Dodržiavanie predpisov: AML, KYC a sankcie

Súlad s pravidlami finančnej kriminality je oblasťou, v ktorej sa väčšina nových bánk stretáva so svojimi prvými závažnými zisteniami dohľadu a je tiež oblasťou, ktorú korešpondenčné banky pred otvorením účtov najpodrobnejšie skúmajú. Banka so zdravým kapitálovým plánom, ale slabými kontrolami proti praniu špinavých peňazí bude mať problém získať licenciu a po jej získaní sa pripojiť k medzinárodnému platobnému systému.

Globálny štandard: FATF

Finančná akčná skupina stanovuje medzinárodný štandard vo svojich 40 odporúčaniach. Aktuálny textOdporúčania boli prijaté v roku 2012 a naposledy aktualizované v októbri 2025.Krajiny implementujú odporúčania prostredníctvom právnych predpisov, FATF EÚ a jej regionálne orgány posudzujú každú krajinu prostredníctvom vzájomných hodnotení.

Odporúčania, ktoré sú pre banky najdôležitejšie, sú uvedené nižšie.

Odporúčanie	Predmet
R.1	Posudzovanie rizík a uplatňovanie prístupu založeného na rizikách
R.6 a R.7	Cielené finančné sankcie proti terorizmu a šíreniu zbraní
R.10	Hĺbková kontrola zákazníka
R.11	Vedenie záznamov
R.12	Politicky exponované osoby
R.13	Korespondenčné bankovníctvo
R.15	Nové technológie vrátane virtuálnych aktív
R.16	Transparentnosť platieb, predtým bankové prevody
R.17 až R.19	Spoliehanie sa na tretie strany, vnútorné kontroly, krajiny s vyšším rizikom
R.20 a R.21	Ohlasovanie podozrivých transakcií a poskytovanie informácií
R.24 a R.25	Vlastníctvo právnických osôb a mechanizmov

Základom je prístup založený na riziku v R.1. Opatrenia by mali byť primerané zisteným rizikám, čo znamená dôkladnejšiu kontrolu zákazníkov a produktov s vyšším rizikom a zjednodušené opatrenia v prípade preukázateľne nižšieho rizika.

Spoznajte svojho zákazníka a vykonajte hĺbkovú analýzu

Odporúčanie 10 Požaduje CDD pri nadviazaní obchodného vzťahu, pri príležitostných transakciách nad 15.000 USD/EUR, ak existuje podozrenie z prania špinavých peňazí alebo financovania terorizmu a keď inštitúcia pochybuje o predtým získaných identifikačných údajoch.

Opatrenia CDD sú:

1. Identifikácia zákazníka a overenie totožnosti pomocou spoľahlivých, nezávislých zdrojových dokumentov, údajov alebo informácií.
2. Identifikácia konečného užívateľa výhod a prijatie primeraných opatrení na overenie totožnosti vrátane pochopenia vlastníckej a kontrolnej štruktúry právnických osôb a mechanizmov.
3. Pochopenie a v prípade potreby získanie informácií o účele a zamýšľanej povahe vzťahu.
4. Vykonávanie priebežnej povinnej starostlivosti a kontroly transakcií s cieľom zabezpečiť, aby boli v súlade so znalosťami inštitúcie o klientovi vrátane zdroja finančných prostriedkov, ak je to potrebné.

Ak inštitúcia nemôže dokončiť CDD, nemala by otvoriť účet alebo by mala ukončiť vzťah a mala by zvážiť podanie oznámenia o podozrivej transakcii.Podľa R.11 sa záznamy o transakciách a CDD musia uchovávať najmenej päť rokov.

Rozšírená povinná starostlivosť

Rozšírená povinná starostlivosť (EDD) sa uplatňuje tam, kde je riziko vyššie. Typickými spúšťačmi sú komplexné vlastnícke štruktúry, podnikanie náročné na hotovosť, zákazníci spojení s krajinami s vyšším rizikom, privátne bankovníctvo a vzťahy bez osobného kontaktu bez dôkladnej verifikácie.

Koncové vlastníctvo

Konečným užívateľom výhod je fyzická osoba, ktorá v konečnom dôsledku vlastní alebo kontroluje klienta. R.24 vyžaduje od krajín, aby zabezpečili, že primerané, presné a aktuálne informácie o konečnom užívateľovi výhod sú k dispozícii orgánom prostredníctvom registra alebo alternatívneho mechanizmu.

