4. Spremembe

(i) Sprememba naslova smernic

(ii) Spremembe poglavja „Vsebina, področje uporabe in opredelitev pojmov“

(iii) Spremembe smernice 1: Ocena tveganja: ključna načela za vsa podjetja

(iv) Spremembe smernice 2: Opredelitev dejavnikov tveganja PD/FT

(v) Spremembe smernice 4: Ukrepi skrbnega preverjanja strank, ki bi jih morala izvajati vsa podjetja

(vi) Spremembe smernice 6: Usposabljanje

(vii) Spremembe smernice 8: Sektorske smernice za korespondenčne odnose

(viii) Spremembe smernice 9: Sektorska smernica za banke, ki poslujejo s prebivalstvom

(ix) Spremembe smernice 10: Sektorska smernica za izdajatelje elektronskega denarja

(x) Spremembe smernice 15: Sektorska smernica za investicijska podjetja

(xi) Spremembe smernice 17: Sektorska smernica za regulirane platforme za množično financiranje

21.1. CASP bi se morali zavedati, da so izpostavljeni tveganjem PD/FT zaradi posebnih značilnosti njihovega poslovnega modela in tehnologije, ki se uporablja v okviru njihovega poslovanja, kar jim omogoča takojšen prenos kriptosredstev po svetu in sklepanje poslovni h razmerij s strankami v različnih jurisdikcijah. Tveganje se še poveča, če obdelujejo ali omogočajo transakcije ali ponujajo produkte ali storitve, ki zagotavljajo višjo stopnjo anonimnosti.

21.2. CASP bi morali pri ponujanju storitev v zvezi s kriptosredstvi izpolnjevati določbe iz naslova I in sektorske določbe iz naslova II, kadar so te pomembne za ponudbo produkta CASP.

Dejavniki tveganja v zvezi s produkti, storitvami in transakcijami

21.3. K povečanju tveganja lahko prispevajo naslednji dejavniki:

• a) produkti ali storitve, ki jih zagotavlja CASP, zagotavljajo višjo stopnjo anonimnosti;
• b) produkt dovoljuje plačila tretjih oseb, ki niso povezana s produktom ter niso vnaprej identificirana in preverjena, kadar takšna plačila nimajo očitnega ekonomskega razloga;

transakcij;

• d) produkt omogoča transakcije med računom stranke in:
• i. naslovi brez gostitelja;
• ii. računi kriptosredstev ali naslovi razpršene evidence, ki jih upravlja CASP, kot je opredeljen v smernici 9.20, ali za katerega velja regulativna in nadzorna ureditev PPDFT, ki je manj stroga od ureditve, predvidene v Direktivi (EU) 2015/849;
• iii. platformo za medsebojno izmenjavo kriptovalut ali drugo vrsto decentralizirane ali porazdeljene infrastrukture za kriptosredstva, ki je ne nadzoruje ali nanjo ne vpliva pravna ali fizična oseba (pogosto imenovana „decentralizirane finance“ (DeFi));
• iv. platformami, katerih namen je prikriti transakcije in omogočiti anonimnost, kot so platforme mešalnik ali tambler (mixer or tumbler);
• v. strojno opremo, ki se uporablja za zamenjavo kriptosredstev v uradne valute ali obratno (kot so kriptobankomati), ki vključuje uporabo gotovine ali elektronskega denarja, ki je izvzeta na podlagi člena 12 Direktive (EU) 2015/849 ali ki ne spada na področje regulativnega in nadzornega sistema v EU;
• e) produkti, ki vključujejo nove poslovne prakse, vključno z novimi tržnimi potmi, in uporabo tehnologij, pri katerih CASP zaradi pomanjkanja informacij ne more zanesljivo oceniti stopnje tveganja PD/FT v skladu s točko (d) smernice 1.7;
• f) kadar CASP izvaja neučinkovit nadzor nad ugnezdeno storitvijo, ki jo zagotavlja drug CASP;
• g) rezultati analize, izvedene z naprednimi analitičnimi orodji, kažejo na povečano stopnjo tveganja.

