Pakiet UE AML i AMLA: co się zmienia i kiedy

Przez dwie dekady UE zwalczała pranie brudnych pieniędzy za pomocą dyrektyw, które każde państwo członkowskie transponowało na swój własny sposób, więc bank w Lizbonie i instytucja pieniądza elektronicznego w Wilnie mogły czytać ten sam tekst i przeprowadzać różne kontrole. Pakiet przyjęty 31 maja 2024 r. zastępuje wiele z tego jednym zbiorem zasad, uproszczoną dyrektywą i nowym organem nadzoru.

W przewodniku opisano, co obejmują poszczególne instrumenty, określono istotne daty oraz przedstawiono praktyczne zmiany dla instytucji kredytowych, firm płatniczych i oferujących pieniądz elektroniczny, firm inwestycyjnych, funduszy, dostawców usług w zakresie kryptowalut i sektorów niefinansowych.

Trzy instrumenty, trzy zadania

Instrument	Formularz prawny	Główna praca	Aplikuje od
Rozporządzenie (UE) 2024/1624 (AMLR)	Rozporządzenie, bezpośrednio stosowane	Obowiązki firm: ocena ryzyka, due diligence, beneficjent rzeczywisty, raportowanie, prowadzenie ewidencji, limit gotówkowy	10 lipca 2027 (sektor piłkarski 10 lipca 2029)
Dyrektywa (UE) 2024/1640 (AMLD6)	Dyrektywa, transponowana na poziomie krajowym	Obowiązki państw członkowskich: organy nadzoru, jednostki analityki finansowej (FIU), rejestry, sankcje	Transpozycja do dnia 10 lipca 2027 r., z wcześniejszymi i późniejszymi terminami dla poszczególnych artykułów
Rozporządzenie (UE) 2024/1620 (AMLA Rozporządzenie)	Regulacja	Ustawa o Urzędzie ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu (AMLA)	1 lipca 2025, z niektórymi artykułami od 26 czerwca 2024

Państwa członkowskie zachowują pewną swobodę, na przykład w kwestii ustalania niższych limitów gotówkowych lub zwolnienia gier hazardowych niskiego ryzyka, ale podstawowe obowiązki są wszędzie takie same.

Oś czasu

1. 26 czerwca 2024 r. AMLA jest prawnie ustanowiony. Wybrane artykuły AMLA Rozporządzenia stosuje się od tej daty zgodnie z Artykułem 108.
2. 1 lipca 2025 r. Rozporządzenie AMLA ma zastosowanie ogólnie. AMLA informuje, że jego pierwszy przewodniczący, Bruna Szego, objął urząd w dniu 16 lutego 2025 r.
3. 10 July 2025. Member States had to apply the AMLD6 amendments to the existing directive on access to beneficial ownership information (AMLD6, Articles 74 and 78).
4. 10 lipca 2026 r. Termin wprowadzenia przepisów AMLD6 dotyczących dostępu organów, podmiotów zobowiązanych i osób mających uzasadniony interes do rejestrów beneficjentów rzeczywistych (art. 11, 12, 13 i 15).
5. Do dnia 1 lipca 2027 r. AMLA EBC rozpoczyna pierwszą selekcję podmiotów podlegających nadzorowi bezpośredniemu i musi zakończyć ją w terminie sześciu miesięcy (AMLA Rozporządzenie, art. 13 ust. 4).
6. 10 lipca 2027 r. Zastosowanie ma AMLR (artykuł 90), a AMLD6 musi zostać w całości transponowana.
7. 2028. AMLA rozpoczyna bezpośredni nadzór, sześć miesięcy po opublikowaniu listy wybranych podmiotów. AMLA we własnej linii czasu umieszcza pełną operacyjność w roku 2028.
8. 10 lipca 2029 r. AMLR dotyczy agentów piłkarskich i profesjonalnych klubów piłkarskich, akcje na okaziciela muszą zostać zamienione, unieruchomione lub zdeponowane (AMLR, art. 79), a pojedynczy punkt dostępu do informacji o nieruchomościach AMLD6 jest wymagany (art. 18).

Kim jest podmiot zobowiązany

AMLR Artykuł 3 Definicja instytucji finansowej wyraźnie wymienia teraz dostawców usług w zakresie aktywów kryptograficznych, obok firm płatniczych i pieniądza elektronicznego, firm inwestycyjnych, ubezpieczycieli na życie, UCITS i ich spółek zarządzających oraz alternatywnych funduszy inwestycyjnych i ich menedżerów.

