Conformitate: AML, KYC și sancțiuni

Conformitatea cu normele privind criminalitatea financiară este domeniul în care majoritatea băncilor noi întâmpină primele constatări serioase din partea autorităților de supraveghere și este, de asemenea, domeniul pe care băncile corespondente îl examinează cel mai îndeaproape înainte de a deschide conturi. O bancă cu un plan de capital solid, dar cu controale slabe împotriva spălării banilor va avea dificultăți în obținerea unei licențe și, odată autorizată, să se conecteze la sistemul internațional de plăți.

Standardul global: FATF

Grupul de Acțiune Financiară (FATF) stabilește standardul internațional în cele 40 de Recomandări. textul actual, adoptat în 2012, a fost actualizat ultima dată în octombrie 2025. Țările implementează Recomandările prin lege, iar FATF și organismele sale regionale evaluează fiecare țară prin evaluări reciproce.

Recomandările cele mai relevante pentru bănci sunt enumerate mai jos.

Recomandare	Subiect
R.1	Evaluarea riscurilor și aplicarea unei abordări bazate pe riscuri
R.6 și R.7	Sancțiuni financiare specifice împotriva terorismului și a proliferării
R.10	Due diligence pentru clienți
R.11	Păstrarea înregistrărilor
R.12	Persoane expuse politic
R.13	Corespondent banking
R.15	Noile tehnologii, inclusiv activele virtuale
R.16	Transparența plăților, anterior transferuri bancare
R.17-R.19	Încrederea în terți, controale interne, țări cu risc ridicat
R.20 și R.21	Raportarea tranzacțiilor suspecte
R.24 și R.25	Beneficiarul efectiv al persoanelor juridice și al construcțiilor juridice

Fundamentul este abordarea bazată pe risc în R.1. Măsurile ar trebui să fie proporționale cu riscurile identificate, ceea ce înseamnă o examinare mai atentă a clienților și produselor care prezintă un risc mai ridicat și măsuri simplificate atunci când riscul este demonstrabil mai scăzut.

Cunoașteți-vă clientul și verificați-l cu atenție

Recomandarea 10 Interzice conturile anonime si cele pe nume evident fictive, impune CDD la stabilirea unei relatii de afaceri, pentru tranzactii ocazionale peste 15.000 USD/EUR, atunci cand exista suspiciuni de spalare a banilor sau finantare a terorismului, precum si in cazul in care institutia se indoieste de datele de identificare obtinute anterior.

Măsurile CDD sunt:

1. Identificarea clientului și verificarea identității utilizând documente, date sau informații din surse fiabile și independente.
2. Identificarea beneficiarului efectiv și luarea de măsuri rezonabile pentru verificarea identității, inclusiv înțelegerea structurii de proprietate și control a persoanelor juridice și a construcțiilor juridice.
3. Înțelegerea și, după caz, obținerea de informații cu privire la scopul și natura intenționată a relației.
4. Efectuarea de verificări periodice și controlul tranzacțiilor pentru a se asigura că acestea corespund cunoștințelor instituției cu privire la client, inclusiv, dacă este necesar, sursa fondurilor.

În cazul în care o instituție nu poate finaliza CDD, aceasta nu ar trebui să deschidă contul sau ar trebui să pună capăt relației și ar trebui să ia în considerare depunerea unui raport privind tranzacțiile suspecte.Conform R.11, evidențele tranzacțiilor și ale CDD trebuie păstrate timp de cel puțin cinci ani.

Due diligence îmbunătățită

Măsurile de precauție sporită (EDD) se aplică în cazul în care riscul este mai mare.Măsurile EDD includ mai multe dovezi privind sursa fondurilor și a bogăției, aprobarea conducerii superioare și revizuirea mai frecventă.

Beneficiar efectiv

Un beneficiar efectiv este persoana fizică care deține sau controlează în ultimă instanță un client. R.24 impune țărilor să se asigure că informațiile adecvate, exacte și actualizate privind beneficiarii reali sunt puse la dispoziția autorităților, prin intermediul unui registru sau al unui mecanism alternativ.De asemenea, interzice noile acțiuni la purtător și impune măsuri împotriva utilizării abuzive a acționarilor și directorilor desemnați.

