1. Zavezanci sprejmejo ustrezne ukrepe, sorazmerne z naravo poslovanja, vključno z njegovimi tveganji in kompleksnostjo, ter njihovo velikostjo, da bi opredelili in ocenili tveganja pranja denarja in financiranja terorizma, ki so jim izpostavljeni, ter tveganja neizvajanja ciljno usmerjenih finančnih sankcij ali izogibanja takim sankcijam, pri čemer upoštevajo vsaj:
(a) | spremenljivke tveganja iz Priloge I in dejavnike tveganja iz prilog II in III; |
(b) | ugotovitve ocene tveganja na ravni Unije, ki jo izvede Komisija na podlagi člena 7 Direktive (EU) 2024/1640; |
(c) | ugotovitve nacionalnih ocen tveganja, ki jih izvedejo države članice na podlagi člena 8 Direktive (EU) 2024/1640, in vseh ustreznih sektorskih ocen tveganja, ki jih izvedejo države članice; |
(d) | ustrezne informacije, ki jih objavijo mednarodni organi za določanje standardov na področju PPDFT ali, na ravni Unije, ustrezne publikacije Komisije ali organa AMLA; |
(e) | informacije o tveganjih pranja denarja in financiranja terorizma, ki jih zagotovijo pristojni organi; |
(f) | informacije o bazi strank. |
Pred uvedbo novih produktov, storitev ali poslovnih praks, vključno z uporabo novih distribucijskih poti in novih ali razvijajočih se tehnologij, v povezavi z novimi ali že obstoječimi produkti in storitvami ali preden začnejo zagotavljati obstoječo storitev ali produkt novemu segmentu strank ali na novem geografskem območju, zavezanci opredelijo in ocenijo predvsem povezana tveganja pranja denarja in financiranja terorizma ter sprejmejo ustrezne ukrepe za obvladovanje in zmanjšanje teh tveganj.
2. Ocena tveganja za celotno poslovanje, ki jo pripravi zavezanec na podlagi odstavka 1, se dokumentira, posodablja in redno pregleduje, tudi kadar kateri koli notranji ali zunanji dogodki znatno vplivajo na tveganja pranja denarja in financiranja terorizma, povezana z dejavnostmi, produkti, transakcijami, distribucijskimi potmi, strankami ali geografskimi območji dejavnosti zavezanca. Ta ocena se na zahtevo da na voljo nadzornikom.
Oceno tveganja za celotno poslovanje pripravi pooblaščenec za skladnost, odobri pa jo upravljalni organ v vodstveni funkciji in, če tak organ obstaja, sporoči upravljalnemu organu v nadzorni funkciji.
3. Z izjemo kreditnih institucij, finančnih institucij, ponudnikov storitev množičnega financiranja in posrednikov množičnega financiranja se lahko nadzorniki odločijo, da posamezne dokumentirane ocene tveganj za celotno poslovanje niso potrebne, kadar so specifična tveganja, ki so neločljivo povezana s sektorjem, jasna in razumljena.
4. Organ AMLA do 10. julija 2026 izda smernice o minimalnih zahtevah za vsebino ocene tveganja za celotno poslovanje, ki jo pripravi zavezanec na podlagi odstavka 1, in dodatnih virih informacij, ki jih je treba upoštevati pri izvajanju ocene tveganja za celotno poslovanje.