Artykuł 40

1. Dostawcy usług w zakresie kryptoaktywów identyfikują i oceniają ryzyko prania pieniędzy i finansowania terroryzmu związane z transferami kryptoaktywów kierowanymi do adresu niehostowanego lub pochodzącymi z takiego adresu. W tym celu dostawcy usług w zakresie kryptoaktywów posiadają wewnętrzne strategie, procedury i środki kontroli.

Dostawcy usług w zakresie kryptoaktywów stosują środki ograniczające ryzyko, które są współmierne do zidentyfikowanych ryzyk. Środki ograniczające ryzyko obejmują co najmniej jeden z poniższych środków:

a) podejmowanie środków opartych na analizie ryzyka w celu identyfikacji i weryfikacji tożsamości inicjatora lub beneficjenta transferu dokonanego z adresu niehostowanego lub na taki adres lub beneficjenta rzeczywistego takiego inicjatora lub beneficjenta, w tym poprzez korzystanie z informacji osób trzecich;

b) żądanie dodatkowych informacji na temat pochodzenia i przeznaczenia kryptoaktywów;

c) prowadzenie wzmocnionego bieżącego monitorowania transakcji z adresem niehostowanym;

d) wszelkie inne środki mające na celu ograniczenie ryzyk prania pieniędzy i finansowania terroryzmu oraz ryzyka niewykonania ukierunkowanych sankcji finansowych i uchylania się od nich, a także zarządzanie tymi ryzykami.

2. Do dnia 10 lipca 2027 r. AMLA wydaje wytyczne w celu określenia środków ograniczających, o których mowa w ust. 1, w tym:

a) kryteriów i sposobów identyfikacji i weryfikacji tożsamości inicjatora lub beneficjenta transferu dokonanego z adresu niehostowanego lub na adres niehostowany, w tym poprzez korzystanie z informacji osób trzecich, z uwzględnieniem najnowszych osiągnięć technologicznych;

b) kryteriów i sposobów weryfikacji, czy adres niehostowany jest własnością klienta lub jest przez niego kontrolowany.