Artykuł 48

1. Podmioty zobowiązane mogą korzystać z informacji innych podmiotów zobowiązanych, znajdujących się w państwie członkowskim lub w państwie trzecim, w celu spełnienia wymogów należytej staranności wobec klienta określonych w art. 20 ust. 1 lit. a), b) i c), pod warunkiem że:

a) te inne podmioty zobowiązane stosują wymogi należytej staranności wobec klienta oraz wymogi dotyczące prowadzenia dokumentacji określone w niniejszym rozporządzeniu lub równoważne, jeżeli te inne podmioty zobowiązane mają miejsce zamieszkania lub siedzibę w państwie trzecim;

b) przestrzeganie wymogów w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu przez te inne podmioty zobowiązane jest nadzorowane w sposób zgodny z rozdziałem IV dyrektywy (UE) 2024/1640.

Ostateczna odpowiedzialność za spełnienie wymogów należytej staranności wobec klienta spoczywa na podmiocie zobowiązanym, który korzysta z informacji innego podmiotu zobowiązanego.

2. Podejmując decyzję o skorzystaniu z informacji innych podmiotów zobowiązanych znajdujących się w państwach trzecich, podmioty zobowiązane uwzględniają geograficzne czynniki ryzyka wymienione w załącznikach II i III oraz wszelkie stosowne informacje lub wskazówki przekazane przez Komisję, AMLA lub inne właściwe organy.

3. W przypadku podmiotów zobowiązanych, które są częścią grupy, zgodność z wymogami niniejszego artykułu i art. 49 można zapewnić za pomocą strategii, procedur i środków kontroli obejmujących całą grupę, o ile spełnione są wszystkie poniższe warunki:

a) podmiot zobowiązany korzysta z informacji przedłożonych wyłącznie przez podmiot zobowiązany będący częścią tej samej grupy;

b) grupa stosuje strategie i procedury w zakresie przeciwdziałania praniu pieniędzy i finansowania terroryzmu, środki należytej staranności wobec klienta oraz zasady przechowywania dokumentacji, które są w pełni zgodne z niniejszym rozporządzeniem lub z równoważnymi przepisami w państwach trzecich;

c) skuteczne wdrożenie wymogów, o których mowa w lit. b) niniejszego ustępu, jest nadzorowane na poziomie grupy przez organ nadzorczy państwa członkowskiego pochodzenia zgodnie z rozdziałem IV dyrektywy (UE) 2024/1640 lub państwa trzeciego zgodnie z przepisami tego państwa trzeciego.

4. Podmioty zobowiązane nie mogą korzystać z informacji podmiotów zobowiązanych mających siedzibę w państwach trzecich wskazanych na podstawie sekcji 2 niniejszego rozdziału. Podmioty zobowiązane mające siedzibę w Unii, których oddziały i jednostki zależne mają siedzibę w tych państwach trzecich, mogą jednak korzystać z informacji tych oddziałów i jednostek zależnych, jeżeli spełnione są wszystkie warunki określone w ust. 3.