Pachetul UE AML și AMLA: ce se schimbă și când

Timp de două decenii, UE a luptat împotriva spălării banilor prin intermediul unor directive pe care fiecare stat membru le-a transpus în felul său, astfel încât o bancă din Lisabona și o instituție emitentă de monedă electronică din Vilnius puteau citi același text și aplica controale diferite. Pachetul adoptat la 31 mai 2024 înlocuiește o mare parte din acest lucru cu un set unic de norme, o directivă mai simplă și o nouă autoritate de supraveghere.

Prezentul ghid prezintă funcțiile fiecărui instrument, datele importante și modificările practice pentru instituțiile de credit, societățile de plată și cele emitente de monedă electronică, firmele de investiții, fondurile, furnizorii de servicii în domeniul criptoactivilor și sectoarele nefinanciare.

Trei instrumente, trei locuri de muncă

Instrument	Formular legal	Loc de muncă principal	Se aplică de la
Regulamentul (UE) 2024/1624 (AMLR)	Regulament, direct aplicabil	Obligaţiile firmelor: evaluarea riscurilor, due diligence, beneficiarii reali, raportarea, ţinerea evidenţelor, limita de numerar	10 iulie 2027 (sectorul fotbalului 10 iulie 2029)
Directiva (UE) 2024/1640 (AMLD6)	Directivă transpusă la nivel național	Obligațiile statelor membre: supraveghetori, unități de informații financiare (UIF), registre, sancțiuni	Transpunerea până la 10 iulie 2027, cu date anterioare și ulterioare pentru anumite articole
Regulamentul (UE) 2024/1620 (AMLA Regulamentul (CE) nr.	Regulament	Creează Autoritatea pentru combaterea spălării banilor și a finanțării terorismului (AMLA)	1 iulie 2025, cu unele articole de la 26 iunie 2024

Consecința practică a transformării normelor la nivelul întreprinderilor într-un regulament este reducerea exceselor naționale.Statele membre păstrează o anumită marjă de manevră, de exemplu pentru a stabili limite mai mici în materie de numerar sau pentru a scuti jocurile de noroc cu risc redus, dar obligațiile de bază sunt aceleași peste tot.

Cronologia

1. 26 iunie 2024. AMLA Articole selectate din revista "Cultura" AMLA Regulamentul se aplică de la această dată în conformitate cu Articolul 108.
2. 1 iulie 2025. - Nu. AMLA Regulamentul se aplică în general. AMLA Primul său președinte, Bruna Szego, și-a început mandatul la 16 februarie 2025.
3. 10 iulie 2025. Statele membre au trebuit să aplice modificările AMLD6 la directiva existentă privind accesul la informațiile referitoare la beneficiarii reali (AMLD6, articolele 74 și 78).
4. 10 iulie 2026. Termenul limită pentru normele AMLD6 privind accesul la registrele beneficiarilor reali de către autorități, entități obligate și persoane cu un interes legitim (articolele 11, 12, 13 și 15).
5. până la 1 iulie 2027. AMLA BCE începe prima selecție a entităților pentru supravegherea directă și trebuie să o finalizeze în termen de șase luni (AMLA Regulamentul, articolul 13 alineatul (4)).
6. 10 iulie 2027. Se aplică AMLR (articolul 90), iar AMLD6 trebuie transpusă în general.
7. 2028. AMLA începe supravegherea directă, la șase luni după ce publică lista entităților selectate. AMLA propriul timeline plasează funcționarea completă în 2028.
8. 10 iulie 2029. AMLR se aplică agenților de fotbal și cluburilor profesioniste de fotbal. Acțiunile la purtător trebuie să fi fost convertite, imobilizate sau depozitate (AMLR, articolul 79), iar punctul unic de acces AMLD6 pentru informații imobiliare este scadent (articolul 18).

Cine este o entitate obligată

AMLR Articolul 3 Definiția instituției financiare menționează acum în mod explicit furnizorii de servicii pentru activele criptografice, alături de firmele de plată și de monedă electronică, firmele de investiții, asigurătorii de viață, OPCVM-urile și societățile lor de administrare, precum și fondurile de investiții alternative și managerii acestora.

