Συμμόρφωση: AML, KYC Ποινικά αδικήματα και κυρώσεις

Οι περισσότερες νέες τράπεζες έρχονται αντιμέτωπες με τα πρώτα σοβαρά εποπτικά ευρήματα όσον αφορά τη συμμόρφωση με τις διατάξεις περί οικονομικού εγκλήματος και είναι επίσης ο τομέας που οι ανταποκρίτριες τράπεζες εξετάζουν πιο προσεκτικά πριν από το άνοιγμα λογαριασμών. Μια τράπεζα με υγιές κεφαλαιακό σχέδιο, αλλά αδύναμους ελέγχους για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες θα δυσκολευτεί να αποκτήσει άδεια λειτουργίας και, αφού αποκτήσει άδεια λειτουργίας, να συνδεθεί με το διεθνές σύστημα πληρωμών.

Το παγκόσμιο πρότυπο: FATF

The Financial Action Task Force sets the international standard in its 40 Recommendations. Το τρέχον κείμενο, που υιοθετήθηκε στο 2012, ενημερώθηκε τελευταία φορά τον Οκτώβριο του 2025. Οι χώρες εφαρμόζουν τις συστάσεις μέσω του νόμου, και η FATF και τα περιφερειακά της όργανα αξιολογούν κάθε χώρα μέσω αμοιβαίων αξιολογήσεων.

Οι συστάσεις που αφορούν περισσότερο τις τράπεζες παρατίθενται κατωτέρω.

Σύσταση	Θέμα
R.1	Αξιολόγηση κινδύνων και εφαρμογή προσέγγισης βάσει κινδύνου
R.6 και R.7	Στοχευμένες οικονομικές κυρώσεις για την τρομοκρατία και τη διάδοση των όπλων μαζικής καταστροφής
R.10	Δεόντως επιμελής εξέταση του πελάτη
R.11	Τήρηση αρχείων
R.12	Πολιτικά εκτεθειμένα πρόσωπα
R.13	Αντιπροσωπευτική τραπεζική
R.15	Νέες τεχνολογίες, συμπεριλαμβανομένων των εικονικών περιουσιακών στοιχείων
R.16	Διαφάνεια πληρωμών, παλαιότερα τραπεζικές μεταφορές
R.17 έως R.19	Εξάρτηση από τρίτους, εσωτερικοί έλεγχοι, χώρες υψηλότερου κινδύνου
R.20 και R.21	Αναφορά ύποπτων συναλλαγών
R.24 και R.25	Αποτελεσματικός δικαιούχος νομικών προσώπων και μηχανισμών

Το θεμέλιο είναι η προσέγγιση με βάση τον κίνδυνο στο R.1. Τα μέτρα θα πρέπει να είναι ανάλογα με τους εντοπιζόμενους κινδύνους, πράγμα που σημαίνει μεγαλύτερο έλεγχο για πελάτες και προϊόντα υψηλότερου κινδύνου και απλουστευμένα μέτρα όταν ο κίνδυνος είναι αποδεδειγμένα χαμηλότερος.

Γνωρίστε τον πελάτη σας και τη δέουσα επιμέλεια του πελάτη

Σύσταση 10 απαγορεύει τους ανώνυμους λογαριασμούς και τους λογαριασμούς με προφανώς πλαστά ονόματα, απαιτεί την υποβολή ΚΔΠ κατά τη σύναψη επιχειρηματικής σχέσης, για περιστασιακές συναλλαγές άνω των 15.000 ευρώ/δολαρίων ΗΠΑ, όταν υπάρχει υποψία νομιμοποίησης εσόδων από παράνομες δραστηριότητες ή χρηματοδότησης της τρομοκρατίας και όταν το ίδρυμα αμφισβητεί τα στοιχεία ταυτοποίησης που έχουν αποκτηθεί στο παρελθόν.

Τα μέτρα της ΚΔΠ είναι:

1. Ταυτοποίηση του πελάτη και επαλήθευση της ταυτότητάς του με έγγραφα, δεδομένα ή πληροφορίες αξιόπιστης, ανεξάρτητης πηγής.
2. Ταυτοποίηση του πραγματικού δικαιούχου και λήψη εύλογων μέτρων για την επαλήθευση της ταυτότητάς του, συμπεριλαμβανομένης της κατανόησης της ιδιοκτησίας και της δομής ελέγχου των νομικών προσώπων και μηχανισμών.
3. Κατανόηση και, κατά περίπτωση, λήψη πληροφοριών σχετικά με το σκοπό και την επιδιωκόμενη φύση της σχέσης.
4. Διεξαγωγή συνεχούς δέουσας επιμέλειας και ελέγχου των συναλλαγών για να διασφαλιστεί ότι είναι σύμφωνες με τις γνώσεις του ιδρύματος σχετικά με τον πελάτη, συμπεριλαμβανομένης, όπου απαιτείται, της προέλευσης των κεφαλαίων.