21.4. K zmanjšanju tveganja lahko prispevajo naslednji dejavniki:

• a) produkti z zmanjšano funkcionalnostjo, kot je majhen obseg ali vrednost transakcij;
• b) produkt omogoča transakcije med računom stranke in
• i. računi kriptosredstev ali naslovi razpršene evidence na ime stranke, ki jih vodi CASP;
• ii. računom kriptosredstva ali naslovom razpršene evidence na ime stranke, ki ga vodi CASP, ki ni CASP v skladu z Uredbo (EU) 2023/1114⁶ , temveč je reguliran zunaj EU na podlagi regulativnega okvira, ki je enako strog kot tisti, predviden v Uredbi (EU) 2023/1114, in za katerega velja regulativni in nadzorni okvir PD/FT, ki je enako strog kot tisti, predviden v Direktivi (EU) 2015/849;
• iii. bančnim računom na ime stranke pri kreditni instituciji, za katero velja regulativni in nadzorni okvir za PPDFT iz Direktive (EU) 2015/849 ali drug zakonodajni okvir zunaj EU, ki je enako strog kot tisti iz Direktive (EU) 2015/849; ali
• c) narava in obseg plačilnih kanalov ali sistemov, ki jih uporablja CASP, sta omejena na sisteme zaprtega trgovanja ali sisteme, katerih namen je olajšati mi kroplačila ali plačila države subjektom in obratno;
• d) produkt je na voljo le omejeni in določeni skupini strank, kot so zaposleni v podjetju, ki je izdalo kriptosredstvo.

Dejavniki tveganja v zvezi s strankami

21.5. K povečanju tveganja lahko prispevajo naslednji dejavniki:

• a) v zvezi z naravo stranke zlasti:
• i. neprofitna organizacija, ki je bila na podlagi zanesljivih in neodvisnih virov povezana z ekstremizmom, ekstremistično propagando ali naklonjenostjo terorizmu in terorističnimi dejavnostmi ali je bila vpletena v nepravilno ravnanje ali kriminalne dejavnosti, vključno s primeri, povezanimi s pranjem denarja, financiranjem terorizma ali korupcijo;
• ii. podjetje, ki je navidezna banka, kot je opredeljena v členu 3(17) Direktive (EU) 2015/849, ali druga vrsta navideznega podjetja;
• iii. podjetje, ki je bilo ustanovljeno nedavno in obdeluje veliko število transakcij;

obdobju nedejavnosti odkar je bilo ustanovljeno;

• v. podjetje, ki je v poslovnem odnosu z drugim(-i) podjetjem(-i) v skupini, kot je opredeljeno v členu 3(15) Direktive (EU) 2015/849, ki zagotavlja produkte in storitve, povezane s kriptosredstvi;
• vi. podjetje ali oseba, ki uporablja naslov IP, povezan s temnim omrežjem, ali programsko opremo, ki omogoča anonimno komunikacijo, vključno s šifrirano elektronsko pošto, anonimnimi ali začasnimi storitvami elektronske pošte in navidezno zasebno omrežje (VPN);
• vii. ranljiva oseba, tj. oseba, ki verjetno ni tipična stranka CASP, ali oseba, ki izkazuje zelo malo znanja in razumevanja o kriptosredstvih ali povezanih tehnologijah, kar se lahko dokaže z rezultati preskusa ustreznosti/znanja ali z drugimi stiki s stranko, in ki se kljub temu odloči za pogoste transakcije ali transakc ije visoke vrednosti, lahko poveča tveganje, da se stranka izkorišča kot denarna mula;
• b) v zvezi z vedenjem stranke zlasti situacije, v katerih stranka:
• i. poskuša odpreti več računov kriptosredstev pri CASP brez očitne ekonomske utemeljitve ali poslovnega namena;
• ii. ali dejanski lastnik stranke brez upravičenega razloga ne more ali noče zagotoviti potrebnih informacij o skrbnem preverjanju strank, kadar to zahteva CASP, in sicer tako, da:

• iii. uporablja naslov IP ali mobilno napravo, ki je povezana z več strankami brez kakršnega koli očitnega ekonomskega razloga ali za katero je znano, da je povezana s potencialno nezakonitimi ali kriminalnimi dejavnostmi, ali pa se do računa kriptosredstev stranke dostopa z več naslovov IP brez kakršne koli očitne povezave s stranko;
• iv. zagotavlja informacije, ki so nedosledne, tudi kadar naslov IP stranke ni skladen z drugimi informacijami o stranki, kot so informacije, ki so potrebne

Uredbe (EU) 2023/1113, ali informacije o običajnem prebivališču, registraciji ali poslovnih dejavnostih (tako v času vstopa v poslovni odnos kot v času transakcije) stranke, informacije o virih sredstev ali viru kriptosredstev niso skladne z drugimi informacijami o skrbnem preverjanju strank ali splošnim profilom stranke;

• v. uporablja naslov, lokacijo ali naslov IP, povezan z računi kriptosredstev, registriranimi za različne uporabnike, ki jih imajo pri enem ali več CASP;
• vi. pogosto spreminja svoje osebne podatke ali plačilne instrumente brez očitnega razloga;
• vii. pogosto prejema ali prenaša takšne zneske kriptosredstev z naslovov brez gostitelja, ki so tik pod pragom 1000 EUR, določenim v členu 14(5) in členu 16(2) Uredbe (EU) 2023/1113, kar zahteva preverjanje upravičenca ali originatorja;
• viii. navaja, da je namen naložbe v začetno javno ponudbo žetonov ali v kriptosredstev ali produkt, ki ponuja nesorazmerno visok donos in ima sedež v jurisdikciji z visokim tveganjem ali pri katerem obstaja veliko indicev, povezanih z goljufijami, ali ki ni podprt z belo knjigo, ki se zahteva v skladu z Uredbo (EU) 2023/1114⁷ ;
• ix. izkazuje vedenje ali vzorce transakcij, ki niso v skladu s pričakovanji glede na vrsto stranke ali kategorijo tveganja, ki ji pripada, ali so nepričakovani glede na informacije, ki jih je stranka zagotovila CASP na začetku poslovnega odnosa ali med njim. Takšne okoliščine vključujejo situacije, ko stranka:
• a) nepričakovano in brez očitnega razloga znatno poveča obseg ali vrednosti

• c) poveča limit transakcije v obsegu, ki ni sorazmeren s prijavljenim

• x. izkazuje vedenje in vzorce, ki so nenavadni, ker vključujejo nepojasnjene prenose na naslove razpršene evidence ali račune kriptosredstev ali z njih v več jurisdikcijah brez očitnega poslovnega ali zakonitega namena;
• xi. pri zamenjavi kriptosredstev v uradne valute in obratno stranka:
• a) uporablja več bančnih ali plačilnih računov, kreditnih kartic ali

• b) uporablja bančni ali plačilni račun, kreditno kartico v imenu druge osebe,

• c) uporablja bančni ali plačilni račun, ki se nahaja v jurisdikciji, ki ni skladna

• d) uporablja več ponudnikov plačilnih storitev;
• e) večkrat zahteva zamenjavo kriptosredstev v gotovino ali anonimni

• g) uporablja kriptobankomate na različnih lokacijah za ponavljajoče se

• h) dvigne kriptosredstva od CASP na naslov brez gostitelja takoj po

• xii. vlaga ali menjava kriptosredstva, ki si jih je izposodila prek platforme za medsebojno posojanje ali druge platforme za posojanje, ki ne spada na

ustreznega regulativnega okvira v EU ali zunaj nje in ki je predvsem decentralizirana ali porazdeljena aplikacija brez pravne ali fizične osebe, ki ima nad njo nadzor ali vpliv nanjo;