Lista nefinanciară include mai multe completări sau clarificări care contează pentru grupurile licențiate și clienții acestora:

• furnizori de servicii pentru trusturi sau companii, consultanți fiscali, auditori, avocați și notari în tranzacții definite;
• furnizorii de servicii de finanțare participativă și intermediarii de finanțare participativă;
• operatori de migrație pentru investiții care reprezintă solicitanți ai drepturilor de ședere în schimbul unei investiții;
• comercianții cu bunuri de mare valoare și cu bunuri culturale peste 10.000 EUR;
• holdinguri nefinanciare cu activitate mixtă;
• Agenții de fotbal și cluburile profesioniste de fotbal pentru tranzacțiile cu investitorii, sponsori, agenți și pentru transferuri de jucători.

Statele membre pot excepta serviciile de jocuri de noroc cu risc scăzut în temeiul articolului 4, dar nu și cazinourile și nici furnizorii a căror activitate principală o constituie jocurile de noroc online sau pariurile sportive, altele decât serviciile online operate sau reglementate de stat.

Ce se schimbă pentru firme

Guvernare

Articolul 11 impune două roluri desemnate. Un responsabil cu conformitatea este un membru al organului de conducere în funcția sa de conducere și este responsabil pentru respectarea AMLR și a Regulamentului privind transferul de fonduri.Un responsabil cu conformitatea, numit de acest organism cu o poziție suficient de înaltă, gestionează zilnic AML și sancționează controalele și este punctul de contact pentru autorități.

Responsabilul de conformitate poate fi înlăturat numai după notificarea organului de conducere, iar supraveghetorul trebuie informat. Firmele mai mici pot combina cele două roluri atunci când dimensiunea și riscul justifică acest lucru.Consiliile ar trebui să se aștepte ca supraveghetorii să testeze dacă managerul de conformitate este cu adevărat proprietarul subiectului.

Când este declanșată due diligence

Articolul 19 Stabilește aceleași declanșatoare în întreaga UE:

Situație	Pragul de precauție privind clientela
Stabilirea unei relații de afaceri	Întotdeauna
Tranzacție ocazională, regulă generală	10.000 EUR sau mai mult, singure sau legate
Transferuri ocazionale de fonduri efectuate de bănci și instituții financiare (nu CASP)	1.000 EUR sau mai mult
Tranzacție ocazională de către un furnizor de servicii de cripto-active	1.000 EUR sau mai mult; măsuri de identificare sub această sumă
Tranzacție ocazională în numerar	Cel puțin identificarea și verificarea de la 3.000 EUR
Mize sau câștiguri de jocuri de noroc	2.000 EUR sau mai mult
Suspiciunea de spălare a banilor sau de finanțare a terorismului	Întotdeauna, indiferent de prag

Păstrarea fișierelor actualizate

Sub Articolul 26, informațiile despre clienți trebuie să fie actualizate la intervale care reflectă riscul, dar nu mai mult de un an pentru clienții cu risc ridicat și cinci ani pentru toți ceilalți.Firmele care se bazează doar pe revizuiri determinate de evenimente vor avea nevoie de o protecție bazată pe calendar.

Instituțiile financiare și de credit trebuie, de asemenea, să își verifice baza de clienți în vederea aplicării unor sancțiuni financiare specifice la fiecare nouă desemnare, pe lângă controalele periodice bazate pe riscuri.

Beneficiar efectiv

Testul de 25% este acum inclus chiar în regulament. Articolul 52, deținerea a cel puțin 25 % din acțiuni, drepturi de vot sau alte interese de proprietate, în mod direct sau indirect, transformă o persoană într-un beneficiar real, iar participațiile la fiecare nivel al lanțului sunt luate în considerare.Comisia poate stabili un prag mai mic, de maximum 15 %, pentru categoriile de entități pe care le identifică ca având un risc mai ridicat.

Articolul 53 Controlul prin proprietate înseamnă 50% plus unul din acțiuni sau voturi, iar controlul prin alte mijloace include drepturile de a numi sau demite o majoritate a consiliului de administrație, drepturi de veto și decizii privind distribuirea profiturilor.

Clienți bogați

Articolul 34 alineatul (5) Adaugă măsuri specifice îmbunătățite pentru relațiile cu risc ridicat care implică gestionarea a cel puțin 5 milioane EUR în active prin intermediul unor servicii personalizate pentru un client cu active totale de cel puțin 50 de milioane EUR, excluzând reședința privată.Acest lucru se aplică instituțiilor de credit, instituțiilor financiare și furnizorilor de servicii fiduciare sau pentru societăți, ceea ce plasează băncile private, administratorii patrimoniului și fiduciarii direct în domeniul de aplicare. AMLA trebuie să emită orientări privind măsurarea acestei bogății până la 10 iulie 2027.