Lista niefinansowa zawiera kilka uzupełnień lub wyjaśnień, które są istotne dla grup licencjonowanych i ich klientów:

• dostawcy usług trustowych lub spółek, doradcy podatkowi, audytorzy, prawnicy i notariusze w określonych transakcjach;
• dostawcom usług finansowania społecznościowego i pośrednikom w finansowaniu społecznościowym;
• operatorzy migracji inwestycyjnej reprezentujący wnioskodawców ubiegających się o prawo pobytu w zamian za inwestycję;
• przedsiębiorcy handlujący towarami o wysokiej wartości oraz dobrami kultury powyżej EUR 10,000;
• niefinansowe spółki holdingowe o działalności mieszanej;
• Agenci piłkarscy i profesjonalne kluby piłkarskie w transakcjach z inwestorami, sponsorami, agentami oraz w przypadku transferów zawodników.

Państwa członkowskie mogą wyłączyć usługi hazardowe niskiego ryzyka na mocy art. 4, ale nie kasyna ani dostawców, których główną działalnością jest hazard online lub zakłady sportowe, innych niż usługi internetowe prowadzone przez państwo lub regulowane przez państwo.

Co się zmienia dla firm

Zarządzanie

Artykuł 11 Wymaga dwóch nazwanych ról. A Menedżer ds. zgodności jest członkiem organu zarządzającego w jego funkcji zarządczej i odpowiada za przestrzeganie postanowień niniejszego Regulaminu. AMLR oraz Rozporządzenie w sprawie przekazywania środków. Specjalista ds. zgodności, mianowany przez ten organ o wystarczająco wysokim statusie, działa z dnia na dzień AML Jest punktem kontaktowym dla władz.

Kierownik ds. zgodności może zostać usunięty tylko po uprzednim zawiadomieniu organu zarządzającego i poinformowaniu o tym przełożonego. Mniejsze firmy mogą łączyć te dwie funkcje, jeżeli uzasadnia to wielkość i ryzyko.

Kiedy rozpoczyna się due diligence

Artykuł 19 Ustanawia te same czynniki wyzwalające w całej UE:

Sytuacja	Próg należytej staranności wobec klienta
Nawiązanie relacji biznesowej	Zawsze
Transakcja okazjonalna, zasada ogólna	EUR 10,000 lub więcej, pojedyncze lub połączone
Sporadyczne transfery środków przez banki i instytucje finansowe (nie będące dostawcami usług płatniczych)	1000 EUR lub więcej
Transakcja okazjonalna przez dostawcę usług w zakresie kryptowalut	1000 EUR lub więcej; środki identyfikacyjne poniżej tego
Okazjonalna transakcja gotówkowa	Co najmniej identyfikacja i weryfikacja od 3000 EUR
Stawki lub wygrane hazardowe	2000 EUR lub więcej
Podejrzenie prania pieniędzy lub finansowania terroryzmu	Zawsze, niezależnie od progu

Utrzymywanie aktualności plików

Under Artykuł 26, informacje o klientach muszą być aktualizowane w odstępach czasu odzwierciedlających ryzyko, ale nie dłuższych niż jeden rok w przypadku klientów wysokiego ryzyka i pięć lat dla wszystkich innych.Firmy, które polegają wyłącznie na przeglądach opartych na zdarzeniach, będą potrzebować zabezpieczenia opartego na kalendarzu.

Instytucje kredytowe i finansowe muszą również sprawdzać swoją bazę klientów pod kątem ukierunkowanych sankcji finansowych przy każdym nowym wyznaczeniu, oprócz okresowych kontroli opartych na ryzyku.

Właściciel rzeczywisty

Test 25% jest teraz w samym rozporządzeniu. Pod Artykuł 52, posiadanie co najmniej 25% akcji, praw głosu lub innych udziałów własnościowych, bezpośrednio lub pośrednio, czyni daną osobę beneficjentem rzeczywistym. Uwzględniane są pakiety na każdym poziomie łańcucha. Komisja może ustalić niższy próg, wynoszący maksymalnie 15%, dla kategorii podmiotów, które uzna za podmioty o większym ryzyku.

Artykuł 53 Kontrola poprzez własność oznacza 50% plus jeden udział lub głos, a kontrola za pomocą innych środków obejmuje prawo do powoływania lub odwoływania większości członków zarządu, prawo weta oraz decyzje dotyczące podziału zysków.

Zamożni klienci

art. 34 ust. 5 wprowadza szczególne wzmocnione środki w odniesieniu do relacji o podwyższonym ryzyku, które obejmują zarządzanie aktywami na kwotę co najmniej 5 mln EUR poprzez świadczenie spersonalizowanych usług dla klientów posiadających łączne aktywa w wysokości co najmniej 50 mln EUR, z wyłączeniem prywatnego miejsca zamieszkania; ma zastosowanie do instytucji kredytowych, instytucji finansowych oraz dostawców usług trustowych lub usług dla przedsiębiorstw, co bezpośrednio uwzględnia banki prywatne, zarządzających majątkiem i powierników; AMLA muszą wydać wytyczne dotyczące pomiaru tego majątku do dnia 10 lipca 2027 r.

