Artykuł 28

1. Do dnia 10 lipca 2026 r. AMLA opracuje projekty regulacyjnych standardów technicznych i przedłoży je Komisji do przyjęcia. Te projekty regulacyjnych standardów technicznych określają:

a) wymogi, które mają zastosowanie do podmiotów zobowiązanych na podstawie art. 20, oraz informacje, które należy gromadzić w celu stosowania standardowych, uproszczonych i wzmocnionych środków należytej staranności na podstawie art. 22 i 25 oraz art. 33 ust. 1 i art. 34 ust. 4, w tym minimalne wymogi w sytuacjach niższego ryzyka;

b) rodzaj uproszczonych środków należytej staranności, które podmioty zobowiązane mogą stosować w sytuacjach niższego ryzyka na podstawie art. 33 ust. 1 niniejszego rozporządzenia, w tym środki mające zastosowanie do szczególnych kategorii podmiotów zobowiązanych oraz produktów lub usług, z uwzględnieniem wyników oceny ryzyka na poziomie Unii przeprowadzonej przez Komisję na podstawie art. 7 dyrektywy (UE) 2024/1640;

c) czynniki ryzyka związane z cechami instrumentów pieniądza elektronicznego, które powinny być brane pod uwagę przez podmioty sprawujące nadzór przy określaniu zakresu wyłączenia na mocy art. 19 ust. 7;

d) wiarygodne i niezależne źródła informacji, które mogą być wykorzystane do weryfikacji danych identyfikacyjnych osób fizycznych lub prawnych do celów art. 22 ust. 6 i 7;

e) wykaz atrybutów, które muszą posiadać środki identyfikacji elektronicznej i odpowiednie kwalifikowane usługi zaufania, o których mowa w art. 22 ust. 6 lit. b), aby spełniać wymogi art. 20 ust. 1 lit. a) i b) w przypadku standardowej, uproszczonej i wzmocnionej należytej staranności.

2. Wymogi i środki, o których mowa w ust. 1 lit. a) i b), opierają się na następujących kryteriach:

a) nieodłączne ryzyko związane ze świadczoną usługą;

b) ryzyka związane z kategoriami klientów;

c) charakter, kwota i powtarzalność transakcji;

d) kanały wykorzystywane do prowadzenia stosunków gospodarczych lub realizowania transakcji sporadycznych.

3. AMLA dokonuje regularnych przeglądów regulacyjnych standardów technicznych oraz, w razie konieczności, przygotowuje i przedkłada Komisji projekt aktualizacji tych standardów, między innymi w celu uwzględnienia innowacji i rozwoju technologicznego.

4. Komisja jest uprawniona do uzupełniania niniejszego rozporządzenia przez przyjęcie regulacyjnych standardów technicznych, o których mowa w ust. 1 i 3 niniejszego artykułu, zgodnie z art. 49–52 rozporządzenia (UE) 2024/1620.