• xiii. neposredno ali posredno prejema ali pošilja kriptosredstva, ki so povezana s temnim omrežjem ali so rezultat nezakonitih dejavnosti;

anonimnosti, ali pa stranka prejme kriptosredstva, ki so bila predmet dejavnosti za povečanje anonimnosti, zlasti postopkov, ki prikrivajo transakcijo v razpršeni evidenci ali vsebujejo druge značilnosti, podobne tistim iz točke a) smernice 21.5;

• xv. večkrat prejema kriptosredstva z ali pošilja kriptosredstva na:
• a) račun kriptosredstev prek CASP , ki ne spada na področje uporabe Uredbe

• b) več naslovov brez gostitelja ali več računov kriptosredstev, ki jih vodijo isti

• d) naslove brez gostitelja na decentraliziranih platformah, ki vključujejo

• e) račun kriptosredstev kmalu po tem, ko je CASP sklenil poslovno razmerje,

• xvi. izkorišča tehnološke napake ali okvare v svojo korist;
• xvii. pojasnjuje, da so bila kriptosredstva, prenesena na CASP, pridobljena z nagradami za rudarjenje ali zamrznitev, vendar se zdi, da te nagrade niso sorazmerne s kriptosredstvi, ustvarjenimi s temi dejavnostmi.

21.6. K zmanjšanju tveganja lahko prispevajo naslednji dejavniki, kadar:

informacijah, določene v Uredbi (EU) 2023/1113 in podrobneje opredeljene v oddelku 4 Smernic organa EBA o pravilih glede prenosov⁸ , ter zagotovila informacije, ki omogočajo identifikacijo stranke ali možnost njenega preverjanja v primeru dvoma ali suma;

produkt ali storitev pa je skladen s profilom tveganosti stranke;

• c) stranka zahteva zamenjavo v uradno valuto ali iz nje in vir ali prejemnik sredstev je lasten bančni račun stranke pri kreditni instituciji v jurisdikciji, ki jo CASP ocenjuje kot nizko tveganje;
• d) stranka zahteva zamenjavo, vir ali prejemnik kriptosredstev pa je njen lasten račun kriptosredstev ali naslov razpršene evidence, ki ga gosti CASP, ki ga ureja Uredba (EU) 2023/1114, ali CASP, ki ni CASP, ki ga ureja Uredba (EU) 2023/1114, ki je reguliran in nadzorovan zunaj EU v skladu z regulativnim okvirom, ki je tako strog kot tisti iz Uredbe (EU) 2023/1114 in za katerega veljajo tako stroge zahteve glede PPDFT, kot so tiste iz Direktive (EU) 2015/849, ki ga je CASP uvrstil na beli seznam ali drugače določil kot nizko tveganje;
• e) stranka zahteva zamenjavo, pri čemer se vir ali prejemnik kriptosredstev nanaša na plačila nizke vrednosti za blago in storitve na račun kriptosredstev ali z njega ali na naslov razpršene evidence, o katerem ni na voljo negativnih informacij;
• f) prenosi stranke med dvema CASP ali CASP in CASP, ki ni CASP, ki ga ureja Uredba (EU) 2023/1114, za katerega veljajo predpisi in nadzor v EU ali za katerega drugače velja enako strog regulativni okvir, kot je predviden v Uredbi (EU) 2023/1114, in za katerega veljajo enako stroge zahteve glede PPDFT, kot so predvidene v Direktivi (EU) 2015/849.