UE stabilește un prag comun. Regulamentul privind combaterea spălării banilor, o participație de proprietate înseamnă deținerea directă sau indirectă a cel puțin 25% din acțiuni, drepturi de vot sau alte interese de proprietate într-o entitate corporativă.Controlul prin alte mijloace poate face, de asemenea, o persoană un beneficiar real, iar un prag de 25% nu elimină necesitatea de a înțelege întreaga structură.

Persoane expuse politic

Un PEP este o persoană căreia i s-a încredințat o funcție publică proeminentă, cum ar fi un șef de stat, un politician de rang înalt, un judecător de rang înalt sau un oficial de rang înalt al unei întreprinderi deținute de stat.

Pentru PPE străine, R.12 impune instituțiilor:

1. Dispuneți de sisteme de gestionare a riscurilor pentru a determina dacă un client sau beneficiarul real este PEP.
2. Obține aprobarea conducerii superioare pentru a stabili sau continua relația.
3. Luați măsuri rezonabile pentru a stabili sursa de avere și sursa fondurilor.
4. Efectuați o monitorizare continuă sporită.

Pentru PEP-urile interne și persoanele cu funcții proeminente în cadrul organizațiilor internaționale, aceste măsuri se aplică atunci când relația prezintă un risc mai mare.

Examinarea sancțiunilor

Sancțiunile sunt interdicții legale, nu judecăți de risc. R.6, țările trebuie să înghețe „fără întârziere” fondurile persoanelor desemnate de Consiliul de Securitate al ONU pentru terorism, iar R.7 aplică aceeași logică finanțării proliferării.

De asemenea, băncile aplică sancțiunile autonome ale jurisdicțiilor în care își desfășoară activitatea (în UE acestea sunt regulamentele Consiliului). Băncile care efectuează plăți în alte monede trebuie să țină cont și de regimurile de sancțiuni aplicate de băncile lor corespondente, deoarece o plată care încalcă aceste regimuri va fi oprită în lanț.

Un program de sancțiuni acoperă:

1. Verificarea clienților, a beneficiarilor reali și a părților conectate la onboarding și ori de câte ori se schimbă listele.
2. Verificarea plăților, inclusiv a numelor părților, băncilor, navelor și locațiilor, în timp real înainte de execuție.
3. Gestionarea alertelor cu decizii documentate, evitând atât confortul fals cât și blocarea excesivă.
4. Blocarea și raportarea meciurilor către autoritatea competentă.
5. Controale împotriva evaziunii, cum ar fi eliminarea sau modificarea informațiilor de plată.

Monitorizarea tranzacțiilor și rapoartele de activitate suspectă

Monitorizarea tranzacțiilor compară activitatea clienților cu profilul așteptat și cu tipologiile cunoscute, de obicei automatizată, cu scenarii și praguri adaptate la baza de clienți a băncii și revizuită de analiști instruiți.

În conformitate cu R.20, o instituție care „bănuiește sau are motive întemeiate să bănuiască” că fondurile sunt produse ale infracțiunii sau au legătură cu finanțarea terorismului trebuie să raporteze prompt unității de informații financiare. Aceste rapoarte se numesc rapoarte de tranzacții suspecte sau rapoarte de activitate suspectă, în funcție de jurisdicție.

R.21 protejează angajații care raportează cu bună credință și interzice informarea, adică dezvăluirea către client sau către alte persoane a faptului că s-a depus un raport; prin urmare, o bancă trebuie să gestioneze cu atenție relația cu clientul după depunere, fără a dezvălui raportul.

Pachetul UE AML și AMLA

UE a adoptat un pachet în 2024 care mută majoritatea normelor din directive într-un regulament direct aplicabil și creează o autoritate a UE.

