4.5. Odkrivanje manjkajočih informacij v skladu s členi 7, 11, 16 in 20 Uredbe (EU) 2023/1113

Postopki iz členov 7, 11, 16 in 20 Uredbe (EU) 2023/1113 bi morali vsebovati vsaj naslednje:

• a) ukrepe za odkrivanje manjkajočih, nepopolnih in nesmiselnih informacij ali nedopustnih znakov ali vnosov;
• b) kombinacijo spremljave med prenosom in po njem, sorazmerno s stopnjo tveganja PD/FT , ki so mu prenosi izpostavljeni, določeno v skladu s smernicami organa EBA o dejavnikih tveganja PD/FT, ter
• c) merila, ki PPS, PPPS,, CASP in PCASP pomagajo prepoznati dejavnike, ki povečujejo tveganje, kot je opisano v odstavku 52.

4.5.2. Preverjanje dopustnih znakov ali vnosov pri prenosih sredstev v skladu s členom 7(1) in členom 11(1) Uredbe (EU) 2023/1113

Prenos sredstev

PPS prejemnika plačila in PPS prejemnika plačila bi morali zagotoviti, da, kar zadeva njihov sistem sporočil ali plačilni sistem in sistem poravnave:

• a) razumejo validacijska pravila sistema;
• b) sistem vsebuje vsa polja, potrebna za pridobitev informacij, zahtevanih v Uredbi (EU) 2023/1113, kot je določeno v oddelku 4.4;
• c) sistem prepreči pošiljanje ali sprejemanje prenosov, če se odkrijejo nedopustni znaki ali vnosi, in
• d) sistem označi zavrnjene prenose za ročni pregled in obdelavo.

Kadar sistem sporočil ali plačilni sistem in sistem poravnave PPS ali PPPS ne ustreza vsem merilom iz točke 43, bi moral PPS ali PPPS vzpostaviti kontrole za ublažitev pomanjkljivosti.

PPPS prejemnika plačil ali PPPS prejemnika plačil bi morali v svojih politikah in postopkih določiti:

• a) kako bodo ugotovili, ali so bila polja, ki se nanašajo na informacije v sistemu sporočil ali plačilnem sistemu in sistemu poravnave, izpolnjena z znaki ali vnosi, ki so v skladu s konvencijami navedenega sistema, in
• b) korake, ki jih bodo sprejeli, kadar znaki ali vnosi niso v skladu s konvencijami navedenega sistema.

4.5.3. Spremljanje prenosov v skladu s členom 7(2), členom 11(2), členom 16(1) in členom 20 Uredbe (EU) 2023/1113

Prenos sredstev in kriptosredstev

PPS prejemnika plačila, PPPS, CASP upravičenca ali PCASP bi morali v svojih politikah in postopkih določiti, kako bodo ugotovili, kateri prenosi se bodo spremljali med prenosom ali po njem v skladu s členom 7(2), členom 11(2), členom 16(1) in členom 20 Uredbe (EU) 2023/1113. Določiti bi morali vsaj:

• a) katere dejavnike tveganja bodo upoštevali pri tej oceni, in
• b) kateri dejavniki, ki povečujejo tveganje, ali katera kombinacija dejavnikov, ki povečujejo tveganje, bodo vedno sprožili spremljanje med prenosom in kateri bodo po opravljenem prenosu sprožili ciljno usmerjen pregled.

PPS, PPPS, CASP in PCASP bi morali dejavnike tveganja določiti na podlagi dejavnikov, določenih v smernicah organa EBA o dejavnikih tveganja PD/FT, ter ustreznih dejavnikov tveganja iz svoje ocene tveganja poslovanja ter sektorske ali nacionalne ocene tveganja, če je ta na voljo. Dejavniki tveganja bi morali vključevati vsaj:

• a) prenose, ki presegajo vnaprej določene mejne vrednosti, pri čemer se upošteva povprečna vrednost prenosov, ki jih rutinsko obdelujejo, in kaj pomeni neobičajno velik prenos glede na njihov poslovni model;
• b) prenose, pri katerih so plačnik, originator, prejemnik plačila, upravičenec, PPS plačnika, CASP originatorja, PPS prejemnika plačila ali CASP upravičenca v državah ali na ozemljih, za katere veljajo omejevalni ukrepi, vključno s ciljnimi finančnimi sankcijami, ali v državah ali na ozemljih, pri katerih obstaja veliko tveganje izogibanja omejevalnim ukrepom ali ciljnim finančnim sankcijam;
• c) prenose, pri katerih imajo plačnik, originator, prejemnik plačila, upravičenec, PPS plačnika, CASP originatorja, PPS prejemnika plačila ali CASP upravičenca sedež v državi, povezani z visokim tveganjem PD/FT , kar med drugim vključuje:
• i) države, ki jih je Evropska komisija v skladu s členom 9 Direktive (EU) 2015/849 opredelila kot države z visokim tveganjem, in
• ii) države, ki na podlagi zanesljivih virov, kot so ocenjevanja, vzajemna ocenjevanja, poročila o oceni ali objavljena poročila o ponovnem ocenjevanju, nimajo uvedenih zahtev glede PPDFT v skladu z Direktivo (EU) 2015/849 ali priporočili skupine FATF, in države, ki teh zahtev ne izvajajo učinkovito;
• d) prenose, pri katerih je PPS plačnika, CASP originatorja, PPPS, PCASP, PPS prejemnika plačila ali CASP upravičenca v državi, ki na podlagi javno dostopnih informacij še ni izpolnila obveznosti pridobitve, hrambe in posredovanja informacij o originatorju in upravičencu pri prenosih sredstev in kripto sredstev;
• e) prenose s subjekti s sedežem v tretji državi, ki nimajo ure jenih zahtev glede licenciranja ali ne regulirajo dejavnosti PPS v primeru prenosov sredstev in dejavnosti CASP v primeru prenosov kriptosredstev;
• f) prenose z naslovi brez gostitelja;
• g) prenose na račune, naslove ali denarnice, za katere je znano, da so povezani s sumljivo dejavnostjo, ali z njih;
• h) negativno informacijo, pridobljeno na podlagi javnih informacij glede skladnosti s predpisi o PPDFT predhodnega PPS, PPPS, CASP ali PCASP v verigi prenosa;
• i) prenose od PPS, PPPS, CASP ali PCASP , za katerega je bilo ugotovljeno, da večkrat brez utemeljenega razloga ne zagotovi zahtevanih informacij, ali za katerega je bilo že prej znano, da pogosto brez utemeljenega razloga ne zagotovi zahtevanih informacij, tudi če tega ni storil večkrat;
• j) uporabo drugih tehnik prikrivanja transakcij, ki otežuje izsleditev kriptosredstev s prikrivanjem sledi nazaj do izvora, med drugim:
• i) prejetih sredstev in kriptosredstev, ki se hitro prenesejo naprej, s čimer se umetno podaljša veriga prenosa;
• ii) tehnik, produktov ali storitev za povečanje anonimnosti, ki med drugim vključujejo mikserje in tamblerje, anonimizatorje internetnega protokola (IP) in prikrite naslove.

Pri presoji, ali prenos vzbuja sum ali ne, bi morali PPS, PPPS, CASP ali PCASP celostno obravnavati vse dejavnike tveganja PD/FT, povezane s prenosom, ter upoštevati, da manjkajoče ali nedopustne informacije same po sebi ne vzbujajo suma PD/FT.

4.5.4. Preverjanje manjkajočih informacij v skladu s členom 7(2), členom 11(2), členom 16(1) in členom 20 Uredbe (EU) 2023/1113

Prenos sredstev in kriptosredstev

PPS prejemnika plačila, CASP upravičenca, PPPS in PCASP bi morali informacije obravnavati kot manjkajoče, če so polja prazna ali če so predložene informacije nesmiselne ali nepopolne.

PPS prejemnika plačila, CASP upravičenca, PPPS in PCASP bi morali kot nesmiselne obravnavati vsaj naslednje informacije:

• a) nizi naključnih ali nelogičnih znakov (npr. „xxxxx“ ali „ABCDEFG“);
• b) uporaba nazivov (npr. dr. ali g.) brez imena osebe;
• c) druga poimenovanja, ki so nedosledna ali nerazumljiva (npr. „Drugi“ ali „Moja stranka“).

Kadar PPS, CASP, PPPS ali PCASP uporabljajo seznam izrazov, za katere se običajno ugotovi, da so nesmiselni, ga morajo redno pregledovati, da zagotovijo njegovo relevantnost.