Dodržování předpisů: AML, KYC a sankce

Dodržování předpisů v oblasti finanční kriminality je oblastí, kde se většina nových bank setkává s prvními závažnými zjištěními orgánů dohledu a kterou také korespondenční banky nejpřesněji kontrolují před otevřením účtů. Banka se zdravým kapitálovým plánem, ale slabými kontrolami proti praní špinavých peněz bude mít potíže získat licenci a poté se připojit k mezinárodnímu platebnímu systému.

Globální standard: FATF

Finanční akční výbor stanovuje mezinárodní standard ve svých 40 doporučeních. aktuální textDoporučení byla přijata v roce 2012 a naposledy aktualizována v říjnu 2025. FATF EU a její regionální orgány hodnotí každou zemi prostřednictvím vzájemných hodnocení.

Doporučení, která jsou pro banky nejdůležitější, jsou uvedena níže.

Doporučení	Předmět
R.1	Posuzování rizik a uplatňování přístupu založeného na rizicích
R.6 a R.7	Cílené finanční sankce proti terorismu a šíření jaderných zbraní
R.10	Due diligence zákazníka
R.11	Vedení záznamů
R.12	Politicky exponované osoby
R.13	Korespondenční bankovnictví
R.15	Nové technologie, včetně virtuálních aktiv
R.16	Transparentnost plateb, dříve bankovní převody
R.17 až R.19	Spolehnutí se na třetí strany, vnitřní kontroly, země s vyšším rizikem
R.20 a R.21	Oznamování podezřelých transakcí a tipping-off
R.24 a R.25	Skutečné vlastnictví právnických osob a uspořádání

Základem je přístup založený na riziku v R.1. Opatření by měla být přiměřená zjištěným rizikům, což znamená přísnější kontrolu zákazníků a produktů s vyšším rizikem a zjednodušená opatření v případě prokazatelně nižšího rizika.

Poznejte svého zákazníka a jeho náležitou péči

Doporučení 10 CDD vyžaduje při navázání obchodního vztahu, u příležitostných transakcí nad 15.000 USD/EUR, pokud existuje podezření z praní špinavých peněz nebo financování terorismu a pokud instituce pochybuje o dříve získaných identifikačních údajích.

Opatření CDD jsou:

1. Identifikace zákazníka a ověření totožnosti pomocí spolehlivých, nezávislých zdrojových dokumentů, údajů nebo informací.
2. Identifikace skutečného vlastníka a přijetí přiměřených opatření k ověření totožnosti, včetně porozumění vlastnické a kontrolní struktuře právnických osob a uspořádání.
3. Pochopení a případně získání informací o účelu a zamýšlené povaze vztahu.
4. Provádění průběžné hloubkové kontroly a zkoumání transakcí s cílem zajistit, aby byly v souladu se znalostmi instituce o klientovi, včetně případného zdroje finančních prostředků.

Pokud instituce nemůže dokončit CDD, neměla by otevřít účet nebo by měla ukončit vztah a měla by zvážit podání hlášení podezřelé transakce.Podle R.11 musí být záznamy o transakcích a CDD uchovávány nejméně pět let.

Rozšířená hloubková kontrola

Rozšířená hloubková kontrola (EDD) se uplatňuje tam, kde je riziko vyšší. Typickými spouštěcími faktory jsou složité vlastnické struktury, podnikání náročné na hotovost, zákazníci spojení s rizikovými zeměmi, privátní bankovnictví a ne-face-to-face vztahy bez silného ověření.

Konečné vlastnictví

Skutečným vlastníkem je fyzická osoba, která v konečném důsledku vlastní nebo ovládá klienta. R.24 vyžaduje, aby země zajistily, že odpovídající, přesné a aktuální informace o skutečném vlastnictví jsou dostupné orgánům prostřednictvím registru nebo alternativního mechanismu.Také zakazuje nové akcie na doručitele a požaduje opatření proti zneužívání jmenovaných akcionářů a ředitelů.

