1. Mateřský podnik zajistí, aby se požadavky na vnitřní postupy, posouzení rizik a zaměstnance uvedené v oddíle 1 této kapitoly vztahovaly na všechny pobočky a dceřiné společnosti skupiny v členských státech a v případě skupin, jejichž ústředí se nachází v Unii, ve třetích zemích. Za tímto účelem mateřský podnik provede posouzení rizik na úrovni skupiny, přičemž zohlední posouzení rizik v rámci celého podniku provedené všemi pobočkami a dceřinými společnostmi dané skupiny, a stanoví a provádí strategie, postupy a kontroly na úrovni skupiny, týkající se rovněž ochrany údajů a sdílení informací v rámci skupiny za účelem boje proti praní peněz a financování terorismu s cílem zajistit, aby si zaměstnanci v rámci skupiny byli vědomi požadavků vyplývajících z tohoto nařízení. Povinné osoby v rámci skupiny provádějí tyto strategie, kontroly a postupy na úrovni skupiny s přihlédnutím ke svým zvláštnostem a rizikům, jimž jsou vystaveny.
Strategie, postupy a kontroly na úrovni skupiny a posouzení rizik na úrovni skupiny uvedené v prvním pododstavci zahrnují všechny prvky, jak jsou uvedeny v článcích 9 a 10.
Pro účely prvního pododstavce platí, že pokud má skupina provozovny ve více než jednom členském státě a v případě skupin, jejichž ústředí se nachází v Unii, ve třetích zemích, zohlední mateřské podniky informace zveřejněné orgány všech členských států nebo třetích zemí, v nichž se provozovny skupiny nacházejí.
2. Na úrovni skupiny se zřídí funkce kontroly dodržování předpisů. Tyto funkce zahrnují manažera dodržování předpisů na úrovni skupiny, a je-li to odůvodněno činnostmi prováděnými na úrovni skupiny, pracovníka pro dodržování předpisů. Rozhodnutí o rozsahu funkcí kontroly dodržování předpisů se zdokumentuje.
Manažer dodržování předpisů uvedený v prvním pododstavci pravidelně podává vedoucímu orgánu mateřského podniku v řídicí funkci zprávy o provádění strategií, postupů a kontrol na úrovni skupiny. Manažer dodržování předpisů předkládá přinejmenším jednou ročně zprávu o provádění vnitřních strategií, postupů a kontrol povinné osoby a přijme nezbytná opatření k včasné nápravě veškerých zjištěných nedostatků. Pokud je vedoucí orgán v řídicí funkci orgánem kolektivně odpovědným za svá rozhodnutí, manažer dodržování předpisů je tomuto orgánu nápomocný a poskytuje mu poradenství a vypracovává rozhodnutí nezbytná pro provádění tohoto článku.
3. Strategie, postupy a kontroly týkající se sdílení informací, jak jsou uvedeny v odstavci 1, vyžadují, aby si povinné osoby ve skupině vyměňovaly informace, pokud je toto sdílení informací relevantní pro účely hloubkové kontroly klienta a řízení rizik praní peněz a financování terorismu. Sdílení informací v rámci skupiny zahrnuje zejména informace o totožnosti a vlastnostech klienta, jeho skutečných majitelích nebo osobě, jejímž jménem klient jedná, povaze a účelu obchodního vztahu a příležitostných transakcích a podezření, doplněné o související analýzy, že finanční prostředky jsou výnosy z trestné činnosti nebo souvisí s financováním terorismu hlášeným finanční zpravodajské jednotce podle článku 69, ledaže finanční zpravodajská jednotka určí jinak.
Strategie, postupy a kontroly na úrovni skupiny nebrání subjektům v rámci skupiny, které nejsou povinnými osobami, poskytovat informace povinným osobám v rámci téže skupiny, pokud je toto sdílení informací pro tyto povinné osoby relevantní pro účely plnění požadavků stanovených v tomto nařízení.
Mateřské podniky zavedou strategie, postupy a kontroly na úrovni skupiny, aby zajistily, že informace vyměňované podle prvního a druhého pododstavce podléhají dostatečným zárukám, pokud jde o důvěrnost, ochranu údajů a používání informací, včetně zabránění jejich zpřístupnění.
4. Do 10. července 2026 vypracuje AMLA návrhy regulačních technických norem a předloží je Komisi k přijetí. Uvedené návrhy regulačních technických norem specifikují minimální požadavky na strategie, postupy a kontroly na úrovni skupiny, včetně minimálních standardů pro sdílení informací v rámci skupiny, kritérií pro určení mateřského podniku v případech, na něž se vztahuje čl. 2 odst. 1 bod 42 písm. b), a podmínky, za nichž se ustanovení tohoto článku vztahují na subjekty, které jsou součástí struktur sdílejících společné majitele, společné vedení nebo společnou kontrolu dodržování předpisů, včetně sítí nebo partnerství, jakož i kritéria pro to, jak v těchto případech určit mateřský podnik v Unii.
5. Komisi je svěřena pravomoc doplnit toto nařízení přijetím regulačních technických norem uvedených v odstavci 4 tohoto článku v souladu s články 49 až 52 nařízení (EU) 2024/1620.