Ukrepi

21.11. CASP bi morali zagotoviti, da so sistemi, ki jih uporabljajo za ugotavljanje in odpravljanje tveganj PD/FT, skladni z merili iz naslova I teh smernic. Zaradi svojih poslovnih modelov bi morali zlasti zagotoviti, da imajo na voljo ustrezna in učinkovita orodja za spremljanje, vključno z orodji za spremljanje transakcij in orodji za napredno analitiko. Obseg takih orodij je določen glede na naravo in obseg dejavnosti CASP , vključno z vrsto kriptosredstev, ki so na voljo za trgovanje ali izmenjavo. CASP bi morali zagotoviti tudi, da so ustrezni zaposleni deležni specializiranega usposabljanja, da bi dobro razumeli kriptosredstva in tveganja PD/FT, ki jim je CASP lahko izpostavljen. Okrepljeno skrbno preverjanje strank

21.12. Kadar se tveganje, povezano s poslovnim odnosom ali občasno transakcijo, poveča, morajo CASP uporabiti okrepljene ukrepe skrbnega preverjanja strank v skladu s členom 18 Direktive (EU) 2015/849 in kot je določeno v naslovu I teh smernic. Poleg tega bi morali CASP po potrebi izvajati ustrezne okrepljene ukrepe skrbnega preverjanja strank, ki so navedeni spodaj, odvisno od izpostavljenosti poslovnega odnosa tveganju:

• a) preveriti identiteto stranke in dejanskega lastnika na podlagi več zanesljivih in neodvisnih virov;
• b) identificirati in preveriti identiteto večinskih delničarjev, ki ne ustrezajo opredelitvi dejanskih lastnikov v skladu s členom 3 Direktive (EU) 2015/849, ali katerih koli fizičnih oseb, pooblaščenih za upravljanje računa kriptosredstva ali naslova razpršene evidence v imenu stranke ali dajati navodila za prenos ali zamenjavo kriptosredstev ali drugih storitev v zvezi s temi kriptosredstvi;
• c) pridobiti več informacij o stranki ter naravi in namenu poslovnega odnosa za oblikovanje popolnejšega profila stranke, na primer z iskanjem po javnih virih, iskanjem negativnega medijskega poročanja ali naročilom poročila z obveščevalnimi podatki, ki ga pr ipravi tretja oseba. Primeri informacij, ki jih CASP lahko zahtevajo glede na izpostavljenost tveganju poslovnega razmerja , vključujejo informacije o:
• i. naravi poslovanja ali zaposlitvi stranke;
• ii. viru premoženja in sredstvih stranke, ki se zamenjajo za kriptosredstva, da bi se ustrezno prepričali o njihovi legitimnosti;
• iii. viru kriptosredstev stranke, ki se zamenjajo za uradne valute, vključno s tem, kdaj in kje so bila kupljena;
• iv. namenu transakcije, vključno s prejemniki prenosa kriptosredstev, kadar je to primerno;
• v. morebitnih povezavah, ki bi jih stranka lahko imela z drugimi jurisdikcijami (sedeži, operativne zmogljivosti, podružnice itd.) ali posamezniki, za katere je znano, da pomembno vplivajo na dejavnosti stranke;
• vi. zahtevati ali pridobiti podatke o transakcijah stranke s kriptosredstvi in, če je stranka CASP, njeno zgodovino trgovanja znotraj sistema;
• d) pridobiti dokazila o viru sredstev, viru premoženja ali viru kriptosredstev v zvezi s tistimi transakcijami, ki predstavljajo večje tveganje;
• e) povečati pogostost spremljanja transakcij s kriptosredstvi. Pri vseh transakcijah bi bilo treba spremljati nepričakovano vedenje, vzorce in kazalnike sumljive dejavnosti, pri tem pa upoštevati tudi stranke, s katerimi stranka posluje;
• f) pogosteje pregledovati in po potrebi posodabljati informacije, podatke in dokumentacijo, zlasti v primeru sprožilnega dogodka;
• g) če je tveganje, povezano z odnosom, še posebej visoko, bi morali CASP poslovni odnos pregledati pogosteje;
• h) pogosteje ali bolj poglobljeno oceniti dejavnosti, ki se izvajajo prek računov kriptosredstev stranke, z uporabo orodij za preiskovanje kriptosredstev;
• i) kadar ima stranka več naslovov razpršene evidence ali omrežij blokovnih verig, bi moral CASP te naslove povezati s stranko;
• j) povečati pogostost spremljanja naslovov IP stranke in preverjanja teh naslovov glede na naslove IP, ki jih uporabljajo druge stranke;
• k) pridobiti potrditev o ravni znanja in razumevanja stranke v zvezi s kriptosredstvi, da se doseže raven zagotovila, da se stranka ne uporablja kot denarna mula;
• l) kadar vzorec dvigov ali odkupov ni v skladu s profilom stranke ali naravo in namenom poslovnega odnosa, bi moral CASP dodati dodatne ukrepe za zagotovitev, da dvig ali odkup zahteva stranka in ne tretja oseba. To je zlasti pomembno za visoko tvegane ali starejše ali ranljivejše odjemalce;
• m) pridobiti potrditev, da je naslov brez gostitelja, iz katerega se prejme prenos, pod nadzorom ali lastništvom stranke CASP.