Dejavniki tveganja, povezani z državami, ali geografski dejavniki tveganja

21.7. K povečanju tveganja lahko prispevajo naslednji dejavniki:

• a) sredstva stranke, ki se zamenjajo za kriptosredstva, izvirajo iz osebnih ali poslovnih odnosov, ki vključujejo jurisdikcije, povezane z višjim tveganjem PD/FT;
• b) izvorni ali prejemniški račun kriptosredstev ali naslov razpršene evidence je povezan z jurisdikcijo, povezano z večjim tveganjem PD/FT, ali jurisdikcijami/regijami, za katere je znano, da zagotavljajo financiranje ali podporo terorističnim dejavnostim ali da v njih delujejo skupine, ki izvajajo teroristična kazniva dejanja, ter jurisdikcijami, za katere veljajo finančne sankcije, embargo ali ukrepi, povezani s terorizmom, financiranjem terorizma ali širjenjem orožja;
• c) stranka ali njen dejanski lastnik je rezident, ima sedež, posluje ali ima osebne ali poslovne odnose, ki vključujejo jurisdikcijo, povezano s povečanim tveganjem PD/FT;
• d) poslovni odnos se vzpostavi prek CASP ali kriptobankomata, ki se nahaja v regiji ali jurisdikciji, ki je povezana z visoko stopnjo tveganja PD/FT;
• e) stranka je prek odnosov s tretjimi osebami neposredno ali posredno vključena v dejavnosti rudarjenja kriptosredstev, ki potekajo v jurisdikciji z visokim tveganjem, ki jo je Evropska komisija določila v skladu s členom 9 Direktive (EU) 2015/849, ali v jurisdikciji, za katero veljajo omejevalni ukrepi ali ciljno usmerjene finančne sankcije.

21.8. K zmanjšanju tveganja lahko prispeva naslednji dejavnik:

• a) če prenos prihaja z računa kriptosredstev ali naslova razpršene evidence, ki ga gosti CASP ali CASP, ki ni CASP, ki ga ureja Uredba (EU) 2023/1114, temveč v jurisdikciji, povezani z nizko stopnjo tveganja PD/FT , ali se prenese na ta račun ali naslov razpršene evidence. Dejavniki tveganja, povezani z distribucijskimi potmi

21.9. K povečanju tveganja lahko prispevajo naslednji dejavniki:

• a) poslovni odnos se vzpostavi z uporabo rešitev za sklepanje poslovnega razmerja s

poslovnega razmerja s stranko na daljavo⁹ ;

• b) pri instrumentu financiranja ni nobenih omejitev, na primer v primeru gotovine, čekov ali plačil s produkti elektronskega denarja, za katere velja izjema iz člena 12 Direktive (EU) 2015/849;
• c) poslovno razmerje med CASP in stranko se vzpostavi prek ponudnika posredniških storitev v zvezi s kriptosredstvi, opredeljenega v smernici 9.20 zgoraj;
• d) identifikacijo in preverjanje stranke izvaja CASP, ki se nahaja v jurisdikciji z visokim

Direktive (EU) 2015/849;

• e) nove distribucijske poti ali nova tehnologija, ki se uporablja za distribucijo kriptosredstev, ki še niso bili v celoti preizkušeni ali predstavljajo povečano stopnjo tveganja PD/FT;
• f) poslovno razmerje se vzpostavi prek kriptobankomatov, kar povečuje tveganje zaradi uporabe gotovine.

21.10. K zmanjšanju tveganja lahko prispeva naslednji dejavnik:

• a) kadar se CASP zanaša na ukrepe skrbnega preverjanja strank, ki jih izvaja tretja oseba v skladu s členom 26 Direktive (EU) 2015/849 in kadar ima ta tretja oseba sedež ali naslov v EU.

⁶ Uredba (EU) št. 2023/1114 o trgih kriptosredstev ter spremembi uredb (EU) št. 1093/2010 in (EU) št. 1095/2010 ter direktiv 2013/36/EU in (EU) 2019/1937

⁷ Uredba (EU) št. 2023/1114 o trgih kriptosredstev ter spremembi uredb (EU) št. 1093/2010 in (EU) št. 1095/2010 ter direktiv 2013/36/EU in (EU) 2019/1937.

⁸ Smernice o preprečevanju zlorabe sredstev in nekaterih prenosov kriptosredstev za namene pranja denarja in financiranja terorizma v skladu z Uredbo (EU) 2023/1113, [.... prosimo, vstavite številko teh smernic po sprejetju“, trenutno v posvetovanju (EBA/CP/2023/35)] (smernice o pravilih glede prenosov).

⁹ Smernice EBA za uporabo rešitev za sklepanje poslovnega razmerja s stranko na daljavo v skladu s členom 13(1) Direktive (EU) 2015/849 (EBA/GL/2022/15).

