Vastavus: AML, KYC ja sanktsioonid

Finantskuritegevuse vastavus on valdkond, kus enamik uusi panku puutub kokku oma esimeste tõsiste järelevalvealaste tuvastustega ning see on ka valdkond, mida korrespondentpangad enne kontode avamist kõige põhjalikumalt uurivad. Pank, millel on kindel kapitaliplaan, kuid nõrgad rahapesuvastased kontrollid, peab tegema kõvasti tööd litsentsi saamiseks ja pärast selle saamist rahvusvahelise maksesüsteemiga ühenduse loomiseks.

Globaalne standard: FATF

Rahapesuvastase tegevuse rakkerühma 40 soovitusega on kehtestatud rahvusvaheline standard. Praegune tekstSoovitusi, mis võeti vastu 2012. aastal, ajakohastati viimati oktoobris 2025. Riigid rakendavad soovitusi seaduste kaudu ja Euroopa Komisjon annab neile nõusoleku. FATF Euroopa Komisjon ja selle piirkondlikud organid hindavad iga riiki vastastikuse hindamise teel.

Pankade jaoks kõige olulisemad soovitused on loetletud allpool.

Soovitus	Teema
R.1	Riski hindamine ja riskipõhise lähenemisviisi rakendamine
R.6 ja R.7	Sihipärased finantssanktsioonid terrorismi ja relvade leviku vastu
R.10	Kliendi nõuetekohane hoolsus
R.11	Arvepidamine
R.12	Poliitiliselt rikkalikud isikud
R.13	Korrespondentpangandus
R.15	Uued tehnoloogiad, sealhulgas virtuaalvara
R.16	Maksete läbipaistvus, varem pangaülekanded
R.17 kuni R.19	Sõltuvus kolmandatest isikutest, sisekontroll, kõrgema riskiga riigid
R.20 ja R.21	Kahtlastest tehingutest teatamine
R.24 ja R.25	Juriidiliste isikute ja üksuste tegelikult kasu saav omanik

Selle aluseks on riskipõhine lähenemine R.1-s. Meetmed peaksid olema proportsionaalsed kindlakstehtud riskidega, mis tähendab suurema riskiga klientide ja toodete põhjalikumat kontrollimist ning lihtsustatud meetmeid juhul, kui risk on tõendatavalt väiksem.

Tunne oma klienti ja kliendi nõuetekohast hoolsust

Soovitus 10 keelab anonüümsed kontod ja kontod ilmselgelt väljamõeldud nimedega. See nõuab keskdepositooriumit ärisuhete loomisel, juhuslike tehingute puhul üle USD/EUR 15,000, kui kahtlustatakse rahapesu või terrorismi rahastamist ning kui asutus kahtleb varem saadud identifitseerimisandmetes.

CDD meetmed on järgmised:

1. Kliendi tuvastamine ja isikusamasuse kontrollimine usaldusväärsete, sõltumatutest allikatest pärinevate dokumentide, andmete või teabe abil.
2. Tegelikult kasu saava omaniku tuvastamine ja mõistlike meetmete võtmine tema isikusamasuse kontrollimiseks, sealhulgas juriidiliste isikute ja üksuste omandi- ja kontrollistruktuuri mõistmine.
3. Mõistmine ja vajaduse korral teabe saamine suhte eesmärgi ja kavandatud olemuse kohta.
4. Tehingute pidev hoolsuskohustuse täitmine ja kontrollimine, et tagada nende kooskõla asutuse teadmistega kliendi kohta, sealhulgas vajaduse korral rahaliste vahendite allika kohta.

Kui krediidiasutus või investeerimisühing ei suuda täita keskse tehingudokumentatsiooni nõuet, siis ta ei tohiks kontot avada või peaks lõpetama suhte ja kaaluma kahtlaste tehingute aruandluse esitamist.R.11 kohaselt tuleb tehingu- ja keskse tehingudokumentatsiooni andmeid säilitada vähemalt viis aastat.

Täiustatud hoolsuskohustuse täitmine

Tõhustatud hoolsusmeetmeid (EDD) kohaldatakse suurema riski korral, mille tüüpilised põhjused on keerulised omandistruktuurid, rahamahukad ettevõtted, kõrgema riskiga riikidega seotud kliendid, erapangandus ja mitte-näost-näkku suhted ilma tugeva kontrollimiseta. EDD meetmed hõlmavad rohkem tõendeid rahaliste vahendite ja rikkuse allika kohta, kõrgema juhtkonna heakskiitu ja sagedasemat läbivaatamist.