21.13. CASP bi morali za transakcije uporabljati napredna analitična orodja na podlagi občutljivosti na tveganje kot dodatek k standardnim orodjem za spremljanje transakcij. CASP bi morali uporabljati napredna analitična orodja za ocenjevanje tveganja, povezanega s transakcijami, zlasti transakcijami, ki vključujejo naslove brez gostitelja, saj jim omogočajo sledenje preteklih transakcij in odkrivanje morebitnih povezav s kriminalnimi dejavnostmi, osebami ali subjekti.

21.14. V zvezi s poslovnimi odnosi ali transakcijami, ki vključujejo države z visokim tveganjem, ki niso članice EU, bi morali upoštevati smernice iz naslova I teh smernic.

Poenostavljeno skrbno preverjanje strank

21.15. V razmerah z nizkim tveganjem, ki so bile kot take opredeljene na podlagi ocene tveganja PD/FT, ki jo je CASP izvedel v skladu s temi smernicami, in v obsegu, ki ga dovoljuje nacionalna zakonodaja, lahko CASP uporabijo ukrepe poenostavljenega skrbnega preverjanj, ki lahko vključujejo:

• a) za stranke, za katere velja zakonska ureditev licenciranja in regulativna ureditev v EU ali državi, ki ni članica EU, preverjanje njihove identitete na podlagi dokazil, ki potrjujejo, da za stranko velja ta ureditev, na primer z iskanjem v javnem registru regulatorja;
• b) posodabljanje informacij, podatkov ali dokumentacije o skrbnem preverjanju strank samo, če obstajajo posebni sprožilni dogodki, na primer kadar stranka zahteva nov produkt ali produkt z višjim tveganjem ali v primeru sprememb v ravnanju stranke ali profilu transakcij, k i kažejo, da tveganje, povezano z odnosom, ni več nizko, pri čemer se upoštevajo obdobja posodobitv e , določena v nacionalni zakonodaji;
• c) zmanjšanje pogostosti spremljanja transakcij za produkte, ki vključujejo ponavljajoče se transakcije.

Vodenje evidenc

21.16. Kadar so informacije o strankah in transakcijah na voljo v razpršeni evidenci, se CASP za vodenje evidenc ne bi smeli zanašati na razpršeno evidenco, temveč bi morali sprejeti ukrepe za izpolnjevanje svojih odgovornosti glede vodenja evidenc v skladu z Direktivo (EU) 2015/849 ter smernicami 5.1 in 5.2, opisanimi zgoraj. CASP bi morali vzpostaviti postopke, ki jim omogočajo, da naslov razpršene evidence povežejo z zasebnim ključem, ki ga nadzira fizična ali pravna oseba.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/