najmä v prípade iniciačnej udalosti.
  • g) a k je riziko spojené so vzťahom mimoriadne vysoké, poskytovatelia služieb kryptoaktív majú preskúmať obchodný vzťah pravidelnejšie.
  • h) častejšie alebo hlbšie posúdenie činností vykonávaných prostredníctvom účtov kryptoaktív klienta pomocou nástrojov na vyšetrovanie kryptoaktív.
i) a k máklient viacero adries distribuovanej databázy transakcií alebo sietí

blockchainu, poskytovateľ služieb kryptoaktív má tieto adresy prepojiť s klientom.

  • j) z výšenie frekvencie monitorovania IP adries klienta a ich porovnávania s IP adresami, ktoré používajú iní klienti.
  • k) uistiť sa o úrovni znalostí a pochopenia kryptoaktív klientom, aby poskytovateľ služieb kryptoaktív nadobudol určitú istotu , že klient nie je využívaný ako biely kôň.
  • l) ak vzorce výberu alebo umorenia kryptoaktív nie sú v súlade s profilom klienta alebo povahou a účelom obchodného vzťahu, poskytovateľ služieb kryptoaktív má pridať ďalšie opatrenia, aby sa zabezpečilo, že o výber alebo umorenie žiada klient, a nie tretia strana. To je mimoriadne dôležité v prípade vysokorizikových alebo starších alebo zraniteľnejších klientov.
m) z ískaniepotvrdenia, že samohosťovanú adresu, z ktorej sa prijíma prevod,

kontroluje alebo vlastní klient poskytovateľa služieb kryptoaktív.

21.13. Poskytovatelia služieb kryptoaktív majú uplatňovať pokročilé analytické nástroje na analýzu transakcií v závislosti od rizika ako doplnok k štandardným nástrojom na monitorovanie transakcií. Poskytovatelia služieb kryptoaktív majú používať pokročilé analytické nástroje na posúdenie rizika spojeného s transakciami, najmä s transakciami, ktoré zahŕňajú samohosťované adresy, pretože umožňujú poskytovateľom sledovať históriu transakcií a identifikovať potenciálne prepojenia s trestnou činnosťou, osobami alebo subjektmi.

21.14. V súvislosti s obchodnými vzťahmi alebo transakciami so zapojením vysokorizikových tretích krajín majú poskytovatelia služieb kryptoaktív postupovať podľa hlavy I týchto usmernení.

Zjednodušená povinná starostlivosť vo vzťahu ku klientovi

21.15. V situáciách, ktoré poskytovateľ služieb kryptoaktív klasifikoval ako nízkorizikové na základe hodnotenia rizika prania špinavých peňazí a financovania terorizmu, môžu poskytovatelia služieb kryptoaktív v súlade s týmito usmerneniami a v rozsahu povolenom vnútroštátnymi právnymi predpismi uplatňovať opatrenia zjednodušenej povinnej starostlivosti vo vzťahu ku klientovi, ktoré môžu zahŕňať:

  • a) overovanie totožnosti na základe dôkazov o tom, že klient podlieha režimu povinného udeľovania licencií a regulácie, napríklad prostredníctvom vyhľadávania vo verejnom registri regulatórneho orgánu, ak klient podlieha takému režimu v krajine EÚ alebo mimo EÚ,
  • b) aktualizácia informácií v rámci povinnej starostlivosti vo vzťahu ku klientovi len v prípade osobitných spúšťacích udalostí, napríklad ak klient žiada o nový produkt prípadne produkt s vyšším rizikom, alebo v prípade zmien v správaní klienta či v profile transakcie, z ktorých vyplýva, že riziko spojené so vzťahom už nie je nízke, pričom sa majú rešpektovať lehoty aktualizácie stanovené vo vnútroštátnych právnych predpisoch,
  • c) zníženie frekvencie monitorovania transakcií pre produkty, ktoré zahŕňajú opakujúce sa transakcie. Uchovávanie záznamov

21.16. Ak sú informácie o klientoch a transakciách dostupné v distribuovanej databáze transakcií, poskytovatelia služieb kryptoaktív sa nemajú spoliehať na distribuovanú databázu transakcií na účely vedenia záznamov, ale majú prijať opatrenia na splnenie svojich povinností týkajúcich sa vedenia záznamov v súlade so smernicou (EÚ) 2015/849 a usmerneniami 5.1 a 5.2 uvedenými vyššie. Poskytovatelia služieb kryptoaktív majú zaviesť postupy, ktoré im umožnia priradiť adresu distribuovanej databázy transakcií k súkromné mu kľúču kontrolovanému fyzickou alebo právnickou osobou.

1. Prehľad

,
Názov Regulácia

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky
Zdroj Požiadavka

3. Súvisiace štandardy

Štandardy
Zdroj Požiadavka
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.