1. Obvladujoče podjetje zagotovi, da se zahteve glede notranjih postopkov, ocene tveganja in osebja iz oddelka 1 tega poglavja uporabljajo v vseh podružnicah in odvisnih podjetjih skupine v državah članicah in, za skupine, katerih glavni sedež je v Uniji, v tretjih državah. V ta namen obvladujoče podjetje izvede oceno tveganja na ravni skupine, pri čemer upošteva oceno tveganja za celotno poslovanje, ki jo opravijo vse podružnice in odvisna podjetja skupine, ter vzpostavi in izvaja politike, postopke in kontrole na ravni skupine, vključno glede varstva podatkov na ravni skupine in politikami o izmenjavi informacij znotraj skupine za namene PPDFT, da se zagotovi, da so zaposleni v skupini seznanjeni z zahtevami, ki izhajajo iz te uredbe. Zavezanci v skupini izvajajo navedene politike, kontrole in postopke na ravni skupine, pri čemer upoštevajo posebnosti in tveganja, ki so jim izpostavljeni.
Politike, postopki in kontrole na ravni skupine ter ocene tveganja na ravni skupine iz prvega pododstavka morajo vključevati vse elemente iz členov 9 oziroma 10.
Za namene prvega pododstavka, kadar ima skupina poslovne subjekte v več kot eni državi članici in, za skupine, katerih glavni sedež je v Uniji, v tretjih državah, obvladujoča podjetja upoštevajo informacije, ki jih objavijo organi vseh držav članic ali tretjih držav, v katerih se nahajajo poslovni subjekti skupine.
2. Funkcije zagotavljanja skladnosti se vzpostavijo na ravni skupine. Te funkcije vključujejo vodjo skladnosti na ravni skupine in, kadar to upravičujejo dejavnosti, ki se izvajajo na ravni skupine, pooblaščenca za skladnost. Odločitev o obsegu funkcij zagotavljanja skladnosti se dokumentira.
Vodja skladnosti iz prvega pododstavka upravljalnemu organu v upravljavski funkciji obvladujočega podjetja redno poroča o izvajanju politik, postopkov in kontrol na ravni skupine. Vodja skladnosti predloži vsaj enkrat na leto poročilo o izvajanju notranjih politik, postopkov in kontrol zavezanca ter sprejme potrebne ukrepe za pravočasno odpravo vseh ugotovljenih pomanjkljivosti. Kadar je upravljalni organ v vodstveni funkciji organ, ki je kolektivno odgovoren za svoje odločitve, mu vodja skladnosti pomaga in mu svetuje ter pripravlja odločitve, potrebne za izvajanje tega člena.
3. Politike, postopki in kontrole, povezani z izmenjavo informacij iz odstavka 1, od zavezancev znotraj skupine zahtevajo, da si izmenjajo informacije, kadar je taka izmenjava pomembna za namene skrbnega pregleda strank ter obvladovanje tveganja, povezanega s pranjem denarja in financiranjem terorizma. Izmenjava informacij znotraj skupine zajema predvsem identiteto in značilnosti stranke, njenih dejanskih lastnikov ali osebe, v imenu katere stranka deluje, naravo in namen poslovnega odnosa in občasnih transakcij ter sume, skupaj z analizami, na katerih ti temeljijo, o tem, da so sredstva premoženjska korist, pridobljena s kriminalno dejavnostjo, ali povezana s financiranjem terorizma, prijavljena FIU na podlagi člena 69, razen če FIU da drugačna navodila.
Politike, postopki in kontrole na ravni skupine subjektom znotraj skupine, ki niso zavezanci, ne preprečujejo zagotavljanja informacij zavezancem v isti skupini, kadar je taka izmenjava pomembna, da ti zavezanci izpolnjujejo zahteve iz te uredbe.
Obvladujoča podjetja uvedejo politike, postopke in kontrole na ravni skupine za zagotovitev, da za informacije, izmenjane na podlagi prvega in drugega pododstavka, veljajo zadostna jamstva v smislu zaupnosti, varstva podatkov in uporabe informacij, tudi za preprečitev njihovega razkritja.
4. Organ AMLA do 10. julija 2026 pripravi osnutek regulativnih tehničnih standardov in ga predloži Komisiji v sprejetje. V navedenem osnutku regulativnih tehničnih standardov se določijo minimalne zahteve za politike na ravni skupine, postopki in kontrole, vključno z minimalnimi standardi za izmenjavo informacij znotraj skupine, merila za opredelitev obvladujočega podjetja v primerih iz člena 2(1), točka 42(b), in pogoji, pod katerimi se določbe tega člena uporabljajo za subjekte, ki so del struktur, ki imajo skupno lastništvo, vodstvo ali nadzor nad zagotavljanjem skladnosti s predpisi, vključno z mrežami ali partnerstvi, ter merila za opredelitev obvladujočega podjetja v Uniji v teh primerih.
5. Na Komisijo se prenese pooblastilo za dopolnitev te uredbe s sprejetjem regulativnih tehničnih standardov iz odstavka 4 tega člena v skladu s členi 49 do 52 Uredbe (EU) 2024/1620.