(1) Entitățile obligate iau măsuri adecvate, proporționale cu natura activității acestora, inclusiv cu riscurile și complexitatea aferente acesteia, precum și cu dimensiunea lor, pentru a identifica și a evalua riscurile de spălare a banilor și de finanțare a terorismului la care sunt expuse, precum și riscurile de neaplicare și de eludare a sancțiunilor financiare specifice, ținând seama cel puțin de:
(a) | variabilele de risc prevăzute în anexa I și factorii de risc prevăzuți în anexele II și III; |
(b) | constatările evaluării riscurilor la nivelul Uniunii realizate de Comisie în temeiul articolului 7 din Directiva (UE) 2024/1640; |
(c) | constatările evaluărilor naționale ale riscurilor întocmite de statele membre în temeiul articolului 8 din Directiva (UE) 2024/1640, precum și ale oricărei evaluări sectoriale relevante a riscurilor specifice efectuate de statele membre; |
(d) | informațiile relevante publicate de organismele internaționale de standardizare din domeniul CSB/CFT sau, la nivelul Uniunii, de către Comisie sau de către ACSB; |
(e) | informațiile privind riscurile de spălare a banilor și de finanțare a terorismului furnizate de autoritățile competente; |
(f) | informațiile privind baza de clienți. |
Înainte de lansarea de produse, servicii sau practici comerciale noi, inclusiv utilizarea de noi canale de livrare și de tehnologii noi sau în curs de dezvoltare, împreună cu produse și servicii noi sau preexistente sau înainte de a începe să furnizeze un serviciu sau un produs existent unui nou segment de clienți sau într-o nouă zonă geografică, entitățile obligate identifică și evaluează, în special, riscurile aferente de spălare a banilor și de finanțare a terorismului și iau măsurile adecvate pentru a gestiona și a atenua riscurile respective.
(2) Evaluarea riscurilor la nivel de întreprindere întocmită de entitatea obligată în temeiul alineatului (1) este documentată, actualizată și revizuită periodic, inclusiv în cazul în care orice evenimente interne sau externe afectează în mod semnificativ riscurile de spălare a banilor și de finanțare a terorismului asociate activităților, produselor, tranzacțiilor, canalelor de livrare, clienților sau zonelor geografice de activitate ale entității obligate. Evaluarea este pusă la dispoziția supraveghetorilor la cerere.
Evaluarea riscurilor la nivel de întreprindere este efectuată de coordonatorul funcției de conformitate și aprobată de organul de conducere acționând în exercitarea funcției sale de conducere și, în cazul în care există un astfel de organ, este comunicată organului de conducere acționând în exercitarea funcției sale de supraveghere.
(3) Cu excepția instituțiilor de credit, a instituțiilor financiare, a furnizorilor de servicii de finanțare participativă și a intermediarilor de finanțare participativă, supraveghetorii pot decide că nu sunt necesare evaluări individuale documentate ale riscurilor la nivel de întreprindere în cazul în care riscurile specifice inerente unui sector sunt clare și înțelese.
(4) Până la 10 iulie 2026, ACSB emite orientări privind cerințele minime pentru conținutul evaluării riscurilor la nivel de întreprindere întocmite de entitatea obligată în temeiul alineatului (1) și privind sursele suplimentare de informații de care trebuie să se țină seama la efectuarea evaluării riscurilor la nivelul întregii activități.