Megfelelés: AML, KYC és szankciók

A pénzügyi bűncselekményekkel kapcsolatos megfelelés az a terület, ahol a legtöbb új bank találkozik első komoly felügyeleti megállapításaival, és ez az a terület is, amelyet a levelezőbankok a leginkább vizsgálnak számlanyitás előtt. Egy olyan bank, amelynek stabil tőketerve van, de gyenge a pénzmosás elleni ellenőrzése, nehezen fogja megszerezni az engedélyt, és ha már rendelkezik engedéllyel, akkor csatlakozik a nemzetközi fizetési rendszerhez.

A globális szabvány: FATF

A Pénzügyi Akció Munkacsoport (FATF) 40 ajánlásában határozza meg a nemzetközi normákat. A jelenlegi, 2012-ben elfogadott szöveget legutóbb 2025 októberében frissítették. Az országok az ajánlásokat jogszabályokon keresztül hajtják végre, és a FATF és regionális szervei kölcsönös értékeléseken keresztül értékelik az egyes országokat.

A bankok számára leginkább releváns ajánlásokat az alábbiakban soroljuk fel.

Ajánlás	Tárgy
R.1	Kockázatok értékelése és kockázatalapú megközelítés alkalmazása
R.6 és R.7	Célzott pénzügyi szankciók a terrorizmussal és az atomfegyverek elterjedésével szemben
R.10	Ügyfél átvilágítás
R.11	Nyilvántartás vezetése
R.12	Politikailag kiemelt személyek
R.13	Levéltári banki szolgáltatások
R.15	Új technológiák, beleértve a virtuális eszközöket
R.16	Fizetési átláthatóság, korábban banki átutalások
R.17–R.19	Harmadik felekre való támaszkodás, belső ellenőrzések, kockázatosabb országok
R.20 és R.21	Gyanús tranzakciók bejelentése
R.24 és R.25	Jogi személyek és társulás jellegű jogi megállapodások tényleges tulajdonosai

Az alap az R.1 kockázatalapú megközelítése. Az intézkedéseknek arányosaknak kell lenniük az azonosított kockázatokkal, ami a magasabb kockázatú ügyfelek és termékek fokozottabb ellenőrzését, valamint egyszerűsített intézkedéseket jelent azokban az esetekben, amikor a kockázat bizonyíthatóan alacsonyabb.

Ismerje meg ügyfeleit és az ügyfél-átvilágítást

10. ajánlás A CDD-t az üzleti kapcsolat létesítésekor, a 15.000 USD/EUR feletti eseti tranzakcióknál, pénzmosás vagy terrorizmus finanszírozásának gyanúja esetén, valamint akkor írja elő, ha az intézmény kétségbe vonja a korábban megszerzett azonosító adatokat.

A CDD intézkedések a következők:

1. Az ügyfél azonosítása és személyazonosságának ellenőrzése megbízható, független forrásból származó dokumentumok, adatok vagy információk felhasználásával.
2. A tényleges tulajdonos azonosítása és a személyazonosság ellenőrzésére irányuló észszerű intézkedések megtétele, beleértve a jogi személyek és megállapodásos rendszerek tulajdonosi és ellenőrzési szerkezetének megismerését.
3. A kapcsolat céljának és szándékolt jellegének megértése, és adott esetben az arra vonatkozó információk megszerzése.
4. Az ügyletek folyamatos átvilágításának és ellenőrzésének elvégzése annak biztosítása érdekében, hogy azok összhangban legyenek az intézmény által az ügyfélről szerzett ismeretekkel, beleértve szükség esetén a pénzeszközök forrását.

Amennyiben az intézmény nem tudja teljesíteni a CDD-t, akkor ne nyissa meg a számlát vagy szüntesse meg a kapcsolatot, és fontolja meg egy gyanús tranzakciós jelentés benyújtását.A R.11 szerint a tranzakciós és CDD nyilvántartásokat legalább öt évig meg kell őrizni.

Fokozott átvilágítás

A fokozott átvilágítás (EDD) a magasabb kockázatú területeken alkalmazandó, jellemzően az összetett tulajdonosi struktúrák, a készpénzintenzív üzleti tevékenységek, a magasabb kockázatú országokhoz kötődő ügyfelek, a magánbanki tevékenység és a nem személyes kapcsolatok szigorú ellenőrzés nélkül. Az EDD intézkedések közé tartozik a pénzeszközök forrásának és a vagyon forrásának több bizonyítéka, a felső vezetés jóváhagyása és a gyakoribb felülvizsgálat.

Tényleges tulajdonos

A tényleges tulajdonos az a természetes személy, aki végső soron birtokolja vagy irányítja az ügyfelet. R.24 Az irányelv előírja, hogy a tagállamoknak biztosítaniuk kell, hogy a hatóságok megfelelő, pontos és naprakész információkat kapjanak a tényleges tulajdonosról egy nyilvántartás vagy más alternatív mechanizmus útján; megtiltja továbbá az új bemutatóra szóló részvények kibocsátásának engedélyezését, valamint intézkedéseket ír elő a kijelölt részvényesek és igazgatók által elkövetett visszaélésekkel szemben.

