Art. 12 Bedömning av kreditinstitut och finansiella institut vid urval för direkt tillsyn | Anti-money laundering authority regulation (AMLAR) | AML

1. För att utföra de uppgifter som anges i artikel 5.2 ska myndigheten, i samarbete med finansiella tillsynsorgan, göra en periodisk bedömning av kreditinstitut och finansiella institut samt koncerner av kreditinstitut och finansiella institut, om dessa är verksamma i minst sex medlemsstater inklusive hemmedlemsstaten, antingen genom driftsställen eller inom ramen för friheten att tillhandahålla tjänster, oavsett om verksamheten bedrivs via infrastruktur inom det berörda territoriet eller på distans.
1. Tillsynsmyndigheterna och de ansvariga enheter som är föremål för periodisk bedömning ska förse myndigheten med all information som den behöver för att genomföra den periodiska bedömning som avses i punkt 1.
1. Riskprofilerna avseende inneboende och kvarstående risk hos de ansvariga enheter som bedömts enligt punkt 1 ska av myndigheten klassificeras som låg, genomsnittlig, betydande eller hög baserat på de referensvärden och metoder som anges i de tekniska standarder för tillsyn som avses i punkt 7. Om den bedömda ansvariga enheten ingår i en koncern av kreditinstitut eller finansiella institut ska riskprofilen klassificeras på koncernnivå.
1. Metoderna för klassificering av riskprofiler avseende inneboende och kvarstående risk ska fastställas separat för åtminstone följande kategorier av ansvariga enheter:
  1. Kreditinstitut.
  2. Växlingskontor.
  3. Företag för kollektiva investeringar.
  4. Kreditgivare andra än kreditinstitut.
  5. Institut för elektroniska pengar.
  6. Värdepappersföretag.
  7. Betalningsinstitut.
  8. Livförsäkringsföretag.
  9. Livförsäkringsförmedlare.
  10. Leverantörer av kryptotillgångstjänster.
  11. Övriga finansiella institut.
1. För varje kategori av ansvariga enheter som avses i punkt 4 ska referensvärdena för bedömning av inneboende risk i bedömningsmetoden baseras på kategorier av riskfaktorer som omfattar kunder, produkter, tjänster, transaktioner, distributionskanaler och geografiska områden. Referensvärden ska fastställas för åtminstone följande indikatorer av inneboende risk i varje medlemsstat där enheterna bedriver verksamhet:
  1. Kundrelaterade risker: andelen kunder från tredjeländer som inte är hemmahörande i medlemsstaten och som identifierats enligt kapitel III avsnitt 2 i förordning (EU)2024/1624 samt förekomsten av och andelen kunder som identifierats som personer i politiskt utsatt ställning,
  2. Erbjudna produkter och tjänster:
    omfattning och handelsvolymer i fråga om produkter och tjänster som identifierats som de som löper störst risk att användas för penningtvätt eller finansiering av terrorism antingen på den inre marknaden, i riskbedömningen på unionsnivå, eller på nationell nivå, i den nationella riskbedömningen,
    omfattningen, i fråga om leverantörer av tjänster för penningöverföring, av inkommande och utgående belopp sammantaget per år för varje överföringstjänst i länder som identifierats enligt kapitel III avsnitt 2 i förordning (EU) 2024/1624, och
    den relativa volymen av produkter, tjänster och transaktioner som erbjuder ett betydande skydd av kundernas privatliv och identitet eller annan form av anonymitet.
  3. Geografiska områden:
    Den årliga volymen av motsvarande banktjänster och motsvarande kryptotillgångstjänster som enheter inom finanssektorn i unionen tillhandahåller i tredjeländer och som identifierats enligt kapitel III avsnitt 2 i förordning (EU) 2024/1624,
    antalet och andelen motsvarande bankkunder och kryptotillgångskunder i tredjeländer som identifierats enligt kapitel III avsnitt 2 i förordning (EU) 2024/1624.
1. För varje kategori av ansvariga enheter som avses i punkt 4 ska bedömningen av kvarstående risk i bedömningsmetoden omfatta referensvärden för bedömning av kvaliteten på de interna policyer, kontroller och förfaranden som de ansvariga enheterna har infört för att minska den inneboende risken.
1. Myndigheten ska utarbeta utkast till tekniska standarder för tillsyn som specificerar följande:
  1. Den minimiverksamhet som ska bedrivas av ett kreditinstitut eller ett finansiellt institut inom ramen för friheten att tillhandahålla tjänster, antingen via infrastruktur eller på distans, för att det ska anses bedriva verksamhet i en annan medlemsstat än den där det är etablerat.
  2. Metoden, som baseras på de referensvärden som avses i punkterna 5 och 6, för att klassificera riskprofilen för inneboende och kvarstående risk – för kreditinstitut eller finansiella institut, eller koncerner av kreditinstitut eller finansiella institut – som låg, medelhög, betydande eller hög.
2. Myndigheten ska överlämna utkasten till dessa tekniska standarder för tillsyn till kommissionen senast den 1 januari 2026.
3. Kommissionen ska ges befogenhet att komplettera denna förordning genom att anta de tekniska standarder för tillsyn som avses i första stycket i enlighet med artikel 49 i denna förordning.
1. Myndigheten ska se över referensvärdena och metoderna minst vart tredje år. Om ändringar krävs ska myndigheten överlämna ändrade utkast till tekniska standarder för tillsyn till kommissionen.