Εάν ένα ίδρυμα δεν μπορεί να ολοκληρώσει τη διαδικασία, θα πρέπει να μην ανοίξει τον λογαριασμό ή να διακόψει τη σχέση και να εξετάσει το ενδεχόμενο υποβολής αναφοράς ύποπτης συναλλαγής. Ρ.11, τα αρχεία συναλλαγών και τα αρχεία των ΚΑΤ πρέπει να διατηρούνται για τουλάχιστον πέντε έτη.

Ενισχυμένη δέουσα επιμέλεια

Η ενισχυμένη δέουσα επιμέλεια εφαρμόζεται όπου ο κίνδυνος είναι υψηλότερος. Τυπικά εναύσματα είναι οι σύνθετες ιδιοκτησιακές δομές, οι επιχειρήσεις έντασης μετρητών, οι πελάτες που συνδέονται με χώρες υψηλότερου κινδύνου, οι ιδιωτικές τραπεζικές συναλλαγές και οι μη προσωπικές σχέσεις χωρίς ισχυρή επαλήθευση.

Αποτελεσματική κυριότητα

Ο πραγματικός δικαιούχος είναι το φυσικό πρόσωπο που τελικά κατέχει ή ελέγχει έναν πελάτη. Ρ.24 απαιτεί από τις χώρες να διασφαλίζουν ότι επαρκείς, ακριβείς και επικαιροποιημένες πληροφορίες σχετικά με τον πραγματικό δικαιούχο είναι διαθέσιμες στις αρχές, μέσω μητρώου ή εναλλακτικού μηχανισμού.Απαγορεύει επίσης νέες μετοχές ανωνύμου κατόχου και απαιτεί μέτρα κατά της κατάχρησης των ονομαστικών μετόχων και διευθυντών.

Η ΕΕ καθορίζει ένα κοινό κατώτατο όριο. Κανονισμός για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, ως συμμετοχή στην κυριότητα νοείται η άμεση ή έμμεση κατοχή του 25% ή περισσότερο των μετοχών, των δικαιωμάτων ψήφου ή άλλων ιδιοκτησιακών συμφερόντων σε μια εταιρική οντότητα.Ο έλεγχος με άλλα μέσα μπορεί επίσης να καταστήσει ένα πρόσωπο πραγματικό δικαιούχο και το όριο του 25% δεν εξαλείφει την ανάγκη κατανόησης της πλήρους δομής.

Πολιτικά εκτεθειμένα πρόσωπα

Α PEP είναι πρόσωπο στο οποίο έχει ανατεθεί εξέχουσα δημόσια θέση, όπως αρχηγός κράτους, ανώτερος πολιτικός, ανώτερος δικαστής ή ανώτερο στέλεχος κρατικής επιχείρησης.Καλύπτει επίσης τα μέλη της οικογένειας και τους στενούς συνεργάτες.

Για ξένες ΠΕΠ, Ρ.12 απαιτεί από τα ιδρύματα:

1. Διαθέτουν συστήματα διαχείρισης κινδύνου για να καθορίζουν εάν ένας πελάτης ή ο πραγματικός δικαιούχος είναι PEP.
2. Λάβετε έγκριση από την ανώτερη διοίκηση για να καθιερώσετε ή να συνεχίσετε τη σχέση.
3. Λάβετε λογικά μέτρα για να καθορίσετε την πηγή του πλούτου και την πηγή των κεφαλαίων.
4. Διεξαγωγή ενισχυμένης συνεχούς παρακολούθησης.

Για τους εγχώριους και τα άτομα με εξέχουσες λειτουργίες σε διεθνείς οργανισμούς, αυτά τα μέτρα εφαρμόζονται όταν η σχέση είναι υψηλότερου κινδύνου.

Έλεγχος κυρώσεων

Οι κυρώσεις είναι νομικές απαγορεύσεις, όχι κρίσεις κινδύνου. Ρ.6, οι χώρες πρέπει να δεσμεύσουν «χωρίς καθυστέρηση» τα κεφάλαια των προσώπων που έχουν χαρακτηριστεί από το Συμβούλιο Ασφαλείας του ΟΗΕ για τρομοκρατία και η Ρ.7 εφαρμόζει την ίδια λογική στη χρηματοδότηση της διάδοσης.