Evropská unie stanoví společnou hranici. Nařízení proti praní špinavých peněz, podílem se rozumí přímé nebo nepřímé vlastnictví 25 % a více akcií, hlasovacích práv nebo jiného majetkového podílu v právnické osobě.Ovládání jinými prostředky může také učinit osobu skutečným vlastníkem, a 25% práh neodstraňuje potřebu porozumět celé struktuře.

Politicky exponované osoby

PEP je osoba svěřená do významné veřejné funkce, jako je hlava státu, vysoký politik, vysoký soudce nebo vysoký úředník státního podniku.Rodinní příslušníci a blízcí spolupracovníci jsou také kryti.

Pro zahraniční PEP, R.12 vyžaduje, aby instituce:

1. Mají systémy řízení rizik pro určení, zda je zákazník nebo skutečný vlastník PEP.
2. Získejte souhlas vrcholového managementu k navázání nebo pokračování vztahu.
3. Přijmout přiměřená opatření ke zjištění zdroje bohatství a zdroje finančních prostředků.
4. Provádět rozšířené průběžné monitorování.

U tuzemských PEP a osob s prominentními funkcemi v mezinárodních organizacích se tato opatření uplatňují tam, kde je vztah rizikovější.

Sankční screening

Sankce jsou právní zákazy, nikoli posouzení rizika. R.6, země musí „neprodleně“ zmrazit finanční prostředky osob označených Radou bezpečnosti OSN za teroristy a R.7 uplatňuje stejnou logiku na financování šíření jaderných zbraní.

Banky také uplatňují autonomní sankce jurisdikcí, ve kterých působí, v EU jsou to nařízení Rady. Banky provádějící platby v jiných měnách musí brát ohled i na sankční režimy svých korespondentských bank, protože platba, která tyto režimy poruší, bude v řetězci zastavena.

Program sankcí zahrnuje:

1. Prověřování zákazníků, skutečných vlastníků a propojených stran při zavádění a kdykoli se seznamy změní.
2. Prověřování plateb, včetně jmen stran, bank, plavidel a míst, v reálném čase před provedením.
3. Správa výstrah s dokumentovanými rozhodnutími, vyhýbání se falešnému komfortu a nadměrnému blokování.
4. Zmrazení a hlášení shod příslušnému orgánu.
5. Kontroly proti únikům, jako je odstranění nebo změna platebních informací.

Monitorování transakcí a hlášení podezřelé aktivity

Monitorování transakcí porovnává aktivitu zákazníka s očekávaným profilem a se známými typologiemi.Monitorování je obvykle automatizované, scénáře a prahové hodnoty jsou přizpůsobeny vlastní zákaznické základně banky a jsou kontrolovány vyškolenými analytiky.

Pod R.20, instituce, která „má podezření nebo důvodné podezření“, že finanční prostředky jsou výnosy z trestné činnosti nebo souvisejí s financováním terorismu, musí neprodleně podat hlášení finanční zpravodajské jednotce.Tato hlášení se nazývají hlášení o podezřelých transakcích nebo hlášení o podezřelé činnosti v závislosti na jurisdikci.

R.21 chrání zaměstnance, kteří podávají hlášení v dobré víře a zakazuje tipping-off, což znamená prozrazení klientovi nebo jiným osobám, že bylo podáno hlášení.Banka proto musí pečlivě řídit vztah se zákazníkem po podání hlášení, aniž by oznámení zveřejnila.

Balíček EU AML a AMLA

EU přijala v roce 2024 balíček, který přesouvá většinu pravidel ze směrnic do přímo použitelného nařízení a vytváří orgán EU.