Instrument	Ce face	Data cheie
Regulamentul (UE) 2024/1624 (AMLR)	Regulament unic pentru entitățile obligate: CDD, beneficiarii reali, PEP-uri, raportare, o limită la nivelul UE a plăților în numerar efectuate de comercianții cu bunuri și servicii în valoare de EUR 10,000	Se aplică de la 10 iulie 2027, cu o dată ulterioară pentru anumite entități
Directiva (UE) 2024/1640 (AMLD6)	Supraveghetorii naționali, unitățile de informații financiare, registrele beneficiarilor reali, registrele conturilor bancare	Transpunerea generală până la 10 iulie 2027, cu date anterioare pentru unele articole
Regulamentul (UE) 2024/1620 (AMLA)	Creează Autoritatea pentru combaterea spălării banilor, cu sediul la Frankfurt pe Main	Se aplică de la 1 iulie 2025, cu unele articole mai devreme

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. Regulamentul impune ca primul proces de selecție să înceapă până la 1 iulie 2027 și prevede că supravegherea directă a entităților selectate ar trebui să înceapă în 2028. Dacă mai multe entități 40 se califică în prima rundă, AMLA supraveghează 40 care își desfășoară activitatea în cel mai mare număr de state membre.

Pentru celelalte instituții, supraveghetorii naționali rămân responsabili, cu excepția: AMLA Coordonarea și stabilirea standardelor tehnice.

Regula de călătorie

Regula de călătorie necesită ca informațiile de plată despre inițiator și beneficiar să însoțească un transfer prin lanțul de plăți.Ea derivă din FATF R.16.

În UE, Regulamentul (UE) 2023/1113 se aplică din 30 decembrie 2024 transferurilor de fonduri și de cripto-active. Pentru transferurile de fonduri, informațiile complete despre plătitor și beneficiarul plății sunt necesare pentru sume mai mari de EUR 1,000, cu cerințe mai puțin stricte pentru transferuri mai mici care nu sunt legate. Pentru cripto-active, regulamentul aplică aceleași cerințe „indiferent de suma lor și dacă sunt transferuri interne sau transfrontaliere”.

- Nu, nu. FATF Comisia Europeană a revizuit R.16 și nota sa interpretativă în iunie 2025, redenumindu-l transparența plăților. CSSFRezumatul, modificările standardizează informațiile necesare în mesajele de plată, clarifică responsabilitățile de-a lungul lanțului plăților, adaugă măsuri împotriva fraudei, direcționării greșite și erorilor, cum ar fi verificarea beneficiarului plății, și urmează să intre în vigoare până la sfârșitul anului 2030.

Riscul de țară și listele publice

- Nu, nu. FATF La sesiunea sa plenară din iunie 2026, astfel cum a fost rezumat de Unitatea de informații financiare din MaltaBosnia şi Herţegovina şi Irak au fost adăugate pe lista jurisdicţiilor care fac obiectul unei monitorizări sporite, iar Algeria şi Namibia au fost eliminate din această listă.

UE menține propria listă a țărilor terțe cu risc ridicat. Comisia Europeană - Comunicat de presă În decembrie 2025, Comisia a adoptat modificări care au adăugat Rusia, Bolivia și Insulele Virgine Britanice la lista de țări în care se aplică măsurile de precauție sporită începând cu 29 ianuarie 2026.

Ce așteaptă autoritățile de reglementare de la o nouă bancă

1. O evaluare a riscurilor la nivelul întregii afaceri Acoperind clienți, produse, canale și țări, aprobate de consiliu.
2. Un ofițer de raportare a spălării banilor Cu autoritate, resurse și acces direct la consiliul de administrație.
3. Politici și proceduri scrise care se potrivesc cu sistemele actuale de încorporare și monitorizare.
4. Sisteme testate pentru verificarea identității, screening și monitorizare, cu tuning documentat.
5. Formare pentru tot personalul, cu instruire de specialitate pentru front office și conformitate.
6. Testare independentă prin audit intern sau de către un evaluator extern.
7. Coerența cu planul de afaceri. Autoritățile de reglementare compară AML Cadrul cu clienții și țările vizate în aplicație și provocările lacunelor.

Următorul articol se referă la activitățile bancare corespondente, în cadrul cărora aceste controale sunt testate atât de alte bănci, cât și de autoritățile de supraveghere.