Οι τράπεζες εφαρμόζουν επίσης τις αυτόνομες κυρώσεις των δικαιοδοσιών στις οποίες δραστηριοποιούνται (στην ΕΕ πρόκειται για κανονισμούς του Συμβουλίου). Οι τράπεζες που πραγματοποιούν πληρωμές σε άλλα νομίσματα πρέπει να λαμβάνουν υπόψη και τα καθεστώτα κυρώσεων που εφαρμόζουν οι ανταποκρίτριες τράπεζές τους, διότι μια πληρωμή που παραβιάζει αυτά τα καθεστώτα θα σταματήσει στην αλυσίδα.

Ένα πρόγραμμα κυρώσεων καλύπτει:

1. Έλεγχος πελατών, πραγματικών δικαιούχων και συνδεδεμένων μερών κατά την είσοδο και κάθε φορά που αλλάζουν οι λίστες.
2. Έλεγχος πληρωμών, συμπεριλαμβανομένων των ονομάτων των συμβαλλομένων, των τραπεζών, των πλοίων και των τοποθεσιών, σε πραγματικό χρόνο πριν από την εκτέλεση.
3. Διαχείριση ειδοποιήσεων με τεκμηριωμένες αποφάσεις, αποφεύγοντας τόσο την ψευδή άνεση όσο και τον υπερβολικό αποκλεισμό.
4. Δέσμευση και αναφορά αγώνων στην αρμόδια αρχή.
5. Έλεγχοι κατά της φοροδιαφυγής, όπως η αφαίρεση ή αλλοίωση πληροφοριών πληρωμής.

Παρακολούθηση συναλλαγών και αναφορές ύποπτης δραστηριότητας

Η παρακολούθηση των συναλλαγών συγκρίνει τη δραστηριότητα του πελάτη με το αναμενόμενο προφίλ και με γνωστές τυπολογίες.Η παρακολούθηση είναι συνήθως αυτοματοποιημένη, με σενάρια και όρια προσαρμοσμένα στη βάση πελατών της τράπεζας και ελέγχεται από εκπαιδευμένους αναλυτές.

Κάτω Ρ.20, ένα ίδρυμα που «υποψιάζεται ή έχει βάσιμους λόγους να υποπτεύεται» ότι τα κεφάλαια είναι προϊόντα εγκλήματος ή σχετίζονται με τη χρηματοδότηση της τρομοκρατίας πρέπει να αναφέρει αμέσως στη μονάδα Οι αναφορές αυτές ονομάζονται αναφορές ύποπτων συναλλαγών ή αναφορές ύποπτης δραστηριότητας ανάλογα με τη δικαιοδοσία.

Η παράγραφος 21 προστατεύει το προσωπικό που υποβάλλει αναφορά καλή τη πίστει και απαγορεύει την αποκάλυψη, δηλαδή την αποκάλυψη στον πελάτη ή σε άλλους ότι έχει γίνει αναφορά.Επομένως, η τράπεζα πρέπει να διαχειρίζεται προσεκτικά τη σχέση με τον πελάτη μετά την υποβολή της αναφοράς, χωρίς να αποκαλύπτει την αναφορά.

Το πακέτο της ΕΕ AML και AMLA

Η ΕΕ υιοθέτησε μια δέσμη το 2024 που μεταφέρει τους περισσότερους κανόνες από οδηγίες σε έναν άμεσα εφαρμόσιμο κανονισμό και δημιουργεί μια αρχή της ΕΕ.

Όργανο	Τι κάνει	Ημερομηνία κλειδιού
Κανονισμός (ΕΕ) 2024/1624 (AMLR)	Ενιαίο εγχειρίδιο κανόνων για τις υπόχρεες οντότητες: πραγματικός δικαιούχος, υποβολή εκθέσεων, όριο 10.000 ευρώ σε επίπεδο ΕΕ για πληρωμές σε μετρητά από εμπόρους αγαθών και υπηρεσιών	Εφαρμόζεται από τις 10 Ιουλίου 2027, με μεταγενέστερη ημερομηνία για ορισμένες οντότητες
Directive (EU) 2024/1640 (AMLD6)	Εθνικοί επόπτες, ΜΧΠ, μητρώα πραγματικών δικαιούχων, μητρώα τραπεζικών λογαριασμών	Γενική μεταφορά έως τις 10 Ιουλίου 2027, με προηγούμενες ημερομηνίες για ορισμένα άρθρα
Κανονισμός (ΕΕ) 2024/1620 (AMLA)	Δημιουργεί την Αρχή Καταπολέμησης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες, με έδρα τη Φρανκφούρτη	Εφαρμόζεται από την 1η Ιουλίου 2025, με ορισμένα άρθρα να εφαρμόζονται νωρίτερα

AMLA Ο κανονισμός προβλέπει ότι η άμεση εποπτεία των επιλεγμένων τραπεζών θα αρχίσει το 2028, ενώ η πρώτη διαδικασία επιλογής θα ξεκινήσει την 1η Ιουλίου 2027. Εάν στον πρώτο γύρο επιλεγούν περισσότερες από 40 τράπεζες, τότε οι τράπεζες αυτές θα πρέπει να υποβληθούν σε άμεση εποπτεία από τον Ευρωπαϊκό Εποπτικό Φορέα (ΕΕΦ). AMLA εποπτεύει τις 40 τράπεζες που λειτουργούν στον μεγαλύτερο αριθμό κρατών μελών.