EÚ stanovuje spoločnú hranicu. Podľa Nariadenie proti praniu špinavých peňazí, vlastníckym podielom sa rozumie priame alebo nepriame vlastníctvo 25 % alebo viac akcií, hlasovacích práv alebo iného vlastníckeho podielu v právnickej osobe.Ovládanie prostredníctvom iných prostriedkov môže tiež urobiť osobu konečným užívateľom výhod a hranica 25 % neodstraňuje potrebu pochopiť celú štruktúru.

Politicky exponované osoby

PEP je osoba poverená významnou verejnou funkciou, ako napríklad hlava štátu, vysoký politik, vysoký sudca alebo vysoký úradník štátneho podniku, ale aj rodinní príslušníci a blízki spolupracovníci.

Pokiaľ ide o zahraničné PEP, R.12 vyžaduje, aby inštitúcie:

1. Majú systémy riadenia rizík na určenie, či je zákazník alebo konečný užívateľ výhod PEP.
2. Získať schválenie vrcholového manažmentu na vytvorenie alebo pokračovanie vzťahu.
3. Prijať primerané opatrenia na zistenie zdroja bohatstva a zdroja finančných prostriedkov.
4. Vykonávať rozšírené priebežné monitorovanie.

V prípade domácich PEP a osôb s významnými funkciami v medzinárodných organizáciách sa tieto opatrenia uplatňujú tam, kde je vzťah rizikovejší.

Sankcie screening

Sankcie sú právne zákazy, nie posúdenie rizika. R.6, krajiny musia „bezodkladne“ zmraziť finančné prostriedky osôb označených Bezpečnostnou radou OSN za teroristov a R.7 uplatňuje rovnakú logiku na financovanie šírenia jadrových zbraní.

Banky uplatňujú aj autonómne sankcie jurisdikcií, v ktorých pôsobia (v EÚ sú to nariadenia Rady). Banky, ktoré uskutočňujú platby v iných menách, musia brať do úvahy aj sankčné režimy svojich korešpondenčných bánk, pretože platba, ktorá poruší tieto režimy, bude v reťazci zastavená.

Program sankcií zahŕňa:

1. Preverovanie zákazníkov, konečných užívateľov výhod a prepojených strán pri zavádzaní a vždy, keď sa zoznamy menia.
2. Kontrola platieb, vrátane názvov strán, bánk, plavidiel a miest, v reálnom čase pred vykonaním.
3. Riadenie upozornení s dokumentovanými rozhodnutiami, vyhýbanie sa falošnému komfortu a nadmernému blokovaniu.
4. Zmrazenie a hlásenie zápasov príslušnému orgánu.
5. Kontroly proti únikom, ako je napríklad odstránenie alebo zmena platobných informácií.

Monitorovanie transakcií a hlásenie podozrivých aktivít

Monitorovanie transakcií porovnáva aktivitu zákazníka s očakávaným profilom a známymi typológiami, zvyčajne je automatizované, so scenármi a prahovými hodnotami prispôsobenými vlastnej zákazníckej základni banky a kontrolované vyškolenými analytikmi.

Podľa R.20 musí inštitúcia, ktorá „má podozrenie alebo opodstatnené dôvody domnievať sa“, že finančné prostriedky sú výnosmi z trestnej činnosti alebo súvisia s financovaním terorizmu, bezodkladne informovať FIU. Tieto správy sa nazývajú hlásenia podozrivých transakcií alebo hlásenia podozrivej činnosti v závislosti od jurisdikcie.

R.21 chráni zamestnancov, ktorí podávajú hlásenie v dobrej viere a zakazuje poskytovanie informácií (tzv. tipping-off), čo znamená zverejnenie skutočnosti o podaní hlásenia klientovi alebo iným osobám.Banka preto musí po podaní hlásenia starostlivo riadiť vzťah so zákazníkom bez toho, aby ho zverejnila.

Balík EÚ AML a AMLA

EÚ prijala v roku 2024 balík, ktorý presúva väčšinu pravidiel zo smerníc do priamo uplatniteľného nariadenia a vytvára úrad EÚ.

