ESB AML pakkinn og AMLA: hvað breytist og hvenær

Í tæpa tvo áratugi hefur ESB barist gegn peningaþvætti með tilskipunum, en hvert aðildarríki innleiddi þær á sinn hátt, þannig að banki í Lissabon og stofnun sem selur rafræna peninga í Vilníus gætu lesið sama textann og haft mismunandi eftirlit. Pakkinn sem samþykktur var þann 31. maí 2024 kemur í staðinn fyrir mikið af þessu með einni reglubók, sléttri tilskipun og nýjum eftirlitsaðila.

Þessi leiðarvísir fjallar um hvað hver fjárgerningur gerir, dagsetningar sem skipta máli og hagnýtar breytingar fyrir lánastofnanir, greiðslu- og rafpeningafyrirtæki, fjárfestingarfélög, sjóði, þjónustuveitendur í dulritunarviðskiptum og aðra geira en fjármálageira.

Þrjú tæki, þrjú störf

Hljóðfæri	Löglegt eyðublað	Main starf	Gildir frá
Reglugerð (ESB) 2024/1624 (AMLR)	Reglugerð, bein gildi	Skyldur fyrirtækja: áhættumatsskylda, ábyrgðarskylda, raunverulegur eigandi, skýrslugjöf, skráningarskylda, reiðufétakmarkanir	10. júlí 2027 (fótboltadeild 10. júlí 2029)
Tilskipun (ESB) 2024/1640 (AMLD6)	Tilskipun, innleidd á landsvísu	Skyldur aðildarríkjanna: eftirlitsaðilar, fjármálaupplýsingastofnanir (FIU), skrár, viðurlög	Innleiðing fyrir 10. júlí 2027, með fyrri og síðari dagsetningum fyrir tilteknar greinar
Reglugerð (ESB) 2024/1620 (AMLA Reglugerð	Reglugerð	Býr til stofnun sem berst gegn peningaþvætti og fjármögnun hryðjuverka (AMLA)	1. júlí 2025, með nokkrum greinum frá 26. júní 2024

Aðildarríkin hafa svigrúm, til dæmis til að setja lægri takmörk fyrir fjárhættuspilum í reiðufé eða undanþiggja fjárhættuspil með litla áhættu, en kjarnaskyldurnar eru þær sömu alls staðar.

The tímalínu

1. 26. júní 2024. AMLA er lögfest. Valdar greinar í AMLA reglugerðinni taka gildi frá þessum degi samkvæmt grein 108.
2. 1 July 2025. The AMLA Regulation applies in general. AMLA greinir frá því að fyrsti formaður þess, Bruna Szego, tók við embætti þann 16 febrúar 2025.
3. 10 júlí 2025. Aðildarríkin þurftu að beita breytingum á tilskipun um fjármögnun hryðjuverka6 á núgildandi tilskipun um aðgang að upplýsingum um raunverulegt eignarhald (AMLD6, greinar 74 og 78).
4. 10. júlí 2026. Frestur til að innleiða reglur AMLD6 um aðgang yfirvalda, skuldbundinna aðila og einstaklinga með lögmæta hagsmuni að skrám yfir raunverulega eigendur (11., 12., 13. og 15. gr.).
5. Fyrir 1. júlí 2027. AMLA hefst fyrsta val á aðilum til beins eftirlits og skal ljúka því innan sex mánaða (AMLA reglugerð, 13. gr. 4. mgr.).
6. 10. júlí 2027. AMLR á við (90. gr.) og innleiða þarf AMLD6 almennt.
7. 2028. AMLA hefst bein eftirlit, sex mánuðum eftir að það birtir lista yfir valdar einingar. AMLAs eigin tímalínu setur fulla starfsemi árið 2028.
8. 10 júlí 2029. The AMLR á við um knattspyrnu umboðsmenn og atvinnumanna fótbolta lið. Bearer shares must have been converted, immobilised or deposited (AMLR, Article 79), and the AMLD6 single access point for real estate information is due (Article 18).

Hver er skuldbundinn aðili

AMLR 3. gr. Skilgreiningin á fjármálastofnun nefnir nú sérstaklega þjónustuveitendur í tengslum við dulritunareignir, ásamt greiðslu- og rafrænum peningafyrirtækjum, fjárfestingarfyrirtækjum, líftryggingafélögum, verðbréfafyrirtækjum og stjórnunarfyrirtækjum þeirra og öðrum fjárfestingasjóðum og stjórnendum þeirra.

