Skladnost: AML, KYC in sankcije

Skladnost s predpisi o preprečevanju finančnega kriminala je področje, na katerem se večina novih bank srečuje s prvimi resnimi ugotovitvami nadzornikov in ki ga tudi korespondenčne banke najpodrobneje preučijo pred odprtjem računov. Banka z dobrim kapitalskim načrtom, vendar šibkim nadzorom pranja denarja bo težko pridobila licenco in se po pridobitvi licence povezala z mednarodnim plačilnim sistemom.

Globalni standard: FATF

Projektna skupina za finančno ukrepanje določa mednarodni standard v svojih 40 priporočilih. Trenutno besediloPriporočila so bila sprejeta leta 2012 in nazadnje posodobljena oktobra 2025.Države jih izvajajo z zakonodajo. FATF Evropska komisija in njeni regionalni organi vsako državo ocenijo z medsebojnimi ocenami.

Priporočila, ki so za banke najpomembnejša, so navedena spodaj.

Priporočilo	Zadeva
R.1	Ocenjevanje tveganj in uporaba pristopa, ki temelji na tveganju
R.6 in R.7	Usmerjene finančne sankcije proti terorizmu in širjenju orožja
R.10	Preverjanje strank
R.11	Vodenje evidenc
R.12	Politično izpostavljene osebe
R.13	Korespondenčno bančništvo
R.15	Nove tehnologije, vključno z virtualnimi sredstvi
R.16	Preglednost plačil, prej bančna nakazila
R.17 do R.19	Zanašanje na tretje osebe, notranji nadzor, države z večjim tveganjem
R.20 in R.21	Poročanje o sumljivih transakcijah
R.24 in R.25	Dejansko lastništvo pravnih oseb in aranžmajev

Temelj je pristop, ki temelji na tveganju v R.1. Ukrepi bi morali biti sorazmerni z ugotovljenimi tveganji, kar pomeni večji nadzor nad strankami in proizvodi z višjim tveganjem ter poenostavljene ukrepe, kadar je tveganje dokazano nižje.

Spoznajte svoje stranke in skrbno preučite stranko

Priporočilo 10 Prepoveduje anonimne račune in račune na očitno izmišljenih imenih, zahteva CDD pri vzpostavitvi poslovnega odnosa, za občasne transakcije nad 15.000 USD/EUR, ko obstaja sum pranja denarja ali financiranja terorizma ter kadar institucija dvomi v predhodno pridobljene identifikacijske podatke.

Ukrepi CDD so:

1. Identifikacija stranke in preverjanje identitete z uporabo zanesljivih, neodvisnih virov dokumentov, podatkov ali informacij.
2. Identifikacija dejanskega lastnika in sprejetje razumnih ukrepov za preverjanje identitete, vključno z razumevanjem lastniške in nadzorne strukture pravnih oseb in aranžmajev.
3. Razumevanje in po potrebi pridobivanje informacij o namenu in predvideni naravi razmerja.
4. Izvajanje stalnega skrbnega preverjanja in nadzora transakcij, da se zagotovi skladnost s tem, kar institucija ve o stranki, vključno z virom sredstev, kjer je to potrebno.

Če institucija ne more dokončati CDD, ne sme odpreti računa ali mora prekiniti odnos in razmisliti o vložitvi poročila o sumljivih transakcijah.V skladu z R.11 je treba evidence transakcij in CDD hraniti najmanj pet let.

Okrepljena skrbnost

Okrepljena skrbnost (EDD) se uporablja tam, kjer je tveganje večje.Tipični sprožilci so kompleksne lastniške strukture, denarni intenzivni posli, stranke, povezane z državami z višjim tveganjem, zasebno bančništvo in ne-osebni odnosi brez močnega preverjanja. Ukrepi EDD vključujejo več dokazov o viru sredstev in viru bogastva, odobritev višjega vodstva in pogostejši pregled.