Για τα άλλα ιδρύματα, οι εθνικές εποπτικές αρχές παραμένουν αρμόδιες, με AMLA τον συντονισμό και τη θέσπιση τεχνικών προτύπων.

Ο κανόνας του ταξιδιού

Ο κανόνας ταξιδιού απαιτεί πληροφορίες πληρωμής σχετικά με τον αποστολέα και τον δικαιούχο να συνοδεύουν μια μεταφορά μέσω της αλυσίδας πληρωμών. FATF Ρ.16.

In the EU, Regulation (EU) 2023/1113 applies from 30 December 2024 to transfers of funds and of crypto-assets. For transfers of funds, full payer and payee information is required above EUR 1,000, with lighter requirements for smaller transfers that are not linked. Για τα κρυπτο-περιουσιακά στοιχεία, ο κανονισμός εφαρμόζει τις ίδιες απαιτήσεις «ανεξάρτητα από το ποσό τους και αν πρόκειται για εγχώριες ή διασυνοριακές μεταφορές».

Το FATF αναθεώρησε το R.16 και την ερμηνευτική του σημείωση τον Ιούνιο 2025, μετονομάζοντάς το σε διαφάνεια πληρωμών. According to the CSSF’s summary, the changes standardise the information required in payment messages, clarify responsibilities along the payment chain, add measures against fraud, misrouting and error such as payee verification, and are to take effect by the end of 2030.

Κίνδυνος χώρας και δημόσιοι κατάλογοι

Η FATF Κατά τη συνεδρίαση ολομέλειας του Ιουνίου 2026, όπως συνοψίζεται από το παρόν έγγραφο: ΜΧΠ της Μάλτας, η Λαϊκή Δημοκρατία της Κορέας, το Ιράν και η Μιανμάρ παρέμειναν δικαιοδοσίες υψηλού κινδύνου που υπόκεινται σε έκκληση για ανάληψη δράσης.Η Βοσνία-Ερζεγοβίνη και το Ιράκ προστέθηκαν στον κατάλογο των δικαιοδοσιών υπό αυξημένη παρακολούθηση, ενώ η Αλγερία και η Ναμίμπια διαγράφηκαν.

Η ΕΕ διατηρεί τον δικό της κατάλογο τρίτων χωρών υψηλού κινδύνου. The European Commission adopted amendments in December 2025 that added Russia, Bolivia and the British Virgin Islands with effect from 29 January 2026. Οι υπόχρεες οντότητες της ΕΕ πρέπει να εφαρμόζουν ενισχυμένη δέουσα επιμέλεια στις σχέσεις και τις συναλλαγές που αφορούν χώρες του καταλόγου.

Τι περιμένουν οι ρυθμιστικές αρχές από μια νέα τράπεζα

1. Μια εκτίμηση κινδύνου σε επίπεδο επιχείρησης που καλύπτουν πελάτες, προϊόντα, κανάλια και χώρες, εγκεκριμένα από το συμβούλιο.
2. Υπάλληλος αναφοράς νομιμοποίησης εσόδων από παράνομες δραστηριότητες με εξουσία, πόρους και άμεση πρόσβαση στο συμβούλιο.
3. Γραπτές πολιτικές και διαδικασίες που ταιριάζουν με τα πραγματικά συστήματα επιβίβασης και παρακολούθησης.
4. Τα δοκιμασμένα συστήματα για την επαλήθευση ταυτότητας, τον έλεγχο και την παρακολούθηση, με την τεκμηριωμένη ρύθμιση.
5. Εκπαίδευση για όλο το προσωπικό, με εξειδικευμένη εκπαίδευση για την πρόσβαση και τη συμμόρφωση.
6. Ανεξάρτητες δοκιμές από εσωτερικό έλεγχο ή εξωτερικό αναθεωρητή.
7. Συνέπεια με το επιχειρηματικό σχέδιο. Οι ρυθμιστικές αρχές συγκρίνουν τα AML πλαίσιο με τους πελάτες και τις χώρες στόχων στην εφαρμογή, και τα κενά πρόκλησης.

Το επόμενο άρθρο εξετάζει την τραπεζική ανταπόκριση, όπου οι έλεγχοι αυτοί ελέγχονται από άλλες τράπεζες καθώς και από εποπτικές αρχές.