21.11. CASP bi morali zagotoviti, da so sistemi, ki jih uporabljajo za ugotavljanje in odpravljanje tveganj PD/FT, skladni z merili iz naslova I teh smernic. Zaradi svojih poslovnih modelov bi morali zlasti zagotoviti, da imajo na voljo ustrezna in učinkovita orodja za spremljanje, vključno z orodji za spremljanje transakcij in orodji za napredno analitiko. Obseg takih orodij je določen glede na naravo in obseg dejavnosti CASP , vključno z vrsto kriptosredstev, ki so na voljo za trgovanje ali izmenjavo. CASP bi morali zagotoviti tudi, da so ustrezni zaposleni deležni specializiranega usposabljanja, da bi dobro razumeli kriptosredstva in tveganja PD/FT, ki jim je CASP lahko izpostavljen. Okrepljeno skrbno preverjanje strank

21.12. Kadar se tveganje, povezano s poslovnim odnosom ali občasno transakcijo, poveča, morajo CASP uporabiti okrepljene ukrepe skrbnega preverjanja strank v skladu s členom 18 Direktive (EU) 2015/849 in kot je določeno v naslovu I teh smernic. Poleg tega bi morali CASP po potrebi izvajati ustrezne okrepljene ukrepe skrbnega preverjanja strank, ki so navedeni spodaj, odvisno od izpostavljenosti poslovnega odnosa tveganju:

• a) preveriti identiteto stranke in dejanskega lastnika na podlagi več zanesljivih in neodvisnih virov;
• b) identificirati in preveriti identiteto večinskih delničarjev, ki ne ustrezajo opredelitvi dejanskih lastnikov v skladu s členom 3 Direktive (EU) 2015/849, ali katerih koli fizičnih oseb, pooblaščenih za upravljanje računa kriptosredstva ali naslova razpršene evidence v imenu stranke ali dajati navodila za prenos ali zamenjavo kriptosredstev ali drugih storitev v zvezi s temi kriptosredstvi;
• c) pridobiti več informacij o stranki ter naravi in namenu poslovnega odnosa za oblikovanje popolnejšega profila stranke, na primer z iskanjem po javnih virih, iskanjem negativnega medijskega poročanja ali naročilom poročila z obveščevalnimi podatki, ki ga pr ipravi tretja oseba. Primeri informacij, ki jih CASP lahko zahtevajo glede na izpostavljenost tveganju poslovnega razmerja , vključujejo informacije o:
• i. naravi poslovanja ali zaposlitvi stranke;
• ii. viru premoženja in sredstvih stranke, ki se zamenjajo za kriptosredstva, da bi se ustrezno prepričali o njihovi legitimnosti;
• iii. viru kriptosredstev stranke, ki se zamenjajo za uradne valute, vključno s tem, kdaj in kje so bila kupljena;
• iv. namenu transakcije, vključno s prejemniki prenosa kriptosredstev, kadar je to primerno;
• v. morebitnih povezavah, ki bi jih stranka lahko imela z drugimi jurisdikcijami (sedeži, operativne zmogljivosti, podružnice itd.) ali posamezniki, za katere je znano, da pomembno vplivajo na dejavnosti stranke;
• vi. zahtevati ali pridobiti podatke o transakcijah stranke s kriptosredstvi in, če je stranka CASP, njeno zgodovino trgovanja znotraj sistema;
• d) pridobiti dokazila o viru sredstev, viru premoženja ali viru kriptosredstev v zvezi s tistimi transakcijami, ki predstavljajo večje tveganje;
• e) povečati pogostost spremljanja transakcij s kriptosredstvi. Pri vseh transakcijah bi bilo treba spremljati nepričakovano vedenje, vzorce in kazalnike sumljive dejavnosti, pri tem pa upoštevati tudi stranke, s katerimi stranka posluje;
• f) pogosteje pregledovati in po potrebi posodabljati informacije, podatke in dokumentacijo, zlasti v primeru sprožilnega dogodka;
• g) če je tveganje, povezano z odnosom, še posebej visoko, bi morali CASP poslovni odnos pregledati pogosteje;
• h) pogosteje ali bolj poglobljeno oceniti dejavnosti, ki se izvajajo prek računov kriptosredstev stranke, z uporabo orodij za preiskovanje kriptosredstev;
• i) kadar ima stranka več naslovov razpršene evidence ali omrežij blokovnih verig, bi moral CASP te naslove povezati s stranko;
• j) povečati pogostost spremljanja naslovov IP stranke in preverjanja teh naslovov glede na naslove IP, ki jih uporabljajo druge stranke;
• k) pridobiti potrditev o ravni znanja in razumevanja stranke v zvezi s kriptosredstvi, da se doseže raven zagotovila, da se stranka ne uporablja kot denarna mula;
• l) kadar vzorec dvigov ali odkupov ni v skladu s profilom stranke ali naravo in namenom poslovnega odnosa, bi moral CASP dodati dodatne ukrepe za zagotovitev, da dvig ali odkup zahteva stranka in ne tretja oseba. To je zlasti pomembno za visoko tvegane ali starejše ali ranljivejše odjemalce;
• m) pridobiti potrditev, da je naslov brez gostitelja, iz katerega se prejme prenos, pod nadzorom ali lastništvom stranke CASP.