Nástroj	Čo to robí	Kľúčový dátum
Nariadenie (EÚ) 2024/1624 (AMLR)	Jednotný súbor pravidiel pre povinné subjekty: CDD, vlastnícke právo, PEP, podávanie správ, celoeurópsky limit na hotovostné platby obchodníkov s tovarom a službami vo výške EUR 10,000	Uplatňuje sa od 10. júla 2027, s neskorším dátumom pre určité subjekty
Smernica (EÚ) 2024/1640 (AMLD6)	Vnútroštátne orgány dohľadu, FIU, registre vlastníckych práv, registre bankových účtov	Všeobecná transpozícia do 10. júla 2027, s skoršími dátumami pre niektoré články
Nariadenie (EÚ) 2024/1620 (AMLA)	Zriaďuje sa Úrad pre boj proti praniu špinavých peňazí so sídlom vo Frankfurte nad Mohanom	Uplatňuje sa od 1. júla 2025, s niektorými článkami skôr

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. Nariadenie vyžaduje, aby sa prvý výberový proces začal do 1 júla 2027 a uvádza, že priamy dohľad nad vybranými subjektmi by mal začať v 2028. Ak sa v prvom kole kvalifikuje viac ako 40 subjektov, AMLA vykonáva dohľad nad 40 pôsobiacim v najvyššom počte členských štátov.

V prípade ostatných inštitúcií zostávajú zodpovedné vnútroštátne orgány dohľadu, pričom AMLA koordinácia a stanovovanie technických noriem.

Pravidlá cestovania

Pravidlo cestovania vyžaduje, aby platobné informácie o pôvodcovi a príjemcovi sprevádzali prevod v rámci platobného reťazca.Je odvodené z FATF R.16.

V EÚ platí Nariadenie (EÚ) 2023/1113 od 30 decembra 2024 pre prevody finančných prostriedkov a krypto-aktív. Pri prevodoch finančných prostriedkov sa vyžadujú úplné informácie o platiteľovi a príjemcovi nad EUR 1,000, pričom pri menších prevodoch, ktoré nie sú prepojené, sú požiadavky miernejšie. Pre kryptoaktíva nariadenie uplatňuje rovnaké požiadavky „bez ohľadu na ich sumu a či ide o domáce alebo cezhraničné prevody“.

V júni 2025 FATF revidovala R.16 a jeho interpretačnú poznámku, premenovala ju na transparentnosť platieb. Podľa zhrnutia CSSF zmeny štandardizovali informácie požadované v platobných správach, objasnili zodpovednosti v rámci platobného reťazca, pridali opatrenia proti podvodom, nesprávnemu smerovaniu a chybám, ako je overenie príjemcu platby. Tieto zmeny majú nadobudnúť účinnosť do konca roka 2030.

Riziko krajiny a verejné zoznamy

FATF zverejňuje dva zoznamy po každom plenárnom zasadnutí. At its June 2026 plenary, as summarised by Malta’s FIAU, the Democratic People’s Republic of Korea, Iran and Myanmar remained high-risk jurisdictions subject to a call for action. Bosna a Hercegovina a Irak boli pridané do zoznamu jurisdikcií podliehajúcich zvýšenému monitorovaniu a Alžírsko a Namíbia boli odstránené.

EÚ vedie svoj vlastný zoznam vysokorizikových tretích krajín. The European Commission adopted amendments in December 2025 that added Russia, Bolivia and the British Virgin Islands with effect from 29 January 2026. Povinné subjekty EÚ musia uplatňovať zvýšenú povinnú starostlivosť na vzťahy a transakcie zahŕňajúce krajiny uvedené v zozname.

Čo očakávajú regulátori od novej banky

1. Celopodnikové hodnotenie rizík pokrývajúce zákazníkov, produkty, kanály a krajiny schválené predstavenstvom.
2. Dôstojník zodpovedný za podávanie správ o praní špinavých peňazí s právomocami, zdrojmi a priamym prístupom do rady.
3. Písomné politiky a postupy ktoré zodpovedajú skutočným onboardingovým a monitorovacím systémom.
4. Testované systémy na overenie totožnosti, skríning a monitorovanie s dokumentovaným ladením.
5. Odborná príprava Pre všetkých zamestnancov, so špecializovaným školením pre front office a compliance.
6. Nezávislé testovanie interným auditom alebo externým hodnotiteľom.
7. Konzistentnosť s podnikateľským plánom. Regulačné orgány porovnávajú rámec AML s cieľovým zákazníkom a krajinami v žiadosti a namietajú nedostatky.

Ďalší článok sa zameriava na korešpondenčné bankovníctvo, kde sú tieto kontroly testované inými bankami, ako aj orgánmi dohľadu.