Článok 9 – Rozsah vnútorných politík, postupov a kontrol

1.   Povinné subjekty musia mať zavedené vnútorné politiky, postupy a kontroly na zabezpečenie súladu s týmto nariadením, nariadením (EÚ) 2023/1113a akýmkoľvek administratívnym aktom vydaným ktorýmkoľvek orgánom dohľadu, a to najmä s cieľom:

a)

zmierňovať a účinne riadiť riziká prania špinavých peňazí a financovania terorizmu zistené na úrovni Únie, členského štátu a povinného subjektu;

b)

popri povinnosti uplatňovať cielené finančné sankcie, zmierňovať a riadiť riziká nevykonania a obchádzania cielených finančných sankcií.

Politiky, postupy a kontroly uvedené v prvom pododseku musia byť primerané povahe podnikania vrátane jeho rizík a zložitosti a veľkosti povinného subjektu a musia sa vzťahovať na všetky činnosti povinného subjektu, ktoré patria do rozsahu pôsobnosti tohto nariadenia.

2.   Politiky, postupy a kontroly uvedené v odseku 1 zahŕňajú:

a)

vnútorné politiky a postupy, a to konkrétne vrátane:

i)

vykonávania a aktualizácie celopodnikového posúdenia rizika;

ii)

rámca povinného subjektu pre riadenie rizika;

iii)

náležitej starostlivosti vo vzťahu ku klientovi na účely vykonávania kapitoly III tohto nariadenia vrátane postupov na určenie toho, či je klient, konečný užívateľ výhod alebo osoba, v mene alebo v prospech ktorej sa transakcia alebo činnosť vykonáva, politicky exponovaná osoba alebo rodinný príslušník alebo osoba známa ako blízka osoba;

iv)

ohlasovania podozrivých transakcií;

v)

externého zabezpečovania činností a využívania náležitej starostlivosti vo vzťahu ku klientovi, ktorú vykonávajú iné povinné subjekty;

vi)

uchovávania záznamov a politík týkajúcich sa spracúvania osobných údajov podľa článkov 76 a 77;

vii)

monitorovania a riadenia dodržiavania takýchto vnútorných politík a postupov v súlade s písmenom b) tohto odseku, identifikácie a riešenia nedostatkov a vykonávania nápravných opatrení;

viii)

overenia bezúhonnosti osôb pri nábore a prideľovaní zamestnancov na určité úlohy a funkcie a pri vymenúvaní agentov a distribútorov, ktoré je primerané rizikám spojeným s úlohami a funkciami, ktoré sa majú vykonávať;

ix)

interného oznamovania vnútorných politík, postupov a kontrol povinného subjektu, a to aj jeho agentom, distribútorom a poskytovateľom služieb zapojeným do vykonávania jeho politík v oblasti boja proti praniu špinavých peňazí a financovaniu terorizmu;

x)

politiky týkajúcej sa odbornej prípravy zamestnancov a v relevantných prípadoch agentov a distribútorov, pokiaľ ide o opatrenia zavedené v povinnom subjekte v záujme plnenia požiadaviek tohto nariadenia, nariadenia (EÚ) 2023/1113 a akéhokoľvek administratívneho aktu vydaného ktorýmkoľvek orgánom dohľadu;

b)

vnútorné kontroly a funkciu nezávislého auditu na preverenie vnútorných politík a postupov uvedených v písmene a) tohto odseku a kontrol zavedených v povinnom subjekte; ak neexistuje funkcia nezávislého auditu, povinné subjekty môžu dať vykonať takéto preverenie externému odborníkovi.

Vnútorné politiky, postupy a kontroly stanovené v prvom pododseku musia byť zaznamenané v písomnej podobe. Vnútorné politiky schvaľuje riadiaci orgán vo svojej riadiacej funkcii. Vnútorné postupy a kontroly sa schvaľujú aspoň na úrovni manažéra pre dodržiavanie súladu.

3.   Povinné subjekty aktualizujú vnútorné politiky, postupy a kontroly a v prípade zistenia nedostatkov ich posilnia.

4.   Úrad AMLA do 10. júla 2026 vydá usmernenia týkajúce sa prvkov, ktoré by povinné subjekty mali na základe povahy svojho podnikania vrátane jeho rizík a zložitosti a na základe svojej veľkosti zohľadniť pri rozhodovaní o rozsahu svojich vnútorných politík, postupov a kontrol, najmä pokiaľ ide o zamestnancov určených na plnenie funkcií dodržiavania súladu. V uvedených usmerneniach sa zároveň určia situácie, keď vzhľadom na povahu a veľkosť povinného subjektu:

i)

sa vnútorné kontroly majú organizovať na úrovni obchodnej funkcie, funkcie dodržiavania súladu a funkcie auditu;

ii)

môže funkciu nezávislého auditu vykonávať externý odborník.

Návrat hore