Οδηγός AML & KYC στη Μάλτα — FIAU, MFSA & MGA

Το νομοθετικό πλαίσιο: Κεφ. 373 και PMLFTR

Ο Prevention of Money Laundering Act (Κεφάλαιο 373 των Νόμων της Μάλτας), όπως ισχύει, αποτελεί τη βασική νομοθεσία AML και θεσπίζει τη Financial Intelligence Analysis Unit (FIAU). Οι Prevention of Money Laundering and Funding of Terrorism Regulations (PMLFTR, Subsidiary Legislation 373.01) καθορίζουν τις προληπτικές υποχρεώσεις των υπόχρεων προσώπων (subject persons).

Οι Implementing Procedures της FIAU εκδίδονται βάσει του Κανονισμού 17 των PMLFTR και είναι δεσμευτικές για τους υπόχρεους. Το Μέρος I εφαρμόζεται σε όλους τους κλάδους, ενώ το Μέρος II περιλαμβάνει ειδικές διαδικασίες ανά κλάδο. Οι οργανισμοί πρέπει να συμβουλεύονται την πιο πρόσφατη έκδοση που αφορά τη δραστηριότητά τους.

Οι αρμόδιες αρχές: FIAU, MFSA και MGA

• Financial Intelligence Analysis Unit (FIAU) — η Μονάδα Χρηματοοικονομικών Πληροφοριών της Μάλτας. Συλλέγει, αναλύει και διαβιβάζει πληροφορίες για ύποπτες συναλλαγές και δραστηριότητες, ενώ έχει και αρμοδιότητες εποπτείας της συμμόρφωσης AML / CFT των υπόχρεων προσώπων.
• Malta Financial Services Authority (MFSA) — η αρχή αδειοδότησης και εποπτείας χρηματοπιστωτικών υπηρεσιών, όπως τράπεζες, ιδρύματα πληρωμών και ηλεκτρονικού χρήματος, επενδυτικές και ασφαλιστικές υπηρεσίες. Η εποπτεία της λειτουργεί παράλληλα με τις αρμοδιότητες AML / CFT της FIAU.
• Malta Gaming Authority (MGA) — η αρχή αδειοδότησης και εποπτείας του τομέα τυχερών παιχνιδιών. Οι υπόχρεοι πάροχοι εφαρμόζουν τις PMLFTR και τις σχετικές διαδικασίες της FIAU, επιπλέον των όρων της άδειάς τους.
• Οι αρμοδιότητες των αρχών δεν είναι εναλλάξιμες: η αδειοδότηση χρηματοπιστωτικής υπηρεσίας ή τυχερών παιχνιδιών δεν αντικαθιστά την υποχρέωση αναφοράς υποψιών στη FIAU.

Οι βασικοί πυλώνες συμμόρφωσης

• Εκτίμηση κινδύνου σε επίπεδο οργανισμού και πελάτη, με τεκμηριωμένη προσέγγιση βάσει κινδύνου και αναλογικά μέτρα ελέγχου.
• Ταυτοποίηση και επαλήθευση πελατών (KYC) και επιχειρήσεων (KYB), εντοπισμός και επαλήθευση πραγματικών δικαιούχων και κατανόηση του σκοπού της σχέσης.
• Αυξημένη δέουσα επιμέλεια (EDD) για υψηλότερους κινδύνους, όπως σχέσεις με Πολιτικώς Εκτεθειμένα Πρόσωπα (ΠΕΠ), και αξιολόγηση προέλευσης κεφαλαίων ή περιουσίας όπου απαιτείται.
• Έλεγχος εφαρμοστέων κυρώσεων, αξιολόγηση πιθανών ταυτίσεων και τεκμηρίωση των αποφάσεων αποδοχής ή κλιμάκωσης.
• Διαρκής παρακολούθηση της επιχειρηματικής σχέσης και των συναλλαγών, επικαιροποίηση στοιχείων και διερεύνηση ασυνήθιστης δραστηριότητας.
• Εσωτερική κλιμάκωση προς τον Money Laundering Reporting Officer (MLRO) και υποβολή αναφορών ύποπτων συναλλαγών στη FIAU σύμφωνα με τις ισχύουσες διαδικασίες, χωρίς ενημέρωση του πελάτη (tipping-off).
• Τήρηση αρχείων και ίχνους ελέγχου, εκπαίδευση προσωπικού, σαφείς ευθύνες διοίκησης και αξιολόγηση της αποτελεσματικότητας των εσωτερικών ελέγχων.

Χρηματοπιστωτικές υπηρεσίες και τυχερά παιχνίδια

Οι χρηματοπιστωτικές επιχειρήσεις προσαρμόζουν τους ελέγχους στο είδος υπηρεσίας, στις συναλλαγές, στις χώρες και στο προφίλ των πελατών τους. Η οργάνωση των ελέγχων πρέπει να ανταποκρίνεται τόσο στις υποχρεώσεις AML / CFT όσο και στους σχετικούς όρους αδειοδότησης.

Για τους υπόχρεους παρόχους απομακρυσμένων τυχερών παιχνιδιών, οι ειδικές Implementing Procedures της FIAU καλύπτουν την εφαρμογή AML / CFT στον συγκεκριμένο κλάδο. Η προστασία παικτών και το υπεύθυνο παιχνίδι παραμένουν διακριτές υποχρεώσεις της εποπτείας MGA· δεν πρέπει να συγχέονται με τη δέουσα επιμέλεια AML.

Το ευρωπαϊκό πλαίσιο: AMLR, AMLA και MiCA

Ο Κανονισμός (ΕΕ) 2024/1624 (AMLR) θα εφαρμόζεται κατά κανόνα από τις 10 Ιουλίου 2027. Έως τότε παραμένουν κρίσιμες οι ισχύουσες εθνικές υποχρεώσεις AML / CFT. Η νέα Ευρωπαϊκή Αρχή AMLA συμπληρώνει το πλαίσιο εποπτείας· δεν αντικαθιστά τη μονάδα χρηματοοικονομικών πληροφοριών κάθε χώρας.

Για τους παρόχους υπηρεσιών κρυπτοστοιχείων, ο Κανονισμός (ΕΕ) 2023/1114 (MiCA) και ο Κανονισμός (ΕΕ) 2023/1113 για τις πληροφορίες που συνοδεύουν μεταφορές κεφαλαίων και ορισμένων κρυπτοστοιχείων αποτελούν πρόσθετα, διακριτά πλαίσια. Η αδειοδότηση δεν καταργεί τις υποχρεώσεις AML / KYC.

Πώς βοηθά το ComplianceSuite

Το ComplianceSuite συγκεντρώνει την ταυτοποίηση KYC / KYB, τον έλεγχο κυρώσεων και ΠΕΠ, τη βαθμολόγηση κινδύνου, την παρακολούθηση συναλλαγών και τη διαχείριση υποθέσεων. Το ίχνος ελέγχου βοηθά την ομάδα συμμόρφωσης να τεκμηριώνει τους ελέγχους και τις αποφάσεις της.

Οι πολιτικές, οι κανόνες παρακολούθησης και οι διαδικασίες αναφοράς πρέπει να προσαρμόζονται στη δραστηριότητα και στην αρμόδια εποπτική αρχή. Η χρήση λογισμικού δεν υποκαθιστά την ευθύνη του οργανισμού για τη συμμόρφωσή του.

Συχνές ερωτήσεις