Åtgärder

21.11. Leverantörer av kryptotillgångstjänster bör säkerställa att de system som de använder för att identifiera och hantera risker för penningtvätt och finansiering av terrorism uppfyller kriterierna i avdelning I i dessa riktlinjer. I synnerhet bör leverantörer av kryptotillgångstjänster genom sina affärsmodeller säkerställa att de använder lämpliga och effektiva övervakningsverktyg, inbegripet verktyg för transaktionsövervakning och avancerade analysverktyg. I vilken omfattning sådana verktyg bör användas beror på arten och volymen för den verksamhet som leverantören av kryptotillgångstjänster bedriver, däribland den typ av kryptotillgångar som görs tillgängliga för handel eller utbyte. Leverantörer av kryptotillgångstjänster bör också säkerställa att berörda anställda får specialiserad utbildning för att ha gedigna kunskaper om kryptotillgångar och de risker för penningtvätt och finansiering av terrorism som de kan utsätta leverantören av kryptotillgångstjänster för.

Skärpta åtgärder för kundkännedom

21.12. Om risken som är kopplad till en affärsförbindelse eller enstaka transaktion är förhöjd måste leverantörer av kryptotillgångstjänster tillämpa skärpta åtgärder för kundkännedom i enlighet med artikel 18 i direktiv (EU) 2015/849 och i enlighet med avdelning I i dessa riktlinjer. Dessutom bör leverantörer av kryptotillgångstjänster vid behov vidta relevanta skärpta åtgärder för kundkännedom enligt förteckningen nedan, beroende på affärsförbindelsens riskexponering:

• a) Kontrollera kundens och den verkliga huvudmannens identitet med hjälp av flera pålitliga och oberoende källor.
• b) Identifiera och kontrollera identiteten på majoritetsägare som inte uppfyller definitionen av verkliga huvudmän i artikel 3 i direktiv (EU) 2015/849, eller fysiska personer som har befogenhet att förvalta ett kryptokonto eller en adress i distribuerad liggare på kundens vägnar eller ge instruktioner om överföring eller utbyte av kryptotillgångar eller andra tjänster som rör dessa kryptotillgångar.
• c) Inhämta mer information om kunden och affärsförbindelsens syfte och art för att skapa en mer komplett kundprofil, till exempel genom att söka i öppna källor eller söka efter negativa medieuppgifter eller beställa en utredning av en tredje part. Nedan följer exempel på typ av information som leverantör av kryptotillgångstjänst kan söka:
• i. Arten av den sysselsättning eller verksamhet som kunden bedriver.
• ii. Ursprunget till kundens förmögenhet samt ursprunget till de medel som används i affärsförbindelsen, för att i rimlig utsträckning säkerställa att dessa är legitima.
• iii. Ursprunget till de kryptotillgångar som kunden växlar till officiella valutor, inbegripet när och var de erhölls.
• iv. Syftet med transaktionen, inklusive, i förekommande fall, destinationen för överföringen av kryptotillgångar.
• v. Uppgifter om eventuella kopplingar till andra jurisdiktioner (huvudkontor, operativa anläggningar, filialer osv.) eller enskilda personer som är kända för att utöva ett betydande inflytande på kundens verksamhet.
• vi. Begära eller erhålla uppgifter om kundens transaktioner med kryptotillgångar och, om kunden är en leverantör av kryptotillgångstjänster, uppgifter om dess handelshistorik hämtade från leverantörens eget system.
• d) Inhämta bevis om ursprunget till medel, ursprunget till förmögenhet eller ursprunget till kryptotillgångar med avseende på de transaktioner som utgör en förhöjd risk.
• e) Öka frekvensen i övervakningen av transaktioner med kryptotillgångar. Alla transaktioner bör övervakas med avseende på oväntade beteenden, mönster och indikatorer på misstänkt aktivitet, och även beakta de parter som kunden mottar överföringar från eller gör överföringar till.
• f) Granska och vid behov uppdatera information, uppgifter och dokumentation mer frekvent, i synnerhet vid utlösande händelser.
• g) Om den bedömda risken förknippad med förbindelsen är särskilt hög bör leverantörer av kryptotillgångstjänster se över affärsförbindelsen oftare.
• h) Mer frekvent eller mer ingående bedöma de aktiviteter som utförs via kundens kryptokonton med hjälp av verktyg för utredning av kryptotillgångar.
• i) Om en kund har flera adresser i distribuerade liggare eller blockkedjenätverk bör leverantören av kryptotillgångstjänster koppla dessa adresser till kunden.
• j) Öka övervakningsfrekvensen när det gäller kontroll av kundens IP-adresser och jämförelse med andra kunders IP-adresser
• k) Få bekräftat att kunden har tillräcklig kunskap och förståelse om kryptotillgångar för att försäkra sig om att kunden inte används som målvakt.
• l) Om kundens mönster av uttag eller inlösen inte överensstämmer med kundens profil eller affärsförbindelsens syfte och art, bör leverantören av kryptotillgångstjänster utföra ytterligare åtgärder för att säkerställa att det är kunden som begär uttag eller inlösen, och inte en tredje part. Detta är särskilt relevant för högriskkunder, äldre kunder eller kunder som är mer utsatta av andra anledningar.
• m) Erhålla bekräftelse på att en fristående adress från vilken en överföring tagits emot kontrolleras eller ägs av kunden till leverantören av kryptotillgångstjänster.