Cripto-active

Articolul 19 reduce pragul tranzacțiilor ocazionale la 1.000 EUR. Articolul 40 le impune să evalueze și să atenueze riscurile transferurilor către sau de la adrese auto-găzduite. Articolul 79 interzice conturile anonime și conturile care permit anonimizarea sau obfuscarea sporită a tranzacțiilor, „inclusiv prin monede care sporesc anonimatul”.

Înregistrări, numerar și cereri de la FIU

• Păstrarea înregistrărilor: cinci ani de la încheierea relației sau a tranzacției ocazionale sau de la refuzul de îmbarcare, care poate fi prelungit de autorități cu până la încă cinci ani (Articolul 77).
• Limită de numerar: persoanele care comercializează bunuri sau furnizează servicii nu pot accepta sau efectua plăți în numerar mai mari decât EUR 10,000, iar statele membre pot stabili limite inferioare (articolul 80). Plățile și depozitele la sediile băncilor, ale emitenților de monedă electronică și ale prestatorilor de servicii de plată sunt scutite, dar trebuie raportate unității de informații financiare peste limita stabilită.
• Unitatea de informații financiare solicită: Întreprinderile trebuie să răspundă în termen de cinci zile lucrătoare, iar unitățile de informații financiare pot reduce acest termen la mai puțin de 24 de ore în cazuri urgente (Articolul 69).

Țări terțe cu risc ridicat

Comisia continuă să identifice țările terțe cu deficiențe strategice semnificative prin intermediul actelor delegate, luând în considerare: FATF Luarea în considerare a apelurilor la acțiune (Articolul 29Relațiile de afaceri și tranzacțiile ocazionale care implică persoane din țările incluse pe listă necesită măsurile consolidate prevăzute la articolul 34 alineatul (4). Pentru instituțiile din afara UE, includerea jurisdicției lor de origine pe listă crește în mod direct costul fiecărei relații cu corespondenți și contrapărți din UE.

AMLA: ce face noua autoritate

AMLA are sediul în Frankfurt pe Main (AMLA Regulament, articolul 4) și are trei roluri generale: supravegherea directă a unui număr mic de grupuri financiare cu risc ridicat, supravegherea indirectă a autorităților naționale de supraveghere și sprijinirea și coordonarea unităților naționale de informații financiare.

Cine AMLA va supraveghea direct

Selecția urmează o formulă stabilită la Articolele 12 și 13:

1. AMLA BCE evaluează periodic instituțiile și grupurile financiare și de credit care își desfășoară activitatea în România. cel puțin șase state membre, inclusiv în statul de origine, fie prin intermediul unor sedii sau al unor servicii transfrontaliere și fie fizic, fie la distanță.
2. Acesta clasifică riscul inerent și rezidual ca fiind scăzut, mediu, substanțial sau ridicat, utilizând metodologii separate pentru categoriile care includ instituțiile de credit, instituțiile emitente de monedă electronică, instituțiile de plată, firmele de investiții, organismele de plasament colectiv și furnizorii de servicii în domeniul criptoactivilor.
3. Entitățile al căror risc rezidual este mare În prima rundă, dacă mai mult de 40 se califică, AMLA Se iau în considerare cele 40 care operează în cel mai mare număr de state membre.
4. În cazul în care nicio entitate dintr-un anumit stat membru nu se califică, un proces suplimentar selectează entitatea cu cel mai mare risc din acel stat membru, deși acest lucru nu se aplică în prima rundă.

Prima selecție trebuie să înceapă până la 1 iulie 2027, iar lista este revizuită o dată la trei ani.Un grup de plăți transfrontaliere sau de monedă electronică cu controale slabe și pașaport larg este, prin urmare, un candidat la fel de plauzibil ca o bancă mare.

Competențele AMLA

Pentru entitățile supravegheate direct, AMLA poate impune sancțiuni pecuniare. În cazul încălcării grave, repetate sau sistematice a obligațiilor de precauție privind clientela, a controalelor interne sau la nivelul grupului sau a obligațiilor de raportare, maximul este 10% din cifra de afaceri anuală totală din exercițiul financiar precedent. Pentru încălcările grave ale altor cerințe, plafonul după ajustări este de 10 milioane EUR (articolul 22).

