Art. 3 Upptäckt och förebyggande av penningtvätt och finansiering av terrorism | RTS on notification of crypto-asset service provision | MiCA

This article forms part of the notification requirements under Regulation (EU) 2023/1114 (MiCA), specifically addressing what a notifying entity must submit to the competent authority regarding its anti-money laundering (AML) and counter-terrorist financing (CTF) framework.

It builds directly on Article 60(7) of MiCA and requires the notifying entity to give a thorough picture of how it identifies, assesses, and manages ML/TF risks in the context of its planned crypto-asset services.

The article covers everything from the entity's own risk assessment and compliance measures, to the governance structures around AML/CTF, including staff training and the designated compliance individual.

Important points:

Provide a comprehensive AML/CTF risk assessment to the competent authority, covering your customer base, services, distribution channels, and geographical areas of operation.
Designate a named individual responsible for AML/CTF compliance and supply evidence of that person's skills and expertise.
Submit copies of your existing AML/CTF policies, procedures and systems, along with a summary of any changes made to accommodate the planned crypto-asset services.

Vid tillämpning av artikel 60.7 b i och ii i förordning (EU) 2023/1114 ska den anmälande enheten förse den behöriga myndigheten med uppgifter om sina interna kontrollmekanismer, policyer och förfaranden för att säkerställa efterlevnad av de bestämmelser i nationell rätt som införlivar direktiv (EU) 2015/849 och om ramen för riskbedömning för hantering av risker för penningtvätt och finansiering av terrorism, inbegripet följande:

Den anmälande enhetens bedömning av de inneboende och kvarstående riskerna för penningtvätt och finansiering av terrorism i samband med dess tillhandahållande av kryptotillgångstjänster, inbegripet riskerna i samband med
1. den anmälande enhetens kundbas,
2. de tjänster som tillhandahålls,
3. de distributionskanaler som används,
4. de geografiska områdena för verksamheten.
De åtgärder som den anmälande enheten har vidtagit eller kommer att vidta för att förebygga de identifierade riskerna och uppfylla tillämpliga krav på bekämpning av penningtvätt och finansiering av terrorism, inbegripet den anmälande enhetens riskbedömningsprocess, policyer och förfaranden för att uppfylla kraven på kundkännedom samt policyer och förfaranden för att upptäcka och rapportera misstänkta transaktioner eller verksamheter.
Detaljerad information om hur interna kontrollmekanismer, policyer och förfaranden är adekvata och står i proportion till omfattningen och arten av samt den inneboende risken för penningtvätt och finansiering av terrorism, inbegripet urvalet av de kryptotillgångstjänster som tillhandahålls, affärsmodellens komplexitet och hur den anmälande enheten säkerställer att den uppfyller kraven i direktiv (EU) 2015/849 och Europaparlamentets och rådets förordning (EU) 2023/1113(⁷).
Identiteten på den person som ansvarar för att säkerställa att den anmälande enheten uppfyller kraven på bekämpning av penningtvätt och finansiering av terrorism, inklusive bevis på personens kunskaper, färdigheter och erfarenheter.
Arrangemang, personalresurser och finansiella resurser som avsatts för att, på grundval av årliga indikationer, säkerställa att personalen vid den anmälande enheten har lämplig utbildning i frågor som rör bekämpning av penningtvätt och finansiering av terrorism och specifika risker relaterade till kryptotillgångar.
En kopia av den anmälande enhetens policyer, förfaranden och system för bekämpning av penningtvätt och finansiering av terrorism.
Ett sammanfattande dokument som beskriver ändringar som har gjorts i den anmälande enhetens förfaranden och system för bekämpning av penningtvätt och finansiering av terrorism till följd av de planerade kryptotillgångstjänsterna.
Hur ofta bedömningen görs av lämpligheten och ändamålsenligheten hos de interna kontrollmekanismerna, systemen och förfarandena, inbegripet identiteten på den person eller funktion som ansvarar för bedömningen.