Dejansko lastništvo

Dejanski lastnik je fizična oseba, ki na koncu poseduje ali nadzoruje stranko. R.24 zahteva od držav, da zagotovijo, da so ustrezne, točne in posodobljene informacije o dejanskem lastništvu na voljo organom prek registra ali alternativnega mehanizma. Prav tako prepoveduje nove delnice na imenika in zahteva ukrepe proti zlorabi imenovanih delničarjev in direktorjev.

EU določa skupni prag. Uredba o preprečevanju pranja denarja, lastniški delež pomeni neposredno ali posredno lastništvo 25 % ali več delnic, glasovalnih pravic ali drugega lastniškega deleža v pravni osebi.Obvladovanje z drugimi sredstvi lahko prav tako naredi osebo za dejanskega lastnika in prag 25 % ne odpravlja potrebe po razumevanju celotne strukture.

Politično izpostavljene osebe

PEP je oseba, ki ji je zaupana pomembna javna funkcija, kot so predsednik države, visoki politik, višji sodnik ali višji uradnik v državnem podjetju; zajeti so tudi družinski člani in tesni sodelavci.

Za tuje PEP, R.12 zahteva od institucij, da:

1. Imeti sisteme za obvladovanje tveganja, s katerimi se določi, ali je stranka ali dejanski lastnik PEP.
2. Pridobite odobritev višjega vodstva za vzpostavitev ali nadaljevanje odnosa.
3. Sprejeti razumne ukrepe za vzpostavitev vira bogastva in vir sredstev.
4. Izvajati okrepljeno stalno spremljanje.

Za domače osebne poslovne subjekte in osebe s pomembnimi funkcijami v mednarodnih organizacijah se ti ukrepi uporabljajo, kadar je razmerje bolj tvegano.

Pregled sankcij

Sankcije so pravne prepovedi, ne pa presoje tveganja. R.6, morajo države „brez odlašanja“ zamrzniti sredstva oseb, ki jih je Varnostni svet ZN označil za teroriste, R.7 pa uporablja enako logiko za financiranje širjenja orožja.

Banke morajo upoštevati tudi avtonomne sankcije jurisdikcij, v katerih poslujejo (v EU so to uredbe Sveta). Banke, ki opravljajo plačila v drugih valutah, morajo upoštevati tudi režime sankcij, ki jih uporabljajo njihove korespondenčne banke, saj bo plačilo, ki krši te režime, v verigi zaustavljeno.

Program sankcij zajema:

1. Preverjanje strank, dejanskih lastnikov in povezanih strank ob vstopu in kadar koli se seznami spremenijo.
2. Preverjanje plačil, vključno z imeni strank, bank, plovil in lokacij, v realnem času pred izvršitvijo.
3. Upravljanje opozoril z dokumentiranimi odločitvami, izogibanje lažnemu udobju in prekomernemu blokiranju.
4. Zamrznitev in poročanje o tekmah pristojnemu organu.
5. Nadzor nad izogibanjem davkom, kot je odstranjevanje ali spreminjanje podatkov o plačilu.

Spremljanje transakcij in poročila o sumljivih dejavnostih

Spremljanje transakcij primerja dejavnost strank s pričakovanim profilom in znanimi tipologijami, običajno je avtomatizirano, scenariji in pragi pa so prilagojeni lastni bazi strank banke, pregledujejo pa jih usposobljeni analitiki.

Under R.20, an institution that “suspects or has reasonable grounds to suspect” that funds are the proceeds of crime or related to terrorist financing must report promptly to the financial intelligence unit. Ta poročila se imenujejo poročila o sumljivih transakcijah ali poročila o sumljivih dejavnostih, odvisno od pristojnosti.

R.21 ščiti zaposlene, ki poročajo v dobri veri, in prepoveduje razkrivanje, kar pomeni razkritje stranki ali drugim, da je bilo prijavljeno nepravilnost.Banka mora zato skrbno upravljati odnos s stranko po vložitvi prijave, ne da bi jo razkrila.

Paket EU AML in AMLA

EU je leta 2024 sprejela sveženj, ki večino pravil iz direktiv prenaša v neposredno veljavno uredbo in vzpostavlja organ EU.

