1. Mātesuzņēmums nodrošina, ka šīs nodaļas 1. iedaļā minētās prasības attiecībā uz iekšējām procedūrām, riska novērtējumu un personālu tiek piemērotas visās grupas filiālēs un meitasuzņēmumos dalībvalstīs, kā arī attiecībā uz grupām trešās valstis, kuru galvenais birojs atrodas Savienībā. Šajā nolūkā mātesuzņēmums veic riska novērtējumu grupas mērogā, ņemot vērā uzņēmuma mēroga riska novērtējumu, ko veic visas grupas filiāles un meitasuzņēmumi, un izstrādā un īsteno grupas mēroga politiku, procedūras un kontroles pasākumus, tostarp par datu aizsardzības politiku un par informācijas apmaiņu grupā NILL/TFN nolūkos, un lai nodrošinātu, ka grupas darbinieki ir informēti par prasībām, kas izriet no šīs regulas. Grupas atbildīgie subjekti īsteno minēto grupas mēroga politiku, procedūras un kontroles pasākumus, ņemot vērā savu specifiku un riskus, kuriem tie ir pakļauti.
Grupas mēroga politika, procedūras un kontroles pasākumi, kā arī grupas mēroga riska novērtējumi, kas minēti pirmajā daļā, ietver visus attiecīgi 9. un 10. pantā uzskaitītos elementus.
Pirmās daļas nolūkā, ja grupai ir iedibinājumi vairāk nekā vienā dalībvalstī un attiecībā uz grupām, kuru galvenais birojs atrodas Savienībā, trešās valstīs, mātesuzņēmumi ņem vērā informāciju, ko publicējušas visu to dalībvalstu vai trešo valstu iestādes, kurās atrodas grupas iedibinājumi.
2. Atbilstības uzraudzības funkcijas nosaka grupas līmenī. Šajās funkcijās ietilpst atbilstības uzraudzības pārvaldnieks grupas līmenī un, ja to pamato grupas līmenī veiktās darbības, atbilstības uzraudzības amatpersona. Lēmumu par atbilstības uzraudzības funkciju apjomu dokumentē.
Pirmajā daļā minētais atbilstības uzraudzības pārvaldnieks regulāri ziņo mātesuzņēmuma vadības struktūrai, kas pilda tā vadības funkcijas, par grupas mēroga politikas, procedūru un kontroles pasākumu īstenošanu. Atbilstības uzraudzības pārvaldnieks reizi gadā iesniedz ziņojumu par atbildīgā subjekta iekšējās politikas, procedūru un kontroles pasākumu īstenošanu un veic nepieciešamās darbības, lai savlaicīgi novērstu konstatētos trūkumus. Ja vadības struktūra, kas pilda vadības funkcijas, ir struktūra, kas ir kolektīvi atbildīga par tās lēmumiem, atbilstības uzraudzības pārvaldnieks tai palīdz un sniedz konsultācijas, kā arī sagatavo šā panta īstenošanai nepieciešamos lēmumus.
3. Politika, procedūras un kontroles pasākumi, kas attiecas uz 1. punktā minēto informācijas apmaiņu, ietver prasību, ka grupas atbildīgie subjekti apmainās ar informāciju, ja šāda apmaiņa ir svarīga klienta uzticamības pārbaudes un nelikumīgi iegūtu līdzekļu legalizēšanas un teroristu finansēšanas riska pārvaldības nolūkiem. Informācijas apmaiņa grupas ietvaros īpaši attiecas uz klienta, tā faktisko īpašnieku vai personas, kuras vārdā klients rīkojas, identitāti un iezīmēm, uz darījuma attiecību un gadījuma rakstura darījumu būtību un nolūku un uz aizdomām, kurām pievienotas pamatotas analīzes, ka līdzekļi ir ieņēmumi no noziedzīgas darbības vai ir saistīti ar teroristu finansēšanu, par ko finanšu ziņu vākšanas vienībai paziņots, ievērojot ar 69. pantu, ja vien finanšu ziņu vākšanas vienība nav norādījusi citādi.
Grupas mēroga politika, procedūras un kontroles pasākumi neliedz grupas struktūrām, kas nav atbildīgie subjekti, sniegt informāciju tās pašas grupas atbildīgajiem subjektiem, ja šāda informācijas apmaiņa ir būtiska, lai minētie atbildīgie subjekti varētu izpildīt šajā regulā noteiktās prasības.
Mātesuzņēmumi ievieš grupas mēroga politiku, procedūras un kontroles pasākumus, lai nodrošinātu, ka attiecībā uz informāciju, ar ko apmainās, ievērojot pirmo un otro daļu, tiek sniegtas pietiekamas garantijas par konfidencialitātes ievērošanu, datu aizsardzību un šīs informācijas atbilstīgu izmantošanu, tostarp lai novērstu tās izpaušanu.
4. Līdz 2026. gada 10. jūlijamAMLA izstrādā regulatīvo tehnisko standartu projektus un iesniedz tos pieņemšanai Komisijā. Minētajos regulatīvo tehnisko standartu projektos precizē obligātās prasības attiecībā uz grupas mēroga politiku, procedūrām un kontroles pasākumiem, tostarp minimālos standartus informācijas apmaiņai grupas ietvaros, kritērijus mātesuzņēmuma identificēšanai 2. panta 1. punkta 42) apakšpunkta b) punktā minētajos gadījumos un nosacījumus, saskaņā ar kuriem šā panta noteikumus piemēro subjektiem, kas ir daļa no struktūrām, kurām ir kopīgas īpašumtiesības, vadība vai atbilstības kontrole, tostarp tīkliem vai partnerībām, kā arī kritērijus mātesuzņēmuma identificēšanai Savienībā minētajos gadījumos.
5. Komisijai tiek deleģētas pilnvaras papildināt šo regulu, pieņemot šā panta 4. punktā minētos regulatīvos tehniskos standartus saskaņā ar Regulas (ES) 2024/1620 49.–52. pantu.