1. Dostawcy usług w zakresie kryptoaktywów identyfikują i oceniają ryzyko prania pieniędzy i finansowania terroryzmu związane z transferami kryptoaktywów kierowanymi do adresu niehostowanego lub pochodzącymi z takiego adresu. W tym celu dostawcy usług w zakresie kryptoaktywów posiadają wewnętrzne strategie, procedury i środki kontroli.
Dostawcy usług w zakresie kryptoaktywów stosują środki ograniczające ryzyko, które są współmierne do zidentyfikowanych ryzyk. Środki ograniczające ryzyko obejmują co najmniej jeden z poniższych środków:
a) | podejmowanie środków opartych na analizie ryzyka w celu identyfikacji i weryfikacji tożsamości inicjatora lub beneficjenta transferu dokonanego z adresu niehostowanego lub na taki adres lub beneficjenta rzeczywistego takiego inicjatora lub beneficjenta, w tym poprzez korzystanie z informacji osób trzecich; |
b) | żądanie dodatkowych informacji na temat pochodzenia i przeznaczenia kryptoaktywów; |
c) | prowadzenie wzmocnionego bieżącego monitorowania transakcji z adresem niehostowanym; |
d) | wszelkie inne środki mające na celu ograniczenie ryzyk prania pieniędzy i finansowania terroryzmu oraz ryzyka niewykonania ukierunkowanych sankcji finansowych i uchylania się od nich, a także zarządzanie tymi ryzykami. |
2. Do dnia 10 lipca 2027 r. AMLA wydaje wytyczne w celu określenia środków ograniczających, o których mowa w ust. 1, w tym:
a) | kryteriów i sposobów identyfikacji i weryfikacji tożsamości inicjatora lub beneficjenta transferu dokonanego z adresu niehostowanego lub na adres niehostowany, w tym poprzez korzystanie z informacji osób trzecich, z uwzględnieniem najnowszych osiągnięć technologicznych; |
b) | kryteriów i sposobów weryfikacji, czy adres niehostowany jest własnością klienta lub jest przez niego kontrolowany. |