(1)Entitățile raportoare au obligația de a identifica și evalua riscurile activității desfășurate referitoare la expunerea la spălarea banilor și la finanțarea terorismului, luând în considerare factorii de risc, inclusiv cei referitori la clienți, țări sau zone geografice, produse, servicii, tranzacții sau canale de distribuție.
(2)Evaluările întocmite în acest scop sunt documentate, actualizate inclusiv pe baza evaluării naționale și sectoriale și a reglementărilor sau instrucțiunilor emise de autorități în aplicarea prevederilor art. 1 alin. (4), și se pun la dispoziția autorităților cu atribuții de supraveghere și control și a organismelor de autoreglementare, la cererea acestora.
(3)Evaluările efectuate stau la baza politicilor și procedurilor proprii de management al riscului, precum și la determinarea setului de măsuri de cunoaștere a clientelei ce sunt aplicabile fiecărui client.
(4)Entitățile raportoare care își desfășoară activitatea prin sucursale, agenți sau distribuitori într-un alt stat membru sunt obligate să se asigure că aceștia respectă dispozițiile de drept intern ale statului membru respectiv referitoare la prevenirea utilizării sistemului financiar în scopul spălării banilor sau al finanțării terorismului. În situația în care dispozițiile prezentei legi sunt mai stricte, entitățile raportoare asigură respectarea de către sucursalele, agenții sau distribuitorii acestora din alt stat membru și a acestor dispoziții.
(5)Furnizorii de servicii de criptoactive au obligația de a identifica și evalua riscul de spălare a banilor și de finanțare a terorismului asociat transferurilor de criptoactive direcționate către sau care provin de la o adresă negăzduită.
Introdus la 13.03.2025 de OUG nr. 10/2025. Ce s-a schimbat
(6)În scopul prevăzut la alin. (5), furnizorii de servicii de criptoactive stabilesc politici și proceduri interne de administrare a riscurilor de spălare a banilor și de finanțare a terorismului, precum și mecanisme de control intern.
Introdus la 13.03.2025 de OUG nr. 10/2025. Ce s-a schimbat
(7)În aplicarea alin. (6), furnizorii de servicii de criptoactive aplică măsuri de atenuare și gestionare, proporțional cu riscurile identificate, care includ una sau mai multe dintre acțiunile următoare:
Introdus la 13.03.2025 de OUG nr. 10/2025. Ce s-a schimbat
a)luarea de măsuri bazate pe riscuri pentru a identifica și a verifica identitatea inițiatorului sau a beneficiarului unui transfer efectuat către sau de la o adresă negăzduită sau a beneficiarului real al inițiatorului sau al beneficiarului respectiv, inclusiv prin recurgerea la terțe părți;
b)solicitarea de informații suplimentare privind originea și destinația criptoactivelor transferate;
c)efectuarea unei monitorizări continue sporite a tranzacțiilor respective;
d)orice altă măsură de atenuare și gestionare a riscurilor de spălare a banilor și de finanțare a terorismului, precum și a riscului de nepunere în aplicare și de eludare a sancțiunilor financiare specifice și a sancțiunilor financiare specifice legate de finanțarea proliferării nucleare.