4.5. Upptäckt av saknade uppgifter i enlighet med artiklarna 7, 11,

De förfaranden som avses i artiklarna 7, 11, 16 och 20 i förordning (EU) 2023/1113 bör åtminstone innehålla följande:

• a) Åtgärder för upptäckt av saknad, ofullständig och meningslös information eller otillåtliga tecken eller inmatningar.
• b) En kombination av övervakningsmetoder under och efter överföringen, som står i proportion till den risk för penningtvätt och finansiering av terrorism som överföringarna exponeras för, fastställd i enlighet med EBA:s riktlinjer för riskfaktorer avseende penningtvätt och finansiering av terrorism.
• c) De kriterier som hjälper betaltjänstleverantörer, förmedlande betaltjänstleverantörer, leverantörer av kryptotillgångstjänster och förmedlande leverantörer av kryptotillgångstjänster att identifiera faktorer som medför ökad risk, enligt beskrivningen i punkt 52. 4.5.2. Kontroll av tillåtna tecken eller inmatningsdata vid överföringar av medel i enlighet med artiklarna 7.1 och 11.1 i förordning (EU) 2023/1113

Överföring av medel

Betalningsmottagares betaltjänstleverantörer och förmedlande betaltjänstleverantörer bör säkerställa att följande gäller för deras meddelande- eller betalnings- och avvecklingssystem:

• a) De förstår systemets valideringsregler.
• b) Systemet innehåller alla fält som är nödvändiga för att inhämta de erforderliga uppgifterna enligt förordning (EU) 2023/1113, enligt vad som anges i avsnitt 4.4.
• c) Systemet förhindrar att överföringar görs eller tas emot om otillåtliga tecken eller inmatningsdata förekommer.
• d) Systemet flaggar vid avvisade överföringar så att dessa kan granskas och behandlas manuellt.

Om en betaltjänstleverantörs eller en förmedlande betaltjänstleverantörs meddelande- eller betalnings- och avvecklingssystem inte uppfyller samtliga kriterier som fastställs i punkt 43 bör betaltjänstleverantören eller den förmedlande betaltjänstleverantören införa kontroller för att minska bristerna.

Betalningsmottagares betaltjänstleverantörer och förmedlande betaltjänstleverantörer bör i sina strategier och förfaranden fastställa följande:

• a) Hur de kommer att kontrollera att fälten för uppgifter i meddelande- eller betalnings- och avvecklingssystemet har fyllts i med de vedertagna tecken eller inmatningsdata som är tillåtna enligt systemet.
• b) De åtgärder som de kommer att vidta om de tecken eller inmatningsdata som använts inte är tillåtna enligt systemet.

4.5.3. Övervakning av överföringar i enlighet med artiklarna 7.2, 11.2, 16.1 och 20 i förordning (EU) 2023/1113

Överföring av medel och kryptotillgångar

Betalningsmottagares betaltjänstleverantörer, förmedlande betaltjänstleverantörer, mottagares leverantörer av kryptotillgångstjänster och förmedlande leverantörer av kryptotillgångstjänster bör i sina strategier och förfaranden ange hur de kommer att fastställa vilka överföringar som kommer att övervakas under eller efter överföringen i enlighet med artiklarna 7.2, 11.2, 16.1 och 20 i förordning (EU) 2023/1113. Betaltjänstleverantörer, förmedlande betaltjänstleverantörer, leverantörer av kryptotillgångstjänster och förmedlande leverantörer av kryptotillgångstjänster bör som ett minimum fastställa

• a) vilka riskfaktorer de kommer att beakta i denna bedömning, och
• b) vilka riskhöjande faktorer, eller vilka kombinationer av riskhöjande faktorer, som alltid kommer att utlösa övervakning under överföringen och som kommer att utlösa en riktad granskning efter det att överföringen har ägt rum.

Betaltjänstleverantörer, förmedlande betaltjänstleverantörer, leverantörer av kryptotillgångstjänster och förmedlande leverantörer av kryptotillgångstjänster bör fastställa riskfaktorerna på grundval av de riskfaktorer som anges i EBA:s riktlinjer för riskfaktorer avseende penningtvätt och finansiering av terrorism samt relevanta riskfaktorer från deras verksamhetsspecifika riskbedömning och sektoriella eller nationella riskbedömningar i den mån sådana är tillgängliga. Riskfaktorerna bör åtminstone omfatta följande:

• a) Överföringar som överskrider ett fördefinierat tröskelvärde med beaktande av det genomsnittliga värdet av de överföringar som de rutinmässigt behandlar och vad som utgör en ovanligt stor överföring, baserat på deras konkreta affärsmodell.
• b) Överföringar där betalaren, avsändaren, betalningsmottagaren/mottagaren, betalarens betaltjänstleverantör, avsändarens leverantör av kryptotillgångstjänster, betalningsmottagarens betaltjänstleverantör eller mottagarens leverantör av kryptotillgångstjänster är belägna i länder eller territorier som är föremål för restriktiva åtgärder, inbegripet riktade ekonomiska sanktioner, eller länder eller territorier som är behäftade med en hög risk för kringgående av restriktiva åtgärder eller riktade ekonomiska sanktioner.
• c) Överföringar där betalaren, avsändaren, betalningsmottagaren/mottagaren, betalarens betaltjänstleverantör, avsändarens leverantör av kryptotillgångstjänster, betalningsmottagarens betaltjänstleverantör eller mottagarens leverantör av kryptotillgångstjänster har sitt säte i ett land som förknippas med hög risk för penningtvätt och finansiering av terrorism, inbegripet men inte begränsat till
• i) länder som av Europeiska kommissionen identifierats som högriskländer i enlighet med artikel 9 i direktiv (EU) 2015/849, och
• ii) länder vars krav i fråga om bekämpning av penningtvätt och finansiering av terrorism, på grundval av trovärdiga källor såsom utvärderingar, ömsesidiga utvärderingar, bedömningsrapporter eller offentliggjorda uppföljningsrapporter, inte är förenliga med direktiv (EU) 2015/849 eller FATF-rekommendationerna, och länder som inte har genomfört dessa krav på ett effektivt sätt,
• d) överföringar där betalarens betaltjänstleverantör, avsändarens leverantör av kryptotillgångstjänster, den förmedlande betaltjänstleverantören, den förmedlande leverantören av kryptotillgångstjänster, betalningsmottagarens betaltjänstleverantör eller mottagarens leverantör av kryptotillgångstjänster är belägna i länder som, på grundval av offentligt tillgänglig information, ännu inte har uppfyllt skyldigheten att inhämta, lagra och överföra information om avsändaren och mottagaren när de genomför elektroniska överföringar och överföringar av virtuella tillgångar,
• e) överföringar där enheterna är baserade i ett tredjeland som inte använder tillståndssystem eller som inte reglerar betaltjänstleverantörens verksamhet när det gäller överföringar av medel och kryptotillgångstjänsteleverantörers verksamhet på området överföring av kryptotillgångar,
• f) överföringar med fristående adresser,
• g) överföringar från eller till konton, adresser eller plånböcker som man vet är kopplade till misstänkt verksamhet,
• h) bristfällig efterlevnad av bestämmelserna om bekämpning av penningtvätt och finansiering av terrorism av den tidigare betaltjänstleverantören, den tidigare förmedlande betaltjänstleverantören, den tidigare leverantören av kryptotillgångstjänster eller den tidigare förmedlande leverantören av kryptotillgångstjänster i överföringskedjan, baserat på offentlig information,
• i) överföringar från en betaltjänstleverantör, en förmedlande betaltjänstleverantör, en leverantör av kryptotillgångstjänster eller en förmedlande leverantör av kryptotillgångstjänster för vilka man upprepade gånger och utan giltigt skäl har underlåtit att tillhandahålla erforderliga uppgifter, eller om det konstaterats att någon av ovannämnda aktörer tidigare har försökt underlåta att tillhandahålla de erforderliga uppgifterna vid ett antal tillfällen utan giltigt skäl, även om aktören inte underlåtit att göra detta upprepade gånger,
• j) användning av andra tekniker för layering av transaktioner som hindrar spårning av kryptotillgångar genom att de spår som leder tillbaka till avsändaren döljs, inbegripet men inte begränsat till
• i) snabb vidareöverföring av mottagna medel och kryptotillgångar, så att överföringskedjan förlängs på artificiell väg,
• ii) metoder, produkter eller tjänster för avidentifiering, inbegripet men inte begränsat till kryptoblandare, kryptotumlare, ip-anonymiseringstjänster och dolda adresser (stealth-adresser).

När betaltjänstleverantören, den förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster eller den förmedlande leverantören av kryptotillgångstjänster tar ställning till huruvida en överföring ska väcka misstanke bör en helhetssyn antas som tar hänsyn till alla riskfaktorer för penningtvätt och finansiering av terrorism som är förknippade med överföringen i fråga. Saknade eller otillåtliga uppgifter i sig bör inte utgöra grund för misstanke om penningtvätt eller finansiering av terrorism. 4.5.4. Kontroller avseende saknade uppgifter i enlighet med artiklarna 7.2, 11.2, 16.1 och 20 i förordning (EU) 2023/1113

Överföring av medel och kryptotillgångar

Betalningsmottagarens betaltjänstleverantör, mottagarens leverantör av kryptotillgångstjänster, den förmedlande betaltjänstleverantören och den förmedlande leverantören av kryptotillgångstjänster bör anse att uppgifter saknas om fälten lämnas tomma eller om den information som lämnats saknar mening eller är ofullständig.

Betalningsmottagarens betaltjänstleverantör, mottagarens leverantör av kryptotillgångstjänster, den förmedlande betaltjänstleverantören och den förmedlande leverantören av kryptotillgångstjänster bör som ett minimum behandla följande inmatningar som meningslösa:

• a) Slumpmässiga eller ologiska teckensträngar (t.ex. ”xxxxx” eller ”ABCDEFG”).
• b) Titlar (t.ex. ”dr” eller ”herr”) som inte åtföljs av en persons namn.
• c) Andra beteckningar som är osammanhängande eller obegripliga (t.ex. ”En annan” eller ”Min kund”).

Om betaltjänstleverantörer, leverantörer av kryptotillgångstjänster, förmedlande betaltjänstleverantörer och förmedlande leverantörer av kryptotillgångstjänster använder en förteckning över termer som anses allmänt meningslösa bör de regelbundet se över denna förteckning för att säkerställa att den är relevant.