1. Z odstopanjem od člena 36 se od ponudnikov storitev v zvezi s kriptosredstvi, kar zadeva čezmejne korespondenčne odnose, ki zajemajo opravljanje storitev v zvezi s kriptosredstvi, z respondenčnim subjektom, ki nima sedeža v Uniji in opravlja podobne storitve, vključno s prenosi kriptosredstev, poleg ukrepov skrbnega pregleda strank, določenih v členu 20 te direktive, ob vzpostavitvi poslovnega odnosa, zahteva, da:
(a) | ugotovijo, ali ima respondenčni subjekt dovoljenje oziroma ali je registriran; |
(b) | zberejo zadostne informacije o respondenčnem subjektu, da se v celoti seznanijo z naravo njegovega poslovanja ter na podlagi javno dostopnih informacij ocenijo ugled subjekta in kakovost nadzora; |
(c) | ocenijo nadzor glede PPDFT pri respondenčnem subjektu; |
(d) | pridobijo odobritev višjega vodstva pred vzpostavitvijo novega korespondenčnega odnosa; |
(e) | dokumentirajo ustrezne odgovornosti posamezne stranke v korespondenčnem odnosu; |
(f) | se glede prehodnih računov s kriptosredstvi prepričajo, da je respondenčni subjekt preveril identiteto strank, ki imajo neposreden dostop do računov korespondenčnega subjekta, in je te stranke stalno skrbno preverjal ter da je sposoben korespondenčnemu subjektu na zahtevo zagotoviti ustrezne podatke o skrbnem preverjanju strank. |
Kadar se ponudniki storitev v zvezi s kriptosredstvi odločijo, da bodo prekinili korespondenčne odnose iz razlogov, povezanih s PPDFT, svojo odločitev dokumentirajo.
Ponudniki storitev v zvezi s kriptosredstvi informacije o skrbnem pregledu za korespondenčni odnos posodabljajo redno oziroma kadar se pojavijo nova tveganja v povezavi z respondenčnim subjektom.
2. Ponudniki storitev v zvezi s kriptosredstvi upoštevajo informacije, zbrane na podlagi odstavka 1, da na podlagi pristopa, ki temelji na tveganju določijo ustrezne ukrepe, ki jih je treba sprejeti za zmanjšanje tveganj, povezanih z respondenčnim subjektom.
3. Do 10. julija 2027 organ AMLA izda smernice, v katerih določi merila in elemente, ki jih ponudniki storitev v zvezi s kriptosredstvi upoštevajo pri izvajanju ocene iz odstavka 1 in ukrepov za zmanjšanje tveganj iz odstavka 2, vključno z minimalnimi ukrepi, ki jih morajo sprejeti ponudniki storitev v zvezi s kriptosredstvi, ko ugotovijo, da respondenčni subjekt ni registriran ali nima dovoljenja.