Listinn yfir ófjárhagsleg atriði inniheldur nokkrar viðbætur eða skýringar sem skipta máli fyrir leyfishafa og viðskiptavini þeirra:

• þjónustuveitendur sjóðs eða félags, skattaráðgjafa, endurskoðendur, lögfræðinga og nótar í skilgreindum viðskiptum;
• Veitendur þjónustu við fjármögnun og milliliðir í fjármögnun;
• fjárfestingaflutningafyrirtæki sem eru fulltrúar umsækjenda um dvalarleyfi í skiptum fyrir fjárfestingu;
• kaupmenn á verðmætum vörum og menningargögnum yfir 10.000 evrur;
• blönduð eignarhaldsfélög sem ekki eru fjármálafyrirtæki;
• Knattspyrnu umboðsmenn, og faglega knattspyrnufélög fyrir viðskipti við fjárfesta, styrktaraðila, umboðsmenn og fyrir leikmaður flutninga.

Aðildarríki geta undantekið fjárhættuspilaþjónustu með litla áhættu samkvæmt 4. gr., en ekki spilavítum og ekki veitendum sem aðalstarfsemi er fjárhættuspil á netinu eða íþróttaveðmál, annað en þjónustu á netinu sem rekið er af ríkinu eða stjórnað af ríkinu.

Hvað breytist fyrir fyrirtæki

Stjórnsýsla

11. gr. Krefst tveggja nafngreindra hlutverka. A Samræmisstjóri er meðlimur stjórnar í stjórnunarhlutverki sínu og ber ábyrgð á því að kröfur um AMLR og reglugerð um millifærslu fjármuna. A Samræmisfulltrúi, skipaður af þeim aðila með nægilega háum stöðu, keyrir dag til dags AML og viðurlög stjórna og er tengiliður fyrir yfirvöld.

Aðeins er hægt að fjarlægja eftirlitsmanninn eftir tilkynningu til stjórnar og umsjónarmanni skal sagt frá því. Smærri fyrirtæki geta sameinað hlutverkin tvö þar sem stærð og áhætta réttlætir það.Stjórnir ættu að búast við því að umsjónarmenn prófi hvort eftirlitsmaðurinn sé raunverulega eigandi málsins.

Þegar due diligence er kveikt

19. gr. Setur sömu kveikjur um allt ESB:

Ástand	Viðmiðunarmörk fyrir eftirlit með viðskiptavinum
Stofnun viðskiptasambands	Alltaf
Einstök viðskipti, almenn regla	10.000 evrur eða meira, einn eða tengdur
Einstök millifærsla fjármuna frá bönkum og fjármálastofnunum (ekki CASPs)	EUR 1.000 eða meira
Einstök viðskipti með þjónustuveitanda dulritunar eigna	EUR 1.000 eða meira; auðkennisráðstafanir undir því
Einstök reiðufé viðskipti	Að minnsta kosti auðkenni og staðfesting frá 3.000 evrum
Fjárhættuspil eða vinningur	EUR 2.000 eða meira
Grunur um peningaþvætti eða fjármögnun hryðjuverka	Alltaf, óháð þröskuldi

Halda skrám uppfærðum

Undir 26. gr.Upplýsingar um viðskiptavini verða að vera uppfærðar með þeim millibili sem endurspeglar áhættu, en aldrei lengur en eitt ár fyrir viðskiptavini í meiri áhættu og fimm ár fyrir alla aðra.Fyrirtæki sem treysta á atburðatengdum endurskoðunum eingöngu þurfa dagbók-dreginn bakstoð.

Kredit- og fjármálastofnanir þurfa einnig að skoða viðskiptavini sína fyrir markvissum fjárhagslegum viðurlögum við hverja nýja tilnefningu, auk reglulegra áhættutengdra athugana.

Gjaldþrota eignarhald

25% prófið er nú í reglugerðinni sjálfri. Samkvæmt 52. gr. gerir eignarhald á 25% eða meira af hlutabréfum, atkvæðisrétti eða öðrum eignarhlutum, beinum eða óbeinum, einstakling að raunverulegum eigenda og eignir á öllum stigum keðjunnar eru taldar með. Framkvæmdastjórnin getur sett lægri þröskuld, allt að 15%, fyrir þá flokka aðila sem hún skilgreinir sem meiri áhættu.

53. gr. Stjórn með eignarhaldi felur í sér 50% auk eins af hlutabréfum eða atkvæðum og stjórn með öðrum hætti felur í sér rétt til að skipa eða fjarlægja meirihluta stjórnar, vetorétt og ákvörðun um dreifingu hagnaðar.

Rich viðskiptavini

5. mgr. 34. gr. Bætir við sértækum auknum ráðstöfunum fyrir áhættutengd sambönd sem fela í sér meðhöndlun eigna að upphæð a.m.k. 5 milljónir evra í gegnum persónulega þjónustu fyrir viðskiptavin með heildareignir að upphæð a.m.k. 50 milljónir evra, að undanskildum einkaheimilinu. Það á við um lánastofnanir, fjármálastofnanir og sjóðs- eða fyrirtækjaþjónustuveitendur, sem setur einkabanker, fjármálastjóra og trúnaðarmenn beint undir gildissvið reglugerðarinnar. AMLA Þær skulu gefa út leiðbeiningar um mælingar á þessum eigum fyrir 10. júlí 2027.