Tegeliku kasusaaja

Tegelikult kasu saav omanik on füüsiline isik, kes lõppkokkuvõttes omab või kontrollib klienti. R.24 Direktiiviga nõutakse, et liikmesriigid tagaksid ametiasutustele registri või alternatiivse mehhanismi kaudu piisava, täpse ja ajakohastatud teabe tegelikult kasu saavate omanike kohta, keelavad uued esitajaaktsiad ning võtavad meetmeid nimetatud aktsionäride ja juhtide kuritarvitamise vastu.

EL on kehtestanud ühise piirmäära. Rahapesuvastane määrus, tähendab omandiõigus otsest või kaudset omamist vähemalt 25% aktsiatest, hääleõigustest või muudest omandiõigustest juriidilises isikus. Kontrolli teostamine muude vahenditega võib samuti muuta isiku tegelikult kasu saavaks omanikuks ja 25% künnis ei kõrvalda vajadust mõista kogu struktuuri.

Poliitiliselt rikkalikud isikud

PEP on isik, kellele on usaldatud silmapaistev avalik ametikoht, näiteks riigipea, kõrgema astme poliitik, kõrgema astme kohtunik või riigile kuuluva ettevõtte kõrgem ametnik; samuti kaetakse pereliikmed ja lähedased kaaslased.

Välismaiste PEP-ide puhul, R.12 nõuab institutsioonidelt järgmist:

1. Kasutada riskijuhtimissüsteeme, et teha kindlaks, kas klient või tegelikult kasu saav omanik on PEP.
2. Hankige kõrgema juhtkonna heakskiit suhte loomiseks või jätkamiseks.
3. Võtta mõistlikke meetmeid, et teha kindlaks rikkuse allikas ja rahaliste vahendite allikas.
4. Teostada tõhustatud pidevat seiret.

Kodumaiste avaliku sektori teenistujate ja rahvusvahelistes organisatsioonides silmapaistvaid ülesandeid täitvate isikute puhul kohaldatakse neid meetmeid juhul, kui suhe kujutab endast suuremat riski.

Sanktsioonide kontrollimine

Sanktsioonid on õiguslikud keelud, mitte riskihindamised. R.6, peavad riigid külmutama „viivitamata” ÜRO Julgeolekunõukogu poolt terrorismi eest määratletud isikute rahalised vahendid ning R.7 rakendab sama loogikat tuumarelva leviku rahastamise suhtes.

Pangad kohaldavad ka nende jurisdiktsioonide autonoomseid sanktsioone, kus nad tegutsevad (ELis on need nõukogu määrused). Teistes vääringutes makseid tegevad pangad peavad arvesse võtma ka korrespondentpankade kehtestatud sanktsioonirežiime, sest neid režiime rikkudes peatatakse makse ahela lõpus.

Sanktsiooniprogramm hõlmab järgmist:

1. Klientide, tegelikult kasu saavate omanike ja seotud isikute kontrollimine sisselogimisel ja alati, kui nimekirjad muutuvad.
2. Maksete kontrollimine, sealhulgas osapoolte nimed, pangad, laevad ja asukohad reaalajas enne täitmist.
3. Teadete haldamine dokumenteeritud otsustega, vältides nii valet mugavust kui ka liigset blokeerimist.
4. Otsuste külmutamine ja nendest pädevale asutusele teatamine.
5. Kontrollid maksudest kõrvalehoidumise vastu, näiteks makseteabe eemaldamine või muutmine.

Tehingute jälgimine ja kahtlase tegevuse aruanded

Tehingute jälgimisel võrreldakse kliendi tegevust eeldatavate profiilide ja teadaolevate tüüpidega. Jälgimine on tavaliselt automatiseeritud, stsenaariumid ja künnised on kohandatud panga enda kliendibaasi järgi. Seda vaatavad läbi koolitatud analüütikud.

Allpool R.20, peab institutsioon, kes „kahtlustab või kellel on põhjendatud põhjus kahtlustada”, et rahalised vahendid on kuritegelikul teel saadud tulu või seotud terrorismi rahastamisega, teatama sellest viivitamatult finantsteabe üksusele.Neid aruandeid nimetatakse olenevalt jurisdiktsioonist kahtlaste tehingute aruanneteks või kahtlasest tegevusest teatamiseks.

R.21 kaitseb heas usus teatanud töötajaid ja keelab teate avalikustamise, mis tähendab teate esitamist kliendile või teistele isikutele. Seega peab pank pärast teate esitamist kliendisuhet hoolikalt haldama, ilma et teadet avalikustataks.

ELi AML pakett ja AMLA

EL võttis 2024. aastal vastu paketi, mis viib enamiku reeglitest direktiividest otseselt kohaldatavaks määruseks ja loob EL-i ametiasutuse.