Krypto-aktywa

Artykuł 19 obniża próg dla okazjonalnych transakcji do 1000 EUR. Artykuł 40 wymaga od nich oceny i ograniczenia ryzyka transferów do lub z adresów samodzielnie hostowanych. Artykuł 79 zakazuje rachunków anonimowych oraz rachunków, które umożliwiają anonimizację lub zwiększone zaciemnienie transakcji, „w tym poprzez monety wzmacniające anonimowość”.

Rekordy, gotówka i wnioski z FIU

• Rejestr przechowywania: pięć lat od zakończenia stosunku lub okazyjnej transakcji albo od daty odmowy przyjęcia na pokład, z możliwością przedłużenia przez władze o maksymalnie kolejne pięć lat (Artykuł 77).
• Limit gotówkowy: osoby handlujące towarami lub świadczące usługi nie mogą przyjmować ani dokonywać płatności gotówkowych przekraczających kwotę w EUR 10,000, a państwa członkowskie mogą ustalić niższe limity (art. 80). Płatności i depozyty w siedzibach banków, emitentów pieniądza elektronicznego oraz dostawców usług płatniczych są zwolnione, ale muszą być zgłaszane do jednostki analityki finansowej powyżej limitu.
• Wnioski jednostki analityki finansowej: Przedsiębiorstwa muszą udzielić odpowiedzi w ciągu pięciu dni roboczych, a jednostki analityki finansowej mogą skrócić ten termin do mniej niż 24 godzin w pilnych przypadkach (Artykuł 69).

Kraje trzecie wysokiego ryzyka

Komisja w dalszym ciągu identyfikuje państwa trzecie o istotnych niedociągnięciach strategicznych za pomocą aktów delegowanych, biorąc pod uwagę: FATF Uwzględnienie wezwań do działania (Artykuł 29Stosunki gospodarcze i okazjonalne transakcje z udziałem osób pochodzących z państw wymienionych w wykazie wymagają zastosowania wzmocnionych środków określonych w art. 34 ust. 4. W przypadku instytucji spoza UE umieszczenie ich jurysdykcji macierzystej w wykazie bezpośrednio podnosi koszty każdego korespondenta i kontrahenta w UE.

AMLA: co robi nowy autorytet

AMLA Siedziba EBC mieści się we Frankfurcie nad Menem (Niemcy).AMLA Rozporządzenie, art. 4Ma on trzy szerokie zadania: bezpośredni nadzór nad niewielką liczbą grup finansowych wysokiego ryzyka, pośredni nadzór nad krajowymi organami nadzoru oraz wsparcie i koordynację dla krajowych jednostek analityki finansowej.

Kto AMLA będzie nadzorował bezpośrednio

Wybór odbywa się według wzoru określonego w Artykułach 12 i 13:

1. AMLA Bank Centralny okresowo ocenia instytucje kredytowe i finansowe oraz grupy, które działają w Polsce. co najmniej sześć państw członkowskich,, w tym państwo macierzyste, za pośrednictwem przedsiębiorstw lub usług transgranicznych oraz fizycznie lub zdalnie.
2. Klasyfikuje ono ryzyko wewnętrzne i resztkowe jako niskie, średnie, znaczące lub wysokie, stosując odrębne metody dla kategorii obejmujących instytucje kredytowe, instytucje pieniądza elektronicznego, instytucje płatnicze, firmy inwestycyjne, przedsiębiorstwa zbiorowego inwestowania oraz dostawców usług w zakresie aktywów kryptograficznych.
3. Podmioty, których ryzyko resztkowe wynosi wysoka W pierwszej rundzie, jeśli zakwalifikuje się więcej niż 40 zawodników, AMLA Wybrano 40 podmiotów działających w największej liczbie państw członkowskich.
4. Jeżeli żaden podmiot w danym państwie członkowskim nie spełnia kryteriów, w dodatkowym procesie wybierany jest podmiot o najwyższym ryzyku w tym państwie, chociaż nie ma to zastosowania do pierwszej rundy.

Pierwsza selekcja musi rozpocząć się do 1 lipca 2027 r., a lista jest poddawana przeglądowi co trzy lata.Grupa płatności transgranicznych lub pieniądza elektronicznego ze słabymi kontrolami i szerokim paszportem jest zatem równie prawdopodobnym kandydatem jak duży bank.

Uprawnienia AMLA

Dla podmiotów nadzorowanych bezpośrednio, AMLA W przypadku poważnych, powtarzających się lub systematycznych naruszeń zasad należytej staranności wobec klienta, kontroli wewnętrznej lub obejmującej całą grupę lub obowiązków sprawozdawczych maksymalna kwota sankcji wynosi 10% całkowitego rocznego obrotu w poprzednim roku obrotowym. W przypadku poważnych naruszeń innych wymogów górny pułap po dostosowaniu wynosi 10 milionów EUR (w tym VAT).Artykuł 22).