21.13. Leverantörer av kryptotillgångstjänster bör använda en riskbaserad metod för att bedöma vilka transaktioner som ska vara föremål för avancerade analysverktyg som ett komplement till de standardiserade verktygen för transaktionsövervakning. Leverantörer av kryptotillgångstjänster bör använda avancerade analysverktyg för att bedöma den risk som är förknippad med transaktioner, särskilt transaktioner som inbegriper fristående adresser, eftersom detta gör det möjligt för leverantören av kryptotillgångstjänster att spåra transaktionshistoriken och identifiera potentiella kopplingar till brottslig verksamhet eller kriminella personer eller enheter.

21.14. I fråga om affärsförbindelser eller transaktioner som inbegriper högriskländer utanför EU bör leverantörer av kryptotillgångstjänster följa vägledningen i avdelning I i dessa riktlinjer.

Förenklade åtgärder för kundkännedom

21.15. I situationer som bedöms ha en låg risk i den bedömning av riskexponering för penningtvätt och finansiering av terrorism som utförts av leverantören av kryptotillgångstjänster i enlighet med dessa riktlinjer, och i den mån det är tillåtet enligt nationell lagstiftning, får leverantörer av kryptotillgångstjänster tillämpa förenklade åtgärder för kundkännedom, vilket kan omfatta följande:

• a) För kunder som omfattas av ett lagstadgat licensierings- och regleringssystem i EU eller i ett land utanför EU, kontrollera identiteten på grundval av bevis på att kunden omfattas av det systemet, till exempel genom en sökning i tillsynsmyndighetens offentliga register.
• b) Uppdatera information, data eller dokumentation om kundkännedom endast om det finns särskilda utlösande händelser, såsom att kunden begär en ny produkt eller en produkt med högre risk, eller om det sker förändringar i kundens beteende eller transaktionsprofil som tyder på att den risk som är förknippad med affärsförbindelsen inte längre är låg, samtidigt som eventuella uppdateringsperioder i den nationella lagstiftningen iakttas.
• c) Minska frekvensen för transaktionsövervakning av produkter som inbegriper återkommande transaktioner.

Registerhållning

21.16. Om informationen om kunder och transaktioner finns tillgänglig i den distribuerade liggaren bör leverantörer av kryptotillgångstjänster inte förlita sig på den distribuerade liggaren för registerhållning, utan i stället vidta åtgärder för att fullgöra sitt registerhållningsansvar i enlighet med direktiv (EU) 2015/849 och punkterna 5.1 och 5.2 i dessa riktlinjer. Leverantörer av kryptotillgångstjänster bör införa förfaranden som gör det möjligt för dem att koppla adressen i distribuerad liggare till en privat nyckel som kontrolleras av en fysisk eller juridisk person.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/