+Opatrenia

Opatrenia

21.11. Poskytovatelia služieb kryptoaktív majú zabezpečiť, že systémy, ktoré používajú na identifikáciu a riešenie rizík prania špinavých peňazí a financovania terorizmu, sú v súlade s kritériami stanovenými v hlave I týchto usmernení. Vzhľadom na svoje obchodné modely by mali poskytovatelia služieb kryptoaktív predovšetkým zabezpečiť, aby mali zavedené vhodné a účinné monitorovacie nástroje , vrátane nástrojov na monitorovanie transakcií a pokročilých analytických nástrojov. Rozsah takýchto nástrojov je určený povahou a objemom činností poskytovateľa služieb kryptoaktív , vrátane druhu kryptoaktív sprístupnených na obchodovanie alebo výmenu. Poskytovatelia služieb kryptoaktív majú tiež zabezpečiť, že príslušní zamestnanci absolvujú osobitné školenia, aby dobre rozumeli kryptoaktívam a rizikám prania špinavých peňazí a financovania ter orizmu, ktorým môže byť poskytovateľ služieb kryptoaktív vystavený.

Zvýšená povinná starostlivosť vo vzťahu ku klientovi

21.12. Ak je riziko spojené s obchodným vzťahom alebo príležitostnou transakciou vyššie , poskytovatelia služieb kryptoaktív musia uplatňovať opatrenia zvýšenej povinnej starostlivosti vo vzťahu ku klientovi v súlade s článkom 18 smernice (EÚ) 2015/849 a ako sa stanovuje v hlave I týchto usmernení. Okrem toho majú poskytovatelia služieb kryptoaktív podľa potreby uplatniť príslušné opatrenia zvýšenej povinnej starostlivosti vo vzťahu ku klientovi podľa ďalej uvedeného zoznamu v závislosti od expozície obchodného vzťahu voči riziku:

  • a) o verenie totožnosti klienta a konečného užívateľa výhod na základe viac ako jedného spoľahlivého a nezávislého zdroja;
  • b) i dentifikácia a overenie totožnosti väčšinových akcionárov, ktorí nespĺňajú vymedzenie konečných užívateľov výhod v súlade s článkom 3 smernice (EÚ) 2015/849, alebo akýchkoľvek fyzických osôb, ktoré majú právomoc prevádzkovať účet kryptoaktív alebo adresu distribuovanej databázy transakcií v mene klienta, alebo vydávať pokyny na prevod alebo výmenu kryptoaktív alebo iných služieb súvisiacich s týmito kryptoaktívami.
c) z ískanieväčšieho množstva informácií o klientovi a povahe a účele obchodného

vzťahu s cieľom vytvoriť úplnejší profil klienta, napríklad vykonaním rešerší otvorených zdrojov alebo negatívnych mediálnych rešerší, prípadne vypracovaním správy o spravodajských informáciách tre ťou stranou . Medzi príklady typov informácií, ktoré môžu poskytovatelia služieb kryptoaktív požadovať, patria:

i.povaha podnikania alebo zamestnania klienta,
ii.zdroj majetku klienta a zdroj jeho finančných prostriedkov, ktoré sa vymieňajú za kryptoaktíva, aby sa poskytovatelia mohli primerane presvedčiť o ich legitimite,
iii.zdroj kryptoaktív klienta, ktoré sa vymieňajú za oficiálne meny vrátane toho, kedy a kde boli kúpené,
iv.účel transakcie, ak je to vhodné vrátane destinácie prevodu kryptoaktív,
v.informácie o akýchkoľvek spojeniach, ktoré klient môže mať s inými jurisdikciami (ústredie, prevádzkové zariadenia, pobočky atď.) alebo jednotlivcami, o ktorých je známe, že majú veľký vplyv na transakcie klienta,
vi.požiadať o alebo získať údaje o transakciách klienta s kryptoaktívami a v prípade, že klient je poskytovateľ služieb kryptoaktív, jeho obchodnú históriu v rámci systému poskytovania služieb kryptoaktív.
d) z ískaniedôkazov o zdroji finančných prostriedkov, zdroji majetku alebo zdroji

kryptoaktív v súvislosti s tými transakciami, ktoré predstavujú vyššie riziko.