Az EU közös küszöbértéket állapít meg. Pénzmosás elleni rendelet, a tulajdonosi részesedés egy társaságban a részvények, szavazati jogok vagy egyéb tulajdonosi érdekeltség legalább 25%-ának közvetlen vagy közvetett birtoklását jelenti.Az egyéb eszközökkel történő ellenőrzés is tényleges tulajdonossá tehet egy személyt, és a 25% -os küszöbérték nem szünteti meg annak szükségességét, hogy megismerje a teljes struktúrát.

Politikailag kiemelt személyek

A PEP olyan személy, akit kiemelkedő közfeladattal bíztak meg, mint például államfő, magas rangú politikus, bíró vagy egy állami tulajdonú vállalat vezető tisztségviselője, valamint családtagjai és közeli munkatársai.

A külföldi PEP-ek esetében a R.12 előírja az intézmények számára, hogy:

1. Olyan kockázatkezelési rendszerekkel rendelkezik, amelyek meghatározzák, hogy egy ügyfél vagy tényleges tulajdonos PEP-nak minősül-e.
2. A felső vezetés jóváhagyása a kapcsolat létrehozásához vagy folytatásához.
3. Tegyenek ésszerű intézkedéseket a vagyon forrásának és a pénzeszközök forrásának megállapítására.
4. Fokozott folyamatos ellenőrzés végzése.

A hazai PEP-ek és a nemzetközi szervezetekben kiemelkedő funkciókat betöltő személyek esetében ezek az intézkedések akkor alkalmazandók, ha a kapcsolat magasabb kockázatot jelent.

Szankciók szűrése

A szankciók jogi tilalmak, nem kockázati ítéletek. R.6, az országoknak „késedelem nélkül” be kell fagyasztaniuk az ENSZ Biztonsági Tanácsa által terrorizmussal kapcsolatban kijelölt személyek pénzeszközeit, és az R.7 ugyanezt a logikát alkalmazza a nukleáris fegyverek elterjedésének finanszírozására is.

A bankok emellett alkalmazzák azon joghatóságok autonóm szankcióit is, amelyekben működnek – az EU-ban ezek tanácsi rendeletek. Azoknak a bankoknak, amelyek más valutában hajtanak végre fizetéseket, figyelembe kell venniük a levelezőbankjaik által alkalmazott szankciórendszereket is, mivel az ezen rendszereket megsértő fizetést leállítják a láncban.

A szankcióprogram a következőkre terjed ki:

1. Az ügyfelek, a tényleges tulajdonosok és a kapcsolódó felek átvilágítása az onboarding során, valamint amikor a listák megváltoznak.
2. A kifizetések szűrése, beleértve a felek nevét, bankokat, hajókat és helyeket valós időben a végrehajtás előtt.
3. A riasztások kezelése dokumentált döntésekkel, elkerülve mind a hamis kényelmet, mind a túlzott blokkolást.
4. A mérkőzések befagyasztása és jelentése az illetékes hatóságnak.
5. A kijátszás ellenőrzése, például a fizetési adatok eltávolítása vagy módosítása.

Tranzakciók figyelése és gyanús tevékenységek jelentése

A tranzakciók monitorozása során az ügyféltevékenységet összehasonlítjuk a várható profillal és az ismert tipizációkkal.A monitoring általában automatizált, a bank saját ügyfélkörére szabott forgatókönyvekkel és küszöbértékekkel, melyeket képzett elemzők vizsgálnak felül.

Alatt R.20A pénzügyi hírszerzési egységnek azonnal jelentenie kell az intézménynek, ha „gyanítja vagy megalapozottan feltételezi”, hogy a pénzeszközök bűncselekményből származó jövedelemhez vagy terrorizmus finanszírozásához kapcsolódnak. Ezeket a jelentéseket joghatóságtól függően gyanús tranzakciós jelentéseknek vagy gyanús tevékenységi jelentéseknek nevezik.

Az R.21 védi a jóhiszemű bejelentést tevő munkatársakat, és tiltja a tipping-offot, azaz azt, hogy az ügyfél vagy mások tudomására hozza a bejelentés benyújtását, ezért a banknak a bejelentés benyújtása után gondosan kell kezelnie az ügyfélkapcsolatot, anélkül, hogy felfedné a bejelentést.

Az EU AML csomag és a AMLA

Az EU 2024-ben elfogadott egy csomagot, amely a legtöbb szabályt irányelvekből közvetlenül alkalmazandó rendeletté alakítja át, és létrehoz egy uniós hatóságot.