21.13. CASP bi morali za transakcije uporabljati napredna analitična orodja na podlagi občutljivosti na tveganje kot dodatek k standardnim orodjem za spremljanje transakcij. CASP bi morali uporabljati napredna analitična orodja za ocenjevanje tveganja, povezanega s transakcijami, zlasti transakcijami, ki vključujejo naslove brez gostitelja, saj jim omogočajo sledenje preteklih transakcij in odkrivanje morebitnih povezav s kriminalnimi dejavnostmi, osebami ali subjekti.

21.14. V zvezi s poslovnimi odnosi ali transakcijami, ki vključujejo države z visokim tveganjem, ki niso članice EU, bi morali upoštevati smernice iz naslova I teh smernic.

Poenostavljeno skrbno preverjanje strank

21.15. V razmerah z nizkim tveganjem, ki so bile kot take opredeljene na podlagi ocene tveganja PD/FT, ki jo je CASP izvedel v skladu s temi smernicami, in v obsegu, ki ga dovoljuje nacionalna zakonodaja, lahko CASP uporabijo ukrepe poenostavljenega skrbnega preverjanj, ki lahko vključujejo:

• a) za stranke, za katere velja zakonska ureditev licenciranja in regulativna ureditev v EU ali državi, ki ni članica EU, preverjanje njihove identitete na podlagi dokazil, ki potrjujejo, da za stranko velja ta ureditev, na primer z iskanjem v javnem registru regulatorja;
• b) posodabljanje informacij, podatkov ali dokumentacije o skrbnem preverjanju strank samo, če obstajajo posebni sprožilni dogodki, na primer kadar stranka zahteva nov produkt ali produkt z višjim tveganjem ali v primeru sprememb v ravnanju stranke ali profilu transakcij, k i kažejo, da tveganje, povezano z odnosom, ni več nizko, pri čemer se upoštevajo obdobja posodobitv e , določena v nacionalni zakonodaji;
• c) zmanjšanje pogostosti spremljanja transakcij za produkte, ki vključujejo ponavljajoče se transakcije.

Vodenje evidenc

21.16. Kadar so informacije o strankah in transakcijah na voljo v razpršeni evidenci, se CASP za vodenje evidenc ne bi smeli zanašati na razpršeno evidenco, temveč bi morali sprejeti ukrepe za izpolnjevanje svojih odgovornosti glede vodenja evidenc v skladu z Direktivo (EU) 2015/849 ter smernicami 5.1 in 5.2, opisanimi zgoraj. CASP bi morali vzpostaviti postopke, ki jim omogočajo, da naslov razpršene evidence povežejo z zasebnim ključem, ki ga nadzira fizična ali pravna oseba.