Nástroj	Co to dělá	Klíčové datum
Nařízení (EU) 2024/1624 (AMLR)	Jednotný soubor pravidel pro povinné osoby: CDD, skutečné vlastnictví, PEP, podávání zpráv, celoevropský limit pro hotovostní platby obchodníků se zbožím a službami ve výši EUR 10,000	Použije se od 10. července 2027, s pozdějším datem pro některé subjekty
Směrnice (EU) 2024/1640 (AMLD6)	Vnitrostátní orgány dohledu, finanční zpravodajské jednotky, registry skutečných vlastníků, registry bankovních účtů	Obecná transpozice do 10. července 2027, s dřívějším datem pro některé články
Nařízení (EU) 2024/1620 (AMLA)	Zřizuje Úřad pro boj proti praní špinavých peněz se sídlem ve Frankfurtu nad Mohanem	Platí od 1. července 2025, s některými články dříve

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. Nařízení požaduje, aby první výběrové řízení bylo zahájeno do 1 července 2027 a uvádí, že přímý dohled nad vybranými subjekty by měl začít v 2028. Pokud se v prvním kole kvalifikuje více než 40 subjektů, vykonává AMLA dohled nad 40 působícím v nejvyšším počtu členských států.

V případě ostatních institucí zůstávají příslušné vnitrostátní orgány dohledu, přičemž AMLA koordinace a stanovení technických norem.

Pravidlo cestování

Cestovní pravidlo vyžaduje, aby informace o platbě týkající se původce a příjemce doprovázely převod v platebním řetězci.Je odvozeno z FATF R.16.

V EU platí Nařízení (EU) 2023/1113 od 30 prosince 2024 pro převody finančních prostředků a kryptoaktiv. U převodů peněžních prostředků nad EUR 1,000 jsou vyžadovány úplné informace o plátci a příjemci, u menších nesouvisejících převodů jsou požadavky méně přísné. Pro kryptoaktiva nařízení uplatňuje stejné požadavky „bez ohledu na jejich částku a zda se jedná o domácí nebo přeshraniční převody“.

The FATF V červnu 2025 revidovala R.16 a její interpretační poznámku a přejmenovala ji na transparentnost plateb. CSSF’s shrnutí, změny standardizují informace požadované v platebních zprávách, vyjasňují odpovědnosti v rámci platebního řetězce a přidávají opatření proti podvodům, nesprávnému směrování a chybám, jako je například ověřování příjemců plateb. Tyto změny mají vstoupit v platnost do konce roku 2030.

Riziko země a veřejné seznamy

The FATF Na svém plenárním zasedání v červnu 2026, jak je shrnuto níže, zveřejní dva seznamy. Maltská FIU, Korejská lidově demokratická republika, Írán a Myanmar zůstaly vysoce rizikovými jurisdikcemi podléhajícími výzvě k přijetí opatření; Bosna a Hercegovina a Irák byly přidány na seznam jurisdikcí podléhajících zvýšenému sledování a Alžírsko a Namibie byly ze seznamu vyřazeny.

EU vede svůj vlastní seznam vysoce rizikových třetích zemí. Evropská komise – Tisková zpráva V prosinci 2025 přijala Evropská komise pozměňovací návrhy, které s účinností od 29. ledna 2026 přidaly Rusko, Bolívii a Britské Panenské ostrovy do seznamu zemí, na něž se vztahuje povinnost náležité péče.

Co očekávají regulátoři od nové banky

1. Celopodnikové hodnocení rizik zahrnující zákazníky, produkty, kanály a země, schválené představenstvem.
2. Oznamovatel praní špinavých peněz s pravomocemi, zdroji a přímým přístupem k radě.
3. Písemné zásady a postupy které odpovídají skutečným onboardingovým a monitorovacím systémům.
4. Testované systémy pro ověření identity, screening a monitoring s dokumentovaným ladění.
5. Školení pro všechny zaměstnance, se specializovanými školeními pro front office a compliance.
6. Nezávislé testování interním auditorem nebo externím recenzentem.
7. Soulad s obchodním plánem. Regulační orgány porovnávají AML rámec s cílovými zákazníky a zeměmi v aplikaci, a výzva mezery.

Další článek se zabývá korespondenčním bankovnictvím, kde jsou tyto kontroly testovány jak jinými bankami, tak orgány dohledu.