Eszköz	Mit csinál	Kulcs dátum
2024/1624/EU rendelet (AMLR)	Egységes szabálykönyv a kötelezett szolgáltatók számára: központi értéktárak, tényleges tulajdonosok, pénzügyi eszközök, jelentéstétel, az árukkal és szolgáltatásokkal foglalkozó kereskedők által teljesített készpénzfizetések uniós szintű felső határa 10,000	2027. július 10-től alkalmazandó, egyes szervezetek esetében későbbi időponttal
2024/1640/EU irányelv (AMLD6)	Nemzeti felügyeletek, pénzügyi információs egységek, tényleges tulajdonosok nyilvántartásai, bankszámla-nyilvántartások	Az általános átültetés határideje 2027. július 10., egyes cikkek esetében korábbi időponttal
2024/1620/EU rendelet (AMLA)	Létrehozza a Frankfurt am Main-i székhelyű Pénzmosás Elleni Hatóságot	2025. július 1-jétől alkalmazandó, egyes cikkek esetében korábban

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. A rendelet előírja, hogy az első kiválasztási eljárás 1 július 2027-ig kezdődjön meg, és kimondja, hogy a kiválasztott szervezetek közvetlen felügyelete 2028-ben kezdődik. Ha az első fordulóban több mint 40 szervezet minősül jogosultnak, a AMLA felügyeli azt a 40 szervezetet, amely a legtöbb tagállamban működik.

Az egyéb intézmények esetében a nemzeti felügyeletek maradnak felelősek, AMLA a műszaki szabványok összehangolása és meghatározása.

Utazási szabály

Az utazási szabály megköveteli, hogy a kezdeményezőre és a kedvezményezettre vonatkozó fizetési információk kísérjék az átutalást a fizetési láncon keresztül.FATF R.16-ból ered.

Az EU-ban 2023/1113/EU rendelet A pénzátutalásokra és a kriptoeszközökre 2024. december 30-tól vonatkozik a rendelet, amely szerint az 1000 eurót meghaladó összegű pénzátutalások esetében a fizető félről és a kedvezményezettről teljes körű információkat kell megadni, a kisebb, nem összekapcsolt átutalások esetében pedig könnyebb követelményeket ír elő. A kriptoeszközökre ugyanazok a követelmények vonatkoznak, „függetlenül azok összegétől és attól, hogy belföldi vagy határokon átnyúló átutalásról van szó”.

The FATF revised R.16 and its interpretive note in June 2025, renaming it payment transparency. A CSSF összefoglalója szerint a változások szabványosítják a fizetési üzenetekben szükséges információkat, tisztázzák a felelősségeket a fizetési lánc mentén, csalás, félrevezetés és hiba elleni intézkedéseket, például kedvezményezett-ellenőrzést tartalmaznak, és 2030 végéig lépnek hatályba.

Országkockázat és nyilvános listák

A FATF A 2026. júniusi plenáris ülésén, amelyet az alábbi összefoglaló tartalmaz: Málta FIU-jaA Koreai Népi Demokratikus Köztársaság, Irán és Mianmar továbbra is a cselekvésre felszólítás hatálya alá tartozó magas kockázatú joghatóságok közé tartozik; Bosznia-Hercegovina és Irak felkerült a fokozott ellenőrzés alatt álló joghatóságok listájára, Algéria és Namíbia pedig kikerült onnan.

Az EU saját listát tart fenn a kiemelt kockázatot jelentő harmadik országokról. Az Európai Bizottság honlapja 2025 decemberében a Bizottság elfogadta az irányelv módosítását, amelynek értelmében Oroszországot, Bolíviát és a Brit Virgin-szigeteket 2026. január 29-i hatállyal felvették a listára.

Mit várnak a szabályozók egy új banktól?

1. Üzleti szintű kockázatértékelés Az ügyfelekre, termékekre, csatornákra és országokra vonatkozó, az igazgatóság által jóváhagyott stratégia.
2. A pénzmosás bejelentéséért felelős tisztviselő hatáskörrel, erőforrásokkal és közvetlen hozzáféréssel a testülethez.
3. Írásbeli irányelvek és eljárások A tényleges onboarding és monitoring rendszereknek megfelelően.
4. A tesztelt rendszerek A személyazonosság ellenőrzésére, szűrésére és felügyeletére, dokumentált beállításokkal.
5. Képzés Minden munkatárs számára, a front office és a megfelelőségi szakképzéssel.
6. Független tesztelés belső ellenőr vagy külső felülvizsgáló által.
7. Összhangban az üzleti tervvel. A szabályozók összehasonlítják a AML A keretrendszer a célügyfelekkel és az alkalmazásban szereplő országokkal, valamint a hiányosságok kihívásával foglalkozik.

A következő cikk a levelezőbanki tevékenységet vizsgálja, ahol ezeket az ellenőrzéseket más bankok és felügyeletek is tesztelik.