Vahend	Mida see teeb	Võtme kuupäev
Määrus (EL) 2024/1624 (AMLR)	Ühtne eeskirjade kogum kohustatud isikute jaoks: keskdepositooriumide vastutus, tegelikult kasu saav omanik, isiklikud investeerimisfondid, aruandlus, kogu ELi hõlmav piirang kauplejate poolt kaupade ja teenustega seotud sularahamaksete suhtes väärtusega 10,000 eurot	Kohaldatakse alates 10. juulist 2027, teatavate üksuste puhul hilisemal kuupäeval
Direktiiv (EL) 2024/1640 (rahapesuvastane direktiiv 6)	Riiklikud järelevalveasutused, rahapesu andmebürood, tegelikult kasu saavate omanike registrid, pangakontode registrid	Üldine ülevõtmise tähtaeg on 10. juuli 2027, mõne artikli puhul varasemad kuupäevad
Määrus (EL) 2024/1620 (AMLA)	Sellega luuakse rahapesuvastane asutus, mille asukoht on Maini-äärses Frankfurdis.	Kohaldatakse alates 1. juulist 2025, mõned artiklid varem

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. Määrus nõuab, et esimene valikuprotsess algaks 1 juuliks 2027 ning sätestab, et valitud üksuste otsene järelevalve peaks algama 2028. Kui esimeses voorus kvalifitseerus rohkem kui 40 üksust, teostab AMLA järelevalvet suurimas arvus liikmesriikides tegutsevate 40 üksuste üle.

Muude krediidiasutuste ja investeerimisühingute järelevalve eest vastutavad riiklikud järelevalveasutused. AMLA tehniliste standardite kooskõlastamine ja kehtestamine.

Reisireeglid

Reisireegel nõuab, et ülekandega läbi makseahela oleks kaasas teave nii makse algataja kui ka saaja kohta. FATF R.16.

ELis Määrus (EL) 2023/1113 Määrus kehtib alates 30. detsembrist 2024 rahaliste vahendite ja krüptovara ülekannete suhtes. Rahaülekannete puhul nõutakse täielikku teavet maksja ja makse saaja kohta summade puhul, mis on suuremad kui 1000 eurot, ning väiksemate, mitteseotud ülekannete korral kehtivad kergemad nõuded.

FATF muutis juunis R.16 ja selle tõlgendavat märkust 2025, nimetades selle ümber maksete läbipaistvuseks. Vastavalt CSSF kokkuvõttele standarditakse muudatustega makseteadetes nõutav teave, selgitatakse makseahelas vastutust ning lisatakse meetmed pettuste, valesti suunamise ja vigade vältimiseks (nt makse saaja tuvastamine). Muudatused jõustuvad 2030 aasta lõpuks.

Riigirisk ja avalikud nimekirjad

FATF avaldab pärast iga täiskogu istungit kaks nimekirja. At its June 2026 plenary, as summarised by Malta’s FIAU, the Democratic People’s Republic of Korea, Iran and Myanmar remained high-risk jurisdictions subject to a call for action. Bosnia ja Hertsegoviina ning Iraak lisati tõhustatud järelevalve alla kuuluvate jurisdiktsioonide nimekirja ning Alžeeria ja Namiibia eemaldati sellest.

ELil on oma nimekiri suure riskiga kolmandatest riikidest. Euroopa Komisjon - Pressiteade 2025. aasta detsembris võttis komisjon vastu muudatused, millega lisati Venemaa, Boliivia ja Briti Neitsisaared alates 29. jaanuarist 2026. ELi kohustatud isikud peavad kohaldama tõhustatud hoolsusmeetmeid loetelus sisalduvate riikidega seotud suhete ja tehingute suhtes.

Mida regulaatorid uuelt pangalt ootavad

1. Kogu ettevõtet hõlmav riskihindamine Juhatuse poolt heaks kiidetud kliendi-, toote-, kanali- ja riiklikud strateegiad.
2. Rahapesu andmebüroo ametnik Volitused, ressursid ja otsene juurdepääs juhatusele.
3. Kirjalikud põhimõtted ja protseduurid mis vastavad tegelikele sisselogimis- ja seiresüsteemidele.
4. Testitud süsteemid isikusamasuse kontrollimiseks, sõelumiseks ja seireks koos dokumenteeritud häälestamisega.
5. Koolitus Kõigile töötajatele, kellel on spetsialistide koolitus esinduse ja nõuetele vastavuse kohta.
6. Sõltumatu testimine siseaudiitori või välise hindaja poolt.
7. Järjepidevus äriplaaniga. Reguleerivad asutused võrdlevad AML Raamistik koos sihtklientide ja riikidega taotluses ning väljakutsete lüngad.

Järgmises artiklis käsitletakse korrespondentpangandust, kus neid kontrollimeetmeid testivad nii teised pangad kui ka järelevalveasutused.