Crypto-eignir

19. gr. lækkar viðmiðunarmörk þeirra fyrir einstök viðskipti niður í 1.000 evrur. 40. gr. gerir kröfu um að þeir meti og dragi úr áhættu á millifærslum til eða frá netföngum sem eru sjálfhýst. 79. gr. bannar nafnlausa reikninga og reikninga sem leyfa nafnleynd eða aukið óskýranleika viðskipta, "þ.mt með nafnleyndar-aukandi myntum".

Skrár, reiðufé og beiðnir frá FIU

• Skrá varðveisla: Fimm ár frá því að sambandinu eða einstökum viðskiptum lauk, eða frá því að neitað var um borð, sem yfirvöld geta framlengt í allt að fimm ár til viðbótar (77. gr.).
• Reiðufé takmark: Einstaklingar sem stunda viðskipti með vörur eða veita þjónustu mega ekki taka við eða greiða reiðufé yfir 10.000 evrur og aðildarríki geta sett lægri mörk (80. gr.Greiðslur og innlán í húsnæði banka, útgefanda rafrænna peninga og greiðsluþjónustuveitenda eru undanþegin en tilkynna þarf til Fjármálaeftirlitsins umfram þau mörk.
• Beiðnir frá upplýsingaöryggisstofnunum: Fyrirtæki verða að svara innan fimm virkra daga og upplýsingaöryggisstofnanir geta stytt þetta niður í innan við 24 klukkustundir í brýnum tilvikum (Art. 69).

Hættuleg þriðju lönd

Framkvæmdastjórnin heldur áfram að bera kennsl á þriðju lönd með verulegan stefnumótandi galla með framseldri löggjöf, þar sem tekið er tillit til FATF Að taka tillit til ákalls um aðgerðir (29. gr.Viðskiptatengslin og einstök viðskipti sem fela í sér einstaklinga frá löndum á listanum krefjast aukinna ráðstafana samkvæmt 4. mgr. 34. gr. Fyrir stofnanir utan ESB eykur skráning heimalögsögu þeirra beint kostnað hvers samsvarandi sambandsaðila og mótaðila innan ESB.

AMLA: hvað nýja yfirvaldið gerir

AMLA Höfuðstöðvar fyrirtækisins eru í Frankfurt am Main.AMLA Reglugerð, 4. gr.Það hefur þrjú víðtæk hlutverk: bein eftirlit með litlum hópi fjármálafyrirtækja sem eru í mikilli áhættu, óbeint eftirlit með innlendum eftirlitsaðilum og stuðning og samræmingu fyrir innlendar fjármálaupplýsingastofnanir.

Hver AMLA mun hafa umsjón beint

Valið fer eftir formúlu sem sett er fram í 12. og 13. grein:

1. AMLA Seðlabankinn metur reglulega lána- og fjármálastofnanir og hópa sem starfa á Að minnsta kosti sex aðildarríki, þ.m.t. heimaríkið, hvort sem er í gegnum starfsstöðvar eða landamæraþjónustu og hvort sem það er líkamlega eða fjarlægt.
2. Það flokkar innri og afgangsáhættu sem lágt, miðlungs, verulegt eða hátt, með því að nota sérstakar aðferðafræði fyrir flokka sem fela í sér lánastofnanir, rafrænar peningastofnanir, greiðslustofnanir, fjárfestingarfyrirtæki, sameiginleg fjárfestingafélög og dulritunarþjónustuveitendur.
3. Aðilar þar sem afgangsáhætta er hár Í fyrstu umferð, ef fleiri en 40 hæfa, AMLA Tekur 40 sem starfa í hæsta fjölda aðildarríkja.
4. Ef enginn aðili í tilteknu aðildarríki uppfyllir skilyrði, er farið í viðbótarferli til að velja þann aðila þar sem áhættan er hæst, þótt þetta gildi ekki í fyrstu umferð.

Fyrsta val á að hefjast fyrir 1. júlí 2027 og listanum er endurskoðað á þriggja ára fresti, þannig að greiðslu- eða rafpeningasamsteypa sem starfar yfir landamæri með lélegt eftirlit og víðtæka vegabréfsskyldu er jafn líkleg til að komast inn og stór banki.

Valdheimildir AMLA

Fyrir beint eftirlitsaðila, AMLA Fyrir alvarleg, endurtekin eða kerfisbundin brot á kröfum um vandlega skoðun viðskiptavina, innra eftirlit eða eftirlit fyrir alla samstæðuna eða skýrsluskyldu er hámarkið 10% af heildarveltu ársins á fyrra rekstrarári. Fyrir alvarleg brot á öðrum kröfum er hámarkið eftir leiðréttingar 10 milljónir evra (eða samsvarandi upphæð í íslenskum krónum).22. gr.).