Instrument	Kaj počne	Ključni datum
Uredba (EU) 2024/1624 (AMLR)	Enotni pravilnik za pooblaščene subjekte: CDD, dejansko lastništvo, PEP, poročanje, omejitev gotovinskih plačil trgovcev z blagom in storitvami v višini EUR 10,000 na ravni EU	Uporablja se od 10. julija 2027, za nekatere subjekte pa pozneje
Direktiva (EU) 2024/1640 (AMLD6)	Nacionalni nadzorniki, FIU, registri dejanskih lastnikov, registri bančnih računov	Splošni prenos do 10. julija 2027, za nekatere člene pa tudi prej
Uredba (EU) 2024/1620 (AMLA)	Ustanovitev organa za preprečevanje pranja denarja s sedežem v Frankfurtu na Majni	Uporablja se od 1. julija 2025, nekateri členi pa prej

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. Uredba zahteva, da se prvi izbirni postopek začne do 1 julija 2027 in določa, da bi se moral neposredni nadzor izbranih subjektov začeti v 2028. Če se v prvem krogu kvalificira več kot 40 subjektov, AMLA nadzoruje 40, ki deluje v največjem številu držav članic.

Za druge institucije so še naprej pristojni nacionalni nadzorniki, AMLA usklajevanje in določanje tehničnih standardov.

Pravilo o potovanju

Pravilo o potovanju zahteva, da so podatki o plačilu glede pošiljatelja in prejemnika plačila priloženi prenosu skozi plačilno verigo.Izhaja iz FATF R.16.

In the EU, Regulation (EU) 2023/1113 applies from 30 December 2024 to transfers of funds and of crypto-assets. Za prenose sredstev, ki presegajo znesek v EUR 1,000, so potrebne popolne informacije o plačniku in prejemniku plačila, pri manjših prenosih, ki niso povezani, pa so zahteve manjše. Za kriptovalute uredba uporablja enake zahteve, »ne glede na njihov znesek in ali gre za domače ali čezmejne prenose«.

FATF je junija 2025 revidiral R.16 in njegovo razlagalno opombo ter jo preimenoval v preglednost plačil. According to the CSSF’s summary, the changes standardise the information required in payment messages, clarify responsibilities along the payment chain, add measures against fraud, misrouting and error such as payee verification, and are to take effect by the end of 2030.

Tveganje države in javni seznami

Zdravilo FATF Na svojem plenarnem zasedanju junija 2026, kot je povzeto v nadaljevanju: FIU MalteNa seznam držav z visokim tveganjem, ki so jih pozvali k ukrepanju, sta bili dodani Bosna in Hercegovina ter Irak, Alžirija in Namibija pa sta bili izbrisani.

EU ima svoj seznam tretjih držav z visokim tveganjem. Evropska komisija - Sporočilo za medije Komisija je decembra 2025 sprejela spremembe, s katerimi so bile z učinkom od 29. januarja 2026 na seznam dodane Rusija, Bolivija in Britanski Deviški otoki.Pooblaščeni subjekti EU morajo pri odnosih in transakcijah, ki vključujejo države s seznama, uporabiti okrepljeno skrbno preverjanje.

Kaj regulatorji pričakujejo od nove banke

1. A business-wide risk assessment covering customers, products, channels and countries, approved by the board.
2. Uradnik za poročanje o pranju denarja Z oblastjo, viri in neposrednim dostopom do odbora.
3. Pisne politike in postopki ki se ujemajo z dejanskimi sistemi za vgradnjo in nadzor.
4. Preizkušeni sistemi za preverjanje identitete, pregledovanje in spremljanje z dokumentirano nastavitvijo.
5. Usposabljanje za vse zaposlene, s specializiranim usposabljanjem za predhodno poslovanje in skladnost.
6. Neodvisno testiranje s strani notranjega revizorja ali zunanjega recenzenta.
7. Skladnost s poslovnim načrtom. Regulatorji primerjajo AML Oblikovanje okvira s ciljnimi strankami in državami v aplikaciji ter izziv vrzeli.

Naslednji članek obravnava korespondenčno bančništvo, pri katerem te kontrole preizkušajo druge banke in nadzorniki.