Artykuł 38

W dyrektywie (UE) 2015/849 wprowadza się następujące zmiany:

1) w art. 2 ust. 1 pkt 3 uchyla się lit. g) i h);

2) w art. 3 wprowadza się następujące zmiany:

a) w pkt 2 dodaje się literę w brzmieniu:

„g)

dostawców usług w zakresie kryptoaktywów;”;

b) pkt 8 otrzymuje brzmienie:

„8)

»relacje korespondenckie« oznaczają:

a) świadczenie usług bankowych przez jeden bank jako »korespondenta« na rzecz innego banku jako »respondenta«, w tym świadczenie usług rachunku bieżącego lub innego rachunku zobowiązań oraz usług pokrewnych, takich jak usługi związane z zarządzaniem środkami pieniężnymi, z międzynarodowymi transferami środków pieniężnych, rozliczaniem czeków, rachunkami przejściowymi oraz usługi wymiany walut;

b) relacje między instytucjami kredytowymi, między instytucjami finansowymi oraz między instytucjami kredytowymi i finansowymi, w tym w przypadku gdy podobne usługi są świadczone przez instytucję będącą korespondentem na rzecz instytucji będącej respondentem, w tym relacje, które zostały ustanowione na potrzeby transakcji dotyczących papierów wartościowych lub na potrzeby transferów środków pieniężnych lub relacje ustanowione na potrzeby transakcji na kryptoaktywach lub na potrzeby transferów kryptoaktywów;”;

c) pkt 18 i 19 otrzymują brzmienie:

„18)

»kryptoaktywo« oznaczają kryptoaktywo zgodnie z definicją w art. 3 ust. 1 pkt 5 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/1114 (*1), z wyjątkiem sytuacji, gdy należy ono do kategorii wymienionych w art. 2 ust. 2, 3 i 4 tego rozporządzenia lub w inny sposób kwalifikuje się jako środki pieniężne;

19) »dostawca usług w zakresie kryptoaktywów« oznacza dostawcę usług w zakresie kryptoaktywów zgodnie z definicją w art. 3 ust. 1 pkt 15 rozporządzenia (UE) 2023/1114, który świadczy co najmniej jeden rodzaj usługi w zakresie kryptoaktywów zgodnie z definicją w art. 3 ust. 1 pkt 16 tego rozporządzenia, z wyjątkiem doradztwa w zakresie kryptoaktywów, o których mowa w art. 3 ust. 1 pkt 16 lit. h) tego rozporządzenia;

(*1) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/1114 z dnia 31 maja 2023 r. w sprawie rynków kryptoaktywów zmiany rozporządzeń (UE) nr 1093/2010 i (UE) nr 1095/2010 oraz dyrektyw 2013/36/UE i (UE) 2019/1937 (Dz.U. L 150 z 9.6.2023, s. 40).”;"

d) dodaje się punkt w brzmieniu:

„20)

»adres niehostowany« oznacza adres niehostowany zgodnie z definicją w art. 3 pkt 20 rozporządzenia (UE) 2023/1113 (*2).

(*2) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/1113 z dnia 31 maja 2023 r. w sprawie informacji towarzyszących transferom środków pieniężnych i niektórych kryptoaktywów oraz zmiany dyrektywy (UE) 2015/849 (Dz.U. L 150 z 9.6.2023, s. 1).”;"

3) w art. 18 dodaje się ustępy w brzmieniu:

„5. Do dnia 30 grudnia 2024 r. EUNB wydaje wytyczne dotyczące zmiennych ryzyka i czynników ryzyka, które mają być uwzględniane przez dostawców usług w zakresie kryptoaktywów przy nawiązywaniu stosunków gospodarczych lub przeprowadzaniu transakcji na kryptoaktywach.

6. EUNB wyjaśnia w szczególności, w jaki sposób dostawcy usług w zakresie kryptoaktywów uwzględniają czynniki ryzyka wymienione w załączniku III, w tym przy przeprowadzaniu transakcji z osobami i podmiotami, które nie są objęte niniejszą dyrektywą. W tym celu EUNB zwraca szczególną uwagę na produkty, transakcje i technologie, które mają potencjał, by sprzyjać anonimowości, takie jak prywatne portfele oraz usługi miksowania.

W przypadku stwierdzenia sytuacji wyższego ryzyka wytyczne, o których mowa w ust. 5, obejmują wzmocnione środki należytej staranności, których zastosowanie mają rozważyć podmioty zobowiązane w celu ograniczenia takiego ryzyka, w tym przyjęcie odpowiednich procedur wykrywania pochodzenia lub przeznaczenia kryptoaktywów.”

;

4) dodaje się artykuły w brzmieniu:

„Artykuł 19a

1. Państwa członkowskie wymagają od dostawców usług w zakresie kryptoaktywów, aby identyfikowali i oceniali ryzyko prania pieniędzy i finansowania terroryzmu związane z transferami kryptoaktywów kierowanymi do adresu niehostowanego lub pochodzącymi z takiego adresu. W tym celu dostawcy usług w zakresie kryptoaktywów posiadają wewnętrzne polityki, procedury i środki kontroli. Państwa członkowskie wymagają od dostawców usług w zakresie kryptoaktywów stosowania środków ograniczających ryzyko proporcjonalnych do zidentyfikowanego ryzyka. Te środki ograniczające ryzyko obejmują co najmniej jeden z poniższych środków:

a) podejmowanie środków opartych na analizie ryzyka w celu identyfikacji i weryfikacji tożsamości inicjatora lub beneficjenta transferu dokonanego z adresu niehostowanego lub na taki adres lub beneficjenta rzeczywistego takiego inicjatora lub beneficjenta, w tym poprzez poleganie na osobach trzecich;

b) żądanie dodatkowych informacji na temat pochodzenia i przeznaczenia transferowanych kryptoaktywów;

c) prowadzenie wzmocnionego bieżącego monitorowania tych transakcji;

d) wszelkie inne środki mające na celu ograniczenie ryzyka prania pieniędzy i finansowania terroryzmu oraz zarządzanie nim, a także ryzyka niewdrożenia i uchylania się od stosowania ukierunkowanych sankcji finansowych i ukierunkowanych sankcji finansowych związanych z finansowaniem proliferacji.

2. Do dnia 30 grudnia 2024 r. EUNB wydaje wytyczne w celu określenia środków, o których mowa w niniejszym artykule, w tym kryteriów i środków identyfikacji i weryfikacji tożsamości inicjatora lub beneficjenta transferu dokonanego z adresu niehostowanego lub na taki adres, w szczególności poprzez poleganie na osobach trzecich, z uwzględnieniem najnowszych osiągnięć technologicznych.