AMLA De asemenea, elaborează standardele tehnice care vor completa AMLRABE a desfășurat consultări cu privire la proiectele de standarde tehnice de reglementare privind măsurile de precauție privind clientela în perioada 9 februarie-8 mai 2026 și a publicat rezultatul consultării la 6 octombrie 2026 (AMLAFirmele ar trebui să urmărească îndeaproape aceste standarde, deoarece acestea vor defini câmpurile de date pe care sistemele de integrare trebuie să le colecteze.

AMLD6: ce trebuie să construiască statele membre

Directiva este mai puţin vizibilă pentru firme, dar modelează mediul în care acestea îşi desfăşoară activitatea.

• Verificări ale competenței și onorabilității: supraveghetorii trebuie să verifice dacă personalul de conducere superior și beneficiarii reali ai instituțiilor de credit, ai instituțiilor financiare și ai altor entități obligate listate au o bună reputație și acționează cu onestitate și integritate și pot solicita înlăturarea sau cesiunea (AMLD6, articolul 6).
• Registrele beneficiarilor reali: registre centrale cu reguli de acces definite pentru autorități, entități obligate și persoane care au un interes legitim (articolele 10-15).
• Registre de conturi: mecanisme centralizate de identificare a titularilor conturilor bancare și de plăți, inclusiv IBAN-uri virtuale, conturi de valori mobiliare, conturi pentru active criptografice și seifuri, direct accesibile unităților de informații financiare (Articolul 16).
• Sancțiuni: pentru instituțiile de credit și financiare, sancțiuni pecuniare maxime de cel puțin 10 milioane EUR sau 10 % din cifra de afaceri anuală, luându-se în considerare valoarea cea mai mare dintre acestea, iar pentru persoanele fizice, de cel puțin 5 milioane EUR (Articolul 55).

Efecte în afara UE

AMLR obligă entitățile stabilite în UE, dar domeniul său de aplicare este mai larg în practică.

• Grupuri cu filiale în UE Trebuie să îndeplinească următoarele condiții: AMLR în filialele respective și să aplice politici la nivelul întregului grup, care, la rândul lor, modelează controalele de la compania-mamă.
• Corespondenți și contrapărți din UE vor aplica clienților lor din afara UE testele armonizate de precauție necesară și de beneficiar efectiv, cu măsuri consolidate pentru țările terțe cu risc ridicat incluse pe listă.
• Regimuri învecinate Elveția, de exemplu, a introdus o lege revizuită privind combaterea spălării banilor și o nouă lege privind transparența persoanelor juridice și identificarea beneficiarilor reali care intră în vigoare la 1 octombrie 2026, începând perioadele de tranziție pentru înregistrarea entităților într-un nou registru de transparență (Registrul de transparență al instituțiilor financiare internaționale).Consiliul Federal al Elveției).

Pregătiri pentru 10 iulie 2027

1. Harta domeniului de aplicare. Confirmați care entități ale grupului sunt entități obligate în temeiul articolului 3 și care derogări naționale, dacă există, vor expira.
2. Desemnați cele două roluri. Numiți managerul de conformitate și ofițerul de conformitate și documentați liniile lor de raportare către consiliu.
3. Due diligence pentru analiza lacunelor. Comparați pragurile actuale, câmpurile de date, ciclurile de reîmprospătare și logica beneficiului efectiv cu articolele 19, 26, 52 și 53, apoi cu AMLAStandardele tehnice ale Comisiei, după adoptarea acestora.
4. Verificați produsele. Examinați acceptarea numerarului, caracteristicile anonime sau de îmbunătățire a confidențialității, instrumentele la purtător și fluxurile portofelului auto-găzduite.
5. Evaluare AMLA expunere. Numărați statele membre în care operează grupul, inclusiv prin pașaport, și testați riscul rezidual în mod onest în raport cu metodologia publicată.
6. Planificați datele. Așteptați-vă la solicitări mai structurate din partea unităților de informații financiare și a supraveghetorilor, precum și la termene scurte pentru a le răspunde.

Pachetul nu schimbă logica de bază a AML: să știi cu cine ai de-a face, să înțelegi de ce și să raportezi ceea ce nu se potrivește.Îndepărtează o mare parte din spațiul pe care îl permiteau cândva normele naționale diferite și plasează un supraveghetor european direct peste grupurile transfrontaliere cele mai riscante.