AMLA Opracowuje również projekty norm technicznych, które wypełnią AMLRW okresie od 9 lutego do 8 maja 2026 r. przeprowadził konsultacje w sprawie projektów regulacyjnych standardów technicznych dotyczących należytej staranności wobec klienta, a wyniki tych konsultacji opublikował w dniu 6 października 2026 r.AMLAFirmy powinny uważnie śledzić te standardy, ponieważ będą one określać pola danych, które systemy onboardingowe muszą zbierać.

6. dyrektywa w sprawie przeciwdziałania praniu pieniędzy: co muszą zbudować państwa członkowskie

Dyrektywa jest mniej widoczna dla przedsiębiorstw, ale kształtuje środowisko, w którym działają.

• Fit and proper checks: supervisors must verify that senior management and beneficial owners of credit institutions, financial institutions and other listed obliged entities are of good repute and act with honesty and integrity, and may request removal or divestment (AMLD6, Article 6).
• Rejestry beneficjentów rzeczywistych: centralne rejestry z określonymi zasadami dostępu dla organów, podmiotów zobowiązanych i osób mających uzasadniony interes (art. 10–15).
• Rejestry rachunków: scentralizowanych mechanizmów identyfikacji posiadaczy rachunków płatniczych i bankowych, w tym wirtualnych numerów IBAN, rachunków papierów wartościowych, rachunków aktywów kryptograficznych oraz sejfów, bezpośrednio dostępnych dla jednostek analityki finansowej (Artykuł 16).
• Sankcje: dla instytucji kredytowych i finansowych maksymalne kary pieniężne w wysokości co najmniej 10 mln EUR lub 10% rocznego obrotu, w zależności od tego, która z tych kwot jest wyższa, oraz co najmniej 5 mln EUR w przypadku osób fizycznych (Artykuł 55).

Skutki poza UE

AMLR wiąże podmioty mające siedzibę na terenie UE, ale w praktyce jego zakres jest szerszy.

• Grupy posiadające spółki zależne w UE muszą spełniać AMLR w tych spółkach zależnych i stosować politykę ogólnogrupową, która z kolei kształtuje kontrolę w spółce dominującej.
• Korespondenci i kontrahenci z UE stosować zharmonizowane testy należytej staranności i rzeczywistych beneficjentów w odniesieniu do klientów spoza UE, a także wzmocnione środki w przypadku państw trzecich wysokiego ryzyka.
• Reżimy sąsiedzkie Na przykład Szwajcaria wprowadziła w życie zmienioną ustawę o przeciwdziałaniu praniu pieniędzy oraz nową ustawę o przejrzystości osób prawnych i identyfikacji beneficjentów rzeczywistych z dniem 1 października 2026 r., rozpoczynając okresy przejściowe dla rejestracji podmiotów w nowym rejestrze służącym przejrzystości (Register for Transparency).Rada Federalna).

Przygotowania do 10 lipca 2027

1. Zakres mapy. Potwierdź, które podmioty z grupy są podmiotami zobowiązanymi na mocy art. 3 i które ewentualne wyłączenia krajowe stracą moc.
2. Wyznacz dwie role. Nazwij kierownika ds. zgodności i urzędnika ds. zgodności oraz udokumentuj ich linie sprawozdawczości wobec zarządu.
3. Gap-analyse due diligence. Compare current thresholds, data fields, refresh cycles and beneficial ownership logic against Articles 19, 26, 52 and 53, then against AMLA’s technical standards as they are adopted.
4. Sprawdź produkty. Przejrzyj akceptację gotówki, funkcje anonimowe lub zwiększające prywatność, instrumenty na okaziciela i przepływy portfeli samoobsługowych.
5. Ocenić AMLA ekspozycję. Zliczyć państwa członkowskie, w których grupa prowadzi działalność, w tym według paszportu i uczciwie przetestować ryzyko resztkowe na podstawie opublikowanej metodologii.
6. Planowanie danych. Spodziewaj się bardziej uporządkowanych wniosków od jednostek analityki finansowej i organów nadzoru oraz krótkich terminów udzielania odpowiedzi.

Pakiet nie zmienia podstawowej logiki AML: wiedz, z kim masz do czynienia, zrozum dlaczego i zgłaszaj to, co się nie mieści.Usuwa on jednak wiele miejsca, które niegdyś pozostawiały różne przepisy krajowe, i stawia europejskiego nadzorcę bezpośrednio nad najbardziej ryzykownymi grupami transgranicznymi.