AMLA vinnur einnig að undirbúningi tæknilegra staðla sem fylla út AMLR. Samráð var haft um drög að tæknilegum eftirlitsstaðli um viðskiptavinakönnun frá 9. febrúar til 8. maí 2026 og birt niðurstaða samráðsins 6. október 2026 (AMLA). Fyrirtæki ættu að fylgjast vel með þessum stöðlum þar sem í þeim eru skilgreind þau gagnasvið sem innleiðingarkerfi þurfa að safna.

AMLD6: hvað aðildarríkin verða að byggja

Tilskipunin er minna sýnileg fyrirtækjum en mótar umhverfið sem þau starfa í.

• Hæfis- og hæfileikaskoðun: eftirlitsaðilar skulu staðfesta að stjórnendur og raunverulegir eigendur lánastofnana, fjármálafyrirtækja og annarra skráðra skuldbundinna aðila séu í góðum málum og hegði sér af heiðarleika og heilindum og geta farið fram á að þeir verði fjarlægðir eða fráteknir (AMLD6, grein 6).
• Skrár um raunverulegt eignarhald: miðlægar skrár með skilgreindum aðgangsreglum fyrir yfirvöld, skylduaðila og einstaklinga sem hafa lögmæta hagsmuni (10. til 15. gr.).
• Reikningsskrár: miðlægar aðferðir til að auðkenna greiðslu- og bankareikninga, þ.m.t. sýndar IBAN-númer, verðbréfareikninga, dulritunarreikninga og öryggishólf, sem eru beinlínis aðgengilegar fjársýslueiningum (16. grein).
• Viðurlög: fyrir lána- og fjármálastofnanir, hámarkssektir að upphæð a.m.k. 10 milljónir evra eða 10% af ársveltu, hvort sem er hærra, og að minnsta kosti 5 milljónir evra fyrir einstaklinga (55. gr.).

Áhrif utan ESB

AMLR bindur aðila sem eru staðsettir í ESB, en gildissvið þess er víðtækara í reynd.

• Samstæður með dótturfélög í ESB Verður að uppfylla AMLR í þessum dótturfélögum og beita stefnu um allt samstæðuna, sem síðan mótar stjórn á móðurfélaginu.
• Samskiptaaðilar og samstarfsaðilar í ESB munu beita samræmdum prófunum á kröfum um vandlega skoðun og raunverulegum eiganda gagnvart viðskiptavinum sínum utan ESB, með auknum ráðstöfunum fyrir hááhættuleg þriðju lönd sem eru skráð.
• Nágrannaríki Í Sviss tóku til dæmis endurskoðuð lög gegn peningaþvætti og ný lög um gagnsæi lögaðila og auðkenningu á raunverulegum eigendum gildi 1. október 2026, en þá hófust umskipti fyrir skráningu aðila í nýja gagnsæisskrá (e. Transparency Register).Svissneska sambandsráðið).

Miðvikudagur 10. júlí 2027

1. Kort af svæðinu. Staðfestu hvaða aðilar í samstæðunni eru skyldugir aðilar samkvæmt 3. gr. og hvaða undanþágur, ef einhverjar, falla úr gildi.
2. Tilnefna tvö hlutverk. Tilnefna eftirlitsstjóra og eftirlitsfulltrúa og skjalfesta skýrslugjöf þeirra til stjórnar.
3. Gap-greina due diligence. Bera núverandi þröskuld, gagnasvæði, endurnýja hringrás og hagstæð eignarhald rökfræði gegn greinum 19, 26, 52 og 53, þá gegn AMLA tæknilegum stöðlum eins og þeir eru samþykkt.
4. Athugaðu vörur. Skoðaðu samþykki fyrir reiðufé, nafnlausum eða persónuverndartækjum, flytjandatæki og sjálfstætt hýst veski.
5. Meta AMLA áhættu.Telja aðildarríkin þar sem samstæðan starfar, þ.m.t. með vegabréfi, og prófa afgangsáhættu heiðarlega gegn birtri aðferðafræði.
6. Plan gögn. Búast við meira skipulögð beiðnir frá FIUs og eftirlitsaðila, og stutta fresti til að svara þeim.

Pakkinn breytir ekki grundvallarrökfræði AML: vita hver þú átt í samskiptum við, skilja hvers vegna og tilkynna hvað passar ekki.Það fjarlægir mikið af því svigrúm sem mismunandi innlendar reglur gáfu einu sinni og setur evrópskt eftirlit beint yfir áhættusamasta landamærahópa.