materiały partnera
Zmiany nie ograniczają się do banków. Dotyczą także między innymi biur rachunkowych, wybranych kancelarii prawnych, pośredników nieruchomości i podmiotów działających na rynku kryptoaktywów. Nowe wymagania będą stosowane bezpośrednio w Polsce, dlatego już teraz warto ustalić, które procesy trzeba zaktualizować i kto powinien odpowiadać za ich wdrożenie.
Rozporządzenie AMLR ujednolici znaczną część wymagań w całej Unii Europejskiej. Obejmie dotychczasowe instytucje obowiązane oraz niektóre dodatkowe grupy przedsiębiorców. Centrum Rozwoju Finansów, firma prowadząca szkolenia między innymi z zakresu AML, podkreśla znaczenie odpowiedniego przygotowania osób, które na co dzień realizują obowiązki związane z bezpieczeństwem finansowym.
Wśród podmiotów objętych nowymi zasadami znajdą się między innymi:
Banki, instytucje płatnicze i dostawcy usług związanych z kryptoaktywami.
Biura rachunkowe, audytorzy i doradcy podatkowi.
Wybrane kancelarie prawne oraz pośrednicy nieruchomości.
Określone podmioty zajmujące się hazardem, dobrami kultury i towarami wysokiej wartości.
Zakres obowiązków zależy od rodzaju działalności. Dla określonych zawodowych klubów i agentów piłkarskich termin ten przypada na 10 lipca 2029 roku.
Instytucje obowiązane będą musiały staranniej dokumentować czynności KYC i CDD, a także aktualizować dane klientów. Dla relacji podwyższonego ryzyka objętych odpowiednimi wzmożonymi środkami maksymalny odstęp między aktualizacjami wyniesie rok, a dla pozostałych klientów pięć lat. Istotna zmiana w strukturze własnościowej może wymagać wcześniejszej kontroli.
Nowe przepisy zmienią też własnościowe kryterium ustalania beneficjenta rzeczywistego. Zamiast progu przekraczającego 25 proc. udziałów lub głosów pojawi się próg co najmniej 25 proc. Nie zwalnia to jednak z analizy kontroli sprawowanej w inny sposób, także w rozbudowanych strukturach spółek.
Najważniejsze progi, na które trzeba zwrócić uwagę:
10 000 euro jako standardowy próg CDD przy transakcjach okazjonalnych zamiast dotychczasowych 15 000 euro.
3000 euro jako próg co najmniej identyfikacji i weryfikacji klienta przy określonych okazjonalnych transakcjach gotówkowych, z przewidzianymi wyjątkami.
10 000 euro jako co do zasady unijny limit płatności gotówką za towary i usługi, z wyjątkami i możliwością niższych limitów krajowych.
Takie wartości nie zastępują oceny ryzyka ani obowiązków wynikających z nawiązania stałej współpracy. Jak zwraca uwagę Centrum Rozwoju Finansów, wiedza o samych progach powinna iść w parze z umiejętnością prawidłowej weryfikacji i dokumentowania decyzji.
Wdrożenie nowych zasad warto rozpocząć od analizy luk między obecnymi procedurami a AMLR. Trzeba uwzględnić również ryzyko obchodzenia ukierunkowanych sankcji finansowych, sposób monitorowania transakcji oraz podział odpowiedzialności w organizacji. Zlecenie części czynności zewnętrznemu dostawcy nie zwalnia firmy z odpowiedzialności za zgodność.
Przydatny plan działań obejmuje:
Ustalenie, jakie obowiązki dotyczą konkretnych usług i spółek.
Przegląd procedur KYC, danych o beneficjentach i oceny ryzyka.
Sprawdzenie systemów monitorowania transakcji i rejestrowania alertów.
Określenie zadań kierownictwa i osób odpowiedzialnych za AML.
Przeszkolenie zespołu oraz przetestowanie zmian przed wejściem nowych zasad.
W 2026 roku warto skupić się na diagnozie i planie zmian, a pierwsze miesiące 2027 roku wykorzystać na wdrożenie oraz testy. Centrum Rozwoju Finansów wskazuje na rolę szkoleń AML w przygotowaniu pracowników do prawidłowego wykonywania nowych obowiązków.
AMLR to nie tylko aktualizacja dokumentów, lecz także potrzeba sprawdzenia, czy codzienne działania firmy rzeczywiście pozwalają rozpoznawać ryzyko i reagować na nie w odpowiednim momencie. Zmiany obejmą identyfikację klientów, zasady ustalania beneficjentów rzeczywistych, progi transakcyjne, kontrolę sankcji finansowych oraz odpowiedzialność kadry zarządzającej.
Firmy, które rozpoczną przygotowania wcześniej, zyskają więcej czasu na znalezienie słabych punktów, dopracowanie procedur i przeszkolenie zespołu. Szczególnie ważne będzie połączenie rozwiązań technicznych z wiedzą pracowników, ponieważ nawet dobrze zaprojektowany system wymaga właściwej oceny alertów i starannego dokumentowania decyzji. Dzięki temu łatwiej będzie przejść na nowe zasady od 10 lipca 2027 roku.
Opracowanie i realizacja: Zdobywcy Sieci