  • e) z výšenie frekvencie monitorovania transakcií s kryptoaktívami. Všetky transakcie sa majú monitorovať z hľadiska neočakávaného správania, vzorcov a ukazovateľov podozrivej činnosti a mali by zahŕňať aj posúdenie strán, s ktorými klient uskutočňuje transakcie.
  • f) častejšie preskúmanie a prípadná aktualizácia uchovávaných informácií, údajov a dokumentácie, a to najmä v prípade iniciačnej udalosti.
  • g) a k je riziko spojené so vzťahom mimoriadne vysoké, poskytovatelia služieb kryptoaktív majú preskúmať obchodný vzťah pravidelnejšie.
  • h) častejšie alebo hlbšie posúdenie činností vykonávaných prostredníctvom účtov kryptoaktív klienta pomocou nástrojov na vyšetrovanie kryptoaktív.
i) a k máklient viacero adries distribuovanej databázy transakcií alebo sietí

blockchainu, poskytovateľ služieb kryptoaktív má tieto adresy prepojiť s klientom.

  • j) z výšenie frekvencie monitorovania IP adries klienta a ich porovnávania s IP adresami, ktoré používajú iní klienti.
  • k) uistiť sa o úrovni znalostí a pochopenia kryptoaktív klientom, aby poskytovateľ služieb kryptoaktív nadobudol určitú istotu , že klient nie je využívaný ako biely kôň.
  • l) ak vzorce výberu alebo umorenia kryptoaktív nie sú v súlade s profilom klienta alebo povahou a účelom obchodného vzťahu, poskytovateľ služieb kryptoaktív má pridať ďalšie opatrenia, aby sa zabezpečilo, že o výber alebo umorenie žiada klient, a nie tretia strana. To je mimoriadne dôležité v prípade vysokorizikových alebo starších alebo zraniteľnejších klientov.
m) z ískaniepotvrdenia, že samohosťovanú adresu, z ktorej sa prijíma prevod,

kontroluje alebo vlastní klient poskytovateľa služieb kryptoaktív.

21.13. Poskytovatelia služieb kryptoaktív majú uplatňovať pokročilé analytické nástroje na analýzu transakcií v závislosti od rizika ako doplnok k štandardným nástrojom na monitorovanie transakcií. Poskytovatelia služieb kryptoaktív majú používať pokročilé analytické nástroje na posúdenie rizika spojeného s transakciami, najmä s transakciami, ktoré zahŕňajú samohosťované adresy, pretože umožňujú poskytovateľom sledovať históriu transakcií a identifikovať potenciálne prepojenia s trestnou činnosťou, osobami alebo subjektmi.

21.14. V súvislosti s obchodnými vzťahmi alebo transakciami so zapojením vysokorizikových tretích krajín majú poskytovatelia služieb kryptoaktív postupovať podľa hlavy I týchto usmernení.

Zjednodušená povinná starostlivosť vo vzťahu ku klientovi

21.15. V situáciách, ktoré poskytovateľ služieb kryptoaktív klasifikoval ako nízkorizikové na základe hodnotenia rizika prania špinavých peňazí a financovania terorizmu, môžu poskytovatelia služieb kryptoaktív v súlade s týmito usmerneniami a v rozsahu povolenom vnútroštátnymi právnymi predpismi uplatňovať opatrenia zjednodušenej povinnej starostlivosti vo vzťahu ku klientovi, ktoré môžu zahŕňať:

  • a) overovanie totožnosti na základe dôkazov o tom, že klient podlieha režimu povinného udeľovania licencií a regulácie, napríklad prostredníctvom vyhľadávania vo verejnom registri regulatórneho orgánu, ak klient podlieha takému režimu v krajine EÚ alebo mimo EÚ,
  • b) aktualizácia informácií v rámci povinnej starostlivosti vo vzťahu ku klientovi len v prípade osobitných spúšťacích udalostí, napríklad ak klient žiada o nový produkt prípadne produkt s vyšším rizikom, alebo v prípade zmien v správaní klienta či v profile transakcie, z ktorých vyplýva, že riziko spojené so vzťahom už nie je nízke, pričom sa majú rešpektovať lehoty aktualizácie stanovené vo vnútroštátnych právnych predpisoch,
  • c) zníženie frekvencie monitorovania transakcií pre produkty, ktoré zahŕňajú opakujúce sa transakcie. Uchovávanie záznamov

21.16. Ak sú informácie o klientoch a transakciách dostupné v distribuovanej databáze transakcií, poskytovatelia služieb kryptoaktív sa nemajú spoliehať na distribuovanú databázu transakcií na účely vedenia záznamov, ale majú prijať opatrenia na splnenie svojich povinností týkajúcich sa vedenia záznamov v súlade so smernicou (EÚ) 2015/849 a usmerneniami 5.1 a 5.2 uvedenými vyššie. Poskytovatelia služieb kryptoaktív majú zaviesť postupy, ktoré im umožnia priradiť adresu distribuovanej databázy transakcií k súkromné mu kľúču kontrolovanému fyzickou alebo právnickou osobou.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/